Barriers

Informativa sulla privacy

La presente traduzione è fornita a titolo di cortesia. La versione inglese, disponibile all'indirizzo barriers.info/privacy.html, costituisce il testo facente fede.

Barriers è concepito secondo il principio dell'archiviazione locale in via prioritaria: per impostazione predefinita le sue informazioni risiedono sul suo dispositivo e, se lo attiva, nel suo account iCloud privato — noi non possiamo vederle. Un account online facoltativo è disponibile soltanto se sceglie di accedere per condividere attività con la famiglia. L’applicazione non contiene alcun SDK pubblicitario o di analisi di terze parti, e l’invio facoltativo di dati di utilizzo e diagnostica descritto più sotto resta disattivato finché non lo attiva lei.

Chi siamo

Barriers è un prodotto di IV Technologies Ltd, società registrata in Inghilterra e Galles (numero di registrazione 17316561). IV Technologies Ltd è il titolare del trattamento per l'account online facoltativo. Nella presente informativa, «noi», «ci» e «nostro» designano IV Technologies Ltd. Può contattarci all'indirizzo support@ivtechnologies.uk.

Due modi di utilizzare Barriers

• Su questo dispositivo (impostazione predefinita) — nessun account, nessun accesso. Le sue attività, le finanze e le ricevute restano sul suo dispositivo e, se lo attiva, nel suo iCloud personale. Noi non le riceviamo mai.
• Account online (facoltativo) — per condividere attività con i membri della famiglia occorre accedere, e i dati della famiglia vengono conservati sulla nostra infrastruttura cloud. Può utilizzare pienamente l'applicazione senza mai scegliere questa opzione.

Ciò che inserisce nell'applicazione

• Attività — titoli, note, scadenze, stato di completamento, eventuali fotografie allegate.
• Finanze — entrate, uscite, spese, importi di risparmio e la valuta da lei scelta.
• Ricevute — fotografie da lei scansionate, oltre a esercente, importo, data e categoria.
• Blocco dell'applicazione — un PIN di 4–6 cifre (conservato come hash irreversibile con salt) e la sua preferenza biometrica. Un'installazione anteriore a questa modifica conserva ancora il PIN che le è stato dato fino al primo sblocco, che lo converte.

Dove sono conservati i dati

• Sul suo dispositivo — archiviazione locale standard (UserDefaults su iOS/macOS, SharedPreferences su Android), oltre ai file nella sandbox dell'applicazione per le immagini.
• Nel suo iCloud (facoltativo) — se iCloud è attivo, i dati testuali si sincronizzano tramite l'archivio chiave‑valore iCloud di Apple, mentre backup e immagini transitano dal contenitore privato iCloud Documents dell'applicazione. Tutto ciò rimane all'interno del suo account Apple; noi non vi abbiamo mai accesso. La sincronizzazione mantiene allineati il suo iPhone, il suo iPad e l'applicazione complementare per Mac; l'applicazione per Apple Watch non fa parte di questa sincronizzazione: riceve l'elenco dall'iPhone abbinato tramite il collegamento diretto fra dispositivi di Apple.
• Su Android — il backup automatico del sistema può copiare i dati dell'applicazione nel suo Google Drive personale nell'ambito del backup del dispositivo; le chiavi di sessione di accesso sono escluse da tale backup. Tutto ciò rimane all'interno del suo account Google; noi non vi abbiamo mai accesso.
• In un'area condivisa del suo stesso dispositivo, che i widget della schermata Home, l'attività in tempo reale della schermata di blocco e l'applicazione per Apple Watch possono leggere: un App Group su iPhone, un file di preferenze privato su Android. Contiene soltanto ciò che quelle piccole superfici mostrano: quante attività sono aperte e un breve elenco di quelle più imminenti — identificativo dell'attività, titolo e scadenza. Conserva inoltre tutto ciò che lei tocca su di esse mentre l'applicazione è chiusa — un'attività spuntata, una scadenza spostata a domani, un'assegnazione accettata o rifiutata — finché l'applicazione non viene riaperta e lo applica. Nulla di tutto ciò viene inviato altrove. L'Apple Watch conserva una propria copia di quello stesso breve elenco, in un App Group proprio sull'orologio, perché la complicazione del quadrante e un avvio a freddo abbiano qualcosa da mostrare prima che il telefono risponda; eliminando l'app per Watch la si elimina.
• Nel calendario del suo dispositivo, ma soltanto se attiva la pubblicazione sul calendario — si vedano Autorizzazioni del dispositivo e Che cosa lascia il suo dispositivo più sotto.

Account online (facoltativo)

Se crea una famiglia o vi si unisce, accede con Apple, Google o il suo indirizzo e‑mail — con una password da lei scelta oppure con un link di accesso con un solo tocco che le inviamo per e‑mail. Un dispositivo usato da un minore può invece accedere senza alcun indirizzo e-mail e senza password: quell'account esiste solo su quel dispositivo e non può essere recuperato se il dispositivo va perduto. L'autenticazione e l'archiviazione di questa funzionalità sono fornite da Supabase, il nostro responsabile del trattamento cloud terzo. Quando utilizza un account online, conserviamo su tale infrastruttura:

• Il suo identificativo di account e, ove fornito, l'e‑mail e un nome visualizzato da lei scelto. «Accedi con Apple» utilizza un indirizzo di inoltro privato; conserviamo il suo nome visualizzato, non un'e‑mail reale.
• La sua appartenenza alla famiglia e il suo ruolo. E il nome dato alla famiglia al momento della creazione.
• Le attività familiari che crea, che le vengono assegnate, che accetta, completa o rifiuta — titolo, descrizione, scadenza, stato, il membro che le ha assegnate o completate e l'eventuale breve nota allegata in caso di rifiuto.
• Le ricevute che deposita nella sua famiglia: esercente, importo, valuta, data, categoria ed eventuale nota che lei scrive, conservati perché gli altri membri di quella famiglia possano vederli, insieme alla fotografia. Una ricevuta che tiene per sé non viene inviata.
• Fotografie, memorizzate come file immagine: una foto che allega a un'attività familiare o a una ricevuta familiare, affinché gli altri membri di quella famiglia possano vederla; la sua immagine del profilo, se ne imposta una; e, se dispone di un accesso a pagamento, le sue ricevute fotografate, conservate affinché una reinstallazione non le porti via.
• Un token di notifica push per ciascun dispositivo su cui accede, affinché gli eventi familiari (una nuova attività, un'accettazione, un sollecito) possano raggiungerla sotto forma di notifiche. Sui dispositivi Apple il token è un identificativo anonimo emesso da Apple; su Android è un token di registrazione emesso da Firebase Cloud Messaging di Google, che l'app ottiene da Google al primo avvio su quel dispositivo. Viene eliminato quando smette di funzionare e non è utilizzato per alcun altro scopo. Su iPhone viene registrato anche un secondo identificativo Apple, altrettanto anonimo, affinché un'assegnazione in arrivo possa far comparire la scheda sulla schermata di blocco mentre l'app è chiusa; entrambi vengono eliminati alla disconnessione. La notifica stessa reca il titolo dell'attività, perché è ciò che mostrano il banner e la scheda sulla schermata di blocco: il servizio di notifiche di Apple — su Android quello di Google — la recapita come qualsiasi altra.
• Se effettua un acquisto mentre è autenticato, la registrazione dell'acquisto da parte dello store stesso, affinché lo sblocco segua il suo account anziché un singolo dispositivo. Da Apple si tratta di: il prodotto e il gruppo di abbonamento, gli identificativi di transazione, se l'acquisto è suo oppure le è stato condiviso tramite «In famiglia», le date di acquisto, di rinnovo, di scadenza e di eventuale revoca, l'impostazione del rinnovo automatico, il Paese dello store, il prezzo e la valuta addebitati dallo store, l'eventuale offerta introduttiva applicata e l'identificativo di transazione a livello di applicazione di Apple, che resta stabile per il suo account Apple e per questa applicazione. Da Google Play si tratta del token di acquisto e di quanto Google ne dice. Conserviamo un elenco fisso di tali campi e nulla di più: nessun nome, nessun indirizzo e‑mail, nessuno strumento di pagamento e mai la ricevuta firmata in sé. Non vediamo mai i suoi dati di pagamento.
• Se collega Alexa, un codice di abbinamento e le eventuali attività aggiunte a voce in attesa di importazione. E l'identificativo che Amazon usa per il suo account Alexa, perché la skill sappia a quale elenco aggiungere.

I dati familiari che crea o che le vengono assegnati sono visibili ai membri di quella famiglia. Lei è responsabile delle persone che invita. Tali dati sono trasmessi tramite HTTPS e conservati da Supabase per suo conto; non sono venduti, ceduti in locazione né utilizzati a fini pubblicitari. Quando chiede di entrare in una famiglia, la sua richiesta e il suo nome visualizzato vengono mostrati al proprietario e agli amministratori di quella famiglia perché decidano, anche qualora decidano di rifiutarla.

Utilizzo e diagnostica (facoltativo — disattivato per impostazione predefinita)

Se attiva «Condividi utilizzo e diagnostica» in Impostazioni → Privacy, l’applicazione ci invia conteggi anonimi di ciò che le è stato chiesto di fare: quale sezione ha aperto, che un’attività è stata aggiunta a voce o con la fotocamera, che un acquisto è riuscito o fallito, che una sincronizzazione è fallita, che qualcosa ha richiesto molto tempo. Ogni record riporta la versione dell’app, la piattaforma, il suo codice di lingua e un identificatore casuale. È una nostra piccola tabella di database, non un SDK di analisi di terze parti: l’applicazione non ne contiene alcuno.

Come le viene chiesto. Una sola volta, e non all'ingresso: dopo che ha aperto l'app alcune volte, nel suo elenco compare una scheda che propone la scelta. Non è una finestra di dialogo, non blocca nulla, e ignorarla è una risposta vera: comunque risponda, o se non risponde mai, non torna. L'impostazione resta in Impostazioni → Privacy, se cambia idea.

Ciò che un record non contiene mai. Nessuna attività, nota o scadenza, nessun importo, ricevuta o foto: nulla di ciò che lei ha digitato o scansionato, in alcuna forma. Nessun nome, nessun indirizzo e-mail, nessun identificativo di account, di famiglia o di utente. Nessun identificativo di dispositivo, nessun identificativo pubblicitario, nessuna posizione e nessun indirizzo IP conservato insieme al record. L’elenco di ciò che un record può dire è fissato nel codice dell’applicazione e imposto una seconda volta dal nostro database, che rifiuta tutto ciò che non vi compare.

L’identificatore. Un valore casuale di 32 caratteri creato sul suo dispositivo quando attiva l’impostazione ed eliminato quando la disattiva; riattivandola ne viene creato uno nuovo. Non è l’ID del suo dispositivo, non è il suo account Apple o Google e non è collegato a un eventuale account Barriers. Esiste soltanto affinché dieci utilizzi di una funzione da parte di una stessa persona non sembrino dieci persone.

Dove vanno i dati e per quanto tempo restano. A Supabase, il nostro responsabile del trattamento in cloud, via HTTPS, in una tabella che possiamo leggere solo noi. Cancelliamo i record dopo 90 giorni. Non vengono mai usati per la pubblicità né venduti o condivisi. La funzione è disattivata se non la attiva lei, può disattivarla in qualsiasi momento e tutto ciò che è ancora in attesa sul suo dispositivo viene cancellato in quel momento.

Servizi di terze parti

A seconda della piattaforma utilizzata e delle funzionalità di cui si avvale, i dati possono essere trattati da Apple (pagamenti dell'App Store, iCloud, «Accedi con Apple», riconoscimento vocale, Vision, notifiche push sui dispositivi Apple, la consultazione della versione sull'App Store e — se il suo account di calendario è iCloud — gli eventi di calendario pubblicati dall'applicazione); Google (pagamenti Google Play su Android e la verifica con cui Google conferma un acquisto Play; le notifiche push su Android tramite Firebase Cloud Messaging, compreso l'identificativo di registrazione che tale servizio emette al primo avvio dell'app; il backup automatico di Android, che copia i dati dell'applicazione nel suo Google Drive; l'accesso con Google, se lo sceglie; e, se il suo account di calendario è un account Google, gli eventi di calendario pubblicati dall'applicazione); Supabase (autenticazione e archiviazione dell'account online e archiviazione facoltativa dei dati di utilizzo e diagnostica); e Amazon Alexa (soltanto se la collega). Ciascuno è disciplinato dalla propria informativa sulla privacy; non siamo responsabili delle loro pratiche indipendenti. Intervengono inoltre: il modello linguistico sul dispositivo di Apple (Apple Intelligence) insieme a Siri e Comandi rapidi; e open.er-api.com, che fornisce i tassi di riferimento pubblici che l'app legge all'avvio.

Ciò che lascia il suo dispositivo

• Tassi di cambio — per convertire importi in valuta estera, l'applicazione effettua una richiesta HTTPS anonima per ottenere i tassi di riferimento pubblici da open.er-api.com. Non viene inviato alcun dato personale o finanziario. Ciò avviene una volta a ogni avvio dell'app, su ogni piattaforma, indipendentemente dal fatto che lei abbia mai aperto Finanze; il fornitore vede soltanto l'indirizzo di rete del suo dispositivo, come qualsiasi sito web.
• Il riconoscimento del testo di ricevute e documenti viene eseguito sul dispositivo, su iPhone, iPad e Mac, tramite il framework Vision di Apple: la fotografia non viene mai caricata.
• La dettatura viene eseguita su iPhone, iPad e Mac tramite il framework Speech di Apple, disciplinato dall'informativa sulla privacy di Apple. Se la sua lingua dispone di un modello sul dispositivo, tutto resta sul dispositivo. Se non ne dispone — e ciò dipende dalla lingua e da quanto è recente il suo dispositivo — il riconoscitore di Apple ricorre alla propria via server anziché far venire meno la funzione, e l'audio che lei detta viene inviato ad Apple per la trascrizione. Noi non lo riceviamo in nessuno dei due casi.
• Sui dispositivi Apple recenti con Apple Intelligence attiva, il modello linguistico sul dispositivo di Apple legge una frase dettata, o il testo che Vision ha estratto da una pagina fotografata, per stabilire quante attività distinte vi siano. Viene eseguito sul dispositivo e non invia nulla.
• Siri e l'app Comandi rapidi possono aggiungere un'attività senza aprire Barriers. In tal caso Siri chiede che cosa debba dire l'attività e la trascrive con la propria elaborazione, disciplinata dall'informativa sulla privacy di Apple — non dall'applicazione — e l'attività risultante viene scritta sul suo dispositivo come qualsiasi altra.
• Android non dispone né della dettatura né del riconoscimento del testo: lì tali funzioni non esistono, e dunque per l'una e per l'altra non viene inviato nulla.
• Un controllo della versione all'avvio dell'app: su iPhone, iPad e Mac una lettura anonima della scheda pubblica dell'app sull'App Store da itunes.apple.com; su Android una lettura del numero dell'attuale versione Android dalla nostra infrastruttura. Nessuna delle due porta con sé alcunché sulle sue attività, sulle sue finanze o sulle sue ricevute, ed entrambe avvengono indipendentemente dal fatto che lei abbia un account. Su Android, se ha effettuato l'accesso, quella lettura viaggia sulla connessione propria del suo account verso la nostra infrastruttura, come ogni altra richiesta che l'app vi rivolge: non è quindi anonima nei nostri confronti come lo è la consultazione dell'App Store.
• Pubblicazione sul calendario, se la attiva (iPhone, iPad e Mac) — il titolo, la descrizione e la scadenza di ogni attività aperta vengono scritti in un calendario proprio dell'applicazione, denominato «Barriers», sul suo dispositivo. Tale calendario viene creato nell'account che il suo dispositivo già utilizza per i nuovi eventi. Se quell'account è iCloud — come accade di norma — oppure un account Google o Exchange che lei ha aggiunto, quegli eventi si sincronizzano tramite esso sugli altri suoi dispositivi esattamente come un evento creato da lei. Noi non prendiamo parte a ciò: l'applicazione scrive localmente e il suo account di calendario fa il resto. La lettura del calendario è cosa diversa: gli eventi della giornata servono a disegnare la fascia accanto alle sue attività e non vengono mai memorizzati, sincronizzati, esportati né inviati. Viene pubblicata soltanto un'attività con una scadenza reale: un'attività messa da parte per «prima o poi», o un'attività che lei ha assegnato a un altro membro della famiglia, non lo è.
• Acquisto in‑app — lo sblocco una tantum e l'abbonamento familiare sono elaborati da Apple su iPhone, iPad e Mac e da Google Play su Android. Non riceviamo mai i suoi dati di pagamento. Se è autenticato, l'identificativo della ricevuta dello store viene utilizzato per collegare l'acquisto al suo account; su Android ciò comporta l'invio del token di acquisto Play alla nostra infrastruttura affinché Google possa confermarlo.

Nulla di quanto elencato la identifica. Al di là di ciò, l'applicazione invia dati soltanto se lei utilizza l'account online facoltativo o attiva la trasmissione facoltativa dei dati di utilizzo e diagnostica descritta sopra. L'unica eccezione è il controllo della versione su Android mentre ha effettuato l'accesso, descritto sopra: viaggia sulla connessione propria del suo account verso la nostra infrastruttura.

Autorizzazioni del dispositivo (richieste solo al momento dell'uso)

• Fotocamera e Foto — scansionare ricevute/documenti e allegare immagini.
• Microfono e riconoscimento vocale — dettare le attività.
• Face ID / Touch ID — sbloccare l'applicazione.
• Notifiche — promemoria e avvisi di assegnazione familiare.
• Sveglie e promemoria (Android) — perché il promemoria di una scadenza arrivi al minuto che lei ha fissato. Se lo rifiuta, i promemoria arrivano comunque, solo in modo approssimativo.
• Calendario (iPhone, iPad e Mac) — richiesta quando attiva uno dei due interruttori del calendario nelle Impostazioni; entrambi restano disattivati finché non lo fa. iOS e macOS concedono l'accesso al calendario come un tutt'uno, sicché l'applicazione è in grado tanto di leggere i suoi calendari quanto di scrivervi. Con gli eventi di oggi attivo, legge i titoli e gli orari degli eventi odierni, limitatamente a quel giorno, per mostrarli accanto alle sue attività; nulla di quanto legge viene memorizzato, sincronizzato o inviato. Con la pubblicazione attiva, scrive le scadenze delle sue attività in un calendario proprio — si veda Che cosa lascia il suo dispositivo più sopra. Disattivando la pubblicazione, gli eventi da essa creati vengono rimossi.

Può negare o revocare qualsiasi autorizzazione nelle Impostazioni di sistema; la funzionalità corrispondente viene semplicemente disattivata.

Acquisti e abbonamenti

Barriers è gratuito da scaricare. Finanze e Ricevute, e la dettatura di più attività in un fiato, si sbloccano con un unico acquisto una tantum. Barriers Family è un abbonamento distinto a rinnovo automatico, fatturato con cadenza mensile o annuale, con quattordici giorni gratuiti per i nuovi abbonati quando lo store li ritiene idonei — può disdirlo in qualsiasi momento nelle impostazioni del suo account App Store o Play Store. Annotare le attività, condividere una famiglia e assegnare attività al suo interno non costano nulla; ciò che il piano gratuito comprende è indicato nella schermata «Confronta i piani» dell'applicazione, che costituisce il riferimento attuale e può cambiare da una versione all'altra. Acquisto, rinnovo, ripristino e rimborsi sono gestiti interamente dall'App Store o dal Play Store, e non vediamo mai i suoi dati di pagamento. Se ha effettuato l'accesso, lo store ci comunica quale prodotto è stato acquistato, se è ancora attivo e quando si rinnova, insieme ai propri identificativi di transazione e al resto dell'elenco fisso di campi descritto sopra alla voce «Account online».

Il suo controllo e la cancellazione

• Esporti un backup completo in qualsiasi momento (Impostazioni → Dati).
• L'eliminazione dell'applicazione rimuove i dati presenti sul dispositivo. Per rimuovere i dati sincronizzati, li elimini da iCloud (Impostazioni → [il suo nome] → iCloud → Gestisci spazio).
• Le scadenze già pubblicate nel suo calendario fanno eccezione: si trovano nel suo calendario, non nell'app. Disattivi la pubblicazione sul calendario, oppure cancelli tutto da Impostazioni → Dati, PRIMA di eliminare l'app o di revocare l'accesso al calendario: dopo, l'app non può più rimuoverle e il calendario «Barriers» va eliminato a mano nell'app Calendario.
• Account online — abbandoni una famiglia nelle Impostazioni per interrompere la condivisione. Per chiudere l'account stesso, utilizzi «Elimina account» nelle Impostazioni: verranno rimossi dalla nostra infrastruttura il suo account online, il suo profilo e la sua appartenenza alla famiglia e, se è proprietario di una famiglia, anche quella famiglia insieme alle attività e alle ricevute in essa condivise. I suoi dati su questo dispositivo e nel suo iCloud restano intatti. I passaggi sono indicati in Eliminare l'account e i dati, oppure può scrivere a support@ivtechnologies.uk.
• Calendario — disattivando la pubblicazione sul calendario nelle Impostazioni si eliminano gli eventi creati dall'applicazione. Disattivando la fascia degli eventi della giornata, l'applicazione smette di leggere il suo calendario. Nessuno dei due interruttori tocca i suoi eventi personali, e la revoca dell'accesso al calendario nelle impostazioni di sistema del dispositivo arresta entrambi. La revoca toglie inoltre all'app la possibilità di rimuovere ciò che ha già pubblicato: disattivi quindi prima la pubblicazione.
• Utilizzo e diagnostica — disattivandolo in Impostazioni → Privacy la raccolta si ferma e tutto ciò che è ancora conservato sul suo dispositivo viene cancellato. I record già inviati non hanno alcun collegamento con lei o con il suo account e vengono cancellati dopo 90 giorni; per qualsiasi domanda al riguardo scriva a support@ivtechnologies.uk.

Minori

Barriers non è rivolto ai minori di 13 anni e non è destinato al loro utilizzo.

Modifiche

Potremmo aggiornare la presente informativa; le modifiche sostanziali saranno pubblicate qui e nell’applicazione, e l’uso continuato dopo un aggiornamento ne comporta l’accettazione.

Questo sito web

barriers.info è un sito web statico ospitato da Netlify. Come qualsiasi fornitore di hosting, Netlify conserva i consueti log del server — l'indirizzo IP da cui è stata richiesta una pagina, la pagina, l'ora e la stringa di identificazione del browser — per un breve periodo, a fini di sicurezza e per mantenere il sito in funzione. Noi non li utilizziamo per identificarla.

I caratteri tipografici del sito vengono caricati da Google Fonts, quindi Google può ricevere il suo indirizzo IP quando una pagina viene caricata.

Il sito non imposta alcun cookie. Utilizza l'archiviazione locale del suo browser per una sola cosa: la lingua che sceglie nel selettore. Se accede sul web per unirsi a una famiglia, il suo accesso è gestito da Supabase, il nostro fornitore di database, e la sua sessione resta nel browser finché non si disconnette.

Su questo sito web non c'è alcuna pubblicità, nessuno strumento di analisi e nessun tracciamento.

Contatti

support@ivtechnologies.uk