Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Cristiano Saggin, sviluppatore software indipendente operante con il brand EightyFourNow, con sede a Llançà (Girona), Spagna. Per qualsiasi richiesta relativa alla privacy è possibile scrivere a support@hearofy.io.

2. Ambito di applicazione

Questa informativa disciplina il trattamento dei dati personali raccolti tramite il sito web hearofy.io e tramite l'applicazione mobile Hearofy — Life Memos ("l'App").

3. Dati raccolti sul sito web

Il sito hearofy.io non utilizza cookie di profilazione né strumenti di tracciamento di terze parti. Vengono trattati unicamente i dati che l'utente decide volontariamente di condividere tramite email, oltre ai log tecnici minimi generati automaticamente dall'infrastruttura di hosting (Firebase Hosting / Google Cloud) per finalità di sicurezza e funzionamento del servizio.

4. Permesso del microfono e trattamento della voce

L'App richiede l'accesso al microfono del dispositivo (permesso Android RECORD_AUDIO) al solo scopo di consentirti di registrare memo vocali. L'accesso al microfono viene attivato esclusivamente quando premi volontariamente il tasto di registrazione all'interno dell'App: Hearofy non registra né ascolta mai in background e non accede al microfono senza una tua azione diretta e consapevole nel momento stesso.

Una volta acquisita, la registrazione viene elaborata secondo la modalità «Motore AI» scelta in Impostazioni. Per impostazione predefinita l'elaborazione avviene nel cloud; puoi passare a una modalità locale in qualsiasi momento:

• • Cloud completo (predefinita): la registrazione viene inviata a Google Cloud Vertex AI (modelli Gemini) per trascrizione e analisi. I contenuti sono trasmessi in modo sicuro (crittografia in transito), non vengono utilizzati per addestrare modelli di intelligenza artificiale e vengono eliminati dai server di elaborazione non appena la trascrizione/analisi è completata — l'audio non viene conservato in cloud oltre questo passaggio. Se la chiamata al cloud fallisce e hai scaricato i modelli locali, l'elaborazione viene ritentata sul dispositivo.
• • Locale con backup cloud: l'audio è elaborato sul dispositivo con i modelli scaricati; solo se l'elaborazione locale fallisce la registrazione viene inviata al cloud, con le stesse garanzie sopra.
• • Solo locale: tutto avviene sul dispositivo; audio e trascrizione non vengono mai trasmessi a nessun server, nemmeno come ripiego.

Per i dettagli completi sull'elaborazione cloud (cosa viene inviato, conservazione, revoca del consenso) consulta Elaborazione cloud della tua voce.

Dopo l'elaborazione, la trascrizione e il memo risultanti (non l'audio grezzo) sono conservati solo sul tuo dispositivo (inclusa l'eventuale copia di sistema Android, Sezione 9). Non esiste un archivio dei contenuti dei memo sul nostro backend: il backend serve all'elaborazione e all'account, e non conserva i tuoi memo. Il backup è descritto alla Sezione 9.

Se la trascrizione o l'analisi falliscono, la registrazione grezza viene conservata solo sul tuo dispositivo, nell'archivio privato dell'App, per un massimo di 7 giorni, così puoi riprovare. Viene eliminata automaticamente alla fine di questo periodo o quando il nuovo tentativo riesce, e puoi eliminarla in qualsiasi momento prima. Questa copia è esclusa dal backup di Android e viene inviata al servizio di elaborazione solo quando tocchi Riprova, con le stesse garanzie descritte sopra.

5. Nessuna impronta vocale o dato biometrico

Hearofy non estrae, genera né conserva impronte vocali (voiceprint) o altri identificatori biometrici derivati dalla tua voce a scopo di identificazione univoca. I modelli AI dell'App sono utilizzati esclusivamente per trascrivere il parlato in testo e per estrarre da quel testo date, categorie e informazioni contestuali simili — mai per riconoscere o verificare l'identità di chi parla.

6. Servizi di terze parti

L'App si avvale dei seguenti fornitori. Dove indicato il fornitore agisce come sub-responsabile del trattamento; per l'erogazione degli annunci Google AdMob agisce invece come titolare autonomo del trattamento, ai sensi dei Google Controller-Controller Data Protection Terms.

7. Pubblicità, consenso e annunci non personalizzati (Google AdMob / CMP)

Il piano Free dell'App mostra annunci erogati da Google AdMob: banner e un annuncio con premio (Rewarded Ad) che scegli tu per ottenere crediti cloud aggiuntivi.

Prima di erogare annunci che richiedono il tuo consenso, negli Stati dello Spazio Economico Europeo, nel Regno Unito e in Svizzera l'App ti mostra un messaggio gestito da una piattaforma di gestione del consenso (CMP) certificata e conforme all'IAB Europe Transparency & Consent Framework (TCF). Il messaggio compare al primo avvio dell'App, prima che qualsiasi annuncio sia richiesto: finché non esprimi una scelta, l'App non richiede annunci. Da quel messaggio puoi:

• •Acconsentire: vedrai annunci personalizzati, scelti anche in base ai tuoi interessi.
• •Non acconsentire: non vedrai annunci personalizzati. Nelle regioni in cui il consenso è richiesto (SEE, Regno Unito, Svizzera) l'App non richiede annunci finché non acconsenti; puoi cambiare scelta in qualsiasi momento da Impostazioni → Privacy e dati.
• •Gestire le opzioni: scegli finalità per finalità e puoi opporti al trattamento basato sul nostro interesse legittimo.

Cosa cambia se rifiuti. Se non acconsenti, nelle regioni in cui il consenso è richiesto l'App non richiede annunci: non usiamo il tuo identificativo pubblicitario per scegliere gli annunci, non costruiamo un profilo dei tuoi interessi e non ti mostriamo annunci di retargeting. Altrove il consenso non è richiesto e gli annunci sono erogati senza il messaggio di consenso.

Su quali basi trattiamo i dati pubblicitari. La personalizzazione degli annunci si basa sul tuo consenso (art. 6(1)(a) GDPR e art. 5(3) della direttiva ePrivacy, art. 22.2 LSSI). L'erogazione degli annunci non personalizzati, la misurazione aggregata delle prestazioni e la difesa da frodi e traffico invalido si basano sul nostro interesse legittimo a sostenere la versione gratuita e a proteggere il servizio (art. 6(1)(f) GDPR). Per queste finalità noi non leggiamo il tuo identificativo pubblicitario (il trattamento che ne fa Google come titolare autonomo è descritto nelle sue policy); per difenderci da frodi e traffico invalido possiamo usare cookie o memoria locale del dispositivo solo a questo scopo, senza profilazione. La tua voce, i tuoi memo e il contenuto delle registrazioni non vengono mai usati per scegliere gli annunci.

Come revocare il consenso o opporti. Puoi riaprire il messaggio in qualsiasi momento da Impostazioni → Privacy e dati → Opzioni privacy per gli annunci: revocare richiede gli stessi passaggi di acconsentire. Puoi opporti in qualsiasi momento al trattamento basato sull'interesse legittimo dallo stesso percorso oppure scrivendo a support@hearofy.io: l'opposizione non ti impedisce di usare l'App. Passando a Hearofy Pro, la pubblicità e il relativo trattamento dei dati vengono rimossi.

7-bis. Diagnostica dei crash e statistiche d'uso

L'App raccoglie due tipi di dati tecnici, su basi giuridiche diverse.

Diagnostica dei crash (Firebase Crashlytics) — interesse legittimo (art. 6(1)(f) GDPR). Quando l'App si chiude in modo anomalo invia a Google un rapporto tecnico contenente lo stack trace dell'errore, lo stato dell'applicazione al momento dell'errore, metadati del dispositivo e della build e un identificativo di installazione pseudonimo. Non vengono inviati i contenuti dei tuoi memo, l'audio, il tuo calendario né la tua identità. I rapporti sono conservati per 90 giorni. Puoi opporti in qualsiasi momento all'invio di questi dati da Impostazioni → Privacy e dati (interruttore "Dati di crash"), oppure dal primo avviso che vedi all'apertura dell'App. L'opposizione non pregiudica il funzionamento dell'App.

Statistiche d'uso (Firebase Analytics) — consenso (art. 6(1)(a) GDPR e art. 5(3) ePrivacy). Se presti il consenso, l'App invia a Google statistiche aggregate su come viene usata (schermate visualizzate, sessioni, eventi), unitamente a un identificativo di istanza dell'app (la raccolta dell'identificativo pubblicitario è disattivata nell'App); da questi dati Google può derivare una localizzazione approssimativa. Servono a capire quali funzioni migliorare; non sono usati per profilarti individualmente. La raccolta parte solo dopo il tuo consenso e si interrompe immediatamente quando lo revochi da Impostazioni → Privacy e dati. I dati sono conservati per 2 mesi e cancellati allo scadere.

8. Base giuridica del trattamento

Il trattamento si basa, a seconda dei casi, sull'esecuzione del contratto di fornitura del servizio (Termini di Servizio), sul tuo consenso (statistiche d'uso; personalizzazione degli annunci, per la quale vedi la Sezione 7) e sul legittimo interesse del Titolare a sostenere la versione gratuita con annunci non personalizzati, a misurare in forma aggregata le prestazioni, a prevenire frodi e abusi e a garantire la sicurezza e il corretto funzionamento del sito e dell'App. Per il trattamento fondato sul legittimo interesse hai in ogni caso il diritto di opporti in qualsiasi momento, senza che ciò pregiudichi l'uso dell'App.

9. Conservazione dei dati

Come indicato alla Sezione 4, l'audio elaborato in cloud viene eliminato dai server subito dopo il completamento dell'elaborazione, mentre memo e trascrizioni restano sul dispositivo dell'utente sotto il suo esclusivo controllo. Se l'elaborazione fallisce, la registrazione grezza resta solo sul tuo dispositivo per un massimo di 7 giorni (Sezione 4); è esclusa dal backup di Android ed eliminata automaticamente alla fine di tale periodo, al più tardi al successivo avvio dell'app. Backup di sistema Android: se sul telefono è attivo il backup di Android (Google One / Backup Google) o fai un trasferimento da dispositivo a dispositivo, Android copia anche il file delle preferenze dell'App, nel quale sono salvati memo, impostazioni e categorie personalizzate. Il backup nel cloud di Google è effettuato da Google, non da noi. Su Android 12 e successivi viene eseguito solo se può essere cifrato end-to-end (serve il blocco schermo); su Android 11 e precedenti viene eseguito con le protezioni standard di Google, senza questa garanzia. Il trasferimento da dispositivo a dispositivo avviene direttamente tra i due telefoni. I memo ripristinati riappaiono quando accedi di nuovo con lo stesso account. Puoi disattivare il backup di Android nelle impostazioni di sistema del telefono. L'esportazione manuale («Esegui backup ora») genera un file locale che condividi tu dove preferisci.

I rapporti di crash sono conservati per 90 giorni. I dati statistici aggregati sono conservati per 2 mesi. La cancellazione dell'account dall'App rimuove l'identificativo di installazione e i dati Analytics conservati sul dispositivo (Sezione 11).

10. Diritti dell'utente (GDPR)

In qualità di interessato, hai diritto a:

• • Accesso ai tuoi dati personali
• • Rettifica di dati inesatti
• • Cancellazione ("diritto all'oblio")
• • Portabilità dei dati
• • Opposizione al trattamento
• • Revoca del consenso in ogni momento

Per esercitare questi diritti scrivi a support@hearofy.io. Per la cancellazione dell'account e dei dati, vedi la sezione successiva.

12. Trasferimento dati extra-UE

Alcuni fornitori (Google Cloud / Firebase) possono trattare dati su server situati al di fuori dello Spazio Economico Europeo. In questi casi, il trasferimento è regolato da Clausole Contrattuali Standard approvate dalla Commissione Europea o da altre garanzie adeguate previste dal GDPR.

13. Minori

Hearofy non è rivolta a minori di 16 anni. Per creare un account e usare l'App devi avere almeno 16 anni.

Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, scrivi a support@hearofy.io: cancelliamo quei dati e, se esiste, l'account collegato.

Se hai meno di 18 anni, puoi usare l'App solo se un genitore o chi esercita la responsabilità genitoriale accetta i Termini di Servizio e autorizza l'uso che ne fai: vedi la Sezione 1 dei Termini di Servizio.

14. Reclami

Hai diritto a proporre reclamo all'autorità di controllo competente, in particolare all'Agencia Española de Protección de Datos (AEPD), se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

15. Modifiche alla presente informativa

Questa informativa può essere aggiornata periodicamente. Le modifiche sostanziali verranno comunicate tramite avviso sul sito o all'interno dell'App.