Informativa sulla privacy

1. Chi siamo

Duamo è realizzata da IOCODO LLC, una società a responsabilità limitata registrata nel Wyoming, Stati Uniti. Decidiamo noi perché e come vengono usati i dati descritti in questa pagina: per questo, ai sensi della normativa europea sulla protezione dei dati, siamo il titolare del trattamento.

Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnala contenuti criminali o illeciti: iocodo.com/report/

Usa questo indirizzo email per qualsiasi questione sui tuoi dati, comprese le richieste descritte nella sezione I tuoi diritti.

2. A cosa si applica questa informativa

Questa informativa si applica all'app Duamo su iOS e Android e a questa pagina. Duamo è una domanda al giorno per due persone che hanno una relazione: rispondete separatamente, la risposta della persona con cui hai formato la coppia si apre solo dopo che hai risposto anche tu, e poi potete parlarne lì sotto.

In questa informativa, per «dati personali» si intende qualsiasi informazione che ti riguarda in quanto persona identificabile, direttamente o indirettamente. Ne fanno parte identificativi come un ID utente, un identificativo di installazione, un token App Check o un token del dispositivo, anche quando non contengono il tuo nome.

3. Dati conservati sul tuo dispositivo

Duamo conserva sul tuo dispositivo, nello spazio di archiviazione dell'app, i seguenti dati:

• le tue impostazioni, comprese le tue scelte sulla privacy e l'ora del promemoria giornaliero
• una copia delle domande, delle risposte e dei messaggi della tua coppia che Cloud Firestore conserva perché l'app funzioni anche senza connessione, comprese le risposte e i messaggi che scrivi offline, finché non vengono inviati
• il promemoria giornaliero che il tuo telefono programma per la domanda successiva

Non riceviamo nessuno di questi dati, salvo quanto diversamente indicato in un'altra sezione di questa informativa. Se esegui il backup del dispositivo con iCloud o Google, il backup può includere una copia di questi dati, secondo i termini di Apple o di Google. Disinstallando l'app, questi dati vengono eliminati dal tuo dispositivo.

Prima che tu invii una risposta o un messaggio, l'app ne confronta le parole con un elenco contenuto nell'app, sul tuo dispositivo, e può suggerirti di riformulare il testo. Per questo controllo non viene inviato nulla da nessuna parte.

Il promemoria giornaliero è una notifica che il tuo telefono programma e mostra da solo: per mostrarla non viene inviato nulla né a noi né a Google.

4. Account e accesso

Duamo usa Firebase Authentication, un servizio di Google, per riconoscere il tuo account.

Quando apri l'app per la prima volta, Firebase Authentication assegna un ID utente casuale alla tua installazione. Non contiene il tuo nome né il tuo indirizzo email, ma è un identificativo pseudonimo: collega alla tua installazione i dati che l'app conserva sui nostri server.

Se accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e l'immagine del profilo del tuo account Google e un ID utente Google, e Firebase Authentication li memorizza per mantenere attivo il tuo accesso.

Se accedi con Apple, riceviamo un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere. Se scegli di nascondere il tuo indirizzo email, Apple ci fornisce un indirizzo privato che inoltra le email al tuo.

5. Per quali finalità usiamo i dati e su quale base giuridica

La normativa europea sulla protezione dei dati, cioè il Regolamento generale sulla protezione dei dati dell'UE (GDPR) e il GDPR del Regno Unito (UK GDPR), richiede una base giuridica per ogni utilizzo dei dati personali. Per ciascun utilizzo, ecco i dati coinvolti e la base giuridica su cui ci fondiamo.

• Funzionamento dell'app: il tuo account, la formazione della coppia nell'app, la domanda del giorno, le tue risposte, la conversazione sotto ogni domanda, l'archivio e la serie della coppia e, se le consenti, le notifiche provenienti dalla persona con cui hai formato la coppia

  Dati: il tuo ID utente casuale; il nome che vede la persona con cui hai formato la coppia; la tua lingua e il tuo fuso orario; il profilo di coppia che compili (da quando state insieme, se vivete insieme, se avete figli, se vivete a distanza) e gli argomenti che attivi, compreso l'argomento fede e spiritualità; i codici d'invito; le domande di ogni giorno; le tue risposte e i messaggi che scrivi; la tua serie; l'ora del promemoria giornaliero; le tue risposte alla pagina del consenso; se consenti le notifiche, un token del dispositivo; e, se accedi con Apple o Google, i dati dell'account descritti nella sezione «Account e accesso».

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Duamo Plus: sapere se la tua coppia ha l'abbonamento

  Dati: se la tua coppia ha Duamo Plus, chi di voi lo ha acquistato, tramite quale store di app e fino a quando è attivo.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Mantenere l'app configurata e verificare che le richieste provengano dall'app autentica

  Dati: identificativi di installazione, la versione dell'app, la versione del sistema operativo, la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo, i token App Check e un'attestazione di App Attest di Apple o di Google Play Integrity.

  Base giuridica: esecuzione del contratto con te, cioè fornirti l'app che hai richiesto (art. 6, par. 1, lett. b) del GDPR).

• Tutelare la sicurezza delle persone: gestire le segnalazioni e i blocchi

  Dati: la risposta o il messaggio che segnali, il motivo che scegli, chi ha fatto la segnalazione, chi ha scritto il contenuto e quando; e gli account che hai bloccato.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): mantenere Duamo sicura per le persone che la usano, dare seguito alle segnalazioni e far rispettare i nostri Termini d'uso. Puoi opporti in qualsiasi momento scrivendoci.

• Conservare i contenuti segnalati quando la legge lo impone

  Dati: il contenuto segnalato e i dati degli account coinvolti, solo quando una legge ci impone di conservarli, ad esempio per contenuti che possono riguardare lo sfruttamento sessuale di un minore.

  Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) del GDPR).

• Misurare come viene usata l'app

  Dati: eventi di utilizzo, modello del dispositivo, versione del sistema operativo, una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo dispositivo), l'identificativo dell'istanza dell'app e gli identificativi di installazione.

  Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE, in Canada e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia la funzione resta disattivata finché non la attivi nell'app (Impostazioni, poi Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne nel Regno Unito, dove resta disattivata finché non la attivi nell'app (Scelte sulla privacy), e su iPhone o iPad e su qualsiasi dispositivo in Svizzera, dove si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (sezione 24(5) del Personal Data Protection Act della Thailandia; articolo 6(4) della Personal Data Protection Law dell'Arabia Saudita). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni, poi Scelte sulla privacy).

• Correggere gli arresti anomali

  Dati: segnalazioni di arresto anomalo con i relativi dati diagnostici (stato della memoria e del disco), una registrazione dell'avvio di ogni sessione dell'app, modello del dispositivo, sistema operativo e versione dell'app, e identificativi di installazione.

  Base giuridica: il tuo consenso, che l'app ti chiede prima che questa funzione si avvii nel SEE, in Canada e in Brasile (nell'Unione europea e nel SEE, art. 6, par. 1, lett. a) del GDPR). In Turchia la funzione resta disattivata finché non la attivi nell'app (Impostazioni, poi Scelte sulla privacy). Negli altri paesi è attiva a meno che tu non la disattivi, tranne su iPhone o iPad e su qualsiasi dispositivo in Svizzera, dove si avvia quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura; nel Regno Unito si applica la voce successiva. In Thailandia e in Arabia Saudita, la base giuridica è costituita dai nostri legittimi interessi (sezione 24(5) del Personal Data Protection Act della Thailandia; articolo 6(4) della Personal Data Protection Law dell'Arabia Saudita). Ovunque puoi disattivarla in qualsiasi momento nell'app (Impostazioni, poi Scelte sulla privacy).

• Correggere gli arresti anomali nel Regno Unito

  Dati: segnalazioni di arresto anomalo con i relativi dati diagnostici (stato della memoria e del disco), una registrazione dell'avvio di ogni sessione dell'app, modello del dispositivo, sistema operativo e versione dell'app, e identificativi di installazione.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) dello UK GDPR): individuare e correggere gli arresti anomali che riscontri. Nel Regno Unito l'app non chiede prima il consenso, perché le Privacy and Electronic Communications Regulations (PECR) consentono di memorizzare e leggere questi dati sul tuo dispositivo senza consenso quando ciò serve solo a individuare e correggere malfunzionamenti tecnici. Su Android le segnalazioni di arresto anomalo sono attive a meno che tu non le disattivi nell'app (Impostazioni, poi Scelte sulla privacy); su iPhone o iPad si avviano quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura, e puoi disattivarle allo stesso modo. Puoi opporti in qualsiasi momento scrivendoci.

• Risponderti quando ci scrivi

  Dati: il tuo indirizzo email, il tuo messaggio, gli eventuali allegati e, quando scrivi dall'app, la versione dell'app, il sistema operativo e la sua versione, e la lingua dell'app.

  Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f) del GDPR): rispondere alla tua richiesta e conservare traccia di come l'abbiamo gestita. Puoi opporti in qualsiasi momento scrivendoci.

6. Chi riceve i dati

Per far funzionare Duamo ci avvaliamo di questi fornitori di servizi. Ciascuno riceve solo i dati indicati, per la finalità indicata:

• Firebase Authentication (Google LLC)

  A cosa serve: crea il tuo ID utente casuale quando apri l'app per la prima volta e, se scegli di farlo, lo collega al tuo account Apple o Google, così puoi conservare l'archivio della coppia su un altro telefono o dopo aver reinstallato l'app.

  Dati: il tuo ID utente casuale; se accedi con Apple o Google, i dati dell'account descritti nella sezione «Account e accesso»; e l'indirizzo IP e lo user agent di ogni richiesta di accesso, che Firebase Authentication conserva per alcune settimane.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Authentication

• Cloud Firestore (Google LLC)

  A cosa serve: memorizza il tuo account e la tua coppia, e mostra alla persona con cui hai formato la coppia ciò che scrivi.

  Dati: il nome che vede la persona con cui hai formato la coppia; la tua lingua e il tuo fuso orario; il profilo di coppia e gli argomenti che attivi; i codici d'invito; le domande di ogni giorno; le tue risposte e i tuoi messaggi; la tua serie; l'ora del promemoria giornaliero; le tue risposte alla pagina del consenso; il token del dispositivo, se consenti le notifiche; se la tua coppia ha Duamo Plus; le segnalazioni che invii e gli account che blocchi; e il tuo ID utente casuale.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Firestore

• Cloud Functions for Firebase (Google LLC)

  A cosa serve: esegue le attività di Duamo sul nostro server, come avvisare il telefono della persona con cui hai formato la coppia che hai risposto o scritto, e completare l'eliminazione di un account.

  Dati: i dati memorizzati in Cloud Firestore che servono a ciascuna attività, come il tuo ID utente casuale, la tua coppia, il nome che vede la persona con cui hai formato la coppia e il token del dispositivo di quella persona.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Cloud Functions for Firebase

• Firebase Cloud Messaging (Google LLC)

  A cosa serve: recapita le notifiche che ti avvisano quando la persona con cui hai formato la coppia ha risposto o scritto.

  Dati: un token del dispositivo e il testo di ogni notifica.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Cloud Messaging

• Google Analytics per Firebase (Google LLC)

  A cosa serve: misura come viene usata l'app.

  Dati: gli eventi che Firebase registra autonomamente (come le aperture dell'app e le sessioni) e gli eventi che l'app registra sulle funzioni utilizzate (come rispondere alla domanda del giorno), mai il testo delle tue risposte o dei tuoi messaggi e mai il tuo ID utente; un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo dispositivo).

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Google Analytics per Firebase

• Firebase Crashlytics (Google LLC)

  A cosa serve: segnala gli arresti anomali per permetterci di correggerli.

  Dati: segnalazioni di arresto anomalo e dati diagnostici (modello del dispositivo, sistema operativo, versione dell'app, stato della memoria e del disco), una registrazione dell'avvio di ogni sessione dell'app e identificativi di installazione.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Crashlytics

• Firebase Remote Config e Firebase Installations (Google LLC)

  A cosa serve: mantiene l'app configurata, ad esempio disattivando una funzione da remoto.

  Dati: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase Remote Config e Firebase Installations

• Firebase App Check (Google LLC)

  A cosa serve: verifica che le richieste provengano dall'app autentica.

  Dati: un token App Check di breve durata e un'attestazione dell'app e del dispositivo, fornita da App Attest di Apple, che Firebase verifica con Apple, oppure da Google Play Integrity, che Google Play produce secondo i propri termini a partire dal nome, dalla versione e dal certificato di firma dell'app e da informazioni sul dispositivo.

  Google LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di Firebase App Check

• Sign in with Apple (Apple Inc.)

  A cosa serve: ti permette di accedere con il tuo Apple Account, se scegli di farlo.

  Dati: Apple conferma la tua identità e ci fornisce un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere, oppure un indirizzo privato che inoltra le email al tuo.

  Apple Inc. decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Sign in with Apple

• Google Sign-In (Google LLC)

  A cosa serve: ti permette di accedere con il tuo Google Account, se scegli di farlo.

  Dati: Google conferma la tua identità e ci fornisce il tuo ID utente Google, il tuo indirizzo email, il tuo nome e la tua immagine del profilo.

  Google LLC decide autonomamente come usare questi dati, secondo la propria informativa sulla privacy. Informazioni sulla privacy di Google Sign-In

• GoDaddy Professional Email (GoDaddy Operating Company, LLC)

  A cosa serve: riceve e conserva le email che invii a support@iocodo.com e le nostre risposte.

  Dati: il tuo indirizzo email, il tuo messaggio e gli eventuali allegati, e le nostre risposte.

  GoDaddy Operating Company, LLC tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di GoDaddy Professional Email

• GitHub Actions (GitHub, Inc.)

  A cosa serve: esegue la manutenzione programmata che elimina i dati alla scadenza del relativo periodo di conservazione.

  Dati: identificativi dei documenti e degli account.

  GitHub, Inc. tratta questi dati per nostro conto, in base ai propri termini sul trattamento dei dati. Informazioni sulla privacy di GitHub Actions

• Fornitori di servizi IT (Stati Uniti)

  A cosa servono: strumenti che possiamo usare per leggere le email che ci invii e per preparare le bozze delle nostre risposte.

  Dati: il testo della tua email e il tuo indirizzo email, quando usiamo questi strumenti a tale scopo.

  Questi fornitori trattano i dati secondo i propri termini.

Anche Apple (App Store) e Google (Google Play) gestiscono, secondo le rispettive informative sulla privacy, il download, gli eventuali acquisti e le verifiche di integrità e di età che l'app chiede loro.

Non vendiamo i tuoi dati personali.

7. Notifiche

Se consenti le notifiche, Firebase Cloud Messaging (un servizio di Google) assegna un token al tuo dispositivo, e l'app lo memorizza con il tuo account per permetterci di inviarti le notifiche che hai richiesto. Eliminiamo il token quando disattivi le notifiche nell'app, esci dall'account o lo elimini.

Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del tuo dispositivo.

8. Dove vengono trattati i dati

IOCODO LLC è registrata negli Stati Uniti. I nostri fornitori di servizi possono trattare i tuoi dati personali negli Stati Uniti e in altri paesi in cui Google, GoDaddy o i loro subappaltatori dispongono di strutture.

Quando la normativa europea, del Regno Unito o svizzera sulla protezione dei dati richiede una garanzia in questi casi, ci basiamo su:

• l'EU-U.S. Data Privacy Framework, la relativa UK Extension e lo Swiss-U.S. Data Privacy Framework, per i fornitori certificati in base a questi quadri (puoi verificare un fornitore su dataprivacyframework.gov)
• le clausole contrattuali tipo approvate dalla Commissione europea, con l'Addendum del Regno Unito e gli adattamenti per la Svizzera, che fanno parte dei termini sul trattamento dei dati dei nostri fornitori

Puoi chiederci una copia di queste garanzie scrivendo a support@iocodo.com.

9. Per quanto tempo conserviamo i dati

Ecco per quanto tempo conserviamo ciascun tipo di dati personali. Le voci contrassegnate con automatica vengono eliminate secondo una scadenza fissa, senza che nessuno debba chiederlo.

• Le tue risposte e i tuoi messaggi, le domande di ogni giorno e la serie della coppia

  Fino a quando non elimini il tuo account nell'app: l'eliminazione cancella le tue risposte e i tuoi messaggi per entrambe le persone della coppia, compresi quelli che la persona con cui hai formato la coppia ha già letto; questa persona conserva i propri. Se una delle due persone scioglie la coppia, l'archivio della coppia resta leggibile per entrambe per 30 giorni, e se in quel periodo si forma di nuovo la coppia con la stessa persona, l'archivio torna disponibile; trascorso questo periodo, lo eliminiamo.

• Il tuo account (l'ID utente casuale, il nome che vede la persona con cui hai formato la coppia, la tua lingua, il fuso orario e l'ora del promemoria e, se hai effettuato l'accesso con Apple o Google, i dati che abbiamo ricevuto)

  Fino a quando non elimini il tuo account nell'app; Firebase lo rimuove poi dai propri sistemi attivi e di backup entro 180 giorni.

• Il profilo di coppia, gli argomenti che attivi e se la tua coppia ha Duamo Plus

  Finché la tua coppia esiste, e per i 30 giorni successivi allo scioglimento della coppia descritti sopra.

• Codici d'invito

  Fino a quando la persona che ha creato il codice non elimina il proprio account; un codice smette di funzionare una volta usato, oppure 7 giorni dopo la sua creazione.

• Segnalazioni e blocchi

  Una segnalazione fino a quando non l'abbiamo gestita, e un blocco fino a quando la persona che lo ha effettuato non elimina il proprio account; se una legge ci impone di conservare contenuti segnalati, ad esempio contenuti che possono riguardare lo sfruttamento sessuale di un minore, li conserviamo per il tempo previsto da quella legge e solo per quella finalità.

• Il token del tuo dispositivo

  Fino a quando non disattivi le notifiche nell'app, esci dall'account o lo elimini.

• Indirizzi IP delle richieste di accesso

  Alcune settimane, in Firebase Authentication. automatica

• Eventi di utilizzo in Google Analytics

  2 mesi. automatica

• Identificativi associati alle tue statistiche d'uso in Google Analytics (l'identificativo dell'istanza dell'app e gli identificativi di installazione)

  Fino a 14 mesi dall'ultimo invio di statistiche d'uso da parte dell'app. automatica

• Segnalazioni di arresto anomalo

  90 giorni. automatica

• Token e attestazioni App Check

  Non vengono conservati da Firebase App Check: un token resta valido per non più di 7 giorni, e Apple e Google Play gestiscono l'attestazione secondo i propri termini.

• Identificativi di installazione

  Fino a quando non elimini il tuo account nell'app, che chiede a Firebase di eliminarli; Firebase li rimuove poi entro 180 giorni. Se disinstalli l'app senza eliminare l'account, Firebase li elimina autonomamente dopo 270 giorni di inutilizzo (secondo la sua regola attuale).

• Le email che ci invii e le nostre risposte

  Fino a quando non ci chiedi di eliminarle. Non fissiamo una scadenza: le conserviamo come registro della nostra assistenza, per risponderti se ci scrivi di nuovo e per dimostrare come abbiamo gestito la tua richiesta. Se una legge o un'azione legale ci impone di conservare un'email, la conserviamo fino a quando questa necessità non viene meno.

Quando elimini il tuo account o ci chiedi di eliminare i tuoi dati, li eliminiamo come descritto qui, a meno che la legge non ci imponga di conservarne una parte.

10. Come proteggiamo i dati

I dati viaggiano tra l'app e i nostri fornitori di servizi tramite connessioni cifrate (HTTPS).

I nostri fornitori cifrano i dati che conservano per noi, e le regole di accesso del nostro database limitano ciò che ogni utente può leggere e modificare. L'accesso ai nostri sistemi è limitato alle persone che gestiscono Duamo, e solo per farla funzionare e fornire assistenza.

Se un incidente di sicurezza mette a rischio i tuoi dati personali, ne informiamo te e le autorità competenti quando la legge lo richiede.

11. I tuoi diritti

Ovunque tu viva, puoi chiederci di:

• dirti quali dati personali abbiamo su di te e fornirtene una copia
• inviare quella copia a te o a un'altra società, in un formato leggibile da dispositivo automatico
• rettificare i dati inesatti o incompleti
• cancellare i tuoi dati
• interrompere o limitare un utilizzo dei tuoi dati, compreso qualsiasi utilizzo basato sui nostri legittimi interessi

Per presentare una richiesta, scrivi a support@iocodo.com. È gratuito. Rispondiamo entro un mese, e prima di procedere possiamo chiederti di confermare che i dati sono tuoi.

Puoi anche revocare in qualsiasi momento ogni consenso che hai dato, nell'app (Impostazioni, poi Scelte sulla privacy). Ciò che abbiamo fatto sulla base del tuo consenso prima della revoca resta lecito.

Eliminare i tuoi dati

Puoi eliminare il tuo account e i relativi dati:

• nell'app, per il tuo account, le tue risposte e i tuoi messaggi (compresi quelli che la persona con cui hai formato la coppia ha già letto) e tutto il resto memorizzato con il tuo account sui nostri server; quella persona conserva le proprie risposte e i propri messaggi: Impostazioni, poi Elimina account
• sul web: iocodo.com/apps/duamo/delete-account
• via email: scrivi a support@iocodo.com con oggetto «Elimina i miei dati»

Le statistiche d'uso e le segnalazioni di arresto anomalo già inviate vengono eliminate automaticamente, entro i periodi indicati nella sezione Per quanto tempo conserviamo i dati.

Ciò che l'app conserva sul tuo dispositivo viene eliminato quando disinstalli l'app.

Reclami

Hai anche il diritto di proporre reclamo a un'autorità:

• nell'Unione europea e nel SEE, l'autorità per la protezione dei dati del paese in cui vivi o lavori (elenco delle autorità); in Italia, il Garante per la protezione dei dati personali
• nel Regno Unito, l'Information Commissioner's Office
• in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza
• in Brasile, l'Agência Nacional de Proteção de Dados
• negli Stati Uniti, il procuratore generale del tuo Stato

Se ti trovi in Brasile, hai i diritti elencati all'articolo 18 della LGPD (Lei 13.709/2018) e puoi esercitarli come descritto sopra. Se ci chiedi i tuoi dati, ti inviamo una risposta completa entro 15 giorni, anziché entro un mese.

12. Diritti sulla privacy negli Stati degli USA

Diversi Stati degli USA, tra cui California, Colorado, Connecticut, Oregon, Texas e Virginia, riconoscono ai propri residenti dei diritti sulla privacy. Riconosciamo gli stessi diritti a chiunque si trovi negli Stati Uniti:

• sapere quali informazioni personali raccogliamo, usiamo e comunichiamo, e riceverne una copia
• rettificarle
• cancellarle
• opporti alla vendita delle tue informazioni personali, al loro utilizzo per pubblicità mirata e alla profilazione che produce effetti giuridici o effetti analogamente significativi
• presentare ricorso se respingiamo la tua richiesta
• non subire disparità di trattamento per aver esercitato uno di questi diritti

Le informazioni personali che raccogliamo provengono da te e dall'app sul tuo dispositivo. Le finalità per cui le usiamo e chi le riceve sono descritti nelle sezioni Per quali finalità usiamo i dati e Chi riceve i dati. Non vendiamo le tue informazioni personali. Nella versione attuale di Duamo, non le usiamo né le condividiamo per pubblicità mirata.

Per esercitare questi diritti, scrivi a support@iocodo.com, oppure fai scrivere per tuo conto una persona da te autorizzata. Rispondiamo entro un mese (queste leggi statali consentono fino a 45 giorni). Se respingiamo la tua richiesta, puoi presentare ricorso rispondendo con la parola «Ricorso» nell'oggetto. Rispondiamo a un ricorso entro 45 giorni e, se non sei ancora d'accordo, puoi rivolgerti al procuratore generale del tuo Stato.

13. Informative per alcuni paesi

Canada

I fornitori di servizi elencati nella sezione Chi riceve i dati raccolgono e conservano dati per nostro conto. Possono trattarli fuori dal Canada, negli Stati Uniti e in altri paesi in cui Google, GoDaddy o i loro subappaltatori dispongono di strutture. I tribunali e le autorità di quei paesi possono avervi accesso in base alle loro leggi.

Giappone: informazioni che l'app invia ad altre società

Quando usi Duamo, l'app invia queste informazioni dal tuo dispositivo ad altre società:

• Firebase Authentication (Google LLC)

  Informazioni inviate: il tuo ID utente casuale; se accedi con Apple o Google, i dati dell'account descritti nella sezione «Account e accesso»; e l'indirizzo IP e lo user agent di ogni richiesta di accesso, che Firebase Authentication conserva per alcune settimane.

  La nostra finalità: creare il tuo ID utente casuale quando apri l'app per la prima volta e, se scegli di farlo, collegarlo al tuo account Apple o Google, così puoi conservare l'archivio della coppia su un altro telefono o dopo aver reinstallato l'app.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Cloud Firestore (Google LLC)

  Informazioni inviate: il nome che vede la persona con cui hai formato la coppia; la tua lingua e il tuo fuso orario; il profilo di coppia e gli argomenti che attivi; i codici d'invito; le domande di ogni giorno; le tue risposte e i tuoi messaggi; la tua serie; l'ora del promemoria giornaliero; le tue risposte alla pagina del consenso; il token del dispositivo, se consenti le notifiche; se la tua coppia ha Duamo Plus; le segnalazioni che invii e gli account che blocchi; e il tuo ID utente casuale.

  La nostra finalità: memorizzare il tuo account e la tua coppia, e mostrare alla persona con cui hai formato la coppia ciò che scrivi.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Cloud Messaging (Google LLC)

  Informazioni inviate: un token del dispositivo e il testo di ogni notifica.

  La nostra finalità: recapitare le notifiche che ti avvisano quando la persona con cui hai formato la coppia ha risposto o scritto.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Google Analytics per Firebase (Google LLC)

  Informazioni inviate: gli eventi che Firebase registra autonomamente (come le aperture dell'app e le sessioni) e gli eventi che l'app registra sulle funzioni utilizzate (come rispondere alla domanda del giorno), mai il testo delle tue risposte o dei tuoi messaggi e mai il tuo ID utente; un identificativo dell'istanza dell'app, l'identificativo di installazione, il modello del dispositivo, la versione del sistema operativo e una posizione approssimativa che Google ricava dal tuo indirizzo IP (l'app non ha accesso alla posizione del tuo dispositivo).

  La nostra finalità: misurare come viene usata l'app.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Crashlytics (Google LLC)

  Informazioni inviate: segnalazioni di arresto anomalo e dati diagnostici (modello del dispositivo, sistema operativo, versione dell'app, stato della memoria e del disco), una registrazione dell'avvio di ogni sessione dell'app e identificativi di installazione.

  La nostra finalità: segnalare gli arresti anomali per permetterci di correggerli.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase Remote Config e Firebase Installations (Google LLC)

  Informazioni inviate: un identificativo di installazione e il relativo token, la versione dell'app, la versione del sistema operativo, e la lingua, l'impostazione del paese e il fuso orario del tuo dispositivo; quando le statistiche d'uso sono attive, anche il momento in cui hai aperto l'app per la prima volta, come registrato da Google Analytics.

  La nostra finalità: mantenere l'app configurata, ad esempio disattivando una funzione da remoto.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Firebase App Check (Google LLC)

  Informazioni inviate: un token App Check di breve durata e un'attestazione dell'app e del dispositivo, fornita da App Attest di Apple, che Firebase verifica con Apple, oppure da Google Play Integrity, che Google Play produce secondo i propri termini a partire dal nome, dalla versione e dal certificato di firma dell'app e da informazioni sul dispositivo.

  La nostra finalità: verificare che le richieste provengano dall'app autentica.

  Finalità di Google LLC: usa le informazioni solo per fornirci questo servizio.

• Sign in with Apple (Apple Inc.)

  Informazioni inviate: Apple conferma la tua identità e ci fornisce un ID utente Apple e, solo la prima volta, il nome e l'indirizzo email che scegli di condividere, oppure un indirizzo privato che inoltra le email al tuo.

  La nostra finalità: permetterti di accedere con il tuo Apple Account, se scegli di farlo.

  Finalità di Apple Inc.: anche finalità proprie, descritte nelle sue informazioni sulla privacy.

• Google Sign-In (Google LLC)

  Informazioni inviate: Google conferma la tua identità e ci fornisce il tuo ID utente Google, il tuo indirizzo email, il tuo nome e la tua immagine del profilo.

  La nostra finalità: permetterti di accedere con il tuo Google Account, se scegli di farlo.

  Finalità di Google LLC: anche finalità proprie, descritte nelle sue informazioni sulla privacy.

In Impostazioni, poi Scelte sulla privacy puoi disattivare le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresto anomalo (Firebase Crashlytics). Le altre trasmissioni non si possono disattivare nell'app; Firebase Cloud Messaging riceve dati solo se consenti le notifiche; Sign in with Apple riceve dati solo se scegli di accedere con Apple; Google Sign-In riceve dati solo se scegli di accedere con Google.

Corea: informazioni personali, affidamento del trattamento e trasferimento all'estero

Informazioni personali: ai sensi del Personal Information Protection Act della Corea (la Legge), le informazioni personali che trattiamo sono il tuo account e i dati memorizzati con esso: il nome che vede la persona con cui hai formato la coppia, la tua lingua e il tuo fuso orario, il profilo di coppia e gli argomenti che attivi, i codici d'invito, le tue risposte e i tuoi messaggi, la tua serie, l'ora del promemoria giornaliero, le tue risposte alla pagina del consenso, il token del dispositivo se consenti le notifiche, se la tua coppia ha Duamo Plus, le segnalazioni che invii e gli account che blocchi; se accedi con Apple o Google, il nome, l'indirizzo email e l'ID utente che riceviamo; e le email che invii a support@iocodo.com. Gli identificativi di installazione e dell'istanza dell'app, i token App Check, gli eventi di utilizzo, le segnalazioni di arresto anomalo e le informazioni sul dispositivo elencate nella sezione «Chi riceve i dati» non possono essere collegati a te con nessun dato in nostro possesso, quindi ai sensi della Legge non sono informazioni personali (la definizione nella sezione A cosa si applica questa informativa è più ampia), e li trattiamo senza identificarti.

Trattamento senza il tuo consenso: trattiamo tutto ciò che è elencato sopra come informazioni personali senza chiederti il consenso, sulla base dell'articolo 15(1)(iv) della Legge, che riguarda ciò che è necessario per eseguire il nostro contratto con te (i nostri Termini d'uso) o, nella fase di conclusione di un contratto, per dare seguito alla tua richiesta. Una volta gestita la tua richiesta, conserviamo le email che ci hai inviato e le nostre risposte, con il tuo indirizzo email, come registro di come l'abbiamo gestita, nel caso in cui tu ci scriva di nuovo al riguardo o sorga una controversia, sulla base dell'articolo 15(1)(vi) della Legge (i nostri legittimi interessi, quando prevalgono chiaramente sui tuoi diritti e restano entro limiti ragionevoli). Se ti trovi in Corea, le conserviamo per 3 anni dal nostro ultimo messaggio relativo a quella richiesta, poi le eliminiamo; le eliminiamo prima se ce lo chiedi.

Affidamento del trattamento e trasferimento all'estero: affidiamo le attività indicate di seguito a queste società, che ricevono le informazioni personali fuori dalla Corea. La base giuridica del trasferimento è l'articolo 28-8(1)(iii) della Legge: affidiamo loro queste attività per eseguire il nostro contratto con te, e questa informativa riporta i dettagli elencati dalla Legge. Ciascuna società usa le informazioni solo per svolgere queste attività per nostro conto, e le conserva per i periodi indicati nella sezione Per quanto tempo conserviamo i dati.

• Google LLC

  Attività affidate: memorizzare il tuo account, la tua coppia, le tue risposte e i tuoi messaggi in Cloud Firestore, gestire il tuo accesso con Firebase Authentication, eseguire le attività server di Duamo con Cloud Functions for Firebase e recapitare le notifiche con Firebase Cloud Messaging.

  Informazioni personali trasferite: il tuo ID utente casuale; se accedi con Apple o Google, il nome, l'indirizzo email e l'ID utente che riceviamo; il nome che vede la persona con cui hai formato la coppia, la tua lingua e il tuo fuso orario, il profilo di coppia e gli argomenti, i codici d'invito, le tue risposte e i tuoi messaggi, la tua serie, l'ora del promemoria giornaliero, le tue risposte alla pagina del consenso, il token del dispositivo, se la tua coppia ha Duamo Plus, le segnalazioni che invii e gli account che blocchi; e l'indirizzo IP di ogni richiesta di accesso.

  Paesi: Belgio, Paesi Bassi, Finlandia e Stati Uniti.

  Quando e come: ogni volta che l'app salva o sincronizza i tuoi dati, quando accedi e quando viene inviata una notifica, tramite una connessione cifrata (HTTPS).

  Contatti: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, modulo di contatto per la privacy.

  Come rifiutare: memorizzare questi dati presso Google è il modo in cui Duamo conserva il tuo account e la tua coppia e mostra alla persona con cui hai formato la coppia ciò che scrivi: per rifiutare, non usare l'app, ed elimina il tuo account nell'app per rimuovere ciò che è già memorizzato.

  Se rifiuti: non puoi usare Duamo.

  Sub-responsabili del trattamento: l'elenco pubblicato da Google LLC

• GoDaddy Operating Company, LLC

  Attività affidate: ricevere e conservare le email che invii a support@iocodo.com e le nostre risposte.

  Informazioni personali trasferite: il tuo indirizzo email, il tuo messaggio e gli eventuali allegati, e le nostre risposte.

  Paesi: gli Stati Uniti e altri paesi in cui GoDaddy o i suoi subappaltatori dispongono di strutture; le informative sulla privacy di GoDaddy non indicano quali siano questi paesi.

  Quando e come: quando ci invii un'email o ti rispondiamo, tramite internet.

  Contatti: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com.

  Come rifiutare: non scriverci via email; per rimuovere le email che hai già inviato, chiedici di eliminarle.

  Se rifiuti: non possiamo risponderti via email, e l'app funziona allo stesso modo.

  Sub-responsabili del trattamento: l'elenco pubblicato da GoDaddy Operating Company, LLC

Dove le trattiamo: non abbiamo server propri: le società indicate sopra memorizzano queste informazioni personali per nostro conto, nei paesi indicati per ciascuna.

Distruzione: alla scadenza del periodo indicato nella sezione Per quanto tempo conserviamo i dati, o quando ce lo chiedi, eliminiamo le informazioni personali senza ritardo, in modo definitivo e tale che non possano essere recuperate. Non ne conserviamo nulla su carta.

Raccolta automatica: l'app raccoglie informazioni automaticamente tramite i kit di sviluppo software (SDK) di questi servizi. Quali dati raccoglie ciascuno è indicato nella sezione Chi riceve i dati, e per quanto tempo vengono conservati nella sezione Per quanto tempo conserviamo i dati.

• Firebase Authentication
• Cloud Firestore
• Google Analytics per Firebase
• Firebase Crashlytics
• Firebase Remote Config e Firebase Installations
• Firebase App Check

Firebase Cloud Messaging riceve dati solo se consenti le notifiche; Sign in with Apple riceve dati solo se scegli di accedere con Apple; Google Sign-In riceve dati solo se scegli di accedere con Google: non si tratta di raccolta automatica.

Come rifiutare: su Android, in Corea le statistiche d'uso (Google Analytics per Firebase) e le segnalazioni di arresto anomalo (Firebase Crashlytics) sono attive per impostazione predefinita; su iPhone e iPad si avviano quando tocchi OK nell'avviso che l'app mostra una sola volta, alla prima apertura. Puoi disattivarle in qualsiasi momento in Impostazioni, poi Scelte sulla privacy. Gli altri servizi di questo elenco sono necessari per il funzionamento dell'app: per rifiutarli, smetti di usare l'app ed eliminala. Puoi anche scriverci a support@iocodo.com.

Le tue richieste: puoi presentare le richieste descritte nella sezione I tuoi diritti. Se ti trovi in Corea, rispondiamo entro 10 giorni, anziché entro un mese. Il rappresentante legale di un minore di 14 anni può presentare le stesse richieste per conto del minore.

Responsabile della privacy: IOCODO LLC, team Privacy, support@iocodo.com. A questo indirizzo puoi anche inviare reclami su come trattiamo le informazioni personali.

14. Minori

Duamo non è destinata ai minori di 13 anni.

L'app non chiede mai la tua età né il tuo anno di nascita. Dove chiede il tuo consenso alle statistiche d'uso e alle segnalazioni di arresto anomalo, il pulsante che le consente indica l'età a partire dalla quale il tuo consenso è valido in quel paese, ad esempio «Consenti, ho almeno 16 anni». Se la tua età è inferiore a quella indicata sul pulsante, scegli il pulsante che le rifiuta, e l'app funziona allo stesso modo.

Dove una legge lo richiede, come in Texas e in Brasile, l'app legge la fascia d'età che il tuo store di app le comunica (Declared Age Range di Apple, Google Play Age Signals). Usa la fascia d'età solo per adempiere a questi obblighi, la mantiene solo nella memoria del tuo telefono e non la salva, non la registra né la invia mai. In Brasile, un «Consenti» attiva le statistiche d'uso e le segnalazioni di arresto anomalo solo se il tuo store di app comunica all'app che hai almeno 18 anni; altrimenti restano disattivate.

Per i genitori: Duamo mette in contatto due persone che si invitano a vicenda con un link o un codice. Non c'è una ricerca di altre persone, né un profilo pubblico, né un feed: ciò che ciascuna persona scrive è visibile solo alla persona con cui ha formato la coppia. Ognuna delle due può segnalare una risposta o un messaggio, e può sciogliere la coppia e bloccare l'altra persona, che da quel momento non potrà mai più formare la coppia con chi l'ha bloccata. In Brasile, questo paragrafo è anche la sintesi pubblica, in linguaggio semplice, della nostra valutazione dei rischi che l'app presenta per bambini e adolescenti.

Se pensi che un minore ci abbia fornito dati personali, scrivi a support@iocodo.com e li elimineremo.

15. «Do Not Track» e altre società

Alcuni browser e dispositivi possono inviare un segnale «Do Not Track». Non esiste uno standard comune per rispondervi, quindi né Duamo né questa pagina modificano il proprio funzionamento quando lo ricevono. Le scelte descritte in questa informativa sono il modo in cui controlli i tuoi dati.

Nella versione attuale di Duamo, solo i fornitori di servizi elencati nella sezione Chi riceve i dati ricevono dati dall'app, per le finalità indicate lì. Non permettiamo ad altre società di usare Duamo per raccogliere dati personali sulla tua attività nel tempo e su altre app e altri siti web.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano Duamo o la legge, e la data in alto indica quando è entrata in vigore la versione attuale. Se una modifica riguarda il modo in cui usiamo dati che abbiamo già su di te, te lo comunichiamo nell'app prima che si applichi, e ti chiediamo di nuovo il consenso quando la legge lo richiede.

Ultimo aggiornamento di questa versione: 21 ottobre 2026.

17. Contatti

IOCODO LLC
Indirizzo postale: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
Email: support@iocodo.com
Segnala contenuti criminali o illeciti: iocodo.com/report/