Informativa sulla privacy

Nulla che ti identifichi, e nessun profilo di alcun tipo. L’app non incorpora alcun framework di analisi, alcun framework pubblicitario né alcuna forma di tracciamento, e non ti chiede informazioni personali in nessun momento.

Tre soggetti ricevono dati tecnici, ciascuno per un unico scopo. Il nostro server, che verifica tramite Apple App Attest che una copia dell’app sia autentica prima di emettere il ticket che consente di scaricare un file del corpus corretto. RevenueCat, che convalida e ripristina gli abbonamenti per nostro conto. E Apple, che gestisce l’acquisto vero e proprio. Ciascuno è descritto più avanti. Nessuno di loro riceve mai il tuo nome, il tuo indirizzo email o i tuoi dati di pagamento.

L’app conserva le tue preferenze e il tuo stato di lettura localmente sul tuo iPhone, nello spazio di archiviazione proprio dell’app, condiviso con i suoi widget: i passi che conservi tra i preferiti, la lingua scelta, il tema scelto, se la notifica quotidiana è attiva e a che ora, e se hai già visto la schermata introduttiva.

Queste informazioni non lasciano mai il tuo dispositivo, ed eliminare l’app le elimina. Sono gli unici dati descritti in questa pagina che scompaiono in questo modo: l’identificativo anonimo di abbonamento conservato da RevenueCat e la tua cronologia degli acquisti presso Apple risiedono sui loro server, e sono trattati più avanti nelle sezioni Abbonamento e I tuoi diritti. Se usi iCloud o un backup locale crittografato, quel backup può includere i dati presenti sul dispositivo; tali backup sono regolati dai termini di Apple, non dai nostri.

L’app contiene il corpus completo: il passo del giorno, i preferiti, i widget e le notifiche funzionano senza alcuna rete. Effettua quattro tipi di richiesta, e soltanto questi. Primo, la lettura anonima di un piccolo file di versione pubblicato su questo sito, per sapere se esiste una correzione ai testi. Secondo, se ne esiste una, uno scambio con il nostro server tramite Apple App Attest — il tuo iPhone produce un’attestazione crittografica che certifica che si tratta di una copia autentica e non modificata dell’app, e il nostro server restituisce un ticket di breve durata che consente di scaricare il file del corpus corretto. Terzo, le chiamate relative all’abbonamento descritte nella sezione Abbonamento, che avvengono all’avvio e in occasione di un acquisto o di un ripristino, e che scaricano anche l’impaginazione della schermata di abbonamento. Quarto, i font e le icone di quella schermata, caricati dai domini di risorse di RevenueCat (fonts.pawwalls.com, icons.pawwalls.com).

Il controllo della versione e i download di font e icone non trasportano alcun account, alcun identificativo, alcun ID pubblicitario e alcun cookie. Lo scambio App Attest trasporta un identificativo di chiave e un’attestazione generata dal tuo dispositivo per questa app: identifica un’installazione, mai te, e il nostro server non tiene alcun database — nulla di quello scambio viene conservato. Come ogni richiesta HTTPS, tutti e quattro i tipi espongono necessariamente il tuo indirizzo IP al server che li riceve, che può conservarlo brevemente nei normali registri di accesso. Non usiamo quei registri per identificare o profilare nessuno, e non li incrociamo con nient’altro.

Stoic+ è un abbonamento a rinnovo automatico venduto tramite l’App Store di Apple. Apple gestisce il pagamento, la fatturazione e il rinnovo; non vediamo né riceviamo mai i tuoi dati di pagamento. Apple ci fornisce resoconti di vendita aggregati e anonimi.

Per convalidare un acquisto e ripristinare il tuo accesso da un dispositivo all’altro, l’app usa RevenueCat, un servizio di gestione degli abbonamenti gestito da RevenueCat, Inc. negli Stati Uniti. Agisce come nostro responsabile del trattamento: tratta questi dati secondo le nostre istruzioni, per quello scopo e per nessuno scopo proprio.

A ogni avvio e a ogni acquisto, il componente RevenueCat incorporato nell’app invia ai suoi server: un identificativo casuale e anonimo che genera per la tua installazione, la tua ricevuta d’acquisto dell’App Store e la cronologia delle transazioni, la versione dell’app, la versione di iOS, il modello del dispositivo e le impostazioni di lingua e regione. Non invia mai il tuo nome, il tuo indirizzo email o i tuoi dati di pagamento — li conserva Apple. Come per ogni richiesta HTTPS, il tuo indirizzo IP è esposto durante il transito.

Questi dati sono ospitati negli Stati Uniti. L’identificativo è casuale, generato sul tuo dispositivo e non collegato a nient’altro: indica un abbonamento, non una persona. L’informativa sulla privacy di RevenueCat: https://www.revenuecat.com/privacy

La notifica quotidiana è programmata localmente dal tuo iPhone, e il suo contenuto è calcolato sul dispositivo a partire dal corpus incorporato. Non esiste alcun server di notifiche push, quindi nessun dato di notifica passa da noi.

L’app non è rivolta ai minori, e non chiede informazioni personali a nessuno — ai minori non più che a chiunque altro.

Le pagine pubbliche di questo sito sono statiche. Non impostano alcun cookie, non caricano font o immagini da domini di terze parti e non offrono alcun modulo di contatto. Il sito conta le visite con tre strumenti, nessuno dei quali scrive o legge qualcosa nel tuo browser. Il primo è Vercel Web Analytics, lo strumento di misurazione del suo fornitore di hosting: nessun cookie, nessun identificativo memorizzato, nessun tracciamento tra siti — solo visualizzazioni di pagina aggregate con il sito di provenienza, una posizione approssimativa (paese, città), il tipo di dispositivo, il browser e il sistema operativo, e un’impronta (hash) della richiesta che viene eliminata entro ventiquattro ore. Vercel Inc. agisce come nostro responsabile del trattamento: tratta questi dati secondo le nostre istruzioni, per quello scopo e per nessuno scopo proprio; queste statistiche sono ospitate negli Stati Uniti nell’ambito del Data Privacy Framework UE–USA. Il secondo è Google Analytics, il cui script è l’unico che questo sito carica da un dominio di terze parti (googletagmanager.com) e che funziona in modalità senza cookie: ogni segnale di consenso gli viene dichiarato negato, così non imposta alcun cookie, non legge nulla nel tuo browser e non conserva alcun identificativo — invia a Google soltanto ogni visualizzazione di pagina con il sito di provenienza, una posizione approssimativa dedotta dal tuo indirizzo IP (che Google Analytics non memorizza), il tipo di dispositivo, il browser e il sistema operativo. Google Ireland Limited agisce come nostro responsabile del trattamento per questa misurazione, alle stesse condizioni; queste statistiche sono ospitate negli Stati Uniti nell’ambito del Data Privacy Framework UE–USA. Il terzo è PostHog, il cui script è servito da questo stesso sito e che funziona in modalità senza cookie: invia a PostHog ogni visualizzazione di pagina con il sito di provenienza, il tipo di dispositivo, il browser e il sistema operativo, e i server di PostHog contano i visitatori tramite un’impronta (hash) del tuo indirizzo IP, del tuo browser e di un sale che cambia ogni giorno e viene poi eliminato; l’impronta non può essere invertita, e l’indirizzo IP stesso viene scartato all’arrivo. PostHog Inc. agisce come nostro responsabile del trattamento nell’ambito del suo accordo sul trattamento dei dati; queste statistiche sono ospitate negli Stati Uniti. Tutte e tre le misurazioni si fondano sul nostro legittimo interesse a sapere come viene usato il sito. Non viene chiesto alcun consenso perché nulla viene scritto o letto nel tuo browser; poiché nessuno di questi strumenti conserva un identificativo, non c’è nulla da cancellare, ma puoi scriverci per qualsiasi domanda. Il sito ospita anche i pochi endpoint che l’app usa per App Attest e per le correzioni del corpus, descritti nella sezione Richieste di rete; non hanno alcun database e non memorizzano nulla. Il fornitore di hosting può conservare i normali registri di accesso.

Poiché non deteniamo alcun dato personale che ti riguardi, non c’è quasi nulla da esportare, correggere o cancellare. L’unico identificativo esistente è quello casuale generato per la tua installazione dal nostro fornitore di abbonamenti: non indica alcuna persona, e possiamo farlo cancellare su richiesta, insieme alla cronologia degli acquisti a esso collegata. Cancellarlo non disdice un abbonamento, che resta presso Apple. Scrivici e valuteremo la richiesta.

Se l’app dovesse cambiare l’uso che fa dei dati, questa pagina cambierà per prima, con una nuova data in alto. Le modifiche sostanziali saranno descritte anche nelle note di rilascio dell’app.

Domande sulla privacy: stoiqueapp+emmanuel@captaindev.io