Informativa sulla privacy

1. Dati che trattiamo

A seconda delle funzioni che usi, l'app tratta:

• Dati su passi e attività: il conteggio giornaliero dei passi letto da Apple Salute e i dati di movimento del pedometro. Ai sensi del GDPR sono dati sulla salute, categoria particolare di cui all'articolo 9.
• Selezione delle app bloccate: le app che scegli di bloccare. Il framework Tempo di utilizzo (Family Controls) di Apple ce le consegna solo come token opachi; non possiamo sapere quali siano e non lasciano il tuo dispositivo.
• Dati dell'account: un identificativo account e un indirizzo e-mail, se crei un account.
• Risposte iniziali: nome o soprannome, obiettivo scelto, livello di attività e traguardo di passi.
• Foto (solo Future Walk Self): se usi la scansione Future Walk Self, la foto a figura intera caricata e l'immagine generata.
• Dati di abbonamento: stato di acquisto e diritti, gestiti tramite l'App Store di Apple.
• Diagnostica: dati anonimi di utilizzo e crash, usati per correggere errori e migliorare l'app.

2. Finalità e base giuridica

Ci basiamo sulle seguenti basi giuridiche (art. 6 e art. 9 per i dati sulla salute):

• Consenso esplicito (art. 9, par. 2, lett. a): per i dati su passi e attività e per le foto Future Walk Self. Lo presti autorizzando Apple Salute o avviando una scansione e puoi revocarlo in qualsiasi momento.
• Esecuzione del contratto (art. 6, par. 1, lett. b): per erogare le funzioni sottoscritte — blocco app, monitoraggio dell'obiettivo e gestione dell'abbonamento.
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza dell'app, la prevenzione degli abusi e la correzione dei difetti tramite diagnostica anonima.
• Non vendiamo i tuoi dati personali e non li usiamo per pubblicità o profilazione con effetti giuridici.

3. Responsabili del trattamento

Condividiamo dati solo con responsabili che agiscono su nostre istruzioni:

• Apple (App Store, Apple Salute, Tempo di utilizzo): pagamenti e framework di salute e blocco sul dispositivo.
• Supabase: autenticazione degli account e archiviazione dei dati di scansione.
• RevenueCat e Superwall: gestione di abbonamenti e diritti.
• OpenAI: genera l'immagine Future Walk Self dalla foto caricata.
• Mixpanel e Sentry: analisi di prodotto anonima e report di crash.

4. Trasferimenti internazionali

Alcuni responsabili operano fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. In tal caso — soprattutto per la generazione dell'immagine Future Walk Self — il trasferimento è coperto dalle Clausole contrattuali tipo della Commissione europea (art. 46), con garanzie aggiuntive ove necessarie. I dati sui passi non vengono trasferiti a questo scopo.

5. I tuoi diritti

Ai sensi del GDPR hai diritto a:

• Accedere ai dati personali che deteniamo e ottenerne copia.
• Far rettificare dati inesatti.
• Far cancellare i tuoi dati — puoi eliminare una singola scansione, tutti i dati di scansione o l'intero account dall'app.
• Limitare il trattamento od opporti ad esso.
• Ricevere i tuoi dati in formato portabile e leggibile da dispositivo automatico.
• Revocare il consenso in qualsiasi momento, anche disattivando l'accesso ad Apple Salute nelle Impostazioni iOS. La revoca non pregiudica il trattamento precedente.
• Proporre reclamo all'autorità di controllo portoghese, la Comissão Nacional de Proteção de Dados (CNPD), o alla tua autorità locale.

6. Conservazione e sicurezza

I dati sui passi restano sul tuo dispositivo e in Apple Salute. I token delle app bloccate non lasciano mai il dispositivo. Foto e risultati delle scansioni sono in archiviazione privata, raggiungibili solo tramite link firmati di breve durata legati al tuo account. I dati in transito sono cifrati con TLS.

7. Periodo di conservazione

I dati di account e onboarding sono conservati finché l'account è attivo. Foto e immagini generate restano finché non le elimini o chiudi l'account. La diagnostica anonima è conservata fino a 24 mesi. Alla cancellazione dell'account i dati personali associati vengono rimossi dai nostri sistemi.

8. Requisito di età

Step N Scroll non si rivolge a minori di 16 anni e non ne trattiamo consapevolmente i dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

9. Contatti

Titolare: Matheus Mello, Portogallo. Per qualsiasi questione sulla privacy o per esercitare i diritti sopra elencati, scrivi a privacy@stepnscroll.app

10. Modifiche all'informativa

Possiamo aggiornare questa informativa con l'evolvere dell'app. Le modifiche sostanziali saranno segnalate nell'app o via e-mail e la data in alto verrà aggiornata.