Informativa sulla privacy

In breve

L’app conserva ciò che inserisci — solo perché funzioni per te su tutti i tuoi dispositivi.

Inoltre conta come viene usata l’app: solo numeri, senza il contenuto delle tue voci. Puoi disattivarlo (vedi “Statistiche d’uso” più sotto).

Non vendiamo dati, non mostriamo pubblicità e non passiamo le tue voci a terzi.

Quali dati ha l’app

Il nome e il numero del tuo account Telegram (o di un altro metodo di accesso) — per riconoscerti quando accedi.

Le tue voci: turni ed entrate, attività, eventi, spesa, abitudini, date, persone e note su di loro, finanze e la sezione “Umore” — umore, sonno, emozioni, diario, farmaci. Le voci di “Umore” sono informazioni sensibili sul tuo benessere; se registrarle o no dipende interamente da te.

Le tue impostazioni: aspetto, lingua, ordine delle sezioni.

I tuoi accessi: come hai effettuato l’accesso (Telegram o Google), il tipo di dispositivo (ad esempio iPhone o Windows) e quando l’accesso è stato usato l’ultima volta (con precisione di un’ora), più il fuso orario del tuo telefono. Serve per mostrare l’elenco “Dispositivi” in “Account”, per chiudere un accesso dimenticato e per inviare i promemoria in orario. Un accesso termina da solo dopo una settimana senza uso e comunque dopo 60 giorni — le tue voci non vanno perse: restano sul dispositivo e sul server, e l’app semplicemente ti chiede di accedere di nuovo (dentro Telegram l’accesso si rifà da solo); anche “Esci” lo termina sul server.

Il tuo indirizzo IP e i dettagli tecnici della connessione sono visti da Cloudflare — il server su cui gira l’app. L’app stessa usa l’indirizzo IP solo per limitare il numero di richieste al minuto (protezione da sovraccarico e attacchi) e non lo conserva nel proprio database.

Dove viene conservato tutto

Sul tuo dispositivo — sempre. Senza accesso, i dati non lo lasciano mai.

Solo tu puoi accedere al tuo account. Sul sito web l’app accetta un accesso con Telegram solo se l’hai avviato tu stesso su questo dispositivo, e non accetta un link di accesso inviato da qualcun altro. Se il dispositivo ha già delle voci, l’app prima chiede “Accedere come …?”. Le voci create senza accesso passano al tuo account dopo che hai effettuato l’accesso. Le voci di un altro account non vengono spostate da sole — l’app chiede cosa farne: spostarle nel tuo account, tenerle solo su questo dispositivo o rimuoverle da esso. Dentro Telegram l’accesso avviene da solo — nell’account di chi ha aperto l’app; se l’account Telegram è stato cambiato, le voci della persona precedente vengono rimosse dal dispositivo (ciò che ha modificato viene prima salvato nel suo account).

Se hai effettuato l’accesso — anche sul server (Cloudflare), perché le tue voci siano su tutti i tuoi dispositivi. La connessione al server è cifrata.

Le voci sul server sono conservate senza cifratura end-to-end (tranne “Umore”, se hai attivato la sua cifratura — vedi sotto). Questo significa che il proprietario del servizio può tecnicamente aprire il database — ma solo per mantenere l’app in funzione: aggiornare il database, risolvere un guasto o ripristinare le voci da un backup. Per questo non serve leggere le tue voci, e l’app non ha alcuna schermata né comando per sfogliare le voci di nessuno.

Un resoconto di “Umore” da Telegram si apre nel browser tramite un link che funziona per un’ora: l’app cifra la pagina del resoconto sul dispositivo, il server conserva solo il testo cifrato, e la chiave esiste solo nel link stesso — non viene mai inviata al server.

Chi vede le tue voci

Solo tu. Gli amici vedono solo ciò che hai aperto per loro: turni, eventi o attività — separatamente per ogni amico; attività condivise e liste della spesa condivise — solo quelle a cui li hai invitati.

Dalla sezione “Umore” un amico vede un solo numero — il tuo umore più recente dell’ultima settimana su una scala da 1 a 5 — e il giorno in cui l’hai segnato (“oggi”, “ieri”, “3 giorni fa”). E solo se hai attivato “Condivido il mio umore” per quell’amico. Il diario, le emozioni, il sonno, i farmaci, le note sull’umore e le entrate non vengono mostrati agli amici.

Un partecipante vede un’attività o un evento condiviso per intero, con la sua nota: tutto ciò che vi è scritto lo vedono tutti quelli che hai invitato.

Quando esci, gli amici, le copie dei loro calendari, le loro foto e le attività e liste condivise con loro vengono rimossi dal dispositivo. Le tue voci le tieni sul dispositivo o le rimuovi — come preferisci.

Puoi bloccare o segnalare chiunque (nella scheda di un amico e accanto ai contenuti gestiti da un’altra persona): una persona bloccata sparisce dai tuoi amici, dalle attività, liste e gruppi condivisi e non può invitarti di nuovo, e una segnalazione — il motivo, il tuo commento e il nome della persona — arriva al team di assistenza; la persona non viene informata di nessuna delle due cose. Puoi segnalare un abuso anche a support@dayheart.app.

Cifratura di “Umore”

Facoltativa: Preferenze → Privacy → “Cifra “Umore””. È disattivata per impostazione predefinita; puoi attivarla dopo aver effettuato l’accesso.

Quando è attiva, le voci di “Umore” — umore, diario, sonno, emozioni, appetito, “Cos’è successo?”, i tuoi registri e i loro nomi, le tue attività e i loro gruppi — vengono cifrate sul tuo dispositivo prima di essere inviate. Il server le conserva illeggibili: né il proprietario del servizio né nessun altro può leggerle.

Ciò che il server vede ancora: che una voce esiste e la sua ora, e che quel giorno hai segnato il tuo umore (senza il valore) — così il bot non chiede due volte “Com’è andata la giornata?”. Se condividi il tuo umore con almeno un amico, resta in chiaro solo il numero dell’umore dell’ultima settimana — così il server può mostrarlo agli amici che hai autorizzato.

I farmaci restano in chiaro — l’elenco, gli orari e i segni delle assunzioni: il bot li usa per i promemoria e per il pulsante “Preso”. Con la cifratura attiva, la domanda serale del bot “Com’è andata la giornata?” arriva senza le faccine: segni l’umore nell’app, perché una risposta tramite Telegram arriverebbe al server come testo in chiaro. Un segno fatto nella chat prima che la cifratura fosse attivata viene cifrato dall’app alla sincronizzazione successiva.

La chiave viene creata da un codice di recupero — 12 parole che l’app mostra una sola volta. Il codice in sé non viene mai conservato: né sul server né da noi. Su un dispositivo nuovo o dopo aver cancellato i dati, il diario si apre solo dopo aver inserito questo codice. Se perdi sia il codice sia tutti i dispositivi su cui il diario è aperto, le voci sono perse per sempre: nessuno può riportarle indietro.

Il resoconto sul benessere viene creato sul tuo dispositivo, quindi funziona anche con la cifratura. Una copia esportata dei tuoi dati contiene le voci come testo in chiaro — tienila al sicuro. Puoi disattivare la cifratura in qualsiasi momento: le voci saranno di nuovo conservate sul server come testo in chiaro.

Codice

Il codice in sé non viene mai conservato — solo la sua impronta crittografica (hash). Resta sul dispositivo e, dopo l’accesso, anche sul server: così il codice funziona su tutti i tuoi dispositivi e non sparisce se i dati sul telefono vengono cancellati. Protegge da occhi indiscreti e non è una cifratura.

Un codice dimenticato nell’account si reimposta con un pulsante nella chat con il bot di Telegram (per un account senza Telegram — 24 ore dopo la richiesta). Senza accesso, un codice dimenticato si reimposta insieme alla copia dei dati sul dispositivo.

Lo sblocco con il volto o l’impronta digitale dentro Telegram è verificato dal telefono stesso: DayHeart non riceve né un’immagine del volto né un’impronta digitale.

Estratti conto e monobank

Un file di estratto conto viene letto sul tuo dispositivo e non viene inviato da nessuna parte. In “Finanze” finiscono solo la data, l’importo, la descrizione e la categoria — come le tue normali voci.

Se hai collegato monobank tu stesso con la tua chiave personale: la chiave è conservata sul server cifrata, non viene mai restituita all’app e serve solo per scaricare l’estratto conto quando lo chiedi. La chiave consente solo di leggere l’estratto; l’app non effettua mai pagamenti né bonifici. Scollegando monobank nell’app la chiave viene cancellata dal server; puoi anche revocare la chiave dal lato della banca.

Promemoria e feedback

I promemoria li invia il bot di Telegram o l’app stessa — a seconda di ciò che è scelto in “Dove inviarli”; puoi nasconderne il testo nelle impostazioni.

Nell’app per telefono è il telefono stesso a programmare le notifiche. Se è scelto “App”, il telefono comunica al server quali promemoria ha programmato, e quelli che non ha programmato (ad esempio una voce modificata su un altro dispositivo) il server li invia come notifica push tramite Firebase Cloud Messaging — un servizio di Google che consegna le notifiche ad Android. Per questo il telefono dà al server il proprio indirizzo push, e il testo del promemoria — il titolo e l’ora — passa per Google (se il testo è nascosto, solo “Hai un promemoria”). Se disattivi le notifiche o scegli un’altra opzione, il server dimentica l’indirizzo push.

Un messaggio di “Feedback” con la sua immagine e il numero di versione dell’app arriva al team di assistenza di DayHeart su Telegram; la risposta può arrivare nella chat del bot.

Dopo “Contatta l’assistenza” (o il comando /support) il bot passa i tuoi messaggi, foto e file al team di assistenza di DayHeart — insieme al tuo nome e al tuo nome utente Telegram — finché non tocchi “Termina” o per 30 minuti non arrivano nuovi messaggi.

Se l’app non è riuscita ad aprire una schermata, propone di inviare un rapporto sull’errore. Il rapporto viene inviato solo quando premi il pulsante e solo se hai effettuato l’accesso; contiene il numero di versione, la sezione, il testo dell’errore, il tipo di dispositivo e il numero di modifiche non inviate, e nessuna delle tue voci.

Statistiche d’uso (“Aiuta a migliorare DayHeart”)

Attive per impostazione predefinita; disattivale in Preferenze → Privacy → “Aiuta a migliorare DayHeart”. Funzionano solo quando hai effettuato l’accesso.

Cosa viene conteggiato — solo numeri al giorno: quali sezioni, pagine e finestre hai aperto; quante nuove voci di ogni tipo hai creato (ad esempio “attività: 3”, “turni: 2”; per “Umore” anche il tipo di voce, come “check-in dell’umore”); quante finestre in cui avevi iniziato a compilare qualcosa sono state chiuse senza salvare; in quali giorni e quante volte hai aperto l’app; quanto velocemente funziona — quanto è durato l’avvio fino alla prima schermata e il ridisegno più lento di ogni sezione, in millisecondi; il numero approssimativo di voci sul dispositivo (arrotondato) e se è un telefono o un computer.

Cosa non viene conteggiato né inviato: il testo e i titoli delle voci, le note, gli importi, l’umore e gli altri valori di “Umore”, le date e i numeri delle voci, gli amici. Le sezioni che hai disattivato non vengono conteggiate affatto.

Perché: per capire quali sezioni sono utili, dove le persone si fermano a metà e quanto spesso tornano; i totali aggregati (solo numeri, mai il contenuto delle voci) possono essere usati in resoconti e studi sull’app. Questi numeri mostrano anche cosa migliorare e cosa è lento sui telefoni.

Come vengono inviati: una volta al giorno, insieme alla normale sincronizzazione — i numeri dei giorni passati, una riga per giorno. Sul server sono conservati insieme al numero dell’account (per contare quante persone tornano) e vengono eliminati insieme all’account. Non vengono passati a terzi; resoconti e studi usano solo i totali complessivi di tutte le persone.

Come rinunciare: disattiva “Aiuta a migliorare DayHeart”. L’app smette subito di contare e cancella dal dispositivo i numeri non ancora inviati, e il server smette di accettarli. I numeri già inviati vengono eliminati insieme all’account.

Da dove arrivi e visite al sito web

Quando il tuo account viene creato, il server ricorda da dove arrivi: l’etichetta del link con cui hai aperto DayHeart (ad esempio “channel” o “tiktok”), un invito (a un luogo di studio, a un gruppo o per diventare amici), oppure semplicemente “Telegram” e “sito web”. Solo il nome della fonte — senza l’indirizzo della pagina da cui arrivi e senza altri dettagli su di te. Perché: per capire quali canali e inviti portano persone; resoconti e studi usano solo numeri complessivi per fonte. L’etichetta viene conservata con l’account ed eliminata insieme a esso.

Le visite alla pagina principale del sito web vengono conteggiate solo come numeri al giorno: quante volte è stata aperta e con quale etichetta nel link. Niente cookie, niente indirizzo IP e nulla su chi l’ha aperta.

Le pagine del sito web (ma non l’app stessa) usano Cloudflare Web Analytics, un contatore di visite di Cloudflare. Non imposta cookie e non ti identifica: vede quale pagina è stata aperta, da quale sito ci arrivi, il tuo paese, il tipo di dispositivo e di browser e la velocità di caricamento della pagina — e ci mostra solo numeri complessivi.

I tuoi diritti

Esportare una copia di tutti i dati: Preferenze → Account → “Esporta una copia”.

Eliminare tutto: Preferenze → Account → “Elimina l’account e tutti i dati”. Le voci vengono cancellate subito dal server e da questo dispositivo e non si possono ripristinare. Se DayHeart era aperto su un altro dispositivo, la sua copia resta lì: alla prossima apertura l’app chiede se cancellarla o rimettere le voci nell’account, e non rimanda nulla indietro da sola.

Domande — tramite “Feedback” nell’app.

Eliminare l’account senza l’app

Per questo non serve l’app: apri https://dayheart.app/app/ in qualsiasi browser, accedi allo stesso modo che nell’app — con Telegram o con Google — e scegli Preferenze → Account → “Elimina l’account e tutti i dati”. L’account e tutte le voci vengono cancellati subito dal server.

Non riesci ad accedere? Scrivi a support@dayheart.app oppure su Telegram: @dayheartbot, comando /support. Scrivi dall’e-mail o dall’account Telegram collegati al tuo account: lo elimineremo manualmente entro 30 giorni e ti risponderemo quando tutto sarà eliminato.

Modifiche

Se l’informativa cambia, la nuova versione compare in questa pagina, e l’app ti avviserà delle modifiche importanti all’avvio.