Informativa sulla privacy

La presente informativa spiega come l'app mobile Luna Lunera (l'"App") e il sito web studioebro.com/lunalunera (il "Sito web") trattano i dati personali, in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). La versione tedesca di questa informativa (Datenschutzerklärung) è l'originale; questa è una traduzione.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è la persona fisica privata che sviluppa e pubblica Luna Lunera con il nome "Studio Ebro":

Nome

Álvaro Castañeda Condado

Indirizzo postale

Georg-Hermann-Allee 127, 14469 Potsdam, Germania

Email

lunalunera@studioebro.com

In questa informativa, "noi", "ci" e "nostro" si riferiscono a questa persona. Non abbiamo nominato un Responsabile della protezione dei dati perché la legge non lo richiede per un'attività di questo tipo; per qualsiasi questione relativa ai tuoi dati puoi scrivere all'indirizzo email indicato sopra.

2. Informazioni che restano sul tuo dispositivo

Per funzionare, l'App salva le seguenti informazioni nella propria memoria privata sul tuo telefono o tablet:

• i mix di suoni salvati e i nomi che assegni loro;
• il mix in riproduzione e il volume di ciascun suono;
• la durata del timer del sonno e la luminosità della luce notturna (Ambiente);
• la lingua scelta e se hai già visto le schermate introduttive;
• i suoni o le canzoni che registri con il microfono, i file audio che importi e i nomi che assegni loro.

Queste informazioni sono memorizzate solo sul tuo dispositivo. Non vengono mai caricate né a noi né a terzi: non gestiamo alcun server per l'App e non abbiamo alcun modo di vederle, accedervi o recuperarle. Poiché non riceviamo mai queste informazioni, non le trattiamo in qualità di titolare; ne mantieni il pieno controllo. La loro memorizzazione sul tuo dispositivo è strettamente necessaria per fornire le funzioni che utilizzi (§ 25, comma 2, n. 2 TDDDG).

Backup del dispositivo. A seconda delle impostazioni del tuo dispositivo, iOS o Android possono includere i dati delle app in un backup del dispositivo (ad esempio Backup iCloud o il backup Android di Google). Tali backup sono creati e conservati da Apple o Google nel tuo account e in base alle loro condizioni sulla privacy. Non abbiamo accesso a essi.

Come eliminarle. Puoi eliminare singole registrazioni, file importati e mix salvati all'interno dell'App. Disinstallando l'App si elimina tutto ciò che essa ha memorizzato sul dispositivo.

3. Aggiornamenti dell'App (Expo)

Ogni volta che l'App si avvia con una connessione a internet, verifica se è disponibile una versione più recente dei suoi contenuti e, in tal caso, la scarica. Questo servizio, denominato EAS Update, è fornito da 650 Industries, Inc. ("Expo"), Stati Uniti, che agisce come nostro fornitore di servizi (responsabile del trattamento, articolo 28 GDPR).

Per rispondere a questa richiesta, i seguenti dati tecnici vengono necessariamente inviati ai server di Expo (u.expo.dev):

• l'indirizzo IP del tuo dispositivo (come per qualsiasi connessione a internet);
• la piattaforma e il sistema operativo (iOS o Android), la versione dell'App e il suo canale di aggiornamento;
• un identificativo di installazione casuale creato dal componente di aggiornamento. Non è collegato al tuo nome, alla tua email, al tuo ID pubblicitario né ad alcun altro account, e cambia se reinstalli l'App;
• informazioni tecniche sull'esito del download e dell'avvio di un aggiornamento, compresi gli identificativi degli aggiornamenti non riusciti e, una sola volta, il testo dell'ultimo errore che ha impedito l'avvio dell'App (al massimo 1.024 caratteri).

Finalità: fornire aggiornamenti e correzioni di errori, e consultare statistiche aggregate sulla corretta installazione degli aggiornamenti (ad esempio, quante installazioni utilizzano una determinata versione). Questi dati non sono utilizzati per pubblicità, profilazione o tracciamento, e non li riceviamo in una forma che ti identifichi.

Base giuridica: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), GDPR) a mantenere l'App funzionante, sicura e aggiornata. La verifica degli aggiornamenti è una componente tecnica essenziale dell'App e riguarda una quantità minima di dati. La memorizzazione dell'identificativo di installazione sul tuo dispositivo è strettamente necessaria a tal fine (§ 25, comma 2, n. 2 TDDDG).

Conservazione: Expo conserva questi dati per il periodo indicato nelle proprie policy; il testo di un errore di avvio è presente solo nei log grezzi delle richieste, che Expo cancella dopo tre giorni. Noi non ne conserviamo alcuna copia.

Se preferisci: l'App funziona completamente offline. Se il dispositivo non ha una connessione a internet, non viene effettuata alcuna verifica degli aggiornamenti e l'App continua a usare la versione già installata.

Informativa sulla privacy di Expo: https://expo.dev/privacy.

4. Dati di utilizzo e sulle prestazioni, report sugli arresti anomali (Expo Observe), solo con il tuo consenso

Al primo avvio, l'App ti chiede se può inviare dati sulle prestazioni e report sugli arresti anomali. Solo se scegli "Consenti", o se in seguito attivi "Condividi dati sulle prestazioni" nella sezione "Privacy" delle Impostazioni, l'App invia questi dati al servizio "Expo Observe" di 650 Industries, Inc. ("Expo"), Stati Uniti, che anche in questo caso agisce come nostro responsabile del trattamento (articolo 28 GDPR). Senza il tuo consenso non viene inviato nulla di tutto ciò.

Con il tuo consenso, i seguenti dati vengono inviati tramite una connessione cifrata (HTTPS):

• lo stesso identificativo di installazione casuale della sezione 3 e un identificativo di sessione creato a ogni avvio;
• il modello del dispositivo, il sistema operativo e la relativa versione, la lingua del dispositivo, nonché nome, versione e build dell'App, canale e versione dell'aggiornamento e le versioni delle librerie utilizzate;
• i tempi di caricamento: avvio dell'App, momento in cui ciascuna schermata compare e diventa utilizzabile, e durata dei download degli aggiornamenti; inoltre, all'avvio, lo stato della batteria, della temperatura e della rete del dispositivo e un riepilogo delle richieste di rete dell'App;
• i nomi delle schermate dell'App che apri (ad esempio "Suoni" o "Impostazioni"), con i relativi tempi di caricamento;
• eventi di utilizzo: quali suoni e brani inclusi ascolti (da soli o in un mix), quando nasce un mix o si raggiunge il limite di 5 suoni, avvio, fine o annullamento del timer, sessioni di ascolto lunghe ed errori di caricamento. Per le tue registrazioni e i file importati viene inviato solo "file proprio", mai il loro nome;
• report su errori e arresti anomali: tipo e testo dell'errore, traccia tecnica (stack trace) e motivo dell'arresto anomalo;
• l'indirizzo IP del tuo dispositivo, dal quale Expo ricava il paese.

Non vengono mai inviati i tuoi mix, le registrazioni, i file importati o i loro nomi, la tua posizione precisa, il tuo ID pubblicitario né alcuna informazione su di te o sul tuo bebè.

Finalità: individuare e correggere errori, arresti anomali e schermate lente, e capire quali suoni e funzioni vengono usati per migliorare l'App. I dati non sono utilizzati per pubblicità, profilazione o tracciamento e non vengono combinati con dati provenienti da altre app.

Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a), GDPR; per la memorizzazione e la lettura di informazioni sul tuo dispositivo, § 25, comma 1 TDDDG). Il consenso è facoltativo: se lo neghi, puoi usare l'App senza alcuna limitazione.

Revoca del consenso: puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, disattivando "Condividi dati sulle prestazioni" nelle Impostazioni dell'App. Da quel momento l'App smette di inviare questi dati e quelli non ancora inviati vengono scartati. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Conservazione: Expo conserva questi dati per 90 giorni e poi li cancella con cicli mensili, quindi al massimo entro circa 120 giorni. Dopodiché Expo conserva solo dati totali per app ai fini della fatturazione. Noi vediamo i dati solo in forma aggregata nella dashboard di Expo e non ne conserviamo alcuna copia.

Informativa sulla privacy di Expo: https://expo.dev/privacy.

5. Quando ci contatti

Se scrivi a lunalunera@studioebro.com, anche tramite "Segnala un problema" nelle Impostazioni dell'App, riceviamo il tuo indirizzo email, il tuo messaggio e tutto ciò che scegli di includere. "Segnala un problema" apre la tua app di posta con una bozza che contiene già la versione dell'App, il sistema operativo del tuo dispositivo e la relativa versione, e la lingua dell'App, così possiamo riprodurre il problema. Puoi modificare o cancellare queste informazioni prima dell'invio.

• Finalità: rispondere alla tua domanda o risolvere il problema che segnali.
• Base giuridica: l'esecuzione delle misure da te richieste (articolo 6, paragrafo 1, lettera b), GDPR), nella misura in cui la tua richiesta riguarda l'uso dell'App, e per il resto il nostro legittimo interesse a rispondere alle richieste e a fornire assistenza (articolo 6, paragrafo 1, lettera f), GDPR).
• Conservazione: cancelliamo la conversazione una volta risolta la questione e, in ogni caso, al più tardi 12 mesi dopo il nostro ultimo scambio, salvo che dobbiamo conservarla più a lungo per adempiere a un obbligo di legge o per gestire una pretesa legale.
• Destinatari: le email inviate al nostro indirizzo sono ricevute da Cloudflare, Inc. (Email Routing, vedi la sezione 7) e inoltrate alla nostra casella di posta presso Google (Gmail, fornito nell'UE da Google Ireland Limited, Dublino, Irlanda), dove vengono conservate. Informativa sulla privacy di Google: policies.google.com/privacy.

6. App Store e Google Play

Scarichi l'App dall'App Store di Apple o da Google Play. Apple e Google trattano i dati relativi al tuo account, ai tuoi download e al tuo dispositivo in base alle proprie informative sulla privacy, in qualità di titolari autonomi del trattamento. Possono fornirci statistiche anonime e aggregate (come il numero di download per paese) e, se hai acconsentito alla condivisione nelle impostazioni del dispositivo, report sugli arresti anomali che non ti identificano. Li utilizziamo solo per capire come funziona l'App e per correggere errori (legittimo interesse, articolo 6, paragrafo 1, lettera f), GDPR).

Informativa sulla privacy di Apple: apple.com/legal/privacy · Informativa sulla privacy di Google: policies.google.com/privacy.

7. Questo Sito web

Il Sito web non utilizza cookie, strumenti di analisi, pubblicità o script di tracciamento, e non carica font o altri contenuti da terzi. È ospitato da Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages), che inoltra anche le email inviate al nostro indirizzo (Cloudflare Email Routing). Quando apri una pagina, Cloudflare tratta necessariamente il tuo indirizzo IP, la data e l'ora, la pagina richiesta e il tipo di browser, per fornire la pagina e proteggere il Sito web da attacchi. Cloudflare agisce come nostro responsabile del trattamento in base al proprio accordo sul trattamento dei dati (Data Processing Addendum) e conserva questi dati solo per un breve periodo. Base giuridica: legittimo interesse a gestire un sito web sicuro e funzionante (articolo 6, paragrafo 1, lettera f), GDPR). Informativa sulla privacy di Cloudflare: cloudflare.com/privacypolicy.

8. Cosa non facciamo

• Nessun account o registrazione, e all'interno dell'App non ti chiediamo mai nome, email o numero di telefono.
• Nessun SDK pubblicitario e nessun tracciamento attraverso altre app o siti web; misurazione delle prestazioni solo con il tuo consenso (sezione 4).
• Nessun accesso al tuo identificativo pubblicitario, alla posizione, ai contatti, alla fotocamera o alla libreria foto.
• Nessuna vendita o cessione in locazione di dati, nessuna profilazione e nessun processo decisionale automatizzato (articolo 22 GDPR).

9. Autorizzazioni del dispositivo

10. Trasferimenti al di fuori dell'UE

Expo e Cloudflare hanno sede negli Stati Uniti, e anche Google può trattare dati in tale paese; pertanto, alcuni dei dati sopra descritti possono essere trattati al di fuori dello Spazio economico europeo. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all'EU–US Data Privacy Framework (articolo 45 GDPR), qualora il fornitore sia certificato ai sensi dello stesso, e altrimenti sulle Clausole contrattuali tipo della Commissione (articolo 46, paragrafo 2, lettera c), GDPR). Puoi chiederci maggiori informazioni su queste garanzie utilizzando i recapiti indicati sopra.

11. Sicurezza

L'App conserva le tue informazioni nella propria area di memoria privata, che le altre app non possono leggere secondo il normale modello di sicurezza di iOS e Android. Le richieste a Expo e le connessioni al Sito web sono cifrate durante la trasmissione (HTTPS). Poiché non deteniamo quasi alcun dato che ti riguardi, dalla nostra parte c'è ben poco che potrebbe essere esposto. Proteggere il dispositivo con un codice di accesso aiuta a mantenere private le tue registrazioni e impostazioni.

12. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che deteniamo su di te (articolo 15);
• ottenere la rettifica dei dati inesatti (articolo 16);
• ottenere la cancellazione dei tuoi dati (articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• ricevere in un formato portabile i dati che ci hai fornito (articolo 20);
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente (articolo 7, paragrafo 3).

Per esercitare questi diritti, scrivi a lunalunera@studioebro.com. Ti risponderemo entro un mese. Potremmo chiederti informazioni aggiuntive se dobbiamo verificare la tua identità. In pratica, deteniamo solo le email che ci invii. I dati memorizzati nell'App sono già sotto il tuo controllo (vedi la sezione 2) e, per i dati di aggiornamento e sulle prestazioni trattati da Expo, ti aiuteremo per quanto ci è possibile. Il modo più semplice per revocare il consenso di cui alla sezione 4 è farlo direttamente nelle Impostazioni dell'App.

Diritto di proporre reclamo (articolo 77 GDPR): se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo a qualsiasi autorità di controllo per la protezione dei dati, in particolare a quella dello Stato membro dell'UE in cui risiedi o lavori. L'autorità competente nei nostri confronti è: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Germania, www.lda.brandenburg.de. Ti saremmo grati se ci dessi prima la possibilità di risolvere la questione insieme.

13. Bambini

Luna Lunera è pensata per genitori e persone che si prendono cura dei bambini. Non è rivolta ai bambini, e non è previsto che i bambini la utilizzino da soli. Fatta eccezione per i dati tecnici descritti nelle sezioni 3 e 4, l'App non raccoglie dati personali da nessuno, bambini compresi. Le registrazioni che effettui, che possono includere i suoni del tuo bebè, restano sul tuo dispositivo. Se ritieni che un minore di 16 anni ci abbia inviato dati personali via email, contattaci e li cancelleremo.

14. Modifiche alla presente informativa

Se il modo in cui l'App o il Sito web trattano i dati cambia, aggiorneremo questa informativa prima che la modifica entri in vigore e cambieremo la data di "Ultimo aggiornamento" riportata sopra. Se la modifica è rilevante, ad esempio se l'App inizia a inviare un nuovo tipo di dati, la annunceremo anche nell'App o su questo Sito web.

15. Contatti

Per domande su questa informativa o sui tuoi dati: lunalunera@studioebro.com, oppure per posta a Álvaro Castañeda Condado, Georg-Hermann-Allee 127, 14469 Potsdam, Germania.