Informativa sulla privacy

1. Chi è il responsabile

Il titolare del trattamento dei tuoi dati personali è Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Kyiv, Ukraine («noi», «Duoday»).

Indirizzo: Harmatna St. 51, 03058. Telefono: +380992876865. E-mail: andrew@andrewboyko.name.

2. In breve

• Tutto ciò che tu e il tuo partner scrivete in Duoday (nomi, date, domande, risposte, eventi) è crittografato end-to-end sui vostri dispositivi. Noi non possiamo leggerlo.
• Niente pubblicità, niente tracker, niente SDK di analisi o pubblicitari, niente account.
• Puoi lasciare la coppia ed eliminare i tuoi dati dal nostro server in qualsiasi momento, dall’interno dell’app.
• Devi avere almeno 13 anni.

3. Cosa resta sul tuo dispositivo

La data di inizio della relazione, i nomi, i colori, gli eventi, il tema e le impostazioni sono memorizzati sul tuo telefono. Contatori, widget e complicazioni dell’orologio vengono calcolati sul dispositivo e non richiedono internet. Senza partner e senza rete, Duoday funziona perfettamente da solo.

4. Cosa conserva il nostro server

Per collegare due telefoni, il nostro server conserva soltanto:

• un identificatore casuale del dispositivo e un hash del suo segreto (non conserviamo mai il segreto stesso), la piattaforma (iOS, Android o orologio) e l’impostazione della lingua;
• un identificatore casuale della coppia, quale posto di membro (0 o 1) occupa ciascun dispositivo, i codici d’invito (validi 7 giorni, monouso) e la data di creazione;
• il tuo token per le notifiche push, solo se consenti le notifiche;
• la data fino alla quale Duoday Plus è attivo per la vostra coppia e un identificativo di acquisto (l’ID della transazione originale o il token di acquisto) usato per verificare che l’acquisto sia autentico e non riutilizzato;
• record crittografati: per ciascuno, il tipo, un identificativo, una chiave come il giorno e il numero della domanda (ad esempio q:20261021-P007), chi lo ha scritto, numeri di versione, marcature temporali e la dimensione dei dati crittografati;
• se scrivi all’assistenza: la tua e-mail, il nome facoltativo e il tuo messaggio.

Ciò che non possiamo vedere: nomi, date, il testo delle vostre risposte, i vostri eventi e la chiave di crittografia. Questi contenuti sono conservati solo come testo cifrato (AES-256-GCM). I metadati restano visibili a noi: che due dispositivi sono associati, quando i record vengono scritti e quanto sono grandi. Poiché i record sono archiviati sotto un giorno e un numero di domanda, potremmo in linea di principio sapere quale domanda dell’archivio è stata mostrata in un certo giorno, ma mai cosa hai risposto.

5. Come funziona la chiave di crittografia

La chiave viene generata sul telefono di chi crea la coppia. Arriva all’altro solo nel link d’invito, dopo il simbolo #. Browser e app non inviano mai questa parte a un server, e la pagina web che apre il link la passa soltanto all’app sul tuo dispositivo. Chiunque abbia il link può leggere i vostri dati condivisi, quindi invialo al tuo partner solo attraverso un canale privato.

La chiave è conservata nel Portachiavi di iOS o nel Keystore di Android. Se la perdi (ad esempio dopo una reinstallazione), non possiamo recuperare i dati condivisi, perché non abbiamo la chiave; il tuo partner può inviare di nuovo il link.

6. Log

Il nostro server web e l’API scrivono log tecnici (ora, indirizzo richiesto, indirizzo IP, codice di stato, identificativo del browser o dell’app) per mantenere il servizio sicuro e funzionante. Conserviamo questi log per un massimo di 14 giorni. I log dell’applicazione non contengono dati personali: gli identificatori dei dispositivi sono abbreviati a 8 caratteri e nessun contenuto viene registrato. Gli indirizzi IP vengono inoltre tenuti brevemente in memoria per limitare la frequenza delle richieste.

7. Perché trattiamo i dati

• per fornire l’app e sincronizzare i tuoi dispositivi (contratto, art. 6, par. 1, lett. b) GDPR);
• per mantenere il servizio sicuro, prevenire abusi e correggere errori (legittimo interesse, art. 6, par. 1, lett. f) GDPR);
• per rispondere ai tuoi messaggi (contratto o legittimo interesse);
• per adempiere agli obblighi contabili o fiscali relativi agli acquisti, ove applicabili (obbligo legale, art. 6, par. 1, lett. c) GDPR).

Non effettuiamo profilazione né prendiamo decisioni automatizzate su di te.

8. Acquisti

Gli acquisti sono gestiti da Apple (App Store) o Google (Google Play). Non vediamo i tuoi dati di pagamento né il tuo ID Apple o account Google. Apple o Google ci forniscono una ricevuta firmata o un token di acquisto che verifichiamo; lo usiamo solo per attivare Duoday Plus per la vostra coppia e per evitare che lo stesso acquisto venga usato due volte.

9. Chi riceve i dati

Non vendiamo i dati né li condividiamo a fini pubblicitari. I destinatari si limitano a:

• il nostro fornitore di hosting (Hosting Ukraine LTD, Kyiv, Ukraine), che gestisce il server;
• Apple (APNs) e Google (Firebase Cloud Messaging), per recapitare notifiche push che contengono solo un testo neutro e mai i tuoi contenuti;
• Apple e Google, per la verifica degli acquisti descritta sopra;
• le autorità, se la legge lo richiede.

I dati possono essere trattati fuori dal tuo paese, anche fuori dall’UE/SEE (ad esempio da Apple e Google). Ove necessario, tali trasferimenti si basano sulle garanzie offerte da queste aziende, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo.

10. Per quanto tempo conserviamo i dati e come cancellarli

• Nell’app, «Lascia la coppia ed elimina i miei dati» rimuove subito dal nostro server i record che hai scritto, il tuo token push e la tua appartenenza. Se eri l’ultimo membro, l’intera coppia viene eliminata.
• I record eliminati nell’app restano come segnaposto vuoti (senza contenuto) fino a 180 giorni, affinché il telefono del tuo partner venga a sapere dell’eliminazione.
• I backup del server ruotano ogni giorno e vengono conservati 7 giorni; i dati eliminati scompaiono quindi dai backup entro 7 giorni.
• I dispositivi che non sono mai entrati in una coppia vengono rimossi dopo 180 giorni di inattività.
• I messaggi all’assistenza sono conservati fino a 12 mesi.
• I log sono conservati per un massimo di 14 giorni.

Il tuo partner conserva le copie già presenti sul proprio telefono; non possiamo rimuoverle. Puoi esportare i tuoi dati nell’app (Io, Esporta i nostri dati, in JSON o PDF) e cancellare tutto ciò che è locale eliminando l’app.

11. I tuoi diritti

In base al GDPR e a leggi simili, puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità, e puoi opporti al trattamento. Molte di queste cose puoi farle da solo nell’app (esportazione ed eliminazione). Per tutto il resto, scrivi a andrew@andrewboyko.name; rispondiamo entro 30 giorni. Poiché non abbiamo account né nomi, potremmo chiederti informazioni dalla tua app per individuare i tuoi record. Hai inoltre il diritto di presentare reclamo all’autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

12. Minori

Duoday è destinato a persone di almeno 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni. Se ritieni che un minore abbia usato Duoday, contattaci e cancelleremo i dati.

13. Sicurezza

Il traffico è protetto da TLS. Il contenuto è crittografato end-to-end con AES-256-GCM. I segreti dei dispositivi sono conservati solo come hash. Nessun sistema è perfettamente sicuro, ma raccogliamo il minimo indispensabile, quindi c’è poco da perdere.

14. Modifiche

Se modifichiamo in modo sostanziale questa informativa, aggiorneremo la data qui sopra e, per i cambiamenti importanti, ti avviseremo nell’app.

15. Contatti e dati del fornitore

Andrii Boiko (sole proprietor (FOP) registered in Ukraine), Harmatna St. 51, 03058, Kyiv, Ukraine. Telefono: +380992876865. E-mail: andrew@andrewboyko.name. Registrazione: entered in the Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organisations of Ukraine.

Questi sono anche i recapiti dell’operatore commerciale («trader») ai sensi del regolamento UE sui servizi digitali (DSA).