privacy

cosa raccogliamo

Questa informativa copre tre contesti: il sito web di marketing inithabits.com, l'app iOS init.Habits e l'app web init.Habits su app.inithabits.com. Quando diciamo «l'app» intendiamo l'app iOS e l'app web insieme, salvo quando ne indichiamo una in particolare.

Sito web (inithabits.com)

Quando ti iscrivi alla beta di init.Habits o alla lista degli aggiornamenti, raccogliamo il tuo indirizzo e-mail e se hai scelto di ricevere aggiornamenti sullo sviluppo. Gli indirizzi e-mail sono conservati sul nostro server nell'UE. Le e-mail vengono inviate tramite Resend, che recapita ogni messaggio e registra quali link apri e su quali fai clic, per aiutarci a capire il coinvolgimento. Questi sono gli unici dati personali che raccogliamo sul sito web di marketing.

Account e accesso

Per usare Cloud Sync — obbligatorio per l'app web e facoltativo su iOS — crei un account init.Habits. Ci sono due modi:

Sign in with Apple (iOS e web): riceviamo un identificativo stabile fornito da Apple e, se lo consenti, un indirizzo e-mail (che può essere un indirizzo di inoltro privato Apple). Non richiediamo né conserviamo il tuo nome Apple né alcun altro dettaglio del tuo profilo Apple.

E-mail e password (solo web): conserviamo il tuo indirizzo e-mail e una versione con hash sicuro della tua password. Non vediamo né conserviamo mai la tua password in chiaro — l'autenticazione è gestita dal nostro backend Appwrite self-hosted sul nostro server nell'UE. Ti inviamo e-mail transazionali per verificare il tuo indirizzo e per permetterti di reimpostare la password; vengono recapitate tramite Resend.

Il tuo account è ciò che collega i tuoi dati sincronizzati tra i tuoi dispositivi.

App — i tuoi dati delle abitudini

Tutti i dati delle abitudini che crei (abitudini, routine, completamenti, serie, registrazioni giornaliere, traguardi, etichette degli obiettivi, temi personalizzati e impostazioni dell'app) vengono creati e conservati localmente sul tuo dispositivo o nel tuo browser. Se lascino o meno il tuo dispositivo dipende da cosa attivi:

Cloud Sync conserva gli stessi dati sul nostro server nell'UE così da poterli sincronizzare tra i tuoi dispositivi e far funzionare l'app web. Cloud Sync è obbligatorio per usare l'app web o per sincronizzare tra web e iOS; su iOS è facoltativo. I campi sensibili di testo libero — nomi delle abitudini, note, sottotitoli, nomi delle routine, nomi dei temi personalizzati e il tuo nome visualizzato se impostato — sono cifrati a riposo sul nostro server. Puoi disattivare Cloud Sync in qualsiasi momento, il che elimina i tuoi dati dal nostro server, oppure eliminare completamente il tuo account dalla pagina di impostazioni $ sync & data dell'app.

iCloud Backup (solo iOS) sincronizza gli stessi dati tramite il tuo account iCloud personale con CloudKit di Apple. Noi non vi abbiamo accesso. Cloud Sync e iCloud Backup un tempo erano funzioni Pro; ora sono disponibili per tutti.

App — HealthKit (solo iOS)

Se usi abitudini basate su Apple Health (come passi o allenamenti), l'app legge le metriche pertinenti da HealthKit solo sul tuo dispositivo, per segnare quelle abitudini come completate. I dati di HealthKit non vengono mai trasmessi né conservati sui nostri server. Se una di queste abitudini viene sincronizzata tramite Cloud Sync, si sincronizzano solo il suo stato di completamento e il suo valore — come per un'abitudine manuale — mai i tuoi dati di salute sottostanti.

App — promemoria e notifiche

Su iOS, i promemoria sono programmati come notifiche locali sul tuo dispositivo. Sul web, se attivi i promemoria web, il tuo browser crea un'iscrizione Web Push (un endpoint e delle chiavi che identificano quel browser specifico). Conserviamo questa iscrizione sul nostro server nell'UE così che il nostro server possa recapitare i promemoria che hai richiesto. È per singolo browser, e viene rimossa quando disattivi i promemoria web in quel browser o elimini il tuo account.

Spinte a ricominciare (web): se hai attivato i promemoria web e poi non apri l'app per un po', potremmo inviarti un'e-mail di riattivazione «di ritorno», recapitata tramite Resend, all'indirizzo e-mail del tuo account. Ogni e-mail di questo tipo contiene un link per disiscriverti, e puoi disattivare le spinte a ricominciare nelle impostazioni delle notifiche dell'app in qualsiasi momento.

Messaggi di feedback

Se invii un messaggio o uno screenshot tramite la funzione di feedback — disponibile sia nell'app iOS sia nell'app web — quel contenuto viene trasmesso e conservato sul nostro server nell'UE. Lo usiamo esclusivamente per leggere ed elaborare la tua richiesta e per migliorare init.Habits. Non viene condiviso con terze parti né usato per altri scopi.

Marketplace dei temi

Se scegli di pubblicare un tema personalizzato sul marketplace dei temi, il tema stesso (il suo nome e i suoi valori di colore) e il nome utente che inserisci al momento dell'invio vengono conservati sul nostro server nell'UE. Queste informazioni sono pubbliche per scelta: servono esclusivamente a mostrare il tuo tema — insieme al nome utente che hai scelto — nel marketplace dentro init.Habits, così che gli altri utenti possano sfogliarlo e scaricarlo. Il nome utente è quello che scegli al momento dell'invio; non deve essere il tuo vero nome e non è collegato alla tua e-mail. La pubblicazione è del tutto facoltativa — se non pubblichi mai un tema, niente di tutto questo ti riguarda, e puoi rimuovere un tema che hai pubblicato (e il nome utente a esso associato) in qualsiasi momento, il che lo elimina dal nostro server.

Analisi

Usiamo l'analisi per capire come viene usato init.Habits, in tre punti:

Sito web di marketing (inithabits.com): dati anonimi e senza cookie sulle pagine viste tramite TelemetryDeck e Umami — la pagina che hai caricato, l'ora approssimativa, il sito di provenienza se presente e il tuo paese approssimativo. Il tuo indirizzo IP non viene conservato.

App web (app.inithabits.com): eventi di utilizzo (quali schermate e azioni vengono usate) inviati alla nostra istanza self-hosted di Aptabase sul nostro server nell'UE. Per gli utenti che hanno effettuato l'accesso, questi eventi portano anche un riferimento di account pseudonimo e la piattaforma, così da poter capire come lo stesso account usa l'app su web e iOS. Questo riferimento non è il tuo nome né la tua e-mail, ma collega gli eventi al tuo account, quindi è pseudonimo anziché del tutto anonimo.

App iOS: gli stessi eventi di utilizzo tramite TelemetryDeck e il nostro Aptabase self-hosted, con lo stesso riferimento di account pseudonimo per gli utenti che hanno effettuato l'accesso, oltre a un piccolo numero di eventi di conteggio anonimi (avvii dell'app, abitudini create, abitudini completate) inviati a inithabits.com per mostrare statistiche d'uso pubbliche.

Usiamo l'analisi per vedere come viene usato il prodotto in forma aggregata, individuare crash e problemi, e dare priorità ai miglioramenti. Non vendiamo mai questi dati né li usiamo per pubblicità.

Accesso tramite QR (abbinamento)

Se accedi all'app web scansionando un codice QR con l'app iOS, il nostro server elabora brevemente l'indirizzo IP del browser web, la posizione approssimativa (città) e il tipo di browser — unicamente per mostrarteli sul telefono così da poter confermare che la richiesta è davvero tua prima di approvarla. Questo serve solo a quella conferma di sicurezza e viene scartato una volta chiusa la breve finestra di abbinamento.

---

perché lo raccogliamo

La tua e-mail (sito web) serve esclusivamente a inviarti l'invito a TestFlight e — se hai dato il consenso — aggiornamenti occasionali sullo sviluppo. I dati sui clic nei link servono a inviare follow-up pertinenti (per esempio, un promemoria se non ti sei ancora unito a TestFlight).

Dati dell'account serve a fornire l'account, la sincronizzazione e l'app web per cui ti sei registrato, e a inviarti messaggi relativi all'account e alla sicurezza (verifica, reimpostazione della password).

I tuoi dati delle abitudini viene conservato sul nostro server, quando attivi Cloud Sync, così da potersi sincronizzare tra i tuoi dispositivi e funzionare nell'app web.

Promemoria e iscrizioni push servono solo a recapitare i promemoria e gli avvisi che hai attivato.

Messaggi di feedback servono a leggere ed elaborare la tua richiesta e a migliorare init.Habits. Non vengono condivisi con terze parti.

I temi che pubblichi sul marketplace, e il nome utente che invii con essi, servono solo a mostrare quei temi agli altri utenti che sfogliano il marketplace dentro init.Habits.

Analisi servono a capire come vengono usati l'app e il sito, individuare crash e problemi, e dare priorità ai miglioramenti.

---

base giuridica

Ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:

Contratto (Art. 6(1)(b)): fornire il tuo account, Cloud Sync, l'app web e qualsiasi abbonamento a pagamento — questo trattamento è necessario per erogare il servizio che hai sottoscritto o pagato.

Consenso (Art. 6(1)(a)): la lista e-mail/aggiornamenti del sito web; pubblicare un tema sul marketplace; inviarci feedback; e attivare i promemoria web push e le e-mail di ritorno. Puoi revocare il consenso in qualsiasi momento.

Legittimo interesse (Art. 6(1)(f)): le analisi anonime e pseudonime, e il mantenimento del servizio sicuro e funzionante.

Abbiamo sede nei Paesi Bassi. Questa informativa è redatta per soddisfare i requisiti del GDPR.

---

trasferimenti internazionali

I tuoi dati delle abitudini, i dati dell'account, i feedback, i temi pubblicati e l'e-mail del sito web sono conservati sul nostro server nell'UE.

Alcuni dei fornitori di servizi su cui ci affidiamo hanno sede fuori dallo Spazio economico europeo — per esempio Apple, RevenueCat e Sentry negli Stati Uniti, e Paddle nel Regno Unito, nell'UE e negli Stati Uniti. Quando dati personali vengono trasferiti al di fuori del SEE, ci affidiamo a garanzie adeguate, come le Standard Contractual Clauses della Commissione europea e/o la partecipazione dei fornitori all'EU–US Data Privacy Framework.

---

pagamenti

Su iOS, gli abbonamenti sono elaborati da Apple tramite l'App Store. Non riceviamo mai i dati della tua carta o di pagamento.

Sul web, gli abbonamenti sono elaborati da Paddle, che agisce come nostro merchant of record. Paddle è un titolare del trattamento indipendente per i tuoi dati di fatturazione e fiscali, e raccoglie informazioni come il tuo nome, l'indirizzo di fatturazione, il metodo di pagamento e il paese (per l'IVA). Non riceviamo né conserviamo i dati della tua carta; tramite RevenueCat riceviamo solo il tuo stato di abbonamento e un identificativo cliente pseudonimo, che collega il tuo acquisto al tuo account così da poter sbloccare Pro per te.

---

dettagli sui dati

---

sicurezza

I dati inviati tra il tuo dispositivo e i nostri server sono cifrati in transito (HTTPS/TLS). I campi sensibili di testo libero in Cloud Sync sono cifrati a riposo sul nostro server, e le password degli account sono conservate solo come hash sicuri — non le deteniamo mai in chiaro. Nessun sistema è perfettamente sicuro, ma adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati.

---

i tuoi diritti

Ai sensi del GDPR hai il diritto di accedere ai tuoi dati, correggerli, eliminarli, limitarne il trattamento o opporti a esso, e il diritto alla portabilità dei dati. Puoi anche revocare il consenso in qualsiasi momento.

Portabilità: puoi esportare tutti i tuoi dati delle abitudini in qualsiasi momento usando l'esportazione del backup nell'app.

Per disiscriverti da tutte le e-mail, usa il link di disiscrizione presente in qualsiasi e-mail che ti abbiamo inviato, oppure scrivici direttamente. Per richiedere la cancellazione completa dei tuoi dati, scrivici e rimuoveremo il tuo record entro 30 giorni.

Per eliminare i dati delle tue abitudini: elimina l'app per rimuovere la copia locale; rimuovi i dati di init.Habits dal tuo account iCloud nelle Impostazioni iOS per cancellare la copia su iCloud; e disattiva Cloud Sync nelle impostazioni $ sync & data dell'app, oppure usa $ delete-account, per rimuovere la copia sul nostro server insieme al tuo account.

Per rimuovere un tema personalizzato che hai pubblicato sul marketplace — insieme al nome utente a esso associato — rimuovilo dalla pubblicazione dal marketplace dei temi nell'app, il che lo elimina dal nostro server.

Reclami: hai il diritto di presentare un reclamo all'autorità locale di protezione dei dati. Nei Paesi Bassi, è l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Decisioni automatizzate: non usiamo i tuoi dati per processi decisionali automatizzati o profilazione che producano effetti giuridici o similmente significativi.

Contatto: hello@inithabits.com

---

minori

init.Habits non è rivolta ai minori. Devi avere almeno 16 anni per usare l'app, l'app web o il sito web, e per creare un account. Non raccogliamo consapevolmente dati personali da chi ha meno di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

---

titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Vladyslav Glogus, una persona fisica che gestisce init.Habits dai Paesi Bassi. Per qualsiasi domanda o richiesta sulla privacy, contatta hello@inithabits.com.

---

modifiche

Possiamo aggiornare questa informativa di tanto in tanto. Quando lo facciamo, aggiorniamo la data in cima a questa pagina. Ti invitiamo a ricontrollarla di tanto in tanto. L'uso continuato dell'app o del sito web dopo la pubblicazione delle modifiche costituisce l'accettazione dell'informativa aggiornata.

---

cookie

Il sito web di marketing (inithabits.com) non usa cookie — le nostre analisi del sito web sono senza cookie. La tua preferenza di tema e lo stato della visita sono conservati localmente nel tuo browser e non vengono mai inviati ai nostri server.

L'app web (app.inithabits.com) usa un unico token di accesso strettamente necessario, conservato nel tuo browser, per mantenerti connesso. Non usiamo cookie di tracciamento, pubblicitari o di terze parti da nessuna parte.