Informativa sulla privacy

Titolare del trattamento

Dati che raccogliamo

Su questo sito (lista d'attesa)

• Indirizzo email — per avvisarti al lancio e riservarti l'accesso prioritario.
• Preferenza linguistica — per inviarti le comunicazioni nella tua lingua.
• Origine dell'iscrizione — per capire come hai scoperto Balm (solo analisi interna).

Non conserviamo il tuo indirizzo IP in chiaro. Un hash unidirezionale (SHA-256) viene utilizzato esclusivamente per la protezione anti-spam, poi eliminato.

All'interno dell'app Balm

Balm funziona innanzitutto in locale: i tuoi promemoria, attività, eventi, cartelle e documenti allegati sono memorizzati solo in un database locale sul tuo dispositivo, e non vengono mai caricati sui nostri server per impostazione predefinita.

• Account nell'app (opzionale) — per impostazione predefinita viene creato un identificatore anonimo casuale. Se accedi con un account Google (per acquistare/ripristinare l'abbonamento premium, o per sincronizzare un calendario), riceviamo la tua email e il tuo identificatore dell'account Google tramite Firebase Authentication.
• Analisi d'uso (Firebase Analytics) — eventi di utilizzo anonimizzati (es. primo avvio, sessione, onboarding completato, offerta premium visualizzata, abbonamento acquistato). Questi eventi non contengono il tuo nome, la tua email né il contenuto dei tuoi promemoria/attività.
• Google Calendar / Google Tasks (solo se colleghi questo servizio) — leggiamo titoli, descrizioni, luoghi, date e ricorrenze di eventi/attività per importarli nell'app. Se attivi esplicitamente la modalità «lettura-scrittura» per un calendario di cui sei proprietario, Balm può anche rinviare aggiornamenti (solo titolo/descrizione/luogo/data) a quell'evento di Google Calendar — Balm non crea né elimina mai eventi lato Google.
• Microsoft Outlook (solo se colleghi questo servizio) — stesse categorie di dati (calendario e attività), sola lettura.
• CalDAV (solo se colleghi un server a tua scelta, es. Nextcloud, iCloud, Fastmail) — l'indirizzo del tuo server e il tuo nome utente sono memorizzati localmente sul tuo dispositivo; la tua password è memorizzata solo nell'archivio sicuro hardware del tuo dispositivo, mai sui nostri server. Stesso comportamento opzionale di aggiornamento di Google Calendar.
• Calendario del dispositivo (opzionale) — se attivato, Balm legge il calendario locale del tuo telefono (non sincronizzato con alcun account) direttamente tramite il sistema Android; nulla viene inviato a un server.
• Acquisto dell'abbonamento premium — il pagamento vero e proprio è gestito interamente da Google Play Billing; Balm non vede mai i tuoi dati bancari. Trasmettiamo il tuo identificatore account anonimizzato e il token di acquisto fornito da Google al nostro server, esclusivamente per convalidare l'acquisto presso Google.
• File di backup manuale (opzionale) — puoi esportare un backup cifrato dei tuoi dati; questo file viene creato e condiviso esclusivamente su tua iniziativa (es. via email o il tuo spazio cloud personale) e non viene mai inviato automaticamente ai nostri server.
• Modulo di feedback nell'app (opzionale) — un messaggio di testo libero che scegli di inviarci; non è richiesto alcun identificativo per utilizzare questo modulo.

Finalità e base giuridica

• Notifica di lancio (lista d'attesa) — base giuridica: consenso (art. 6.1.a GDPR).
• Funzionamento di base dell'app (archiviazione locale, promemoria) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Sincronizzazione opzionale di calendari/attività (Google, Outlook, CalDAV, calendario del dispositivo) — base giuridica: il tuo consenso esplicito, fornito separatamente per ciascuna fonte e revocabile in qualsiasi momento dalle Impostazioni (art. 6.1.a GDPR).
• Acquisto e convalida dell'abbonamento premium — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Analisi d'uso, per comprendere e migliorare l'app — base giuridica: interesse legittimo (art. 6.1.f GDPR).
• Protezione anti-spam della lista d'attesa — base giuridica: interesse legittimo (art. 6.1.f GDPR).

Condivisione dei dati

I tuoi dati non vengono mai venduti. A seconda delle funzionalità che usi, possono essere trattati da:

• Google (Firebase, API Google Calendar/Tasks, Google Play Billing) — autenticazione, analisi d'uso, sincronizzazione opzionale del calendario e acquisti di abbonamento. Google è certificato nell'ambito del Data Privacy Framework UE-USA.
• Microsoft (Microsoft Graph API) — solo se colleghi un account Outlook.
• Il server CalDAV a tua scelta — solo se ne colleghi uno; quel server è gestito da terze parti che scegli tu stesso ed è regolato dalla propria informativa sulla privacy, al di fuori del nostro controllo.
• OVHcloud (Francia/UE) — hosting di questo sito e dei contenuti statici non personali dell'app (es. annunci in-app).
• Provider email (es. Brevo / Mailchimp) — esclusivamente per l'invio della notifica di lancio della lista d'attesa.

Trasferimenti internazionali

Alcuni dei responsabili del trattamento sopra indicati (in particolare Google, Microsoft) possono trattare dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Ove ciò avvenga, si basa su meccanismi di adeguatezza come il Data Privacy Framework UE-USA o le clausole contrattuali tipo della Commissione Europea.

Periodo di conservazione

• Dati memorizzati sul tuo dispositivo (promemoria, attività, eventi, documenti) — conservati finché non li elimini tu stesso o disinstalli l'app.
• Account online (Firebase) — conservato fino alla sua eliminazione da Impostazioni → «Elimina il mio account», o secondo i periodi di conservazione predefiniti dei nostri fornitori.
• Analisi d'uso — conservata secondo il periodo di conservazione standard configurato in Firebase Analytics.
• Dati della lista d'attesa — conservati fino al lancio dell'app, poi trasferiti al tuo account utente (se ti registri) oppure eliminati entro 30 giorni dal lancio se decidi di non proseguire.

I tuoi diritti

In pratica: disinstallare l'app elimina immediatamente tutto ciò che è memorizzato sul tuo dispositivo. Puoi eliminare il tuo account online in qualsiasi momento da Impostazioni → «Elimina il mio account» (oppure richiederlo qui se non hai più l'app installata), e revocare l'accesso di Balm a Google Calendar, Outlook o un server CalDAV in qualsiasi momento da Impostazioni → «Sincronizzazione calendari», oppure direttamente dalle impostazioni delle app collegate del tuo account Google/Microsoft.

Per esercitare qualsiasi altro diritto: privacy@onclearway.com. Rispondiamo entro 30 giorni.

Cookie

Questo sito non utilizza cookie di tracciamento o pubblicitari, e nessuno strumento di analisi di terze parti vi è caricato. L'app Balm stessa non utilizza cookie.