Informativa sulla privacy

1. Introduzione

Pausa è un compagno di cura di sé per accorgersi di come stai: segni il tuo stato su una scala, scrivi voci di diario e scegli un ruolo professionale e una situazione che danno forma a ciò che l'app ti propone.

Questa Informativa sulla privacy spiega che cosa fa l'applicazione mobile Pausa («App») con quelle informazioni. È scritta per descrivere ciò che l'App fa davvero. Se noti un comportamento che contraddice questo testo, è un errore — segnalacelo (§12).

Pausa non è un servizio medico, diagnostico o terapeutico.

2. Puoi usare Pausa senza un account

L'account è facoltativo. Senza accedere, tutto ciò che crei — voci di diario, rilevazioni di stato, i ruoli e la situazione che scegli, ciò che scegli di raccontare sulla situazione, la cronologia delle tue attività e le impostazioni — resta solo sul tuo dispositivo e non viene copiato nel nostro database cloud. Per restare aggiornata, l'App scarica anche dal nostro server (Cloud Firestore, §5) impostazioni comuni, uguali per tutti: la versione minima supportata e quali funzioni sono attive, un avviso per la schermata principale e i numeri aggiornati delle linee di ascolto per le crisi. Queste richieste non contengono alcun tuo identificativo né alcun tuo dato; come per qualsiasi connessione, Google, che gestisce il server, ne vede i dettagli tecnici, come il tuo indirizzo IP, e le richieste sono protette da App Check (§5). A parte queste richieste, l'unica cosa che può lasciare il tuo dispositivo senza un account è la diagnostica, e solo se la attivi (§3.4): eventi grossolani che possono includere il tuo ruolo professionale principale, ma mai gli altri tuoi ruoli, le tue voci, i livelli delle tue rilevazioni né la situazione o il focus che hai scelto, né le tue risposte su di essa.

L'accesso (Sign in with Apple, un account Google oppure un indirizzo email e una password) attiva la sincronizzazione con il cloud. Da quel momento gli elementi contrassegnati come «sincronizzati» in §3.1 vengono copiati nel nostro database cloud sotto il tuo identificativo di account, così sopravvivono alla perdita del telefono e compaiono sui tuoi altri dispositivi.

L'uscita dall'account interrompe la sincronizzazione di tutto ciò che viene creato in seguito. L'eliminazione dell'account rimuove la copia nel cloud (§8).

La diagnostica (§3.4) è una decisione separata, con o senza account, ed è disattivata finché non la attivi.

3. Che cosa raccoglie Pausa

Le sezioni seguenti elencano tutto ciò che l'App raccoglie, in ordine di importanza. Nulla al di fuori di questo elenco viene raccolto.

3.1 Ciò che crei nell'App (informazioni sul benessere)

Sono le informazioni per cui l'App esiste. Tutte restano sul tuo dispositivo. Quando hai effettuato l'accesso, gli elementi contrassegnati come «sincronizzati» vengono anche copiati nel nostro database cloud sotto il tuo identificativo di account:

• rilevazioni di stato — sincronizzate: i livelli che scegli sulle scale, prima e dopo una pratica, e l'ora in cui li hai scelti
• voci di diario e note — sincronizzate: il testo che scrivi, esattamente come l'hai scritto
• la cronologia delle tue attività — sincronizzata: quali pratiche, strumenti e passi di percorso hai completato e quando, più i contatori che ne derivano
• i ruoli professionali che scegli (per esempio «Creo», «La mia attività», «Studio» — un ruolo, o fino a tre con Premium; il primo è il tuo ruolo principale) e la situazione o il focus che scegli (per esempio un trasferimento, una ripresa, un cambio di lavoro), insieme a ciò che scegli di raccontare sulla situazione (per esempio se sei in malattia o cosa pesa di più in questo momento) — queste scelte e queste risposte in sé restano sul tuo dispositivo e non vengono copiate nel cloud; se attivi la diagnostica, il tuo ruolo principale viene inviato anche con gli eventi statistici quando lo imposti o rendi principale un altro ruolo (§3.4); gli altri tuoi ruoli, la situazione, le tue risposte su di essa e il focus non vengono inviati
• le tue impostazioni — sincronizzate: lingua, tema, formato di data e ora, nickname, avatar, quali promemoria sono attivi e a che ora, riconoscimenti
• programmi per il tuo lavoro, la «Stanza», gli strumenti «Sei aree», «Parlare del carico» e «Se–allora» e lo scaffale «Ciò che fa per me» — solo sul dispositivo: quali passi dei programmi hai completato, saltato o segnato come non adatti a te, le tue risposte facoltative alla domanda di un passo, ciò che hai scelto di tenere a portata di mano, ciò che hai scritto o scelto in questi strumenti e ciò che hai segnato come adatto a te. I programmi che una persona segue possono dire molto sulla sua situazione, perciò nulla di tutto ciò viene copiato nel cloud, nemmeno quando hai effettuato l'accesso; è incluso nel download dei tuoi dati e viene cancellato dal dispositivo quando elimini il tuo account (§8). Se attivi la diagnostica, l'App invia anche eventi grossolani sui programmi, su questi strumenti e sullo scaffale «Ciò che fa per me» — mai nulla di ciò che hai scritto e mai quale elemento hai tenuto o segnato; il §3.4 elenca esattamente che cosa contengono. I programmi sui periodi difficili non inviano nulla — nessun evento dei programmi e nessuna registrazione dei passi completati. I passi degli altri programmi vengono inoltre conteggiati come pratica completata della classe «altro». Il testo di «Parlare del carico» lascia il dispositivo solo se lo copi tu.

Queste informazioni descrivono il tuo stato mentale e le tue circostanze di vita. Le trattiamo come sensibili: secondo il diritto dell'UE sono una categoria particolare di dati personali (GDPR Art. 9), l'App Store le classifica come «Health & Fitness» e Google Play come «Health information». Il §6 dice che cosa significa in pratica.

Una versione precedente di questa informativa affermava che Pausa non raccoglie dati personali sensibili. Non era vero, e questa sezione la sostituisce.

3.2 Informazioni sull'account

Se scegli di creare un account, riceviamo:

• il tuo indirizzo email
• il nome e l'identificativo che il tuo provider ci trasmette (Apple o Google; Apple può trasmettere un indirizzo di inoltro privato al posto di quello reale)
• un identificativo di account generato per te (Firebase uid), sotto il quale sono conservati tutti i dati sopra elencati

Le password per l'accesso via email sono gestite da Firebase Authentication: sono conservate sotto forma di hash e noi non le vediamo mai.

Se scegli di accedere con Google, l'accesso viene eseguito da Google: su iPhone da Google Sign-In, un software di Google integrato nell'App, e su Android dai servizi Google Play del tuo telefono, insieme alle schermate di accesso proprie di Google. Ciò che Google riceve in questo passaggio è una proprietà di questo metodo di accesso, non qualcosa che Pausa richiede. Nella propria dichiarazione sulla privacy per Google Sign-In, Google indica che questo software può raccogliere il tuo nome, l'indirizzo email, l'identificativo utente, il numero di telefono, la posizione approssimativa, un identificativo del dispositivo, altri dati di utilizzo e altri tipi di dati, collegati a te, per eseguire l'accesso e per le analisi proprie di Google. Google tratta questi dati in qualità di fornitore del tuo account Google, secondo l'informativa sulla privacy di Google.

Pausa non chiede il tuo numero di telefono né la tua posizione, e non li riceve né li conserva. Da un accesso con Google, Pausa riceve solo ciò che è elencato sopra in questa sezione; il tuo profilo Google può includere anche un link alla tua immagine del profilo, che Firebase Authentication conserva insieme all'account e che l'App non usa.

Google Sign-In non interviene quando accedi con Apple o con un indirizzo email e una password, né quando usi Pausa senza account (§2). Entrambi questi metodi di accesso attivano la stessa sincronizzazione con il cloud.

3.3 Notifiche

La versione attuale di Pausa non usa notifiche push dal server. I promemoria vengono creati e programmati dall'App sul tuo dispositivo e mostrati dal sistema di notifiche del dispositivo stesso.

• Non conserviamo alcun token push per il tuo dispositivo e non teniamo alcuna registrazione del tuo dispositivo per le notifiche.
• Quali promemoria hai attivato e l'orario che hai scelto fanno parte delle tue impostazioni (§3.1): sono conservati sul dispositivo e, quando hai effettuato l'accesso, sincronizzati insieme al resto delle tue impostazioni.
• Promemoria di addebito: se il tuo abbonamento è impostato per rinnovarsi, l'App programma sul tuo dispositivo un promemoria — 48 ore prima della fine di una prova gratuita, o 7 giorni prima del rinnovo di un abbonamento annuale — con la data e l'importo del prossimo addebito così come li comunicano l'App Store o Google Play. Se hai disdetto il rinnovo, non c'è alcun promemoria. Se il suo orario cade nelle tre ore successive a una rilevazione a uno dei due livelli più bassi o all'apertura di «Adesso è dura», l'App lo sposta più avanti, di non più di tre ore; questo viene deciso sul dispositivo. La data, l'importo e i promemoria stessi sono conservati sul dispositivo e non vengono inviati da nessuna parte. Se le notifiche non sono consentite, l'App mostra lo stesso promemoria all'interno dell'App quando la apri.

I testi delle notifiche sono scritti in anticipo e sono identici per tutti in una data lingua; l'unica eccezione sono la data e l'importo in un promemoria di addebito. Niente di ciò che hai scritto e niente di ciò che hai segnato viene inserito in una notifica.

3.4 Diagnostica — disattivata per impostazione predefinita

Le statistiche di prodotto e i rapporti sugli arresti anomali sono disattivati finché non li attivi esplicitamente. Non si tratta solo di un interruttore nell'interfaccia: entrambi gli SDK sono disabilitati nella configurazione di build dell'App su iOS e Android, quindi non viene raccolto nulla prima della tua decisione. Un unico interruttore governa entrambi i flussi (Impostazioni → Statistiche d'uso e rapporti sugli arresti anomali).

Se attivi la diagnostica, riceviamo:

• nomi di eventi, come l'apertura di una schermata, una pratica o un passo di percorso completati, una rilevazione effettuata (senza il suo livello), una situazione portata a termine (senza dire quale), un programma aperto o una risposta data a uno dei suoi passi, qualcosa tenuto dal passo finale di un programma, uno strumento aperto, qualcosa segnato in «Ciò che fa per me», un percorso gratuito scelto, una parte della giornata espansa nella schermata del tuo ruolo, la schermata dell'abbonamento mostrata, un acquisto avviato, la diagnostica attivata
• un elenco fisso e pubblicato di parametri grossolani: identificativo della scheda che apri e di quella da cui ci arrivi (o un segno che si tratta della prima scheda dopo l'avvio dell'App); la classe di una pratica completata (respirazione, scrittura, un rituale del ruolo, uno strumento della situazione o altro) e la sua durata in secondi; il giorno di un passo di percorso, senza il nome del percorso; per i programmi per il tuo lavoro: quale programma è (vengono nominati solo «Studiare e lavorare insieme», «Guidare le persone e restare te» e «Quando il tuo lavoro è in vista»; qualsiasi altro programma viene inviato come «altro», e «Quando il lavoro ti ha preso troppo», «Dopo qualcosa di duro al lavoro» e «Quando è morta una persona cara» non inviano alcun evento dei programmi), se è stato aperto dallo scaffale o da un link in un altro programma, il numero di un passo e la tua risposta (fatto, saltato o non adatto), se il passo è nella parte gratuita e se è quello finale, e il tipo di ciò che è stato tenuto dal passo finale (uno strumento, una pratica di respirazione o un passo); quale strumento è stato aperto («Sei aree», «Parlare del carico», «Se–allora» o «La soglia»); il tipo di elemento segnato in «Ciò che fa per me» (una pratica del ruolo, una pratica di respirazione, un esercizio, uno strumento o un programma), senza l'elemento stesso; se un percorso gratuito è stato scelto dall'elenco o dalla sua scheda; quale delle tre parti della giornata (prima, tra una cosa e l'altra o dopo) hai espanso nella schermata del tuo ruolo e se era quella che l'App aveva indovinato; il passo in cui la visita guidata «Fammi fare un giro» è terminata o è stata interrotta (un identificativo del passo) e da dove è stata avviata (dalle Impostazioni), senza il numero totale dei suoi passi; quanti giorni sono passati dalla tua visita precedente; l'ora locale del tuo dispositivo (un numero da 0 a 23, senza minuti) quando apri l'App, completi una pratica o apri uno strumento; passo dell'onboarding; quanti minuti sono passati tra il primo avvio e la prima pratica completata, e se ciò è avvenuto nella prima sessione; quante ore sono passate tra il primo avvio e la prima volta che hai completato «La soglia», solo come fascia, da «meno di un'ora» a «una settimana o più», non come numero esatto; da dove è stata aperta la schermata dell'abbonamento, quale schermata dell'abbonamento era e come è stata chiusa; identificativo del prodotto e durata di una prova gratuita in giorni; il tuo ruolo professionale principale, quando lo imposti o rendi principale un altro ruolo (gli altri tuoi ruoli non vengono inviati); il tipo e l'ora di un promemoria o di un suggerimento di cura, e come è stata scelta quell'ora; per quale tipo di notifiche (locali o push) è stato revocato il permesso, e il suo nuovo stato; da dove è partita un'azione (l'icona dell'app, una notifica, un widget, un'azione rapida, il sistema o l'interno dell'App); e, se partecipi a un esperimento di prodotto, il suo nome e la tua variante
• versione dell'app, modello del dispositivo e versione del sistema operativo
• rapporti sugli arresti anomali: stack trace e log tecnici, collegati al tuo identificativo di account
• un identificativo dell'istanza dell'app che Firebase Analytics assegna a questa installazione dell'App per contare gli eventi della stessa installazione; non è collegato a te: le statistiche non ricevono mai il tuo identificativo di account né la tua email, e l'App non ha alcun identificativo pubblicitario
• una posizione approssimativa, come il Paese o la città, che Google Analytics ricava da un indirizzo IP mascherato; l'App non usa i servizi di localizzazione del tuo dispositivo
• eventi che Firebase Analytics registra per conto proprio, senza che l'App lo chieda, come il primo avvio, le sessioni e gli aggiornamenti dell'app, e gli acquisti e gli abbonamenti così come li riportano l'App Store o Google Play — con l'identificativo del prodotto, il nome del prodotto, il prezzo e la valuta

Le statistiche non ricevono mai il testo delle tue voci di diario, il livello delle tue rilevazioni, la situazione o il focus che hai scelto, ciò che racconti sulla situazione, il nome di un percorso, i nomi delle emozioni, i nomi delle attività che hai digitato o il tuo indirizzo email. Su «Adesso è dura» non viene raccolto nulla: aprirlo o percorrerlo non crea alcun evento statistico. Gli eventi che l'App costruisce da sé portano solo parametri dell'elenco fisso qui sopra; tutto il resto viene scartato prima che un tale evento sia costruito, e test automatici mantengono le cose così. Gli eventi che Firebase Analytics registra per conto proprio (l'ultima voce dell'elenco qui sopra) non vengono filtrati dall'App: non vi aggiungiamo nulla e non contengono nulla del tuo diario o delle tue rilevazioni, ma i loro parametri sono stabiliti da Google, non dal nostro elenco.

Non inseriamo mai le tue voci, i livelli delle rilevazioni o la tua email nemmeno nei rapporti sugli arresti anomali: un rapporto di arresto anomalo porta con sé il messaggio tecnico del guasto e il percorso di codice che l'ha prodotto. Non possiamo promettere che un messaggio tecnico non citi mai un frammento di ciò che stavi scrivendo quando l'App si è interrotta, perciò teniamo i rapporti disattivati finché non li consenti, e li eliminiamo secondo i tempi della piattaforma.

Disattivare la diagnostica interrompe la raccolta, elimina i rapporti sugli arresti anomali non ancora inviati e scarta tutto ciò che è tenuto in memoria. Prima della tua decisione, gli eventi restano solo nella memoria del dispositivo e vengono distrutti se rifiuti o chiudi l'App.

Indipendentemente da questo interruttore, il software Firebase di Google allega un'etichetta tecnica alle proprie richieste ogni volta che l'App comunica con Firebase — quando accedi o sincronizzi, quando scarica le impostazioni comuni descritte al §2, e per la diagnostica che hai consentito: quali versioni dei componenti Firebase usa l'App, su quale piattaforma e in quali giorni. Google la usa per mantenere e migliorare Firebase e dichiara che non viene mai collegata a un identificativo utente o del dispositivo.

3.5 Abbonamenti e pagamenti

I pagamenti sono gestiti dall'Apple App Store o da Google Play. Non vediamo né conserviamo mai il numero della tua carta, l'indirizzo di fatturazione o qualsiasi credenziale di pagamento.

L'App apprende lo stato del tuo abbonamento — prodotto, periodo, prova, rinnovo, scadenza, disdetta — da RevenueCat (§5) sul tuo dispositivo, affinché le funzioni a pagamento si aprano per l'account che le ha pagate. L'App non scrive tale stato nel nostro database cloud.

Per sapere se un abbonamento può essere acquistato o meno, l'App chiede all'App Store o a Google Play, tramite il software di RevenueCat sul tuo dispositivo, a quale paese appartiene il tuo account dello store, e conserva quel codice paese sul dispositivo. Il paese viene richiesto di nuovo a ogni avvio, così che l'App lo conosca prima che lo store risponda e anche senza connessione; un codice non confermato da 30 giorni non viene più usato. Dove lo store non accetta pagamenti (attualmente la Russia), Premium è aperto senza acquisto. Pausa non invia il paese alle statistiche né al nostro database cloud. Come la conferma di un acquisto, il paese appartiene al tuo account dello store e non al tuo account Pausa, perciò l'eliminazione del tuo account non lo cancella dal dispositivo (§7).

3.6 Il feedback che ci invii

Se invii un feedback dall'interno dell'App, riceviamo la tua valutazione, le valutazioni delle singole sezioni se le dai, la tua risposta facoltativa a «Raccontaci perché» e il tuo commento facoltativo così come li hai scritti, il tuo identificativo di account, e la versione dell'app, la piattaforma, la lingua e l'ora dell'invio. Considera quei campi come un messaggio a una persona: a differenza del tuo diario, sono pensati per essere letti da noi. Li leggiamo per esaminare il problema che descrivi e per capire quali parti dell'App funzionano per le persone e che cosa cambiare.

Se adesso un abbonamento non è alla tua portata, puoi chiederci un codice gratuito nella schermata dell'abbonamento. Toccando «Scrivi un'email» si apre la tua app di posta con un messaggio pronto, indirizzato all'indirizzo indicato al §12, che riporta il tuo store e la versione dell'app; lo riceviamo, insieme al tuo indirizzo email, solo se lo invii. Con lo stesso tocco l'App annota l'ora sul tuo dispositivo, per mostrare quando potrai chiedere di nuovo; questa annotazione viene cancellata insieme al resto dei tuoi dati sul dispositivo (§8). Se hai effettuato l'accesso, l'App registra anche la richiesta nel nostro database cloud: una voce con il tuo identificativo di account, la lingua, la versione dell'app, la piattaforma e l'ora, conservata insieme al feedback, e un contatore sotto il tuo account con gli orari delle tue ultime due richieste, che limita le richieste a una ogni 90 giorni e a due all'anno. In nessuno dei due c'è spazio per un motivo o per qualsiasi cosa riguardi il tuo stato. A differenza degli altri feedback (§7), sia la voce sia il contatore vengono eliminati insieme al tuo account (§8), ed entrambi sono inclusi nel download dei tuoi dati. Il tuo messaggio email no: resta nella nostra casella di posta — scrivici se vuoi che sia eliminato anch'esso.

3.7 Che cosa non raccogliamo

• il tuo nome reale, oltre a ciò che il tuo provider di accesso ci trasmette
• la tua posizione precisa: l'App non usa i servizi di localizzazione del tuo dispositivo e non ha alcun permesso di accesso alla posizione. La posizione approssimativa compare solo nei due casi descritti sopra: Google Analytics la ricava da un indirizzo IP mascherato se consenti la diagnostica (§3.4), ed è tra i dati che Google dichiara per il proprio accesso se scegli di accedere con Google (§3.2)
• i tuoi contatti, il calendario, le foto, i media, i file o il microfono
• dati da Apple Health / HealthKit o Google Fit — Pausa non si collega a essi
• identificativi pubblicitari: non c'è IDFA su iPhone (il modulo che lo legge non è presente nell'App) né Android Advertising ID su Android (la sua raccolta è disattivata e il relativo permesso è stato rimosso), non c'è richiesta App Tracking Transparency e non c'è alcun SDK pubblicitario nell'App

Pausa non ti traccia attraverso app e siti web di altre aziende, non vende dati personali e non usa nulla di ciò che scrivi o segni per pubblicità o marketing.

4. Perché usiamo queste informazioni

• Per fornire ciò che hai chiesto: conservare il tuo diario e le tue rilevazioni, sincronizzarli tra i tuoi dispositivi, mostrarti la tua stessa cronologia e mostrare i promemoria che hai attivato. Base giuridica: esecuzione del nostro accordo con te.
• Per conservare nel cloud le informazioni che descrivono il tuo benessere (§3.1). Base giuridica: il tuo consenso esplicito — lo dai accedendo, il che è ciò che attiva la sincronizzazione con il cloud, e lo revochi uscendo dall'account o eliminandolo (§8).
• Per raccogliere la diagnostica (§3.4). Base giuridica: il tuo consenso separato ed esplicito, che puoi revocare in qualsiasi momento nelle Impostazioni; la revoca interrompe la raccolta.
• Per aprire le funzioni a pagamento all'account che le ha acquistate. Base giuridica: esecuzione del nostro accordo con te.
• Per mantenere l'App funzionante — correggere gli arresti anomali, esaminare i problemi che segnali e le richieste che ci invii (§3.6), vedere quali schermate vengono aperte, decidere che cosa costruire dopo. Solo a partire dalla diagnostica che hai consentito (§3.4) e dal feedback e dalle richieste che ci hai inviato (§3.6).
• Per proteggere il nostro database cloud da abusi automatizzati (App Check, §5) e per mantenere i codici gratuiti descritti al §3.6 disponibili per le persone che li chiedono. Base giuridica: il nostro legittimo interesse a mantenere il servizio funzionante ed equo. Nulla del tuo diario o delle tue rilevazioni viene usato a questo scopo.

Non usiamo le tue informazioni per pubblicità, per profili di marketing o per qualsiasi decisione automatizzata su di te. Non vendiamo dati personali.

5. Chi altro tratta i tuoi dati

Pausa è un piccolo prodotto indipendente costruito su infrastrutture di terze parti. I servizi qui sotto agiscono come nostri responsabili del trattamento in base a un contratto e non sono autorizzati a usare i tuoi dati per finalità proprie:

• Firebase Authentication (Google) — la tua email, l'identificativo del provider e l'identificativo di account; solo per l'accesso.
• Cloud Firestore (Google) — le informazioni sul benessere di cui al §3.1 insieme al tuo profilo e alle impostazioni, conservate sotto il tuo identificativo di account. È qui che vive il tuo diario una volta che hai effettuato l'accesso. Con o senza account, l'App vi legge anche le impostazioni comuni, l'avviso e i numeri delle linee di ascolto per le crisi descritti al §2, uguali per tutti; per questo non viene scritto nulla che ti riguardi.
• Firebase Cloud Messaging (Google) — non utilizzato nella versione attuale: non inviamo notifiche dai nostri server e non conserviamo alcun token push. I promemoria vengono programmati sul tuo dispositivo (§3.3).
• Firebase Analytics (Google) — solo dopo che attivi la diagnostica; nomi di eventi e parametri dell'elenco consentito, l'identificativo dell'istanza dell'app e la posizione approssimativa descritti al §3.4, senza il tuo identificativo di account collegato.
• Firebase Crashlytics (Google) — solo dopo che attivi la diagnostica; tracce di arresti anomali e log tecnici, collegati al tuo identificativo di account.
• RevenueCat — stato dell'abbonamento. RevenueCat riceve il tuo identificativo di account Firebase (uid) come proprio identificativo utente dell'app, così che un acquisto segua il tuo account tra i dispositivi, insieme ai dati d'acquisto che gli store riportano. Non riceve nessuna delle tue voci di diario, rilevazioni, ruolo o situazione.
• Apple e Google come fornitori di accesso e pagamenti — quando accedi con loro e quando paghi. In questo caso agiscono secondo le proprie informative sulla privacy e non come nostri responsabili del trattamento; per un accesso con Google, il §3.2 descrive ciò che Google dichiara per Google Sign-In.
• Firebase App Check (Google), con App Attest su iPhone (Apple) e Play Integrity su Android (Google) — quando l'App si collega a Firebase Authentication o a Cloud Firestore (per scaricare le impostazioni comuni descritte al §2, con o senza account; per accedere, sincronizzare, eliminare il tuo account o inviare un feedback), chiede alla piattaforma del tuo telefono di confermare che la richiesta proviene da una copia autentica di Pausa su un dispositivo autentico. La conferma è un token di breve durata allegato a tali richieste; non contiene nulla di ciò che hai creato nell'App. Per emetterlo, Apple o Google ricevono informazioni sull'App e sul tuo dispositivo secondo le proprie informative sulla privacy; Pausa non riceve tali informazioni.

I dati sono conservati su infrastruttura Google Cloud e possono essere trattati negli Stati Uniti e in altri Paesi in cui operano questi fornitori, in base alle garanzie di trasferimento previste dai loro termini, incluse le Standard Contractual Clauses dell'UE.

Non condividiamo i tuoi dati con broker di dati, reti pubblicitarie o chiunque altro oltre all'elenco qui sopra.

6. Informazioni sul benessere: come le trattiamo

• Non sono mai usate per pubblicità, marketing o personalizzazione degli annunci, e non sono mai condivise per tali finalità.
• Non sono vendute e non sono comunicate a nessuno oltre ai responsabili del trattamento indicati al §5.
• Non leggiamo il tuo diario. Nessuno dalla nostra parte esamina o modera le voci, e queste non sono usate per costruire profili su di te. Vi accederemmo solo se la legge ci obbligasse a farlo.
• Le tue voci, i livelli delle tue rilevazioni e la situazione o il focus che hai scelto non sono mai inviati nelle statistiche, e l'App non li inserisce nei rapporti sugli arresti anomali (il §3.4 dice dove finisce questa promessa). Delle scelte descritte al §3.1, nelle statistiche finisce solo il tuo ruolo professionale principale, e solo se hai attivato la diagnostica; gli altri tuoi ruoli non vengono inviati.
• L'App è configurata per tenerle fuori dai backup cloud della piattaforma: su iOS l'App contrassegna le cartelle in cui conserva queste informazioni come escluse da iCloud Backup, e su Android il backup nel cloud è disattivato. Pausa non usa iCloud, CloudKit o Google Drive per conservare le tue voci. Il trasferimento diretto da telefono a telefono di Android resta attivo deliberatamente, così che, quando cambi il tuo telefono Android, la tua cronologia passi cifrata dal vecchio dispositivo a quello nuovo, senza passare da noi. A causa dell'esclusione su iOS, se cambi iPhone senza un account, la tua cronologia potrebbe non essere trasferita sul nuovo iPhone.
• L'eliminazione del tuo account le rimuove (§8).

7. Conservazione, tempi e sicurezza

• Sul tuo dispositivo, i dati restano finché non li elimini nell'App, elimini il tuo account o disinstalli l'App. L'eliminazione dell'account non cancella ciò che è una tua scelta per questo dispositivo, anziché un'informazione su di te — lingua, tema, formato di data e ora, se hai completato l'onboarding e la tua decisione sulla diagnostica — né lo stato tecnico dell'App sul dispositivo, come se le notifiche sono consentite e se su di esso è stato confermato un acquisto.
• Nel cloud, restano per tutto il tempo in cui esiste il tuo account.
• Gli eventi statistici e i rapporti sugli arresti anomali, se li hai consentiti, sono conservati da Google per il periodo di conservazione configurato per il progetto e poi eliminati.
• Il feedback che invii (§3.6) è conservato separatamente dai dati del tuo account e non viene rimosso dall'eliminazione dell'account; scrivici se vuoi che sia eliminato anch'esso. L'unica eccezione è una richiesta di codice gratuito: viene eliminata insieme al tuo account (§3.6, §8).
• I dati viaggiano su connessioni cifrate (HTTPS/TLS). Le regole di accesso al database cloud consentono a un account di leggere e scrivere solo i propri dati.

Nessun sistema può garantire una sicurezza assoluta.

8. Le tue scelte e i tuoi diritti

• Scaricare i tuoi dati: Impostazioni → Scarica i miei dati. Ricevi un file JSON con il tuo profilo, tutto ciò che è sincronizzato nel cloud e ciò che è conservato sul dispositivo.
• Eliminare il tuo account: Impostazioni → Account → Elimina account. Prima di eliminare qualsiasi cosa, l'App ti chiede di confermare l'accesso: sempre, se hai effettuato l'accesso con Apple; con Google o con l'email, solo se il tuo ultimo accesso risale a più di qualche minuto fa. Poi l'App elimina tutto ciò che è conservato sotto il tuo identificativo di account nel nostro database cloud — diario, rilevazioni, cronologia delle attività, impostazioni ed eventuali registrazioni di dispositivi per le notifiche rimaste da versioni precedenti dell'App —, verifica che lì non sia rimasto nulla e solo allora elimina il tuo account di accesso; se hai effettuato l'accesso con Apple, chiede anche ad Apple di revocare l'accesso dell'App al tuo Apple ID. Se un passaggio nel cloud non si conclude, il tuo account di accesso viene mantenuto e puoi avviare di nuovo l'eliminazione; riprende da dove si era fermata. Sul dispositivo che stai usando, l'App cancella il tuo diario, le rilevazioni, la cronologia delle attività, il ruolo e la situazione che hai scelto e tutto ciò che vi è stato creato, il tuo profilo e i riconoscimenti, e annulla i promemoria già programmati. Ciò che resta sul dispositivo è elencato al §7. Non è annullabile.
• Se non riesci ad aprire l'App, chiedici di eliminare il tuo account e i tuoi dati scrivendo all'indirizzo indicato al §12.
• Revocare il consenso alla diagnostica: Impostazioni → Statistiche d'uso e rapporti sugli arresti anomali. Disattivandolo, la raccolta si interrompe immediatamente (§3.4).
• Interrompere la sincronizzazione con il cloud: esci dall'account. Tutto ciò che viene creato in seguito resta sul dispositivo.
• Se ti trovi nell'UE, nel SEE o nel Regno Unito, hai anche i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e il diritto di presentare reclamo alla tua autorità di protezione dei dati.

9. Privacy dei minori

Pausa non è destinata a bambini di età inferiore a 13 anni e non raccogliamo consapevolmente dati personali da loro. Dove la legge locale stabilisce un'età più alta per il consenso al trattamento dei dati, si applica quell'età più alta.

10. Avvertenza

Pausa è destinata soltanto all'auto-riflessione e alla cura di sé.

Non fornisce servizi medici, psicologici o terapeutici, non diagnostica né cura nulla e non sostituisce l'assistenza professionale.

Se stai vivendo un disagio significativo, cerca il sostegno di un professionista qualificato. L'App elenca anche linee di ascolto per le crisi.

11. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa sulla privacy. Ogni modifica si riflette nella data «Ultimo aggiornamento» qui sopra. Se iniziamo a raccogliere qualcosa che non è indicato qui, questa informativa lo indicherà prima che tale raccolta cominci.

12. Contattaci

Domande su questa Informativa sulla privacy, richieste sui tuoi dati o una discrepanza tra questo testo e ciò che fa l'App: bych2007@gmail.com