Informativa sulla privacy
La versione breve
finit è local-first: i tuoi dati sul tempo di utilizzo vivono sul tuo dispositivo e nel tuo iCloud privato, e nessun nostro server li riceve mai — tranne l'unico totale settimanale arrotondato che scegli esplicitamente di condividere con gli amici (dettagli più sotto). finit è un'app a pagamento. Non sei tu il prodotto: niente pubblicità, niente tracciamento, niente che leghiamo al tuo nome o alla tua email. Ogni soggetto con cui l'app o questo sito parlano è nominato qui sotto; l'elenco è corto.
Sul tuo dispositivo e nel tuo iCloud
L'app conserva i tuoi dati d'uso quotidiani (nomi di app e durate, importati dal Tempo di utilizzo di Apple), il tuo profilo di vita (data di nascita, ore della tua routine quotidiana, extra facoltativi che inserisci) e le voci di vita che aggiungi alla griglia delle settimane. Tutto questo si sincronizza soltanto nel database privato del tuo account iCloud (Apple CloudKit): cifrato, legato al tuo ID Apple, illeggibile per noi. Disattiva la sincronizzazione di finit nelle impostazioni di sistema e la copia sincronizzata lascia questo dispositivo: i tuoi dati restano nel tuo iCloud, tutto ciò che viene registrato da lì in poi resta locale, e torna tutto quando riattivi la sincronizzazione. I registri di importazione e la data dell'ultima apertura non lasciano mai il dispositivo. Condividere un'immagine con le statistiche passa dal pannello di condivisione di sistema. Dove finisce lo decidi tu.
Cos'altro lascia il dispositivo
- Apple (catalogo iTunes): icone delle app. Per mostrare icone vere, l'app invia una volta il nome di ogni app (mai le durate, mai un identificativo) a
itunes.apple.com, poi tiene la risposta in cache per sempre. Puoi disattivare queste ricerche nelle impostazioni dell'app. Apple, come qualsiasi server, vede il tuo indirizzo IP. - RevenueCat: acquisti. Carica i prezzi e verifica il tuo stato di sblocco sotto un ID di installazione casuale che non colleghiamo mai al tuo nome o alla tua email; quando acquisti tramite l'App Store di Apple, elabora la transazione (prodotto, ricevuta, modello del dispositivo, versione del sistema) per sbloccare l'accesso, gestire la prova e i ripristini. Nessun nome, nessuna email, nessun tempo di utilizzo.
- PostHog (UE): analisi di prodotto, un insieme chiuso di eventi (passaggi di onboarding e paywall presi da un elenco fisso, mai testo libero, mai il tuo nome) sotto un ID di installazione casuale. Nessuna acquisizione automatica, nessun profilo personale, nessun valore di tempo di utilizzo. L'ID è pseudonimo, non anonimo: noi non lo colleghiamo a te, ma PostHog e la sua infrastruttura trattano comunque dati tecnici come il tuo indirizzo IP per consegnare e proteggere la richiesta.
- Sentry (Germania): segnalazioni di crash, configurato senza identità utente, senza breadcrumb di rete né tracing. Una segnalazione contiene lo stack trace, il modello del dispositivo, la versione del sistema e i dati tecnici della richiesta che qualsiasi server vede, incluso il tuo indirizzo IP.
L'etichetta privacy dell'App Store corrisponde a tutto questo: acquisti, dati di utilizzo e diagnostica, non collegati a te. L'etichetta elenca anche le info di contatto, gli identificatori e altri dati come collegati a te: sono l'account e la settimana condivisa descritti nella sezione successiva, ed esistono solo se accedi. Niente nell'etichetta è usato per tracciarti.
Se accedi (funzioni amici)
Accedere (codice via email, Accedi con Apple o Google) crea un account sul nostro server (Supabase, ospitato a Zurigo, in Svizzera) che contiene: un ID utente, il tuo nome visualizzato, i tuoi collegamenti di amicizia, il tuo indirizzo email se hai fatto l'accesso con quello (usato solo per inviare il codice, consegnato da Resend) e, soltanto quando condividi esplicitamente una settimana, un totale settimanale, arrotondato a 30 minuti. Mai dati per app, mai dati per giorno, mai in automatico. Gli accessi Apple e Google possono trasmettere un nome e una dichiarazione email, che il servizio di autenticazione conserva; con Apple puoi modificare o trattenere il nome direttamente nel pannello di accesso. Le settimane condivise sono visibili solo agli amici che hanno accettato la tua richiesta; eliminare il tuo account nell'app rimuove tutto lato server. Se non accedi mai, niente di tutto questo esiste.
Autorizzazioni
- Tempo di utilizzo: letto tramite i comandi rapidi che crei tu, con l'azione integrata di Apple: solo nomi di app e durate, elaborati sul dispositivo. Elimina i comandi rapidi quando vuoi per fermare l'importazione.
- Notifiche: facoltative, tutte programmate localmente sul tuo dispositivo, al massimo tre in una settimana; non esiste alcun server push.
- Salute: facoltativo, accesso in sola lettura a sonno ed esercizio; ogni interruttore propone la media di 30 giorni come suggerimento, nel profilo viene salvato solo un valore che confermi e non viene trasmesso nulla.
L'app non accede alla tua posizione, ai contatti, alla fotocamera, al microfono, alle foto o ai file.
Questo sito web
getfinit.com non installa cookie e non salva nulla nel tuo browser, quindi niente banner sui cookie. È servito da Cloudflare, che tratta i dati tecnici di ogni richiesta (indirizzo IP, URL, user agent) per consegnare e proteggere il sito. Il sito misura se stesso con la stessa configurazione PostHog dell'app (server UE, vedi sopra), senza cookie né memoria del browser, e l'indirizzo IP viene scartato all'arrivo dell'evento. Registra una pagina vista e un clic sul badge dell'App Store o sul link delle richieste. Registra anche che il poster di La tua vita in settimane è stato salvato o stampato e che il test di dipendenza dal telefono è stato iniziato o completato. Ognuno di questi eventi porta con sé il percorso della pagina in cui è avvenuto e quale link o quale azione fosse. Niente di ciò che scrivi ne fa parte: né la tua data di nascita, né una risposta, né un punteggio. Quella misurazione è l'unica richiesta che lascia il sito: tutto ciò che carica viene da getfinit.com stesso. Il link alla bacheca delle richieste è un link normale: arrivi da Featurebase solo se lo segui.
La newsletter
Se lasci il tuo indirizzo email nel modulo della newsletter, inviamo prima una sola email di conferma. Il tuo indirizzo viene salvato solo dopo che hai cliccato il link al suo interno (doppio opt-in). Ignora quella email e non resta nulla: un indirizzo non confermato non finisce mai in nessuna nostra lista. I nostri responsabili del trattamento conservano i propri registri di consegna e sicurezza per i periodi che documentano. Cosa viene salvato una volta confermato: il tuo indirizzo email, quale dei link di canale del sito ti ha portato qui, se ce n'è uno (una sola parola come «tiktok», senza alcun tracciamento dietro), e la data. Le email le invia e la lista la tiene Resend, sulla base di un accordo sul trattamento dei dati, con le nostre email che partono da infrastruttura UE. Il tracciamento di aperture e clic è disattivato: niente pixel di tracciamento, niente link riscritti. Non sappiamo se apri un'email, e ci sta bene così. La richiesta di iscrizione passa da Cloudflare come ogni richiesta di pagina (vedi sopra); con il tuo abbonamento non salviamo alcun indirizzo IP. Ogni email termina con una disiscrizione in un clic che ha effetto immediato; scrivere a hello@ cancella del tutto l'indirizzo. Non viene mai condiviso, e mai collegato all'app o a un account dell'app.
La bacheca dei feedback
feedback.getfinit.com è una bacheca pubblica per le richieste di funzioni, gestita per noi da Featurebase. Ci arrivi solo cliccando il link delle richieste su questo sito o il pulsante di feedback nell'app. Per pubblicare, commentare o votare ti registri direttamente presso Featurebase, e il nome e l'indirizzo email che dai loro, insieme a tutto ciò che scrivi, restano presso Featurebase sotto il nostro account. Aprire la bacheca senza registrarsi lascia comunque lì una voce visitatore, senza nome né account. Il tuo account finit non viene mai consegnato: tra app e bacheca non esiste un accesso unico, quindi niente di ciò che scrivi lì è collegato al tuo tempo di utilizzo. Una email a noi o a Featurebase rimuove il tuo account sulla bacheca e i tuoi post.
Chi è responsabile
Titolare e responsabile del trattamento ai sensi della LPD svizzera e, dove si applica, del GDPR dell'UE:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Svizzera
Contatto: legal@getfinit.com
Basi giuridiche e dove avviene il trattamento
Dove si applica il GDPR: il nucleo dell'app e gli acquisti poggiano sull'esecuzione di un contratto (art. 6, par. 1, lett. b); la newsletter, l'account amici e gli interruttori Salute poggiano sul consenso (art. 6, par. 1, lett. a), revocabile all'istante; la diagnostica, la ricerca delle icone, la bacheca dei feedback e la consegna e protezione tecnica di app e sito poggiano sul legittimo interesse (art. 6, par. 1, lett. f). Quegli interessi sono: tenere l'app stabile e senza crash, capire se la configurazione funziona affatto per poterla migliorare, mostrare icone vere invece di rettangoli grigi, avere un unico luogo pubblico dove le richieste di funzioni si possono leggere e votare, e consegnare e difendere app e sito da abusi e sovraccarichi. Ovunque scegliamo noi la regione, il trattamento resta in Svizzera o nell'UE: Supabase a Zurigo, PostHog nell'UE, Sentry in Germania, Featurebase nei Paesi Bassi, in Germania e in Irlanda. RevenueCat e Resend sono fornitori statunitensi vincolati da accordi sul trattamento che includono le clausole contrattuali tipo dell'UE, e Featurebase lavora con alcuni fornitori statunitensi propri sulla stessa base; una copia di quelle clausole è disponibile su richiesta. Apple tratta gli acquisti sull'App Store e le ricerche delle icone secondo i propri termini.
Per quanto tempo vengono conservati i dati
I dati sul tempo di utilizzo, il profilo e le voci di vita vivono sul tuo dispositivo e nel tuo iCloud: cancellali lì (o elimina l'app e i suoi dati iCloud) e sono spariti; noi non ne teniamo copia. L'account amici dura finché non lo elimini nell'app, il che rimuove immediatamente tutto lato server. La lista della newsletter conserva il tuo indirizzo finché non ti disiscrivi o ne chiedi la cancellazione, e un account sulla bacheca con i suoi post resta finché non ne chiedi la rimozione. Le segnalazioni di crash scadono presso Sentry dopo 90 giorni; gli eventi analitici portano un ID di installazione casuale, nomi di evento fissi e nessun valore di tempo di utilizzo, e PostHog è configurato per scartare l'indirizzo IP nel momento in cui l'evento arriva, quindi con essi non ne viene salvato nessuno. Vengono cancellati presso PostHog alla scadenza della finestra di conservazione del progetto. Nulla viene archiviato oltre questi termini.
I tuoi diritti
Puoi chiedere quali dati esistono su di te, farli correggere o cancellare, ottenerne una copia in formato portabile, opporti a un trattamento o revocare un consenso in qualsiasi momento. Basta una email a legal@getfinit.com, senza moduli. Molte cose sono più rapide sul posto: eliminare l'account amici nell'app rimuove tutti i dati lato server, Impostazioni → Diagnostica ferma subito analytics e segnalazioni di crash, e ogni email della newsletter porta con sé una disiscrizione in un clic. Puoi anche rivolgerti all'autorità per la protezione dei dati del tuo paese.
Minori
Per usare finit servono 16 anni o più — l'onboarding non accetta date di nascita inferiori. Non raccogliamo consapevolmente dati di minori; se pensi che un minore ci abbia dato dei dati, scrivici e li cancelleremo. finit non mostra pubblicità né contenuti di terzi, e le funzioni amici restano spente finché non accedi.
Modifiche
Se una versione futura cambia qualcosa di quanto sopra, questa informativa viene aggiornata prima che quella versione esca.