Informativa sulla privacy

Questa informativa descrive cosa raccolgono l’app Apteda e il suo server, perché, dove viene conservato e come farlo eliminare. Descrive ciò che il codice invia davvero, non ciò che vorremmo che inviasse.

Bozza. Questo testo non è ancora stato approvato e può cambiare prima dell’uscita dell’app. Versione del 6 ottobre 2026.

Chi è responsabile

Apteda è sviluppata da (sarà indicato prima dell’uscita dell’app). Domande sui tuoi dati: support@apteda.com.

A cosa acconsenti

Dopo la domanda sul tuo anno di nascita, l’app mostra la schermata «Cosa esce dal tuo telefono». Non c’è nulla di selezionato in anticipo. Puoi cambiare la tua risposta in qualsiasi momento in «Profilo» → «Consensi», con la stessa facilità con cui l’hai data.

Invio delle prove al server. Se scegli «Invia e continua», i risultati dei tuoi giochi, il profilo del dispositivo, la cronologia dei promemoria, i tentativi oltre il limite giornaliero e i record dei ricavi pubblicitari descritti più sotto vanno al nostro server, e il server ne ricava una stima con il suo intervallo di confidenza. Se scegli «Non inviare», i giochi funzionano comunque e ogni risposta viene salvata sul telefono, ma niente di tutto questo ne esce. Anche in quel caso l’app invia i rapporti sugli arresti anomali, che non contengono identificativi, i tuoi record di consenso, la richiesta delle impostazioni pubblicitarie e ciò che serve per le azioni che avvii tu, come l’accesso o il riscatto di un codice promozionale. Se revochi il consenso, l’app smette di inviare; ciò che il nostro server ha già ricevuto resta lì finché non ne chiedi l’eliminazione.

Dati sulla salute. I risultati dei giochi possono rivelare qualcosa sullo stato della tua attenzione e della tua memoria, quindi la legge può considerarli dati sulla salute (articolo 9 del GDPR). Per questo la schermata lo dice sopra la scelta, e per questo l’invio richiede il tuo consenso esplicito, dato con un tocco a parte. La casella della ricerca è un consenso esplicito allo stesso modo. Dai risultati non traiamo conclusioni sulla tua salute, ma la legge guarda a ciò che i dati potrebbero rivelare, non a ciò che intendiamo farne.

Ricerca (facoltativa). Una casella a parte, «Consenti la ricerca», è deselezionata per impostazione predefinita. Se la selezioni, i risultati dei tuoi giochi possono essere usati nella ricerca scientifica. Sono pseudonimi, non anonimi: al posto del tuo nome o della tua email portano identificativi casuali, ma il profilo del dispositivo, i tempi e i percorsi del dito li collegano comunque nella serie di una sola persona. Oggi nessun dato viene usato per la ricerca né passato a nessuno; la tua risposta viene registrata perché possa essere rispettata quando questo cambierà. Non influisce sui giochi né sul tuo risultato.

Record di consenso. Ogni consenso è conservato sul nostro server come record: a cosa si riferisce, quale versione del testo della schermata hai visto, quando l’hai dato e, se l’hai revocato, quando. Una revoca si aggiunge al record invece di cancellarlo. Scegliere un orario per i promemoria vale come consenso ai promemoria e viene registrato allo stesso modo; disattivare i promemoria lo revoca. I record di consenso vengono inviati anche quando l’invio delle prove è disattivato, perché altrimenti una revoca non ci arriverebbe mai. Perché: per sapere a cosa hai acconsentito e rispettarlo.

Cosa invia l’app e perché

A parte il modulo pubblicitario di Google (vedi «Altri servizi coinvolti»), l’app invia dati solo al nostro server. Funziona senza internet e invia ciò che ha raccolto quando torna la connessione.

Risultati dei giochi. Per ogni risposta in un gioco: quanto tempo ha richiesto, dove e come hai toccato lo schermo (compreso il percorso del dito), se la risposta era giusta, le interruzioni come uscire dall’app a metà partita, la lingua dell’interfaccia, se il risparmio energetico era attivo e quale uscita audio era in uso (altoparlante, cuffie, apparecchio acustico). Perché: per adattare i giochi a te e calcolare una stima della misurazione con il suo intervallo. Le risposte grezze vengono conservate così come sono, in modo che una stima possa essere ricalcolata in seguito senza perdere informazioni. Per ogni partita conserviamo anche se è stata sbloccata da un video pubblicitario e quali impostazioni pubblicitarie erano in vigore, così da poter verificare in seguito se guardare un video cambia le risposte.

Profilo del dispositivo. Produttore, modello, sistema operativo e relativa versione, dimensioni e densità dello schermo, frequenza di aggiornamento, la build dell’app e la differenza del tuo fuso orario rispetto a UTC. Perché: i tempi di reazione dipendono dal telefono, e i risultati di telefoni diversi si possono confrontare solo se il telefono è noto.

Identificativi dell’installazione. Al primo avvio l’app crea identificativi casuali per te e per questa installazione, e un segreto che dimostra che le richieste successive arrivano dalla stessa installazione. Il server conserva solo un hash del segreto. Questi identificativi non sono il tuo nome, la tua email o il tuo numero di telefono.

Anno di nascita (resta sul telefono). L’app ti chiede l’anno di nascita. Viene conservato solo sul tuo telefono e non viene inviato né al nostro server né al modulo pubblicitario. Il modulo pubblicitario sa soltanto se serve una pubblicità adatta ai bambini o agli adolescenti; finché la tua età non è nota, non viene mostrata alcuna pubblicità.

Account (facoltativo). Puoi giocare senza account. Se accedi, conserviamo il tuo indirizzo email oppure, con l’accesso tramite Google, l’identificativo che Google ci fornisce per il tuo account. Con l’accesso tramite Google l’app chiede a Google solo di confermare chi sei e non richiede l’accesso ad altri dati Google. Per l’accesso via email inviamo un codice monouso al tuo indirizzo.

Promemoria (solo se li attivi). Quando un promemoria è stato programmato, mostrato e aperto. Perché: per capire se i promemoria aiutano le persone a tornare, invece di darlo per scontato.

Codici promozionali. Quale codice hai riscattato e quale accesso ha dato.

Rapporti sugli arresti anomali. Quando l’app si blocca, invia il messaggio di errore e la traccia tecnica, la versione dell’app, il modello del telefono e la versione del sistema operativo. I rapporti sugli arresti anomali non contengono alcun identificativo di persona o di installazione. Un riepilogo giornaliero degli arresti anomali viene inviato via email allo sviluppatore.

Indirizzo di rete. Il nostro server vede l’indirizzo IP di ogni connessione. Viene usato, solo in memoria, per limitare il numero di richieste da uno stesso indirizzo, e non viene scritto nel nostro database. Il server web non tiene alcun registro degli accessi.

Paese per le impostazioni pubblicitarie. Un codice paese di due lettere, preso dal tuo account Google Play oppure, se Play non lo fornisce, dalla tua SIM. La lingua del telefono non viene usata per questo. Perché: la pubblicità funziona in modo diverso da paese a paese, e in alcuni paesi non c’è affatto. Il server sceglie le impostazioni in base a questo codice e non lo conserva con quella richiesta; lo stesso codice viene conservato con ogni record dei ricavi pubblicitari (più sotto).

Ricavi pubblicitari (solo con il consenso all’invio delle prove). Quando un video che hai avviato genera denaro, il modulo pubblicitario di Google comunica l’importo all’app. L’app ci invia quell’importo, la sua valuta e quanto è preciso, quali impostazioni pubblicitarie e quale variante di prova erano in vigore, il codice paese e il momento. Non ci sono nomi di giochi, risposte né punteggi. Perché: per sapere quanto rende davvero la pubblicità e confrontare le impostazioni pubblicitarie tra paesi.

Tentativi oltre il limite giornaliero (solo con il consenso all’invio delle prove). Quando le partite gratuite del giorno sono finite e provi a iniziarne un’altra, l’app registra il momento del tentativo, il fuso orario del tuo telefono e il limite in vigore. Non registra quale gioco volevi iniziare. Perché: capire se le partite gratuite al giorno bastano e decidere il limite in base ai dati, non a caso.

Riepiloghi per lo sviluppatore. Dagli stessi dati, senza una raccolta a parte, il nostro server calcola dei totali: quante installazioni ci sono e quante persone attive al giorno e alla settimana, quante sono tornate dopo un giorno, una settimana e un mese, quali giochi vengono iniziati e finiti, quante partite si giocano al giorno, quanti codici promozionali sono stati riscattati, quali versioni dell’app sono in uso e quanti arresti anomali ci sono stati. I riepiloghi non contengono nomi, indirizzi email né singole persone, solo numeri sull’insieme. Lo sviluppatore li vede su una pagina privata; non è coinvolto alcun servizio di analisi di terze parti. Perché: per capire cosa funziona nell’app e cosa no.

Su quale base giuridica

Il regolamento generale sulla protezione dei dati dell’UE (GDPR) richiede una base giuridica per ogni finalità. Le nostre, finalità per finalità:

• Consenso esplicito (articolo 9, paragrafo 2, lettera a, e articolo 6, paragrafo 1, lettera a): i risultati dei giochi e le stime calcolate a partire da essi; il loro uso nella ricerca, se hai selezionato quella casella.
• Consenso (articolo 6, paragrafo 1, lettera a): il profilo del dispositivo, la cronologia dei promemoria, i tentativi oltre il limite giornaliero e i record dei ricavi pubblicitari, che lasciano il telefono solo insieme ai risultati dei giochi; i promemoria stessi.
• Contratto (articolo 6, paragrafo 1, lettera b): gli identificativi dell’installazione, l’account e i codici promozionali. Senza di essi l’app non può distinguere le tue richieste da quelle degli altri né darti l’accesso che hai riscattato.
• Obbligo di legge (articolo 6, paragrafo 1, lettera c): i record di consenso, perché dobbiamo poter dimostrare a cosa hai acconsentito (articolo 7, paragrafo 1); l’impronta di un’installazione eliminata, perché senza di essa un’eliminazione non reggerebbe (articolo 17).
• Legittimo interesse (articolo 6, paragrafo 1, lettera f): i rapporti sugli arresti anomali, l’indirizzo di rete tenuto in memoria per limitare le richieste, il codice del paese nella richiesta delle impostazioni pubblicitarie, i riepiloghi per lo sviluppatore e l’email con cui hai chiesto l’eliminazione. Il nostro interesse è che l’app funzioni e sia protetta dal sovraccarico, capire cosa funziona in essa e poter dimostrare di aver dato seguito alla tua richiesta. Puoi opporti in qualsiasi momento (vedi «I tuoi diritti»).

Puoi revocare un consenso in qualsiasi momento in «Profilo» → «Consensi». La revoca non incide su ciò che è stato fatto prima di essa.

Cosa non facciamo

• Nessuna pubblicità dentro i giochi, prima di una misurazione o nelle schermate di risultati e punteggi. L’unica pubblicità è un video che avvii tu con il pulsante «ancora una partita» quando i giochi gratuiti del giorno sono finiti.
• La pubblicità non è personalizzata: non viene scelta in base ai tuoi interessi. Al modulo pubblicitario non vengono passati nomi di giochi, risposte, tempi di reazione né punteggi.
• Nessun servizio di analisi o di segnalazione degli arresti anomali di terze parti nell’app.
• Non vendiamo né affittiamo i tuoi dati.

Altri servizi coinvolti

• Google, se scegli l’accesso tramite Google; e Google Play, quando installi l’app o tocchi per aggiornarla.
• Google AdMob: il modulo pubblicitario di Google è integrato nell’app. Si avvia solo quando i giochi gratuiti del giorno sono finiti, e allora carica un video in anticipo perché possa comparire il pulsante «ancora una partita». Caricando e mostrando un video, invia a Google l’identificativo pubblicitario del dispositivo e l’identificativo del set di app (app set ID), l’indirizzo IP, dati tecnici sul telefono, sull’app e sulla connessione, e il modo in cui interagisci con il video; Google li tratta poi secondo la propria informativa sulla privacy. La scelta fatta nella schermata «Cosa esce dal tuo telefono» non riguarda questo modulo.
• Hetzner Online (Germania) ospita il nostro server e il nostro database.
• Un servizio di invio email recapita i codici di accesso e il riepilogo giornaliero degli arresti anomali.

Dove e per quanto tempo vengono conservati i dati

Il server e il database si trovano in Germania. I risultati dei giochi, i profili del dispositivo, i dati dell’account, i record di consenso e i record dei ricavi pubblicitari vengono conservati finché esiste il tuo account o la tua installazione: una stima viene ricalcolata a partire dalle risposte grezze, e un record di consenso mostra a cosa hai acconsentito. Non c’è ancora un’eliminazione automatica. I rapporti sugli arresti anomali non contengono identificativi e vengono conservati per correggere gli errori.

Impronta di un’installazione eliminata. Quando i tuoi dati vengono eliminati, il server conserva un’impronta di ogni identificativo eliminato: un hash SHA-256 dell’identificativo casuale tuo e della tua installazione, senza data, account né email. Perché: un telefono su cui l’app è ancora installata può connettersi dopo l’eliminazione e provare a inviare ciò che conserva. Il server riconosce l’installazione dall’impronta e la rifiuta, e l’app su quel telefono cancella allora i propri dati, così ciò che è stato eliminato non ritorna. L’impronta viene conservata senza scadenza, perché un telefono simile può connettersi in qualsiasi momento. Permette di riconoscere solo il telefono che ha creato l’identificativo, e una volta che quel telefono ha cancellato i propri dati, l’identificativo non esiste più da nessuna parte.

Richiesta di eliminazione via email. Se chiedi l’eliminazione via email, il tuo messaggio e l’indirizzo da cui è arrivato restano nella nostra casella di posta come prova di quando l’hai chiesta e di quando l’abbiamo eseguita. Vengono conservati per tre anni, il termine generale di prescrizione del diritto ceco (§ 629 del Codice civile), e poi eliminati. L’eliminazione dall’app non lascia una traccia del genere: il registro del server annota solo che c’è stata un’eliminazione e quante voci ha cancellato.

Il database viene salvato ogni ora. I backup vengono cifrati prima di lasciare il database, una copia è conservata fuori dal server e ogni backup viene tenuto fino a 14 giorni. Per questo i dati eliminati su tua richiesta spariscono anche dai backup entro 14 giorni.

I tuoi diritti

Puoi chiedere una copia dei tuoi dati, anche in un formato leggibile da una macchina per portarli altrove, chiederne la rettifica o la cancellazione, chiedere che il loro uso sia limitato e opporti al loro uso: scrivi a support@apteda.com. Rispondiamo entro un mese. Se vivi nell’UE, puoi anche presentare un reclamo alla tua autorità per la protezione dei dati.

L’eliminazione su tua richiesta cancella dal nostro server l’account, il collegamento con le tue installazioni, i risultati grezzi dei giochi, i profili del dispositivo, le stime calcolate a partire da essi, la cronologia dei promemoria, i tentativi oltre il limite giornaliero, i record di consenso e i record dei ricavi pubblicitari. Restano l’impronta dell’installazione eliminata e, se l’hai chiesta via email, il tuo messaggio (vedi «Dove e per quanto tempo vengono conservati i dati»). I totali nei riepiloghi per lo sviluppatore non contengono singole persone e non vengono ricalcolati.

Come eliminare l’account e i dati è spiegato nella pagina Eliminare l’account.

Modifiche

Quando questa informativa cambia, la nuova versione compare in questa pagina con una nuova data.