Note legali
Informativa sulla privacy
In breve
Questa app non ha né account utente né un server proprio. Le tue carte, i risultati del quiz e le impostazioni restano sul dispositivo e — se hai eseguito l’accesso a iCloud — nel tuo iCloud privato. Lo sviluppatore non vi ha alcun accesso.
Soltanto in un punto qualcosa lascia il dispositivo: gli acquisti sono gestiti tramite un fornitore di servizi (RevenueCat). Non viene trasmesso nessun dato che ti identifichi: né nome, né indirizzo e-mail, né identificativo pubblicitario. Il punto 5 descrive esattamente che cosa arriva lì.
Non c’è pubblicità, non c’è tracciamento tra app e non c’è cessione a intermediari di dati.
1. Titolare del trattamento
Titolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR):
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
Germania
E-mail: info(at)crabucate.de
2. Quali dati tratta l’app
L’app registra soltanto ciò che nasce giocando:
- Le tue carte: quale carta possiedi e quando l’hai sbloccata
- Risultati del quiz: a quali domande hai risposto correttamente per ciascun animale
- Credito: quanti sblocchi di un pacchetto acquistato sono ancora disponibili
- Impostazioni: se l’introduzione è stata completata e se desideri il promemoria quotidiano
L’app non chiede dati anagrafici: né nome, né indirizzo e-mail, né data di nascita, né indirizzo, né numero di telefono. Non accede a posizione, fotocamera, microfono, foto, contatti, calendario o dati sulla salute.
Il giorno in cui comincia la tua serie non viene registrato a parte: si calcola dalla data della tua carta più vecchia.
3. Dove si trovano questi dati
Sul tuo dispositivo
Tutto quanto sopra è memorizzato localmente in un’area protetta dell’app, che il sistema operativo isola dall’accesso di altre applicazioni.
Nel tuo iCloud
Se sul dispositivo hai eseguito l’accesso a iCloud, gli stessi dati vengono inoltre depositati nel database privato del tuo account iCloud (Apple CloudKit). Serve unicamente a sincronizzare la collezione tra i tuoi dispositivi e a ritrovarla dopo un cambio di dispositivo.
Quel database appartiene al tuo account Apple. Lo sviluppatore non può tecnicamente consultarlo: non ha accesso ai database CloudKit privati degli utenti e non esiste alcun suo server verso cui questi dati vengano trasmessi.
La sincronizzazione si controlla tramite iCloud nelle impostazioni di sistema del dispositivo. Il trattamento all’interno del tuo iCloud è per il resto disciplinato dall’informativa sulla privacy di Apple.
Su nessun server dello sviluppatore
Non ne esiste alcuno. Carte, fotografie e domande del quiz sono interamente contenute nell’app e non vengono mai scaricate. A parte la connessione a iCloud e la gestione degli acquisti descritta al punto 5, l’app non stabilisce alcuna connessione di rete.
4. Acquisti tramite App Store
Tutti gli acquisti passano da App Store. La controparte contrattuale nell’acquisto è Apple, non lo sviluppatore di questa app. I dati di pagamento sono trattati esclusivamente da Apple; lo sviluppatore non conosce né il tuo nome né il tuo metodo di pagamento.
Apple mette a disposizione dello sviluppatore soltanto rendiconti aggregati, ad esempio le vendite per paese. Non consentono alcuna conclusione su singole persone.
5. RevenueCat — verifica degli acquisti
Perché l’app sappia se un acquisto è valido e se un abbonamento è ancora attivo, viene impiegato il servizio RevenueCat (RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, USA). Verifica la ricevuta presso Apple e risponde all’app su che cosa è sbloccato.
In questo processo vengono trattati:
- un identificativo generato in modo casuale, assegnato dall’app al primo avvio e non collegato ad alcun dato che ti riguardi (ID utente anonimo)
- la ricevuta di Apple, con prodotto, data d’acquisto, identificativo della transazione, paese dello store e stato di un abbonamento
- dati di dispositivo e sistema come modello, versione del sistema operativo, versione dell’app, lingua e fuso orario
- l’indirizzo IP della richiesta, che RevenueCat usa per determinare il paese e prevenire abusi
- cinque conteggi sul tuo avanzamento: quante carte possiedi, quanti acquisti singoli hai fatto, quanto credito resta, quanti giorni hai saltato e quante partite di quiz hai giocato
Questi cinque conteggi determinano quale offerta d’acquisto ti viene proposta: chi ha saltato tre giorni vede l’offerta dell’archivio invece della carta singola. Non contengono nulla del contenuto della tua collezione e non dicono quali animali possiedi.
Nessun tracciamento, nessuna pubblicità. RevenueCat non riceve alcun identificativo pubblicitario (IDFA), non avviene alcun collegamento tra dispositivi e nulla viene ceduto a circuiti pubblicitari.
La base giuridica è l’art. 6, par. 1, lett. b, del GDPR: senza questa verifica un acquisto non potrebbe essere consegnato né un abbonamento sbloccato. Per la scelta dell’offerta da mostrare è l’art. 6, par. 1, lett. f, del GDPR (legittimo interesse a proporre un’opzione d’acquisto sensata).
Trasferimento negli USA: RevenueCat tratta questi dati negli Stati Uniti. È stato stipulato un accordo sul trattamento dei dati che incorpora le clausole contrattuali tipo della Commissione europea. Ulteriori dettagli nell’informativa sulla privacy di RevenueCat.
Conservazione: la cronologia degli acquisti resta memorizzata finché serve a sbloccare ciò che hai comprato. Se elimini l’app, l’identificativo anonimo resta senza dispositivo; non è riconducibile ad alcuna persona.
6. Notifiche
Se desideri un promemoria quotidiano sulla nuova carta, l’app chiede una volta il permesso di inviare notifiche. Lo chiede solo dopo che hai sbloccato la prima carta: prima non sapresti a che cosa stai acconsentendo.
Questi promemoria sono creati e programmati sul tuo dispositivo. Non viene inviato alcun messaggio da un server e non viene trasmesso alcun dato. Puoi revocare il permesso in qualsiasi momento nelle impostazioni di sistema del dispositivo.
Indipendentemente da ciò, l’app si registra per le notifiche di sistema silenziose con cui iCloud annuncia modifiche alla tua collezione. Provengono da Apple, non contengono testo visibile e servono solo alla sincronizzazione.
7. Nessun tracciamento
Non ha luogo alcun tracciamento ai sensi del quadro App Tracking Transparency di Apple. L’app non usa identificativi pubblicitari, non crea profili d’uso tra fornitori diversi e non contiene circuiti pubblicitari, strumenti di analisi di terzi (come Google Analytics, Firebase o Crashlytics) né librerie di tracciamento. Di conseguenza non chiede mai il permesso di tracciamento.
8. Il ruolo di Apple
Indipendentemente da questa app, Apple tratta dati sotto la propria responsabilità:
- Al download dell’app da App Store e a ogni acquisto (account Apple, pagamento, informazioni sul dispositivo)
- Nella sincronizzazione iCloud, se hai eseguito l’accesso
- Sotto forma di statistiche aggregate che Apple mette a disposizione dello sviluppatore tramite App Store Connect, ad esempio numeri di download o rapporti di arresto anomalo. Sono aggregate; non consentono allo sviluppatore alcuna conclusione su singole persone. La tua partecipazione si regola in Impostazioni → Privacy e sicurezza → Analisi e migliorie.
Si applica l’informativa sulla privacy di Apple.
9. Contatti
Se scrivi allo sviluppatore per e-mail — per una domanda o un errore — i dati trasmessi (indirizzo e-mail, contenuto del messaggio) sono trattati per dar seguito alla tua richiesta e cancellati non appena non servono più e non vi si oppone alcun obbligo legale di conservazione. La base giuridica è l’art. 6, par. 1, lett. f, del GDPR.
10. I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti nei confronti del titolare:
- Accesso ai dati trattati (art. 15)
- Rettifica dei dati inesatti (art. 16)
- Cancellazione (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento (art. 21)
- Reclamo a un’autorità di controllo (art. 77)
Una nota pratica: lo sviluppatore non dispone di alcun dato che ti identifichi. Sulla tua collezione non può né fornire informazioni né cancellare nulla, perché è presso di te. Il controllo è tuo:
- La tua collezione scompare quando elimini l’app dal dispositivo e rimuovi i dati dell’app nelle impostazioni iCloud del tuo account Apple.
- Il record conservato da RevenueCat può essere cancellato su richiesta: scrivi allo sviluppatore. Per individuarlo serve l’ID utente anonimo, che compare nelle impostazioni dell’app.
L’autorità di controllo competente si determina in base alla sede del titolare (vedi punto 1).
11. Minori
L’app è classificata 4+ e non contiene nulla di inadatto ai minori. Non vengono raccolti consapevolmente dati di minori: non viene raccolto alcun dato che identifichi una persona. Gli acquisti su App Store possono essere limitati o disattivati del tutto tramite le impostazioni «Tempo di utilizzo» di Apple.
12. Modifiche a questa informativa
Questa informativa sarà adeguata se cambiano l’app o il quadro normativo. Vale sempre la versione qui pubblicata; la data in alto indica l’ultima revisione.