Interpretazione e definizioni
Definizioni
- Applicazione: Il programma software Saintly fornito dall’Azienda.
- Azienda: Abenteuergeist, Widenmayerstraße 11, 80538 München, Germania.
- Paese: Germania.
- Dispositivo: Qualsiasi dispositivo che consenta di accedere al Servizio, come un telefono cellulare o un tablet.
- Dati personali: Qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- Servizio: L’Applicazione, il sito web di Saintly (besaintly.app) e tutti i servizi correlati forniti dall’Azienda.
- Tu: La persona fisica che accede al Servizio o lo utilizza.
Raccolta e utilizzo dei tuoi dati personali
Dati personali
Durante l’utilizzo del nostro Servizio, potremmo chiederti alcune informazioni personali che consentano di contattarti o identificarti. Queste possono includere, a titolo esemplificativo:
- Indirizzo e-mail
- Nome e cognome (facoltativi)
- Dati di utilizzo
Dati di utilizzo
I dati di utilizzo vengono raccolti automaticamente quando usi il Servizio. Per le applicazioni mobili, possono comprendere il tipo di dispositivo mobile utilizzato, il sistema operativo, gli identificatori univoci del dispositivo e altri dati diagnostici.
Dati di apprendimento
Saintly memorizza le lezioni completate, i risultati dei quiz, la tua serie di giorni, i contenuti salvati, i commenti inviati e le conversazioni con le funzioni di IA dell’app, per personalizzare il tuo percorso di apprendimento e mantenerne la continuità tra dispositivi.
Profilo di fede (categorie particolari di dati)
Durante l’introduzione puoi rispondere a domande facoltative sul tuo rapporto con la fede cattolica, ad esempio quanto la conosci, quanto ti senti vicino ad essa, la tua motivazione e la tua fascia d’età. Poiché le risposte sulle convinzioni religiose rientrano nelle categorie particolari di dati ai sensi dell’articolo 9 del GDPR, le trattiamo solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a, del GDPR), prestato rispondendo alle domande. Servono esclusivamente a personalizzare la tua esperienza di apprendimento, non vengono mai usate per la pubblicità e vengono eliminate insieme al tuo account.
Condivisione dei tuoi dati personali
I tuoi dati personali possono essere condivisi nelle seguenti situazioni:
- Con fornitori di servizi: per gestire l’app e il sito web. Si tratta di: Convex (backend e database dell’app), Clerk (autenticazione), RevenueCat (abbonamenti), Sentry (segnalazioni di arresti anomali), PostHog (analisi del prodotto), Adjust (attribuzione pubblicitaria, previo consenso), Expo (notifiche push e aggiornamenti dell’app), Magisterium AI e OpenRouter/Anthropic (chat con IA, vedi sotto), ElevenLabs e OpenAI (generazione di contenuti dell’app, senza dati personali), Vercel (hosting del sito e analisi web, previo consenso), Apple e Google (accesso, acquisti negli store e invio di notifiche push).
- In caso di operazioni societarie: se l’Azienda è coinvolta in una fusione, acquisizione o vendita di beni, i tuoi dati personali possono essere trasferiti.
- Con il tuo consenso: possiamo comunicare le tue informazioni personali per qualsiasi altra finalità con il tuo consenso.
Non vendiamo mai i tuoi dati personali.
Backend dell’app & autenticazione — Convex e Clerk
I dati del tuo account e di apprendimento sono memorizzati su Convex, il nostro fornitore di backend e database. L’accesso è gestito da Clerk tramite Accedi con Apple, accesso Google o un codice di verifica via e-mail senza password. Clerk riceve il tuo nome e indirizzo e-mail (o l’indirizzo relay di Apple) e genera l’ID account con cui vengono memorizzati i tuoi dati. I dati in transito sono crittografati e l’accesso è limitato al tuo account.
Funzioni di IA — Magisterium AI e OpenRouter
Saintly offre funzioni di chat con IA (il compagno Glowy e conversazioni con personaggi che rappresentano santi). Prima del tuo primo messaggio, l’app chiede il tuo consenso. Quando usi queste funzioni:
- I tuoi messaggi vengono trasmessi a Magisterium AI e/o OpenRouter (che li indirizza a modelli di IA come Anthropic Claude) per generare la risposta.
- I messaggi vengono inviati dai nostri server senza allegare il tuo nome, la tua e-mail o gli identificatori dell’account.
- Le conversazioni vengono memorizzate con il tuo account per consentirti di rileggerle e vengono eliminate insieme ad esso.
- Non inserire nei messaggi informazioni personali sensibili su di te o su altre persone.
Analisi del prodotto — PostHog
Usiamo PostHog per capire come viene utilizzata l’app e migliorarla. PostHog tratta eventi di utilizzo (come schermate visitate, tocchi e passaggi introduttivi o di abbonamento) collegati al tuo ID account, insieme al tipo di dispositivo e alla versione dell’app. Questi dati servono solo a migliorare il prodotto, mai per la pubblicità, e non vengono condivisi con terzi.
Abbonamenti — RevenueCat
Gli abbonamenti Saintly Plus sono gestiti tramite RevenueCat. RevenueCat riceve il tuo ID utente dell’app, la cronologia degli acquisti e le informazioni del dispositivo necessarie per convalidare e ripristinare gli acquisti, oltre ai dati di attribuzione descritti sotto. I pagamenti in-app vengono elaborati dall’App Store di Apple su iOS o da Google Play su Android; non vediamo mai i dati completi della tua carta di pagamento.
Segnalazioni di arresti anomali — Sentry
Le segnalazioni di arresti anomali ed errori vengono raccolte tramite Sentry (tipo di dispositivo, sistema operativo, versione dell’app e tracce dello stack). La riproduzione delle sessioni è disattivata e le segnalazioni non includono il contenuto delle chat né i tuoi dati personali.
Attribuzione pubblicitaria — Adjust, ATT & Apple Search Ads
Promuoviamo Saintly (ad esempio su Apple Search Ads) e misuriamo l’efficacia delle campagne tramite il fornitore di attribuzione Adjust e i framework Apple che tutelano la privacy (AdServices, SKAdNetwork). Al primo avvio, iOS mostra la richiesta App Tracking Transparency: solo se consenti il tracciamento viene usato l’identificatore pubblicitario del tuo dispositivo (IDFA) per attribuire installazioni e acquisti alle campagne. I risultati vengono condivisi in forma aggregata o pseudonimizzata con la rete che pubblica l’annuncio. Se rifiuti, non si accede all’IDFA. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), modificabile in qualsiasi momento in Impostazioni iOS → Privacy & sicurezza → Tracciamento. Saintly non mostra annunci di terzi.
Notifiche push & widget
Se abiliti le notifiche, un token push viene memorizzato con il tuo account e usato per inviarti promemoria giornalieri di lezioni e serie di giorni tramite Expo e il servizio push della piattaforma: Apple Push Notification service su iOS o Google Firebase Cloud Messaging su Android. Il token viene rimosso quando esci dall’account o disabiliti le notifiche. Su iOS, i widget della schermata Home (santo del giorno, versetto, serie di giorni) usano dati memorizzati localmente sul dispositivo e non trasmettono nulla.
Analisi del sito — Vercel Web Analytics
Previo tuo consenso esplicito tramite il banner dei cookie, il sito Saintly (besaintly.app) usa Vercel Web Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, Stati Uniti) per raccogliere statistiche di traffico anonime e aggregate — visualizzazioni di pagina, posizione approssimativa a livello di Paese, tipo di dispositivo e pagina di provenienza.
Vercel Web Analytics funziona senza cookie. Non imposta cookie, non scrive nella memoria locale e non conserva altri dati sul tuo dispositivo. Gli indirizzi IP vengono sottoposti a hashing sul server e non conservati. Non vengono creati profili tra siti diversi e nessun dato viene venduto a terzi.
Dati trattati: URL visitato, pagina di provenienza, IP sottoposto a hashing, browser e sistema operativo, posizione approssimativa, data e ora.
Base giuridica: articolo 6, paragrafo 1, lettera a, del GDPR (consenso) e § 25, paragrafo 1, della legge tedesca TDDDG.
Trasferimento internazionale: il trattamento avviene in parte negli Stati Uniti. Vercel aderisce al quadro UE-USA per la protezione dei dati personali; sono in vigore clausole contrattuali tipo ai sensi dell’articolo 46 del GDPR.
Conservazione: le statistiche aggregate vengono conservate per un massimo di 12 mesi.
Revoca del consenso: elimina la voce saintly-consent dalla memoria locale del browser per visualizzare nuovamente la richiesta al successivo caricamento della pagina.
Ulteriori informazioni: Informativa sulla privacy di Vercel · Privacy di Vercel Analytics
Analisi facoltativa delle campagne
Nelle pagine delle campagne e di presentazione dei corsi, PostHog viene caricato solo dopo il consenso tramite il pannello di analisi separato. Misura le visite alle pagine, i passaggi di navigazione e i clic in uscita, inclusa la provenienza della campagna, usando un identificatore pseudonimo nella memoria di sessione. Questi eventi sono accompagnati da metadati del browser e del dispositivo. Questa implementazione usa l’endpoint UE di PostHog per la ricezione dei dati e disabilita la raccolta automatica dei clic e la riproduzione delle sessioni. Non vengono inviati i temi dei corsi selezionati, le risposte ai questionari né i token di attivazione degli acquisti. I clic sul sito non dimostrano un’installazione dell’app o un acquisto. Puoi revocare il consenso tramite «Impostazioni delle analisi» su queste pagine.
Cookie e memoria locale
La memoria locale ricorda le preferenze di analisi in saintly-consent e, nelle pagine delle campagne, in saintly-campaign-analytics-v1. Dopo il consenso all’analisi delle campagne, PostHog usa anche la memoria di sessione per misurazioni pseudonime. Queste pagine restano utilizzabili se rifiuti l’analisi.
Base giuridica: § 25, paragrafo 2, n. 2, della legge tedesca TDDDG (strettamente necessario per fornire un servizio espressamente richiesto dall’utente).
Basi giuridiche del trattamento dei dati personali ai sensi del GDPR
Se ti trovi nell’Unione europea (UE), la base giuridica per raccogliere e usare le informazioni personali descritte in questa informativa dipende dai dati personali raccolti e dal contesto specifico della raccolta:
- L’Azienda deve eseguire un contratto con te (articolo 6, paragrafo 1, lettera b, del GDPR).
- Hai dato il tuo consenso all’Azienda (articolo 6, paragrafo 1, lettera a, del GDPR), ad esempio tramite la richiesta App Tracking Transparency o il consenso alla chat con IA.
- Hai prestato il consenso esplicito al trattamento delle tue risposte facoltative sul profilo di fede (articolo 9, paragrafo 2, lettera a, del GDPR).
- Il trattamento risponde ai legittimi interessi dell’Azienda (articolo 6, paragrafo 1, lettera f, del GDPR).
- L’Azienda deve adempiere a un obbligo legale (articolo 6, paragrafo 1, lettera c, del GDPR).
Conservazione dei tuoi dati personali
L’Azienda conserverà i tuoi dati personali solo per il tempo necessario alle finalità indicate in questa informativa. Conserveremo e utilizzeremo i tuoi dati personali nella misura necessaria per adempiere ai nostri obblighi legali.
Trasferimento dei tuoi dati personali
Le tue informazioni possono essere trasferite e conservate su computer situati fuori dal tuo Stato, provincia, Paese o altra giurisdizione, dove le leggi sulla protezione dei dati possono essere diverse. Per i residenti nello Spazio economico europeo, l’Azienda si basa sulle clausole contrattuali tipo come meccanismo giuridico per il trasferimento internazionale dei dati.
I tuoi diritti ai sensi del GDPR
Se risiedi nell’Unione europea, hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso (articolo 15 del GDPR): puoi richiedere una copia dei tuoi dati personali.
- Diritto di rettifica (articolo 16 del GDPR): puoi far correggere i dati inesatti.
- Diritto alla cancellazione (articolo 17 del GDPR): puoi richiedere l’eliminazione dei tuoi dati.
- Diritto di limitazione del trattamento (articolo 18 del GDPR): puoi limitare il modo in cui trattiamo i tuoi dati.
- Diritto alla portabilità dei dati (articolo 20 del GDPR): puoi esportare i tuoi dati in un formato standard.
- Diritto di opposizione (articolo 21 del GDPR): puoi opporti a determinati trattamenti.
- Diritto di revocare il consenso: puoi revocare qualsiasi consenso prestato.
- Diritto di proporre reclamo: al Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), l’autorità bavarese di controllo della protezione dei dati.
Eliminare i tuoi dati personali
Puoi eliminare il tuo account e i dati personali associati in qualsiasi momento dall’app (Impostazioni → Account → Elimina account) o scrivendoci un’e-mail. In alcuni casi, possiamo conservare le tue informazioni se richiesto dalla legge o per legittime finalità aziendali.
Sicurezza dei tuoi dati personali
La sicurezza dei tuoi dati personali è importante per noi, ma ricorda che nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a usare mezzi commercialmente accettabili per proteggere i tuoi dati personali, non possiamo garantirne la sicurezza assoluta.
Privacy dei minori
Il nostro Servizio non è rivolto a persone di età inferiore a 13 anni. Non raccogliamo consapevolmente informazioni personali identificative di minori di 13 anni. Se sei un genitore o tutore e sai che tuo figlio ci ha fornito dati personali, contattaci.
Link ad altri siti web
Il nostro Servizio può contenere link a siti web non gestiti da noi. Questa informativa si applica solo alle informazioni che raccogliamo tramite il Servizio; non siamo responsabili delle pratiche sulla privacy dei siti di terzi.
Modifiche a questa informativa sulla privacy
Potremmo aggiornare questa informativa periodicamente. Ti informeremo delle modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data dell’«Ultimo aggiornamento».
Contattaci
Per qualsiasi domanda su questa informativa sulla privacy, puoi contattarci a:
Abenteuergeist
Widenmayerstraße 11
80538 München
Germania
info@abenteuergeist.com