Informativa sulla privacy dell'app TaskFLY

La presente Informativa sulla privacy (di seguito denominata "Informativa") descrive come AESA Investment OÜ (di seguito denominata "noi", "ci" o "nostro") raccoglie, utilizza, conserva, protegge e condivide i dati degli utenti dell'applicazione mobile TaskFLY (di seguito denominata "App"). Il nostro obiettivo è garantire la trasparenza e la protezione dei vostri dati in conformità con le normative vigenti, incluso il Regolamento generale sulla protezione dei dati (GDPR), il California Consumer Privacy Act (CCPA) e i requisiti di Google per l'autenticazione OAuth.

1. Titolare del trattamento e ruoli delle parti

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Estonia
N. reg.: 17379624, P. IVA: EE102927379
E-mail: development@aesa.sk

L'App è pubblicata e resa disponibile negli store da AESA Investment OÜ. Per quanto riguarda i dati del tuo account, delle attività e del sistema amici, agiamo come titolare del trattamento; Google/Firebase e Google Gemini agiscono come responsabili del trattamento (sub-processors). Nell'App Store e su Google Play, l'Applicazione è pubblicata tramite l'account sviluppatore di AESA Group, SE, che agisce esclusivamente come distributore e non è proprietaria dell'Applicazione.

2. Dati che raccogliamo

2.1 Dati di autenticazione

Quando accedi con Google o Apple, riceviamo il tuo nome, indirizzo e-mail e foto del profilo. Questi dati vengono utilizzati esclusivamente per l'identificazione dell'account e le funzionalità del sistema amici. In Modifica profilo puoi sostituire questa foto con una caricata dal tuo dispositivo o con uno degli avatar integrati.

2.2 Dati delle attività

Le attività, le categorie, le priorità e le note che crei vengono archiviate localmente sul tuo dispositivo (UserDefaults). Quando accedi, questi dati vengono sincronizzati anche con Firebase Firestore per il backup cloud e la sincronizzazione tra dispositivi. Quando assegni o condividi un'attività con un amico, l'attività e il suo stato vengono archiviati in una raccolta cloud condivisa accessibile a entrambe le parti. Il tuo profilo pubblico (nome visualizzato, nickname) è visibile agli utenti che hanno effettuato l'accesso ai fini della ricerca di amici. La tua foto del profilo o l'avatar scelto fa parte di questo profilo pubblico.

2.3 Analisi

Utilizziamo Firebase Analytics con GDPR Consent Mode v2. I dati analitici vengono raccolti SOLO dopo il tuo consenso esplicito. Rileviamo automaticamente gli utenti della regione UE e richiediamo il consenso prima di qualsiasi raccolta dati. Nessun dato analitico viene raccolto senza il tuo permesso.

2.4 Statistiche anonime di confronto

Per mostrare la scheda opzionale «I tuoi progressi», l’App carica periodicamente quattro numeri collegati al tuo account: attività completate negli ultimi 30 giorni, attività create negli ultimi 30 giorni, la tua serie giornaliera attuale e i minuti di concentrazione registrati dal timer Pomodoro negli ultimi 30 giorni. Non vengono inclusi nomi di attività, note, categorie né altri contenuti. Una volta a notte questi numeri di tutti gli utenti partecipanti vengono aggregati in istogrammi di distribuzione anonimi e la tua posizione al loro interno viene calcolata localmente sul tuo dispositivo: nessun utente vede mai i numeri individuali di un altro. Puoi disattivare questa funzione in qualsiasi momento in Impostazioni → «Confronto anonimo»; disattivandola i numeri che conserviamo su di te vengono eliminati.

2.5 Misurazione dell’origine dell’installazione

Se hai installato l’App dopo aver toccato un annuncio Apple Search Ads, Apple ci comunica quale campagna, gruppo di annunci e parola chiave hanno portato a quell’installazione, insieme al paese o alla regione. Proviene dal framework AdServices di Apple, viene richiesto una volta per installazione e non dice nulla su ciò che fai fuori dall’App. Lo usiamo solo per capire quale pubblicità valga la pena pagare. Non viene mai condiviso con reti pubblicitarie o intermediari di dati e non serve a tracciarti su altre app o siti. Se non sei arrivato da un annuncio, registriamo l’installazione semplicemente come organica.

3. Dati che NON raccogliamo

• Dati sulla posizione
• Contatti
• Fotocamera; le registrazioni vocali non vengono memorizzate (il microfono viene utilizzato solo per l'input vocale dell'assistente AI e la registrazione non viene conservata dopo l'elaborazione da parte di Google Gemini)
• Identificatori pubblicitari o cookie di tracciamento
• Tracker pubblicitari di terze parti o strumenti di remarketing

4. Assistente AI

TaskFLY utilizza Google Gemini (il modello Gemini 2.5 Flash) per la creazione di attività e l'assistenza. Sia gli input testuali sia le registrazioni vocali vengono inviati per l'elaborazione all'API Google Gemini — la trascrizione da voce a testo viene prodotta direttamente dal modello AI. Come contesto, l'AI riceve anche il tuo elenco attuale di attività e le tue ultime 10 attività completate. La cronologia della conversazione (max. 5 messaggi) esiste solo mentre l'assistente è aperto, viene cancellata alla sua chiusura e non viene mai memorizzata sui nostri server. Le risposte vocali dell'assistente vengono generate da Google Cloud Text-to-Speech, che riceve il testo della risposta.

5. Archiviazione e sicurezza dei dati

I dati locali vengono archiviati in UserDefaults sul tuo dispositivo iOS. I dati cloud vengono archiviati in Firebase Firestore (Google Cloud Platform) con crittografia a riposo e in transito. L'autenticazione è protetta tramite gli SDK di Google Sign-In e Apple Sign-In. Per la consegna delle notifiche push (richieste di amicizia, aggiornamenti delle attività assegnate) utilizziamo Firebase Cloud Messaging e memorizziamo il token di notifica del tuo dispositivo. I widget e la schermata di blocco leggono una piccola istantanea delle attività di oggi da un contenitore condiviso sul tuo dispositivo (App Group) per potersi visualizzare senza avviare l’App; questa istantanea non lascia mai il tuo dispositivo. Le foto del profilo caricate sono conservate come JPEG compresso (max. 1 MB) in Firebase Cloud Storage nell'Unione Europea (regione europe-central2, Varsavia) e possono essere lette solo dagli utenti dell'App che hanno effettuato l'accesso.

6. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento direttamente nell'app (Impostazioni → Elimina account). Ti chiediamo prima di digitare una parola di conferma e l'eliminazione non può essere annullata. L'eliminazione dell'account rimuove il tuo record di accesso e cancella automaticamente i tuoi dati cloud: attività, attività condivise e delegate in entrambe le direzioni, collegamenti con gli amici compresi i riferimenti negli elenchi dei tuoi amici, richieste di amicizia in attesa, il tuo profilo pubblico, la prenotazione del tuo nickname, le tue impostazioni, le tue statistiche di confronto, le notifiche nell'app ed eventuali bonus IA per l'invito. Anche le segnalazioni di problemi che ci hai inviato vengono eliminate; le e-mail che hai già inviato al nostro indirizzo di supporto restano nella nostra casella di posta. Le notifiche che hai inviato agli amici restano nel loro elenco di notifiche finché non vengono eliminate automaticamente 90 giorni dopo la creazione. Per un massimo di 7 giorni dopo l'eliminazione una copia dei tuoi dati può essere ancora presente nei nostri backup automatici del database. Non ripristiniamo gli account eliminati a partire da tali backup e, trascorso quel periodo, anche quella copia scompare. I dati archiviati solo sul tuo dispositivo vengono rimossi disinstallando l'app. La foto del profilo caricata viene eliminata da Cloud Storage insieme all'account.

7. Privacy dei minori

TaskFLY non è destinato a bambini di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se veniamo a conoscenza di aver raccolto dati personali di un minore di 13 anni, li elimineremo tempestivamente. I genitori o i tutori legali possono contattarci all'indirizzo development@aesa.sk.

8. I tuoi diritti (GDPR)

Come residente dell'UE, hai il diritto di accedere, rettificare, cancellare e trasferire i tuoi dati personali. Puoi esercitare questi diritti contattandoci all'indirizzo development@aesa.sk o eliminando il tuo account nell'app. Puoi inoltre opporti al trattamento basato sul legittimo interesse (vedi sezione 9). Se risiedi in California, puoi richiedere informazioni sulle categorie di dati personali che raccogliamo e chiederne la cancellazione; non vendiamo dati personali e non li condividiamo per pubblicità comportamentale tra contesti, pertanto non è richiesto alcun meccanismo «Do Not Sell or Share».

9. Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche ai sensi dell’art. 6, par. 1, del GDPR: a) esecuzione di un contratto — accesso, sincronizzazione cloud delle tue attività, condivisione di attività con gli amici e notifiche push, necessarie per fornire le funzioni da te richieste; b) consenso — Firebase Analytics e la relativa diagnostica, raccolti solo dopo la tua approvazione e revocabili in qualsiasi momento; c) legittimo interesse — le statistiche anonime di confronto descritte nella sezione 2.4, la sicurezza e la prevenzione degli abusi e il bonus di invito descritto nelle Condizioni d’uso. Quando ci basiamo sul legittimo interesse hai diritto di opporti; per le statistiche di confronto puoi disattivarle direttamente nell’App. Anche la misurazione dell’origine dell’installazione descritta nella sezione 2.5 si basa sul legittimo interesse.

10. Periodi di conservazione

Conserviamo i dati del tuo account (profilo, attività, collegamenti con gli amici) per tutto il tempo in cui il tuo account esiste. Quando elimini il tuo account, tutti i dati nel cloud vengono rimossi automaticamente: attività, attività condivise, collegamenti con gli amici, il tuo profilo pubblico, la prenotazione del tuo nickname, le tue statistiche di confronto, le notifiche nell’app ed eventuali bonus IA per l’invito. Le segnalazioni di problemi che ci hai inviato vengono eliminate insieme al tuo account. Le notifiche nell’app vengono eliminate automaticamente 90 giorni dopo la creazione. Il token per le notifiche push viene rimosso appena cessa di essere valido. Le statistiche degli utenti inattivi da più di 45 giorni non entrano nell’aggregazione e vengono eliminate dopo 180 giorni di inattività. Gli istogrammi aggregati pubblicati contengono solo conteggi e nessun dato personale. I backup automatici del database conservano una copia ripristinabile dei dati nel cloud per 7 giorni. I dati analitici sono conservati da Google in qualità di nostro responsabile del trattamento per 14 mesi; la revoca del consenso interrompe ogni ulteriore raccolta. La foto del profilo caricata viene conservata finché non la sostituisci, la rimuovi o elimini l'account.

11. Trasferimenti internazionali di dati

I dati del tuo account e delle tue attività sono conservati in data center Google Cloud nell’Unione Europea (database Firestore nella multiregione UE eur3 — Belgio e Paesi Bassi; foto del profilo in Cloud Storage nella regione europe-central2, Varsavia). Alcuni responsabili possono trattare dati fuori dallo Spazio economico europeo: l’assistente IA (Google Gemini tramite Firebase AI Logic) e le risposte vocali dell’assistente (Google Cloud Text-to-Speech). Tali trasferimenti sono coperti dalle Clausole contrattuali tipo della Commissione europea insieme alle condizioni di trattamento dei dati di Google. Acquisti e abbonamenti sono gestiti da Apple secondo i propri termini e la propria informativa sulla privacy.

12. Autorità di controllo e revoca del consenso

Puoi revocare il consenso all’analitica in qualsiasi momento in Impostazioni → «Reimposta consenso analitica». La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Se ritieni che trattiamo i tuoi dati illecitamente, hai il diritto di presentare reclamo all’Ufficio per la protezione dei dati personali della Repubblica Slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) o all’autorità di controllo del tuo paese di residenza.

13. Contatti

Per qualsiasi domanda relativa alla privacy, contattaci all'indirizzo:
development@aesa.sk