Informativa sulla privacy

La presente Informativa sulla privacy spiega come Dearly (“Dearly”, “noi”) tratta i dati personali quando usi l’app mobile Dearly (iOS e Android), i suoi widget e le sue notifiche, e il sito web dearlytogether.app (insieme, il “Servizio”).

In breve: ciò che condividi su Dearly è visibile solo a te e alla persona con cui ti colleghi. Non vendiamo i tuoi dati, non mostriamo pubblicità e non ti tracciamo nelle app o nei siti web di altre aziende. Le tue risposte, note, foto e i tuoi stati d’animo non vengono mai inviati ai servizi di analisi. Puoi scaricare i tuoi dati o eliminare il tuo account dall’app in qualsiasi momento.

1. Chi siamo

Il titolare del trattamento dei tuoi dati personali è [RAGIONE SOCIALE — TODO], [sede legale — TODO], [numero di registro delle imprese / MERSIS — TODO] (“Dearly”).

Domande e richieste sulla privacy: [email protected]
Assistenza generale: [email protected]
Rappresentante nell’UE (art. 27 GDPR): [NOME E INDIRIZZO — TODO]
Rappresentante nel Regno Unito (art. 27 UK GDPR): [NOME E INDIRIZZO — TODO]

2. I dati che raccogliamo

Raccogliamo solo ciò che serve al funzionamento del Servizio. La maggior parte ce la fornisci direttamente tu.

2.1 Dati dell’account

Identità di accesso da Apple o Google (un identificativo univoco dell’account e, se fornito, il tuo indirizzo email, che può essere un indirizzo di inoltro privato di Apple). Se accedi con un codice via email, il tuo indirizzo email.
Profilo: il nome visualizzato (obbligatorio), una foto profilo facoltativa e un compleanno facoltativo (la tua persona vede giorno e mese, mai l’anno).
Conferma dell’età: che hai almeno 18 anni.
Dettagli sulla relazione che scegli di inserire: la data di inizio della relazione e una risposta facoltativa su “come ci hai conosciuto”.

2.2 Contenuti che condividi con la tua persona

Risposte alle domande del giorno, reazioni e commenti.
Momenti: foto e note che invii, con didascalie facoltative.
Stati d’animo, inclusi quelli personalizzati che crei.
Eventi e conti alla rovescia, promemoria, pensieri “ti penso”, liste dei desideri ed elementi condivisi simili.
Impostazioni per la distanza: una città facoltativa che inserisci tu e i tuoi orari impegnati, usati solo per le funzioni di distanza e di orario migliore per chiamare. Non raccogliamo la posizione GPS.

2.3 Metadati sulla relazione e sull’utilizzo

Il collegamento con la tua persona (quali account sono collegati, da quando, e i codici invito), le serie, quali domande sono state mostrate e risposte, e le tue impostazioni (notifiche, opzioni di privacy, preferenze dei widget, account bloccati).

2.4 Dati del dispositivo e dati tecnici

Token per le notifiche push (Apple Push Notification service, Firebase Cloud Messaging) e un identificativo dell’installazione dell’app.
Versione dell’app, sistema operativo, modello del dispositivo, lingua, fuso orario e impostazione della regione.
Indirizzo IP, usato per la sicurezza e la limitazione delle richieste e conservato in log del server di breve durata (vedi sezione 9).
Report sullo stato del widget: segnali tecnici, ad esempio quando il widget si è aggiornato l’ultima volta, mai il suo contenuto.

2.5 Dati di acquisto

Se hai Dearly Plus, il prodotto, lo store (App Store o Google Play), lo stato, le date di rinnovo e di scadenza. I dati di pagamento (numeri di carta, indirizzo di fatturazione) sono gestiti da Apple o Google e non ci arrivano mai.

2.6 Analisi e diagnostica

Statistiche di prodotto (PostHog, UE): eventi come “domanda risposta” o “widget aggiunto”, collegati a un ID utente casuale. Gli eventi non includono mai le tue risposte, note, didascalie, stati d’animo, foto, nomi o email. Le statistiche sono disattivate per impostazione predefinita nell’UE/SEE, nel Regno Unito e in Turchia finché non dai il consenso; altrove sono attive per impostazione predefinita e puoi disattivarle (Impostazioni → Privacy). La registrazione delle sessioni è disattivata.
Segnalazioni di arresto anomalo (Sentry, UE): dati su errori e prestazioni collegati a un ID utente casuale, senza i tuoi contenuti. Puoi disattivarle in Impostazioni → Privacy.

2.7 Richieste di assistenza

Ciò che ci scrivi, la categoria, uno screenshot facoltativo e dati diagnostici automatici (versione dell’app, sistema operativo, modello del dispositivo, riepilogo dello stato del widget, ora dell’ultima sincronizzazione). I tuoi contenuti non vengono allegati. Se segnali un momento o una risposta specifici, il team di assistenza può vedere solo quell’elemento.

2.8 Sito web e lista d’attesa

Se ti iscrivi alla lista d’attesa: il tuo indirizzo email, la lingua, il tipo di telefono (iPhone/Android, facoltativo), se hai una relazione a distanza (facoltativo) e la campagna che ti ha portato da noi (parametri UTM nel link che hai usato). Non chiediamo il tuo nome.
Il sito web non usa cookie, strumenti di analisi o tracker di terze parti. Il nostro fornitore di hosting (Cloudflare) tratta il tuo indirizzo IP per servire le pagine e proteggerle dagli abusi.

2.9 Cosa non raccogliamo

Nessun identificativo pubblicitario (IDFA/AAID), nessun contatto, nessuna posizione precisa, nessun accesso al microfono, nessun dato sanitario dal tuo dispositivo, nessuna cronologia di navigazione.
Non ti chiediamo il tuo genere né il tuo orientamento sessuale. Tieni presente che le risposte e le note in testo libero possono rivelare informazioni sensibili (ad esempio sulla salute o sulla vita sessuale) se scegli di scriverle. Non analizziamo, classifichiamo né traiamo deduzioni dai tuoi contenuti, che vengono mostrati solo a te e alla tua persona.

3. Perché usiamo i tuoi dati e su quali basi giuridiche

Finalità	Dati	Base giuridica (GDPR / KVKK)
Fornire il Servizio: account, collegamento, domande, momenti, widget, notifiche, sincronizzazione	Account, contenuti, metadati, dispositivo	Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR; art. 5(2)(c) KVKK)
Abbonamento Plus e condivisione nella coppia	Dati di acquisto, ID utente	Esecuzione di un contratto
Sicurezza, prevenzione di frodi e abusi, limitazione delle richieste, log di audit	Dati tecnici, indirizzo IP, dati dell’account	Legittimo interesse (art. 6, par. 1, lett. f); art. 5(2)(f) KVKK)
Assistenza e segnalazioni di sicurezza	Dati di assistenza	Contratto; legittimo interesse
Statistiche di prodotto	Eventi di analisi	Consenso ove richiesto (UE/SEE, Regno Unito, Turchia: art. 6, par. 1, lett. a), consenso esplicito); altrove legittimo interesse con possibilità di opposizione
Diagnostica di arresti anomali e prestazioni	Dati diagnostici	Legittimo interesse (dati minimi; puoi opporti)
Lista d’attesa ed email sul lancio	Dati della lista d’attesa	Consenso (art. 6, par. 1, lett. a)); confermato con doppio opt-in
Obblighi di legge (fiscali, richieste legittime)	Secondo necessità	Obbligo legale (art. 6, par. 1, lett. c); art. 5(2)(ç) KVKK)

Puoi revocare il consenso in qualsiasi momento (Impostazioni → Privacy, oppure il link di disiscrizione in ogni email). La revoca non pregiudica il trattamento avvenuto in precedenza.

4. Cosa vede la tua persona

Dearly è uno spazio condiviso per due persone, esattamente.

La tua persona vede i contenuti che condividi nel vostro spazio di coppia: momenti, risposte (dopo che avete risposto voi due: la regola dello “svelamento”), stati d’animo, eventi, pensieri e la vostra serie.
In base alle tue opzioni di privacy, la tua persona può vedere anche la tua ora locale, la tua città e se hai visto un suo momento. Puoi disattivarle in Impostazioni → Privacy.
Widget e notifiche possono mostrare l’ultimo momento o l’ultima nota della tua persona nella schermata Home o nella schermata di blocco. Puoi sfocare il widget (modalità privacy) e nascondere le anteprime delle notifiche nella schermata di blocco.
Tutto ciò che appare su uno schermo può essere catturato con uno screenshot, e le foto che la tua persona salva sul proprio dispositivo restano lì. Puoi annullare l’invio di un momento, ma non possiamo rimuovere le copie che la tua persona ha già salvato.

5. Quando scolleghi la coppia o elimini il tuo account

Scollegare la coppia. Ognuna delle due persone può scollegare la coppia in qualsiasi momento. L’accesso allo spazio condiviso si interrompe in pochi secondi per voi due, i widget vengono svuotati e lo spazio diventa un archivio in sola lettura per 30 giorni. Nell’archivio puoi vedere i tuoi momenti, le coppie di risposte svelate e gli eventi, e richiedere un’esportazione dei dati; le foto e le note dell’altra persona non vengono mostrate. Dopo 30 giorni lo spazio di coppia viene eliminato definitivamente. Il tuo account personale resta. Puoi anche impedire all’altra persona di invitarti di nuovo.

Eliminare l’account. Nell’app vai in Impostazioni → Account → Elimina account, oppure usa la pagina web https://go.dearlytogether.app/account/delete. Quando confermi:

il tuo account entra in un periodo di tolleranza di 7 giorni; la sessione viene chiusa, il collegamento termina e i tuoi contenuti vengono immediatamente nascosti alla tua persona;
puoi annullare l’eliminazione accedendo di nuovo con lo stesso metodo entro 7 giorni (il collegamento con la tua persona non viene ripristinato);
dopo 7 giorni eliminiamo definitivamente il tuo account e i tuoi contenuti entro 30 giorni: record del database, foto e tutte le loro varianti, token push, sessioni; inoltre chiediamo a RevenueCat e PostHog di eliminare i tuoi dati e revochiamo il tuo token di Accedi con Apple. I dati nei backup cifrati scadono con la rotazione entro 35 giorni.
Eliminare l’account non disdice un abbonamento dello store: disdicilo nelle impostazioni di App Store o Google Play.

6. Con chi condividiamo i dati

Non vendiamo né “condividiamo” i tuoi dati personali per pubblicità comportamentale cross-contesto e non li cediamo a data broker. Condividiamo i dati solo con fornitori di servizi (responsabili del trattamento) che gestiscono il Servizio per nostro conto, in base a contratti che ne limitano l’uso:

Fornitore	Finalità	Dati	Ubicazione
Hetzner Online GmbH	Server, database, cache	Tutti i dati del Servizio (volumi cifrati)	Germania
Cloudflare, Inc.	DNS, protezione della rete, hosting del sito, archiviazione R2 di media e backup	Dati di traffico, foto, backup cifrati	Rete globale; archiviazione nell’UE [TODO: confermare]
Backblaze, Inc.	Backup cifrati secondari	Backup cifrati del database	UE (Amsterdam)
Apple Inc.	Accedi con Apple, notifiche push (APNs), acquisti su App Store	Identificativo di accesso, token push, contenuto della notifica	USA / globale
Google LLC	Accesso con Google, notifiche push (FCM), acquisti su Google Play	Identificativo di accesso, token push, contenuto della notifica	USA / globale
RevenueCat, Inc.	Gestione degli abbonamenti	ID utente, cronologia degli acquisti	USA
PostHog, Inc. (EU Cloud)	Statistiche di prodotto (solo con consenso ove richiesto)	ID utente, eventi di utilizzo	UE
Functional Software, Inc. (Sentry, UE)	Segnalazione di arresti anomali ed errori	ID utente, dati del dispositivo e degli errori	UE
Grafana Labs	Metriche e log del server	Log tecnici senza contenuti personali	UE [TODO: confermare]
Resend [TODO: confermare il fornitore]	Email transazionali e della lista d’attesa	Indirizzo email, contenuto dell’email	[TODO: confermare la regione]
Google Workspace	Email di assistenza	I messaggi che ci invii	[TODO]
Expo (650 Industries, Inc.)	Build dell’app e aggiornamenti over-the-air	Solo dati tecnici delle richieste di aggiornamento	USA

Il contenuto delle notifiche è limitato per progettazione: i payload push non contengono mai le tue risposte e le anteprime nella schermata di blocco si possono nascondere. Con le anteprime complete attive (Impostazioni → Notifiche), una notifica può includere il nome della tua persona e il testo di una nota o della didascalia di una foto che ha condiviso; questo payload viene consegnato tramite Apple (APNs) o Google (FCM), come indicato sopra. Inviamo le notifiche iOS ad Apple direttamente dai nostri server (con la libreria open source “Pushy”); nessun altro fornitore di notifiche push le riceve.

Possiamo inoltre comunicare dati se richiesto dalla legge o da un valido ordine dell’autorità, per proteggere la vita o la sicurezza di qualcuno, o nell’ambito di una fusione o acquisizione (nel qual caso la presente informativa continua ad applicarsi). Vedi la sezione 14 per come gestiamo le richieste delle autorità.

7. Trasferimenti internazionali

I nostri server si trovano in Germania. Alcuni fornitori hanno sede in altri paesi, inclusi gli Stati Uniti, o possono accedere ai dati da lì. Quando i dati escono dal SEE/Regno Unito o dalla Turchia, ci basiamo su decisioni di adeguatezza, sulle Clausole contrattuali tipo dell’UE (e sull’addendum del Regno Unito), sul Data Privacy Framework UE-USA quando il fornitore è certificato e, per i trasferimenti dalla Turchia, sui contratti standard pubblicati dall’Autorità turca per la protezione dei dati personali, notificati come richiesto dall’articolo 9 della KVKK. [TODO(legale): confermare la strategia di trasferimento KVKK.]

8. Sicurezza

Proteggiamo i tuoi dati con la cifratura TLS in transito, volumi di archiviazione cifrati per il database, cifratura lato fornitore per i media, backup cifrati lato client, token sottoposti a hash o cifrati, rigorosi controlli di accesso per coppia a ogni richiesta, limitazione delle richieste e accesso minimo da parte del personale (il personale di assistenza può vedere solo i contenuti che gli sono stati segnalati). Dearly non usa la cifratura end-to-end. Nessun sistema è perfettamente sicuro; se una violazione ti riguarda, informeremo te e le autorità come previsto dalla legge.

9. Per quanto tempo conserviamo i dati

Dati	Conservazione
Account e contenuti	Finché il tuo account è attivo
Spazio di coppia scollegato (archivio)	30 giorni dallo scollegamento, poi eliminato
Account eliminato	Periodo di tolleranza di 7 giorni, poi eliminazione entro 30 giorni
Backup	Fino a 35 giorni (rotazione)
Log del server (inclusi gli indirizzi IP)	14 giorni
Eventi di analisi	12 mesi
Log di audit di sicurezza	2 anni (l’ID dell’account è conservato per finalità di responsabilizzazione)
File di esportazione dei dati	Link di download valido 7 giorni
Dati della lista d’attesa	Fino alla disiscrizione, o al più tardi 12 mesi dopo il lancio [TODO: confermare]
Messaggi di assistenza	[TODO: definire, ad es. 24 mesi]

10. I tuoi diritti

A seconda di dove vivi, hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli e ottenerne la portabilità, di chiedere la limitazione del trattamento o di opporti, di revocare il consenso e di non essere oggetto di decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici (non ne prendiamo).

Scaricare i tuoi dati: Impostazioni → Privacy → Richiedi i miei dati. Prepariamo un file ZIP (JSON, i tuoi media e un riepilogo HTML leggibile), di solito entro 3 giorni e al massimo entro 30. Include il tuo profilo, i momenti che hai inviato, le tue risposte e le coppie di risposte svelate, e gli eventi. Le foto della tua persona non sono incluse.
Rettificare: modifica il tuo profilo nell’app in qualsiasi momento.
Cancellare: vedi la sezione 5.
Opporti / revocare il consenso: Impostazioni → Privacy (statistiche, segnalazioni di arresto anomalo) e Impostazioni → Notifiche.
Scrivici a [email protected]. Rispondiamo entro un mese (GDPR) o 30 giorni (KVKK), di solito molto prima. Potremmo dover verificare la tua identità.

Puoi anche presentare reclamo a un’autorità di controllo: nell’UE/SEE l’autorità del tuo paese (in Italia il Garante per la protezione dei dati personali), nel Regno Unito l’ICO, in Turchia l’Autorità per la protezione dei dati personali (KVKK Kurulu).

10.1 Residenti in Turchia (KVKK)

Ai sensi dell’articolo 11 della legge turca n. 6698 sulla protezione dei dati personali, puoi sapere se i tuoi dati sono trattati, chiedere informazioni in merito, conoscere la finalità e se sono usati in modo conforme, conoscere i terzi a cui vengono trasferiti in Turchia o all’estero, chiederne la rettifica o la cancellazione, chiedere che i terzi ne siano informati, opporti ai risultati derivanti da analisi automatizzate e chiedere il risarcimento dei danni causati da un trattamento illecito. È disponibile in turco un’informativa KVKK separata (Aydınlatma Metni). [TODO(legale): pubblicare l’Aydınlatma Metni.]

10.2 Residenti negli Stati Uniti

Non vendiamo informazioni personali né le condividiamo per pubblicità comportamentale cross-contesto, e non usiamo informazioni personali sensibili per dedurre tue caratteristiche. I residenti in California e in altri stati con leggi sulla privacy possono chiedere l’accesso, la rettifica e la cancellazione delle proprie informazioni personali, e non subiranno discriminazioni per l’esercizio di questi diritti. Puoi avvalerti di un agente autorizzato. [TODO(legale): allegato per gli stati USA (CA/WA/NV) e valutazione degli stati d’animo ai sensi del Washington My Health My Data Act.]

11. Limite di età

Dearly è per persone di almeno 18 anni. Non raccogliamo consapevolmente dati di persone con meno di 18 anni. Se un compleanno indica che un utente ha meno di 18 anni, la creazione dell’account viene bloccata e i dati vengono eliminati. Se ritieni che un minore stia usando Dearly, contattaci.

12. Informazioni sensibili

Non chiediamo categorie particolari di dati. Poiché risposte e note sono testo libero, possono contenere tali informazioni se scegli di scriverle. Vengono conservate solo per fornire il Servizio a te e alla tua persona e non vengono mai usate per analisi, pubblicità o profilazione. Qualsiasi funzione futura che riguardi temi sensibili chiederà prima un consenso esplicito e separato a entrambe le persone della coppia.

13. Preferenze su notifiche, statistiche e arresti anomali

Notifiche: scegli le categorie in Impostazioni → Notifiche o nelle impostazioni del dispositivo. Le notifiche di marketing sono disattivate finché non le attivi.
Statistiche e segnalazioni di arresto anomalo: Impostazioni → Privacy.
Tracciamento: Dearly non ti traccia, quindi iOS non ti mostra mai la richiesta di App Tracking Transparency.

14. Richieste delle autorità

Comunichiamo dati alle autorità solo quando la legge lo impone e dopo aver esaminato la richiesta. Ove consentito, informiamo l’utente interessato.

15. Modifiche alla presente informativa

Se apportiamo modifiche sostanziali, te lo comunicheremo nell’app o via email prima che entrino in vigore e aggiorneremo la data in alto. Le versioni precedenti sono disponibili su richiesta.

16. Contatti

[RAGIONE SOCIALE — TODO] · [INDIRIZZO — TODO] · [email protected]