Informativa privacy

01Chi è responsabile dei tuoi dati

Dit è un progetto personale gratuito, non un’attività commerciale. Non c’è nessuna società dietro, non c’è pubblicità, non ci sono acquisti in-app, non c’è un piano a pagamento e non c’è monetizzazione di alcun tipo.

Il titolare del trattamento — la persona che decide perché e come i tuoi dati vengono trattati — è Marius Trica, che agisce come privato cittadino, contattabile a [email protected].

Poiché Dit è gestita da una sola persona e tratta pochissimi dati, non siamo tenuti a nominare un Responsabile della protezione dei dati: le richieste sono gestite direttamente dal titolare. Se ti serve un indirizzo postale — per notificare un atto formale, o perché un’autorità di controllo te lo ha chiesto — richiedilo all’indirizzo qui sopra e ti verrà fornito.

02Cos’è Dit

Dit è un’applicazione mobile per iOS e Android che permette di scambiare segnali di presenza minimi con i propri contatti. I due tipi di segnale sono:

• Dit (·) — un breve segnale che mandi per far sapere a qualcuno che stai pensando a lui. Ogni dit ha una durata di 1 ora, 6 ore o 24 ore, dopo la quale non è più utilizzabile e viene contrassegnato come scaduto.
• Dah (—) — la conferma che rimandi indietro quando ricevi un dit. Significa “ricevuto” oppure “ci sono anch’io”.

Dit non è un’app di messaggistica. Non c’è testo, non ci sono immagini, non c’è voce, non c’è video. L’unica informazione scambiata è il fatto che un segnale è stato inviato e se è stato riscontrato.

03Dati che raccogliamo

Raccogliamo solo ciò che serve a far funzionare Dit.

Cosa non raccogliamo

• Contenuto dei messaggi — in Dit non esiste.
• Dati di posizione, in nessuna forma, nemmeno approssimativa o dedotta dall’IP.
• La rubrica o l’elenco contatti del tuo dispositivo.
• Dati da microfono, fotocamera o sensori.
• Identificativi pubblicitari (IDFA / GAID) o pixel di tracciamento.
• Cronologia di navigazione o analisi d’uso tra app diverse.
• Dati finanziari o di pagamento — Dit è gratuita e non ha acquisti in-app.
• Categorie particolari di dati ai sensi dell’art. 9 GDPR (salute, dati biometrici, convinzioni e simili).

L’app mobile di Dit non contiene alcun SDK di analytics o di crash reporting.

04Come usiamo i tuoi dati

• Per creare e gestire il tuo account Dit.
• Per recapitare dit e dah tra te e i tuoi contatti in tempo reale.
• Per inviarti notifiche push quando ricevi un dit o un dah mentre l’app è chiusa.
• Per inviare promemoria sui dit ancora in attesa prima che scadano, così i segnali non vanno persi.
• Per mostrare il tuo stato online ai contatti che hai approvato.
• Per applicare le tue impostazioni di privacy (visibilità del profilo, blocco utenti).
• Per proteggere il servizio, prevenire abusi e diagnosticare malfunzionamenti.
• Per adempiere agli obblighi di legge che ci riguardano.

Non usiamo i tuoi dati per pubblicità, profilazione o analisi comportamentale. Non li vendiamo, non li affittiamo e non li cediamo a nessuno.

05Basi giuridiche del trattamento

Se ti trovi nell’Unione europea, nello Spazio economico europeo o nel Regno Unito, per ogni finalità dobbiamo avere una base giuridica ai sensi dell’art. 6 GDPR. Le nostre sono queste:

Dove ci basiamo sul legittimo interesse hai diritto di opporti — vedi I tuoi diritti. Dove ci basiamo sul consenso puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

06Condivisione dei dati

Condividiamo i tuoi dati solo in questi casi limitati.

Con i tuoi contatti

Quando mandi un dit, il destinatario vede che un segnale è stato inviato e a che ora. Non vede nessun’altra informazione del tuo account, salvo che le tue impostazioni di privacy lo consentano. La visibilità del nome e della bio è controllata da te, in modo indipendente per ciascun campo.

Con i fornitori dell’infrastruttura

Usiamo i seguenti fornitori per far funzionare Dit. Ciascuno tratta i dati per nostro conto come responsabile ai sensi dell’art. 28 GDPR, vincolato da un accordo sul trattamento, e non può usarli per finalità proprie:

Non usiamo analytics di terze parti, circuiti pubblicitari, data broker o strumenti di tracciamento degli utenti di alcun tipo.

Quando lo impone la legge

Se riceviamo una richiesta legalmente valida da un’autorità competente, potremmo essere tenuti a comunicare dei dati. Valutiamo la validità di ogni richiesta e comunichiamo solo lo stretto necessario. Ti avviseremo, salvo che ci sia vietato dalla legge.

Trasferimenti d’azienda

Se Dit venisse ceduta a un altro soggetto tramite fusione, acquisizione o cessione di ramo d’azienda, i tuoi dati seguirebbero l’operazione. Te lo comunicheremmo in anticipo e potresti cancellare il tuo account prima che il trasferimento abbia effetto.

07Trasferimenti internazionali

I server di Dit si trovano a Norimberga, in Germania. Quella regione è all’interno dello SEE, quindi in condizioni normali i dati del servizio non escono dallo SEE.

Alcuni dei nostri responsabili hanno sede negli Stati Uniti, o possono instradare dati verso gli Stati Uniti. Per quei trasferimenti ci basiamo sulle garanzie qui sotto, come richiesto dal capo V del GDPR:

• Google LLC e Apple Inc. — decisione di adeguatezza EU–US Data Privacy Framework, integrata dalle Clausole contrattuali tipo.
• DigitalOcean, LLC — Clausole contrattuali tipo incorporate nel suo accordo sul trattamento dei dati.
• Brevo — con sede in Francia; dati trattati all’interno dell’Unione europea.

Puoi chiedere copia delle garanzie applicabili a qualsiasi trasferimento scrivendo a [email protected].

08Accesso con account social

Se accedi con Google, Facebook, Microsoft o Apple, riceviamo soltanto il tuo nome, l’indirizzo email e, quando disponibile, l’URL dell’immagine del profilo. Non riceviamo accesso ai tuoi post, alle liste di amici, ai contatti su quelle piattaforme o a qualsiasi altro dato, e non pubblichiamo mai nulla a tuo nome.

I dati che riceviamo sono regolati dall’informativa di ciascun provider: Google, Meta, Microsoft, Apple.

Puoi anche accedere con un indirizzo email e un codice monouso recapitato nella tua casella, senza coinvolgere alcun provider social.

09I tuoi controlli sulla privacy

Dit ti dà un controllo granulare sulla tua privacy da Impostazioni → Privacy.

Visibilità del profilo

Decidi chi può vedere il tuo nome e la tua bio, in modo indipendente. Ogni campo ha tre opzioni:

• Tutti — qualsiasi utente Dit può vederlo (predefinito).
• I miei contatti — solo gli utenti che hai salvato come contatti.
• Nessuno — nascosto a tutti tranne che a te.

Username e immagine del profilo sono sempre visibili: l’username è ciò che permette agli altri di trovarti, e l’immagine ha come alternativa le tue iniziali se non ne imposti una.

Blocco utenti

Puoi bloccare qualsiasi utente in qualsiasi momento. Il blocco è completamente silenzioso: la persona bloccata non riceve alcuna notifica. Quando blocchi qualcuno:

• Tutti i dit tra te e quella persona sono cancellati definitivamente, in entrambe le direzioni.
• Tutti i record di contatto tra voi sono cancellati in entrambe le direzioni.
• La persona bloccata non può più trovarti nella ricerca, mandarti dit o vedere il tuo profilo.
• Non può distinguere l’essere stata bloccata dal fatto che tu abbia cancellato l’account.
• Puoi sbloccare quando vuoi, ma i dati cancellati non si recuperano.

Riservata per costruzione

Dit è progettata perché, se qualcuno prende in mano il tuo telefono, veda pochissimo. Non ci sono anteprime di messaggi, non c’è testo, non ci sono contenuti multimediali. La timeline mostra solo indicatori visivi astratti che rappresentano lo scambio di segnali.

10Notifiche

Dit invia notifiche push in due casi:

• Quando ricevi un dit — una notifica immediata più eventuali promemoria prima della scadenza.
• Quando il tuo dit riceve un dah — un’unica notifica che conferma il riscontro.

Le notifiche hanno suoni ispirati al codice Morse: due toni brevi (··) per un dit — la lettera “I”, cioè “io” — e due brevi più uno lungo (··—) per un dah — la lettera “U”, cioè “tu”. Puoi rispondere con un dah direttamente dalla notifica, senza aprire l’app.

Il contenuto della notifica comprende il nome visualizzato del mittente e il tipo di segnale. Non contiene mai il testo di un messaggio, perché non esiste.

Più dispositivi

Se hai fatto l’accesso su più dispositivi, le notifiche arrivano a tutti. Leggendo o scartando una notifica su un dispositivo, viene scartata anche sugli altri. Uscendo dall’account su un dispositivo, i suoi token di notifica vengono cancellati subito e a quel dispositivo non arriva più nulla.

Puoi revocare il consenso alle notifiche quando vuoi dalle impostazioni di sistema del dispositivo. Dit continua a funzionare; semplicemente smetti di ricevere avvisi.

11Conservazione dei dati

12I tuoi diritti

Ai sensi del GDPR e dell’UK GDPR hai i diritti elencati qui sotto. Puoi esercitarli tutti scrivendo a [email protected], e diversi direttamente dall’app:

• Accesso — ottenere conferma di quali dati abbiamo su di te e riceverne copia.
• Rettifica — correggere dati inesatti, da Impostazioni → Account.
• Cancellazione — eliminare il tuo account e i dati associati. Vedi Cancella i tuoi dati.
• Limitazione — chiederci di sospendere il trattamento mentre si risolve una contestazione sull’esattezza o la liceità.
• Opposizione — opporti ai trattamenti fondati sul legittimo interesse. Ci fermeremo, salvo che possiamo dimostrare motivi cogenti prevalenti sui tuoi interessi.
• Portabilità — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON), o farli trasmettere direttamente a un altro titolare dove tecnicamente possibile.
• Revoca del consenso — per le notifiche, dalle impostazioni di sistema del dispositivo, in qualsiasi momento.
• Reclamo — presentare reclamo all’autorità di controllo. In Italia è il Garante per la protezione dei dati personali; nel Regno Unito l’ICO. Puoi rivolgerti anche all’autorità del luogo in cui vivi o lavori.

Rispondiamo alle richieste entro un mese, come prevede l’art. 12(3) GDPR. Se una richiesta è complessa possiamo prorogare di massimo due mesi ulteriori, spiegandotene il motivo entro il primo mese. Esercitare questi diritti è gratuito; possiamo chiedere un contributo ragionevole solo per richieste manifestamente infondate o eccessive e ripetute. Potremmo chiederti di confermare la tua identità prima di agire, per non comunicare i tuoi dati a qualcun altro.

13Diritti privacy negli Stati Uniti

Se risiedi in California, o in un altro Stato americano dotato di una legge organica sulla privacy (tra cui Virginia, Colorado, Connecticut, Utah e Texas), hai diritti aggiuntivi. Dit è un progetto personale gratuito e quasi certamente resta sotto le soglie di fatturato e di volume che rendono vincolanti quelle leggi — questi diritti te li riconosciamo comunque, e li rispetteremo come se le leggi si applicassero.

Nei dodici mesi precedenti la data di questa informativa abbiamo raccolto le seguenti categorie di dati personali ai sensi del CCPA/CPRA: identificativi (indirizzo email, username, nome, indirizzo IP, identificativi del dispositivo) e attività di rete o internet (log del server). Li raccogliamo per le finalità aziendali descritte sopra, direttamente da te e dal provider di accesso social che scegli.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale tra contesti diversi, nel significato che questi termini hanno nel CCPA/CPRA. Non lo abbiamo mai fatto, nemmeno per i minori di 16 anni. Non usiamo né comunichiamo dati personali sensibili per finalità che facciano sorgere un diritto di limitazione.

Hai il diritto di:

• Sapere quali dati personali raccogliamo, usiamo e comunichiamo.
• Ottenere la cancellazione dei dati personali che ti riguardano.
• Correggere dati personali inesatti.
• Escludere la vendita o la condivisione — non applicabile, perché non facciamo né l’una né l’altra.
• Non subire discriminazioni per aver esercitato uno di questi diritti. Dit è gratuita, ha un solo livello di servizio, e le tue scelte sulla privacy non cambiano mai ciò che ricevi.

Invia le richieste a [email protected]. Rispondiamo entro 45 giorni, prorogabili una volta di altri 45 dove consentito. Puoi avvalerti di un rappresentante autorizzato; chiederemo la prova dell’autorizzazione. Rispettiamo i segnali Global Privacy Control dove applicabili.

14Sicurezza

• Tutti i dati in transito sono cifrati con TLS, con certificati rinnovati automaticamente.
• Le password non sono mai conservate in chiaro. Vengono conservate solo come hash crittografici con sale, prodotti da una funzione di derivazione di chiave memory-hard.
• Le sessioni usano cookie httpOnly e secure con durata massima di 30 giorni; il cookie contiene un identificativo opaco, mai dati personali.
• Le connessioni WebSocket in tempo reale sono autenticate con token separati di breve durata, validi 15 minuti, emessi dall’API e verificati in modo indipendente dal servizio real-time.
• I token di notifica sono ripuliti automaticamente al logout e ogni volta che un provider segnala un token scaduto o non valido.
• I backup del database vengono eseguiti ogni notte e conservati con una finestra a rotazione di 14 giorni.
• Applichiamo il principio del privilegio minimo a tutti i sistemi interni e teniamo l’accesso amministrativo limitato al titolare.

Nessun sistema è del tutto sicuro. Adottiamo misure tecniche e organizzative adeguate e proporzionate ai sensi dell’art. 32 GDPR, ma non possiamo garantire una sicurezza assoluta. Se scopri una vulnerabilità, segnalala a [email protected]. Confermeremo la ricezione e non intraprenderemo azioni legali contro la ricerca di sicurezza condotta in buona fede.

15Notifica delle violazioni

In caso di violazione dei dati personali, notificheremo l’autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i tuoi diritti e libertà (art. 33 GDPR).

Se la violazione è suscettibile di presentare un rischio *elevato* per te, ne daremo comunicazione anche a te direttamente e senza ingiustificato ritardo, descrivendo cosa è successo, quali dati sono coinvolti, cosa stiamo facendo e cosa puoi fare per proteggerti (art. 34 GDPR).

16Decisioni automatizzate e profilazione

Dit non effettua processi decisionali automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR. Non c’è profilazione, non c’è scoring, non c’è algoritmo di ordinamento né motore di raccomandazione. I segnali vengono recapitati nell’ordine in cui sono inviati.

17Minori

Dit non è rivolta ai bambini. Devi avere almeno 16 anni per usare Dit nell’Unione europea e nel Regno Unito, salvo che lo Stato membro in cui vivi abbia fissato un’età inferiore per il consenso digitale — in Italia è 14 anni, e gli Stati membri possono fissarla tra i 13 e i 16 ai sensi dell’art. 8 GDPR. Fuori dall’UE e dal Regno Unito l’età minima è 13 anni.

Non raccogliamo consapevolmente dati personali di persone al di sotto dell’età applicabile. Non chiediamo la data di nascita, quindi non possiamo verificare l’età in via preventiva; ci basiamo sulle classificazioni per età dichiarate su App Store e Google Play e interveniamo sulle segnalazioni.

Se ritieni che un minore al di sotto dell’età applicabile abbia creato un account, scrivi a [email protected]: verificheremo e lo cancelleremo tempestivamente, insieme ai dati raccolti. Vedi anche i nostri Standard di sicurezza.

18Cookie e sessioni

L’app e l’API di Dit usano un solo cookie di sessione per mantenerti autenticato. Questo cookie:

• È strettamente necessario all’autenticazione — Dit non può funzionare senza, quindi non serve alcun banner di consenso ai sensi dell’art. 5(3) della direttiva ePrivacy.
• Non contiene dati personali — solo un identificativo di sessione opaco.
• È httpOnly e secure, e non viene mai condiviso con terze parti.
• Scade dopo 30 giorni, o quando esci dall’account.

Dit non usa cookie pubblicitari, pixel di tracciamento né alcuna forma di tracciamento tra siti.

Questo sito

Questo sito usa Vercel Web Analytics, uno strumento di misurazione del pubblico senza cookie. Registra le visualizzazioni di pagina e, per ciascuna, il percorso della pagina, il referrer, il Paese e il browser, il sistema operativo e il tipo di dispositivo ricavati dalla tua richiesta. Non viene impostato alcun cookie e non viene scritto nulla sul tuo dispositivo. Le visualizzazioni sono raggruppate tramite un hash unidirezionale calcolato dalla tua richiesta e da un salt che ruota ogni giorno; l’hash non è reversibile e viene scartato, quindi non esiste alcun identificatore persistente né alcun profilo tra siti. Lo script di misurazione è servito dal dominio di questo sito, quindi il tuo browser non contatta terze parti. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR) a capire come viene usato il sito. Vercel tratta questi dati come nostro responsabile del trattamento.

19Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che Dit evolve. In caso di modifiche sostanziali ti avviseremo nell’app o via email almeno 14 giorni prima che abbiano effetto, così potrai leggerle o cancellare l’account prima. Se una modifica richiede il tuo consenso, te lo chiederemo invece di darlo per scontato.

Il numero di versione e le date in cima a questa pagina riflettono sempre il testo corrente. Continuare a usare Dit dopo che le modifiche hanno effetto significa accettare l’informativa aggiornata.

20Contatti

Per qualsiasi domanda sulla privacy, richiesta di accesso ai dati o segnalazione:

[email protected]

Confermiamo la ricezione entro 5 giorni lavorativi e completiamo le richieste entro i termini di legge indicati sopra.