Privacy e Cookie Policy

Ambito

Questa informativa si applica a duilio.cc, DUILIO FPV, area account FPV, Garage, download, moduli di accesso anticipato e API backend collegate. Il servizio Duilink e regolato da una propria informativa privacy dedicata.

Dati che raccogliamo

Trattiamo solo i dati necessari a gestire il sito, rispondere alle richieste e fornire account DUILIO FPV, Garage, dispositivi e funzioni di controllo remoto.

• Dati di contatto e accesso anticipato: nome, email, ruolo, quantita richiesta e messaggio.
• Dati account FPV: email, password cifrata tramite hash, ruolo, stato account, verifica email, timestamp di login/attività, versione privacy accettata.
• Verifica email e reset password: codici/token hashati, scadenze, tentativi e timestamp di utilizzo.
• Dati FPV Garage e dispositivo: device id, label facoltativa, tipo mezzo, proprietario, stato abilitazione, IP pubblico endpoint rilevato dal server, porta WireGuard, ultimo heartbeat e versione agent.
• Dati sharing: account owner, account/email pilot invitato, stato accesso, eventuale scadenza, stato client e revoca.
• Dati WireGuard di supporto: chiavi pubbliche, identificativi tunnel/client, configurazioni client cifrate quando necessarie al download autorizzato e alla sincronizzazione.
• Token tecnici: access token, device token e control-session token salvati come hash dove possibile, con timestamp di creazione, scadenza e ultimo uso.
• Dati tecnici di sicurezza e diagnostica: indirizzo IP, user agent, timestamp richieste, eventi di rate-limit e log errori tecnici.
• Nessun analytics, pubblicità o script di tracciamento.
• Nessun cookie di profilazione o tracciamento.

Perché trattiamo questi dati

• Creare e proteggere gli account FPV.
• Verificare email e gestire reset password.
• Mostrare nel Garage mezzi propri e mezzi condivisi autorizzati.
• Fornire endpoint lookup, heartbeat, consegna profili WireGuard e coordinamento sessioni di controllo remoto.
• Gestire sharing owner/pilot, revoche e stato accessi.
• Fornire download installer e informazioni versione dall'area personale.
• Mantenere sicurezza, prevenire abusi, diagnosticare errori e garantire affidabilità del servizio.

Basi giuridiche

Trattiamo dati account, Garage e dispositivi per fornire il servizio richiesto dall'utente. Log di sicurezza, rate-limit e prevenzione abusi sono trattati sulla base del legittimo interesse alla protezione del servizio. Dove richiesta, registriamo l'accettazione privacy per conformita e accountability.

Hosting e log tecnici

Il sito e il backend sono ospitati da OVH. Come qualsiasi hosting, OVH può trattare dati tecnici nei log server, come indirizzo IP, user agent e timestamp delle richieste, per sicurezza, prevenzione abusi e affidabilità del servizio. Non usiamo questi log per tracciamento pubblicitario o profilazione.

Cookie

Non usiamo cookie di tracciamento o profilazione. Le pagine account FPV usano cookie tecnici strettamente necessari per sessione login, protezione CSRF e sicurezza. L'infrastruttura hosting può usare cookie tecnici o meccanismi equivalenti per affidabilità e protezione.

Dati WireGuard e controllo remoto

DUILIO FPV richiede dati tecnici per collegare piloti autorizzati a mezzi autorizzati. Questo può includere endpoint pubblici, porte WireGuard, chiavi pubbliche, token dispositivo, profili client cifrati e stato heartbeat. Questi dati sono usati solo per funzionamento FPV, Garage, sharing e diagnostica.

Sharing e piloti autorizzati

Quando il proprietario condivide un mezzo, il backend registra owner, account pilot invitato/autorizzato, device id, stato accesso ed eventuale scadenza. Questo permette al pilot di vedere e usare solo i mezzi per cui e autorizzato.

Conservazione

Dati account, Garage e dispositivo sono conservati finche l'account o il rapporto di servizio FPV e attivo, salvo richiesta di cancellazione o necessità di conservazione per sicurezza, legge o operativita. Token di verifica, reset e sessione hanno scadenze coerenti con la loro finalita. I log tecnici sono conservati solo per il tempo necessario a sicurezza, diagnostica e prevenzione abusi.

Cancellazione dati

Puoi richiedere cancellazione account o dati contattandoci. Alcuni record tecnici possono essere mantenuti per un periodo limitato se necessario per sicurezza, prevenzione abusi, backup, obblighi di legge o gestione controversie.

Servizi esterni

Colleghiamo servizi esterni che hanno le proprie pratiche di privacy:

• GitHub: repository e documentazione del progetto sono ospitati su GitHub.
• YouTube (modalità con privacy avanzata): i video sono incorporati tramite youtube-nocookie.com. YouTube può trattare dati quando interagisci con il player incorporato.
• Provider email e infrastruttura hosting possono trattare dati tecnici necessari a inviare email di verifica account, reset password e comunicazioni di servizio.

Contatto

Se ci contatti tramite link mailto o modulo, riceveremo il tuo indirizzo email e il messaggio per rispondere. Usiamo queste informazioni solo per gestire la richiesta e non ti aggiungiamo a liste marketing.

I tuoi diritti GDPR

In base al GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilita ove applicabile e opposizione al trattamento ove applicabile. Puoi anche richiedere cancellazione dei dati account FPV, nei limiti di sicurezza, backup, obblighi legali e necessità operative.

Termini del servizio

L'uso di DUILIO FPV e regolato anche dai Termini DUILIO FPV, inclusi regole di sicurezza, responsabilità utente e limiti operativi.

Aggiornamenti

Questa informativa può essere aggiornata con l'evoluzione del servizio. Versione: duilio-fpv-privacy-v3-2026-06-02.