Dati chiari, parole normali.

Titolare, ambito e contatti

Il titolare del trattamento è Teo Bella, persona fisica responsabile del progetto SmettiAmo, che opera con il nome “Teo Bella Studio”. Per questioni privacy puoi scrivere a privacy@smettiamo.app; per assistenza tecnica a support@smettiamo.app.

L’informativa riguarda l’app SmettiAmo per Android e Wear OS, il sito smettiamo.app, il backup cloud opzionale e le comunicazioni avviate dall’utente. Il servizio è destinato a persone di almeno 18 anni e non è rivolto ai minori.

Due modalità di utilizzo

Solo dispositivo

La modalità Solo dispositivo non crea un utente Firebase Authentication, un’area dati personale in Firestore, un heartbeat o un backup del percorso e non carica la cronologia delle sigarette. Il percorso resta sul telefono, funziona offline e telefono e Watch possono continuare a comunicare localmente tramite Wear OS Data Layer.

Questa modalità non permette di ripristinare il percorso dopo la disinstallazione, la cancellazione dei dati dell’app, la perdita del telefono o il passaggio a un altro telefono.

Backup cloud opzionale

Per attivarlo devi confermare di avere almeno 18 anni, scegliere esplicitamente il cloud, prestare un consenso separato e selezionare un account Google. Google Sign-In è l’unico metodo per creare un nuovo account cloud. L’autenticazione anonima non viene usata per i nuovi account.

Il backup resta offline-first: una temporanea indisponibilità del cloud non impedisce l’uso locale sicuro. Lo stesso account Google può consentire il recupero del percorso su un altro telefono; eventuali differenze tra percorso locale e cloud richiedono una scelta esplicita e non vengono unite automaticamente.

Dati trattati sui dispositivi

Il telefono può conservare identificativi e orari degli eventi sigaretta, identificativo e data iniziale del percorso, consumo iniziale, obiettivi giornalieri e di intervallo, prezzo e quantità del pacchetto, valuta, profilo scelto per la stima del tempo di vita, cronologia delle impostazioni, traguardi sbloccati, preferenze, stato di consenso e operazioni tecniche necessarie a ripristino o eliminazione.

Statistiche, risparmio, percentuali salute e traguardi sono normalmente calcolati sul dispositivo e non vengono caricati come record cloud indipendenti. I dati sul fumo hanno natura collegata alla salute, ma le stime mostrate sono informative e motivazionali: non sono misurazioni cliniche personali.

Dati del backup cloud e identità Google

Quando scegli il cloud, Firebase Authentication crea un UID tecnico e tratta l’identità del provider Google e l’indirizzo email associato. In base alle informazioni restituite da Google o Firebase, i metadati di autenticazione possono contenere anche un nome visualizzato o l’URL di un’immagine profilo. SmettiAmo non copia email, nome o immagine profilo nei documenti Firestore del percorso.

Cloud Firestore può conservare:

• identificativo e orario degli eventi sigaretta;
• identificativo e data iniziale del percorso;
• consumo iniziale, obiettivo giornaliero e obiettivo personale di intervallo;
• prezzo del pacchetto, sigarette per pacchetto e valuta;
• profilo selezionato per la stima del tempo di vita;
• cronologia di obiettivi, prezzi o impostazioni necessaria al ripristino;
• timestamp di sblocco dei traguardi;
• timestamp tecnici di creazione, aggiornamento, eliminazione e sincronizzazione;
• un heartbeat tecnico radice con l’ultimo momento di attività.

Il Firebase UID identifica l’account nei servizi di autenticazione e nei percorsi dei documenti. I documenti evento correnti non contengono intenzionalmente un identificativo del dispositivo o il modello del telefono. Lingua dell’app, conferma dell’età, consenso, token Google/Firebase, diagnostica, cache e registri operativi non fanno parte del backup del percorso.

Gli SDK Google/Firebase possono inoltre trattare dati tecnici necessari ad autenticazione, sicurezza e funzionamento del servizio, come identificativi dell’app o dell’installazione, indirizzo IP e informazioni tecniche su sistema, dispositivo e versione SDK.

Telefono e Wear OS

Telefono e Watch scambiano tramite Wear OS Data Layer il minimo stato di percorso ed evento necessario al companion, compresi eventi recenti, obiettivi e statistiche essenziali. Questo collegamento tra dispositivi dell’utente non è il backup cloud pubblico e il Watch non accede autonomamente a Firebase.

SmettiAmo non usa sensori fisiologici, Health Connect, battito cardiaco, cartelle cliniche, posizione, contatti, microfono, fotocamera o identificatore pubblicitario.

Finalità e motivi del trattamento

• registrare il percorso, mostrare statistiche e stime e mantenere le preferenze richieste;
• fornire, ripristinare, proteggere e sincronizzare il backup cloud scelto dall’utente;
• autenticare l’account cloud, prevenire accessi impropri e completare reset o eliminazioni richiesti;
• rispondere a comunicazioni di supporto o privacy avviate dall’utente;
• gestire richieste relative ai dati e adempiere agli obblighi applicabili.

Il trattamento cloud opzionale dei dati del percorso collegati al fumo si basa sulla scelta esplicita e sul consenso dell’utente. Le attività strettamente necessarie a fornire e proteggere il servizio cloud richiesto, gestire le comunicazioni e rispettare obblighi o richieste applicabili sono trattate secondo il motivo pertinente al caso. Puoi revocare la scelta cloud disattivando il backup; la revoca non modifica la liceità delle attività già svolte.

Fornitori, localizzazione e sicurezza

Google/Firebase opera come fornitore di servizi per autenticazione, archiviazione cloud, sicurezza e funzionamento tecnico. Il database Cloud Firestore di SmettiAmo è configurato nella multi-regione europea eur3. Firebase Authentication è gestito da data center negli Stati Uniti. Altri trattamenti tecnici di Google/Firebase possono avvenire su infrastrutture internazionali secondo i termini del fornitore e le garanzie applicabili.

I servizi Firebase proteggono i dati in transito tramite HTTPS; Cloud Firestore e Firebase Authentication applicano anche cifratura a riposo. L’accesso ai documenti cloud è limitato all’utente autenticato proprietario. Sono applicate misure proporzionate, ma nessun sistema può garantire sicurezza assoluta.

Il sito è distribuito tramite Cloudflare Pages. Per consegnare e proteggere le pagine, Cloudflare può trattare dati tecnici di richiesta e sicurezza, come indirizzo IP, configurazione del sistema, URL di provenienza e preferenze di lingua, secondo i propri termini. SmettiAmo non usa questi dati per pubblicità, profilazione o analytics di marketing.

Non vengono usati pubblicità, analytics, Crashlytics, Firebase Performance Monitoring, cookie pubblicitari, pixel, contenuti incorporati di terzi o profilazione di marketing. I dati non vengono venduti.

Sito, supporto e comunicazioni

Il sito è statico e non usa analytics, strumenti di tracciamento o archiviazione locale per profilare i visitatori. Restano possibili i dati tecnici strettamente necessari alla distribuzione e sicurezza tramite Cloudflare descritti sopra. Le azioni email aprono il programma di posta configurato dall’utente e non inviano il contenuto a un backend del sito.

Se scrivi al supporto o al contatto privacy, vengono trattati indirizzo email, testo e allegati che scegli volontariamente di inviare. I dettagli tecnici facoltativi generati dall’app comprendono solo nome dell’app, versione e codice versione, versione Android e livello SDK, produttore e modello del dispositivo, lingua dell’app, stato cloud, timestamp e fuso orario del rapporto.

Conservazione e gestione dei dati

I dati Solo dispositivo restano sui dispositivi finché non vengono rimossi dall’utente, dall’app o dal sistema. Disinstallare o cancellare i dati dell’app rimuove il percorso locale ma non costituisce una richiesta di eliminazione di un eventuale account cloud.

Ricomincia il percorso elimina eventi, progressi, impostazioni e backup del percorso dove applicabile, ma in modalità Cloud conserva l’identità Firebase collegata a Google e l’heartbeat tecnico. Disattiva backup cloud elimina e verifica eventi, backup e heartbeat e avvia l’eliminazione dell’identità Firebase, mantenendo il percorso locale su telefono e Watch. Elimina definitivamente tutti i dati elimina e verifica i dati cloud, avvia l’eliminazione dell’identità Firebase, pulisce i dati locali e azzera il Watch subito o alla successiva connessione. Nessuna di queste operazioni elimina l’account Google dell’utente.

Secondo la documentazione Firebase vigente alla data di questa informativa, Firebase Authentication conserva gli indirizzi IP registrati per alcune settimane e, dopo l’eliminazione dell’utente avviata dal titolare, rimuove le altre informazioni di autenticazione dai sistemi attivi e di backup entro 180 giorni. Eventuali log tecnici o copie di sicurezza del fornitore seguono i periodi previsti dai relativi termini.

Le email di supporto e privacy sono conservate solo per il tempo necessario a gestire la richiesta e gli obblighi applicabili. Puoi chiederne l’eliminazione, salvo le informazioni che devono essere legittimamente conservate. Per percorsi e richieste dettagliate consulta la pagina Eliminazione dei dati.

Diritti, richieste e reclami

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei dati e revocare il consenso. Scrivi a privacy@smettiamo.app. Per proteggere i dati può essere richiesta solo l’informazione proporzionata necessaria a verificare identità e collegamento con l’account interessato.

Puoi presentare reclamo all’autorità di controllo competente, compreso il Garante per la protezione dei dati personali quando applicabile. Per assistenza tecnica generale usa support@smettiamo.app.

Modifiche all’informativa

Questa pagina sarà aggiornata quando cambiano dati, funzioni, fornitori o obblighi rilevanti. La data e la versione in alto identificano il testo applicabile; per modifiche significative verrà fornita un’informazione adeguata nel sito o nell’app.