Informativa sulla privacy

1. Ambito

La presente Informativa sulla privacy (l'«Informativa») spiega come vengono trattati i dati personali in relazione all'applicazione Pond per dispositivi Apple (l'«App») e al sito web everease.com.co (il «Sito»), insieme i «Servizi». Non si applica ai servizi di terzi, regolati dalle rispettive informative.

2. Chi siamo

Pond è sviluppata e fornita dal suo sviluppatore indipendente (lo «Sviluppatore»), indicato come venditore nella pagina di Pond su App Store. «Everease» è un marchio usato dallo Sviluppatore; non è una società né un altro soggetto giuridico distinto. Nella presente Informativa, «noi», «ci» e «nostro» indicano lo Sviluppatore e qualsiasi successore a cui i Servizi vengano trasferiti. Ai fini del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito («GDPR»), lo Sviluppatore è il titolare del trattamento dei limitati dati personali descritti nella sezione 4. Contatto: support@everease.com.co.

3. Contenuti che custodisci nell'App

Password, passkey, codici di verifica, dati delle carte di pagamento, documenti d'identità, foto, video, file, note e qualsiasi altra informazione che aggiungi all'App (i «Contenuti dell'utente») sono conservati localmente sul tuo dispositivo, cifrati, e nei file di backup che scegli di creare. L'App esclude le sue casseforti dal backup di iCloud del dispositivo, quindi l'App non colloca alcuna copia dei Contenuti dell'utente su un server. I Contenuti dell'utente non ci vengono trasmessi. Non vi abbiamo accesso e non disponiamo di alcun mezzo tecnico per visualizzarli, copiarli, recuperarli, decifrarli, modificarli o eliminarli. Di conseguenza, non agiamo né come titolare né come responsabile del trattamento dei Contenuti dell'utente.

Le funzioni che analizzano le tue foto, come il riconoscimento di volti, testo e oggetti per la ricerca, vengono eseguite sul tuo dispositivo con i framework di Apple. I loro risultati restano sul tuo dispositivo.

4. Dati personali che trattiamo

Durante il normale utilizzo, l'App non raccoglie dati personali per nostro conto. Non ha un sistema di account e non contiene software di pubblicità, analisi o tracciamento, e non ti tracciamo attraverso app o siti di altre aziende. Gli unici dati personali che possiamo trattare derivano dalle situazioni limitate descritte di seguito.

Quando ci contatti

Se ci scrivi, riceviamo il tuo indirizzo email, il tuo nome se lo indichi e tutto ciò che scegli di comunicarci. Quando usi Scrivici o Segnala un problema nell'App, il messaggio viene preparato con la versione dell'App e la versione di iOS, e Segnala un problema aggiunge anche il modello del dispositivo; puoi vedere e modificare tutto prima dell'invio. Usiamo queste informazioni solo per leggere e rispondere al tuo messaggio e fornire assistenza. La base giuridica ai sensi del GDPR è il nostro legittimo interesse a risponderti e, se il messaggio riguarda l'App che usi, l'esecuzione del nostro contratto con te. Conserviamo la corrispondenza fino a 24 mesi dopo l'ultimo scambio, salvo che la legge imponga una conservazione più lunga, e poi la eliminiamo.

Quando visiti il Sito

Il Sito non usa cookie, strumenti di analisi o tracker e non carica font di terzi. L'unico script di terzi è Cloudflare Turnstile, che si carica nella pagina della community solo quando inizi a scrivere un post (vedi sotto). Come ogni sito, viene fornito da un provider di hosting, Cloudflare, che tratta dati tecnici di connessione come l'indirizzo IP, il tipo di browser e le pagine richieste, per fornire il Sito e proteggerlo dagli abusi. Cloudflare agisce come nostro fornitore di servizi, e la base giuridica è il nostro legittimo interesse a gestire un sito sicuro. Questi dati sono conservati secondo la conservazione standard dei log di Cloudflare.

Quando usi la bacheca della community

La bacheca della community su everease.com.co/pond/community permette a chiunque di proporre funzioni, votare a favore o contro le idee e fare domande, senza account. È facoltativa, e l'App mostra la stessa bacheca.

Post. Quando pubblichi, conserviamo ciò che scrivi, se si tratta di un'idea o di una domanda, se è stato inviato dal Sito o dall'App, e l'ora. I post vengono controllati prima della pubblicazione, e i post e le nostre risposte pubblicati sono pubblici. Non inserire in un post dati personali, password o altro dalla tua cassaforte.

La tua email, se la aggiungi. Puoi aggiungere un indirizzo email a un post se vuoi una risposta. È facoltativo, non viene mai pubblicato né mostrato sulla bacheca, e lo usiamo solo per risponderti su quel post. Lo cancelliamo automaticamente 12 mesi dopo il post, o prima se ce lo chiedi o se il post viene eliminato.

Voti. La prima volta che voti un post, il browser o l'App crea un identificativo casuale e lo conserva nella memoria locale del dispositivo. Noi conserviamo solo un hash unidirezionale di quell'identificativo, insieme al verso del voto, così ogni voto conta una sola volta. Non è collegato al tuo nome, al tuo indirizzo email o al tuo dispositivo, e puoi eliminarlo cancellando i dati del sito nel browser.

Protezione dallo spam. Per limitare lo spam, conserviamo un hash unidirezionale del tuo indirizzo IP combinato con un valore segreto che cambia ogni giorno. Ci permette di limitare il numero di post e voti da una stessa connessione in un giorno, e non può essere ritrasformato nel tuo indirizzo IP né collegato tra giorni diversi. Quando inizi a scrivere, Cloudflare Turnstile verifica che tu sia una persona e non un bot. Turnstile tratta segnali del browser e del dispositivo solo a questo scopo, come descritto nell'addendum sulla privacy di Turnstile di Cloudflare.

La base giuridica è il nostro legittimo interesse a gestire una community utile e senza spam e a migliorare Pond; per l'indirizzo email che aggiungi, è il tuo consenso, che puoi revocare in qualsiasi momento chiedendoci di cancellarlo. I post pubblicati restano finché non li rimuoviamo, di nostra iniziativa o su tua richiesta. I voti sono conservati finché esiste il post a cui si riferiscono. I dati IP sottoposti a hash diventano non collegabili dopo il giorno in cui sono stati creati. Poiché non ci sono account, indica il titolo del post e la data quando ci chiedi di rimuovere qualcosa che hai scritto.

Cookie e memoria del browser

Il Sito non usa cookie. Due piccoli elementi possono essere conservati nella memoria locale del browser, e solo dopo una tua azione: l'identificativo di voto anonimo descritto sopra, quando voti per la prima volta, e la lingua scelta, quando ne selezioni una dal menu delle lingue, così il Sito la mostra la volta successiva. Entrambi sono strettamente necessari per fornire ciò che hai richiesto. Cloudflare Turnstile può trattare informazioni sul tuo dispositivo quando inizi a scrivere un post, al solo scopo di distinguere le persone dai bot. Poiché non vengono usati cookie o tracker non essenziali, non mostriamo un banner dei cookie.

Informazioni da Apple

Apple vende e distribuisce l'App. Apple ci fornisce report di vendita aggregati che non ti identificano. Se nelle impostazioni del dispositivo hai scelto di condividere le analisi con gli sviluppatori di app, Apple può fornirci anche report anonimi su arresti anomali e prestazioni, che non includono mai Contenuti dell'utente. Usiamo queste informazioni solo per comprendere le vendite e correggere i difetti, sulla base dei nostri legittimi interessi.

5. Servizi di terzi usati da funzioni facoltative

Alcune funzioni facoltative inviano richieste direttamente dal tuo dispositivo a terzi indipendenti. Questi terzi agiscono come titolari autonomi in base alle proprie informative. Non riceviamo né queste richieste né i loro risultati.

Controllo delle fughe di dati e avvisi

Il controllo delle fughe di dati resta disattivato finché non lo attivi. Quando verifica se una password è comparsa in una fuga di dati nota, il dispositivo crea un hash SHA-1 unidirezionale della password e invia solo i primi cinque caratteri di quell'hash al servizio Pwned Passwords di Have I Been Pwned. Il servizio restituisce un elenco di hash corrispondenti, che il dispositivo confronta localmente. La password, l'hash completo e l'account a cui appartiene non lasciano mai il dispositivo. Finché il controllo e gli avvisi sono attivi, l'App ripete questo controllo di tanto in tanto in background e può anche scaricare l'elenco pubblico dei siti che hanno subito fughe di dati pubblicato da Have I Been Pwned, che confronta sul dispositivo con gli indirizzi web salvati. Have I Been Pwned riceve il tuo indirizzo IP con ogni richiesta. Le sue pratiche sono descritte nella sua informativa sulla privacy.

Loghi dei siti web

Per mostrare un logo accanto a un login salvato, il dispositivo invia il nome di dominio dell'indirizzo web salvato (per esempio, example.com) e l'identificativo client Brandfetch dell'App a Brandfetch, una società con sede in Svizzera. L'indirizzo web completo, il nome utente e la password non vengono mai inviati. Brandfetch riceve il tuo indirizzo IP con la richiesta e dichiara di poter conservare i log del server, compresi gli indirizzi IP, fino a 90 giorni per finalità operative e di sicurezza. L'App conserva sul dispositivo i loghi ricevuti, per non doverli richiedere di nuovo. Le pratiche di Brandfetch sono descritte nella sua informativa sulla privacy.

Mappe di Apple

Quando visualizzi le foto su una mappa o guardi dove è stata scattata una foto, l'App chiede al servizio Mappe di Apple il nome del luogo corrispondente a quelle coordinate. Quando cerchi un indirizzo in Chiavi, il testo che digiti viene inviato alla ricerca di Mappe di Apple. Apple tratta queste richieste secondo la propria informativa sulla privacy.

La base giuridica per queste funzioni è il nostro legittimo interesse a fornire le funzionalità che scegli di usare. Se preferisci che non venga effettuata nessuna di queste richieste, lascia disattivato il controllo delle fughe di dati, non salvare indirizzi web con i login e non usare la mappa delle foto né la ricerca di indirizzi.

6. Cosa non facciamo

• Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-contestuale.
• Non raccogliamo dati personali sensibili, dati biometrici o posizione precisa. Face ID e Touch ID sono gestiti interamente dal sistema operativo di Apple; l'App riceve solo un esito positivo o negativo.
• Non usiamo i dati personali per decisioni automatizzate o profilazione.

7. Comunicazione, anche alle autorità

I post della community che pubblichiamo sono pubblici per loro natura. Per il resto, comunichiamo i limitati dati personali della sezione 4 solo a fornitori che agiscono su nostre istruzioni, quando lo richiedono la legge o un procedimento legale valido, per tutelare i nostri diritti o in relazione a un trasferimento dei Servizi. Poiché i Contenuti dell'utente non sono mai in nostro possesso, non siamo in grado di fornirli a nessuno, comprese pubbliche amministrazioni, forze dell'ordine o tribunali.

8. Trasferimenti internazionali

I nostri fornitori, tra cui Cloudflare e Apple, possono trattare dati fuori dal tuo paese. Quando vengono trasferiti dati personali dal SEE o dal Regno Unito, ci basiamo su decisioni di adeguatezza (come quelle relative alla Svizzera e, per le società certificate, al Data Privacy Framework UE-USA) o su clausole contrattuali tipo e garanzie equivalenti.

9. Sicurezza

L'App cifra i Contenuti dell'utente sul tuo dispositivo e si basa sull'architettura di sicurezza del sistema operativo di Apple e sulle impostazioni di codice e biometria che scegli. La sicurezza dei Contenuti dell'utente dipende anche da come proteggi il dispositivo, i codici, i file di backup e le relative passphrase. Nessun metodo di conservazione o trasmissione è completamente sicuro.

10. I tuoi diritti

Spazio economico europeo e Regno Unito

Hai il diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali, il diritto di opporti al trattamento basato sul legittimo interesse e il diritto di proporre reclamo all'autorità di controllo locale (in Italia, il Garante per la protezione dei dati personali).

Stati Uniti

I residenti in California e in altri stati con leggi generali sulla privacy hanno il diritto di sapere quali dati personali raccogliamo e come vengono usati, e di accedervi, correggerli e cancellarli. Negli ultimi dodici mesi, le categorie di dati personali che possiamo aver raccolto sono identificativi (un indirizzo email, se ci hai contattato o lo hai aggiunto a un post della community, e gli identificativi sottoposti a hash descritti nella sezione 4), informazioni sul dispositivo che hai scelto di inviare con un messaggio (versione dell'App, versione di iOS e modello del dispositivo) e contenuti che hai scelto di inviarci o pubblicare sulla bacheca della community. Li raccogliamo solo per le finalità descritte nella sezione 4. Non abbiamo venduto né condiviso dati personali, e non ti discrimineremo per l'esercizio dei tuoi diritti. Poiché non vendiamo, non condividiamo e non tracciamo, un segnale Global Privacy Control o Do Not Track non ha nulla da disattivare, ma trattiamo tali segnali come richiesta di opposizione dove la legge lo richiede. Puoi avvalerti di un agente autorizzato.

Messico

Ai sensi della Ley Federal de Protección de Datos Personales en Posesión de los Particulares, hai i diritti di accesso, rettifica, cancellazione e opposizione (diritti ARCO) e puoi revocare il consenso.

Colombia

Ai sensi della Legge 1581 del 2012 (Habeas Data), hai il diritto di conoscere, aggiornare, rettificare e chiedere la cancellazione dei tuoi dati personali, di chiedere prova di qualsiasi autorizzazione, di essere informato su come vengono usati i tuoi dati e di presentare reclamo alla Superintendencia de Industria y Comercio.

Per esercitare un diritto, scrivi a support@everease.com.co. Potremmo dover verificare la richiesta e risponderemo entro il termine previsto dalla legge applicabile. Poiché non deteniamo Contenuti dell'utente, le richieste riguarderanno di solito la corrispondenza che ci hai inviato o i post pubblicati sulla bacheca della community.

11. Minori

I Servizi non sono rivolti a minori di 13 anni, o dell'età minima richiesta nel loro paese. Non raccogliamo consapevolmente dati personali di minori. I minori di 13 anni non dovrebbero pubblicare sulla bacheca della community. Se ritieni che un minore ci abbia contattato o abbia pubblicato qualcosa, avvisaci ed elimineremo la corrispondenza o il post.

12. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa di tanto in tanto. La versione aggiornata sarà pubblicata su questa pagina con una nuova data di entrata in vigore. Se le modifiche sono rilevanti, ne daremo ulteriore avviso, per esempio nelle note di versione dell'App. Se la presente Informativa è tradotta, prevale la versione inglese nei limiti consentiti dalla legge.

13. Contatti

Domande o richieste sulla presente Informativa: support@everease.com.co.