Informativa sulla privacy

Cosa non raccogliamo mai

Nessun account, nome, indirizzo email, contatto o posizione.

Microfono: il suono viene analizzato solo sul tuo dispositivo per capire quando soffi. Non viene mai registrato, salvato né inviato da nessuna parte.

Sessioni delle candeline

Quando spegni una candelina salviamo i grammi di CO₂ stimati, per quanti secondi è rimasta accesa e quante volte è stata spenta, senza alcun identificativo. Questi dati servono solo per il totale condiviso di CO₂.

Biglietti, link di condivisione e messaggi

Un biglietto viaggia dentro il link che condividi: la tua torta, il design del biglietto, la canzone, e il messaggio e i nomi che scrivi. Non salviamo il tuo messaggio né il tuo nome sui nostri server (l'unica eccezione è il nome in "Per", vedi Reazioni e notifiche), e il sito li rimuove dalla barra degli indirizzi e dalle statistiche.

Biglietti con foto

Se invii un biglietto con foto, l'app prima rimpicciolisce la foto e rimuove i dettagli nascosti (come posizione e fotocamera). Poi viene salvata su Google Cloud per 30 giorni ed eliminata automaticamente. Solo chi ha il link del biglietto può vederla; non compare nelle anteprime dei link né altrove.

Puoi eliminarla prima dalla schermata che appare dopo l'invio. Chiunque riceva un biglietto con foto può segnalarcela, e rimuoviamo le foto che non dovrebbero esserci. Le foto non vengono scansionate né analizzate. Condividi solo foto che hai il permesso di condividere.

Reazioni e notifiche

Quando qualcuno spegne le candeline di un biglietto che hai inviato, o apre un biglietto inviato senza torta, può reagire con un tocco o con qualche parola sua. La reazione viene salvata su Google Cloud insieme all'id casuale del link del biglietto per 30 giorni ed eliminata automaticamente. Solo il telefono che ha inviato il biglietto può leggerla.

Per trovare le tue reazioni, l'app assegna a ogni installazione un id casuale; ne conserviamo solo una forma rimescolata (hash). Il nome che aggiungi in "Per" viene scritto dentro il biglietto e viaggia nel suo link, come il tuo messaggio. Lo conserviamo anche insieme all'id casuale del link per 30 giorni, così una notifica può dirti chi ha spento le tue candeline; poi viene eliminato automaticamente.

Se consenti le notifiche, l'app invia con il biglietto l'indirizzo push del tuo telefono (un token di Apple o Google), così possiamo avvisarti una volta quando le sue candeline vengono spente. Lo eliminiamo dopo quella notifica, o dopo 30 giorni. Puoi disattivare le notifiche nelle impostazioni del telefono in qualsiasi momento.

Promemoria, compleanni e il tuo giardino (app)

I promemoria sono programmati sul tuo telefono e arrivano solo se consenti le notifiche. Puoi disattivarli nelle Impostazioni dell'app in qualsiasi momento. Per scegliere un buon orario, l'app annota l'ora in cui di solito la apri; questa informazione resta sul tuo telefono.

I compleanni che salvi (un nome e una data, e l'anno di nascita se lo aggiungi) e i progressi del tuo giardino restano sul tuo telefono e nel tuo backup iCloud o Google, così un nuovo telefono o una reinstallazione riprendono da dove eri rimasto. Noi non li riceviamo mai. Le statistiche registrano solo che un promemoria è stato aperto o un compleanno salvato, mai nomi o date.

Desideri (sito web)

Lasciare un desiderio è facoltativo. I desideri vengono salvati in forma anonima e nessuno può rileggerli tramite l'app o il sito.

Statistiche e report sugli arresti anomali

Usiamo Google Analytics for Firebase per capire come viene usata e-Candle (per esempio, candeline accese, spente e condivise). Sul sito, i cookie analitici vengono usati solo se li accetti; altrimenti Google riceve solo segnali senza cookie.

L'app invia report sugli arresti anomali tramite Firebase Crashlytics, così possiamo correggere i bug.

Pubblicità (app)

L'app mostra annunci di Google AdMob. Nel SEE, nel Regno Unito e in Svizzera ti chiediamo il consenso con il modulo di consenso di Google, e puoi cambiare la tua scelta in qualsiasi momento in Impostazioni → Opzioni privacy.

Su iOS gli annunci sono sempre non personalizzati e non ti tracciamo su altre app o siti web.

Acquisti (app)

I biglietti premium e Rimuovi pubblicità sono acquisti unici effettuati tramite App Store o Google Play. Il pagamento è gestito da Apple o Google; non vediamo mai i dati della tua carta, il tuo nome o la tua email.

Usiamo RevenueCat per verificare cosa hai acquistato. Conserva un ID d'acquisto anonimo e le ricevute dello store, così i tuoi acquisti possono essere ripristinati su un nuovo telefono. Non abbiamo account, quindi niente collega questi acquisti a te.

Dove vengono trattati i dati

I servizi qui sopra sono forniti da Google (Firebase, Google Cloud, AdMob) e RevenueCat (acquisti), che possono trattare i dati negli Stati Uniti. I dati delle statistiche sono conservati secondo le nostre impostazioni di conservazione di Google Analytics; le sessioni delle candeline e i desideri non contengono nulla che ti identifichi.

I tuoi diritti

Poiché non conserviamo dati collegati a te, di solito non possiamo trovare i "tuoi" dati, ma puoi sempre scrivere a hello@thecraftedcode.com e ti aiuteremo. Hai anche il diritto di presentare reclamo all'autorità per la protezione dei dati.