Informativa sulla Privacy — Dentro

Dati raccolti

Per usare Dentro è necessario un account. Si può accedere con Google, con Apple oppure con email e password. In fase di accesso riceviamo:

• Un identificativo univoco dell'account (non la password: non la vediamo mai — la verifica è fatta da Firebase Authentication, che la conserva cifrata)
• Nome ed email associati all'account, se l'utente li condivide. Chi entra con Apple può scegliere di nascondere l'indirizzo: in quel caso riceviamo un indirizzo di inoltro @privaterelay.appleid.com e non l'indirizzo reale

I contenuti creati nell'app — nomi delle scatole, categorie, descrizioni degli oggetti e le foto scattate o scelte dall'utente — sono salvati su Firebase (Google Cloud), un servizio cloud di Nicolò Ferloni, e sono collegati all'account con cui si è effettuato l'accesso — in modo simile a come i documenti su Google Drive sono collegati al profilo Google che li ha creati. Questo è ciò che permette di ritrovare le stesse scatole su qualsiasi dispositivo, dall'app o dal sito web, accedendo con lo stesso account. Accedendo con un account diverso si apre uno spazio separato e vuoto; in caso di perdita dell'accesso all'account Google/Apple, non è possibile riassegnare i dati a un altro account.

L'unico altro dato che lascia il dispositivo è quello necessario al funzionamento della pubblicità:

• Identificatore pubblicitario del dispositivo, condiviso con Google AdMob per mostrare gli annunci pubblicitari all'interno dell'app (banner in basso e annunci a schermo intero all'apertura).
• Indirizzo IP, trasmesso ad AdMob insieme alla richiesta di annuncio. AdMob lo usa anche per stimare la posizione approssimativa del dispositivo (all'incirca la città) e mostrare annunci pertinenti. L'app non chiede né usa il GPS e non conosce la posizione precisa dell'utente.
• Dati diagnostici sul funzionamento degli annunci (per esempio tempo di avvio, blocchi, consumo di energia), raccolti dal componente pubblicitario di Google per verificare che gli annunci funzionino correttamente.
• Interazioni con l'app legate agli annunci (apertura dell'app, tocchi sugli annunci, visualizzazioni), usate da AdMob per il conteggio e la misurazione della pubblicità.

Questi quattro dati sono raccolti dal componente pubblicitario di Google e condivisi con Google: non sono usati da NiFe Studio e non sono collegati alle tue scatole né al tuo account. Sono descritti nella documentazione ufficiale di Google AdMob.

Riconoscimento degli oggetti con intelligenza artificiale

Dentro offre una funzione facoltativa che, da una foto del contenuto di una scatola, propone l'elenco degli oggetti che vi si riconoscono. L'elenco è generato da un sistema di intelligenza artificiale ed è una proposta da controllare e correggere, non un risultato certo.

La funzione è spenta per impostazione predefinita e non funziona a meno che l'utente non colleghi, dalle impostazioni dell'app, un proprio accesso a un servizio di intelligenza artificiale, scegliendo fra Google Gemini, OpenAI e Anthropic Claude. Ciò significa che:

• la chiave d'accesso resta sul dispositivo dell'utente, custodita nell'archivio protetto del sistema operativo (Keychain su iOS, Keystore su Android), e non viene mai trasmessa a NiFe Studio;
• quando l'utente chiede un riconoscimento, la foto viene inviata direttamente dal dispositivo al fornitore scelto, con le credenziali dell'utente e sotto il contratto fra l'utente e quel fornitore. La foto non passa dai server di NiFe Studio per questo scopo;
• NiFe Studio non riceve né conserva le foto inviate al fornitore, né gli elenchi di oggetti restituiti: questi ultimi vengono salvati nella scatola solo se e quando l'utente li conferma;
• a seconda del piano scelto dall'utente, il fornitore può utilizzare i contenuti inviati per migliorare i propri modelli, e proprio personale può esaminarli. Sui piani gratuiti questo è la regola, non l'eccezione. Il trattamento è disciplinato dall'informativa del fornitore.

Prima del primo invio l'app chiede un consenso esplicito e separato, distinto dal collegamento della chiave, e spiega che la foto uscirà dal dispositivo. Il consenso è revocabile in qualsiasi momento dalla schermata Account, così come il collegamento della chiave; revocandolo la funzione si spegne e gli oggetti si continuano ad aggiungere a mano. Chi non collega alcun accesso può usare ogni altra funzione di Dentro senza limitazioni.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Le informative dei fornitori sono disponibili qui: Google, OpenAI, Anthropic.

Permessi richiesti

• Fotocamera: usata per scattare le foto delle scatole e degli oggetti che l'utente sceglie di salvare, e per scansionare i QR code.
• Libreria foto: usata solo se l'utente sceglie di selezionare un'immagine già presente sul telefono anziché scattarne una nuova.

Dove sono conservati i dati

I dati sono conservati sui server di Firebase (Google Cloud). Le scatole private (impostazione predefinita) sono accessibili solo dall'account che le ha create: le regole di sicurezza del database impediscono a un utente di vedere i dati privati di un altro utente.

L'utente può scegliere di rendere una scatola pubblica: in quel caso il suo contenuto (nome, oggetti, descrizioni e foto) diventa visibile a chiunque scansioni il relativo QR code o apra il relativo link, anche senza account. La scelta è sempre reversibile dalle impostazioni della scatola.

Scatole condivise e cronologia delle modifiche

Una scatola pubblica può essere resa modificabile: in quel caso chiunque ne conosca il codice o ne scansioni il QR può aggiungere e togliere oggetti. Chi apre una scatola pubblica può inoltre salvarla fra le proprie: non ne viene creata una copia, resta una scatola sola, quindi se il proprietario la cancella sparisce anche a chi se l'era salvata.

Ogni aggiunta, modifica o rimozione di un oggetto viene registrata in una cronologia che riporta la data, l'azione, il nome dell'oggetto e il nome dell'account che l'ha compiuta. Questa cronologia è visibile al proprietario della scatola e alle persone che possono modificarla. Viene mostrato soltanto il nome associato all'account: l'indirizzo email non viene mai mostrato ad altri utenti. La cronologia di una scatola viene eliminata insieme alla scatola, e le righe firmate da un account vengono eliminate quando quell'account viene cancellato.

Il proprietario di una scatola può in qualsiasi momento rimuovere gli oggetti inseriti da altri e bloccare una persona, togliendole il permesso di modificare quella scatola.

Comunicazioni facoltative ("novità")

Alla prima apertura, l'app chiede all'utente se desidera ricevere occasionalmente via email le novità di Dentro (nuove funzioni, consigli). L'invio avviene solo previo consenso esplicito, che viene registrato con data e ora. Il consenso è revocabile in qualsiasi momento scrivendo a nifestudio.app@gmail.com; la revoca comporta la cessazione degli invii. L'indirizzo email non viene comunicato a terzi per finalità di marketing.

Pubblicità

Dentro mostra annunci pubblicitari tramite Google AdMob: un banner nella parte bassa dello schermo e un annuncio a schermo intero all'apertura dell'app. Agli utenti dell'Unione Europea viene mostrato, alla prima apertura, un modulo di consenso agli annunci personalizzati (piattaforma di messaggistica Google): in caso di rifiuto vengono mostrati annunci non personalizzati. AdMob può utilizzare identificatori del dispositivo per personalizzare gli annunci, secondo la informativa privacy di Google. L'utente può gestire le preferenze pubblicitarie dalle impostazioni privacy del proprio telefono (iOS: Impostazioni → Privacy → Pubblicità; Android: Impostazioni → Google → Annunci).

Conservazione ed eliminazione dei dati

L'account e tutti i dati collegati si eliminano direttamente dall'app, senza doverci scrivere: Home → icona del profilo in alto a destra → Account → Elimina account. Viene chiesto di riconfermare l'accesso e poi spariscono scatole, oggetti, foto e profilo; i codici e i QR già stampati smettono di funzionare. È immediato e non si può annullare.

Chi non riesce ad accedere all'app può in alternativa scrivere a nifestudio.app@gmail.com e provvederemo entro 30 giorni. Le istruzioni complete, con l'elenco esatto di cosa viene cancellato, sono alla pagina Eliminare il tuo account.

Diritti dell'utente

L'utente può in qualsiasi momento richiedere accesso, correzione o cancellazione dei propri dati, scrivendo a nifestudio.app@gmail.com.

Contatti

Per domande su questa informativa: nifestudio.app@gmail.com.