Privacy

Chi è il titolare del trattamento

Glowden è gestita da Zanchett Studio. Per domande sui tuoi dati o per esercitare i tuoi diritti in materia di protezione dei dati, scrivi a [email protected].

L'app Glowden

I tuoi registri restano sul telefono. Allenamenti, pasti, dipendenze, ricadute, voglie, note sull'umore e cose da fare sono salvati solo sul tuo dispositivo. Non li riceviamo mai e non possiamo leggerli. Se esporti un backup, il file è un JSON semplice, non cifrato: chi lo ha può leggerlo, quindi trattalo come un documento personale. Su iPhone, i dati dell'app possono finire anche nel backup del tuo iCloud o del computer, se lo hai attivo: quel backup appartiene al tuo account Apple, e noi non possiamo vederlo. Su Android, l'app è esclusa dai backup automatici di Google.

Il tuo account. Per usare l'app crei un account con la tua email e una password. Supabase conserva l'account in Irlanda (UE), insieme al piano (gratuito o premium) e, se li compili, ad alcune impostazioni del profilo. Le password sono conservate come hash, mai in chiaro. Usiamo la tua email solo per le email dell'account: il link di conferma quando ti iscrivi e il codice quando reimposti la password. Queste email le invia Resend, lo stesso fornitore che usiamo per l'invito alla beta. Ci serve tutto questo per darti l'app a cui ti sei iscritto (articolo 6, paragrafo 1, lettera b), del GDPR).

Segnalazioni di crash. Quando l'app va in crash o incontra un errore, invia una segnalazione a Sentry, nell'UE (Germania). L'abbiamo impostata per inviare il meno possibile: il tipo di errore, il punto del codice in cui è successo, il modello del telefono, la versione del sistema e la versione dell'app. Togliamo il messaggio di errore prima che esca dal telefono, perché potrebbe contenere qualcosa che hai digitato, e non alleghiamo il tuo account, la tua email, screenshot o le schermate che hai visitato. I crash nel codice nativo del telefono saltano questo filtro, quindi possono portare più dettagli tecnici sul dispositivo e sull'app al momento del crash, ma mai il contenuto dei tuoi registri. L'app comunica a Sentry anche quando una sessione inizia e finisce, con un ID di installazione casuale non collegato al tuo account o alla tua email, così possiamo vedere quanto spesso l'app va in crash. Lo facciamo per trovare e correggere i bug: è il nostro legittimo interesse a tenere l'app stabile e sicura (articolo 6, paragrafo 1, lettera f), del GDPR). Puoi opporti scrivendoci.

L'app non ha pubblicità, non ha strumenti di analisi e non fa tracciamento tra app o siti. Non vendiamo i tuoi dati.

Cancella il tuo account Glowden

Apri Settings nell'app e tocca "Delete account", poi conferma due volte. Cancella l'account sui nostri server, insieme al profilo e al piano, e cancella i registri salvati su quel telefono. Non si può annullare.

Se non riesci più ad aprire l'app, scrivi a [email protected] dall'indirizzo con cui ti sei iscritto e cancelleremo l'account noi, di solito entro 30 giorni. I registri salvati su un telefono restano lì finché non disinstalli l'app. Più sotto trovi cosa i fornitori conservano per un breve periodo dopo la cancellazione.

La lista d'attesa della beta: cosa raccogliamo e perché

Quando entri nella lista d'attesa, raccogliamo il tuo indirizzo email, la piattaforma del telefono (iPhone o Android), quale modulo hai usato nella pagina e l'orario di iscrizione. Usiamo questi dati per tenerti il posto e inviarti una sola email quando la beta apre per il tuo telefono. Non inviamo un'email di conferma dell'iscrizione e non ti iscriviamo a una newsletter.

Iscriversi è facoltativo. Quando invii il modulo, acconsenti a ricevere quell'invito alla beta (articolo 6, paragrafo 1, lettera a), del GDPR). Ci servono sia la tua email sia la piattaforma del telefono per inviarti il link di prova giusto (TestFlight per iPhone o la beta Android). Puoi revocare il consenso in qualsiasi momento con il modulo qui sotto o scrivendoci. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima dell'uscita.

Quando inviamo gli inviti, registriamo il tentativo e se il nostro fornitore di email ha accettato il messaggio. Così il nostro script non ti manda lo stesso invito due volte. Un messaggio accettato può comunque tornare indietro o essere bloccato dal fornitore della tua casella.

Per fermare spam e abusi sui moduli di iscrizione e di uscita, il nostro server controlla dati tecnici della richiesta, compreso il tuo indirizzo IP e lo user agent del browser. Il nostro limitatore di richieste non conserva l'indirizzo IP in chiaro: lo trasforma in un hash con chiave (HMAC-SHA256) e cancella quella voce dopo circa 65 minuti, con una pulizia automatica del database. Iscrizione e uscita condividono lo stesso limite orario di 10 tentativi per rete. Anche i fornitori di hosting, database ed email trattano log tecnici ordinari per tenere il servizio sicuro e in funzione. Questo trattamento di sicurezza si basa sul nostro legittimo interesse a proteggere il sito e la lista d'attesa dagli abusi (articolo 6, paragrafo 1, lettera f), del GDPR).

Fornitori e trasferimenti internazionali

Usiamo quattro fornitori esterni per far funzionare l'app, il sito e la lista d'attesa:

• Supabase ospita gli account dell'app e il database della lista d'attesa in Irlanda (UE).
• Resend invia l'invito alla beta e le email dell'account dalla sua area di invio europea, mentre conserva il contenuto delle email, i log di consegna e i dati dell'account negli Stati Uniti. Inviare dall'Europa non significa che ogni log delle email resti nell'UE.
• Sentry riceve le segnalazioni di crash dell'app e le conserva nell'UE (Germania).
• Cloudflare Pages distribuisce e protegge questo sito sulla rete globale di Cloudflare. Cloudflare tratta metadati delle richieste, come indirizzi IP e user agent del browser, per la sicurezza e l'instradamento del traffico, e questo può coinvolgere server fuori dall'UE.

Quando i dati sono trattati fuori dallo Spazio economico europeo, questi fornitori si basano sui loro accordi sul trattamento dei dati e sulle clausole contrattuali tipo (come il Cloudflare Customer DPA). Puoi scriverci per chiedere più dettagli o una copia delle clausole di trasferimento applicabili.

Non vendiamo i tuoi dati né la lista d'attesa, e non li condividiamo per marketing di terzi.

Per quanto tempo conserviamo i dati

Account dell'app: per tutto il tempo in cui l'account esiste. Quando lo cancelli, viene rimosso subito dal database attivo. I backup interni di Supabase possono ancora conservarne una copia fino a 7 giorni, e i suoi log tecnici (accessi e richieste) sono conservati per 1 giorno.

Segnalazioni di crash: Sentry le conserva per 30 giorni, poi non sono più disponibili.

Email dell'account: Resend ne conserva il contenuto e i log di consegna per 30 giorni, più 7 giorni nei backup.

I tuoi registri: stanno solo sul telefono, quindi spariscono quando cancelli l'account nell'app o la disinstalli. Un backup che hai esportato resta dove l'hai salvato.

Lista d'attesa: la lista è temporanea. Cancelliamo l'intera tabella della lista d'attesa entro 30 giorni dal lancio della beta, a meno che tu non esca prima.

Se usi il modulo di uscita qui sotto, una richiesta andata a buon fine cancella subito la tua riga dalla lista d'attesa. Il modulo mostra lo stesso messaggio di conferma sia che la tua email fosse in lista sia che non lo fosse, così nessuno può usarlo per controllare se qualcun altro si è iscritto.

Togliere il tuo indirizzo dalla lista d'attesa non può richiamare un'email di invito già inviata. Secondo la politica di conservazione standard di Resend, il contenuto delle email e i log di consegna sono conservati per 30 giorni, più 7 giorni nei backup. I log di sicurezza e i backup dei nostri fornitori di hosting e database seguono i loro periodi di conservazione. Se vuoi che cancelliamo i dati dei fornitori collegati al tuo indirizzo, scrivi a [email protected].

I tuoi diritti

In base al GDPR puoi chiederci di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne il trattamento o ottenerne una copia esportabile, e puoi opporti al trattamento basato sul legittimo interesse. Puoi cancellare da solo l'account dell'app da Settings nell'app. Per revocare il consenso alla lista d'attesa, usa il modulo qui sotto oppure scrivi a [email protected].

Se ritieni che abbiamo trattato i tuoi dati in modo illecito, hai il diritto di proporre reclamo a un'autorità di controllo, come il Garante per la protezione dei dati personali o l'autorità del Paese in cui vivi o lavori. Non usiamo i tuoi dati per profilazione o processi decisionali automatizzati.

Cookie e tracciamento

Questo sito non usa cookie pubblicitari, tracker di analisi o font di terze parti. Tutti i font e le immagini sono serviti direttamente dal nostro dominio. Cloudflare può trattare dati tecnici di rete per bloccare attacchi automatici, senza impostare cookie di tracciamento sul tuo browser.

Esci dalla lista d'attesa

Inserisci l'indirizzo email con cui ti sei iscritto. Una richiesta andata a buon fine cancella subito la tua iscrizione dalla lista d'attesa.