Informativa sulla privacy

1. Ambito di applicazione e conformità

La presente Informativa sulla privacy si applica a tutti gli utenti dell'App in tutto il mondo. Ci impegniamo a proteggere la tua privacy indipendentemente dalla tua posizione e a rispettare le leggi applicabili, tra cui, ove pertinenti:

• Regolamento generale sulla protezione dei dati (GDPR) — Spazio economico europeo (SEE) e Regno Unito
• California Consumer Privacy Act / California Privacy Rights Act (CCPA/CPRA) — California, Stati Uniti
• Lei Geral de Proteção de Dados (LGPD) — Brasile
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, come aggiornata a marzo 2025) — Messico
• Altre leggi nazionali e regionali applicabili in materia di privacy nei mercati in cui l'App è disponibile

Se la legge locale ti riconosce diritti aggiuntivi rispetto a quelli qui descritti, tali diritti si applicano.

2. Informazioni raccolte e conservate

2.1 Dati che crei (Local-First)

L'App conserva le informazioni che inserisci, come:

• Elementi di promemoria: titoli, categorie/sottocategorie, date di scadenza, impostazioni di ripetizione/rinnovo, pianificazioni dei promemoria, stato (es. completato/rinnovato), preferiti/elementi fissati
• Campi opzionali: date di esecuzione/acquisto, importi, note
• Cestino: elementi eliminati che puoi ripristinare fino all'eliminazione definitiva (o eliminati automaticamente dopo 30 giorni se abilitato)

Per impostazione predefinita, questi dati sono conservati esclusivamente sul tuo dispositivo.

2.2 Allegati (Facoltativo)

Se aggiungi allegati (foto, file, ricevute):

• Sono conservati in locale per impostazione predefinita
• Se attivi la sincronizzazione/backup cloud, gli allegati possono essere caricati e conservati nel cloud insieme ai tuoi dati sincronizzati

2.3 Dati account (Facoltativo)

Se crei un account, trattiamo:

• Indirizzo e-mail (se usi l'accesso tramite e-mail)
• Identificatori di autenticazione e token dei provider di accesso (per mantenere la sessione)
• Paese/regione (per finalità di localizzazione e conformità)

2.4 Dati di abbonamento e acquisto

Se ti abboni a ReMinder Premium, i seguenti dati sono trattati tramite il nostro fornitore di gestione degli abbonamenti, RevenueCat, Inc.:

• Cronologia degli acquisti e ricevute dello store (da Google Play o Apple App Store)
• Stato dell'abbonamento, tipologia di piano e date di rinnovo
• ID utente dell'app (identificatore interno anonimizzato)
• Codice paese (derivato dall'account store)

<!-- LEGAL REVIEW NEEDED: "data processor (GDPR) and service provider (CCPA)" -->

RevenueCat agisce come responsabile del trattamento (GDPR) e fornitore di servizi (CCPA) per nostro conto. RevenueCat non vende i tuoi dati e li tratta esclusivamente per gestire il tuo abbonamento. Per maggiori informazioni, consulta l'Informativa sulla privacy di RevenueCat all'indirizzo https://www.revenuecat.com/privacy.

2.5 Analitica e diagnostica (Limitata)

Utilizziamo Firebase Analytics e Firebase Crashlytics (forniti da Google LLC) per comprendere l'utilizzo e migliorare l'affidabilità. Questi dati possono includere:

• Interazioni con l'app (es. utilizzo delle funzioni, schermate visualizzate, durata della sessione)
• Informazioni su dispositivo e app (modello del dispositivo, versione del sistema operativo, versione dell'app, lingua/regione)
• Diagnostica di crash e prestazioni (es. stack trace, UUID di crash, stato dell'app al momento del crash)
• ID di installazione Firebase e ID istanza Analytics

Non inviamo intenzionalmente il contenuto dei tuoi promemoria (titoli, note, allegati) ad Analytics o Crashlytics. Nel SEE/Regno Unito, gli SDK di analitica e crash reporting non si inizializzano finché non fornisci il consenso tramite la nostra Piattaforma di gestione del consenso.

2.6 Tecnologie di tracciamento e identificatori dei dispositivi

L'App e i suoi SDK di terze parti possono accedere ai seguenti identificatori e tecnologie sul tuo dispositivo. Questi svolgono una funzione simile ai cookie in un contesto browser:

• Android Advertising ID (AAID) o Apple Identifier for Advertisers (IDFA): utilizzati da AdMob per finalità pubblicitarie, soggetti al tuo consenso ove richiesto
• Firebase Installation ID: un identificatore per installazione dell'app utilizzato dai servizi Firebase per analitica, crash reporting e messaggistica
• Crashlytics Installation UUID: un identificatore per installazione utilizzato esclusivamente per il crash reporting
• Archiviazione locale (SharedPreferences / UserDefaults): utilizzata per conservare in locale le preferenze e le impostazioni dell'app

Puoi reimpostare o limitare gli identificatori pubblicitari tramite le impostazioni di sistema del dispositivo (Impostazioni > Privacy > Pubblicità su Android/iOS). Disabilitare l'ID pubblicitario comporterà pubblicità non personalizzata o contestuale ove supportato.

Per maggiori informazioni su come Google utilizza i dati delle app che usano i suoi servizi, consulta: Come Google utilizza i dati quando usi i siti o le app dei nostri partner.

2.7 Iscrizioni alla lista d'attesa

Quando ti iscrivi alla nostra lista d'attesa pre-lancio inviando il tuo indirizzo e-mail dalla nostra landing page, conserviamo:

• Il tuo indirizzo e-mail
• La data e l'ora dell'iscrizione
• La sezione della pagina in cui ti sei iscritto (per finalità analitiche)

Utilizziamo questi dati solo per inviarti una singola e-mail di notifica al lancio di ReMinder su Android e iOS. Non li condividiamo con terze parti né li usiamo per altre finalità di marketing.

Puoi richiedere la cancellazione della tua iscrizione alla lista d'attesa in qualsiasi momento scrivendo a support@radianpixelapps.com.

3. Autorizzazioni e funzioni del dispositivo

L'App richiede autorizzazioni solo quando necessario:

• Notifiche: per avvisarti di scadenze e rinnovi in arrivo
• File/Fotocamera: solo se scegli di aggiungere allegati
• Calendario: solo se attivi l'esportazione/sincronizzazione del calendario

Concedere queste autorizzazioni è volontario. Puoi modificarle in qualsiasi momento nelle impostazioni del dispositivo. Revocare un'autorizzazione può limitare la funzione corrispondente dell'App, ma non influisce sulla funzionalità principale dei promemoria.

4. Come utilizziamo le informazioni (Finalità)

Utilizziamo le informazioni per:

• Fornire le funzionalità principali (creare, gestire e consegnare i promemoria)
• Consegnare le notifiche agli orari che configuri (soggetto ai controlli di sistema operativo/dispositivo)
• Abilitare la sincronizzazione/backup cloud opzionale, l'accesso all'account e l'uso multi-dispositivo
• Abilitare gli spazi di condivisione opzionali e l'esportazione verso il calendario
• Gestire gli abbonamenti ed elaborare gli acquisti (tramite RevenueCat)
• Mostrare inserzioni pubblicitarie nella versione gratuita e misurare le prestazioni degli annunci (tramite AdMob)
• Analizzare l'uso dell'app per migliorare funzioni ed esperienza utente (tramite Firebase Analytics)
• Rilevare e risolvere crash, bug e problemi di prestazioni (tramite Firebase Crashlytics)
• Mantenere la sicurezza, prevenire abusi e rispettare gli obblighi di legge

5. Tabella delle attività di trattamento

La tabella seguente associa ogni categoria di dati alla sua finalità, base giuridica (per gli utenti SEE/Regno Unito), periodo di conservazione e destinatari:

Categoria di dati	Finalità	Conservazione	Destinatari
Contenuto dei promemoria	Funzionalità principale dell'app	Fino all'eliminazione da parte dell'utente o alla disinstallazione dell'app	Solo in locale (o Firebase se la sincronizzazione è attiva)
E-mail dell'account	Autenticazione, gestione dell'account	Fino all'eliminazione dell'account (entro 180 giorni dalla richiesta)	Firebase Authentication (USA)
Cronologia acquisti	Gestione abbonamenti, validazione delle ricevute	Durante l'abbonamento attivo + 90 giorni	RevenueCat, Google Play / App Store
Eventi di analitica	Miglioramento del prodotto, insight sull'uso delle funzioni	14 mesi (predefinito Firebase)	Firebase Analytics (Google)
Diagnostica di crash	Rilevamento bug, miglioramento della stabilità	90 giorni	Firebase Crashlytics (Google)
ID pubblicitario	Pubblicazione e misurazione degli annunci	Fino al ripristino da parte dell'utente o alla revoca del consenso	Google AdMob e partner pubblicitari
Indirizzo IP	Posizione approssimativa per gli annunci, prevenzione frodi	Non conservato a lungo termine; usato in modo transitorio	AdMob, Firebase
Dati di condivisione	Abilitare gli spazi condivisi di promemoria	Fino all'eliminazione dello spazio o all'uscita dell'utente	Firebase Firestore (partecipanti condivisi)

6. Sincronizzazione e backup cloud (Facoltativi)

Se attivi la sincronizzazione/backup cloud, i tuoi dati vengono trasmessi tramite connessioni cifrate (TLS) e conservati con i servizi Google Firebase (Google LLC e/o affiliate) che agiscono come nostro responsabile del trattamento. La sincronizzazione/backup cloud può includere:

• Elementi di promemoria e relative impostazioni
• Metadati di sincronizzazione (timestamp, numeri di versione)
• Allegati (se attivi la sincronizzazione degli allegati)

Se non attivi la sincronizzazione/backup, i dati dei promemoria restano esclusivamente sul tuo dispositivo (salvo i backup a livello di dispositivo che controlli tramite il sistema operativo).

7. Spazi di condivisione (Facoltativi)

Se utilizzi le funzioni di condivisione (invitare altri a visualizzare o modificare promemoria), possiamo trattare:

• Indirizzi e-mail degli invitati
• Ruoli di accesso (Proprietario, Editor, Visualizzatore)
• Gli elementi condivisi che scegli di rendere visibili
• Impostazioni di visibilità per elemento (Privato vs. Tutti)

Sei responsabile di condividere solo ciò che intendi condividere. Gli elementi privati all'interno di uno spazio condiviso sono visibili solo al creatore dell'elemento e agli utenti specificamente designati.

8. Esportazione/sincronizzazione calendario (Facoltativa)

Se abilitata, l'App può creare o aggiornare eventi nel calendario che scegli. Richiediamo solo l'accesso al calendario necessario per eseguire l'esportazione che hai abilitato. I dati del calendario non vengono trasmessi ai nostri server.

9. Pubblicità (Solo versione gratuita)

L'App può mostrare inserzioni pubblicitarie utilizzando Google AdMob. AdMob e i suoi partner pubblicitari possono trattare:

• Identificatori pubblicitari (AAID su Android, IDFA su iOS, a seconda di impostazioni e consenso)
• Indirizzo IP (spesso utilizzato per la posizione approssimativa, come paese/regione)
• Eventi di interazione con gli annunci (impression, click)
• Informazioni su dispositivo e app (modello, versione OS, versione app)

9.1 Ruolo di AdMob

<!-- LEGAL REVIEW NEEDED: "data processor" vs "independent data controller" distinction -->

Google agisce come responsabile del trattamento per determinati dati rivolti all'editore, ma può anche agire come titolare autonomo del trattamento per alcune attività di trattamento legate agli annunci. Ciò significa che AdMob può utilizzare determinati dati (come indirizzi IP e identificatori del dispositivo) per le proprie finalità di ottimizzazione pubblicitaria, in conformità con l'Informativa sulla privacy di Google.

9.2 Consenso (SEE/Regno Unito e regioni analoghe)

Nel SEE, Regno Unito e Svizzera, utilizziamo una Piattaforma di gestione del consenso (CMP) certificata da Google e integrata con l'IAB Transparency and Consent Framework (TCF v2.2+) per ottenere il tuo consenso prima di utilizzare identificatori per pubblicità personalizzata o tracciamento. Nessun SDK pubblicitario o di analitica si inizializza prima dell'ottenimento del tuo consenso.

Implementiamo Consent Mode v2 di Google, che trasmette quattro segnali di consenso: analytics_storage, ad_storage, ad_user_data e ad_personalization. Se non presti il consenso, ti mostreremo annunci non personalizzati o contestuali ove supportato.

9.3 Controlli di opt-out

Puoi gestire le preferenze pubblicitarie tramite:

• Le impostazioni del tuo dispositivo: reimposta o limita il tuo identificatore pubblicitario (Impostazioni > Privacy su Android/iOS)
• La finestra di consenso in-app: revoca il consenso in qualsiasi momento da Impostazioni > Privacy all'interno dell'App
• Per gli utenti della California: consulta la Sezione 15 (CCPA/CPRA) per ulteriori diritti di opt-out

10. Fornitori di servizi terzi

Utilizziamo i seguenti fornitori di servizi per gestire e migliorare l'App:

Fornitore	Finalità
Firebase Analytics (Google)	Analitica di utilizzo e insight sulle funzioni
Firebase Crashlytics (Google)	Segnalazione di crash e diagnostica
Firebase Authentication (Google)	Funzioni di account e accesso (dati trattati negli USA)
Firebase / Google Cloud	Sincronizzazione cloud opzionale, backup e database Firestore
Google AdMob	Pubblicità nella versione gratuita
RevenueCat, Inc.	Gestione degli abbonamenti, validazione delle ricevute e analitica degli acquisti
Google Play / Apple App Store	Distribuzione dell'app, elaborazione dei pagamenti, recensioni

Questi fornitori trattano i dati in base a obblighi contrattuali (Accordi/Addendum sul trattamento dei dati) e a misure di sicurezza adeguate.

11. Conservazione ed eliminazione dei dati

• Dati locali: restano sul tuo dispositivo fino a quando non li elimini o disinstalli l'App
• Elementi nel cestino: restano fino al ripristino, all'eliminazione definitiva o all'eliminazione automatica (es. dopo 30 giorni se abilitata)
• Dati cloud (se la sincronizzazione è attiva): conservati mentre il tuo account è attivo ed eliminati al momento dell'eliminazione dell'account, entro 180 giorni dalla richiesta (salvo esigenze limitate di conservazione legale o operativa)
• Dati di Firebase Analytics: conservati per 14 mesi dalla raccolta (configurabile)
• Dati di Crashlytics: conservati per 90 giorni
• Log IP di Firebase Authentication: conservati per alcune settimane
• Dati di acquisto RevenueCat: conservati mentre l'abbonamento è attivo più 90 giorni dopo l'annullamento
• Dati AdMob: conservati secondo le politiche di conservazione dei dati di Google

11.1 Eliminazione dell'account

Puoi richiedere l'eliminazione del tuo account e di tutti i dati cloud associati tramite:

• La funzione in-app «Elimina account» (Profilo > Account > Elimina account)
• Contattandoci a support@radianpixelapps.com
• Visitando https://reminder-tracker.com/delete-account per le istruzioni complete

In seguito all'eliminazione dell'account, elimineremo i tuoi dati sincronizzati nel cloud, le iscrizioni agli spazi condivisi e i record di autenticazione. I dati locali sul tuo dispositivo non sono interessati dall'eliminazione dell'account e restano sotto il tuo controllo.

12. Sicurezza

Adottiamo misure di sicurezza ragionevoli progettate per proteggere le informazioni, tra cui:

• Cifratura in transito (TLS) per tutti i dati trasmessi da e verso i nostri server
• Cifratura a riposo per i dati conservati nel cloud tramite l'infrastruttura Firebase/Google Cloud
• Token di autenticazione con scadenza automatica
• Principio del privilegio minimo per l'accesso dei fornitori di servizi

Nessun sistema può essere garantito sicuro al 100%. In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti e libertà, notificheremo l'autorità di controllo competente entro 72 ore dall'avvenuta conoscenza della violazione (come richiesto dall'articolo 33 del GDPR) e informeremo gli utenti interessati senza ingiustificato ritardo ove richiesto (articolo 34 del GDPR).

13. Trasferimenti internazionali di dati

Le tue informazioni possono essere trattate in paesi diversi da quello in cui vivi. In particolare:

• Firebase Authentication tratta i dati esclusivamente negli Stati Uniti
• Firebase Analytics, Crashlytics e Cloud Firestore possono trattare i dati nell'infrastruttura globale di Google
• RevenueCat tratta i dati negli Stati Uniti
• AdMob può trattare i dati a livello globale a seconda della sede dei partner pubblicitari

Per i trasferimenti dal SEE/Regno Unito verso paesi senza decisione di adeguatezza, facciamo affidamento su:

<!-- LEGAL REVIEW NEEDED: "EU-US Data Privacy Framework" and "Standard Contractual Clauses (SCCs)" -->

• Il Data Privacy Framework UE-USA (ove applicabile)
• Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
• I Termini di trattamento dei dati di Google, che includono le SCC per i servizi Firebase e AdMob
• L'Addendum sul trattamento dei dati di RevenueCat con SCC

14. I tuoi diritti in materia di privacy

14.1 Diritti disponibili per tutti gli utenti

Indipendentemente da dove vivi, puoi richiedere di:

• Accedere ai tuoi dati (richiedere una copia delle informazioni che conserviamo su di te)
• Correggere i tuoi dati (spesso direttamente nell'App)
• Eliminare i tuoi dati (in locale e/o dal cloud se la sincronizzazione è attiva)
• Esportare i tuoi dati in un formato portabile e leggibile da una macchina
• Opporti o limitare determinati trattamenti ove applicabile

Potremmo verificare la tua identità prima di dare seguito a una richiesta. Risponderemo entro 30 giorni o entro il periodo più breve richiesto dalla legge applicabile.

14.2 SEE/Regno Unito (GDPR) — Diritti aggiuntivi e basi giuridiche

Basi giuridiche del trattamento

Per gli utenti SEE/Regno Unito, trattiamo i dati personali sulle seguenti basi giuridiche:

• Contratto (articolo 6, par. 1, lett. b): per fornire le funzioni richieste, inclusi promemoria principali, sincronizzazione opzionale, condivisione e gestione degli abbonamenti
• Legittimi interessi (articolo 6, par. 1, lett. f): per sicurezza, prevenzione frodi, rilevamento e risoluzione dei crash e miglioramento generale del prodotto. Effettuiamo test di bilanciamento per garantire che i nostri interessi non prevalgano sui tuoi diritti. Il nostro legittimo interesse nel crash reporting è bilanciato dalla minimizzazione dei dati (non viene inviato alcun contenuto di promemoria) e dalla breve conservazione (90 giorni).
• Consenso (articolo 6, par. 1, lett. a): per pubblicità personalizzata, analitica non essenziale e tracciamento tramite identificatori pubblicitari. Puoi revocare il consenso in qualsiasi momento tramite la finestra di consenso in-app (Impostazioni > Privacy), e la revoca è facile quanto il rilascio del consenso — un singolo tocco.

Ulteriori diritti GDPR

• Diritto alla portabilità dei dati (articolo 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da una macchina (esportazione JSON disponibile in-app)
• Diritto di proporre reclamo a un'autorità di controllo (articolo 77): se ritieni che abbiamo violato i tuoi diritti in materia di protezione dei dati, puoi presentare un reclamo all'autorità di controllo competente nel tuo paese di residenza. Ad esempio, l'ICO nel Regno Unito (ico.org.uk), la CNIL in Francia (cnil.fr), o la tua Autorità locale per la protezione dei dati.
• Diritto all'informazione sul processo decisionale automatizzato (articolo 22): la pubblicità personalizzata di AdMob utilizza la profilazione automatizzata per selezionare gli annunci in base alle caratteristiche del tuo dispositivo, alla posizione approssimativa e alla cronologia delle interazioni. Non sei soggetto a decisioni con effetti giuridici o analogamente significativi basate esclusivamente sul trattamento automatizzato. Puoi rinunciare completamente agli annunci personalizzati tramite la finestra di consenso.

Conferimento obbligatorio vs. facoltativo dei dati

Il conferimento dei dati personali non è un requisito legale o contrattuale per utilizzare le funzioni principali dell'App (i promemoria funzionano senza un account). Tuttavia, alcune funzioni opzionali richiedono dati specifici: la sincronizzazione cloud richiede la creazione di un account (e-mail); la condivisione richiede gli indirizzi e-mail degli invitati; Premium richiede il trattamento dei dati di acquisto. Se scegli di non fornire tali dati, le funzioni corrispondenti non saranno disponibili, ma la funzionalità principale non ne risente.

14.3 Brasile (LGPD) — Diritti aggiuntivi

Se ti trovi in Brasile, hai i seguenti diritti aggiuntivi ai sensi della Lei Geral de Proteção de Dados (LGPD):

• Conferma dell'esistenza del trattamento dei dati
• Accesso ai tuoi dati
• Correzione di dati incompleti, inesatti o non aggiornati
• Anonimizzazione, blocco o eliminazione di dati non necessari o eccessivi, o trattati in violazione della LGPD
• Portabilità dei dati verso un altro fornitore di servizi
• Eliminazione dei dati personali trattati sulla base del tuo consenso
• Informazioni sugli enti pubblici e privati con cui sono stati condivisi i tuoi dati
• Informazioni sulla possibilità e sulle conseguenze del mancato consenso
• Revoca del consenso

Le basi giuridiche del trattamento ai sensi della LGPD includono: consenso, legittimi interessi, esecuzione del contratto, conformità legale/normativa, protezione del credito ed esercizio regolare dei diritti in procedimenti giudiziari, amministrativi o arbitrali.

Responsabile della protezione dei dati (Encarregado): Per domande relative alla LGPD, contatta il nostro Responsabile della protezione dei dati all'indirizzo privacy@radianpixelapps.com.

14.4 Messico (LFPDPPP, aggiornata a marzo 2025) — Diritti aggiuntivi

Se ti trovi in Messico, hai i seguenti diritti ARCO più Portabilità, ai sensi della Ley Federal de Protección de Datos Personales aggiornata:

• Accesso (Acceso): conoscere quali dati personali conserviamo su di te
• Rettifica (Rectificación): correggere dati inesatti o incompleti
• Cancellazione (Cancelación): richiedere l'eliminazione dei tuoi dati quando non sono più necessari
• Opposizione (Oposición): opporti al trattamento dei tuoi dati per finalità specifiche
• Portabilità: ricevere i tuoi dati in un formato strutturato per il trasferimento a un altro titolare

La presente Informativa sulla privacy funge anche da Aviso de Privacidad (Informativa sulla privacy) richiesto dalla legge messicana. Distinguiamo tra:

• Finalità obbligatorie: fornire la funzionalità principale dell'app, gestire il tuo account, elaborare gli abbonamenti, consegnare le notifiche e mantenere la sicurezza
• Finalità opzionali: analitica, pubblicità personalizzata e comunicazioni di marketing. Puoi rinunciare alle finalità opzionali senza che ciò incida sui servizi obbligatori.

È richiesto un nuovo consenso per qualsiasi nuova finalità di trattamento non descritta nella presente informativa. Per esercitare i tuoi diritti, contatta privacy@radianpixelapps.com. Risponderemo entro 20 giorni lavorativi come richiesto dalla legge.

15. Diritti di privacy in California (CCPA/CPRA)

Questa sezione si applica ai residenti della California e integra il resto della presente Informativa sulla privacy.

15.1 I tuoi diritti in California

In qualità di residente in California, hai il diritto di:

• Conoscere e accedere alle categorie e agli elementi specifici di informazioni personali che raccogliamo
• Eliminare le tue informazioni personali (fatte salve determinate eccezioni)
• Correggere le informazioni personali inesatte
• Rinunciare alla «vendita» o «condivisione» delle tue informazioni personali
• Limitare l'uso di informazioni personali sensibili (se applicabile)
• Non essere discriminato per aver esercitato i tuoi diritti di privacy

15.2 Non vendere né condividere le mie informazioni personali

<!-- LEGAL REVIEW NEEDED: "sale" vs "sharing" under CPRA -->

Non vendiamo informazioni personali in cambio di un corrispettivo monetario. Tuttavia, l'uso di tecnologie pubblicitarie (Google AdMob) può comportare la divulgazione di determinati identificatori e informazioni sulle attività che costituiscono una «condivisione» ai fini della pubblicità comportamentale cross-contesto ai sensi del CPRA.

Puoi rinunciare a questa condivisione tramite:

• Il controllo privacy in-app: Impostazioni > Privacy > «Non vendere né condividere le mie informazioni personali»
• Contattandoci a support@radianpixelapps.com con oggetto «CCPA Opt-Out»
• Global Privacy Control (GPC): rispettiamo i segnali GPC del browser/dispositivo come valide richieste di opt-out

Quando effettui l'opt-out, implementiamo per il tuo account la modalità Restricted Data Processing (RDP) di Google, che limita il trattamento dei dati da parte di AdMob alla sola pubblicità contestuale.

Dopo l'opt-out, non ti chiederemo di aderire nuovamente per almeno 12 mesi.

15.3 Informativa sugli incentivi finanziari

L'App offre un livello gratuito (con pubblicità) e un livello Premium a pagamento (senza pubblicità). Il livello gratuito è sostenuto dalle entrate pubblicitarie, che dipendono dal trattamento di determinate informazioni personali (identificatori pubblicitari e dati di utilizzo). Il livello Premium a pagamento rimuove la pubblicità e il relativo trattamento dei dati. Il valore delle informazioni personali trattate a fini pubblicitari è approssimativamente pari alla differenza di costo tra il livello gratuito e quello Premium. Non sei tenuto a partecipare al livello gratuito; puoi scegliere Premium per evitare il trattamento dei dati legato alla pubblicità.

15.4 Informativa al momento della raccolta

Al momento o prima della raccolta, ti informiamo delle categorie di informazioni personali raccolte e delle finalità per cui saranno utilizzate. Consulta la Tabella delle attività di trattamento nella Sezione 5 e l'Appendice A per informazioni dettagliate a livello di categoria.

16. Privacy dei minori

L'App non è destinata a minori di 13 anni (o all'età minima richiesta nella tua giurisdizione, come 16 anni in alcuni Stati membri dell'UE). Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver inavvertitamente raccolto dati personali da un minore, elimineremo tempestivamente tali informazioni. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo support@radianpixelapps.com.

17. Processo decisionale automatizzato e profilazione

L'App non prende decisioni che producano effetti giuridici o analogamente significativi basate esclusivamente sul trattamento automatizzato. Tuttavia, il nostro partner pubblicitario (AdMob) utilizza la profilazione per proporre pubblicità personalizzata in base a fattori quali tipo di dispositivo, posizione approssimativa e cronologia di navigazione/interazione tra le app. Puoi rinunciare a questa profilazione:

• Revocando il consenso tramite la finestra di consenso in-app (SEE/Regno Unito)
• Reimpostando il tuo identificatore pubblicitario nelle impostazioni del dispositivo
• Rinunciando alla «vendita/condivisione» ai sensi del CCPA (residenti in California)

18. Informative specifiche per Apple iOS

Per la versione iOS dell'App si applicano le seguenti disposizioni aggiuntive:

18.1 App Tracking Transparency (ATT)

Prima di accedere al tuo Apple Identifier for Advertisers (IDFA) o di collegare i tuoi dati ai dati di app di altre aziende per finalità pubblicitarie, mostreremo il prompt di App Tracking Transparency di Apple per richiedere il tuo permesso. Se rifiuti, mostreremo solo pubblicità contestuale (non personalizzata) e non accederemo al tuo IDFA.

18.2 Privacy Nutrition Labels

La nostra scheda App Store include le Privacy Nutrition Labels che descrivono accuratamente tutti i tipi di dati raccolti dall'App e da ciascun SDK di terze parti, categorizzati come «Dati utilizzati per tracciarti», «Dati collegati a te» o «Dati non collegati a te». Queste etichette sono coerenti con le informative contenute nella presente Informativa sulla privacy.

18.3 Privacy Manifests

L'App include file Privacy Manifest (PrivacyInfo.xcprivacy) come richiesto da Apple, dichiarando le API utilizzate e le relative motivazioni di utilizzo. Tutti gli SDK di terze parti inclusi nell'App forniscono i propri privacy manifest con firme valide.

19. Sezione Sicurezza dei dati di Google Play

La nostra scheda Google Play include una Sezione Sicurezza dei dati che descrive accuratamente:

• Quali dati vengono raccolti e condivisi
• Se la raccolta dei dati è facoltativa o obbligatoria
• La finalità di ciascun tipo di dato raccolto
• Le nostre pratiche di gestione dei dati, tra cui cifratura, opzioni di eliminazione ed eliminazione dell'account

Le dichiarazioni della Sezione Sicurezza dei dati sono coerenti con la presente Informativa sulla privacy e con il comportamento effettivo dell'App e dei suoi SDK.

20. Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Quando lo faremo:

• Aggiorneremo le date «Data di entrata in vigore» e «Ultimo aggiornamento» in cima al documento
• Pubblicheremo l'informativa riveduta sul nostro sito web e all'interno dell'App
• Per modifiche sostanziali che incidono sui tuoi diritti, ti notificheremo tramite notifica in-app o e-mail (se hai un account)

Rivediamo e aggiorniamo la presente informativa almeno una volta ogni 12 mesi.

21. Contatti

Per domande sulla privacy, richieste di accesso ai dati o per esercitare qualsiasi dei tuoi diritti:

Motivo	Contatto
Supporto generale	support@radianpixelapps.com
Richieste di privacy e dati	privacy@radianpixelapps.com
Richieste di opt-out CCPA	support@radianpixelapps.com (oggetto: CCPA Opt-Out)
Richieste LGPD / DPO	privacy@radianpixelapps.com
Diritti ARCO Messico	privacy@radianpixelapps.com

Accuseremo ricevuta della tua richiesta entro 3 giorni lavorativi e risponderemo nel merito entro 30 giorni (o prima se richiesto dalla legge applicabile).

Appendice A — Informativa al momento della raccolta in California (CCPA/CPRA)

La presente Appendice si applica ai residenti della California e descrive (a) le categorie di informazioni personali che raccogliamo, (b) il motivo per cui le raccogliamo, (c) se le «vendiamo» o «condividiamo» e (d) per quanto tempo le conserviamo.

A.1 Categorie di informazioni personali

• Identificatori: indirizzo e-mail (se crei un account), identificatori di istanza dell'app, ID pubblicitario (ove abilitato), identificatori Firebase/Analytics, ID utente dell'app RevenueCat
• Informazioni commerciali: cronologia degli acquisti e stato dell'abbonamento (tramite RevenueCat e Google Play / App Store)
• Attività Internet o su rete elettronica: schermate visualizzate, uso delle funzioni, informazioni di sessione, eventi di analitica, impression/click degli annunci
• Dati di geolocalizzazione (approssimativi): paese/regione dedotto dall'indirizzo IP. Non raccogliamo posizione GPS precisa.
• Informazioni su dispositivo e utilizzo: modello del dispositivo, versione OS, versione dell'app, impostazioni di lingua/regione, segnali di prestazione
• Contenuti utente che scegli di fornire: titoli dei promemoria, categorie, date, note, allegati. Conservati in locale per impostazione predefinita; caricati solo se attivi sincronizzazione/backup o condivisione.
• Deduzioni (limitate): insight aggregati come la popolarità delle funzioni. Non usiamo l'analitica per dedurre tratti sensibili su di te.

A.2 Categorie di fonti

• Tu: quando inserisci elementi di promemoria, note, allegati o crei un account
• Il tuo dispositivo/ambiente app: segnali di dispositivo e app, scelte di autorizzazione
• Fornitori di servizi: Firebase, AdMob e RevenueCat in relazione ad analitica, crash reporting, annunci, abbonamenti e funzioni di sincronizzazione opzionali

A.3 Divulgazione di informazioni personali

• Fornitori di servizi/responsabili del trattamento: servizi Firebase (analitica, crash reporting, autenticazione, sincronizzazione cloud), AdMob (pubblicità), RevenueCat (abbonamenti)
• Destinatari legali/di conformità: se richiesto dalla legge o per tutelare diritti/sicurezza

Non comunichiamo il contenuto dei tuoi promemoria (titoli, note, allegati) ai fornitori di pubblicità. Il contenuto dei promemoria resta in locale per impostazione predefinita e viene trasmesso solo se attivi sincronizzazione/backup cloud o condivisione.

A.4 «Vendita» e «Condivisione» ai sensi del CPRA

Non vendiamo informazioni personali in cambio di un corrispettivo monetario. Tuttavia, l'uso di tecnologie pubblicitarie (Google AdMob) può comportare la divulgazione di identificatori pubblicitari e informazioni sulle attività che potrebbero costituire «condivisione» ai fini della pubblicità comportamentale cross-contesto ai sensi del CPRA.

Categorie potenzialmente «condivise»: Identificatori (ID pubblicitario), attività Internet/rete elettronica (interazioni con gli annunci).

Opt-out: Utilizza il controllo in-app «Non vendere né condividere le mie informazioni personali», invia una richiesta a support@radianpixelapps.com oppure attiva il Global Privacy Control (GPC) sul tuo dispositivo/browser. Vedi anche: oag.ca.gov/privacy.

A.5 Riepilogo della conservazione

• Contenuto dei promemoria: conservato in locale fino all'eliminazione o alla disinstallazione dell'App
• Dati di sincronizzazione cloud: conservati mentre il tuo account è attivo; eliminati entro 180 giorni dalla richiesta di eliminazione dell'account
• Dati di acquisto/abbonamento: conservati mentre l'abbonamento è attivo più 90 giorni (RevenueCat)
• Dati di analitica: conservati per 14 mesi (Firebase Analytics)
• Dati di crash: conservati per 90 giorni (Firebase Crashlytics)
• Dati pubblicitari: conservati secondo le politiche di Google; gli identificatori vengono reimpostati su richiesta dell'utente

Appendice B — Autorità di controllo

Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi proporre reclamo all'autorità di controllo competente. Di seguito alcune delle principali autorità per i nostri mercati di riferimento:

Regione / Paese	Autorità
Regno Unito	Information Commissioner's Office (ICO) — ico.org.uk
Francia	Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr
Germania	Autorità federali e statali per la protezione dei dati (BfDI e LfDIs)
Italia	Garante per la protezione dei dati personali — garanteprivacy.it
Spagna	Agencia Española de Protección de Datos (AEPD) — aepd.es
Polonia	Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl
Romania	Autoritatea Națională de Supraveghere (ANSPDCP) — dataprotection.ro
Ungheria	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
Portogallo	Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt
Brasile	Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
Messico	Secretaría de Anticorrupción y Buen Gobierno (SABG)
California, USA	California Attorney General — oag.ca.gov/privacy