Privacy

Conservato nel tuo browser

Queste voci si trovano nella memoria locale (local storage) del tuo browser su questo dispositivo. Il sito le legge per ricordare le tue scelte. Senza account non ci vengono mai inviate; se accedi, i tuoi progressi e le tue impostazioni vengono copiati anche nel tuo account (vedi sotto). Una voce, i risultati non ancora pubblicati in classifica, è conservata nel database IndexedDB del browser.

“Cancella i progressi” nella home elimina i progressi nelle lezioni. Per eliminare tutto, cancella i dati di questo sito nelle impostazioni del browser. Una finestra privata elimina tutto quando la chiudi.

Se crei un account

Conserviamo il tuo indirizzo email, un hash della tua password se ne imposti una (mai la password stessa), un nome visualizzato facoltativo, l’avatar che scegli tra i nostri disegni (non scattiamo mai foto), la tua lingua, se vuoi ricevere email di novità, quando hai confermato la tua età e accettato questa informativa (e quale versione), quando ti sei iscritto e quando hai effettuato l’ultimo accesso, i tuoi progressi nelle lezioni, un registro di ogni lezione che completi mentre hai effettuato l’accesso (lezione, risultato, stelle, tempo e alcuni valori di volo come il G massimo), le impostazioni sincronizzate e i tuoi accessi attivi (un hash di ogni token di accesso con le relative date). Per rallentare i tentativi di indovinare password e codici conserviamo anche contatori dei tentativi di breve durata, indicizzati con una forma offuscata del tuo indirizzo email o del tuo account; vengono eliminati entro un giorno.

Se accedi con Google o Apple, conserviamo l’identificativo dell’account che ci forniscono e il tuo indirizzo email. Non chiediamo il tuo nome né la tua foto.

Usiamo questi dati solo per far funzionare il tuo account: farti accedere, sincronizzare progressi e impostazioni e mostrarti lo storico delle lezioni. Non li vendiamo né li condividiamo, e non li usiamo mai per la pubblicità.

Ogni lezione e ogni volo libero vengono registrati nella memoria del tuo browser mentre voli, così puoi condividerli: i tuoi input sui comandi, le condizioni di partenza, l’aeroporto, la versione del simulatore e l’ora di inizio della registrazione; nient’altro (nessuna posizione, nessun dettaglio sul dispositivo, nessuna voce). La registrazione viene scartata quando lasci la pagina. Non viene caricato nulla, a meno che tu non abbia effettuato l’accesso con un indirizzo email confermato e scelga “Condividi il replay”. In quel caso conserviamo la registrazione nello storage Cloudflare R2, in una località scelta da Cloudflare, e una breve scheda nel nostro database: di quale lezione o volo libero si tratta, l’aereo, la versione del simulatore, la durata, le stelle e l’esito (superato o no), le dimensioni e quando l’hai condiviso. Chiunque abbia il link può guardarlo; i link sono casuali e non sono elencati né ricercabili. Conserviamo un replay condiviso finché non lo elimini dalla pagina del tuo account o non elimini l’account, cosa che elimina anche le registrazioni. Dopo un’eliminazione il link smette di funzionare entro un’ora; chi ha già aperto il replay potrebbe averne ancora una copia salvata dal proprio browser. Eccezione: se superi una lezione con classifica quando il risultato non si può ancora pubblicare, la registrazione di quel volo resta su questo dispositivo (vedi la tabella sopra) e viene caricata automaticamente quando accedi con un indirizzo email confermato, se hai attivato le classifiche.

Coach IA: se hai effettuato l’accesso con un indirizzo email confermato e premi “Chiedi al coach IA” nella schermata dei risultati di una lezione, inviamo un riepilogo di quel tentativo a Cloudflare Workers AI, che esegue il modello linguistico sui server di Cloudflare stessa. Il riepilogo contiene la lezione, l’esito (superata o no), le stelle, il motivo per cui la lezione è terminata e valori come le tue velocità, l’angolo di inclinazione e il G in ogni passo, oltre alla tua lingua. Non contiene nomi, indirizzi email, identificativi dell’account né registrazioni del tuo volo. La risposta viene mostrata a te e non conserviamo né la risposta né il riepilogo; Cloudflare dichiara di non usare questi contenuti per addestrare modelli di IA. Per mantenere il servizio gratuito contiamo quante volte al giorno (UTC) ogni account fa una richiesta. Questi conteggi vengono eliminati dopo due giorni, o subito se elimini il tuo account. I consigli mostrati senza l’IA vengono calcolati nel tuo browser e non vengono inviati da nessuna parte.

Le classifiche sono disattivate finché non le attivi, con «Mostra i miei risultati nelle classifiche» nella schermata dei risultati di una lezione o dalla pagina del tuo account; se ti eri già unito a una classifica prima di ottobre 2026, restano attive. Una volta attive e con l'indirizzo email confermato, quando superi una lezione con classifica dopo aver effettuato l'accesso, il risultato viene pubblicato automaticamente insieme al replay se batte quello precedente; i risultati ottenuti su questo dispositivo senza accesso vengono pubblicati dopo che accedi. La prima volta ti diamo un nome pubblico generato come Pilot-7K2QX. È fatto di caratteri casuali, mai ricavato dal tuo indirizzo email o dal tuo nome visualizzato, e puoi cambiarlo dalla pagina del tuo account. Conserviamo il tuo nome pubblico, quando hai attivato le classifiche e, per ogni risultato pubblicato, il replay di provenienza, le stelle, il valore con cui la lezione ordina la classifica (per esempio il rateo di discesa al contatto), il tempo e quando è stato pubblicato. Chiunque può vedere il tuo nome pubblico, il tuo avatar, quei risultati e un link al replay; lì non mostriamo mai il tuo indirizzo email né il tuo nome visualizzato. Dalla pagina del tuo account puoi rimuovere qualsiasi risultato o disattivare le classifiche: il tuo nome pubblico e tutti i tuoi risultati vengono rimossi subito, e non viene pubblicato nulla di nuovo finché non le riattivi. Eliminare il replay di un risultato o eliminare l'account toglie anche quel risultato dalla classifica. Un browser che ha già caricato la classifica può continuare a mostrarne la copia per un minuto al massimo. Il tuo nome pubblico, i risultati e quando hai attivato le classifiche sono inclusi nel download dei tuoi dati. A differenza degli altri replay che condividi, un replay in classifica è elencato pubblicamente. Rimuovere un risultato o disattivare le classifiche non elimina il replay: resta condiviso e chiunque abbia il link può ancora guardarlo, finché non lo elimini dalla pagina del tuo account.

Pubblichiamo i tuoi risultati nelle classifiche solo con il tuo consenso (art. 6, par. 1, lett. a, GDPR), che dai attivando le classifiche. Puoi revocarlo in qualsiasi momento disattivandole dalla pagina del tuo account: ha effetto subito e rimuove il tuo nome pubblico e i tuoi risultati. Ciò che è pubblico è uno pseudonimo generato o scelto da te, non il tuo nome o il tuo indirizzo email.

Inviamo email per confermare il tuo indirizzo, per reimpostare la password e per consegnare codici di accesso monouso, tramite il servizio email di Cloudflare. Un codice di accesso viene conservato solo come hash, indicizzato con una forma offuscata del tuo indirizzo email, insieme alla tua lingua; smette di funzionare dopo 10 minuti o 5 tentativi sbagliati, viene eliminato una volta usato o sostituito, e i codici scaduti vengono rimossi automaticamente. Se all’indirizzo non corrisponde ancora un account, l’account viene creato solo quando si inserisce il codice giusto. Se esiste un account per l’indirizzo ma la sua email non è mai stata confermata, l’accesso con un codice elimina quell’account e tutto ciò che vi è conservato, e ne inizi uno nuovo. Le novità su lezioni e funzionalità vengono inviate solo a chi spunta quella casella, e puoi disattivarle dalla pagina del tuo account.

Quando accedi, il nostro server imposta un cookie, af_session, su api.aerofox.app. Serve solo a mantenere l’accesso, non può essere letto dagli script delle pagine e scade dopo 30 giorni di inutilizzo o quando esci. Mentre è in corso un accesso con Google o Apple, un secondo cookie, af_oauth, collega il percorso di andata e ritorno al tuo browser per un massimo di 10 minuti. Le pagine di questo sito chiedono al nostro server se hai effettuato l’accesso; senza il cookie, quella richiesta non contiene nulla su di te.

I dati dell’account sono conservati in un database Cloudflare situato in Nord America. Li conserviamo finché non elimini il tuo account. L’eliminazione rimuove tutto in una volta; i dati spariscono anche dai backup automatici del database di Cloudflare entro 30 giorni.

Le app per iOS e macOS

Le app funzionano senza account e conservano i tuoi progressi sul dispositivo. Se accedi, l'app comunica solo con il nostro server (api.aerofox.app) e valgono le stesse regole dell'account di questo sito. Invece di un cookie conserva un token di accesso nel portachiavi di sistema, solo su quel dispositivo (non sincronizzato tramite iCloud); il nostro server ne memorizza solo un hash, contrassegnato come accesso da app. Vale finché non esci dall'app, finché non passano 30 giorni senza utilizzo, o finché la password non cambia o l'account non viene eliminato. Uscendo viene cancellato dal dispositivo e dal nostro server, e i progressi dell'account vengono rimossi dal dispositivo. Un risultato superato in una lezione con classifica che non può ancora essere pubblicato viene conservato con il suo replay nella memoria dell'app sul dispositivo e pubblicato automaticamente quando hai effettuato l'accesso con un indirizzo email confermato, se hai attivato le classifiche; viene eliminato dopo la pubblicazione o quando esci. Le app non contengono codice di terze parti per analisi, pubblicità o segnalazione di arresti anomali.

Feedback

Se ci scrivi con il modulo di feedback, conserviamo il tuo messaggio, l’argomento scelto, l’indirizzo email se lo indichi (usato solo per risponderti), i file allegati, la lingua della pagina e l’indirizzo della pagina di questo sito da cui arrivi (senza ciò che segue un “?”). Se hai effettuato l’accesso, il messaggio viene collegato anche al tuo account. I messaggi sono conservati nel nostro database Cloudflare situato in Nord America e gli allegati nello storage Cloudflare R2; solo gli amministratori del sito possono aprirli. Gli amministratori possono ricevere un breve avviso via email per ogni nuovo messaggio, inviato tramite il servizio email di Cloudflare (al massimo 20 al giorno): indica argomento, lingua, pagina, numero di allegati, riferimento e un link al nostro pannello di amministrazione, ma non il tuo messaggio né il tuo indirizzo email. Non conserviamo il tuo indirizzo IP insieme al messaggio; per limitare gli abusi, Cloudflare conta brevemente in memoria le richieste di ogni indirizzo. Sempre per limitare gli abusi, quando i controlli antispam del modulo bloccano un invio (un campo nascosto che solo un software compila, un controllo automatico mancante, già usato o scaduto, oppure un invio troppo veloce), conserviamo una breve traccia del tentativo: l’ora, quale controllo lo ha bloccato, la lingua della pagina, l’indirizzo della pagina di questo sito da cui arrivava (senza ciò che segue un “?”) e, per il campo nascosto, i primi 60 caratteri di ciò che vi è stato inserito. Non contiene indirizzo IP, dati del browser, testo del messaggio né indirizzo email, non è collegata ad alcun account e viene eliminata dopo il numero di giorni stabilito dagli amministratori (30 per impostazione predefinita, al massimo 90); i totali giornalieri senza alcun dettaglio sono conservati per 90 giorni. Il controllo del modulo per verificare che tu sia una persona è uno dei due seguenti, a seconda di come è configurato il sito: un piccolo calcolo che il tuo browser fa da solo (senza cookie, senza salvare nulla e senza servizi di terze parti), oppure Cloudflare Turnstile, che viene caricato da challenges.cloudflare.com solo dopo che hai iniziato a compilare il modulo. Turnstile è gestito da Cloudflare, il nostro hosting; esamina segnali come il tuo indirizzo IP, l’impronta TLS e il tipo di browser per distinguere le persone dal software, e Cloudflare dichiara di non poterti identificare direttamente da essi. Non attiviamo l’opzione di pre-autorizzazione (pre-clearance) di Turnstile, quella che aggiunge un cookie, e il nostro server non invia il tuo indirizzo IP a Cloudflare quando verifica il risultato. Il Turnstile Privacy Addendum di Cloudflare descrive che cosa fa. Conserviamo un messaggio e i suoi allegati per 12 mesi dopo averlo chiuso, salvo eliminarlo prima, e lo eliminiamo quando ce lo chiedi: mandaci un altro messaggio indicando più o meno quando hai scritto, o il riferimento mostrato dopo l’invio. Non li condividiamo mai e non li usiamo mai per la pubblicità; noi non aggiungiamo cookie e non salviamo nulla nel tuo browser. Se elimini il tuo account, il messaggio non è più collegato all’account ma resta finché non viene eliminato su tua richiesta o alla fine dei 12 mesi; i messaggi non fanno parte del download dei dati del tuo account. I nostri amministratori possono inoltre aggiungere a un messaggio una nota privata e uno stato per darvi seguito.

Statistiche delle visite

Per sapere quante persone visitano il sito e quanto velocemente si caricano le pagine, usiamo Cloudflare Web Analytics. Per ogni pagina visualizzata registra l’indirizzo della pagina, il sito da cui sei arrivato, il tuo paese, il tuo browser, il sistema operativo e il tipo di dispositivo, e i tempi di caricamento della pagina. Cloudflare dichiara di non usare cookie né memoria locale a questo scopo e di non effettuare il fingerprinting dei visitatori. Noi vediamo solo totali, mai singoli visitatori.

Per capire quali lezioni vengono usate, il simulatore comunica inoltre al nostro server quando una lezione o un volo libero inizia e finisce: quale lezione, se è stata superata, quanto è durata, se si è svolta sul sito o in un'app, e la lingua dell'interfaccia. Questo conteggio non contiene cookie né identificativi di account o di dispositivo e non salviamo il tuo indirizzo IP insieme ad esso, quindi non può essere collegato a te né alle tue altre visite. Viene conservato per tre mesi.

Per capire da dove arrivano i visitatori, il sito avvisa anche il nostro server ogni volta che una pagina viene aperta nel tuo browser. Il server annota il continente, il paese, la regione e la città che Cloudflare ricava dalla tua connessione, oltre alla lingua della pagina, e li somma a un conteggio. Il browser non invia nient’altro: né cookie, né account, né identificatori del dispositivo, né l’indirizzo della pagina, e non conserviamo il tuo indirizzo IP, quindi un conteggio non può essere collegato a te né alle tue altre visite. Non viene inviato nulla se il browser chiede di non essere tracciato (Do Not Track o Global Privacy Control). Conservato per tre mesi.

Hosting e log del server

AeroFox funziona su Cloudflare. Come per qualsiasi sito web, i nostri server ricevono il tuo indirizzo IP e i dettagli di base della richiesta quando carichi una pagina. Cloudflare conserva questi log delle richieste per alcuni giorni; li consultiamo solo per correggere errori. Cloudflare può anche chiedere al tuo browser di segnalargli le connessioni non riuscite (registrazione degli errori di rete).

Video

Alcune pagine di spiegazioni possono includere un video di YouTube (Google). All’apertura della pagina non si carica nulla da YouTube: vedi una nostra scheda con un pulsante Riproduci. Solo quando premi Riproduci il browser si collega al dominio a privacy avanzata di YouTube (youtube-nocookie.com), e YouTube tratta la tua visita secondo la propria informativa sulla privacy: può ricevere il tuo indirizzo IP e impostare o leggere cookie o identificatori simili sul tuo dispositivo. Se preferisci evitarlo, non premere Riproduci: nulla sul sito dipende dai video. A parte questi video, le statistiche di visita qui sopra e il controllo «sei una persona» del modulo di feedback (descritto in «Feedback»), le nostre pagine non caricano nulla da altri siti.

Condivisione

I pulsanti «Condividi» passano un’immagine, un breve testo e un link al menu di condivisione del tuo dispositivo; a noi non viene inviato nulla. Il codice QR delle immagini condivise è un link breve di QR Maker (qrmaker.ai), un servizio gestito dall’autore di AeroFox. Quando qualcuno lo inquadra, il telefono apre prima qrmk.cc, che conta la scansione (paese e regione, tipo di dispositivo, sistema operativo, browser, lingua e ora) e poi porta alla pagina di AeroFox. Questo passaggio è regolato dall’informativa sulla privacy di QR Maker. Le nostre pagine e app non si collegano mai a QR Maker: le immagini dei codici QR sono sul nostro sito. Se preferisci evitare questo passaggio, apri il link nel testo invece di inquadrare il codice.

Cosa non facciamo

• Non vendiamo nulla e questo sito non accetta pagamenti.
• Nessuna rete pubblicitaria, nessun tracciamento tra siti, nessun pixel dei social media.
• Nessun cookie nostro, tranne i cookie di accesso se accedi.
• Font, scene 3D e terreno provengono dal nostro sito, e i suoni della cabina vengono generati nel tuo browser.

I tuoi diritti

Senza account non conserviamo nulla che ti identifichi (a meno che tu non scelga di lasciarci il tuo indirizzo email o altri dati in un messaggio): i log delle richieste e le statistiche delle visite descritti sopra non sono collegati a te. Con un account, la pagina del tuo account ti permette in qualsiasi momento di scaricare tutti i tuoi dati, cambiare il nome visualizzato e le preferenze email o eliminare l’account. Leggi come il GDPR e la PIPEDA canadese riconoscono questi diritti a molte persone; noi li rispettiamo per tutti.

Minori

Le lezioni non richiedono un account. Gli account sono per chi ha almeno 16 anni, o per i più giovani con il consenso di un genitore o tutore.

Modifiche

Se cambiamo ciò che raccogliamo, aggiorneremo questa pagina prima che la modifica entri in vigore e cambieremo la data in alto.