Informativa privacy
Quali dati tratta FlyDown, perché, dove stanno, per quanto e come li controlli.
Ultimo aggiornamento: 17 settembre 2026
In breve
- FlyDown tratta solo i dati che servono a farla funzionare: il tuo account, i tuoi monitoraggi e, se le attivi, le notifiche.
- Niente pubblicità, niente profilazione, niente statistiche di terze parti, nessun dato venduto a nessuno. Registriamo come viene usata FlyDown (pagine viste, tasti premuti) solo per migliorarla, senza cookie e senza indirizzo IP.
- I dati stanno su un server in Italia (Oracle Cloud, Milano). Font, mappe e foto arrivano dal nostro server: il tuo browser non contatta servizi esterni mentre usi FlyDown.
- Dal tuo profilo puoi scaricare tutti i tuoi dati ed eliminare l'account quando vuoi.
1. Chi è il titolare del trattamento
Il titolare è Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (P.IVA 01391390778), che gestisce FlyDown. Per qualsiasi domanda sui tuoi dati scrivi a privacy@getflydown.com.
FlyDown non ha nominato un responsabile della protezione dei dati (DPO): per un servizio di queste dimensioni non è obbligatorio.
2. Quali dati trattiamo
Account
Indirizzo email, nome (facoltativo), piano scelto, data di iscrizione e dell'ultimo accesso, versione e data di accettazione dei termini d'uso. La password non viene mai salvata: conserviamo solo un'impronta non reversibile (PBKDF2-SHA256), da cui la password non si può ricavare.
Uso del servizio
I monitoraggi che crei (aeroporti, destinazioni, nazioni, date, budget, numero di passeggeri, compagnie, impostazioni per visitare più città), le mete che escludi, le preferenze delle notifiche (compreso il fuso orario del tuo dispositivo), le offerte trovate per i tuoi monitoraggi e, se chiedi di essere avvisato, i piani a pagamento per cui sei in lista d'attesa. Registriamo anche il giorno in cui hai usato FlyDown l'ultima volta.
Richiesta di invito
Se chiedi un invito senza avere un account, conserviamo solo la tua email, la data e il canale da cui sei arrivato, per scriverti quando si libera un posto. Base giuridica: il tuo consenso, che puoi ritirare in qualsiasi momento scrivendoci. La cancelliamo dopo averti invitato o, al più tardi, dopo 12 mesi.
Email con novità e offerte (solo se lo scegli)
Se spunti la casella all'iscrizione o attivi la voce nel profilo, usiamo la tua email per scriverti poche volte su novità e offerte di FlyDown, per esempio quando arrivano i nuovi piani. Conserviamo la data del consenso. Base giuridica: il tuo consenso, che ritiri in qualsiasi momento dal profilo o scrivendoci. Se sei in lista d'attesa per un piano ti scriviamo solo per quel piano.
Email automatiche: conferma dell'indirizzo e password dimenticata
Quando ti iscrivi ti mandiamo un'email di benvenuto con un link per confermare l'indirizzo (valido 7 giorni); registriamo la data della conferma. Se chiedi di reimpostare la password, ti mandiamo un link monouso valido 60 minuti. Di questi link conserviamo solo un'impronta non reversibile, cancellata al più tardi un giorno dopo la scadenza. Base giuridica: l'esecuzione del servizio.
Invita un amico
Ogni account ha un link personale per invitare altre persone. Se ti iscrivi dal link di qualcuno, salviamo nel tuo account chi ti ha invitato, per dargli il monitoraggio in più previsto quando crei il tuo primo monitoraggio. Chi ti ha invitato vede solo quanti amici si sono iscritti dal suo link, mai chi sono. Base giuridica: l'esecuzione del servizio. Il legame si cancella insieme a uno dei due account.
Sessione
Quando accedi, il browser riceve un cookie tecnico con un codice di sessione. Sul server ne conserviamo solo l'impronta, con la data di scadenza e l'indicazione del browser usato (user agent), così puoi riconoscere le sessioni nei tuoi dati esportati.
Notifiche push (solo se le attivi)
Il tuo browser ci fornisce un indirizzo di consegna presso il suo servizio di notifiche e le chiavi pubbliche per cifrare i messaggi. Conserviamo anche il tipo di browser e la data dell'ultimo invio riuscito.
Dati tecnici
Il server web e il registro del servizio annotano, per ogni richiesta, indirizzo IP, data e ora, pagina richiesta e browser. Servono a proteggere il servizio da abusi e guasti. I tentativi di accesso, di iscrizione e di recupero della password sono contati per indirizzo IP solo in memoria, per poche ore, per bloccare chi sbaglia troppe volte, crea account in serie o invia troppe richieste.
Statistiche d'uso
Per capire cosa funziona e cosa no registriamo le interazioni con FlyDown: pagine viste, clic su link e tasti (il nome del tasto, mai quello che scrivi), clic su «Prenota» con compagnia e rotta, e le azioni sull'account (iscrizione, accesso, monitoraggio creato, modificato o eliminato, lista d'attesa, notifiche). Per ogni azione salviamo data e ora, pagina, lingua della pagina e del browser, tipo di dispositivo (telefono, computer, app), il canale da cui sei arrivato (per esempio «instagram») e il dominio del sito che ti ha portato qui.
Non salviamo indirizzo IP, email o testo digitato, non usiamo cookie e non salviamo identificativi nel tuo browser: una visita si conta quando apri una pagina arrivando da un altro sito o da un link. Il canale d'arrivo passa da una pagina all'altra dentro i link. Se hai fatto l'accesso l'azione è collegata al tuo account. Se il browser invia il segnale Global Privacy Control, non registriamo le interazioni della pagina.
I dati li vede solo il titolare. Alle compagnie aeree mostriamo al massimo numeri aggregati (per esempio quanti clic su «Prenota» ha ricevuto una compagnia), mai dati riferiti a una persona. Base giuridica: legittimo interesse a migliorare il servizio e a misurarne l'uso (art. 6.1.f GDPR); puoi opporti scrivendoci. Le tue azioni registrate sono incluse in «Scarica i miei dati».
Cosa non trattiamo
Dati di pagamento, posizione, contatti, dati sensibili. Non creiamo profili a fini pubblicitari e non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te: gli avvisi seguono solo le regole che imposti tu.
3. Perché li trattiamo e su quale base
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account, cercare le offerte, mostrarle e avvisarti | Account, uso del servizio, sessione, notifiche | Esecuzione del contratto, cioè dei termini d'uso che accetti (art. 6.1.b GDPR) |
| Statistiche d'uso, per capire come viene usata FlyDown e migliorarla | Statistiche d'uso | Legittimo interesse (art. 6.1.f GDPR); puoi opporti scrivendoci |
| Email con novità e offerte, e invito per chi lo ha chiesto | Email, lingua, data del consenso | Consenso (art. 6.1.a GDPR), che puoi ritirare in qualsiasi momento |
| Sicurezza, prevenzione degli abusi, copie di sicurezza e ripristino in caso di guasto | Dati tecnici, tutti i dati nelle copie di sicurezza | Legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f GDPR) |
| Rispettare obblighi di legge e difendere un diritto in giudizio | I dati necessari caso per caso | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR) |
Email e password sono necessarie per avere un account; senza, FlyDown non si può usare. Il nome è facoltativo. Le notifiche sono sempre facoltative e si disattivano dal profilo o dalle impostazioni del browser.
4. Dove stanno i dati e chi li vede
- Server: Oracle Cloud Infrastructure, regione di Milano (Italia). Oracle agisce come responsabile del trattamento secondo il proprio accordo sul trattamento dei dati.
- Copie di sicurezza: ogni notte una copia del database, conservata sul server e su Oracle Object Storage (regione di Milano) e, una volta alla settimana, sul computer del titolare, con il disco cifrato.
- Servizi di notifica del browser (solo se attivi le notifiche): il messaggio passa dal servizio del tuo browser, per esempio Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) o Microsoft (Edge). Il contenuto viaggia cifrato e il servizio non lo può leggere; vede solo l'indirizzo di consegna. Questi servizi possono trovarsi fuori dall'Unione europea: i trasferimenti avvengono con le garanzie previste dal GDPR, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.
- Email: se scrivi a FlyDown, la tua email è gestita dal fornitore della casella di posta del titolare. La casella di posta e l'invio delle email automatiche (benvenuto e conferma dell'indirizzo, link per la password, novità e offerte se le hai scelte) sono affidati a Hostinger International Ltd. (Cipro, Unione europea), che agisce come responsabile del trattamento.
Nessun altro riceve i tuoi dati. Non li vendiamo e non li cediamo per pubblicità.
Link verso compagnie aeree e FlixBus. Quando tocchi «Prenota» o una corsa in bus apri il sito di quella società, che tratta i dati secondo la propria informativa. Il link contiene solo tratta, date e numero di passeggeri, non i tuoi dati. Se in futuro alcuni link saranno di affiliazione, potranno contenere un codice che identifica FlyDown, mai te, e saranno indicati come tali.
5. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account, monitoraggi, preferenze | Finché hai l'account. Se lo elimini spariscono subito dal database. |
| Copie di sicurezza | Copie giornaliere per 7 giorni, mensili per 12 mesi. Dopo l'eliminazione dell'account i tuoi dati restano solo lì, non vengono usati e scompaiono al più tardi entro 12 mesi. |
| Sessioni | 30 giorni dall'ultimo rinnovo, o fino a quando esci. |
| Link di conferma email e di nuova password | Fino a un giorno dopo la scadenza (7 giorni per la conferma, 60 minuti per la password). |
| Notifiche push | Finché non le disattivi, o finché il servizio del browser non segnala che l'iscrizione non è più valida. |
| Consenso a email con novità e offerte | Finché non lo ritiri o elimini l'account. |
| Richieste di invito | Fino all'invito o, al più tardi, 12 mesi. |
| Registri del server web e del servizio | 14 giorni. |
| Statistiche d'uso | Collegamento all'account: 90 giorni, poi restano azioni anonime. Tutto cancellato dopo 13 mesi. Se elimini l'account le tue azioni diventano subito anonime. Totali giornalieri: 13 mesi. |
| Storico dei prezzi | I prezzi raccolti riguardano le rotte, non te: restano nello storico anche dopo l'eliminazione dell'account, senza alcun collegamento con la tua persona. |
6. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR).
- Da solo, subito: nel profilo trovi «Scarica i miei dati», che produce un file con tutto ciò che FlyDown conserva su di te, ed «Elimina account».
- Per email: scrivi a privacy@getflydown.com. Rispondiamo entro 30 giorni.
- Reclamo: se ritieni che i tuoi dati siano trattati in modo non corretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
7. Sicurezza
Password e codici di sessione sono conservati solo come impronte non reversibili, i cookie sono protetti dall'accesso degli script, gli accessi ripetuti con password errata vengono bloccati e i messaggi delle notifiche viaggiano cifrati. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguardi, lo comunicheremo come previsto dal GDPR.
8. Minori
FlyDown è riservata alle persone maggiorenni. Se ci accorgiamo che un account appartiene a un minore, lo eliminiamo.
9. Modifiche
Se FlyDown cambia il modo in cui tratta i dati, per esempio aggiungendo link di affiliazione o pagamenti, questa informativa viene aggiornata prima del cambiamento, con la nuova data in cima. Le modifiche importanti ti vengono segnalate nell'app.