Informativa sulla privacy

1. Titolare del trattamento

Black Igel
Karl Eisenträger
Eschersheimer Straße 41
12099 Berlino, Germania

E-mail: support@getwaker.app

2. Dati che raccogliamo

Dati dell'account (memorizzati)

  • ID Apple, e-mail, nome (se li condividi tramite Accedi con Apple)
  • ID della transazione App Store della tua installazione di Waker (solo per rispettare la revoca del consenso da parte di un genitore o tutore; vedi Sezione 9)
  • Data del tuo consenso privacy, momento dell'eliminazione dell'account (se applicabile)
  • Contatori di utilizzo per i limiti del servizio

Impostazioni della sveglia (memorizzate)

  • Orari, etichette, preferenze, il tuo nome, obiettivi della giornata, azioni della routine mattutina (versioni dell'app precedenti alla 3.7)

Serie e cronologia dei risvegli (memorizzate)

  • Se usi la funzione serie: in quali giorni hai completato un risveglio (per giorno di calendario), il numero di scambi di conversazione al giorno, i giorni della settimana che hai scelto, i contatori della serie e le protezioni disponibili
  • Servono a fornire la funzione serie e la cronologia nell'app; vengono eliminati quando elimini il tuo account

Feedback sull'annullamento (memorizzato)

  • Se annulli l'abbonamento e scegli di lasciare un feedback, conserviamo i motivi selezionati e gli eventuali commenti in testo libero
  • Il feedback grezzo viene conservato per 180 giorni e poi reso anonimo (il collegamento al tuo account e il testo libero vengono rimossi; restano solo i motivi strutturati e le marche temporali per l'analisi del prodotto)

Stato delle offerte di retention (memorizzato)

  • Se hai rifiutato o riscattato un'offerta di retention, e l'identificativo dell'offerta
  • Viene conservato in modo permanente per rispettare il tuo rifiuto e garantire un unico riscatto

Traguardi di utilizzo (memorizzati)

  • Traguardi di prodotto una tantum (ad esempio onboarding completato, prima sveglia impostata, primo risveglio completato) con una marca temporale; nessun contenuto, nessuna trascrizione, nessuna posizione
  • Durante l'onboarding: quali schermate hai visto, per quanto tempo ognuna è rimasta visibile e se sei andato avanti; stesso consenso e stessa anonimizzazione a 180 giorni dei traguardi
  • Servono a capire e migliorare la prima esperienza; vengono eliminati quando elimini il tuo account
  • Prima che tu acceda, i traguardi sono collegati a un identificativo casuale generato sul tuo dispositivo; non al tuo ID Apple, al tuo nome o a un identificativo pubblicitario. Dopo l'accesso vengono collegati al tuo account e l'identificativo viene rimosso o reso anonimo con la stessa tempistica dei traguardi
  • Resi anonimi dopo 180 giorni (il collegamento al tuo account e al dispositivo viene rimosso; restano solo il tipo di traguardo e le marche temporali come dati aggregati)
  • Le marche temporali dei traguardi vengono inoltre allegate al tuo profilo di abbonamento su RevenueCat (vedi la sezione 4)

Affidabilità della sveglia (memorizzato)

  • Quando imposti una sveglia, quando viene usato il pulsante per parlare di una sveglia e se la conversazione del risveglio è iniziata, è finita o non è riuscita; con una marca temporale, l'identificativo interno della sveglia e la versione dell'app
  • La marca temporale registra quando la tua sveglia ha suonato, quindi questi dati riflettono i tuoi orari di risveglio
  • Nessuna trascrizione, nessun audio, nessuna posizione, nessun nome della sveglia
  • Usati solo per trovare e riparare le sveglie che non funzionano
  • Resi anonimi dopo 180 giorni (il collegamento al tuo account e alla sveglia viene rimosso; restano solo il tipo di evento, le marche temporali e la versione dell'app come dati aggregati)
  • Eliminati subito se elimini il tuo account

Misurazione degli annunci (solo con il tuo consenso)

  • Solo per account App Store degli Stati Uniti, e solo se tocchi «Accetta» nella schermata «Misurazione degli annunci» di Waker E consenti il tracciamento nella richiesta di Apple. Altrimenti a Meta non viene inviato nulla
  • Prima di entrambi i consensi, l'SDK di Meta non viene nemmeno caricato: non salva nulla sul tuo dispositivo e non invia nulla
  • L'SDK di Meta nell'app invia a Meta: l'identificativo pubblicitario del tuo dispositivo (IDFA), un identificativo che l'SDK crea sul tuo dispositivo, dati di base del dispositivo (ad esempio modello, versione di iOS, lingua, fuso orario), il tuo indirizzo IP, il fatto che hai installato e aperto Waker, per quanto tempo l'hai usato ogni volta e se consenti il tracciamento
  • RevenueCat invia a Meta: i tuoi acquisti e rinnovi dell'abbonamento (prodotto, prezzo, valuta, data), l'identificativo creato dall'SDK e una forma codificata in modo irreversibile (hash) del tuo ID cliente RevenueCat
  • Mai inviati a Meta: trascrizioni, voce, contenuti delle sveglie, obiettivi, calendario, meteo, posizione, la tua fascia d'età
  • Finalità: capire quali dei nostri annunci hanno portato a un'installazione e a un abbonamento, e permettere a Meta di migliorare la distribuzione dei nostri annunci
  • Solo per persone di almeno 18 anni, e mai per persone il cui Account Apple ha una fascia d'età inferiore a 18 anni
  • La tua risposta (Accetta o Rifiuta, la versione del testo, la data) è salvata sul tuo dispositivo e, come registrazione della tua scelta, nel tuo profilo di abbonamento presso RevenueCat
  • Revocabile in qualsiasi momento: Impostazioni → Privacy → Misurazione degli annunci, oppure disattiva il tracciamento per Waker nelle Impostazioni di iOS (Waker lo rileva la prossima volta che lo apri). La misurazione degli annunci si ferma subito; ciò che l'SDK di Meta aveva già avviato può ancora concludersi finché Waker non viene chiuso. RevenueCat smette di inviare a Meta quando le arriva la rimozione dell'identificativo di Meta; di solito in pochi secondi; senza connessione, la prossima volta che Waker è online

Dati di sessione (elaborati in tempo reale)

Durante le sessioni di sveglia, quanto segue viene inviato al nostro server e a OpenAI per generare la conversazione del risveglio:

  • Trascrizioni testuali del tuo parlato (convertite sul dispositivo da Apple prima della trasmissione)
  • La configurazione della tua sveglia: nome, ora del risveglio, obiettivo della giornata, azione della routine mattutina (versioni dell'app precedenti alla 3.7), preferenza di personalità, preferenza di lingua, unità di temperatura
  • Dati meteo (temperatura, condizioni); se hai attivato il contesto meteo
  • Eventi del calendario (titolo, ora, luogo); se hai attivato il contesto del calendario
  • La tua serie di risvegli (serie attuale e migliore, protezioni della serie) e la data di oggi

Il nostro server non conserva questi dati dopo la fine della sessione. OpenAI conserva le richieste API fino a 30 giorni per il monitoraggio degli abusi (vedi la sezione 4).

Dati che non lasciano mai il tuo dispositivo

  • Registrazioni vocali; convertite in testo sul dispositivo da Apple
  • Posizione GPS; usata solo da Apple WeatherKit, mai inviata a noi
  • L'anteprima vocale dell'onboarding (il tuo nome, l'ora della sveglia, il meteo e il primo evento del calendario pronunciati ad alta voce) viene generata interamente sul dispositivo; nulla di tutto ciò viene trasmesso

3. Come usiamo i tuoi dati

Usiamo i tuoi dati per:

  • Fornire il servizio di conversazione del risveglio
  • Personalizzare la tua esperienza con la sveglia
  • Includere il contesto meteo e del calendario nelle conversazioni
  • Individuare e riparare le sveglie che non si avviano
  • Prevenire abusi del servizio
  • Misurare quali dei nostri annunci funzionano (solo con il tuo consenso)

Base giuridica: esecuzione del contratto e consenso (per le funzioni facoltative). La misurazione degli annunci si basa solo sul tuo consenso (art. 6, par. 1, lett. a) GDPR; per l'accesso al tuo dispositivo, § 25, comma 1, TDDDG).

4. Terzi e responsabili del trattamento

OpenAI, Inc. (USA)

Finalità: risposte di conversazione con IA
Dati condivisi: trascrizioni testuali, meteo, eventi del calendario, la configurazione della tua sveglia (nome, ora del risveglio, obiettivo della giornata, azione mattutina (versioni dell'app precedenti alla 3.7), preferenza di personalità, lingua, unità di temperatura), la tua serie di risvegli e la data di oggi
Conservazione: fino a 30 giorni per il monitoraggio degli abusi e l'affidabilità del sistema, poi eliminati (non usati per addestrare i modelli di OpenAI)
Garanzie: accordo sul trattamento dei dati firmato

Apple Inc. (USA)

Finalità: accesso, WeatherKit, riconoscimento vocale sul dispositivo, fascia d'età (solo dove una legge richiede una verifica dell'età; resta sul tuo dispositivo)

RevenueCat Inc. (USA)

Finalità: gestione degli abbonamenti
Dati condivisi: ID utente Apple (dopo l'accesso; prima, un identificativo anonimo casuale), stato dell'abbonamento, marche temporali dei traguardi di utilizzo, la versione dell'app che hai usato per prima e attribuzione Apple Search Ads (quale campagna o parola chiave ha portato all'installazione; fornita dal framework AdServices di Apple, nessun tracciamento tra app)
Misurazione degli annunci: solo con il tuo consenso, RevenueCat invia a Meta i tuoi acquisti di abbonamento (vedi Sezione 2)
RevenueCat inoltra anche al nostro server le notifiche App Store di Apple sulla tua installazione, così possiamo rispettare una revoca del consenso:

Meta Platforms Ireland Ltd. (Irlanda) e Meta Platforms, Inc. (USA)

Finalità: misurazione degli annunci, solo con il tuo consenso (vedi Sezione 2)
Dati condivisi: vedi «Misurazione degli annunci» nella Sezione 2
Ruolo: contitolari del trattamento con noi per la raccolta e la trasmissione dei dati (art. 26 GDPR), secondo il Controller Addendum di Meta. Puoi esercitare i tuoi diritti presso di noi o presso Meta. L'uso dei dati da parte di Meta per i propri scopi segue l'Informativa sulla privacy di Meta (facebook.com/privacy/policy)
Garanzie: EU-US Data Privacy Framework (Meta Platforms, Inc. è certificata)

Hetzner Online GmbH (data center negli USA)

Finalità: hosting del server
Dati memorizzati: dati dell'account, impostazioni delle sveglie, log del server
Garanzie: clausole contrattuali standard dell'UE

Cloudflare, Inc. (USA)

Finalità: CDN, protezione DDoS, proxy HTTPS
Dati trattati: indirizzi IP, metadati delle richieste
Garanzie: clausole contrattuali standard dell'UE

I trasferimenti sono protetti da clausole contrattuali standard dell'UE (Meta: EU-US Data Privacy Framework).

5. Conservazione dei dati

  • Dati dell'account: finché non elimini il tuo account
  • Impostazioni delle sveglie: finché non le elimini o non elimini il tuo account
  • Serie e cronologia dei risvegli: finché non elimini il tuo account
  • Feedback sull'annullamento: 180 giorni, poi reso anonimo
  • Traguardi di utilizzo: 180 giorni, poi resi anonimi (o eliminati prima insieme al tuo account)
  • Eventi di affidabilità della sveglia: 180 giorni, poi resi anonimi (o eliminati prima insieme al tuo account)
  • Stato delle offerte di retention (rifiutata/riscattata): in modo permanente
  • Dati di sessione (trascrizioni, meteo, calendario, configurazione della sveglia): non memorizzati sui nostri server. Trattati da OpenAI secondo la loro conservazione di 30 giorni per il monitoraggio degli abusi, poi eliminati.
  • Registrazioni vocali: mai trasmesse
  • Contatori di utilizzo: azzerati ogni giorno a mezzanotte UTC
  • Registrazioni della revoca del consenso da parte di un genitore o tutore (ID della transazione App Store, data): conservate per rispettare la revoca
  • Misurazione degli annunci: l'identificativo di Meta viene rimosso dal tuo profilo di abbonamento presso RevenueCat quando revochi il consenso (in Waker o nelle Impostazioni di iOS), esci dall'account o elimini il tuo account, e quando accedi su un iPhone su cui non hai dato il consenso (anche dopo aver reinstallato Waker); puoi darlo di nuovo nell'onboarding o in Impostazioni → Privacy → Misurazione degli annunci. I dati che l'SDK di Meta ha salvato sul tuo dispositivo vengono cancellati, al più tardi la prossima volta che apri Waker, non appena la misurazione degli annunci non può più funzionare con il tuo consenso: ad esempio quando lo revochi (in Waker o nelle Impostazioni di iOS), elimini il tuo account o un'altra persona accede sul dispositivo. Dopo una normale uscita dall'account restano sul dispositivo, con il tuo consenso, finché non accedi di nuovo. Meta conserva i dati secondo la propria informativa

6. I tuoi diritti

In base al GDPR hai il diritto di:

  • Accedere, rettificare, cancellare, limitare o esportare i tuoi dati
  • Revocare il consenso in qualsiasi momento (misurazione degli annunci: Impostazioni → Privacy → Misurazione degli annunci)
  • Presentare reclamo all'autorità di controllo

Contatto: support@getwaker.app
Oppure usa Impostazioni → Elimina account

Autorità di controllo:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlino

7. Eliminazione dell'account

Puoi eliminarlo in qualsiasi momento da Impostazioni → Elimina account.

Quando elimini il tuo account:

  • Le informazioni personali (e-mail, nome) vengono cancellate
  • Tutte le sveglie vengono eliminate definitivamente
  • La serie e la cronologia dei risvegli vengono eliminate definitivamente
  • Il feedback grezzo sull'annullamento che hai inviato viene eliminato subito
  • I traguardi di utilizzo vengono eliminati definitivamente
  • Gli eventi di affidabilità della sveglia vengono eliminati definitivamente
  • L'identificativo di Meta viene rimosso dal tuo profilo di abbonamento presso RevenueCat, i dati che l'SDK di Meta ha salvato sul tuo dispositivo vengono cancellati e la misurazione degli annunci termina
  • I contatori di utilizzo vengono conservati per prevenire abusi
  • Lo stato delle offerte di retention (rifiutata/riscattata) viene conservato per garantire un unico riscatto e rispettare il tuo rifiuto permanente
  • Il feedback già reso anonimo (più vecchio di 180 giorni) resta anonimo e non è interessato
  • L'ID della transazione App Store viene rimosso dal tuo account (resta una registrazione della revoca del consenso da parte di un genitore o tutore, vedi Sezione 5) e chiediamo ad Apple di revocare l'autorizzazione Accedi con Apple di Waker (prima confermi con il tuo Account Apple)

Se ti registri di nuovo con lo stesso ID Apple, restano validi i limiti di utilizzo e le decisioni sulle offerte precedenti.

8. Sicurezza

Proteggiamo i tuoi dati con:

  • Crittografia HTTPS per tutte le trasmissioni di dati
  • Autenticazione sicura basata su token
  • Nessuna memorizzazione delle registrazioni vocali (riconoscimento vocale sul dispositivo)

9. Minori

Waker non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori.

Dove una legge richiede una verifica dell'età (ad esempio in Texas), Waker chiede ad Apple la fascia d'età del tuo Account Apple. La fascia d'età resta sul tuo dispositivo; non la riceviamo mai. Se l'età è inferiore a 16 anni, Waker non può essere usato. Se un genitore o tutore revoca il consenso tramite Apple, blocchiamo l'account.

Waker non usa la misurazione degli annunci per persone il cui Account Apple ha una fascia d'età inferiore a 18 anni.

10. Modifiche

Potremmo aggiornare questa informativa. L'uso continuato ne costituisce accettazione.

11. Contatti

support@getwaker.app

12. Questo sito web

Questa sezione riguarda le visite a getwaker.app. Il sito web non imposta cookie propri, non usa servizi di analisi o tracciamento e non carica font o script di terze parti.

Il sito web si trova su un server di Hetzner Online GmbH (Germania), in un data center in Finlandia (UE). Hetzner tratta i dati per nostro conto ai sensi dell’art. 28 GDPR. A ogni richiesta, il server web registra:

  • l’indirizzo IP del dispositivo che invia la richiesta
  • la data e l’ora
  • la pagina o il file richiesto, il codice di stato HTTP e la quantità di dati trasferiti
  • l’URL di provenienza (referrer)
  • il browser e il sistema operativo (user agent)

Questi log ci servono per gestire il sito in modo sicuro e per individuare gli attacchi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. I log vengono ruotati ogni giorno ed eliminati automaticamente entro 15 giorni.

Tutte le richieste passano attraverso Cloudflare (vedi la sezione 4). Per bloccare gli attacchi automatizzati, Cloudflare può impostare un cookie tecnicamente necessario (ad esempio __cf_bm). Scade dopo 30 minuti di inattività. La base giuridica è l’art. 6, par. 1, lett. f) GDPR.

Se scrivi a support@getwaker.app, la nostra casella di posta è gestita da Proton AG (Svizzera). La Commissione europea ha adottato una decisione di adeguatezza per la Svizzera. Usiamo il tuo messaggio solo per risponderti.


Impressum

Black Igel
Karl Eisenträger
Eschersheimer Straße 41
12099 Berlin, Germany

Email: support@getwaker.app

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Karl Eisenträger