Informativa sulla privacy: la tua lista, niente di più.

1. Chi tratta i dati

Spumio List è sviluppata e distribuita da Benedetto Giordano, sviluppatore indipendente, che è il titolare del trattamento dei dati descritti qui. Per qualsiasi domanda o richiesta puoi scrivere a assistenza@spumio.com.

2. Quali dati usa l'app

Account

• Nome, indirizzo email e un identificativo dell'account. Se entri con email e password, la password è gestita da Firebase Authentication: noi non la vediamo e non la conserviamo.
• Accedi con Apple: Apple ci comunica il tuo nome (solo al primo accesso) e un indirizzo email, che può essere l'indirizzo anonimo creato con «Nascondi la mia email».
• Accedi con Google: Google ci comunica il nome e l'indirizzo email del tuo account Google.
• La data dell'ultimo accesso e la lingua dell'app, che serve a scriverti le notifiche in italiano o in inglese.

Liste e prodotti

• Nome ed emoji di ogni lista, chi l'ha creata e chi ne fa parte (identificativo e nome).
• I prodotti: nome, reparto, eventuale nota o quantità, se sono da comprare o già presi, chi li ha aggiunti e quando.
• I codici d'invito, con la lista a cui portano e chi li ha creati. Un codice scade dopo 7 giorni.

Notifiche

• Per ogni tuo dispositivo, un identificativo per le notifiche (token di Firebase Cloud Messaging) e il tipo di dispositivo (iPhone, iPad o Mac). L'Apple Watch non ha un identificativo suo: mostra le notifiche dell'iPhone abbinato.
• Le tue preferenze: notifiche attive o spente, liste silenziate.
• Quando aggiungi o togli prodotti, l'app crea un breve avviso (chi, quali prodotti, da quale dispositivo). Il server lo usa per mandare la notifica agli altri membri e ai tuoi altri dispositivi, e lo cancella subito dopo.

Dati tecnici

• Come per qualsiasi servizio online, i fornitori del punto 4 vedono l'indirizzo IP del dispositivo quando l'app si collega.
• Il server registra in un log tecnico gli identificativi delle liste e quante notifiche ha mandato, per individuare gli errori. Il log si cancella da solo dopo 30 giorni.

Apple Watch

• L'app per Apple Watch riceve dall'iPhone abbinato la chiave di accesso del tuo account, il tuo identificativo e il tuo nome, insieme all'identificativo per le notifiche dell'iPhone. Il passaggio avviene tra i tuoi dispositivi con il servizio WatchConnectivity di Apple, senza passare dai nostri server. Con questa chiave l'orologio si collega da solo a Firebase, senza chiederti la password.
• Sull'orologio la chiave e un riassunto delle liste per la complicazione sono salvati, cifrati, nel Portachiavi. L'app conserva anche una copia delle liste e dei prodotti, per mostrarli quando non c'è rete, e le modifiche fatte senza rete finché non riesce a inviarle.
• Quando aggiungi o spunti un prodotto dal polso, l'avviso descritto sopra porta l'identificativo delle notifiche dell'iPhone: così l'iPhone che hai con te non ti avvisa di una modifica fatta da te.

Sul tuo dispositivo

Restano solo sul dispositivo le preferenze dell'app (suoni, notifiche, ultima lista aperta) e, se usi l'app senza account, le liste della modalità locale.

Cosa non raccogliamo

Posizione, contatti, foto, microfono, dati di pagamento, identificativo pubblicitario, cronologia di navigazione. L'app non contiene pubblicità, servizi di statistiche o strumenti di tracciamento.

3. Chi vede i tuoi dati

Le persone con cui condividi una lista vedono il tuo nome, i prodotti della lista e chi li ha aggiunti. Le notifiche che ricevono contengono il tuo nome e i prodotti che hai aggiunto o tolto. Le persone che non fanno parte di una lista non possono vederla: lo impediscono le regole di accesso del database. Oltre a loro, i dati sono trattati solo dai fornitori del punto 4.

4. Fornitori che ci aiutano

• Google Firebase (Google Ireland Limited e Google LLC): accesso all'account (Firebase Authentication), database delle liste (Cloud Firestore), funzioni del server (Cloud Functions) e invio delle notifiche (Firebase Cloud Messaging). Il database e le funzioni si trovano nella regione europe-west1, in Belgio.
• Apple: «Accedi con Apple», il servizio che consegna le notifiche ai dispositivi Apple (Apple Push Notification service) e il passaggio dei dati dall'iPhone all'Apple Watch abbinato (WatchConnectivity).
• Google: «Accedi con Google», se scegli di usarlo.

Alcuni di questi servizi possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento è protetto dal Data Privacy Framework UE-USA, a cui Google e Apple aderiscono, e dalle clausole contrattuali standard approvate dalla Commissione europea. Ogni fornitore tratta i dati anche secondo la propria informativa sulla privacy.

5. Perché li usiamo

• Per farti usare l'app: creare l'account, salvare e condividere le liste, mandarti le notifiche. La base giuridica è l'esecuzione del servizio che hai chiesto (art. 6.1.b del GDPR).
• Per tenere il servizio sicuro e trovare gli errori, con i dati tecnici del punto 2. La base giuridica è il nostro legittimo interesse (art. 6.1.f del GDPR).

Non usiamo i dati per pubblicità, profilazione o decisioni automatizzate.

6. Per quanto tempo

• I dati dell'account restano finché tieni l'account.
• Quando elimini una lista vengono cancellati anche i suoi prodotti e i suoi codici d'invito.
• Quando elimini l'account (Impostazioni › Elimina account) vengono cancellati subito il profilo, i dispositivi e le liste che sono solo tue, e vieni tolto dalle liste condivise. Queste restano agli altri membri. I prodotti che vi avevi aggiunto restano nella lista, ma senza il tuo nome.
• Quando esci dall'account su un dispositivo, quel dispositivo smette di ricevere le notifiche. Se esci sull'iPhone, l'Apple Watch abbinato cancella la chiave di accesso, la copia delle liste e il riassunto della complicazione. Eliminando l'app dall'orologio si cancella tutto ciò che vi era salvato.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, riceverli in un formato leggibile da un computer, limitarne l'uso od opporti al trattamento. Molte cose le puoi fare da solo nell'app: cambiare il nome, silenziare o spegnere le notifiche, uscire da una lista, eliminare l'account. Per tutto il resto scrivi a assistenza@spumio.com: ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Per creare un account devi avere almeno 14 anni. Se sei più giovane, puoi usare l'app solo con il consenso di un genitore, per esempio entrando nella lista di famiglia.

9. Sicurezza

Le comunicazioni tra l'app e i server sono cifrate (HTTPS). L'accesso alle liste è controllato dalle regole del database: ogni persona può leggere solo il proprio profilo e le liste di cui fa parte.

10. Versioni di prova (TestFlight)

Se provi l'app in anteprima con TestFlight, Apple ci mostra il tuo nome e l'indirizzo email con cui sei stato invitato; se entri con il link pubblico, non ci mostra il tuo indirizzo email. In entrambi i casi possiamo leggere i commenti e le segnalazioni di crash che scegli di inviare, insieme a dati tecnici del dispositivo. Li usiamo solo per migliorare l'app, secondo le condizioni di TestFlight di Apple.

11. Questa pagina e l'email di assistenza

Il sito spumio.com è ospitato da Cloudflare, Inc., che per farlo funzionare e proteggerlo da abusi tratta dati tecnici come l'indirizzo IP dei visitatori. Per sapere quante persone lo visitano, il sito usa Cloudflare Web Analytics, che conta le visite alle pagine senza cookie e senza salvare il tuo indirizzo IP. Quando apri dalla pagina spumio.com/list l'invito a provare l'app con TestFlight, il sito conta il clic in forma anonima: registra soltanto il giorno, quale link, la lingua della pagina e il tipo di sito da cui sei arrivato, senza indirizzo IP, cookie o altri dati che ti identifichino. Questa pagina non usa cookie e, a parte quel conteggio, non carica contenuti da altri siti: ricorda solo, nel tuo browser, la lingua che scegli. La pagina di presentazione spumio.com/list mostra un video di YouTube solo se accetti i cookie di marketing, gestiti con Cookiebot: i dettagli sono nella sezione Cookie di quella pagina. Se scrivi a assistenza@spumio.com, il tuo indirizzo e il messaggio servono solo a risponderti. Il messaggio arriva nella casella di posta iCloud dello sviluppatore (servizio iCloud+ di Apple) e resta lì per il tempo necessario a gestire la richiesta.

12. Modifiche

Se questa informativa cambia, aggiorniamo la data in alto. Se le modifiche sono importanti, te lo segnaliamo anche nell'app.

1. Who handles the data

Spumio List is developed and distributed by Benedetto Giordano, an independent developer, who is the controller of the data described here. For any question or request you can write to assistenza@spumio.com.

2. What data the app uses

Account

• Name, email address and an account identifier. If you sign in with email and password, the password is handled by Firebase Authentication: we never see or store it.
• Sign in with Apple: Apple gives us your name (only the first time) and an email address, which may be the anonymous address created with "Hide My Email".
• Sign in with Google: Google gives us the name and email address of your Google account.
• The date of your last sign-in and the app's language, used to write your notifications in Italian or English.

Lists and products

• Each list's name and emoji, who created it and who its members are (identifier and name).
• Products: name, aisle, any note or quantity, whether they are still to buy or already bought, who added them and when.
• Invite codes, with the list they lead to and who created them. A code expires after 7 days.

Notifications

• For each of your devices, a notification identifier (Firebase Cloud Messaging token) and the type of device (iPhone, iPad or Mac). Apple Watch has no identifier of its own: it shows the paired iPhone's notifications.
• Your preferences: notifications on or off, muted lists.
• When you add or remove products, the app creates a short notice (who, which products, from which device). The server uses it to send the notification to the other members and to your other devices, then deletes it right away.

Technical data

• As with any online service, the providers in section 4 see your device's IP address when the app connects.
• The server writes list identifiers and the number of notifications sent to a technical log, to track down errors. The log deletes itself after 30 days.

Apple Watch

• The Apple Watch app receives from the paired iPhone your account's access key, your identifier and your name, along with the iPhone's notification identifier. The transfer happens between your devices through Apple's WatchConnectivity service, without going through our servers. With this key the watch connects to Firebase on its own, without asking for your password.
• On the watch, the key and a summary of your lists for the complication are stored, encrypted, in the Keychain. The app also keeps a copy of your lists and products, to show them when there's no connection, and any changes made offline until it can send them.
• When you add or check off a product from your wrist, the notice described above carries the iPhone's notification identifier, so the iPhone you have with you doesn't notify you about a change you made yourself.

On your device

Only the app's preferences (sounds, notifications, last opened list) stay on the device, plus the lists of local mode if you use the app without an account.

What we don't collect

Location, contacts, photos, microphone, payment data, advertising identifier, browsing history. The app contains no advertising, analytics services or tracking tools.

3. Who sees your data

The people you share a list with see your name, the list's products and who added them. The notifications they receive contain your name and the products you added or removed. People who aren't members of a list can't see it: the database's access rules prevent it. Apart from them, data is processed only by the providers in section 4.

4. Providers who help us

• Google Firebase (Google Ireland Limited and Google LLC): account sign-in (Firebase Authentication), the list database (Cloud Firestore), server functions (Cloud Functions) and notification delivery (Firebase Cloud Messaging). The database and the functions are in the europe-west1 region, in Belgium.
• Apple: Sign in with Apple, the service that delivers notifications to Apple devices (Apple Push Notification service) and the transfer of data from the iPhone to the paired Apple Watch (WatchConnectivity).
• Google: Sign in with Google, if you choose to use it.

Some of these services may also process data in the United States. In that case the transfer is protected by the EU-U.S. Data Privacy Framework, which Google and Apple participate in, and by the standard contractual clauses approved by the European Commission. Each provider also processes data under its own privacy policy.

5. Why we use it

• To let you use the app: create your account, save and share lists, send you notifications. The legal basis is performing the service you asked for (Art. 6(1)(b) GDPR).
• To keep the service secure and find errors, using the technical data in section 2. The legal basis is our legitimate interest (Art. 6(1)(f) GDPR).

We don't use data for advertising, profiling or automated decisions.

6. How long we keep it

• Account data is kept as long as you keep your account.
• When you delete a list, its products and invite codes are deleted too.
• When you delete your account (Settings › Delete account), your profile, your devices and the lists that are only yours are deleted right away, and you are removed from shared lists. Those lists stay with the other members. The products you added to them remain in the list, but without your name.
• When you sign out on a device, that device stops receiving notifications. If you sign out on the iPhone, the paired Apple Watch deletes the access key, the copy of your lists and the complication summary. Deleting the app from the watch removes everything stored there.

7. Your rights

You can ask us at any time to see your data, correct it, delete it, receive it in a machine-readable format, restrict its use or object to its processing. Many things you can do yourself in the app: change your name, mute or turn off notifications, leave a list, delete your account. For everything else write to assistenza@spumio.com: we reply within 30 days. If you believe your data is being handled improperly, you can lodge a complaint with your data protection authority; in Italy that is the Garante per la protezione dei dati personali (garanteprivacy.it).

8. Children

You must be at least 14 years old to create an account. If you are younger, you may use the app only with a parent's consent, for example by joining the family list.

9. Security

Communication between the app and the servers is encrypted (HTTPS). Access to lists is controlled by the database's rules: each person can read only their own profile and the lists they belong to.

10. Beta versions (TestFlight)

If you try pre-release versions with TestFlight, Apple shows us your name and the email address you were invited with; if you join through the public link, it doesn't show us your email address. Either way we can read the feedback and crash reports you choose to send, along with technical data about your device. We use them only to improve the app, under Apple's TestFlight terms.

11. This page and the support email

The spumio.com website is hosted by Cloudflare, Inc., which processes technical data such as visitors' IP addresses to run it and protect it from abuse. To know how many people visit it, the website uses Cloudflare Web Analytics, which counts page visits without cookies and without storing your IP address. When you open the invitation to try the app with TestFlight from the spumio.com/list page, the website counts the click anonymously: it records only the day, which link, the page language and the kind of website you came from, with no IP address, cookies or other data that identify you. This page uses no cookies and, apart from that count, loads no content from other websites: it only remembers, in your browser, the language you choose. The presentation page spumio.com/list shows a YouTube video only if you accept marketing cookies, managed with Cookiebot: the details are in that page's Cookies section. If you write to assistenza@spumio.com, your address and message are used only to reply to you. The message is delivered to the developer's iCloud mailbox (Apple's iCloud+ service) and stays there for as long as needed to handle your request.

12. Changes

If this policy changes, we update the date at the top. If the changes are significant, we also let you know in the app.

This is a translation of the Italian original, which prevails in case of discrepancies.