App mobile: Informativa sulla Privacy

1Introduzione

Questa informativa descrive i dati trattati da My Safe Circle. Il titolare è Giovanni Rizzotti (contatti nella sezione 15). Leggere l’informativa, accettare i Termini o usare l’app non concede un consenso generale. Posizione e conservazione facoltative richiedono scelte specifiche.

2Informazioni che raccogliamo

Nome, cognome, nickname ed email servono per account e cerchia. Trattiamo messaggi di sicurezza, risposte ai promemoria e coordinate quando scegli di condividerle. Le posizioni condivise includono coordinate, ora di rilevamento e, se il dispositivo la fornisce, la precisione stimata in metri. La live aggiorna l’ultima posizione, senza creare un percorso continuo. Trattiamo identificatori dispositivo/installazione, token push e autenticazione, dati di utilizzo e crash, lingua, timezone e paese derivato da segnali dispositivo/rete/lingua. Per Premium trattiamo identificativi cliente e prodotto, stato abbonamento, rinnovi, rimborsi e codici promozionali; non riceviamo i dati completi della carta di pagamento.

Registriamo una prova minima delle scelte di conservazione: account, identificativo della richiesta, attivazione o revoca, versione e hash del testo e data/ora del server. Serve a verificare il consenso e gestire i retry; la prova non contiene coordinate GPS.

Per le analisi PostHog facoltative, il client 2.3.1 usa un identificatore casuale dell’installazione e informazioni limitate su schermate, funzioni, opzioni selezionate ed esiti delle operazioni. Questo identificatore può collegare attività di sessioni successive ed è pseudonimo, non anonimo. I payload degli eventi PostHog escludono identificativi account, nomi, email, contatti, contenuto dei messaggi e coordinate GPS. Possono indicare l’uso di un messaggio o di un’opzione posizione senza includerne il contenuto o la posizione. La modalità proposta di contatori separati e le regole di raccolta secondo la versione sono descritte nella sezione 12.

3Base giuridica e scopo del trattamento

Account, comunicazioni richieste e diritti Premium sono necessari per fornire il servizio e adempiere al contratto; gli obblighi applicabili possono richiedere altri trattamenti. La condivisione facoltativa della posizione e la conservazione degli ultimi dati richiedono consenso specifico. Puoi revocare tale consenso; ciò non pregiudica i trattamenti lecitamente svolti prima della revoca. I dati tecnici servono a funzionamento, sicurezza e diagnostica. La sezione 12 descrive gli strumenti attivi: il consenso alla conservazione non costituisce consenso ad analytics.

Le analisi di utilizzo PostHog richiedono consenso separato, preventivo e facoltativo. Leggere questa informativa, accettare i Termini, accedere o acconsentire a posizione o conservazione non lo concede. La modalità proposta di contatori aggregati è disattivata in produzione fino alla verifica della base giuridica applicabile, delle condizioni di accesso al dispositivo e dei trattamenti del fornitore; il solo risultato aggregato non dimostra un’esenzione dal consenso. La diagnostica tecnica resta distinta da questa scelta facoltativa, come descritto nella sezione 12.

4Come usiamo le informazioni

Usiamo i dati per account, cerchia, messaggi OK/SOS, promemoria, notifiche, supporto e acquisti. Il numero di emergenza locale può usare la posizione SOS già acquisita oppure il paese del dispositivo e il geocoder del sistema operativo. La live richiede conferma di durata e destinatari approvati: 15 minuti Free; 1, 2, 4 o 8 ore Premium. Gli aggiornamenti in background sono tentativi soggetti a rete, permessi, batteria e sistema operativo. Anche dopo SOS serve una conferma separata; Stop e scadenza arrestano gli aggiornamenti.

5Condivisione e divulgazione

I dati condivisi sono accessibili ai contatti approvati secondo le scelte effettuate. Firebase/Google forniscono autenticazione, hosting, notifiche e diagnostica dei crash; Firebase Analytics resta presente nelle versioni distribuite fino alla 2.3.0 ed è rimosso nel client 2.3.1. Quando abilitato con il tuo consenso, PostHog riceve le analisi limitate descritte nella sezione 12. Apple, Google e RevenueCat trattano acquisti e diritti Premium. I fornitori possono trattare log tecnici di connessione e avvalersi di subfornitori secondo i termini applicabili. Le condizioni PostHog possono prevedere l’uso di contenuti del cliente aggregati o de-identificati per sviluppare i propri prodotti e modelli interni, salvo esclusioni nell’accordo applicabile o nelle impostazioni del servizio. Questa informativa non certifica che tale esclusione sia configurata; le nuove modalità di analisi restano disattivate in produzione fino alla verifica delle condizioni applicabili del fornitore. Possiamo divulgare dati quando richiesto dalla legge. Non vendiamo o affittiamo dati per pubblicità. Rimuovere un contatto revoca l’accesso online; un nuovo invito non ripristina i precedenti dati revocati. Screenshot o esportazioni indipendenti dei destinatari non sono cancellabili da remoto dall’app.

6Archiviazione e sicurezza

Il documento di ogni sessione live conserva solo l’ultima posizione ricevuta per 7 giorni dalla conclusione; non viene conservato il percorso. La cancellazione fisica automatica può avvenire successivamente. Revoca e cancellazione dell’account restano disponibili.

La conservazione dell’ultimo OK/SOS, messaggio e posizione è facoltativa, inizialmente disattivata e gestita per account su tutti i dispositivi. Nelle versioni che offrono «Consensi e condivisione» in Aiuto e supporto puoi attivarla o revocarla. La live funziona anche senza conservazione permanente; la posizione finale delle nuove sessioni segue il consenso dell’account, senza una seconda scelta. Con consenso, gli ultimi snapshot restano senza scadenza automatica finché consenso, account e rapporto di contatto rimangono attivi; un evento più recente sostituisce il relativo snapshot e un OK senza posizione non elimina il punto precedente. Stop non revoca il consenso. Senza conservazione, la sessione live è accessibile online al massimo 7 giorni dopo la fine; la cancellazione fisica TTL avviene successivamente, senza orario garantito.

La revoca confermata dal server blocca la condivisione live su tutti i dispositivi ed elimina gli snapshot conservati e le sessioni live dal servizio. Se restano dati da eliminare, Riprova completa le pagine residue: un’azione offline o un esito incerto non è una conferma di completamento. Nelle versioni precedenti, se il controllo non è disponibile, usa il contatto privacy. Notifiche di sicurezza, risposte ai promemoria e storico/cache locali sono separati e non cancellati da questa revoca; le notifiche server hanno una finestra nominale di 30 giorni, con cleanup successivo. Per cancellazione più ampia, comprese copie sotto il nostro controllo, contattaci. Rimozione del contatto ed eliminazione dell’account avviano i rispettivi cleanup. L’infrastruttura protegge dati in transito e a riposo; non usiamo cifratura end-to-end e nessun sistema garantisce sicurezza assoluta.

Le versioni precedenti possono conservare nella cerchia la posizione puntuale dell’ultimo OK/SOS condiviso, distinta dai nuovi snapshot. Se l’account non ha ancora effettuato alcuna scelta nel nuovo controllo, questa compatibilità resta attiva. Una scelta nuova, anche OFF, chiude tale percorso: i vecchi invii non ripopolano la posizione della cerchia; restano le copie separate degli eventi.

Le prove minime delle scelte restano per la durata dell’account e sono rimosse dal cleanup alla sua eliminazione; revocare la conservazione non cancella queste prove e non esiste una scadenza autonoma garantita.

7Trasferimenti internazionali

I fornitori possono trattare dati fuori dal tuo paese, inclusi gli Stati Uniti. Le regioni dei servizi differiscono e quella delle Functions non significa che tutti i dati restino in Europa. Il progetto PostHog usa un endpoint di raccolta UE, ma ciò non garantisce che tutti i trattamenti, l’assistenza, i subfornitori o i log tecnici restino nell’UE. Le connessioni di rete espongono necessariamente un indirizzo IP all’infrastruttura ricevente; ometterlo dalle proprietà analytics non dimostra che sia assente dai log del fornitore. Firebase/Google pubblicano termini e meccanismi di trasferimento, comprese clausole contrattuali standard nei casi applicabili: https://firebase.google.com/support/privacy. Le informazioni PostHog sono disponibili su https://posthog.com/privacy. Puoi chiedere al contatto privacy informazioni e copie delle garanzie applicabili. Non dichiariamo una valutazione dei trasferimenti completata né un’esenzione dal consenso verificata per la modalità proposta di contatori.

8Violazioni di dati

Valutiamo rischi e misure in caso di violazione. Quando il GDPR lo richiede, notifichiamo l’autorità senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza della violazione; eventuali ritardi sono motivati. Informiamo gli interessati senza ingiustificato ritardo in caso di rischio elevato, salvo eccezioni di legge.

9Diritti dell'utente

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, revocare il consenso e reclamare all’autorità competente (in Italia, il Garante). Scrivi al contatto privacy indicando account e ambito, senza password o coordinate non necessarie. Verifichiamo l’identità proporzionatamente. Rispondiamo normalmente entro un mese; le estensioni ammesse vengono motivate entro tale termine. Spieghiamo eventuali eccezioni e valutiamo la comunicazione ai destinatari richiesta dalla legge. Il termine di risposta non garantisce la cancellazione fisica di ogni copia entro 30 giorni.

10Privacy minori

Il servizio non è destinato ai minori di 13 anni; il pubblico dichiarato nell’Unione europea è di almeno 16 anni. Non esiste una soglia GDPR uniforme: per i servizi online basati sul consenso varia tra 13 e 16 anni (14 in Italia). L’app non verifica l’età né il consenso genitoriale. Non usare l’app per sorvegliare altre persone senza le informazioni, autorizzazioni e basi giuridiche richieste.

11Limitazioni e responsabilità

L’app è uno strumento di comunicazione e non sostituisce i servizi di emergenza. Messaggi, posizione e notifiche possono essere inesatti, ritardati o indisponibili. Scegli attentamente i destinatari; stalking e sorveglianza occulta non sono consentiti. I limiti tecnici non eliminano obblighi del titolare o dei fornitori né diritti inderogabili.

12Cookie e tracciamento

Le versioni distribuite fino alla 2.3.0 includono Firebase Analytics per misurare l’uso e Firebase Crashlytics nelle build release per diagnostica; tali versioni non offrono un controllo separato per abilitare o disabilitare analytics.

Il client 2.3.1 rimuove Firebase Analytics e offre analisi di utilizzo PostHog facoltative. La raccolta si abilita soltanto con la configurazione release prevista e dopo il tuo consenso esplicito preventivo. Un identificatore casuale dell’installazione permette di collegare eventi limitati tra sessioni: è pseudonimo, non anonimo. Non inviamo a PostHog identificativi account, nomi, email, contatti, contenuto dei messaggi o coordinate GPS e non attiviamo session replay, registrazioni dello schermo, screenshot o raccolta audio.

La scelta analytics è salvata localmente per questa installazione, non nel profilo utente Firebase, e non è sincronizzata tra dispositivi. La revoca arresta la nuova raccolta facoltativa e scarta la coda locale non inviata; non elimina automaticamente gli eventi già trasmessi. Per chiedere la cancellazione, contattaci tramite la sezione 15 e indica il codice di riferimento analytics mostrato nell’app, se disponibile, senza inviare password o dati personali non necessari.

Una modalità proposta di statistiche limitate è disattivata in produzione fino alla verifica della base giuridica e dei trattamenti del fornitore. Se resa disponibile, invia contatori giornalieri con metrica, giorno, conteggio e un identificatore condiviso da tutte le installazioni, anziché cronologie individuali di utilizzo. Prevede una rinuncia separata. Rifiutare le analisi dettagliate non disattiva da solo una modalità di contatori disponibile; accettare le analisi dettagliate sospende tale modalità nell’installazione. Né un identificatore condiviso né un risultato aggregato dimostrano automaticamente che il consenso non sia necessario.

Firebase Crashlytics resta uno strumento separato di diagnostica delle release. Rifiutare o revocare il consenso PostHog non disattiva la diagnostica dei crash. Non garantiamo una conservazione massima di 12 mesi per i dati tecnici né affermiamo che i log dei fornitori siano privi di indirizzi IP. Il sito web ha un’informativa separata.

13Modifiche alla policy

Versione e data sono riportate qui. Nelle nuove versioni dell’app, l’informativa aggiornata viene mostrata dopo Home pronta, una volta per account e versione, con possibilità di continuare senza attivare la conservazione. Versioni precedenti possono offrire solo la lettura manuale; non è garantita un’email per ogni modifica. Leggere l’aggiornamento non concede né revoca consenso e una modifica del testo non abilita funzioni facoltative. Questo aggiornamento Remote Config non aggiorna da solo l’app installata o il sito.

14Conformità legale

Si applica la normativa pertinente, incluso il GDPR quando applicabile. Questa informativa non certifica conformità universale, una DPIA o altre valutazioni completate, né costituisce rinuncia ai diritti. Puoi chiedere chiarimenti al titolare e rivolgerti all’autorità competente.

15Contatti

Titolare del trattamento: Giovanni Rizzotti, persona fisica che gestisce My Safe Circle. Email privacy e diritti: [email protected]. Sito: https://mysafecircle.app. Supporto: https://mysafecircle.app/it/contact.html.

16Scelte specifiche

Posizione dei messaggi, live, conservazione e analisi facoltative dell’uso sono scelte separate da Termini e permessi del dispositivo. Leggere l’informativa non le attiva. Puoi inviare messaggi di sicurezza senza consenso alla conservazione o alle analisi PostHog. Nel client 2.3.1 gestisci analytics e l’eventuale preferenza dei contatori in Impostazioni → Consensi e condivisione; le versioni precedenti possono esporre scelte privacy in Aiuto e supporto. Le scelte analytics valgono per l’installazione locale, mentre la conservazione funzionale descritta nella sezione 6 vale per l’account. Revocare analytics non revoca la conservazione e revocare la conservazione non modifica le preferenze analytics. La rinuncia separata ai contatori, quando disponibili, va gestita esplicitamente. La revoca analytics non cancella da sola lo storico remoto; per le richieste trovi il contatto nella sezione 15.