Informativa sulla privacy

In breve

Orbit è un'app per iPhone realizzata da uno sviluppatore indipendente nei Paesi Bassi. Le tue routine, i passi, le serie, i completamenti e le note sono salvati sul tuo dispositivo. Se attivi la sincronizzazione iCloud, quei dati viaggiano nel tuo contenitore iCloud privato: non abbiamo alcun server in grado di leggerli.

Orbit non contiene pubblicità, tracciamento né tracker di terze parti, e non chiede il permesso di Trasparenza del tracciamento delle app. Invia però statistiche d'uso anonime — quali schermate e funzioni vengono usate, mai ciò che scrivi — così vediamo dove l'app ostacola le persone. Puoi disattivarle in Profile → Data. Un'eccezione: se rispondi a un breve check-in nell'app, ad esempio verso la fine di una prova gratuita, riceviamo le risposte che scegli di inviare, compreso ciò che scrivi.

A parte queste statistiche, solo due funzioni inviano qualcosa fuori dal tuo dispositivo, ed entrambe sono facoltative: la sincronizzazione iCloud (nel tuo account iCloud) e la classifica con gli amici (solo se la attivi, e solo ciò che scegli di condividere). Gli acquisti sono gestiti da Apple.

1. Chi siamo (titolare del trattamento)

Orbit è gestita da Aron de Groot, sviluppatore indipendente con sede nei Paesi Bassi. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) siamo il titolare del trattamento dei limitati dati personali descritti di seguito.

• Titolare: Aron de Groot, operante con il nome Groot Apps
• Contatto privacy: privacy@groot-apps.com
• Contatto generale: hello@groot-apps.com

Non siamo tenuti a nominare un responsabile della protezione dei dati, poiché Orbit non svolge monitoraggio su larga scala né tratta categorie particolari di dati. Le richieste in materia di privacy arrivano direttamente allo sviluppatore all'indirizzo indicato.

2. Quali dati vengono trattati, perché e su quale base giuridica

La tabella seguente è il quadro completo. Ciò che non compare qui non viene trattato da noi.

Nessun dato sanitario ci arriva mai, e Orbit non contiene diagnosi né dati su terapie (art. 9 GDPR). Nell'app Salute si salva solo dopo il tuo consenso: Orbit chiede l'autorizzazione HealthKit solo in scrittura e non legge mai i tuoi dati di Salute (vedi sezione 3).

3. Dati che non lasciano mai il dispositivo

Per impostazione predefinita tutto ciò che crei in Orbit è salvato localmente tramite SwiftData di Apple, nella sandbox cifrata dell'app sul tuo iPhone.

• Palette in base all'ora. Calcolata sul dispositivo a partire da orologio e fuso orario. Nessuna richiesta di posizione, nessun GPS.
• Alba e tramonto approssimativi. Ricavati dall'identificativo del fuso orario (ad esempio Europe/Rome) tramite una tabella integrata. Mai inviati altrove.
• Siri e Comandi rapidi. Orbit espone App Intents per avviare una routine con la voce. iOS gestisce le donazioni sul dispositivo; noi non riceviamo nulla.
• Widget e Attività in tempo reale. Leggono lo stesso archivio locale tramite un gruppo di app condiviso e non effettuano richieste di rete.
• Prova fotografica. Se un passo richiede una foto, questa viene salvata solo nello spazio dell'app sul tuo dispositivo. Non viene sincronizzata con iCloud e non viene mai caricata.
• Salute. Una volta che lo consenti, Orbit scrive ciò che completi nell'app Salute del tuo dispositivo: allenamenti, minuti di consapevolezza, il tuo stato d'animo (solo se rispondi alla domanda), spazzolatura dei denti, lavaggio delle mani e acqua. Cosa conta un passo dipende dal suo nome, e puoi cambiarlo o disattivarlo per ogni passo. Orbit chiede solo l'autorizzazione in scrittura e non legge mai i tuoi dati di Salute. Niente di tutto questo viene inviato a noi, alle nostre statistiche di utilizzo o alla sincronizzazione iCloud di Orbit; solo l'impostazione stessa — cosa salva un passo — fa parte della routine e si sincronizza con essa. Puoi revocare l'autorizzazione in qualsiasi momento nell'app Salute.

4. Sincronizzazione iCloud (facoltativa)

Se la attivi, Orbit salva i tuoi dati nel database privato del suo contenitore CloudKit, all'interno del tuo account iCloud. È lo stesso meccanismo usato da Note e Promemoria di Apple. Apple cifra i dati in transito e a riposo.

Non abbiamo server, pannelli di amministrazione o credenziali che ci permettano di leggere il tuo contenitore privato. Apple agisce come titolare autonomo per il tuo account iCloud; vedi l'informativa sulla privacy di Apple.

Puoi disattivare la sincronizzazione dentro Orbit oppure revocarla del tutto in Impostazioni → [il tuo nome] → iCloud → App che usano iCloud.

5. Classifica tra amici (facoltativa)

La classifica è disattivata per impostazione predefinita. Si avvia solo quando generi un link di invito o ne accetti uno. Da quel momento vengono scritti in un database CloudKit pubblico, leggibile da chi possiede l'invito:

• Un identificativo pseudonimo — l'ID anonimo del record utente CloudKit di Apple. Non è il tuo account Apple né la tua email e non può essere ricondotto a te da noi.
• Un nome visualizzato che scegli tu e che puoi modificare o cancellare in qualsiasi momento.
• La serie della routine che hai espressamente condiviso.

Orari di completamento, contenuto dei passi, note e programmazioni non vengono mai condivisi. Lasciando una classifica, la tua riga viene rimossa dal database pubblico. Poiché il nome visualizzato è libero, non usare il tuo nome completo se preferisci non essere identificabile.

La base giuridica è il tuo consenso (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento lasciando la classifica, senza conseguenze sul resto dell'app.

6. Abbonamenti e pagamenti

Tutti gli acquisti passano dall'App Store e da StoreKit di Apple. Non vediamo mai i dati della tua carta, l'indirizzo di fatturazione o l'email del tuo account Apple. Apple è il venditore e titolare autonomo dei dati di pagamento.

Per riconoscere il tuo abbonamento dopo reinstallazioni e su altri dispositivi, Orbit usa RevenueCat, Inc. come responsabile del trattamento che agisce su nostre istruzioni. RevenueCat riceve un ID utente anonimo, i dati della transazione App Store e i metadati tecnici standard del suo SDK (versione app, versione OS, paese, modello di dispositivo).

RevenueCat riceve anche alcuni attributi non personali su come hai configurato l'app — i tipi di routine scelti, lo stile della sfera e la versione dell'app — così vediamo quali configurazioni portano le persone a continuare a usare Orbit.

RevenueCat ha sede negli Stati Uniti. Il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea, unitamente alle misure tecniche descritte nella documentazione di RevenueCat.

7. Notifiche

I promemoria delle routine sono programmati localmente dal tuo dispositivo tramite il framework UserNotifications di Apple. Orbit non gestisce alcun server push e non invia notifiche remote indirizzate a te. Puoi revocare l'autorizzazione in qualsiasi momento nelle Impostazioni di iOS. Se inizi una prova gratuita, Orbit può anche programmare un promemoria locale uno o due giorni prima che la prova diventi un abbonamento a pagamento.

8. Diagnostica dei crash

Orbit usa MetricKit di Apple per ricevere a posteriori i rapporti di crash e blocco da iOS. Tali rapporti vengono scritti sul tuo dispositivo, nell'archivio dell'app, ed eliminati automaticamente. Non vengono caricati. Se vuoi aiutarci a risolvere un crash, puoi esportarli e allegarli a un'email.

Orbit non include alcun SDK di terze parti per i rapporti di crash come Crashlytics o Sentry.

9. Nessun tracciamento, nessuna pubblicità, statistiche rispettose della privacy

• Nessun identificativo pubblicitario (IDFA) e quindi nessuna richiesta App Tracking Transparency.
• Nessun SDK pubblicitario, nessun circuito di annunci, nessun servizio di attribuzione o install referrer.
• Orbit invia statistiche d'uso anonime a TelemetryDeck GmbH, un fornitore di analisi con sede in Germania che conserva i dati nell'UE. Ogni evento contiene il nome dell'evento (ad esempio “routine completata”), alcuni numeri come una durata, la versione dell'app, la lingua e un ID pseudonimo — l'ID cliente casuale assegnato da RevenueCat, che non è il tuo nome, la tua email né il tuo Apple Account. Non inviamo mai nomi di routine o di passi, note, foto né il tuo nome visualizzato in classifica. Puoi disattivare le statistiche in qualsiasi momento in Profile → Data → Share anonymous usage data; l'app elimina allora gli eventi ancora in attesa di invio. L'unico testo che riceviamo è quello che scrivi in un check-in e scegli di inviare; ti chiediamo di non inserirvi dati personali.
• Nessun fingerprinting del dispositivo, nessun tracciamento tra app o siti, nessun data broker, nessuna profilazione né processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
• Non vendiamo né condividiamo mai dati personali, nel senso attribuito a questi termini dal California Consumer Privacy Act o da leggi analoghe.

10. Chi altro è coinvolto

Questa è l'intera lista. Non ci sono altri destinatari, società collegate o partner pubblicitari. Non trasferiamo dati personali verso altri paesi terzi. Se un giorno incaricassimo un nuovo responsabile, questa tabella verrebbe aggiornata prima.

Per i trasferimenti verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea e, ove applicabile, sul EU-US Data Privacy Framework.

11. Per quanto tempo sono conservati i dati

• I dati sul dispositivo restano finché l'app è installata. Eliminandola vengono cancellati.
• I dati iCloud restano nel tuo account finché non li elimini nell'app o rimuovi i dati di Orbit dalle impostazioni iCloud.
• Le righe della classifica vengono rimosse quando lasci la classifica o elimini i dati nell'app.
• I registri di acquisto sono conservati da Apple e RevenueCat per il tempo richiesto dalle norme fiscali e contabili: nei Paesi Bassi, sette anni.
• Le statistiche d'uso sono conservate da TelemetryDeck solo per il tempo necessario alle statistiche aggregate, e cancellate alla chiusura del nostro account TelemetryDeck.

12. Sicurezza

Orbit si affida esclusivamente all'archiviazione e al trasporto nativi di Apple: sandbox cifrata dell'app, CloudKit e TLS per tutto ciò che lascia il dispositivo. Non scriviamo dati in chiaro fuori da quella sandbox e non gestiamo alcun server che possa essere violato.

Qualora si verificasse una violazione dei dati personali che comporti probabilmente un rischio per i tuoi diritti e libertà, la notificheremo all'autorità olandese per la protezione dei dati entro 72 ore e ti informeremo direttamente ove richiesto dalla legge.

13. I tuoi diritti

In base al GDPR — e con diritti equivalenti previsti da UK GDPR, legge svizzera sulla protezione dei dati, LGPD brasiliana e leggi di California, Colorado, Connecticut, Virginia e altri stati USA — hai diritto di:

• accedere ai tuoi dati. Gran parte è già sul dispositivo: apri l'app oppure usa Impostazioni → Dati → Esporta per un file JSON;
• rettificare quanto inesatto: puoi modificare tutto direttamente nell'app;
• ottenere la cancellazione: Impostazioni → Dati → Elimina tutto, oppure semplicemente eliminare l'app;
• chiedere la limitazione del trattamento od opporti quando si fonda sul legittimo interesse;
• alla portabilità: l'esportazione JSON è leggibile da macchina ed è tua;
• revocare il consenso alla sincronizzazione iCloud o alla classifica in qualsiasi momento, senza penalità nell'app;
• proporre reclamo a un'autorità di controllo.

Poiché Orbit è progettata in modo che non deteniamo quasi nulla di te, la maggior parte delle richieste si risolve da sola in pochi secondi. Se hai bisogno di noi, scrivi a privacy@groot-apps.com: rispondiamo entro un mese, come richiede l'art. 12.3 GDPR. L'esercizio dei diritti è gratuito e non discriminiamo chi lo esercita.

Nei Paesi Bassi l'autorità di controllo è l'Autoriteit Persoonsgegevens. In Italia puoi rivolgerti al Garante per la protezione dei dati personali, o all'autorità del tuo paese di residenza nell'UE.

14. Minori

Orbit non si rivolge a minori di 13 anni e non raccogliamo consapevolmente i loro dati. Dove la legge nazionale fissa un'età superiore per il consenso digitale — in Italia 14 anni — si applica quell'età.

Se sei genitore o tutore e ritieni che un minore abbia fornito dati tramite la classifica, contattaci: li elimineremo tempestivamente. Orbit rispetta le regole della categoria Bambini di Apple non partecipandovi e non contiene alcuna pubblicità di terzi.

15. Informazioni per paese

Regno Unito

Si applicano UK GDPR e Data Protection Act 2018. I reclami vanno all'Information Commissioner's Office (ico.org.uk).

Svizzera

Si applica in via complementare la legge federale rivista sulla protezione dei dati (nLPD). L'autorità di vigilanza è l'IFPDT.

California e altri stati USA

Non vendiamo né condividiamo dati personali e non lo abbiamo fatto nei dodici mesi precedenti. Non usiamo né divulghiamo dati personali sensibili oltre le finalità consentite dal CPRA §7027(m). I residenti in California hanno diritto di conoscere, cancellare, correggere e opporsi alla vendita o condivisione — quest'ultima qui priva di oggetto. I residenti di Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana e stati analoghi hanno diritti equivalenti, esercitabili allo stesso indirizzo.

Canada

Si applica la PIPEDA. Puoi rivolgerti all'Office of the Privacy Commissioner of Canada. I residenti del Québec dispongono inoltre dei diritti della Legge 25.

Brasile

Si applica la LGPD. Le basi sono l'esecuzione del contratto (art. 7, II) e il consenso (art. 7, I) per la classifica. L'autorità è l'ANPD.

Giappone

Si applica l'APPI. Le finalità d'uso sono quelle della sezione 2; non forniamo dati personali a terzi oltre ai responsabili indicati nella sezione 10.

Corea del Sud

Ai sensi della PIPA, gli elementi raccolti sono quelli della sezione 2, per le finalità ivi indicate e per i periodi della sezione 11. Puoi rifiutare il consenso alla classifica; il resto dell'app resta pienamente utilizzabile.

Australia

Si applicano il Privacy Act 1988 e gli Australian Privacy Principles. I reclami possono essere presentati all'OAIC.

India

Il Digital Personal Data Protection Act 2023 si applica agli utenti in India. Puoi esercitare i tuoi diritti di Data Principal all'indirizzo della sezione 1.

Türkiye

Si applica la KVKK (legge n. 6698). Le richieste ex art. 11 vanno inviate al contatto della sezione 1.

Cina continentale

Orbit non è distribuita sull'App Store della Cina continentale e lì non vengono trattati dati personali. La traduzione cinese è destinata a chi la preferisce altrove.

16. Modifiche a questa informativa

Se cambiamo in modo sostanziale il modo in cui Orbit tratta i dati personali, aggiorneremo la data in alto e, ove richiesto dalla legge, mostreremo un avviso nell'app prima che la modifica abbia effetto. Le versioni precedenti sono disponibili su richiesta.

17. Contatti

Domande, richieste di cancellazione o dubbi generali: privacy@groot-apps.com.