Informativa sulla privacy

Moments: Daily Reflections (“l’app”) è un micro-diario privato per una sola persona, sviluppato da Tamas Bereczki (“noi”, “ci”, “nostro”). L’app è progettata in modo che non raccogliamo dati personali, non gestiamo alcun server e non usiamo SDK di analisi, pubblicità o tracciamento di alcun tipo. I tuoi momenti sono tuoi. Questa pagina spiega i pochi dati che l’app conserva sul tuo dispositivo e i servizi delle piattaforme Apple e Google su cui si basa. Quando qualcosa riguarda una sola piattaforma, la sezione lo indica.

1. Dati conservati sul tuo dispositivo

Tutto ciò che crei in Moments viene conservato localmente sul tuo dispositivo. Su iOS l’app usa i framework on-device di Apple (SwiftData e UserDefaults); su Android usa un database sul dispositivo (Room) e le preferenze delle app di Android (SharedPreferences). Questo include:

• I tuoi momenti — per ogni check-in, data e ora, l’attività scelta, l’umore scelto e una nota facoltativa.
• Attività personalizzate che crei (un nome e un’icona).
• Abitudini ed esperimenti che imposti, e i giorni in cui li registri.
• Impostazioni dell’app — frequenza delle notifiche, fascia di silenzio, aspetto, le preferenze scelte durante la configurazione iniziale e, su iOS, se il controllo del viso è attivo.
• Statistiche locali — la tua serie (“streak”) e semplici conteggi usati per la schermata Approfondimenti.
• Misurazioni del controllo del viso, se lo usi su iOS (vedi la sezione 4).

Questi dati restano sul tuo dispositivo, a parte la sincronizzazione e i backup facoltativi descritti nelle sezioni 2 e 3, che sono conservati nel tuo account Apple o Google. Vengono rimossi dal dispositivo quando elimini l’app. Non ne abbiamo alcuna copia né alcun modo di accedervi.

Su iOS, l’app passa inoltre un piccolo riepilogo (il tuo umore recente, la serie, le abitudini e gli ultimi momenti, compreso un breve estratto di eventuali note) ai suoi widget della schermata Home e della schermata di blocco, tramite uno spazio di archiviazione condiviso solo tra l’app e i suoi widget sul tuo dispositivo. Se usi l’app per Apple Watch, i momenti che registri sull’orologio e un riepilogo simile vengono trasferiti tra il tuo iPhone e il tuo Apple Watch con WatchConnectivity di Apple. In nessuno dei due casi sono coinvolti noi o un server.

Se esporti i tuoi dati (come file PDF, CSV o JSON), il file viene creato sul tuo dispositivo e va solo dove scegli di salvarlo o condividerlo.

2. iCloud (iOS)

Su iOS, la sincronizzazione iCloud tra iPhone e iPad è una funzione facoltativa di Moments Plus e resta disattivata finché non la attivi nelle impostazioni dell’app. Quando è attiva, i tuoi dati sono conservati nel contenitore iCloud privato associato al tuo Account Apple. Sono regolati dalle tue impostazioni iCloud e non possiamo leggerli, recuperarli né condividerli. Puoi disattivare la sincronizzazione in qualsiasi momento nelle impostazioni dell’app, oppure disattivare iCloud per Moments in Impostazioni → Account Apple → iCloud. Se Moments Plus termina, la sincronizzazione si disattiva e i dati sul tuo dispositivo restano dove sono.

Fanno eccezione le misurazioni del controllo del viso: sono conservate in un’area separata del tuo iPhone che non viene mai sincronizzata con iCloud ed è esclusa dai backup di iCloud e del dispositivo.

Informativa sulla privacy di Apple: apple.com/legal/privacy.

3. Backup di Android (Google)

Su Android, Moments usa il servizio di backup standard di Android. Se il backup è attivo sul tuo dispositivo, Android può includere i dati dell’app descritti nella sezione 1 nel backup conservato nel tuo Account Google e ripristinarli quando configuri un nuovo dispositivo o reinstalli l’app. Questo backup è creato e gestito da Android e Google, non da noi, e non possiamo leggerlo, recuperarlo né condividerlo. I dati letti da Health Connect non vengono conservati da Moments, quindi non fanno mai parte di questo backup (vedi la sezione 6).

Puoi gestire o disattivare il backup nelle impostazioni di backup del dispositivo (la loro posizione varia in base al produttore e alla versione di Android).

Informativa sulla privacy di Google: policies.google.com/privacy.

4. Controllo del viso e dati del viso (beta, solo iOS)

Il controllo del viso è una funzione beta facoltativa nella schermata di check-in dell’app iOS. Non è disponibile su Android. È fuori dal percorso principale e i check-in funzionano allo stesso modo anche senza. Funziona solo quando sei tu ad avviarlo. In quel caso Moments usa la fotocamera frontale e il tracciamento del viso di ARKit di Apple (con la fotocamera TrueDepth, sugli iPhone che ne sono dotati) per circa 20 secondi, per notare come appari rispetto al tuo aspetto abituale. Non decide mai come ti senti.

• Cosa viene letto. Durante un controllo, ARKit fornisce all’app numeri che descrivono il tuo viso in ogni fotogramma della fotocamera: valori di espressione facciale (per esempio quanto è chiuso ciascun occhio e il movimento di sopracciglia e bocca), l’angolazione della testa e una stima della luce nella stanza. L’app non usa né conserva immagini della fotocamera, mappe di profondità o la forma 3D del tuo viso.
• Tutta l’elaborazione avviene sul tuo iPhone. Non vengono salvate foto, video o immagini del viso, e nulla viene inviato a noi o ad altri. L’anteprima della fotocamera che vedi durante un controllo viene mostrata in diretta e non viene mai registrata.
• Cosa viene conservato. Di ogni controllo l’app conserva solo alcuni valori numerici derivati (per esempio quanto spesso hai sbattuto le palpebre e quanto erano aperti in media i tuoi occhi), l’ora del controllo, l’osservazione che ti è stata mostrata e l’umore che hai scelto, se ne hai scelto uno. Servono solo a imparare il tuo livello abituale e a mostrarti un’osservazione come «Oggi sembri un po’ stanco.»
• Dove vengono conservati. I dati del controllo del viso sono conservati solo su questo iPhone, in un’area separata esclusa dalla sincronizzazione con iCloud e dai backup di iCloud e del dispositivo. Non sono condivisi con i widget o con l’app per Apple Watch, non vengono scritti in Apple Salute e non sono inclusi nelle esportazioni dei dati.
• Nessuna condivisione, nessun altro uso. Il controllo del viso non è Face ID e non viene usato per identificarti o autenticarti. I dati del viso non vengono mai usati per pubblicità, marketing, tracciamento o profilazione, non vengono mai usati per addestrare modelli di IA e non vengono mai venduti né condivisi con terze parti, RevenueCat compresa.
• Conservazione ed eliminazione. I dati del controllo del viso restano sul tuo iPhone finché non li elimini. Puoi disattivare il controllo del viso, o eliminare tutti i suoi dati, in qualsiasi momento in Impostazioni → Controllo del viso nell’app. Anche eliminare l’app li rimuove. Puoi revocare l’accesso alla fotocamera in iOS in Impostazioni → Privacy e sicurezza → Fotocamera.

5. Apple Salute (iOS)

Se lo consenti, Moments su iOS legge alcuni valori da Apple Salute (variabilità della frequenza cardiaca, frequenza cardiaca a riposo, passi, minuti di esercizio, sonno e minuti di consapevolezza, oltre allo stato d’animo) per mostrare se le tue abitudini vanno di pari passo con un umore migliore. Con il tuo permesso può anche salvare i tuoi check-in in Salute come voci di stato d’animo. I dati di Salute vengono letti e usati solo sul tuo dispositivo; non vengono inviati a noi né a terzi e non vengono mai usati per pubblicità o marketing. Puoi modificare o revocare l’accesso in qualsiasi momento nell’app Salute.

6. Health Connect (Android)

Se lo consenti, Moments su Android legge da Health Connect i seguenti tipi di dati, e solo questi:

• Variabilità della frequenza cardiaca
• Sonno
• Passi

Moments legge soltanto questi dati. Non scrive, modifica né elimina mai dati in Health Connect.

• Come vengono usati. I dati di Health Connect sono usati solo per funzioni che vedi nell’app: per mostrare se le tue abitudini vanno di pari passo con il tuo umore e il tuo sonno (per esempio confrontando variabilità della frequenza cardiaca e sonno nei giorni in cui hai seguito un’abitudine con quelli in cui non l’hai fatto) e per supportare abitudini legate alla salute, come un obiettivo giornaliero di passi.
• Conservazione. Moments non conserva i dati di Health Connect. Legge i dati necessari quando apri una schermata che li usa, li elabora in memoria sul tuo dispositivo per calcolare ciò che viene mostrato e poi li scarta. Non vengono salvati nel database dell’app e non sono inclusi nel backup di Android descritto nella sezione 3.
• Condivisione. I dati di Health Connect non lasciano mai il tuo dispositivo. Non vengono inviati a noi, a RevenueCat o ad altri terzi. Non vengono mai usati per la pubblicità, mai venduti e mai trasferiti a nessuno.
• Sicurezza. Poiché i dati vengono elaborati solo sul tuo dispositivo e mai trasmessi, restano sotto la protezione della sandbox delle app di Android e del sistema di autorizzazioni di Health Connect.
• Il tuo controllo. L’accesso viene richiesto solo quando scegli di collegare Health Connect, e l’app funziona pienamente anche senza. Puoi concedere o revocare l’accesso a ciascun tipo di dati in qualsiasi momento nelle impostazioni di Health Connect. Anche eliminare l’app ne rimuove l’accesso.

L’uso da parte di Moments delle informazioni ricevute da Health Connect rispetta le norme sulle autorizzazioni di Health Connect, compresi i requisiti di uso limitato (“Limited Use”).

7. Notifiche

Con il tuo permesso, Moments programma discreti promemoria per il check-in. Sono notifiche locali programmate e recapitate sul tuo dispositivo dal sistema operativo (dal framework UserNotifications di Apple su iOS e dal sistema di notifiche di Android su Android). Non è coinvolto alcun server e nessun dato su di te viene inviato altrove. Puoi cambiare la frequenza, impostare una fascia di silenzio o disattivare del tutto i promemoria nelle impostazioni dell’app, oppure revocare il permesso in qualsiasi momento nelle impostazioni di sistema del dispositivo.

8. Acquisti e RevenueCat

Moments è gratuita. L’upgrade facoltativo Moments Plus è venduto come abbonamento o come acquisto unico a vita, tramite l’App Store di Apple su iOS e Google Play su Android. Gli acquisti sono gestiti da Apple o Google; non vediamo mai il tuo metodo di pagamento, l’indirizzo di fatturazione né i dati del tuo Account Apple o Account Google.

Usiamo RevenueCat, Inc. come responsabile del trattamento per convalidare questi acquisti e comunicare all’app se Moments Plus è attivo. Quando apri la schermata di upgrade, acquisti o ripristini un acquisto, con RevenueCat vengono scambiati:

• Dati di acquisto e abbonamento — la ricevuta della transazione dell’App Store o il token di acquisto di Google Play, il prodotto acquistato, le date di acquisto e di scadenza e lo stato del rinnovo.
• Un identificativo cliente anonimo generato da RevenueCat. Non forniamo a RevenueCat alcun account, indirizzo email, nome o identificativo nostro, perché l’app non ha account.
• Contesto tecnico di base — versione dell’app, piattaforma e versione del sistema operativo del dispositivo e paese dello store, usati per mostrare i prezzi corretti e convalidare l’acquisto.

Nessuno dei tuoi momenti, abitudini, note, dati di Apple Salute o Health Connect o dati del controllo del viso viene mai inviato a RevenueCat. Questi dati sono usati solo per gestire gli acquisti e non vengono usati per la pubblicità né per tracciarti in altre app o siti web.

Informativa sulla privacy di RevenueCat: revenuecat.com/privacy.

9. Cosa non facciamo

• Nessun SDK di analisi, attribuzione, pubblicità o segnalazione degli arresti anomali.
• Nessuna pubblicità e nessun uso dell’identificativo pubblicitario di Apple (IDFA) o dell’ID pubblicità di Android.
• Nessun server gestito da noi. L’unico servizio di terze parti è RevenueCat, per gli acquisti (sezione 8).
• Nessun account, accesso o profilo utente.
• Nessun tracciamento tra altre app o siti web.
• Nessun uso di ciò che registri per addestrare modelli di IA.
• Nessuna vendita o condivisione di dati personali — non ne abbiamo da vendere.

10. Minori

Moments è destinata a un pubblico generale e non raccoglie consapevolmente dati personali di nessuno, compresi i minori.

11. I tuoi diritti

Poiché non conserviamo né trattiamo i tuoi dati su alcun server, dalla nostra parte non c’è nulla da consultare, esportare, correggere o eliminare (RevenueCat conserva solo i dati di acquisto anonimi descritti nella sezione 8). Il pieno controllo resta a te, sul tuo dispositivo:

• Elimina singoli momenti dalla Cronologia in qualsiasi momento.
• Elimina tutti i dati del controllo del viso dalle impostazioni dell’app (iOS).
• Elimina l’app per rimuovere tutti i suoi dati locali dal dispositivo.
• Gestisci eventuali dati iCloud dalle impostazioni del tuo Account Apple (iOS).
• Gestisci o elimina il backup di Android dalle impostazioni del dispositivo e dell’Account Google (Android).
• Revoca l’accesso ad Apple Salute o a Health Connect in qualsiasi momento nell’app Salute (iOS) o in Health Connect (Android).

Se ti trovi nel SEE o nel Regno Unito, leggi come il GDPR e lo UK GDPR possono riconoscerti diritti tra cui accesso, rettifica, cancellazione e portabilità. Poiché i tuoi dati si trovano solo sul tuo dispositivo e nel backup del tuo account iCloud o Google, questi diritti si esercitano direttamente tramite il dispositivo e i servizi di Apple o Google.

12. Modifiche

Potremmo aggiornare questa Informativa sulla privacy man mano che l’app evolve. Le modifiche sostanziali saranno indicate aggiornando la data di entrata in vigore in cima a questa pagina.

13. Legge applicabile

Questa Informativa sulla privacy è regolata dalle leggi della Romania, senza riguardo ai principi sui conflitti di legge.

14. Contatti

Domande, richieste o qualsiasi altra cosa: [email protected].