Informativa sulla privacy

In breve

Orbit è un'app per iPhone realizzata da uno sviluppatore indipendente nei Paesi Bassi. Le tue routine, i passi, le serie, i completamenti e le note sono salvati sul tuo dispositivo. Se attivi la sincronizzazione iCloud, quei dati viaggiano nel tuo contenitore iCloud privato: non abbiamo alcun server in grado di leggerli.

Orbit non contiene pubblicità, tracciamento, SDK di analisi né tracker di terze parti. L'app non chiede l'autorizzazione App Tracking Transparency, perché non c'è nulla con cui seguirti.

Solo due funzioni inviano qualcosa fuori dal dispositivo, ed entrambe sono facoltative: la sincronizzazione iCloud (verso il tuo account) e la classifica tra amici (facoltativa e solo con ciò che scegli di condividere). Gli acquisti sono gestiti da Apple.

1. Chi siamo (titolare del trattamento)

Orbit è gestita da Aron de Groot, sviluppatore indipendente con sede nei Paesi Bassi. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) siamo il titolare del trattamento dei limitati dati personali descritti di seguito.

• Titolare: Aron de Groot, operante con il nome Groot Apps
• Contatto privacy: privacy@groot-apps.com
• Contatto generale: hello@groot-apps.com

Non siamo tenuti a nominare un responsabile della protezione dei dati, poiché Orbit non svolge monitoraggio su larga scala né tratta categorie particolari di dati. Le richieste in materia di privacy arrivano direttamente allo sviluppatore all'indirizzo indicato.

2. Quali dati vengono trattati, perché e su quale base giuridica

La tabella seguente è il quadro completo. Ciò che non compare qui non viene trattato da noi.

Orbit non tratta categorie particolari di dati personali (art. 9 GDPR). È un'app di routine, non un'app sanitaria: nessuna diagnosi, nessun dato su terapie, nessuna autorizzazione HealthKit.

3. Dati che non lasciano mai il dispositivo

Per impostazione predefinita tutto ciò che crei in Orbit è salvato localmente tramite SwiftData di Apple, nella sandbox cifrata dell'app sul tuo iPhone.

• Palette in base all'ora. Calcolata sul dispositivo a partire da orologio e fuso orario. Nessuna richiesta di posizione, nessun GPS.
• Alba e tramonto approssimativi. Ricavati dall'identificativo del fuso orario (ad esempio Europe/Rome) tramite una tabella integrata. Mai inviati altrove.
• Siri e Comandi rapidi. Orbit espone App Intents per avviare una routine con la voce. iOS gestisce le donazioni sul dispositivo; noi non riceviamo nulla.
• Widget e Attività in tempo reale. Leggono lo stesso archivio locale tramite un gruppo di app condiviso e non effettuano richieste di rete.

4. Sincronizzazione iCloud (facoltativa)

Se la attivi, Orbit salva i tuoi dati nel database privato del suo contenitore CloudKit, all'interno del tuo account iCloud. È lo stesso meccanismo usato da Note e Promemoria di Apple. Apple cifra i dati in transito e a riposo.

Non abbiamo server, pannelli di amministrazione o credenziali che ci permettano di leggere il tuo contenitore privato. Apple agisce come titolare autonomo per il tuo account iCloud; vedi l'informativa sulla privacy di Apple.

Puoi disattivare la sincronizzazione dentro Orbit oppure revocarla del tutto in Impostazioni → [il tuo nome] → iCloud → App che usano iCloud.

5. Classifica tra amici (facoltativa)

La classifica è disattivata per impostazione predefinita. Si avvia solo quando generi un link di invito o ne accetti uno. Da quel momento vengono scritti in un database CloudKit pubblico, leggibile da chi possiede l'invito:

• Un identificativo pseudonimo — l'ID anonimo del record utente CloudKit di Apple. Non è il tuo account Apple né la tua email e non può essere ricondotto a te da noi.
• Un nome visualizzato che scegli tu e che puoi modificare o cancellare in qualsiasi momento.
• La serie della routine che hai espressamente condiviso.

Orari di completamento, contenuto dei passi, note e programmazioni non vengono mai condivisi. Lasciando una classifica, la tua riga viene rimossa dal database pubblico. Poiché il nome visualizzato è libero, non usare il tuo nome completo se preferisci non essere identificabile.

La base giuridica è il tuo consenso (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento lasciando la classifica, senza conseguenze sul resto dell'app.

6. Abbonamenti e pagamenti

Tutti gli acquisti passano dall'App Store e da StoreKit di Apple. Non vediamo mai i dati della tua carta, l'indirizzo di fatturazione o l'email del tuo account Apple. Apple è il venditore e titolare autonomo dei dati di pagamento.

Per riconoscere il tuo abbonamento dopo reinstallazioni e su altri dispositivi, Orbit usa RevenueCat, Inc. come responsabile del trattamento che agisce su nostre istruzioni. RevenueCat riceve un ID utente anonimo, i dati della transazione App Store e i metadati tecnici standard del suo SDK (versione app, versione OS, paese, modello di dispositivo).

RevenueCat ha sede negli Stati Uniti. Il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea, unitamente alle misure tecniche descritte nella documentazione di RevenueCat.

7. Notifiche

I promemoria delle routine sono programmati localmente dal tuo dispositivo tramite il framework UserNotifications di Apple. Orbit non gestisce alcun server push e non invia notifiche remote indirizzate a te. Puoi revocare l'autorizzazione in qualsiasi momento nelle Impostazioni di iOS.

8. Diagnostica dei crash

Orbit usa MetricKit di Apple per ricevere a posteriori i rapporti di crash e blocco da iOS. Tali rapporti vengono scritti sul tuo dispositivo, nell'archivio dell'app, ed eliminati automaticamente. Non vengono caricati. Se vuoi aiutarci a risolvere un crash, puoi esportarli e allegarli a un'email.

Orbit non include alcun SDK di terze parti per i rapporti di crash come Crashlytics o Sentry.

9. Nessun tracciamento, nessuna pubblicità, nessuna analisi

• Nessun identificativo pubblicitario (IDFA) e quindi nessuna richiesta App Tracking Transparency.
• Nessun SDK pubblicitario, nessun circuito di annunci, nessun servizio di attribuzione o install referrer.
• Nessun servizio di analisi è attivo. L'app include un componente di analisi facoltativo e autonomo che è disattivato: non genera identificativi e non invia richieste. Se un giorno lo attivassimo, aggiorneremmo prima questa informativa e la data in alto.
• Nessun fingerprinting del dispositivo, nessun tracciamento tra app o siti, nessun data broker, nessuna profilazione né processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
• Non vendiamo né condividiamo mai dati personali, nel senso attribuito a questi termini dal California Consumer Privacy Act o da leggi analoghe.

10. Chi altro è coinvolto

Questa è l'intera lista. Non ci sono altri destinatari, società collegate o partner pubblicitari. Non trasferiamo dati personali verso altri paesi terzi. Se un giorno incaricassimo un nuovo responsabile, questa tabella verrebbe aggiornata prima.

Per i trasferimenti verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea e, ove applicabile, sul EU-US Data Privacy Framework.

11. Per quanto tempo sono conservati i dati

• I dati sul dispositivo restano finché l'app è installata. Eliminandola vengono cancellati.
• I dati iCloud restano nel tuo account finché non li elimini nell'app o rimuovi i dati di Orbit dalle impostazioni iCloud.
• Le righe della classifica vengono rimosse quando lasci la classifica o elimini i dati nell'app.
• I registri di acquisto sono conservati da Apple e RevenueCat per il tempo richiesto dalle norme fiscali e contabili: nei Paesi Bassi, sette anni.

12. Sicurezza

Orbit si affida esclusivamente all'archiviazione e al trasporto nativi di Apple: sandbox cifrata dell'app, CloudKit e TLS per tutto ciò che lascia il dispositivo. Non scriviamo dati in chiaro fuori da quella sandbox e non gestiamo alcun server che possa essere violato.

Qualora si verificasse una violazione dei dati personali che comporti probabilmente un rischio per i tuoi diritti e libertà, la notificheremo all'autorità olandese per la protezione dei dati entro 72 ore e ti informeremo direttamente ove richiesto dalla legge.

13. I tuoi diritti

In base al GDPR — e con diritti equivalenti previsti da UK GDPR, legge svizzera sulla protezione dei dati, LGPD brasiliana e leggi di California, Colorado, Connecticut, Virginia e altri stati USA — hai diritto di:

• accedere ai tuoi dati. Gran parte è già sul dispositivo: apri l'app oppure usa Impostazioni → Dati → Esporta per un file JSON;
• rettificare quanto inesatto: puoi modificare tutto direttamente nell'app;
• ottenere la cancellazione: Impostazioni → Dati → Elimina tutto, oppure semplicemente eliminare l'app;
• chiedere la limitazione del trattamento od opporti quando si fonda sul legittimo interesse;
• alla portabilità: l'esportazione JSON è leggibile da macchina ed è tua;
• revocare il consenso alla sincronizzazione iCloud o alla classifica in qualsiasi momento, senza penalità nell'app;
• proporre reclamo a un'autorità di controllo.

Poiché Orbit è progettata in modo che non deteniamo quasi nulla di te, la maggior parte delle richieste si risolve da sola in pochi secondi. Se hai bisogno di noi, scrivi a privacy@groot-apps.com: rispondiamo entro un mese, come richiede l'art. 12.3 GDPR. L'esercizio dei diritti è gratuito e non discriminiamo chi lo esercita.

Nei Paesi Bassi l'autorità di controllo è l'Autoriteit Persoonsgegevens. In Italia puoi rivolgerti al Garante per la protezione dei dati personali, o all'autorità del tuo paese di residenza nell'UE.

14. Minori

Orbit non si rivolge a minori di 13 anni e non raccogliamo consapevolmente i loro dati. Dove la legge nazionale fissa un'età superiore per il consenso digitale — in Italia 14 anni — si applica quell'età.

Se sei genitore o tutore e ritieni che un minore abbia fornito dati tramite la classifica, contattaci: li elimineremo tempestivamente. Orbit rispetta le regole della categoria Bambini di Apple non partecipandovi e non contiene alcuna pubblicità di terzi.

15. Informazioni per paese

Regno Unito

Si applicano UK GDPR e Data Protection Act 2018. I reclami vanno all'Information Commissioner's Office (ico.org.uk).

Svizzera

Si applica in via complementare la legge federale rivista sulla protezione dei dati (nLPD). L'autorità di vigilanza è l'IFPDT.

California e altri stati USA

Non vendiamo né condividiamo dati personali e non lo abbiamo fatto nei dodici mesi precedenti. Non usiamo né divulghiamo dati personali sensibili oltre le finalità consentite dal CPRA §7027(m). I residenti in California hanno diritto di conoscere, cancellare, correggere e opporsi alla vendita o condivisione — quest'ultima qui priva di oggetto. I residenti di Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana e stati analoghi hanno diritti equivalenti, esercitabili allo stesso indirizzo.

Canada

Si applica la PIPEDA. Puoi rivolgerti all'Office of the Privacy Commissioner of Canada. I residenti del Québec dispongono inoltre dei diritti della Legge 25.

Brasile

Si applica la LGPD. Le basi sono l'esecuzione del contratto (art. 7, II) e il consenso (art. 7, I) per la classifica. L'autorità è l'ANPD.

Giappone

Si applica l'APPI. Le finalità d'uso sono quelle della sezione 2; non forniamo dati personali a terzi oltre ai responsabili indicati nella sezione 10.

Corea del Sud

Ai sensi della PIPA, gli elementi raccolti sono quelli della sezione 2, per le finalità ivi indicate e per i periodi della sezione 11. Puoi rifiutare il consenso alla classifica; il resto dell'app resta pienamente utilizzabile.

Australia

Si applicano il Privacy Act 1988 e gli Australian Privacy Principles. I reclami possono essere presentati all'OAIC.

India

Il Digital Personal Data Protection Act 2023 si applica agli utenti in India. Puoi esercitare i tuoi diritti di Data Principal all'indirizzo della sezione 1.

Türkiye

Si applica la KVKK (legge n. 6698). Le richieste ex art. 11 vanno inviate al contatto della sezione 1.

Cina continentale

Orbit non è distribuita sull'App Store della Cina continentale e lì non vengono trattati dati personali. La traduzione cinese è destinata a chi la preferisce altrove.

16. Modifiche a questa informativa

Se cambiamo in modo sostanziale il modo in cui Orbit tratta i dati personali, aggiorneremo la data in alto e, ove richiesto dalla legge, mostreremo un avviso nell'app prima che la modifica abbia effetto. Le versioni precedenti sono disponibili su richiesta.

17. Contatti

Domande, richieste di cancellazione o dubbi generali: privacy@groot-apps.com.