1. Introduzione
WhenUp ("WhenUp", "noi" o "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega quali informazioni personali raccogliamo quando usi l’app mobile WhenUp e i servizi correlati (il "Servizio"), come le usiamo, con chi le condividiamo e quali scelte hai.
Questa informativa si applica a tutti gli utenti del Servizio. Creando un account o usando il Servizio in qualsiasi altro modo, dichiari di aver letto e compreso questa Informativa sulla privacy. La versione in vigore è sempre disponibile nell’app, in Profilo → Informativa sulla privacy, e su whenupapp.com/privacy.
2. Informazioni che raccogliamo
Raccogliamo le informazioni che ci fornisci direttamente e quelle generate automaticamente dall’uso del Servizio.
Informazioni sull’account e sul profilo
Quando crei un account ci fornisci il tuo indirizzo email, uno username e un nome visualizzato. Se vuoi, puoi aggiungere una foto profilo. Registriamo anche il fuso orario del dispositivo, che usiamo per mostrare correttamente la disponibilità e gli orari dei piani.
Dati sulla disponibilità
Puoi condividere la tua disponibilità selezionando delle ore in date specifiche. Queste fasce vengono salvate e, in base alle impostazioni di privacy, possono essere visibili ai tuoi amici accettati o solo a te. Puoi modificare questa impostazione in qualsiasi momento dalla scheda Disponibilità.
Piani, eventi e interazioni sociali
Quando crei un piano o partecipi a uno, salviamo i dettagli del piano (titolo, descrizione, date, luogo, stato), la tua partecipazione e la tua risposta, le opzioni di data o attività che proponi e i tuoi voti sulle opzioni proposte da altri. I messaggi inviati nella chat di un piano vengono salvati e sono visibili a tutti i membri.
Le richieste di amicizia inviate o ricevute, le amicizie accettate e gli utenti che blocchi vengono salvati per far funzionare le funzioni sociali del Servizio.
Foto profilo
Se scegli di aggiungere una foto profilo, l’immagine selezionata viene caricata su uno spazio di archiviazione cloud sicuro e associata al tuo account. Accediamo alla libreria foto del dispositivo solo quando avvii tu la selezione; non analizziamo né indicizziamo le tue foto.
Token delle notifiche push
Quando attivi le notifiche push, salviamo un token specifico del dispositivo (generato dal servizio di notifiche push di Expo) per inviarti inviti, aggiornamenti sulle risposte, richieste di amicizia e promemoria. Questo token e un identificativo di installazione sono collegati al tuo account. Puoi revocarlo in qualsiasi momento disattivando le notifiche nelle impostazioni del dispositivo o nell’app.
Dati di utilizzo e analisi
Raccogliamo dati pseudonimizzati sugli eventi per capire come viene usato il Servizio e migliorarlo, ad esempio la creazione di un piano, l’accettazione di una richiesta di amicizia o un voto. Colleghiamo questi eventi a un identificativo interno pseudonimizzato a fini di analisi.
Informazioni su pagamenti e abbonamento
Se ti abboni a WhenUp Pro, il pagamento è gestito interamente da Apple App Store o Google Play. Non riceviamo né conserviamo mai i dati della tua carta. Riceviamo la conferma dello stato dell’abbonamento e dei relativi vantaggi tramite un servizio esterno di gestione degli abbonamenti (RevenueCat).
3. Come usiamo le tue informazioni
Usiamo le informazioni raccolte per:
- Fornire, gestire e migliorare il Servizio.
- Creare e gestire il tuo account e verificare la tua identità.
- Mostrare la tua disponibilità agli amici o ad altri utenti in base alle tue impostazioni di privacy.
- Permetterti di creare piani, invitare partecipanti, votare opzioni e coordinare gli orari.
- Inviare notifiche push per inviti, risposte, richieste di amicizia e promemoria.
- Gestire lo stato del tuo abbonamento e darti accesso alle funzioni a pagamento.
- Analizzare l’utilizzo per capire quali funzioni sono utili e cosa migliorare.
- Rispondere alle tue richieste di assistenza e comunicare con te riguardo al tuo account.
- Individuare, indagare e prevenire attività fraudolente o abusive.
- Adempiere ai nostri obblighi di legge.
4. Servizi di terze parti
Il Servizio si appoggia ai seguenti fornitori esterni. Ognuno opera secondo la propria informativa sulla privacy e i propri standard di sicurezza.
Supabase
Tutti i dati degli utenti (account, disponibilità, piani, amicizie, messaggi, foto e token push) sono conservati in un database Supabase ospitato nell’Unione europea (regione Europa occidentale, Irlanda). Supabase fornisce autenticazione, sincronizzazione dei dati in tempo reale e archiviazione dei file. I dati sono cifrati in transito (TLS) e a riposo. Informativa sulla privacy di Supabase: supabase.com/privacy.
PostHog
Usiamo PostHog per l’analisi del prodotto. PostHog riceve dati pseudonimizzati sugli eventi (ad esempio "l’utente ha creato un piano") collegati a un ID interno. A PostHog non vengono inviati dati personali sensibili come fasce di disponibilità, dettagli dei piani o messaggi. Informativa sulla privacy di PostHog: posthog.com/privacy.
Sentry
Usiamo Sentry per diagnosticare arresti anomali ed errori. Può ricevere stack trace, informazioni sull’app e sul dispositivo e un ID interno dell’account. Il nostro filtro degli errori rimuove i dettagli delle richieste, gli username e il contenuto dei log della console. Informativa sulla privacy di Sentry: sentry.io/privacy.
RevenueCat
RevenueCat gestisce per nostro conto i vantaggi degli abbonamenti in app. Riceve la ricevuta dello store e lo stato dell’abbonamento; non riceve i dati della tua carta. Informativa sulla privacy di RevenueCat: revenuecat.com/privacy.
Expo e infrastruttura delle notifiche push
Le notifiche push passano dal servizio di notifiche di Expo, che le consegna tramite Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM) a seconda del dispositivo. Questi servizi possono trattare i token del dispositivo e il contenuto delle notifiche, compresi titoli dei piani e dettagli degli inviti, per consegnarle. Informativa sulla privacy di Expo: expo.dev/privacy.
6. Notifiche push
Con il tuo permesso, inviamo notifiche push per inviti ai piani, richieste di amicizia, cambi di risposta, solleciti a votare e promemoria. Puoi revocare il permesso in qualsiasi momento dalle impostazioni delle notifiche del dispositivo o disattivandole nell’app WhenUp (Profilo → Notifiche). Disattivarle non limita l’accesso al Servizio, ma potresti perdere aggiornamenti urgenti sui tuoi piani.
7. Controlli di privacy sulla disponibilità
Decidi direttamente tu chi può vedere la tua disponibilità:
- Visibile agli amici (predefinito): solo gli amici accettati possono vedere le tue ore libere. Gli utenti bloccati non possono mai vederle.
- Solo io: solo tu puoi vedere la tua disponibilità. Puoi anche creare un link di condivisione per un periodo a tua scelta; chiunque abbia quel link può vedere la tua disponibilità solo per quel periodo, fino alla sua fine.
Puoi modificare questa impostazione in qualsiasi momento dalla scheda Disponibilità. Passando a Solo io, gli amici perdono subito l’accesso. I link di condivisione restano attivi fino alla fine del loro periodo e non possono mai essere usati da persone con cui esiste un blocco.
8. Conservazione dei dati
Conserviamo i tuoi dati personali finché il tuo account è attivo e per un periodo ragionevole successivo, per adempiere a obblighi di legge o risolvere controversie.
Se elimini il tuo account (Profilo → Account → Elimina account), cancelliamo definitivamente dai nostri sistemi attivi il tuo profilo, i dati sulla disponibilità, la partecipazione ai piani e le amicizie. I messaggi inviati nelle chat dei piani vengono oscurati: testo e reazioni vengono rimossi, mentre può restare un indicatore di messaggio eliminato. Le foto profilo vengono messe in coda per la cancellazione. I piani condivisi possono restare per gli altri partecipanti, con il passaggio dell’organizzazione quando possibile. Le statistiche di utilizzo anonime o aggregate che non permettono ragionevolmente di identificarti possono essere conservate a tempo indeterminato per migliorare il prodotto.
Uscendo dall’account si annulla la registrazione dell’installazione attuale; eliminando l’account si cancellano le registrazioni dei dispositivi. Disattivando le notifiche in WhenUp se ne interrompe l’invio. Le revoche dei permessi sul dispositivo si sincronizzano alla successiva apertura dell’app. I dati pseudonimizzati di analisi e diagnostica seguono i tempi di conservazione dei fornitori; scrivici per chiedere la cancellazione dei dati associati.
9. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere le tue informazioni, tra cui la cifratura TLS di tutti i dati in transito, la cifratura a riposo nel database, policy di sicurezza a livello di riga che limitano l’accesso alla sessione del proprietario dei dati e controlli di accesso che impediscono a un utente di leggere i dati privati di un altro.
Nessun metodo di trasmissione via internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a proteggere le tue informazioni, non possiamo garantire una sicurezza assoluta. Se pensi che il tuo account sia stato compromesso, scrivici subito a hello@whenupapp.com e cambia la password.
10. I tuoi diritti sulla privacy
A seconda di dove ti trovi, potresti avere i seguenti diritti sui tuoi dati personali:
- Accesso: chiedere una copia dei dati personali che abbiamo su di te.
- Rettifica: chiedere di correggere dati inesatti o incompleti.
- Cancellazione: chiedere di cancellare i tuoi dati personali. Puoi anche eliminare il tuo account direttamente dall’app.
- Limitazione: chiedere di limitare il trattamento dei tuoi dati in determinati casi.
- Portabilità: chiedere una copia dei tuoi dati in un formato leggibile da dispositivo automatico, quando tecnicamente possibile.
- Opposizione: opporti al trattamento basato su interessi legittimi.
Per esercitare uno di questi diritti, scrivici a hello@whenupapp.com. Risponderemo entro 30 giorni. Se ti trovi nello Spazio economico europeo (SEE), hai anche il diritto di presentare un reclamo all’autorità di protezione dei dati del tuo paese.
11. Diritti sulla privacy in California (CCPA)
Se risiedi in California, il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA) ti riconoscono i seguenti diritti:
- Diritto di sapere: puoi chiederci di indicare le categorie e i dati specifici di informazioni personali che abbiamo raccolto su di te, le fonti di tali informazioni, la finalità aziendale o commerciale della raccolta e le categorie di terzi con cui le condividiamo.
- Diritto di cancellazione: puoi chiederci di cancellare le informazioni personali raccolte su di te, salvo alcune eccezioni. Puoi anche eliminare il tuo account direttamente dall’app.
- Diritto di rettifica: puoi chiederci di correggere le informazioni personali inesatte che abbiamo su di te.
- Diritto di opporti alla vendita o alla condivisione: non vendiamo le tue informazioni personali a terzi né le condividiamo per pubblicità comportamentale tra contesti diversi.
- Diritto di limitare l’uso di informazioni personali sensibili: non usiamo informazioni personali sensibili oltre le finalità consentite dal CPRA.
- Diritto alla non discriminazione: non ti discrimineremo per aver esercitato uno qualsiasi di questi diritti.
Per esercitare i tuoi diritti sulla privacy previsti in California, scrivici a hello@whenupapp.com con oggetto "California Privacy Rights Request". Risponderemo entro 45 giorni, come previsto dalla legge. Puoi anche nominare un rappresentante autorizzato che presenti la richiesta per tuo conto.
12. Privacy dei minori
Il Servizio non è rivolto ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali di minori di 13 anni. Se ritieni che un minore di 13 anni ci abbia fornito i suoi dati, scrivici a hello@whenupapp.com e li cancelleremo al più presto.
13. Modifiche a questa informativa
Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto per riflettere modifiche alle nostre pratiche, al Servizio o alla legge applicabile. In caso di modifiche rilevanti, aggiorneremo la data di "Ultimo aggiornamento" e, se opportuno, ti avviseremo via email o con una notifica nell’app.
Se continui a usare il Servizio dopo la data di entrata in vigore di un aggiornamento, accetti l’informativa modificata. Se non sei d’accordo, devi smettere di usare il Servizio e puoi eliminare il tuo account.
14. Contatti
Per domande, dubbi o richieste su questa Informativa sulla privacy o su come trattiamo i dati, scrivi al nostro team privacy:
Cercheremo di rispondere a tutte le richieste sulla privacy entro 30 giorni.