Informativa sulla Privacy di sDiary

Se colleghi un Sapplify Account

Se colleghi un Sapplify Account a sDiary, l'Informativa sulla Privacy di Sapplify Account e i Termini di Servizio di Sapplify Account si applicano inoltre al tuo utilizzo delle funzionalità legate all'account (accesso, profilo, sincronizzazione tra dispositivi, abbonamento Sync, Trusted Reader).

1. Introduzione

Benvenuto/a nell'Informativa sulla Privacy di sDiary ("noi" o "nostro"). sDiary è un diario lento e intenzionale: imposti un'intenzione in una riga per la giornata, catturi una manciata di momenti come testo, foto o registrazioni vocali, poi sigilli la pagina alla fine della giornata. Questa Informativa sulla Privacy descrive come trattiamo i tuoi dati mentre lo fai, con il controllo completo nelle tue mani.

sDiary opera secondo un principio local-first per impostazione predefinita: il contenuto del tuo diario è memorizzato sul tuo dispositivo a meno che tu non scelga Sapplify Sync. Questa Informativa sulla Privacy descrive tale comportamento predefinito, esclusivamente locale. Se colleghi un Sapplify Account, l'Informativa sulla Privacy di Sapplify Account si applica inoltre ai dati che il tuo account conserva sui nostri server.

Ti preghiamo di leggere attentamente questa informativa per comprendere come trattiamo i tuoi contenuti personali. Utilizzando sDiary, riconosci di aver letto e compreso questa Informativa sulla Privacy.

Titolare del trattamento dei dati

Il titolare del trattamento responsabile dei tuoi dati personali è:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovacchia
ICO: 56665032

Email: contact@sapplify.com
Richieste sulla privacy: privacy@sapplify.com

Responsabile della protezione dei dati

Sapplify opera su una scala che non richiede la designazione di un Responsabile della Protezione dei Dati ai sensi dell'Articolo 37 del GDPR. Per qualsiasi richiesta sulla protezione dei dati, contatta privacy@sapplify.com.

2. Definizioni

Per aiutarti a comprendere questa Informativa sulla Privacy, definiamo i seguenti termini:

• Dati personali: Qualsiasi informazione relativa a una persona identificata o identificabile.
• Contenuto del diario: Qualsiasi contenuto che crei in sDiary, inclusa la tua intenzione giornaliera, i momenti (testo, foto o registrazioni vocali) e le riflessioni di fine giornata. Si tratta di dati personali che tu stesso/a crei; potrebbero occasionalmente toccare argomenti sensibili se scegli di scriverne, ma sDiary non richiede, suggerisce, categorizza o analizza informazioni sanitarie, mediche o di qualsiasi altra categoria particolare.
• Trattamento: Qualsiasi operazione eseguita sui dati personali, inclusa la raccolta, la conservazione, l'utilizzo e l'eliminazione.
• Archiviazione locale: Dati memorizzati solo sul tuo dispositivo, non trasmessi a server esterni.
• Sapplify Account: Un'identità di accesso opzionale che ti permette di utilizzare lo stesso account su tutte le app Sapplify.
• Sapplify Sync: Un abbonamento a pagamento opzionale che esegue il backup e sincronizza i tuoi dati sui nostri server tra i dispositivi che utilizzi, e abilita la funzione Trusted Reader.
• Trusted Reader: Una funzionalità opzionale, disponibile solo con un abbonamento Sapplify Sync attivo, che ti permette di invitare una persona via email a visualizzare i giorni sigillati che scegli di condividere, a un livello di visibilità che imposti (solo oggi, gli ultimi 7 giorni sigillati, o l'intera cronologia). Puoi revocare l'accesso in qualsiasi momento.
• Giorno sigillato: Un giorno che hai completato e bloccato in sDiary. Una volta sigillato, la sua intenzione, i momenti e la riflessione diventano parte del tuo libro e non possono più essere modificati.
• Threads: Una funzionalità Pro opzionale che identifica parole e frasi che si ripetono nei tuoi giorni sigillati, calcolata interamente sul tuo dispositivo.

3. Raccolta dei dati

sDiary è un'app incentrata sulla privacy. Per impostazione predefinita, tutto il contenuto del tuo diario è memorizzato sul tuo dispositivo e non viene trasmesso a server esterni. Se scegli Sapplify Sync, i tuoi dati vengono inoltre sincronizzati sui nostri server; consulta l'Informativa sulla Privacy di Sapplify Account per i dettagli lato server.

Contenuto del diario che crei

L'app memorizza il seguente contenuto che crei attivamente:

• Intenzione giornaliera: Una dichiarazione in una riga su cosa riguarda la giornata, con un timestamp di conferma
• Momenti: Note di testo, foto o registrazioni vocali che aggiungi durante la giornata, ciascuna con un timestamp
• Riflessione: Una nota di fine giornata che scrivi quando sigilli la pagina
• Stato di sigillatura: Se e quando un giorno è stato sigillato
• Cache di Threads (Pro): Frasi ricorrenti identificate nei tuoi stessi giorni sigillati, calcolate e memorizzate sul tuo dispositivo

Impostazioni e preferenze dell'app

• Profilo: Un nome visualizzato opzionale
• Impostazioni delle notifiche: I tuoi orari di promemoria mattutino/serale e le ore di silenzio
• Preferenze utente: Impostazioni della lingua
• Accettazione dei termini: Registrazione di quando hai accettato i nostri Termini di Servizio e l'Informativa sulla Privacy

Dati di Trusted Reader (solo se lo attivi)

Se inviti un Trusted Reader, raccogliamo:

• L'indirizzo email della persona che inviti
• Il livello di visibilità che scegli (solo oggi, ultimi 7 giorni sigillati, o cronologia completa)
• La tua preferenza di notifica alla sigillatura
• Timestamp di invito, accettazione e revoca

Consulta la Sezione 9 per i dettagli completi su come funziona Trusted Reader.

Dati diagnostici

Per mantenere sDiary affidabile, raccogliamo automaticamente report di crash e dati di prestazioni di base tramite la nostra analisi interna (non un servizio di terze parti). Questo include:

• Versione dell'app e piattaforma
• Un identificatore anonimo del dispositivo generato all'installazione, e un identificatore di sessione
• Nomi di eventi come giorno sigillato, app aperta o acquisto completato
• Se si verifica un crash: il tipo di errore, il messaggio e uno stack trace troncato

Dati di feedback opzionali

Se scegli di inviare feedback tramite l'app, raccogliamo:

• Il tuo messaggio di feedback e il tipo (segnalazione di bug, richiesta di funzionalità, generale)
• Versione dell'app e informazioni sul dispositivo (modello, sistema operativo)
• La tua lingua/regione
• Indirizzo email (opzionale, solo se lo fornisci per un follow-up)

Consulta la Sezione 6 per i dettagli sulla trasmissione dei dati.

Cosa NON raccogliamo

• NON raccogliamo il tuo nome, indirizzo o documenti di identificazione personale (a parte un indirizzo email che scegli di inserire per invitare un Trusted Reader)
• NON raccogliamo dati di posizione GPS o di movimento
• NON accediamo alla tua libreria fotografica generale, contatti o altri file personali — solo la specifica foto o registrazione vocale che scegli di allegare a un momento
• NON utilizziamo SDK di analisi o pubblicità di terze parti (nessun Google Analytics, Firebase Analytics, Facebook Ads o simili)
• NON mostriamo pubblicità né utilizziamo reti pubblicitarie
• NON leggiamo, scansioniamo o analizziamo il contenuto del tuo diario sui nostri server
• NON raccogliamo dati sanitari, informazioni mediche o dati biometrici
• NON ti tracciamo tra dispositivi o app

4. Base giuridica del trattamento

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle leggi applicabili sulla protezione dei dati, trattiamo i tuoi dati personali sulla base dei seguenti fondamenti giuridici:

Consenso esplicito (Articolo 6(1)(a) GDPR)

Per il contenuto del tuo diario, ci basiamo sul tuo consenso esplicito:

• Fornisci il consenso scrivendo attivamente la tua intenzione, i momenti e le riflessioni nell'app, e scegliendo di invitare un Trusted Reader
• Puoi ritirare il consenso in qualsiasi momento eliminando i tuoi dati o revocando l'accesso Trusted Reader
• Se qualcosa che scegli di scrivere tocca una categoria particolare di dati ai sensi dell'Articolo 9 GDPR (ad esempio, salute o credo religioso), il tuo atto volontario di scriverlo costituisce anche il tuo consenso esplicito (Articolo 9(2)(a)) affinché lo conserviamo secondo questa informativa; sDiary non richiede, suggerisce o analizza alcuna categoria di informazioni di questo tipo

Esecuzione del contratto (Articolo 6(1)(b) GDPR)

Trattiamo i dati quando necessario per fornirti il servizio sDiary:

• Memorizzare le tue intenzioni, momenti e riflessioni localmente
• Calcolare Threads sul tuo dispositivo (Pro)
• Gestire le impostazioni e preferenze della tua app
• Verificare lo stato di acquisto Pro
• Gestire la relazione Trusted Reader che hai configurato

Interesse legittimo (Articolo 6(1)(f) GDPR)

Trattiamo dati limitati sulla base dei nostri interessi legittimi:

• Affidabilità: Raccogliere dati diagnostici (crash e prestazioni) per trovare e correggere bug e mantenere l'app funzionante. Il nostro interesse legittimo è mantenere un prodotto funzionale.
• Elaborazione del feedback: Quando invii volontariamente feedback, elaborarlo per migliorare la nostra app e rispondere alle tue richieste.

Hai il diritto di opporti al trattamento basato su interessi legittimi. Consulta la Sezione 15 per sapere come esercitare questo diritto.

Obblighi legali (Articolo 6(1)(c) GDPR)

Potremmo trattare dati quando richiesto dalla legge, ad esempio per rispondere a richieste legali valide da parte delle autorità.

5. Threads e analisi sul dispositivo

Threads è una funzionalità Pro opzionale che mostra parole e frasi che scrivi frequentemente nei tuoi giorni sigillati. Tutto il trattamento avviene interamente sul tuo dispositivo.

Come funziona Threads

Threads utilizza un'analisi diretta della frequenza del testo — contando quante volte parole e frasi si ripetono nei giorni sigillati che hai scritto. È statico, deterministico e completamente trasparente: non utilizziamo apprendimento automatico, reti neurali o alcun modello "scatola nera" che potrebbe produrre risultati imprevedibili o inspiegabili. Se una frase appare frequentemente nei tuoi giorni sigillati, Threads la mostra; non c'è logica nascosta.

Nessun fornitore di IA

Nessun modello o fornitore di IA esterno viene contattato per calcolare Threads. L'analisi è integrata nell'app e viene eseguita interamente offline, sul tuo dispositivo, utilizzando solo i tuoi dati.

Supervisione umana

Mantieni la piena supervisione su ciò che Threads ti mostra:

• Threads è solo descrittivo — mostra parole e frasi ricorrenti, non le interpreta né le spiega
• Sei tu a decidere cosa significhi per te una frase ricorrente
• Threads non esegue azioni automatizzate né modifica le tue voci
• Ogni funzionalità principale del diario (intenzione, momenti, riflessione, sigillatura) funziona pienamente senza mai aprire Threads

Limitazioni di precisione

Threads si basa interamente sui giorni che hai sigillato. Se hai sigillato solo una manciata di giorni, o scrivi in modo incostante, Threads potrebbe mostrare poche o nessuna frase ricorrente. La precisione migliora quanto più costantemente scrivi.

6. Trasmissione dei dati

sDiary è progettato come un'app local-first. Ci sono circostanze limitate in cui i dati possono essere trasmessi ai nostri server:

Sapplify Sync (avviato dall'utente, se abbonato)

Se colleghi un Sapplify Account e hai un abbonamento Sapplify Sync attivo, il contenuto del tuo diario (intenzioni, momenti incluse eventuali foto o registrazioni vocali, e riflessioni) e le tue impostazioni Trusted Reader vengono trasmessi ai nostri server nella regione UE di Supabase (Francoforte) per il backup cloud, la sincronizzazione tra dispositivi e per abilitare la funzione Trusted Reader. Consulta l'Informativa sulla Privacy di Sapplify Account per i responsabili del trattamento, la conservazione e i tuoi diritti su questa copia lato server.

Dati diagnostici (automatico)

I report di crash e gli eventi di prestazioni di base (descritti nella Sezione 3) vengono inviati automaticamente al nostro backend di analisi, anch'esso ospitato a Francoforte, in Germania (UE). Si tratta di un servizio proprietario che gestiamo noi stessi — non viene mai condiviso con un'azienda di analisi o pubblicità di terze parti.

Invio di feedback (avviato dall'utente)

Quando scegli volontariamente di inviare feedback tramite l'app, vengono inviati al nostro server i seguenti dati:

• Il tuo messaggio di feedback e categoria
• Versione dell'app
• Modello del dispositivo e versione del sistema operativo
• La tua impostazione di lingua/regione
• Indirizzo email (solo se scegli di fornirlo)

Posizione del server: Francoforte, Germania (UE)
Endpoint: api.sapplify.com
Crittografia: Tutte le trasmissioni utilizzano la crittografia HTTPS/TLS

Cosa NON viene MAI trasmesso senza la tua azione

Senza Sapplify Sync attivato, nulla di quanto segue lascia mai il tuo dispositivo:

• La tua intenzione giornaliera
• I tuoi momenti, incluse foto e registrazioni vocali
• Le tue riflessioni
• I tuoi risultati Threads

Gli eventi diagnostici anonimi descritti nella Sezione 3 sono l'unica trasmissione automatica che avviene indipendentemente da Sync, e non includono mai il contenuto del tuo diario.

Funzionalità offline

Se invii feedback offline, viene messo in coda localmente e inviato quando la connettività viene ripristinata. Puoi annullare il feedback in sospeso cancellando i dati dell'app.

7. Autorizzazioni dell'app

sDiary richiede solo le autorizzazioni necessarie per funzionare:

Autorizzazioni richieste

• Accesso a Internet: Utilizzato per:
  • Inviare feedback (solo su iniziativa dell'utente)
  • Verifica degli acquisti in-app tramite gli store delle app
  • Accesso a Sapplify Account e trasferimento dati Sapplify Sync (solo se hai collegato un account)
  • Invio di dati diagnostici anonimi (crash/prestazioni)
  • Apertura di link al nostro sito web, alle pagine di supporto o all'informativa sulla privacy
  • Controllo degli aggiornamenti dell'app tramite gli store delle app
• Autorizzazione di fatturazione (Android): Richiesta per gli acquisti in-app tramite Google Play

Autorizzazioni opzionali

• Fotocamera: Per scattare una foto per un momento, solo quando scegli di aggiungerne una
• Libreria foto: Per allegare una foto esistente a un momento, solo quando ne scegli una
• Microfono: Per registrare un momento vocale, solo durante la registrazione
• Accesso alle notifiche: Per i tuoi promemoria mattutini/serali, solo se li attivi

Autorizzazioni specifiche per piattaforma

Android:

• CAMERA - Per catturare una foto per un momento
• READ_MEDIA_IMAGES - Per allegare una foto esistente a un momento
• RECORD_AUDIO - Per registrare un momento vocale
• INTERNET - Accesso alla rete per feedback, acquisti, sincronizzazione e diagnostica
• BILLING - Acquisti in-app Google Play
• POST_NOTIFICATIONS (Android 13+) - Notifiche di promemoria locali

iOS:

• Accesso alla fotocamera - Per momenti fotografici
• Accesso alla libreria foto - Per allegare foto esistenti ai momenti
• Accesso al microfono - Per momenti vocali
• Notifiche utente - Per le notifiche di promemoria

Autorizzazioni che NON richiediamo

• Accesso all'elenco contatti
• Servizi di localizzazione (GPS)
• Accesso al calendario
• Integrazione con app sanitarie (HealthKit/Google Fit)
• Localizzazione o tracciamento in background

8. Acquisti e pagamenti

sDiary offre due acquisti indipendenti:

• sDiary Pro (una tantum, per app): Sblocca Threads, momenti vocali, foto illimitate al giorno, ricerca nell'intera cronologia e Riepilogo annuale. Non c'è una prova a tempo limitato — il livello gratuito stesso è pienamente utilizzabile indefinitamente (intenzione, momenti, sigillatura del tuo libro).
• Sapplify Sync (abbonamento o a vita, per l'intera suite): Sincronizzazione cloud opzionale tra dispositivi e la funzione Trusted Reader, funzionante su ogni app Sapplify a cui accedi. Venduto e fatturato separatamente da Apple o Google. Vedi i Termini di Servizio di Sapplify Account per i dettagli completi su prezzi, prova, cancellazione e rimborso.

Entrambi sono indipendenti: acquistarne uno non concede l'altro.

Funzionalità Pro

• Threads (rilevamento di frasi ricorrenti)
• Momenti vocali
• Foto illimitate al giorno
• Ricerca nell'intera cronologia
• Riepilogo annuale

Elaborazione dei pagamenti

Tutti i pagamenti vengono elaborati esclusivamente tramite gli store ufficiali delle app:

• Apple App Store: Per gli utenti iOS - Informativa sulla Privacy di Apple
• Google Play Store: Per gli utenti Android - Informativa sulla Privacy di Google

Cosa monitoriamo

• Se hai acquistato Pro (stato booleano)

Cosa NON monitoriamo

• Dettagli della carta di credito o del metodo di pagamento
• Indirizzo di fatturazione o nome
• ID transazioni o ricevute di acquisto
• Cronologia o importi degli acquisti

Non vediamo né memorizziamo mai i tuoi dati di pagamento. Tutta l'elaborazione dei pagamenti, i rimborsi e la gestione degli abbonamenti sono gestiti interamente dal rispettivo store dell'app.

9. Trusted Reader

Trusted Reader ti permette di invitare una persona a leggere i giorni sigillati che scegli di condividere. Questa sezione spiega esattamente come funziona e quali dati sono coinvolti.

Come funziona

• Inviti un Trusted Reader via email dall'interno dell'app. Questo richiede un abbonamento Sapplify Sync attivo sul tuo account.
• Scegli un livello di visibilità: solo oggi, gli ultimi 7 giorni sigillati, o la tua intera cronologia.
• Puoi attivare o disattivare una notifica al tuo lettore ogni volta che sigilli un nuovo giorno.
• Il tuo lettore deve accettare l'invito, utilizzando il proprio Sapplify Account, prima di poter vedere qualsiasi cosa.
• Puoi revocare l'accesso in qualsiasi momento dalle Impostazioni, interrompendo immediatamente la sua visualizzazione.

Cosa può vedere il tuo Trusted Reader

Solo i giorni sigillati entro il livello di visibilità che hai impostato, finché la relazione è attiva. Non può vedere giorni non sigillati (in corso), i tuoi risultati Threads o qualsiasi altra parte del tuo account.

Cosa facciamo con questi dati

L'indirizzo email invitato, il livello di visibilità, la preferenza di notifica e i timestamp di invito/accettazione/revoca della relazione sono memorizzati sui nostri server (Supabase, UE) affinché la relazione di condivisione possa funzionare tra entrambi gli account. Non leggiamo né analizziamo noi stessi il contenuto del diario condiviso; lo trasmettiamo solo tra i due account che hai collegato.

Revocare l'accesso

Puoi revocare una relazione Trusted Reader in qualsiasi momento dalle Impostazioni. La revoca è immediata: il tuo lettore perde l'accesso la prossima volta che la sua app si sincronizza.

10. Condivisione dei dati

Ci impegniamo a mantenere privato il contenuto del tuo diario. Ecco la nostra politica completa di condivisione dei dati:

NON condividiamo il contenuto del tuo diario

• NON vendiamo i tuoi dati a nessuno
• NON condividiamo dati con inserzionisti o società di marketing
• NON condividiamo dati con broker di dati o società di analisi
• NON condividiamo dati con piattaforme di social media
• NON condividiamo il contenuto del tuo diario con terze parti per i dati locali dell'app coperti da questa informativa. Se attivi Sapplify Sync, i tuoi dati vengono trattati dai responsabili del trattamento elencati nel §6 dell'Informativa sulla Privacy di Sapplify Account.

L'unica persona che può vedere il contenuto del tuo diario oltre a te è un Trusted Reader che inviti esplicitamente, e solo i giorni sigillati entro il livello di visibilità che imposti (vedi la Sezione 9).

Condivisione dei dati avviata dall'utente

Hai il pieno controllo sulla condivisione dei tuoi dati tramite la funzione di esportazione:

• Formato di esportazione: Un archivio ZIP contenente file Markdown per ogni giorno sigillato, più le tue foto e registrazioni vocali originali
• Cosa puoi esportare: L'intero libro — tutti i giorni sigillati, intenzioni, momenti e riflessioni
• Scegli tu i destinatari: Email, archiviazione cloud o ovunque tu scelga di salvare il file

Requisiti legali

Potremmo divulgare informazioni se richiesto dalla legge, ad esempio in risposta a un ordine del tribunale valido o a una richiesta governativa. Ti informeremo di tali richieste quando legalmente consentito. Non abbiamo mai ricevuto una richiesta del genere fino ad oggi.

11. Servizi di terze parti

sDiary riduce al minimo le dipendenze da terze parti per proteggere la tua privacy. I seguenti servizi potrebbero essere coinvolti quando utilizzi l'app:

Distribuzione delle app e acquisti

• Apple App Store: Distribuzione delle app e acquisti in-app per iOS - Informativa sulla Privacy
• Google Play Store: Distribuzione delle app e acquisti in-app per Android - Informativa sulla Privacy

Servizi proprietari (i nostri server)

• Sapplify API: Il nostro server (Francoforte, Germania) per elaborare il feedback inviato dagli utenti
• Sapplify Analytics: I nostri report interni di crash e prestazioni (Francoforte, Germania) — non un fornitore di analisi di terze parti

Sapplify Account e Sync (se ne colleghi uno)

Se colleghi un Sapplify Account o attivi Sapplify Sync, sono coinvolti ulteriori responsabili del trattamento (Supabase per il database e l'autenticazione, Resend per le email transazionali, e Anthropic condizionatamente per eventuali funzionalità IA). L'elenco completo, con ruoli, posizioni e link, è nel §6 dell'Informativa sulla Privacy di Sapplify Account.

Cosa NON utilizziamo

• Nessun Google Analytics o servizio di analisi di terze parti
• Nessun Firebase Analytics o Crashlytics
• Nessuna rete pubblicitaria (Facebook Ads, Google Ads, ecc.)
• Nessun SDK o integrazione di social media
• Nessun tracciamento degli utenti o analisi comportamentale

Font

L'app include font integrati localmente all'interno dell'app. Non viene effettuato alcun caricamento o richiesta esterna di font durante l'utilizzo dell'app.

12. Sicurezza dei dati

Implementiamo misure di sicurezza per proteggere il contenuto del tuo diario:

Sicurezza dei dati locali

Divulgazione sul backup cloud del dispositivo

Per impostazione predefinita, sDiary non trasmette il contenuto del tuo diario ai propri server. Indipendentemente da Sapplify Sync, i tuoi dati (incluse foto e registrazioni vocali) potrebbero essere inclusi anche nei servizi di backup cloud nativi del tuo dispositivo se li hai attivati:

• iOS: I tuoi dati sDiary potrebbero essere inclusi nel Backup iCloud se hai attivato questo servizio. Apple cripta i backup iCloud, ma i tuoi dati sarebbero memorizzati sui server di Apple.
• Android: I tuoi dati sDiary potrebbero essere inclusi in Google One o nei backup del dispositivo se hai attivato il backup. Google cripta questi backup, ma i tuoi dati sarebbero memorizzati sui server di Google.

Questa è una tua scelta e responsabilità. Il backup cloud ti permette di ripristinare il tuo libro se cambi dispositivo o reinstalli l'app. Puoi gestire le impostazioni di backup cloud del tuo dispositivo:

• iOS: Impostazioni > [Il tuo nome] > iCloud > Backup iCloud, oppure escludere app specifiche in iCloud > Gestisci spazio
• Android: Impostazioni > Google > Backup

Non siamo responsabili delle pratiche di sicurezza e privacy di Apple, Google o altri fornitori terzi di backup cloud. Ti preghiamo di consultare le rispettive informative sulla privacy se utilizzi i loro servizi di backup.

Sicurezza della trasmissione Sync

• Tutte le comunicazioni di rete utilizzano la crittografia HTTPS/TLS
• Server situato a Francoforte, Germania (giurisdizione UE)
• Sapplify Sync non è crittografato end-to-end. I tuoi dati sono crittografati in transito (TLS) e a riposo, ma l'accesso lato servizio di Sapplify potrebbe in linea di principio leggere i contenuti (noi non lo facciamo, tranne quando necessario per gestire il servizio, come per abilitare la condivisione Trusted Reader). Vedi il §9 dell'Informativa sulla Privacy di Sapplify Account per la divulgazione completa

Limitazioni

Ti preghiamo di notare:

• Il database SQLite locale non è crittografato a riposo (si basa sulla sicurezza del dispositivo)
• La sicurezza dipende significativamente dalle misure di sicurezza del tuo stesso dispositivo

La tua responsabilità

Per massimizzare la sicurezza del contenuto del tuo diario, raccomandiamo di:

• Attivare la protezione con schermata di blocco del dispositivo (PIN, password, biometria)
• Mantenere aggiornati il sistema operativo del tuo dispositivo e l'app sDiary
• Verificare le impostazioni di backup cloud del tuo dispositivo se desideri prevenire l'archiviazione cloud del contenuto del tuo diario
• Essere cauto/a quando condividi dati esportati
• Non utilizzare sDiary su dispositivi condivisi o pubblici
• Creare backup locali regolari utilizzando la funzione di esportazione

13. Conservazione ed eliminazione dei dati

Conservazione del contenuto del diario

• Tutto il contenuto locale del diario (intenzioni, momenti, riflessioni) è memorizzato sul tuo dispositivo indefinitamente finché non lo elimini
• Per i dati locali, non abbiamo accesso e non possiamo eliminarli in remoto; hai il controllo completo
• Se hai attivato Sapplify Sync, una copia lato server degli stessi dati viene anche conservata finché esiste il tuo Sapplify Account. Vedi il §8 dell'Informativa sulla Privacy di Sapplify Account per la tabella di conservazione Sync

Conservazione dei dati di Trusted Reader

• L'indirizzo email invitato, il livello di visibilità e i timestamp sono conservati sui nostri server finché la relazione è attiva
• Questi dati vengono eliminati quando revochi la relazione o elimini il tuo Sapplify Account

Conservazione dei dati diagnostici

• I dati di crash e prestazioni sono conservati solo per il tempo necessario a diagnosticare i problemi e migliorare l'affidabilità dell'app
• Non sono collegati al contenuto del tuo diario e non possono essere utilizzati per ricostruirlo

Conservazione dei dati di feedback

• Il feedback inviato viene conservato sui nostri server per un massimo di 2 anni
• Il feedback viene utilizzato per migliorare l'app e rispondere alle richieste
• Puoi richiedere l'eliminazione dei dati di feedback contattandoci

Come eliminare i tuoi dati

Elimina tutti i dati locali

All'interno dell'app: Vai su Impostazioni > Elimina tutti i dati. Questo rimuove permanentemente tutte le intenzioni, momenti, riflessioni e impostazioni dal tuo dispositivo.

Rimozione completa dei dati

Disinstallare l'app rimuove tutti i dati locali.

Revoca Trusted Reader

Vai su Impostazioni > Trusted Reader > Revoca. Questo termina immediatamente la relazione; vedi la Sezione 9.

Elimina Sapplify Account (se collegato)

Se hai collegato un Sapplify Account, eliminarlo dall'interno dell'app (Impostazioni > Account > Elimina) elimina immediatamente e permanentemente tutti i dati lato server, inclusi eventuali dati Sapplify Sync e relazioni Trusted Reader. Vedi il §13 dell'Informativa sulla Privacy di Sapplify Account.

Elimina i dati di feedback

Invia un'email a privacy@sapplify.com per richiedere l'eliminazione di qualsiasi feedback che hai inviato.

14. I tuoi diritti

Hai diritti completi sui tuoi dati personali:

Diritti generali (tutti gli utenti)

• Accesso: Visualizzare tutti i tuoi contenuti all'interno dell'app in qualsiasi momento
• Esportazione: Scaricare il tuo libro completo come archivio ZIP
• Correzione: Modificare qualsiasi momento o impostazione direttamente nell'app (i giorni sigillati sono bloccati per progettazione una volta sigillati)
• Eliminazione: Eliminare voci individuali o tutti i dati in qualsiasi momento
• Ritiro del consenso: Smettere di utilizzare l'app ed eliminare i tuoi dati in qualsiasi momento

Diritti GDPR (utenti UE/SEE)

Ai sensi del Regolamento Generale sulla Protezione dei Dati, hai i seguenti diritti:

• Diritto di accesso (Art. 15): Richiedere conferma di quali dati personali trattiamo
• Diritto di rettifica (Art. 16): Richiedere la correzione di dati inesatti
• Diritto alla cancellazione (Art. 17): Richiedere l'eliminazione dei tuoi dati personali ("diritto all'oblio")
• Diritto alla limitazione (Art. 18): Richiedere la limitazione del trattamento
• Diritto alla portabilità dei dati (Art. 20): Ricevere i tuoi dati in un formato leggibile da macchina (esportazione)
• Diritto di opposizione (Art. 21): Opporti al trattamento basato su interessi legittimi
• Diritto di ritirare il consenso (Art. 7): Ritirare il consenso in qualsiasi momento
• Diritto di presentare un reclamo: Presentare un reclamo presso la tua autorità locale per la protezione dei dati

Diritti CCPA/CPRA (utenti della California)

I residenti della California hanno diritti aggiuntivi ai sensi del California Consumer Privacy Act e del California Privacy Rights Act:

• Diritto di sapere: Quali informazioni personali vengono raccolte, utilizzate e divulgate
• Diritto di eliminazione: Richiedere l'eliminazione di informazioni personali
• Diritto di correzione: Richiedere la correzione di informazioni personali inesatte
• Diritto di rinuncia: Rinunciare alla vendita o condivisione di informazioni personali
• Diritto alla non discriminazione: Non essere discriminato/a per l'esercizio dei diritti sulla privacy

Non vendiamo né condividiamo le tue informazioni personali. Non "vendiamo" i tuoi dati come definito dal CCPA, né li "condividiamo" per pubblicità comportamentale cross-contestuale. Non abbiamo pubblicità nella nostra app e non monetizziamo i tuoi dati.

Informazioni personali sensibili: Le tue voci di diario sono Informazioni Personali ai sensi del CCPA. sDiary non ti chiede di divulgare alcuna categoria di Informazioni Personali Sensibili (come condizioni di salute, origine razziale o etnica, credo religioso o vita sessuale). Se qualcosa che scrivi volontariamente rivela tale categoria, quella parte è trattata come Informazioni Personali Sensibili ai sensi della legge californiana, e puoi esercitare i diritti seguenti su di essa proprio come su qualsiasi altra voce.

Diritto di limitare le informazioni personali sensibili

La legge della California prevede il diritto di limitare l'uso e la divulgazione delle informazioni personali sensibili.

Per i dati locali (la modalità predefinita di sDiary), tutto il trattamento avviene sul tuo dispositivo:

• Puoi eliminare momenti individuali o giorni interi in qualsiasi momento all'interno dell'app
• Puoi eliminare tutti i dati storici tramite Impostazioni, il che termina immediatamente tutta l'analisi Threads locale di quei dati
• Puoi disinstallare l'app per rimuovere tutti i dati locali dal tuo dispositivo

Per i dati lato server (solo se hai attivato Sapplify Sync), vedi il §12 dell'Informativa sulla Privacy di Sapplify Account. Il modo più rapido per esercitare il diritto di limitazione è eliminare il tuo Sapplify Account dall'interno dell'app, il che elimina immediatamente e permanentemente tutti i dati Sync dai nostri server.

Diritti UK GDPR (utenti del Regno Unito)

Dopo la Brexit, il Regno Unito ha adottato l'UK GDPR, che rispecchia il GDPR UE con modifiche minori. Per gli utenti nel Regno Unito:

• Tutti i riferimenti al GDPR in questa informativa includono l'UK GDPR come mantenuto nella legge del Regno Unito
• Hai gli stessi diritti degli utenti UE elencati sopra (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione)
• Puoi presentare reclami all'Information Commissioner's Office (ICO) su ico.org.uk

Diritti LGPD (utenti del Brasile)

Gli utenti in Brasile hanno diritti ai sensi della Lei Geral de Proteção de Dados (LGPD), simili ai diritti GDPR:

• Conferma e accesso: Confermare se trattiamo i tuoi dati e accedervi
• Correzione: Richiedere la correzione di dati incompleti, inesatti o obsoleti
• Anonimizzazione, blocco o eliminazione: Richiedere l'anonimizzazione o l'eliminazione di dati non necessari o eccessivi
• Portabilità dei dati: Richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi
• Informazioni sulla condivisione: Sapere quali terze parti hanno accesso ai tuoi dati
• Revoca del consenso: Ritirare il consenso in qualsiasi momento

Per i dati locali, puoi esercitare questi diritti direttamente all'interno dell'app. Per i dati Sapplify Sync sui nostri server (se hai attivato Sync), vedi l'Informativa sulla Privacy di Sapplify Account. Per domande sulla conformità LGPD, contattaci a privacy@sapplify.com.

Esercizio dei tuoi diritti

Per i dati locali, puoi esercitare la maggior parte dei diritti direttamente all'interno dell'app. Per i diritti relativi ai dati di feedback o diagnostici, contattaci a privacy@sapplify.com. Per i diritti sui dati Sync lato server (se hai attivato Sapplify Sync), vedi il §12 dell'Informativa sulla Privacy di Sapplify Account.

Risponderemo alle richieste verificate entro 30 giorni (o 45 giorni per richieste complesse, con notifica).

15. Privacy dei minori

sDiary è destinato a utenti di almeno 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. In alcuni stati membri UE/SEE, l'età minima per acconsentire al trattamento dei dati potrebbe essere più alta (fino a 16 anni) ai sensi dell'Articolo 8 GDPR; tale età più alta si applica dove richiesto dalla legge locale.

• Se utilizzi sDiary senza un Sapplify Account, tutto il contenuto del diario è memorizzato solo sul tuo dispositivo e non abbiamo accesso ad esso né alla tua età
• Se colleghi un Sapplify Account, confermi di soddisfare il requisito di età minima nella tua giurisdizione
• Trusted Reader richiede che entrambe le persone abbiano un Sapplify Account ed è destinato a utenti adulti che condividono con un altro adulto di fiducia; non è progettato come strumento di supervisione parentale per l'account di un minore
• I genitori o tutori di un minore che utilizza sDiary localmente, senza un account, dovrebbero supervisionare l'utilizzo; tutti i dati locali possono essere rimossi tramite Impostazioni > Elimina tutti i dati o disinstallando l'app

Avviso ai genitori

Se sei un genitore o tutore e scopri che tuo figlio/a di età inferiore a 13 anni ha utilizzato sDiary:

• Se il minore non ha attivato Sapplify Sync, tutto il contenuto del diario è memorizzato solo sul suo dispositivo e non abbiamo accesso ad esso
• Per rimuovere tutti i dati locali: Disinstallare l'app elimina permanentemente tutto il contenuto locale del diario dal dispositivo, oppure usa Impostazioni > Elimina tutti i dati
• Se il minore ha collegato un Sapplify Account, elimina l'account dall'interno dell'app (Impostazioni > Account > Elimina) per eliminare immediatamente e permanentemente tutti i dati lato server; vedi il §13 dell'Informativa sulla Privacy di Sapplify Account

Se ritieni che tuo figlio/a di età inferiore a 13 anni abbia inviato feedback tramite l'app (che verrebbe trasmesso al nostro server), contattaci a privacy@sapplify.com ed elimineremo prontamente tali dati.

16. Utenti internazionali

sDiary è disponibile per utenti in tutto il mondo.

Lingua dell'app

L'interfaccia dell'app sDiary è attualmente disponibile in inglese. Le schermate di accesso e account (condivise in tutta la suite Sapplify) supportano 18 lingue, corrispondenti al tuo Sapplify Account. Anche questo sito web, inclusa questa informativa, è disponibile in 18 lingue.

Solo dati locali (predefinito)

Per impostazione predefinita, tutto il contenuto del diario è memorizzato sul tuo dispositivo. In questa modalità non ci sono trasferimenti di dati transfrontalieri per le tue intenzioni, momenti o riflessioni.

Dati Sapplify Sync (se attivato)

Se hai attivato Sapplify Sync, i tuoi dati vengono trasferiti e memorizzati nella regione UE di Supabase (Francoforte). Vedi il §7 dell'Informativa sulla Privacy di Sapplify Account per i dettagli completi su residenza e trasferimento internazionale.

Dati di feedback e diagnostici

Se scegli di inviare feedback, o quando l'app invia automaticamente dati diagnostici, questi vengono elaborati su server situati a Francoforte, Germania (Unione Europea). Questo significa:

• Utenti UE: I dati rimangono all'interno dell'UE
• Utenti non UE: I dati vengono trasferiti nell'UE, che mantiene elevati standard di protezione dei dati ai sensi del GDPR

17. Notifica di violazione dei dati

Per impostazione predefinita, sDiary non invia il contenuto del tuo diario ad alcun server, quindi non esiste una superficie di violazione dati lato server per app per tali dati. Questa sezione copre i casi in cui i dati lato server esistono effettivamente.

Dati locali sul tuo dispositivo

Le tue intenzioni, momenti, riflessioni e risultati Threads sono memorizzati localmente sul tuo dispositivo. Non sono influenzati da alcun incidente lato server da parte nostra. Per proteggerli, mantieni il tuo dispositivo bloccato, il sistema operativo aggiornato ed evita di installare app da fonti sconosciute.

Dati volontari di feedback e diagnostici

Il feedback che invii, e i dati diagnostici automatici descritti nella Sezione 3, vengono inviati ai nostri server (Francoforte, UE). Nell'improbabile caso di un incidente di sicurezza lì, potrebbero essere interessati i seguenti dati:

• Messaggi di feedback e i loro metadati
• Indirizzi email che hai volontariamente fornito nel feedback
• Versione dell'app, modello del dispositivo e informazioni sul sistema operativo
• Report di crash e nomi di eventi (mai il contenuto del tuo diario)

In tale evento, indagheremo sull'ambito, notificheremo all'Ufficio Slovacco per la Protezione dei Dati Personali entro 72 ore ai sensi dell'Articolo 33 GDPR, e ti notificheremo senza indebito ritardo ai sensi dell'Articolo 34 se la violazione presenta un rischio elevato per i tuoi diritti.

Dati Sapplify Sync (se hai attivato Sync)

Se hai collegato un Sapplify Account e attivato Sapplify Sync, il contenuto del tuo diario e le impostazioni Trusted Reader sono anche conservati sui nostri server (Supabase, regione UE). La notifica di violazione per tali dati segue lo stesso processo di notifica all'autorità entro 72 ore e di notifica agli utenti in caso di rischio elevato, ed è descritta nel §10 dell'Informativa sulla Privacy di Sapplify Account.

Ad oggi, non abbiamo mai subito una violazione dei dati personali che ha interessato gli utenti di sDiary.

18. Modifiche a questa Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla Privacy per riflettere modifiche nelle nostre pratiche, aggiungere nuove funzionalità o conformarci a requisiti legali.

Come ti informiamo

Quando apportiamo modifiche sostanziali, ti informeremo:

• Mostrando una notifica in-app che richiede conferma
• Aggiornando la data "Ultimo aggiornamento" nella parte superiore di questa informativa
• Richiedendo una nuova accettazione per modifiche significative (tracciata all'interno dell'app)
• Aggiornando l'informativa sulla privacy nelle descrizioni degli store delle app

Tracciamento delle versioni

L'app tiene traccia di quale versione dei Termini di Servizio e dell'Informativa sulla Privacy hai accettato. Se apportiamo modifiche significative, ti verrà chiesto di rivedere e accettare le informative aggiornate.

Il tuo utilizzo continuato

Il tuo utilizzo continuato di sDiary dopo la pubblicazione delle modifiche costituisce la tua accettazione dell'Informativa sulla Privacy aggiornata. Se non sei d'accordo con le modifiche, dovresti smettere di utilizzare l'app ed eliminare i tuoi dati.

Ti incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy.

19. Legge applicabile

Questa Informativa sulla Privacy e qualsiasi controversia derivante da essa sono regolate dalle leggi della Repubblica Slovacca, senza riguardo ai principi di conflitto di leggi.

Giurisdizione

Per gli utenti nell'Unione Europea, qualsiasi controversia sarà soggetta alla giurisdizione dei tribunali in Slovacchia, a meno che le leggi inderogabili sulla protezione dei consumatori del tuo paese di residenza non dispongano diversamente.

Utenti UE - Autorità di controllo

Se ti trovi nell'Unione Europea, hai il diritto di presentare un reclamo alla tua autorità locale di controllo per la protezione dei dati se ritieni che abbiamo violato i tuoi diritti sulla protezione dei dati.

Essendo basati in Slovacchia, la nostra autorità di controllo capofila è:

Urad na ochranu osobnych udajov Slovenskej republiky
(Ufficio per la Protezione dei Dati Personali della Repubblica Slovacca)
Hranicna 12
820 07 Bratislava 27
Repubblica Slovacca
Sito web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Risoluzione delle controversie

Ti incoraggiamo a contattarci prima all'indirizzo privacy@sapplify.com per risolvere qualsiasi dubbio o controversia. Ci impegniamo a collaborare con te per raggiungere una risoluzione equa.

20. Contattaci

Se hai domande, dubbi o richieste riguardanti questa Informativa sulla Privacy o i tuoi dati, contattaci:

Richieste generali:
contact@sapplify.com

Privacy e protezione dei dati:
privacy@sapplify.com

Indirizzo postale:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovacchia

Tempi di risposta

Ci impegniamo ad affrontare le tue preoccupazioni sulla privacy e risponderemo alla tua richiesta entro 30 giorni. Per richieste complesse, potremmo estendere questo termine di ulteriori 60 giorni con notifica.

Richieste di protezione dei dati

Per richieste specifiche di protezione dei dati (accesso, eliminazione, correzione dei dati di feedback), includi:

• Una descrizione chiara della tua richiesta
• L'indirizzo email utilizzato quando hai inviato il feedback (se applicabile)
• Qualsiasi dettaglio rilevante che ci aiuti a localizzare i tuoi dati

Potremmo dover verificare la tua identità prima di elaborare determinate richieste.