Informativa sulla privacy

1. In breve

• Il tuo diario è archiviato sul tuo dispositivo: registrazioni dell’umore, note, etichette, foto e memo vocali. Non c’è alcun account e non gestiamo un server che conservi il tuo diario.
• Quando chiedi un’analisi settimanale o delle affermazioni all’IA, l’app invia ciò che serve per quella richiesta al nostro servizio di IA, che si affida a un fornitore di modelli di IA per scrivere la risposta. Sei tu a decidere se includere note ed etichette.
• L’app usa Google Firebase per le statistiche di utilizzo e i rapporti sugli arresti anomali. Gli eventi delle statistiche possono includere i livelli dell’umore, ma mai il testo delle tue note.
• La versione gratuita offre annunci con premio facoltativi di Google AdMob. Better Tomorrow Plus non ha annunci.
• Gli acquisti sono gestiti da Apple o Google, e RevenueCat tiene traccia dello stato del tuo abbonamento.
• Non vendiamo i tuoi dati personali.

Le sezioni seguenti spiegano ciascuno di questi punti. La presente informativa riguarda l’app Better Tomorrow per iOS e Android e le sue pagine su questo sito web.

2. Chi siamo

Better Tomorrow è realizzata da Believe PR, di proprietà di Armando Jimenez, a Puerto Rico. In questa informativa, “noi” e “ci” indicano Believe PR. Siamo il titolare del trattamento dei dati personali descritti qui. Puoi contattarci all’indirizzo armando.jimenez.dev@gmail.com.

3. Cosa resta sul tuo dispositivo

Tutto ciò che scrivi o salvi nel tuo diario è archiviato nello spazio di archiviazione privato dell’app sul tuo telefono o tablet:

• Registrazioni dell’umore: livello dell’umore, data e ora
• Note ed etichette di contesto che scegli, ad esempio cosa stavi facendo, con chi eri e dove ti trovavi (un’etichetta che scegli tu, non la tua posizione GPS)
• Foto che alleghi, comprese quelle che scegli da Unsplash, e immagini personalizzate dell’umore
• Memo vocali
• Le analisi e le affermazioni dell’IA che hai ricevuto
• Serie di giorni, trofei, sessioni di respirazione, promemoria e impostazioni, compreso il nome con cui vuoi che l’app ti chiami, se l’hai indicato

Questi dati non ci vengono inviati e non vengono sincronizzati con alcun cloud. Non possiamo vederli né recuperarli. Se elimini l’app o usi Reimposta i dati dell’app senza una copia di sicurezza, vengono persi definitivamente.

4. Analisi e affermazioni dell’IA

Le analisi settimanali e le affermazioni sono scritte da un modello di IA. L’app invia una richiesta solo quando tocchi per generarne una. Nulla viene inviato in background o in base a una programmazione.

Cosa invia un’analisi settimanale

• Livelli dell’umore (da 1 a 10) e date (mese e giorno) di un massimo di 28 registrazioni recenti, oltre al tuo umore medio e ad alcuni dati di riepilogo
• La tua serie di giorni attuale, se è di 7 giorni o più, e il punteggio della tua analisi precedente
• Le note e le etichette di contesto di quelle registrazioni, se le opzioni per note ed etichette sono attive. Sono attive per impostazione predefinita e puoi disattivarle prima di ogni richiesta.
• Il tuo nome, solo se hai attivato Chiamami per nome
• Il tono, lo stile e la lingua che hai scelto

Cosa inviano le affermazioni

• Il tuo livello dell’umore attuale
• Le note e le etichette che hai selezionato, se presenti
• Lo stile e la lingua che hai scelto

Cosa non viene mai inviato

Foto, memo vocali, immagini personalizzate, copie di sicurezza, dati sugli acquisti e identificatori pubblicitari o delle statistiche di utilizzo non fanno mai parte di una richiesta all’IA.

Come è protetta la richiesta

• Prima dell’invio, l’app rimuove dalle note gli indirizzi email e i numeri che sembrano numeri di telefono, di documenti d’identità o di carte, e accorcia note, etichette e nomi lunghi.
• Se una nota contiene parole che suggeriscono che potresti essere in pericolo, la richiesta non viene inviata e l’app mostra invece risorse di supporto.
• Le richieste viaggiano su una connessione crittografata.

Chi la elabora

La richiesta arriva al nostro gateway di IA, ospitato su Cloudflare. Insieme alla richiesta, il gateway riceve il tuo indirizzo IP e un identificatore casuale che l’app crea per i limiti di frequenza delle richieste. Questo identificatore non è collegato al tuo nome, al tuo ID pubblicitario, ai tuoi acquisti o al tuo diario, e Reimposta i dati dell’app lo elimina. Il gateway non conserva il contenuto delle richieste né delle risposte.

Il gateway invia la richiesta tramite OpenRouter a un fornitore di modelli di IA. Oggi si tratta di OpenAI, con Google come riserva. Abbiamo configurato OpenRouter in modo che usi solo fornitori che non conservano i dati delle richieste e non li usano per l’addestramento. I fornitori possono cambiare e, quando succede, aggiorniamo questa informativa.

La risposta torna sul tuo dispositivo e viene salvata nel tuo diario. Le funzioni di IA sono facoltative e il resto dell’app funziona anche senza.

Le versioni dell’app 1.0.1 e precedenti inviavano gli stessi tipi di dati ai modelli Gemini di Google tramite Firebase.

5. Statistiche di utilizzo

Usiamo Google Firebase Analytics per capire quali funzioni vengono usate e dove l’app va migliorata. Registra eventi come l’apertura di una schermata, la registrazione dell’umore, la generazione di un’analisi, il completamento di una sessione di respirazione o la visualizzazione della schermata dell’abbonamento.

Alcuni eventi includono il livello dell’umore (da 1 a 10) o il punteggio dell’umore interessato, l’indicazione se una voce contiene una nota (mai la nota stessa) e gli ID interni dell’elemento interessato (ad esempio una voce, un’analisi o un set di immagini personalizzate). Firebase raccoglie anche informazioni sul dispositivo e sull’app, come modello del dispositivo, sistema operativo, versione dell’app, un ID istanza dell’app e la posizione approssimativa basata sul tuo indirizzo IP. Se le impostazioni del dispositivo lo consentono, Google può collegare questi dati all’identificatore pubblicitario del tuo dispositivo.

Le statistiche di utilizzo sono attive nella versione corrente dell’app e non esiste un’opzione nell’app per disattivarle. Google conserva questi dati per un periodo limitato in base alle nostre impostazioni di Firebase e alle Norme sulla privacy di Google.

6. Rapporti sugli arresti anomali

Nelle versioni di rilascio, Firebase Crashlytics invia un rapporto quando l’app si arresta in modo anomalo o incontra un errore imprevisto. Un rapporto include dettagli tecnici come l’errore e il punto del codice in cui si è verificato, modello del dispositivo, sistema operativo, versione dell’app e un ID di installazione di Crashlytics. Non aggiungiamo i contenuti del tuo diario ai rapporti sugli arresti anomali.

7. Pubblicità

La versione gratuita offre annunci con premio facoltativi di Google AdMob: sei tu a scegliere di guardarne uno per sbloccare qualcosa nell’app. Non ci sono banner né annunci pop-up, e chi è abbonato a Better Tomorrow Plus non vede annunci.

Per mostrare e misurare gli annunci e prevenire le frodi, AdMob raccoglie informazioni come gli identificatori del dispositivo e pubblicitari, l’indirizzo IP e la posizione approssimativa, e il modo in cui interagisci con gli annunci. In base alle tue scelte, gli annunci possono essere personalizzati.

• iOS: chiediamo l’autorizzazione tramite la richiesta App Tracking Transparency di Apple prima che il tuo identificatore pubblicitario possa essere usato per il tracciamento. Puoi rifiutare e continuare a usare l’app, e modificare la tua scelta in seguito nelle impostazioni della privacy del dispositivo.
• Android: puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni del dispositivo.

Le tue registrazioni dell’umore, le note, le foto e i memo vocali non vengono mai condivisi con gli inserzionisti. Scopri come Google utilizza le informazioni delle app che usano i suoi servizi.

8. Acquisti e abbonamenti

Better Tomorrow Plus è venduto tramite App Store e Google Play. Apple o Google elaborano il pagamento e non vediamo mai i dati della tua carta o di fatturazione.

Usiamo RevenueCat per gestire gli abbonamenti. RevenueCat riceve un ID casuale che crea per l’app, lo stato dei tuoi acquisti e del tuo abbonamento, i dettagli delle transazioni nello store e informazioni di base sul dispositivo e sull’app. Lo usiamo per sbloccare Plus e ripristinare il tuo acquisto. Consulta l’informativa sulla privacy di RevenueCat.

9. Foto da Unsplash

Quando apri la selezione delle foto, l’app carica foto da Unsplash, e una ricerca invia le parole che digiti. Quando scegli una foto, l’app comunica a Unsplash che è stata scaricata, come richiesto da Unsplash, e ne salva una copia sul tuo dispositivo. Unsplash riceve il tuo indirizzo IP e queste richieste. Consulta l’informativa sulla privacy di Unsplash.

10. Altre connessioni

• Remote Config: Firebase Remote Config indica all’app quale design della schermata dell’abbonamento mostrare.
• Pagine legali: questa informativa e i Termini di utilizzo si aprono dal nostro sito web all’interno dell’app.
• Link: le pagine degli store, il nostro sito web e l’elenco delle linee di supporto su findahelpline.com si aprono nel tuo browser.
• Contatti: l’app apre la tua app di posta con una bozza che include la versione dell’app, il sistema operativo e il modello del dispositivo. Puoi modificarla prima di inviarla. Se ci scrivi un’email, usiamo il tuo indirizzo e il tuo messaggio solo per risponderti.

11. Autorizzazioni e funzioni del dispositivo

• Fotocamera e foto: per scattare o allegare foto. L’app accede solo alle foto che scegli e salva foto nella tua libreria solo quando lo chiedi.
• Microfono: per registrare memo vocali, solo mentre stai registrando.
• Face ID, Touch ID o impronta digitale: per sbloccare l’app. È il tuo dispositivo a verificare i dati biometrici, e l’app non li riceve mai.
• Notifiche: per i promemoria che imposti. Vengono programmati sul tuo dispositivo e non includono il tuo diario.
• Tracciamento (iOS): la richiesta App Tracking Transparency descritta nella sezione Pubblicità.
• Sveglie e promemoria (Android): per far arrivare i promemoria in orario.

I widget della schermata Home mostrano i tuoi livelli dell’umore recenti, le emoji dell’umore e la serie di giorni, ma non le note. Chiunque possa vedere la tua schermata Home può vederli.

L’app non chiede l’accesso alla tua posizione, ai contatti, al calendario o ai dati sulla salute.

12. Copie di sicurezza ed esportazioni

Una copia di sicurezza è un file ZIP con i dati del tuo diario e, se lo scegli, le tue foto e i tuoi memo vocali. Un’esportazione è un report PDF o un file CSV. Entrambe vengono create sul tuo dispositivo e passate al menu di condivisione del sistema, quindi sei tu a decidere dove finiscono, ad esempio File, uno spazio di archiviazione cloud, l’email o AirDrop. Non le riceviamo mai.

13. Sicurezza

• Il blocco app facoltativo conserva il tuo codice solo come hash con salt nello spazio di archiviazione sicuro del dispositivo (Portachiavi su iOS, Keystore su Android), con sblocco biometrico facoltativo. La frase di recupero viene conservata allo stesso modo, mentre il suo suggerimento viene conservato così come l’hai scritto.
• Il database del diario non viene crittografato dall’app. Si affida alla crittografia integrata dello spazio di archiviazione del dispositivo, che gli iPhone e i telefoni Android moderni attivano quando imposti un blocco schermo.
• Tutte le richieste di rete usano connessioni HTTPS crittografate.

Nessun metodo di archiviazione o trasmissione dei dati è perfettamente sicuro, ma ci impegniamo a proteggere i dati che trattiamo.

14. Per quanto tempo vengono conservati i dati

• Sul tuo dispositivo: finché non li elimini: una voce alla volta, tutti insieme con Reimposta i dati dell’app oppure disinstallando l’app.
• Richieste all’IA: il gateway non conserva il contenuto delle richieste o delle risposte. Conserva solo ciò che serve per applicare i limiti di frequenza delle richieste.
• Fornitori di servizi: Google (Firebase e AdMob), RevenueCat e Unsplash conservano i dati in base alle proprie informative e alle nostre impostazioni.
• Email: per il tempo necessario a risponderti.

15. Basi giuridiche

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in un altro luogo con leggi simili, ci basiamo su:

• Contratto: per fornire le funzioni che usi e richiedi, come le risposte dell’IA e gli acquisti.
• Consenso: per il tracciamento a fini pubblicitari su iOS, che dai o rifiuti tramite la richiesta di Apple.
• Legittimo interesse: per statistiche di utilizzo, rapporti sugli arresti anomali, sicurezza e prevenzione delle frodi, che ci aiutano a mantenere l’app funzionante e a migliorarla. Puoi opporti in qualsiasi momento contattandoci.

16. I tuoi diritti e le tue scelte

A seconda del luogo in cui vivi, potresti avere il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli o di ottenerne una copia, di opporti al loro trattamento o di limitarlo, e di revocare il consenso.

• Il tuo diario: lo controlli tu nell’app. Modifica o elimina le voci, esporta una copia di sicurezza o un report, oppure elimina tutto con Reimposta i dati dell’app in Il mio spazio.
• Dati conservati dai fornitori di servizi: non abbiamo alcun account che li colleghi al tuo nome. Contattaci e ti aiuteremo con qualsiasi richiesta a cui possiamo dare seguito, indicandoti anche gli strumenti del fornitore stesso.
• Annunci: rifiuta o modifica l’autorizzazione al tracciamento su iOS, oppure reimposta o elimina il tuo ID pubblicità su Android.

California: non vendiamo dati personali in cambio di denaro. Consentire a Google di mostrare annunci personalizzati può essere considerato una “condivisione” ai sensi della legge della California, e puoi opporti tramite le impostazioni degli annunci indicate sopra. Non ti tratteremo in modo diverso se eserciti i tuoi diritti.

Puoi anche presentare un reclamo all’autorità di controllo per la protezione dei dati del luogo in cui vivi.

17. Minori

Better Tomorrow non è destinata a minori di 13 anni e non raccogliamo consapevolmente dati personali da loro. Se la legge locale fissa un’età più alta per il consenso ai servizi online, è necessario il consenso di un genitore o tutore. Se ritieni che ci siano arrivati dati di un minore di 13 anni, contattaci e li elimineremo.

18. Trasferimenti internazionali

I nostri fornitori di servizi, tra cui Google, Cloudflare, OpenRouter, OpenAI, RevenueCat e Unsplash, possono trattare i dati negli Stati Uniti e in altri Paesi. Ove richiesto, adottano garanzie come le clausole contrattuali standard della Commissione europea.

19. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano l’app o i servizi che utilizza. La data in alto indica la versione più recente. Segnaliamo inoltre le modifiche importanti nelle note di rilascio dell’app.

20. Contatti

Domande o richieste sulla tua privacy: armando.jimenez.dev@gmail.com. Believe PR, di proprietà di Armando Jimenez, Puerto Rico. Cerchiamo di rispondere entro 30 giorni.