Informativa sulla privacy

1. Dati che trattiamo

A seconda delle funzioni che usi, l'app tratta:

• Dati su passi e attività: il conteggio giornaliero dei passi letto da Apple Salute e i dati di movimento del pedometro. Ai sensi del GDPR sono dati sulla salute, categoria particolare di cui all'articolo 9.
• Selezione delle app bloccate: le app che scegli di bloccare. Il framework Tempo di utilizzo (Family Controls) di Apple ce le consegna solo come token opachi; non possiamo sapere quali siano e non lasciano il tuo dispositivo.
• Dati dell'account: un identificativo account e un indirizzo e-mail, se crei un account.
• Risposte iniziali: nome o soprannome, obiettivo scelto, livello di attività e traguardo di passi.
• Foto (solo Future Walk Self): se usi la scansione Future Walk Self, la foto a figura intera caricata e l'immagine generata.
• Dati di abbonamento: stato di acquisto e diritti, gestiti tramite l'App Store di Apple.
• Diagnostica: dati anonimi di utilizzo e crash, usati per correggere errori e migliorare l'app.
• Registrazioni di sessione: una ricostruzione di come ti muovi nell'app — quali schermate apri e dove tocchi e scorri — per individuare i punti in cui si guasta o risulta poco chiara. Tutte le immagini e tutti i campi di testo vengono mascherati sul tuo dispositivo prima dell'invio della registrazione, quindi la tua foto Future Walk Self, il tuo nome e qualsiasi altra cosa tu digiti non vengono mai acquisiti.

2. Finalità e base giuridica

Ci basiamo sulle seguenti basi giuridiche (art. 6 e art. 9 per i dati sulla salute):

• Consenso esplicito (art. 9, par. 2, lett. a): per i dati su passi e attività e per le foto Future Walk Self. Lo presti autorizzando Apple Salute o avviando una scansione e puoi revocarlo in qualsiasi momento.
• Esecuzione del contratto (art. 6, par. 1, lett. b): per erogare le funzioni sottoscritte — blocco app, monitoraggio dell'obiettivo e gestione dell'abbonamento.
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza dell'app, la prevenzione degli abusi e la correzione dei difetti tramite diagnostica anonima.
• Non vendiamo i tuoi dati personali e non li usiamo per pubblicità o profilazione con effetti giuridici.
• Puoi opporti alla registrazione delle sessioni in qualsiasi momento scrivendoci, e ti escluderemo.

3. Responsabili del trattamento

Condividiamo dati solo con responsabili che agiscono su nostre istruzioni:

• Apple (App Store, Apple Salute, Tempo di utilizzo): pagamenti e framework di salute e blocco sul dispositivo.
• Supabase: autenticazione degli account e archiviazione dei dati di scansione.
• RevenueCat e Superwall: gestione di abbonamenti e diritti.
• OpenAI: genera l'immagine Future Walk Self dalla foto caricata.
• PostHog: analisi di prodotto anonime, segnalazioni di arresti anomali e le registrazioni di sessione mascherate descritte sopra. Ospitato negli Stati Uniti.

4. Trasferimenti internazionali

Alcuni responsabili operano fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. In tal caso — soprattutto per la generazione dell'immagine Future Walk Self — il trasferimento è coperto dalle Clausole contrattuali tipo della Commissione europea (art. 46), con garanzie aggiuntive ove necessarie. I dati sui passi non vengono trasferiti a questo scopo. Anche PostHog, che conserva le analisi e le registrazioni di sessione mascherate, ha sede negli Stati Uniti ed è coperto dalle stesse garanzie.

5. I tuoi diritti

Ai sensi del GDPR hai diritto a:

• Accedere ai dati personali che deteniamo e ottenerne copia.
• Far rettificare dati inesatti.
• Far cancellare i tuoi dati — puoi eliminare una singola scansione, tutti i dati di scansione o l'intero account dall'app.
• Limitare il trattamento od opporti ad esso.
• Ricevere i tuoi dati in formato portabile e leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, anche disattivando l'accesso ad Apple Salute nelle Impostazioni iOS. La revoca non pregiudica il trattamento precedente.
• Proporre reclamo all'autorità di controllo portoghese, la Comissão Nacional de Proteção de Dados (CNPD), o alla tua autorità locale.

6. Conservazione e sicurezza

I dati sui passi restano sul tuo dispositivo e nell'archivio salute della tua piattaforma: Apple Health su iPhone, Health Connect su Android. I token delle app bloccate non lasciano mai il dispositivo. Le foto e i risultati delle scansioni sono conservati in uno spazio privato e raggiungibili solo tramite link firmati di breve durata legati al tuo account. I dati in transito sono cifrati con TLS.

7. Periodo di conservazione

I dati di account e onboarding sono conservati finché l'account è attivo. Foto e immagini generate restano finché non le elimini o chiudi l'account. La diagnostica anonima è conservata fino a 24 mesi. Alla cancellazione dell'account i dati personali associati vengono rimossi dai nostri sistemi. Le registrazioni di sessione vengono eliminate automaticamente dopo 30 giorni.

8. Requisito di età

Step N Scroll non si rivolge a minori di 16 anni e non ne trattiamo consapevolmente i dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

9. Contatti

Titolare: Matheus Mello, Portogallo. Per qualsiasi questione sulla privacy o per esercitare i diritti sopra elencati, scrivi a privacy@stepnscroll.app

10. Modifiche all'informativa

Possiamo aggiornare questa informativa con l'evolvere dell'app. Le modifiche sostanziali saranno segnalate nell'app o via e-mail e la data in alto verrà aggiornata.