Informativa sulla Privacy

1. Chi siamo

IDarU («noi») è l'app di sfide private tra amici, per iOS e Android, con un sito su idaru.app. Il titolare del trattamento è ⚠️ identificazione del titolare del trattamento non ancora pubblicata — richiesta dall’articolo 13 del GDPR, contattabile a privacy@idaru.app.

Questa informativa spiega cosa raccogliamo, perché e con quale base giuridica, chi può vederlo, chi ci aiuta a trattarlo, per quanto tempo lo conserviamo e quali sono i tuoi diritti. Riguarda l'app e il sito.

2. Dati che raccogliamo

Account: email, password (conservata solo come hash sicuro dal nostro fornitore di autenticazione) o l'identificativo di Accedi con Apple o Google; nome utente, nome visualizzato e foto profilo (questi ultimi due facoltativi); e la data in cui hai accettato i Termini e confermato l'età minima.

Extra del profilo (facoltativi): una breve bio, un motto, un colore del profilo, i trofei che scegli di fissare e se il tuo profilo pubblico è attivo (è disattivato per impostazione predefinita). Le sezioni 4 e 5 spiegano chi li vede.

Sfide e progressi: le sfide che crei o a cui partecipi, gli obiettivi, i check-in, le serie, i trofei e la tua posizione nella classifica e nella mappa del gruppo di ogni sfida (una griglia dei giorni fatti e mancati per ogni membro — non una mappa geografica: non raccogliamo mai la tua posizione).

Foto di prova: scattate con la fotocamera dell'app, con la data, l'obiettivo e la sfida a cui appartengono. Le foto vengono ricodificate sul tuo dispositivo prima del caricamento, il che rimuove metadati come la posizione GPS.

Voti sulle prove: quando un membro segna una prova come «Verificata» o «Bel tentativo», conserviamo chi ha votato, come, quando e il motivo facoltativo (fino a 140 caratteri) scritto con un «Bel tentativo».

Chat: messaggi di testo, le GIF che scegli, messaggi con foto (dalla fotocamera o dalla galleria, ricodificate sul tuo dispositivo, il che elimina i metadati), messaggi vocali (fino a 60 secondi, registrati solo mentre tieni premuto il pulsante di registrazione, più una piccola forma d'onda usata per disegnarli), reazioni ai messaggi, e l'autore e l'ora di ciascun elemento. La chat mostra anche schede automatiche di eventi (qualcuno è entrato, ha fatto il check-in, ha raggiunto una serie, ha pubblicato una prova, la classifica finale), generate dall'attività nella sfida.

Indicatore di scrittura: mentre scrivi, i membri che hanno la chat aperta vedono «sta scrivendo…». Il segnale viaggia su una connessione in tempo reale, contiene solo il tuo ID utente e non viene conservato.

Spinte e notifiche: quando dai una spinta a un amico, mettiamo in coda una notifica con il tuo nome e la sfida, e teniamo un contatore per limitare le spinte. Mettiamo in coda anche notifiche per promemoria, messaggi della chat, voti sulle prove e serie perse.

Quota di messaggi e crediti: quanti messaggi hai inviato in ogni sfida in ciascun giorno ed eventuali crediti extra ottenuti guardando un annuncio con premio. Per gli annunci con premio, Google ci invia una conferma con un ID di transazione, l'unità pubblicitaria e il premio, così possiamo verificare che il premio sia autentico.

Moderazione: le segnalazioni che invii o che riguardano i tuoi contenuti (tipo, motivo, dettaglio facoltativo, data, esito) e gli account che hai bloccato.

Preferenze: lingua, fuso orario (per sapere quando finisce la tua giornata), impostazioni delle notifiche, orario del promemoria e tema chiaro o scuro (il tema è memorizzato solo sul tuo dispositivo).

Dispositivo: token delle notifiche push (Expo) e piattaforma (iOS/Android).

Eventi di utilizzo: un elenco breve e chiuso di eventi nell'app, collegati al tuo identificativo utente, con l'ora e pochi dettagli generici (per esempio quale modello è stato usato o se un risultato è stato perfetto): onboarding_done (introduzione completata), challenge_created (sfida creata), template_used (modello usato), invite_shared (invito condiviso), feed_post_copied (sfida del Feed copiata), result_shared (risultato condiviso), trophy_shared (trofeo condiviso), share_card_shared (immagine condivisa) e profile_shared (profilo condiviso). Non contengono mai il testo dei messaggi, nomi, foto, audio, contatti né con chi hai condiviso, e non vengono usati per la pubblicità.

Pubblicità: Google AdMob mostra annunci nell'app, limitati a contenuti adatti a chi ha almeno 13 anni (classificazione «T», adolescenti, di Google). Su iOS chiediamo il permesso tramite la richiesta di trasparenza sul tracciamento delle app (ATT) di Apple prima che l'identificativo pubblicitario (IDFA) possa essere usato; se non lo consenti, l'identificativo non è disponibile né a noi né a Google e gli annunci non sono personalizzati. Su entrambe le piattaforme, gli annunci personalizzati richiedono anche il tuo consenso nel modulo di consenso; senza di esso gli annunci non sono personalizzati e, secondo i termini stessi di Google, usano comunque dati limitati (come l'indirizzo IP) per la prevenzione delle frodi e la limitazione della frequenza.

Diagnostica: segnalazioni di errore (Sentry) con la versione dell'app, il modello del dispositivo, il sistema operativo, la traccia tecnica dell'errore e il tuo ID utente — mai il contenuto dei tuoi messaggi, delle tue foto o dei tuoi messaggi vocali, e nessuna schermata.

Ricerca di GIF: quando apri il selettore di GIF, il tuo dispositivo parla direttamente con GIPHY (vedi sezione 7).

Lista d'attesa del sito: email, la lingua dell'iscrizione, la data e, se chiedi di prenotarne uno, il nome utente — conservato come richiesta in sospeso con un token di conferma monouso finché non lo confermi dall'email che ti inviamo.

Log tecnici: i nostri fornitori di hosting e di backend conservano log tecnici di breve durata (indirizzo IP, browser, ora, indirizzo richiesto) per erogare e proteggere il servizio. Nella lista d'attesa, il tuo indirizzo IP è usato solo per limitare gli abusi (vedi sezione 9).

Informazioni sulla tua salute o sulle tue abitudini: alcune sfide possono rivelare qualcosa sulla tua salute o sulle tue abitudini (per esempio un mese senza fumo o un mese senza alcol). Sono informazioni che scegli di scrivere e condividere con i membri che inviti; le usiamo solo per far funzionare la sfida e puoi eliminarle in qualsiasi momento. Non scrivere dettagli sulla salute che non vorresti far vedere ai membri della sfida.

Cosa NON raccogliamo: i tuoi contatti, la tua posizione, dati provenienti da app o sensori per la salute, né audio in background — il microfono è usato solo mentre tieni premuto il pulsante di registrazione. Non vendiamo i tuoi dati e non ti tracciamo tra app o siti web di altre aziende senza il tuo consenso.

3. Perché usiamo i tuoi dati e con quale base giuridica

Fornire il servizio — esecuzione del contratto (art. 6(1)(b) GDPR): account, sfide, check-in, prove e voti, chat (testo, GIF, foto, messaggi vocali, reazioni, schede di eventi, indicatore di scrittura), classifica e mappa del gruppo, trofei e serie, la quota giornaliera di messaggi e i crediti ottenuti con gli annunci con premio, il Feed pubblico facoltativo, il profilo pubblico facoltativo e la ricerca per nome utente, le immagini da condividere generate sul tuo dispositivo, il download dei tuoi dati nell'app e l'eliminazione dell'account.

Notifiche — consenso (art. 6(1)(a)), dato tramite la richiesta di autorizzazione del telefono e gli interruttori in Impostazioni → Notifiche: promemoria, messaggi della chat, voti sulle prove, spinte dagli amici e avvisi di serie persa. Ogni tipo può essere disattivato, e revocare l'autorizzazione sul telefono le interrompe tutte.

Pubblicità personalizzata — consenso (art. 6(1)(a)), tramite il modulo di consenso (Google UMP) e, su iOS, la richiesta di trasparenza sul tracciamento delle app di Apple, che deve essere accettata prima che l'identificativo pubblicitario venga usato. Annunci non personalizzati (limitati a contenuti per chi ha almeno 13 anni) e verifica degli annunci con premio — legittimo interesse (art. 6(1)(f)) a finanziare un servizio gratuito e a prevenire le frodi sui premi.

Sicurezza, prevenzione degli abusi e moderazione — legittimo interesse (art. 6(1)(f)) e, ove applicabile, obbligo legale (art. 6(1)(c)) ai sensi del regolamento sui servizi digitali (DSA): limiti su ogni scrittura (compresi limiti basati sull'IP nella lista d'attesa), gestione delle segnalazioni, blocchi, filtro del linguaggio, sospensioni e conservazione degli elementi di prova dove la legge lo richiede.

Stabilità e miglioramento — legittimo interesse (art. 6(1)(f)): segnalazioni di errore e l'elenco chiuso di eventi di utilizzo (sezione 2), per trovare gli errori e capire quali funzionalità vengono usate. Il nostro interesse è sapere cosa funziona per migliorare un'app gratuita; gli eventi non contengono contenuti né dati di contatto, vengono letti solo come totali giornalieri e non sono mai usati per la pubblicità né condivisi con terzi, quindi l'impatto sulla tua privacy è minimo. Puoi opporti in qualsiasi momento (sezione 11).

Lista d'attesa — consenso (art. 6(1)(a)): avvisarti quando l'app apre e, se l'hai chiesto, prenotare il tuo nome utente. Ogni email ti permette di annullare l'iscrizione.

Obblighi legali e azioni legali — obbligo legale (art. 6(1)(c)) e legittimo interesse (art. 6(1)(f)): rispondere a richieste legittime delle autorità e accertare, esercitare o difendere un diritto in sede giudiziaria.

4. Chi vede ciò che crei

Le sfide sono private: solo i membri approvati dal creatore vedono la sfida, i suoi obiettivi, i progressi dei membri, la classifica e la mappa del gruppo, la chat e le prove. La regola è applicata nel database (row-level security): nessuna approvazione, nessun accesso.

Foto di prova: conservate in uno spazio di archiviazione privato e mostrate solo ai membri approvati della stessa sfida, tramite link firmati che scadono dopo un'ora, e solo finché la sfida è attiva. Non sono mai pubbliche, non finiscono mai nel Feed e non sono mai usate per la pubblicità.

Voti e motivi dei «Bel tentativo»: i membri della sfida vedono chi ha verificato o contestato una prova e il motivo indicato. Scrivi motivi che ti andrebbe bene far leggere a tutti nella sfida — compresa la persona interessata.

Foto e messaggi vocali della chat: conservati in uno spazio di archiviazione privato e mostrati solo ai membri approvati della sfida, tramite link firmati che scadono dopo un'ora. Se blocchi qualcuno, smetti di vedere i suoi messaggi, le sue foto e i suoi messaggi vocali.

Spinte: solo l'amico a cui dai la spinta riceve la notifica.

Anteprime delle notifiche: le notifiche dei messaggi della chat possono mostrare i primi 120 caratteri di un messaggio sulla schermata di blocco del destinatario, a seconda delle impostazioni del suo telefono.

Profilo: il tuo nome utente, il nome visualizzato, la foto e i trofei sono visibili ai membri delle tue sfide, a chi apre un tuo invito e, se pubblichi, agli utenti del Feed. La foto profilo è servita da un link pubblico, così da poter comparire ovunque compaia il tuo nome: chiunque abbia quel link può aprirla, quindi scegli una foto che ti va bene mostrare a degli sconosciuti. Chi cerca il tuo nome utente nell'app vede solo il nome utente, il nome visualizzato e la foto. La bio, il motto, il colore del profilo e i trofei fissati compaiono dove compare il tuo profilo nell'app e, solo se attivi il profilo pubblico, sul web (sezione 5).

Il nostro team accede a contenuti specifici solo quando sono stati segnalati, per indagare su un abuso o su un incidente di sicurezza, o quando la legge lo impone.

5. Feed pubblico e profilo pubblico (facoltativi)

Nel Feed non finisce nulla da solo: solo ciò che scegli di condividere, post per post, quando una sfida finisce o raggiunge una tappa.

Un post mostra il nome, l'emoji, gli obiettivi e la durata della sfida, il risultato (giorni fatti, serie migliore, completamento), la tappa, il tuo commento e il tuo profilo pubblico (nome utente, nome, foto e trofei). È visibile a tutti gli utenti dell'app che hanno effettuato l'accesso, tranne le persone che hai bloccato o che ti hanno bloccato, e gli altri possono mettere «Mi piace», ripubblicarlo o usare la sfida come modello.

Mai nel Feed: foto di alcun tipo (il database le rifiuta), messaggi della chat, messaggi vocali, voti, le tue altre sfide o chi sono i membri delle tue sfide.

Puoi eliminare un post quando vuoi; smette di essere visibile nel Feed.

Profilo pubblico: è disattivato per impostazione predefinita. Se lo attivi nelle impostazioni del tuo profilo, chiunque — anche chi non ha un account — può aprire la tua pagina su idaru.app/it/u/nomeutente e vedere il tuo nome visualizzato, nome utente, foto, bio, motto, colore del profilo, trofei fissati e totali come la tua serie migliore, i trofei conquistati e le sfide completate. Non mostra mai le tue chat, le foto di prova, i voti, i membri delle tue sfide né la tua email.

Puoi disattivare il profilo pubblico in qualsiasi momento dallo stesso punto; la pagina smette allora di essere disponibile (le copie che qualcuno abbia già fatto, come gli screenshot, sono fuori dal nostro controllo). I link al profilo che condividi funzionano solo finché il profilo è pubblico.

Immagini da condividere: le schede di risultato, trofeo e profilo vengono generate sul tuo dispositivo, a partire da dati già presenti nell'app. Non riceviamo né conserviamo l'immagine: decidi tu se condividerla e tramite quale app (messaggistica, social network), e da quel momento si applicano i termini e l'informativa privacy di quell'app. Non pubblichiamo mai nulla a tuo nome; registriamo solo che c'è stata una condivisione (un evento di utilizzo), mai l'immagine né il destinatario.

6. Voti sulle prove: nessuna decisione automatizzata

Se una prova conta lo decidono le persone — gli altri membri della sfida. Una prova viene respinta («Bel tentativo») solo quando almeno la metà degli altri membri la contesta e le contestazioni superano le verifiche; si può votare per 48 ore dopo la foto. Una prova respinta smette di contare per quel giorno, il che può influire sulla tua serie.

Nessun algoritmo, intelligenza artificiale o analisi delle immagini giudica le tue foto, e IDarU non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Il nostro unico passaggio automatizzato è un filtro di parole che blocca il linguaggio offensivo in nomi, messaggi e motivi.

Se ritieni che un voto o un motivo sia stato abusivo, segnalalo (vedi i Termini di Servizio, sezione 8).

7. Fornitori di servizi e dove vengono trattati i tuoi dati

Supabase (database, autenticazione, archiviazione di foto di prova, foto della chat, messaggi vocali e foto profilo, operazioni pianificate di pulizia): Unione Europea — Francoforte, Germania.

Vercel (hosting del sito e API della lista d'attesa): rete globale; le richieste possono essere gestite al di fuori dell'UE.

Cloudflare Turnstile (verifica anti-bot nel modulo della lista d'attesa, senza cookie; riceve il tuo IP e dati tecnici del browser solo per questa verifica): rete globale, Stati Uniti.

Resend (invio di email: conferma e benvenuto della lista d'attesa, e avvisi interni di moderazione con dati minimi): Stati Uniti.

Expo — 650 Industries (consegna delle notifiche push, che poi passano attraverso Apple Push Notification service e Google Firebase Cloud Messaging): Stati Uniti.

Sentry (segnalazioni di errore): progetto ospitato nella regione UE di Sentry (Francoforte, Germania), in base all'accordo sul trattamento dei dati di Sentry.

Google (annunci AdMob e modulo di consenso, e Accedi con Google se lo usi): Stati Uniti/Irlanda. Per la personalizzazione degli annunci, Google agisce come titolare autonomo secondo le proprie norme.

Apple (Accedi con Apple se lo usi, e consegna delle notifiche push su iOS): Stati Uniti/Irlanda.

GIPHY, Inc. (USA) fornisce la ricerca di GIF e le GIF stesse. Ogni ricerca e ogni GIF mostrata è una richiesta che il tuo dispositivo invia ai server di GIPHY, che ricevono il termine cercato, il tuo indirizzo IP, lo user agent del tuo dispositivo e la lingua dell'app. Non inviamo a GIPHY il tuo account, la tua email né il contenuto dei tuoi messaggi. GIPHY tratta questi dati come titolare autonomo, secondo la propria informativa sulla privacy. Poiché la richiesta parte dal tuo dispositivo e non dai nostri server, non siamo noi a esportare questi dati: la base giuridica di questo trasferimento verso gli USA spetta a GIPHY, secondo la propria informativa. Puoi evitarlo del tutto non aprendo il selettore di GIF: nulla viene inviato a GIPHY finché non lo apri.

Non vendiamo i tuoi dati né li condividiamo con nessuno al di fuori di questo elenco, salvo quando la legge lo impone (per esempio, un ordine valido di un tribunale o di un'autorità).

8. Trasferimenti internazionali

Il nostro database principale e i nostri file restano nell'Unione Europea. Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo, o possono accedere ai dati da tali paesi.

In questi casi ci basiamo sulle garanzie previste dal GDPR: la certificazione del fornitore ai sensi del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), se ne dispone, e/o le clausole contrattuali tipo della Commissione europea incluse nell'accordo sul trattamento dei dati del fornitore, insieme a misure aggiuntive come la cifratura in transito.

Puoi chiederci a privacy@idaru.app informazioni sulle garanzie che si applicano a un fornitore specifico.

9. Per quanto tempo conserviamo ogni cosa

Account e profilo: finché l'account esiste.

Sfide, progressi, classifica e trofei: finché l'account esiste; le sfide che hai creato vengono eliminate con il tuo account, per tutti i membri.

Foto di prova: eliminate automaticamente circa un giorno dopo la fine della sfida, o prima se la sfida o il tuo account vengono eliminati. I voti e i motivi vengono eliminati con la sfida o con l'account di chi li ha scritti.

Chat (messaggi, GIF, reazioni, foto, messaggi vocali e schede di eventi): finché la sfida esiste. Vengono eliminati quando la sfida viene eliminata o quando l'autore elimina il proprio account; i file vengono rimossi da un'operazione di pulizia giornaliera. Le foto o i messaggi vocali caricati ma mai inviati vengono eliminati entro circa un giorno.

Indicatore di scrittura: non viene conservato.

Coda delle notifiche (spinte comprese): ogni notifica viene eliminata una volta inviata e, al massimo, dopo 7 giorni.

Contatori per la prevenzione degli abusi (compresi i contatori della lista d'attesa basati sull'indirizzo IP): eliminati automaticamente dopo 7 giorni. L'indirizzo IP non è collegato alla tua email e non è usato per nient'altro.

Conferme degli annunci con premio: 30 giorni. Crediti di messaggi, eventi di utilizzo, extra del profilo (bio, motto, colore, trofei fissati), token push e preferenze: finché l'account esiste, e vengono eliminati con esso (un token push viene sostituito quando cambia). La pagina del profilo pubblico esiste solo finché la tieni attiva.

Segnalazioni: fino a 12 mesi dopo la loro risoluzione, per riconoscere le recidive. Blocchi: finché non li annulli.

Diagnostica: fino a 90 giorni.

Lista d'attesa: fino al lancio dell'app e all'utilizzo della lista, o finché non chiedi di esserne rimosso. Una prenotazione del nome utente non confermata entro 48 ore scade e smette di riservare il nome.

Backup e log: i nostri fornitori conservano backup e log tecnici per un periodo limitato; i dati eliminati scompaiono da essi man mano che vengono sostituiti a rotazione.

10. Eliminare il tuo account

Puoi eliminare il tuo account nell'app (Profilo → Account → Elimina account). L'eliminazione è immediata e irreversibile: rimuove il tuo profilo, le sfide che hai creato (per tutti i loro membri), i tuoi progressi, i trofei, le foto di prova, i voti, i messaggi della chat, le foto, i messaggi vocali e le reazioni, i tuoi post nel Feed e tutto il resto collegato al tuo account.

Puoi anche richiedere l'eliminazione via email a privacy@idaru.app.

11. I tuoi diritti e come esercitarli

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati (artt. 15–21 GDPR), e il diritto di revocare il consenso in qualsiasi momento.

Gran parte di questo puoi farlo nell'app: modificare il profilo, cambiare le notifiche e la scelta sulla pubblicità, attivare o disattivare il profilo pubblico ed eliminare l'account. Puoi scaricare tu stesso una copia dei tuoi dati in qualsiasi momento da Profilo → Scarica i miei dati: un unico file JSON (un formato strutturato e leggibile da dispositivo automatico) con il tuo profilo, sfide, progressi, messaggi, prove, voti, post, segnalazioni e blocchi. Se preferisci, o per qualsiasi altra richiesta, scrivi a privacy@idaru.app dall'indirizzo email del tuo account. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese (prorogabile di altri due mesi per le richieste complesse, nel qual caso te ne spieghiamo il motivo). È gratuito, salvo che una richiesta sia manifestamente infondata o eccessiva.

Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse (per esempio eventi di utilizzo o diagnostica); smettiamo, a meno che non abbiamo motivi legittimi cogenti o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria.

Revocare il consenso è facile quanto darlo: le notifiche in Impostazioni → Notifiche; la pubblicità personalizzata in Impostazioni → Note legali → Privacy e pubblicità, che riapre il modulo di consenso; la lista d'attesa tramite il link per annullare l'iscrizione presente in ogni email. La revoca non pregiudica i trattamenti effettuati in precedenza.

12. Età minima

IDarU è destinata a persone di almeno 13 anni. Quando crei un account, confermi di avere questa età.

In alcuni paesi dell'UE, le persone al di sotto di una certa età (tra i 13 e i 16 anni, a seconda della legge nazionale) hanno bisogno dell'autorizzazione di un genitore o di un tutore per i servizi online basati sul consenso. In Portogallo, quell'età è 13 anni. Se il tuo paese fissa un'età più alta e non l'hai ancora raggiunta, hai bisogno dell'autorizzazione di un genitore o di un tutore, che dovrebbe leggere questa informativa insieme a te.

Non raccogliamo consapevolmente dati di bambini sotto i 13 anni. Se ritieni che un bambino sotto i 13 anni abbia un account, scrivi a privacy@idaru.app e lo elimineremo.

13. Sicurezza

Tutto viaggia cifrato (TLS). L'accesso ai dati è deciso nel database dalla row-level security; le prove, le foto della chat e i messaggi vocali stanno in uno spazio di archiviazione privato dietro link firmati di breve durata; le password sono conservate come hash dal fornitore di autenticazione; le chiavi di sessione sul tuo telefono stanno nell'archiviazione sicura del dispositivo (Keychain/Keystore); le foto vengono ricodificate per eliminare i metadati; ogni scrittura è soggetta a un limite di frequenza; e le chiavi del server seguono il principio del privilegio minimo. Verifichiamo regolarmente la sicurezza dell'app e del sito.

Nessun sistema è perfettamente sicuro: tieni la tua password per te e avvisaci a privacy@idaru.app se noti qualcosa di sospetto.

14. Violazioni dei dati

Se è probabile che una violazione dei dati personali presenti un rischio per i tuoi diritti, la notifichiamo all'autorità di controllo (CNPD) entro 72 ore dal momento in cui ne veniamo a conoscenza. Se il rischio è elevato, ti informiamo anche direttamente e senza ingiustificato ritardo su cosa è successo, quali dati sono stati coinvolti, cosa abbiamo fatto e cosa puoi fare per proteggerti.

15. Cookie, archiviazione locale e il sito

Il sito non usa cookie di tracciamento, pubblicitari o di analisi. Può impostare un cookie funzionale (NEXT_LOCALE) per ricordare la lingua che hai scelto. Se passi dal tema chiaro a quello scuro o viceversa, la scelta viene salvata nell'archiviazione locale del browser (idaru-theme): resta sul tuo dispositivo, non ci viene mai inviata, è strettamente funzionale e non richiede consenso. Puoi eliminarla dalle impostazioni del browser.

L'app memorizza sul tuo telefono solo ciò che le serve per funzionare: la tua sessione (cifrata, con le chiavi nell'archiviazione sicura), una cache dei dati che hai già caricato (svuotata quando esci dall'account), il tuo tema, un invito in sospeso (per un massimo di 7 giorni), le foto di prova scattate offline in attesa di invio (rimosse dalla coda una volta inviate) e le tue scelte sul consenso pubblicitario (conservate dall'SDK di consenso di Google; su iOS, la tua scelta sul tracciamento è conservata dal sistema).

16. Reclami

Se non sei soddisfatto di come trattiamo i tuoi dati, scrivi prima a privacy@idaru.app — vogliamo rimediare. Hai anche il diritto di proporre reclamo a un'autorità di controllo: in Portogallo, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt), oppure l'autorità del paese dell'UE in cui vivi, lavori o in cui si è verificata la presunta violazione.

17. Modifiche a questa informativa

Quando cambiamo qualcosa di rilevante, aggiorniamo la data in alto e te lo comunichiamo nell'app prima che la modifica abbia effetto. La versione in vigore è sempre quella di questa pagina e, su richiesta, possiamo inviarti le versioni precedenti.