Informativa sulla privacy

Titolare del trattamento

Fennec Hint è fornita da una persona fisica, non da una società. Il titolare del trattamento dei tuoi dati è Honore Moustapha Pekaou.

• Contatto privacy: support@fennechint.com

È lo stesso indirizzo che trovi in fondo al tuo profilo dentro l'app. Rispondiamo personalmente: Fennec Hint è un progetto piccolo, non c'è un centralino, c'è una casella di posta che viene letta.

Quali dati trattiamo

Solo ciò che serve a far funzionare il servizio. Nessun dato viene raccolto «perché potrebbe servire un giorno».

• Account: username, nome, indirizzo email. La password non viene mai conservata in chiaro: nel database c'è soltanto la sua impronta crittografica (bcrypt). Insieme all'account conserviamo un codice casuale che lega le tue sessioni a quell'account, e la registrazione delle dichiarazioni che hai dato iscrivendoti.
• Accesso con Google o Apple, se lo scegli: l'identificativo che Google o Apple assegnano al tuo account per Fennec Hint — un codice pseudonimo, non il tuo nome — e l'indirizzo email che ci comunicano. Con Apple può essere un indirizzo di inoltro privato creato da Apple, che inoltra a te le nostre email senza mostrarci il tuo. Apple può darci il tuo nome soltanto al primo accesso: lo usiamo solo per proporlo nel campo «nome», che puoi cambiare, e non diventa mai il tuo username. Se entri soltanto con Google o Apple, il tuo account non ha una password.
• Profilo, facoltativo: genere, età, corporatura, numero di scarpe, sport preferiti, marchi preferiti. Puoi lasciarli vuoti — servono a rendere i consigli più pertinenti, non a farti entrare.
• Armadio: capi, accessori e attrezzatura che registri, con nome, stagione o categoria, sport, data di acquisto e durata prevista quando li indichi.
• Fotografie: le immagini che carichi per i tuoi articoli e, se scegli di averla, la foto del profilo.
• Città: quella che digiti tu. L'app non chiede né usa la posizione del dispositivo. In Pianifica puoi indicare una destinazione diversa — il luogo dove si svolgerà l'attività — e resta nel piano: non cambia la città del tuo profilo.
• Allenamenti: quelli che registri tu, con sport, data e — se le indichi — durata e distanza. La distanza la scrivi tu: non viene calcolata da un GPS, e non conserviamo né il percorso né le coordinate. Sui piani a pagamento puoi anche dichiarare quale attrezzatura hai usato in un allenamento: quello che resta è il collegamento fra i due, non una copia dell'articolo.
• Piani salvati: solo se scegli di salvarne uno. Restano lo sport, la destinazione di quel piano e il momento dell'uscita nell'ora locale di quel luogo, la previsione disponibile allora, il consiglio che ti abbiamo dato e la checklist con le voci che hai spuntato. Non conserviamo coordinate, né il testo grezzo scambiato con il modello.
• Dove praticare: lo sport e la città che scrivi per cercare dove praticarlo. Servono a quella ricerca e non vengono salvati nel tuo account.
• Club: gli annunci che pubblichi, il messaggio con cui chiedi di partecipare a quello di qualcun altro, e — quando una richiesta viene accettata — i messaggi che vi scrivete nella conversazione privata di quell'uscita. Sono testo libero: contengono ciò che tu e gli altri ci scrivete.
• Uso del servizio: quanti consigli e quanti riconoscimenti fotografici hai usato nel mese, il piano attivo e, se guardi annunci premiati, quali premi verificati hai ottenuto e quando. Servono ad applicare i limiti, e a nient'altro.
• Sicurezza: per limitare i tentativi ripetuti di accesso e di registrazione conserviamo per breve tempo un'impronta crittografica dell'identificativo digitato — username o email — invece del testo stesso, e mai il tuo indirizzo IP. È un dato pseudonimo, non anonimo: chi conosce un identificativo può ricalcolarne l'impronta.
• Notifiche, se le attivi: il codice che identifica il tuo dispositivo per le notifiche (token), collegato al tuo account, con il tipo di telefono e la lingua dell'app (italiano o inglese), che serve a scriverti le notifiche in quella lingua.
• Waiting list: se ti iscrivi dal sito, il solo indirizzo email. Non chiediamo nome, paese, dispositivo, sport né come sei arrivato qui, e non registriamo nulla di tutto questo.

Perché li trattiamo

Quasi tutto poggia sul contratto: senza un armadio non c'è un consiglio, senza un indirizzo email non c'è modo di recuperare l'account. Sono dati necessari a fornirti il servizio che hai chiesto.

Fra i dati del tuo account, la foto del profilo è l'unica eccezione, e poggia sul consenso. L'app funziona identica senza: nessun consiglio cambia, nessun limite si muove. Per questo te la chiediamo con una spunta che parte spenta, e puoi toglierla quando vuoi — la rimozione cancella insieme il file, il riferimento e il consenso stesso.

Un piano lo salvi tu, e resta per una ragione sola: perché tu possa riaprirlo — ritrovare il consiglio di quel giorno e usare la checklist mentre prepari lo zaino. Se non lo salvi, non ne resta niente. Spuntare una voce non passa da nessun modello: la checklist è l'elenco di ciò che ti avevamo già consigliato.

Gli allenamenti servono a te, ai consigli e — in un caso solo — alle stime d'usura. Sono il tuo diario, e sui piani a pagamento la frequenza con cui ti alleni rende i consigli più aderenti a come ti muovi davvero.

Quel caso sono le scarpe da running e da trail, sui piani a pagamento. Per quel tipo di calzature la stima d'usura tiene conto anche della distanza, e contano soltanto gli allenamenti che hai collegato tu a quel paio: la somma di quei chilometri può far arrivare prima il suggerimento di controllarle rispetto alla sola data d'acquisto. Non può mai farlo arrivare più tardi. Per tutto il resto dell'attrezzatura — e per chiunque sul piano gratuito — la stima resta quella basata sul tempo.

Due precisazioni su come funziona quel calcolo: è nostro e non passa da alcun modello di intelligenza artificiale, e non misura lo stato reale delle scarpe. È un'indicazione costruita sui numeri che hai scritto tu, non un'ispezione.

La dichiarazione di avere almeno 18 anni e la presa visione di questi documenti vengono registrate al momento della registrazione, per poter dimostrare che sono state date.

Accedere con Google o con Apple è una scelta, non un requisito: puoi sempre usare email e password, e Apple si può usare solo sull'iPhone. Quando li scegli, verifichiamo sul nostro server la prova d'accesso che Google o Apple rilasciano, e da lì in poi la sessione è quella di Fennec Hint. Non colleghiamo mai da soli un account Google o Apple a un account Fennec che usa lo stesso indirizzo email: se l'indirizzo è già registrato ti chiediamo di entrare come fai di solito, e il collegamento lo fai tu, dal Profilo. Anche questo trattamento serve a fornirti il servizio che hai chiesto.

Alcuni trattamenti servono a tenere il servizio sicuro e corretto, e poggiano sul nostro legittimo interesse a farlo: limitare i tentativi ripetuti di accesso e di registrazione, verificare che un premio pubblicitario sia valido e non già usato, conservare le segnalazioni del Club per poterle esaminare. Sono limitati a quanto serve a quello scopo e hanno una durata propria, indicata più sotto. Puoi opporti scrivendoci: valuteremo la tua richiesta.

Gli annunci premiati sono facoltativi. Come Google può usare i tuoi dati per la pubblicità lo decidono le scelte che fai nel modulo di consenso di Google, dove la legge lo richiede; le notifiche partono soltanto se le attivi tu.

Un account che non conferma l'indirizzo email non resta per sempre. Se ti registri dall'app e non confermi l'indirizzo, l'account non può essere usato e viene cancellato automaticamente 7 giorni dopo la registrazione, insieme alle dichiarazioni che avevi dato; chiedere un nuovo codice non sposta questa scadenza. Nome utente ed email tornano liberi.

Anche la waiting list poggia sul consenso, che dai iscrivendoti, e serve a due cose sole: avvisarti quando Fennec sarà pronto da provare in versione demo o beta, e quando l'app verrà lanciata. Non è una newsletter: non riceverai promozioni, offerte, novità di prodotto non collegate a questa attesa, né comunicazioni di terzi.

Posizione e meteo

Fennec Hint non chiede il permesso di localizzazione e non legge il GPS del tuo telefono. Non è una scelta di comodo: il permesso non è nemmeno dichiarato nell'app. E non ricaviamo la tua posizione dall'indirizzo IP: le ricerche partono dalla città che scrivi, non da dove ti trovi.

La città la scrivi tu. Da lì in poi lavora il nostro server: manda quel testo a Geoapify, che lo converte nelle coordinate della località — del luogo che hai scritto, non della tua posizione. Il server le usa per due cose: chiedere le previsioni a MET Norway, a cui le manda arrotondate, e sapere in che fuso orario si trova quel luogo, così che l'orario che hai scelto sia quello locale della destinazione. Il fuso lo ricaviamo con dati che stanno nei nostri server: non lo chiediamo a nessun servizio esterno. Dalla risposta di MET leggiamo anche la quota del punto su cui abbiamo chiesto le previsioni — un numero che arriva già insieme al meteo, senza alcuna richiesta in più — e la usiamo per capire se il luogo è di mare o di montagna. Non è la tua posizione né la quota a cui ti troverai: è quella del punto di previsione.

Il risultato della conversione finisce in una cache tecnica condivisa, che non è collegata al tuo account e serve a non cercare due volte la stessa località: conserva il nome della località in forma normalizzata, le sue coordinate — intere, perché descrivono un luogo e non una persona —, il codice del paese, il fornitore che le ha trovate e, quando Geoapify la indica, la fonte dei dati geografici da cui provengono, per poterla citare. Non è una cronologia dei tuoi spostamenti: non dice chi ha cercato cosa, e non ha una scadenza. Le previsioni ricevute da MET Norway restano invece in una cache di al massimo due giorni. Il tuo dispositivo non contatta mai direttamente né Geoapify né MET Norway.

Dove praticare, dentro Oggi, cerca luoghi in cui praticare alcuni sport nella città che scrivi tu. I luoghi vengono da un catalogo che teniamo sui nostri server, costruito con i dati aperti di Overture Maps Foundation: la ricerca usa lo sport e le coordinate della città — di nuovo, il luogo che hai scritto, non la tua posizione — e a Overture non arriva niente di te né della tua ricerca. Se apri il sito di un luogo, lo apri tu, nel tuo browser.

Se scegli di salvare un piano, conserviamo anche la città e il momento dell'attività a cui quel piano si riferisce, insieme alla previsione disponibile allora. È la città che hai scritto tu, non una posizione rilevata, e le coordinate non fanno parte del piano salvato.

Vale anche per la distanza di un allenamento: quel numero lo scrivi tu, non lo misura il telefono. Fennec non registra percorsi, non traccia spostamenti e non conserva coordinate di alcun allenamento.

La previsione resta com'era. Riaprire un piano non interroga di nuovo il servizio meteo e non aggiorna niente: quello che leggi è la fotografia del contesto con cui il consiglio era stato preparato.

Fotografie e metadati

Le fotografie che scegli vengono inviate cifrate (HTTPS) ai nostri server.

I metadati vengono rimossi dai nostri server, prima che l'immagine venga salvata o inoltrata a un fornitore di intelligenza artificiale. Spariscono le coordinate GPS dello scatto, la marca e il modello dell'apparecchio, la data e i commenti.

Diciamo con precisione dove avviene: la pulizia è nostra, non del tuo telefono. L'immagine lascia il dispositivo con i propri metadati e viaggia cifrata fino a noi; è da noi che li perde. Chi ti dicesse che vengono tolti prima di partire ti direbbe una cosa diversa da come funziona.

Sopravvive un solo dato tecnico, l'orientamento, senza il quale tutte le foto verticali apparirebbero coricate.

Gli spazi in cui le immagini sono conservate sono privati: un indirizzo pubblico non le apre. Quando l'app te le mostra, il server produce un collegamento firmato che vale un'ora.

Intelligenza artificiale

Fennec Hint usa i modelli di Anthropic per due cose: riconoscere un articolo da una fotografia, e comporre i consigli su cosa indossare e cosa portare.

Al riconoscimento inviamo l'immagine già ripulita dei metadati, più la categoria dell'articolo e la lingua in cui vuoi leggere la risposta. Non inviamo il tuo nome, il tuo username, la tua email né la tua città.

Ai consigli (Oggi e Pianifica) inviamo la situazione: lo sport scelto, il nome della città o della destinazione che hai scritto, il giorno, l'ora e la stagione dell'uscita, il meteo previsto, gli articoli del tuo armadio con i nomi che hai dato loro e, per l'attrezzatura, la fase di vita utile stimata e se si tratta di attrezzatura di sicurezza. Sui piani a pagamento aggiungiamo il tuo genere e la tua fascia d'età se li hai indicati, i tuoi sport preferiti e la frequenza dei tuoi allenamenti. Non inviamo mai chi sei: username, nome, email, coordinate, fotografie e loro riferimenti, date d'acquisto e chilometri restano fuori, e la richiesta parte dal nostro server senza alcun identificativo del tuo account.

Non ti promettiamo che Anthropic non conservi nulla. Sarebbe una promessa su un'infrastruttura che non è nostra, e non la facciamo. Ti diciamo cosa mandiamo e cosa non mandiamo, che è ciò che possiamo garantire.

Il Club

La bacheca del Club è anonima: chi legge un annuncio vede lo sport, il luogo, il giorno e la nota, ma non chi lo ha pubblicato.

Chi vuole partecipare manda una richiesta con un messaggio. Chi ha pubblicato l'annuncio vede quel messaggio e lo username di chi lo ha scritto — sono le sole due cose su cui deve decidere — e può accettare o rifiutare. Il tuo username non raggiunge chi ha pubblicato prima che tu abbia mandato la richiesta, e il suo non raggiunge te prima che l'abbia accettata.

Se la richiesta viene accettata si apre una conversazione privata di testo fra voi due, legata a quella singola uscita. È l'unico modo di scriversi dentro Fennec Hint: non esistono messaggi diretti verso chiunque, non esiste una chat di gruppo, e chi partecipa alla stessa uscita non vede le conversazioni degli altri. Non si possono mandare immagini, file, audio, video né posizioni.

I messaggi sono testo sui nostri server: non sono cifrati da un capo all'altro, e non affermiamo che nessuno possa leggerli. Non ci sono conferme di lettura, e non registriamo se e quando un messaggio è stato letto.

Una conversazione non sopravvive a ciò che la giustifica: sparisce quando l'uscita viene cancellata, quando uno dei due cancella il proprio account — e in quel caso spariscono anche i messaggi scritti dall'altra persona in quella conversazione — e comunque entro i 12 mesi di conservazione degli annunci. Se segnali un messaggio, di quel messaggio conserviamo separatamente il minimo che serve a esaminarlo: il testo, chi lo ha scritto, quando, e a quale uscita si riferisce. Quella copia segue la conservazione delle segnalazioni — fino a 24 mesi — non quella della conversazione, e resta anche se chi ha scritto il messaggio cancella poi il proprio account: contiene il suo username e il testo segnalato.

Non esistono profili pubblici e non esiste un feed da seguire. Se attivi le notifiche, ti avvisiamo quando ricevi un nuovo messaggio nella conversazione privata: la sezione sulle notifiche spiega come.

Ogni contenuto può essere segnalato, e ogni persona può essere bloccata.

Abbonamenti e acquisti

Il pagamento non passa da noi. Se scegli Premium, l'acquisto avviene sull'App Store di Apple o su Google Play, a seconda del telefono: sono loro a incassare e a gestire il metodo di pagamento e il rinnovo. Noi non vediamo e non conserviamo i dati della tua carta o del tuo metodo di pagamento.

Per sapere se hai un abbonamento attivo usiamo RevenueCat, un servizio che riceve dallo store le informazioni sugli acquisti e ce le comunica. RevenueCat non incassa i pagamenti: tratta questi dati per conto nostro, per questa funzione.

A RevenueCat non diciamo chi sei. Il tuo account è associato a un identificativo casuale, generato dal nostro server e usato solo per questo: non è il tuo username, né la tua email, né il tuo nome, e nessuno di questi dati viene inviato a RevenueCat.

L'app parla direttamente con RevenueCat per mostrarti i piani con i prezzi dello store, per completare un acquisto e per ripristinare gli acquisti già fatti. Si collega a RevenueCat già all'apertura, anche prima che tu acceda: in quel momento RevenueCat assegna all'installazione un proprio identificativo anonimo, che dopo l'accesso viene associato all'identificativo casuale del tuo account. RevenueCat riceve così questi identificativi, le informazioni sugli acquisti e sugli abbonamenti che lo store gli fornisce e, come in ogni connessione di rete, l'indirizzo IP e i normali metadati tecnici della richiesta.

Quando un abbonamento inizia, si rinnova o scade, RevenueCat lo comunica al nostro server, che aggiorna il tuo piano. Dell'abbonamento conserviamo solo ciò che serve ad applicarlo: il piano, se è attivo, la scadenza, il momento dell'ultimo aggiornamento e l'identificativo con cui RevenueCat ti riconosce. Non conserviamo prezzi, importi né identificativi delle transazioni.

Se cancelli l'account, cancelliamo anche il tuo piano e il collegamento fra il tuo account e l'identificativo casuale: le informazioni sugli acquisti che restano presso lo store e presso RevenueCat non sono più collegate al tuo account Fennec Hint. Non chiediamo a RevenueCat di cancellare il proprio storico degli acquisti: resta presso RevenueCat secondo le sue regole e gli obblighi a cui è soggetto. Cancellare l'account non disdice un abbonamento attivo: per non essere più addebitato devi disdirlo dalle impostazioni dello store da cui l'hai acquistato.

Pubblicità

Sul piano gratuito l'app può offrirti annunci premiati: guardi un annuncio fino in fondo e, quando il premio è stato verificato, ottieni un credito IA in più — al massimo 3 nell'arco di 24 ore e 9 in un mese. Sono facoltativi, non servono a usare il piano gratuito, e compaiono solo quando il nostro server li rende disponibili per te: non con Premium.

Quando i premi ti sono offerti, all'apertura dell'app viene aggiornato lo stato del tuo consenso tramite il modulo di Google, e l'SDK pubblicitario si avvia solo se le tue scelte lo permettono. Quando non ti sono offerti — per esempio con Premium — l'app non avvia né il modulo né l'SDK.

Gli annunci sono forniti da Google tramite Google Mobile Ads. Nello Spazio economico europeo, nel Regno Unito e dove la legge lo richiede, prima di caricare un annuncio l'app ti mostra il modulo di consenso di Google (UMP): le scelte che fai lì decidono come Google può usare i tuoi dati per la pubblicità, e puoi cambiarle quando vuoi da Opzioni privacy nel Profilo.

L'SDK di Google raccoglie da solo, direttamente dal tuo dispositivo, dati come l'indirizzo IP, informazioni tecniche e sull'interazione con gli annunci e identificatori del dispositivo — su Android anche l'ID pubblicitario, che puoi reimpostare o eliminare dalle impostazioni di Android — e li usa per mostrare e misurare gli annunci, per statistiche e per prevenire le frodi. Su iPhone non ti chiediamo il permesso di tracciamento: l'app non consente l'accesso all'identificatore pubblicitario di Apple.

Non diamo a Google i dati del tuo account: né username, né email, né armadio, allenamenti o messaggi. Per confermare che un annuncio è stato guardato davvero, Google comunica al nostro server un identificativo opaco generato da noi, che non contiene il tuo username; il nostro server controlla la conferma prima di assegnare il credito.

Le registrazioni dei premi verificati — servono a controllare i limiti e a evitare che lo stesso annuncio valga due volte — le conserviamo per il mese in corso e quello precedente, poi le cancelliamo.

Notifiche push

Fennec Hint usa le notifiche push per un solo scopo: avvisarti quando ricevi un nuovo messaggio in una conversazione privata del Club. Sono spente finché non le attivi tu, e il permesso lo chiede l'app, che puoi rivedere dalla voce Notifiche del Profilo o dalle impostazioni del telefono.

Le notifiche passano da Firebase Cloud Messaging di Google e, su iPhone, dal servizio di notifiche di Apple (APNs). Il tuo dispositivo riceve così un codice per le notifiche, che salviamo collegato al tuo account insieme al tipo di telefono: al massimo cinque dispositivi per account.

Il testo della notifica è generico: dice che hai un nuovo messaggio, non chi te l'ha scritto né cosa c'è scritto. Il messaggio lo leggi aprendo l'app.

Quando esci dall'account togliamo il codice del dispositivo dai nostri server; un dispositivo su cui l'app non viene aperta da 30 giorni non riceve più notifiche, e se l'app non rinnova il suo codice per 90 giorni lo cancelliamo; cancellando l'account spariscono tutti. Google e Apple conservano i propri dati sulle notifiche secondo le loro regole.

Con chi condividiamo i dati

Non vendiamo i tuoi dati e non cediamo a nessuno quelli del tuo account — profilo, armadio, allenamenti, messaggi — per scopi pubblicitari o di profilazione commerciale. La pubblicità, dove c'è, funziona come descritto sopra. I fornitori che intervengono sono questi, e solo questi:

• Supabase — l'infrastruttura su cui girano il database, l'archivio delle immagini e le funzioni del server.
• Anthropic — i modelli di intelligenza artificiale, per il riconoscimento fotografico e i consigli.
• Geoapify — la conversione del nome di una città in coordinate. Per ogni risultato Geoapify indica la fonte dei dati geografici da cui proviene, che può essere per esempio OpenStreetMap, OpenAddresses o GeoNames.
• MET Norway — le previsioni del tempo.
• Resend — l'invio delle email di servizio, dall'indirizzo noreply@fennechint.com: conferma dell'indirizzo, recupero della password, conferma della waiting list e comunicazioni operative. Per consegnarle riceve l'indirizzo del destinatario e il testo del messaggio, e conserva i dati dell'invio secondo le proprie regole. Le email inviate prima del passaggio a Resend sono partite da una casella Gmail di Google: le copie di quelle email restano in quella casella, e non le cancelliamo automaticamente.
• RevenueCat — la gestione tecnica degli abbonamenti: riceve dallo store lo stato degli acquisti e lo comunica al nostro server.
• Google Mobile Ads e UMP — gli annunci premiati e il modulo di consenso per la pubblicità.
• Firebase Cloud Messaging (Google) — l'invio delle notifiche push.
• Apple Push Notification service — la consegna delle notifiche push su iPhone.
• Google e Apple, per l'accesso — solo se scegli di entrare con loro (Apple solo su iPhone): verificano chi sei e ci comunicano l'identificativo e l'indirizzo email descritti sopra. Che cosa conservano del tuo accesso lo stabiliscono le loro regole.
• Cloudflare — ospita questo sito e inoltra alla nostra casella le email scritte a support@fennechint.com.
• Overture Maps Foundation — non riceve dati: è la fonte dei dati aperti con cui abbiamo costruito il catalogo dei luoghi di Dove praticare.

Dall'app, il tuo dispositivo contatta direttamente soltanto RevenueCat per gli abbonamenti, Google per la pubblicità e le notifiche, Apple su iPhone per le notifiche e, se scegli di accedere con loro, Google e Apple per l'accesso: tutte le altre chiamate — database, intelligenza artificiale, meteo, conversione delle città, email — partono dal nostro server. Dal sito c'è una sola eccezione, ed è l'iscrizione alla waiting list: quando premi il pulsante, il tuo browser invia l'indirizzo direttamente all'infrastruttura Supabase. Come in qualsiasi connessione di rete, l'indirizzo IP e i normali metadati della richiesta sono quindi trattati dai fornitori dell'infrastruttura per instradarla e proteggerla — non possiamo affermare che non vengano registrati da loro, e non lo affermiamo. Cloudflare serve già le pagine di questo sito e ne tratta i normali metadati di connessione. Il database si trova a Londra; le funzioni del server vengono eseguite nella regione più vicina a chi le chiama, e possono quindi trovarsi altrove. I fornitori dell'infrastruttura possono conservare nei propri registri dati tecnici delle richieste, come l'indirizzo IP, per periodi che decidono loro.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni dei fornitori elencati sopra hanno sede o infrastrutture fuori dallo Spazio economico europeo — per esempio nel Regno Unito o negli Stati Uniti — e i tuoi dati possono quindi essere trattati anche lì: il database è a Londra, e Anthropic, RevenueCat, Google, Apple e Cloudflare operano su infrastrutture internazionali.

Questi trasferimenti avvengono attraverso i fornitori, nell'ambito delle garanzie previste dalla normativa sulla protezione dei dati. Per sapere quale garanzia si applica a un fornitore, scrivi a support@fennechint.com.

Per quanto li conserviamo

I dati del tuo account restano finché il tuo account esiste. Alcune cose hanno invece una durata propria:

• Annunci del Club — 12 mesi dalla data dell'uscita.
• Segnalazioni — 24 mesi. Servono a chi deve decidere se un contenuto viola le regole. Per un messaggio segnalato conserviamo anche una copia del messaggio, con lo username di chi l'ha scritto: resta per lo stesso periodo anche se quella persona cancella l'account.
• Account mai confermati — 7 giorni dalla registrazione, poi vengono cancellati automaticamente.
• Allenamenti — finché sei tu a cancellarli, o finché cancelli l'account. Il collegamento con un'attrezzatura sparisce insieme all'allenamento, oppure insieme all'articolo se sei tu a toglierlo dall'Armadio.
• Piani salvati — finché sei tu a cancellarli, o finché cancelli l'account. Non scadono da soli.
• Contatori mensili di utilizzo — il mese corrente e quello precedente.
• Premi pubblicitari verificati — il mese in corso e quello precedente.
• Codici dei dispositivi per le notifiche — finché il dispositivo resta collegato: li togliamo quando esci dall'account, e li cancelliamo se l'app non li rinnova per 90 giorni.
• Codici di recupero password e di conferma dell'indirizzo — fino all'uso o alla scadenza.
• Impronte per limitare i tentativi di accesso e di registrazione — all'incirca un giorno.
• Accesso con Google o Apple — il collegamento fra il tuo account e l'identificativo di Google o Apple resta finché non lo scolleghi dal Profilo o cancelli l'account. I token d'accesso di Google e Apple non li conserviamo: li verifichiamo e li scartiamo, tenendo al massimo per un'ora soltanto una loro impronta crittografica, che serve a impedire che lo stesso accesso venga riusato.
• Cache tecniche — un consiglio già calcolato al massimo 24 ore, una previsione al massimo due giorni (e la stessa previsione viene riusata per un'ora, anche perché il fornitore lo richiede). La cache delle località non è collegata a nessun account e non ha una scadenza.
• Registri tecnici di funzionamento — quante richieste ai modelli di intelligenza artificiale ha gestito il servizio, con quale esito e in quanto tempo: non contengono username né altri identificativi, e li conserviamo per misurare il servizio.
• Email inviate — Resend conserva i dati delle email che consegna secondo le proprie regole. Le copie delle email inviate prima del passaggio a Resend restano nella casella Gmail da cui partivano finché non le cancelliamo noi: non c'è una cancellazione automatica.
• Waiting list — fino alla fine della beta o al lancio, cioè fino a quando la ragione per cui ti sei iscritto esiste ancora, e in ogni caso non oltre 12 mesi. Passato quel termine l'indirizzo viene cancellato senza che tu debba chiedere niente.

I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento o riceverli in un formato leggibile da una macchina. Dove il trattamento poggia sul consenso — la foto del profilo, e le scelte sulla pubblicità fatte nel modulo di Google — puoi ritirarlo in qualsiasi momento, e ritirarlo non rende illecito quanto è avvenuto prima.

Scrivi a support@fennechint.com. Molte di queste cose puoi però farle da solo e subito: il profilo si modifica dall'app, la foto si rimuove toccando l'avatar, e l'account si cancella dal profilo senza doverci scrivere.

Per la waiting list la revoca è immediata: scrivi a support@fennechint.com e togliamo il tuo indirizzo. Ritirare il consenso non rende illecito il trattamento svolto prima del ritiro, che era lecito quando è avvenuto.

Se ritieni che il trattamento dei tuoi dati violi la legge, hai diritto di rivolgerti all'autorità di controllo competente.

Cancellare l'account

Puoi cancellare il tuo account dall'app, senza chiedere il permesso a nessuno: Profilo → Elimina account. La cancellazione è immediata e irreversibile.

Alcune cose però restano, ed è giusto sapere quali: le segnalazioni che avevi inviato, in forma anonima, e quelle che riguardavano tuoi contenuti, con la copia dei messaggi segnalati, per un massimo di 24 mesi; righe tecniche di funzionamento che non contengono alcun identificativo; i dati delle email che ti avevamo mandato, presso il fornitore che le ha inviate; e ciò che i fornitori esterni conservano per conto loro — in particolare lo storico degli acquisti presso RevenueCat e lo store, non più collegato al tuo account.

Se hai collegato Apple, cancellando l'account dall'iPhone ti chiediamo di confermare con Apple, e chiediamo ad Apple di revocare l'autorizzazione che avevi dato a Fennec Hint. Se non confermi o Apple non risponde, i nostri dati vengono cancellati lo stesso, e puoi togliere Fennec Hint tu dalle impostazioni del tuo Apple ID.

La pagina dedicata spiega il percorso passo per passo.

Come proteggiamo i dati

Le password sono conservate come impronta bcrypt, mai in chiaro. Le comunicazioni fra l'app e i nostri server sono cifrate.

Nessuna tabella del database è raggiungibile direttamente dall'app: ogni lettura e ogni scrittura passa da una funzione del server che verifica chi sei a partire da un token firmato, e filtra i dati sul tuo account.

Gli archivi delle immagini sono privati e si aprono solo con collegamenti firmati a scadenza breve.

Una sessione vale soltanto per l'account per cui è stata aperta, e reimpostare la password chiude tutte le sessioni aperte su quell'account. I tentativi ripetuti di accesso e di registrazione vengono limitati.

Una prova d'accesso di Google o Apple vale una volta sola: ogni accesso usa un codice monouso emesso dal nostro server, e la stessa prova presentata due volte viene rifiutata. Scollegare Google o Apple dal Profilo chiude le sessioni aperte sugli altri dispositivi.

Cosa non facciamo

Questo elenco è verificato sul codice dell'app, non è una dichiarazione d'intenti:

• Nessuno strumento di analisi del comportamento (analytics) per noi: non raccogliamo statistiche su come usi l'app.
• Nessuno strumento di attribuzione delle installazioni di Fennec Hint.
• Nessuna richiesta di tracciamento fra app e siti su iPhone, e nessun accesso all'identificatore pubblicitario di Apple.
• Nessun dato del tuo account consegnato a chi fa pubblicità.
• Nessun permesso di localizzazione.

Anche il sito che stai leggendo non usa cookie e non carica strumenti di tracciamento di terze parti: i caratteri tipografici sono serviti da qui. L'unico modulo di raccolta dati è quello della waiting list, e richiede soltanto un indirizzo email.

Età minima

Fennec Hint è riservata a chi ha almeno 18 anni. Al momento della registrazione ti viene chiesto di dichiararlo, e il nostro server rifiuta la registrazione se la dichiarazione manca.

È una dichiarazione, non una verifica. Non chiediamo un documento e non controlliamo una data di nascita: nessun sistema può accertare l'età senza verificare l'identità, e noi non la verifichiamo. Preferiamo dirlo così invece di lasciar credere il contrario.

Modifiche a questa informativa

Se il prodotto cambia in un modo che riguarda i tuoi dati, questa pagina viene aggiornata quando serve. La versione in vigore è sempre quella pubblicata qui, con in cima la data da cui vale, e restano salvi i diritti che la legge ti riconosce.