Informativa sulla privacy

Kirveno non ha account, non chiede la tua email e non sa chi sei. Ma qualcosa esce dal telefono, e qui c’è scritto esattamente cosa, a chi e per quanto tempo.

In vigore dal 28 agosto 2026 · versione 1.0

In breve

Nessun account. Niente registrazione, niente email, niente password. Non abbiamo modo di sapere chi sei.
Gli orari si calcolano sul telefono. Sole, luna, ora d’oro, ora blu: tutta l’astronomia è codice che gira sul tuo dispositivo, anche in aereo.
Le coordinate escono quando l’app ti mostra il profilo del terreno o la previsione del cielo — ma arrotondate a circa 110 metri prima di partire, e senza nulla che ti identifichi. La tua posizione esatta non lascia il telefono.
La fotocamera non registra niente. Nel mirino l’immagine esiste solo sullo schermo: non viene scattata, non viene salvata, non esce dal telefono.
La pubblicità è di Google (AdMob) e riceve l’identificativo pubblicitario del dispositivo. È l’unica raccolta vera che avviene, e sparisce quando sblocchi la versione Pro.
Nessuna analytics, nessun SDK di tracciamento. Non misuriamo cosa fai nell’app. Non esiste una dashboard con i tuoi movimenti, perché non esistono i dati per costruirla.

Chi tratta i dati

Il titolare del trattamento è Eraktive di Yuri Gagliardi, con sede in Via Daniel Bovet 9, 20073 Opera (MI), Italia, P. IVA IT09213360960.

Per qualunque questione relativa a questa informativa o ai tuoi dati puoi scrivere a customers@eraktive.com.

Cosa resta sul telefono e non esce mai

Queste cose vivono solo sul tuo dispositivo. Non le riceviamo, non le conserviamo, e non abbiamo modo di leggerle:

I luoghi che salvi — nome, coordinate, fuso orario. Stanno nella memoria locale dell’app.
Le tue impostazioni — tema, unità di misura, stile dell’arco, altitudine, anticipo degli avvisi.
Gli avvisi. Sono notifiche locali, programmate dal telefono sul telefono. Non esiste un server che te le manda, e quindi non esiste un elenco di quali luoghi ti interessano.
L’immagine della fotocamera. Il mirino sovrappone il percorso del sole all’anteprima dal vivo. Non c’è alcuna funzione di scatto: l’immagine non viene mai catturata, salvata né trasmessa.
Tutti i calcoli astronomici. Alba, tramonto, crepuscoli, fasi lunari, azimut: matematica che gira in locale.

Cosa esce dal telefono

Quattro cose, e nient’altro. L’app parla con un solo nostro server, all’indirizzo kirveno.eraktive.com, sempre su connessione cifrata (HTTPS).

Cosa	Quando e perché	Conservato
Un identificativo casuale del dispositivo	Al primo avvio. È un numero casuale generato sul telefono, non collegato a te né al tuo account Apple o Google. Serve solo a ricordare che questo dispositivo ha pagato lo sblocco.	Finché lo sblocco è valido
Le coordinate del luogo che stai guardando	Per sapere quanto è alto il terreno tutt’intorno — è la funzione che ti dice che il sole sparisce dietro la cresta prima dell’orario da almanacco.	Arrotondate a una cella di ~110 m, senza alcun legame con te
Le coordinate e gli orari dell’ora d’oro	Per la previsione della nuvolosità nelle sere che ti interessano.	In memoria, poche ore, poi sparisce
La ricevuta d’acquisto	Quando compri o ripristini lo sblocco Pro, per verificare che l’acquisto sia autentico.	Il codice della transazione, finché lo sblocco è valido

A ogni richiesta il nostro server vede anche il tuo indirizzo IP, come accade per qualsiasi cosa tu apra su internet. Ci serve per far funzionare la connessione e per limitare gli abusi. Non lo usiamo per costruire profili.

Le coordinate: cosa succede davvero

Vale la pena essere precisi, perché è il dato più delicato che tocchiamo. Quando l’app chiede il terreno o il cielo, arrotonda la posizione a una cella di circa 110 metri e manda quella: la coordinata esatta resta sul telefono e non viene mai spedita a nessuno. Non è una rinuncia — il profilo del terreno viene calcolato su quella stessa cella, quindi la precisione in più non cambierebbe di un minuto l’orario che leggi. Da lì:

Il profilo del terreno viene messo in cache con quella cella come chiave. La riga in cache contiene la cella e la forma del terreno: non contiene nulla che indichi da quale dispositivo sia arrivata la domanda. Rimane lì a tempo indeterminato, perché le montagne non si spostano e un profilo già scaricato è un profilo che funziona anche il giorno in cui il servizio esterno è irraggiungibile.
Se non l’abbiamo in cache, il nostro server la inoltra a due servizi esterni per ottenere la risposta — vedi qui sotto. La richiesta parte dal nostro server: il tuo indirizzo IP non arriva a loro.
I registri del server annotano che è arrivata una richiesta e quanto ci ha messo, ma non annotano le coordinate né l’identificativo del dispositivo.

In pratica: sappiamo che qualcuno, in un certo momento, ha chiesto com’è fatto il terreno in un punto. Non sappiamo chi, e non lo conserviamo in una forma che ce lo permetta.

A chi lo mandiamo

Non vendiamo e non cediamo dati a nessuno. I soggetti qui sotto sono gli unici che ricevono qualcosa, e ognuno riceve il minimo che gli serve per fare la sua parte.

Google AdMob — la pubblicità

Nella versione gratuita, in fondo allo schermo, c’è un banner servito da Google AdMob. L’SDK di Google, dentro l’app, riceve direttamente: l’identificativo pubblicitario del dispositivo, il tuo indirizzo IP (dal quale Google ricava una posizione approssimativa), informazioni tecniche sul dispositivo, e le interazioni con l’annuncio. Google usa questi dati per scegliere e misurare gli annunci secondo la propria informativa.

Due cose che puoi fare:

Sbloccare la versione Pro. Il banner sparisce e con lui ogni chiamata a Google.
Intervenire dal sistema. Su iOS l’app chiede il permesso di tracciamento (ATT) al primo avvio, e puoi negarlo o revocarlo da Impostazioni › Privacy e sicurezza › Tracciamento. Su Android puoi azzerare o eliminare l’identificativo pubblicitario da Impostazioni › Google › Annunci.

Servizi di dati geografici e meteo

PVGIS — Commissione europea, Centro comune di ricerca (JRC). Riceve una coordinata e restituisce il profilo del terreno tutt’intorno. Nessun identificativo l’accompagna.
Open-Meteo — servizio meteorologico open data. Riceve una coordinata e restituisce la copertura nuvolosa. Nessun identificativo l’accompagna.

Entrambe le chiamate partono dal nostro server, non dal tuo telefono: ricevono un punto sulla mappa e nient’altro, senza il tuo indirizzo IP e senza alcun modo di collegare quel punto a un dispositivo o a una persona.

Apple e Google, per gli acquisti

L’acquisto avviene sull’App Store o su Google Play, e le due aziende trattano i loro dati di pagamento secondo le proprie informative. Noi non vediamo mai il tuo metodo di pagamento, il tuo nome o il tuo indirizzo.

Per verificare che l’acquisto sia autentico: su Android il codice della transazione viene inviato all’API di Google Play; su iOS la ricevuta è firmata da Apple e la nostra verifica avviene in locale sul nostro server, controllando la firma senza contattare Apple.

Cosa conserviamo, e per quanto

Lo sblocco Pro — il codice della transazione e l’identificativo casuale del dispositivo, così che l’app sappia che hai pagato. Restano finché lo sblocco è valido: è un acquisto una tantum senza scadenza, quindi a tempo indeterminato.
I profili del terreno — a tempo indeterminato, come spiegato sopra, e senza legame con nessuno.
Le previsioni del cielo — in memoria per poche ore, poi scompaiono.
I registri tecnici del server — al massimo 14 giorni, poi vengono eliminati. Servono a diagnosticare guasti e attacchi.

Perché possiamo farlo (base giuridica)

Esecuzione del contratto (art. 6.1.b GDPR) — per il terreno, il cielo e la gestione dello sblocco: sono le funzioni che ci hai chiesto di svolgere.
Legittimo interesse (art. 6.1.f) — per i registri tecnici e la protezione del servizio da abusi.
Consenso (art. 6.1.a) — per la pubblicità personalizzata, che viene mostrata solo se lo consenti. Puoi cambiare idea in qualsiasi momento come descritto sopra.

I tuoi diritti

Il GDPR ti dà diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in formato leggibile. Scrivi a customers@eraktive.com: rispondiamo entro 30 giorni.

Va detta una cosa scomoda ma onesta: non avendo account, non possiamo verificare che un certo identificativo di dispositivo sia il tuo. L’unico dato che ti riguarda e che conserviamo è la riga che lega il tuo acquisto a quel dispositivo. Se ci chiedi di cancellarla lo facciamo, ma il dispositivo tornerà a risultare non pagante: per riavere lo sblocco basterà usare Ripristina acquisti, che lo ricrea partendo dalla ricevuta che Apple o Google conservano per te.

Se ritieni che trattiamo i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, o all’autorità del paese in cui vivi.

Dove vengono trattati

Il nostro server si trova nell’Unione europea. AdMob è un servizio di Google che può trattare dati anche fuori dall’UE, sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

Bambini

Kirveno non è rivolta a minori di 13 anni e non raccoglie consapevolmente i loro dati.

Se questa informativa cambia

La data in cima dice quando è stata aggiornata l’ultima volta. Se cambiassimo qualcosa di sostanziale — un dato nuovo, un destinatario nuovo — lo segnaleremmo dentro l’app, non solo qui.

Kirveno · customers@eraktive.com

Privacy policy

Kirveno has no accounts, never asks for your email, and does not know who you are. But some things do leave your phone, and this page says exactly what, to whom, and for how long.

Effective 28 August 2026 · version 1.0

The short version

No account. No sign-up, no email, no password. We have no way of knowing who you are.
The times are worked out on your phone. Sun, moon, golden hour, blue hour: all the astronomy is code running on your device, even in flight mode.
Coordinates do leave when the app shows you the terrain profile or the sky forecast — but rounded to about 110 metres before they go, and with nothing that identifies you. Your exact position never leaves the phone.
The camera records nothing. In the viewfinder the image exists only on screen: no photo is taken, nothing is saved, nothing leaves the phone.
Ads come from Google (AdMob), which receives your device's advertising identifier. It is the one real collection that happens, and it disappears when you unlock Pro.
No analytics, no tracking SDK. We do not measure what you do in the app. There is no dashboard of your movements, because the data to build one does not exist.

Who processes your data

The data controller is Eraktive di Yuri Gagliardi, registered at Via Daniel Bovet 9, 20073 Opera (MI), Italy, VAT IT09213360960.

For anything concerning this policy or your data, write to customers@eraktive.com.

What stays on your phone and never leaves

These live only on your device. We do not receive them, do not store them, and have no way to read them:

The places you save — name, coordinates, time zone. They sit in the app's local storage.
Your settings — theme, units, arc style, altitude, alert lead times.
Your alerts. They are local notifications, scheduled by the phone on the phone. No server sends them to you, so no list exists of which places you care about.
The camera image. The viewfinder overlays the sun's path on the live preview. There is no capture feature at all: the image is never taken, saved, or transmitted.
Every astronomical calculation. Sunrise, sunset, twilights, moon phases, azimuths: maths that runs locally.

What leaves your phone

Four things, and nothing else. The app talks to one server of ours, at kirveno.eraktive.com, always over an encrypted connection (HTTPS).

What	When and why	Kept
A random device identifier	On first launch. It is a random number generated on your phone, not linked to you or to your Apple or Google account. Its only job is to remember that this device paid for the unlock.	As long as the unlock is valid
The coordinates of the place you are looking at	To find out how high the ground stands all around — the feature that tells you the sun disappears behind the ridge before the almanac time.	Rounded to a ~110 m cell, with no link to you
The coordinates and your golden-hour windows	For the cloud forecast on the evenings you care about.	In memory, a few hours, then gone
The purchase receipt	When you buy or restore the Pro unlock, to check the purchase is genuine.	The transaction code, as long as the unlock is valid

With every request our server also sees your IP address, as happens with anything you open on the internet. We need it to make the connection work and to limit abuse. We do not use it to build profiles.

Coordinates: what actually happens

This is worth being precise about, because it is the most sensitive thing we touch. When the app asks for terrain or sky, it rounds your position to a cell of about 110 metres and sends that: the exact coordinate stays on the phone and is never sent to anyone. Nothing is given up by this — the terrain profile is worked out for that same cell, so the extra precision would not change the time you read by a single minute. From there:

The terrain profile is cached with that cell as its key. The cached row holds the cell and the shape of the ground: it holds nothing indicating which device asked. It stays indefinitely, because mountains do not move and a profile already fetched is a profile that still works on the day the upstream service is down.
If we do not have it cached, our server forwards it to two outside services to get the answer — see below. The request comes from our server: your IP address never reaches them.
The server logs record that a request arrived and how long it took, but they do not record the coordinates or the device identifier.

In practice: we know that someone, at some point, asked what the ground looks like at a spot. We do not know who, and we do not keep it in a form that would let us find out.

Who we send it to

We do not sell or hand over data to anyone. The parties below are the only ones who receive anything, and each receives the minimum needed to do its part.

Google AdMob — the ads

In the free version there is a banner at the bottom of the screen, served by Google AdMob. Google's SDK, inside the app, receives directly: your device's advertising identifier, your IP address (from which Google derives an approximate location), technical device information, and your interactions with the ad. Google uses this to select and measure ads under its own policy.

Two things you can do:

Unlock Pro. The banner goes, and with it every call to Google.
Act from the system. On iOS the app asks for tracking permission (ATT) on first launch, and you can refuse or revoke it in Settings › Privacy & Security › Tracking. On Android you can reset or delete the advertising identifier in Settings › Google › Ads.

Geographic and weather data services

PVGIS — European Commission, Joint Research Centre (JRC). Receives a coordinate and returns the terrain profile all around it. No identifier goes with it.
Open-Meteo — open-data weather service. Receives a coordinate and returns cloud cover. No identifier goes with it.

Both calls come from our server, not from your phone: they receive a point on the map and nothing else, without your IP address and with no way to tie that point to a device or a person.

Apple and Google, for purchases

The purchase happens on the App Store or Google Play, and both companies handle their payment data under their own policies. We never see your payment method, your name, or your address.

To check a purchase is genuine: on Android the transaction code is sent to the Google Play API; on iOS the receipt is signed by Apple and our check happens locally on our server, verifying the signature without contacting Apple.

What we keep, and for how long

The Pro unlock — the transaction code and the random device identifier, so the app knows you paid. Kept as long as the unlock is valid: it is a one-off purchase with no expiry, so indefinitely.
Terrain profiles — indefinitely, as explained above, and tied to nobody.
Sky forecasts — in memory for a few hours, then gone.
Technical server logs — 14 days at most, then deleted. They exist to diagnose faults and attacks.

Why we are allowed to (legal basis)

Performance of a contract (GDPR art. 6.1.b) — for terrain, sky, and managing the unlock: these are the functions you asked us to perform.
Legitimate interest (art. 6.1.f) — for technical logs and protecting the service from abuse.
Consent (art. 6.1.a) — for personalised advertising, shown only if you allow it. You can change your mind at any time as described above.

Your rights

The GDPR gives you the right to access your data, correct it, erase it, restrict its processing, object, and receive it in a readable format. Write to customers@eraktive.com: we answer within 30 days.

One awkward but honest point: having no accounts, we cannot verify that a given device identifier is yours. The only piece of data about you that we hold is the row tying your purchase to that device. If you ask us to delete it we will, but the device will go back to counting as unpaid: to get the unlock back, use Restore purchases, which rebuilds it from the receipt Apple or Google keeps for you.

If you believe we handle your data improperly you can complain to the Italian Data Protection Authority, or to the authority in the country where you live.

Where processing happens

Our server is located in the European Union. AdMob is a Google service which may also process data outside the EU, on the basis of the standard contractual clauses approved by the European Commission.

Children

Kirveno is not directed at children under 13 and does not knowingly collect their data.

If this policy changes

The date at the top says when it was last updated. If we changed anything substantial — a new kind of data, a new recipient — we would say so inside the app, not only here.

Kirveno · customers@eraktive.com