Informativa sulla Privacy

La versione breve

I tuoi ricordi sono tuoi. Tutto ciò che crei in Lumoria (biglietti, stati d’umore, note, memo vocali) viene criptato sul tuo dispositivo prima di raggiungere i nostri server. Non possiamo leggerlo. Nessuno può, tranne te e le persone che inviti in un ricordo condiviso, le quali ne detengono la chiave.

Cosa raccogliamo

Quando utilizzi l’app

Account.Il tuo indirizzo email, nome visualizzato, nome utente e avatar. Il tuo avatar viene criptato prima di lasciare il tuo dispositivo. Conserviamo il testo cifrato, non l’immagine.

Biglietti e ricordi. I contenuti che crei: dettagli del biglietto, luoghi, date degli eventi, nomi dei ricordi, emoji, intervalli di date e musica collegata. Tutto questo viene criptato sul tuo dispositivo con AES-256 prima di essere inviato ai nostri server. Conserviamo testo cifrato. Non possiamo leggere le destinazioni dei tuoi biglietti, i nomi dei tuoi ricordi o qualsiasi cosa tu abbia scritto.

Registrazioni dell’umore.Quando registri un umore, viene memorizzato sui nostri server come blob criptato. Il server riceve un livello di valenza, un insieme di etichette emotive (come codici numerici) e un timestamp, tutto criptato. Non possiamo leggere le tue registrazioni dell’umore.

Note. Titolo e testo del corpo, criptati prima del caricamento. Non possiamo leggere le tue note.

Memo vocali.La trascrizione avviene sempre sul tuo dispositivo, tramite il modello di riconoscimento vocale on-device di Apple, e nessun audio viene mai inviato ad Apple. In un ricordo visibile solo a te, nemmeno la registrazione lascia il tuo dispositivo: conserviamo solo il testo della trascrizione, la durata e la forma d’onda, tutto criptato. In un ricordo condiviso l’audio viaggia insieme al resto, criptato con la chiave di quel ricordo.

Foto e video. In un ricordo visibile solo a te, non vengono mai caricati da nessuna parte. Conserviamo solo un identificatore locale opaco (una stringa che Apple assegna a ciascun elemento della tua libreria) e i file effettivi restano sul tuo dispositivo.

Un ricordo condiviso funziona diversamente, perché le persone che inviti devono poter vedere ciò che hai aggiunto. Quando rendi collaborativo un ricordo, o aggiungi contenuti a un ricordo già condiviso, i file vengono criptati sul tuo dispositivo e caricati in uno spazio di archiviazione privato. Sono sigillati con la chiave propria di quel ricordo, che solo i suoi membri detengono, quindi continuiamo a non poterli aprire. L’app te lo comunica prima che tu converta un ricordo, e questo vale per le foto, i video, le registrazioni vocali e la foto di qualsiasi biglietto che aggiungi.

Musica.Quando colleghi una playlist o un brano di Apple Music a un ricordo, conserviamo solo i relativi metadati (titolo, nome dell’artista, URL della copertina e link al catalogo), criptati. Non accediamo alla tua cronologia di ascolto, alla tua libreria completa o alla tua attività di riproduzione.

Token per le notifiche push. Il tuo token dispositivo APNs, utilizzato per recapitare le notifiche. Viene eliminato dai nostri server quando effettui il logout.

Preferenze delle notifiche. Quattro interruttori booleani che controllano quali tipi di notifiche ricevi.

Stato dell’abbonamento.Se ti abboni a Lumoria+, conserviamo l’ID prodotto App Store e l’ID transazione per verificare il tuo diritto d’uso. Nessun dato di pagamento o della carta viene mai gestito da noi. Tutti i pagamenti passano attraverso Apple.

Come li utilizziamo

• Per memorizzare e sincronizzare i tuoi ricordi tra i tuoi dispositivi
• Per recapitare le notifiche push a cui hai aderito
• Per verificare il tuo abbonamento o stato di early adopter
• Per comprendere le tendenze di utilizzo aggregate, mai la profilazione individuale

Crittografia

Tutti i contenuti sensibili vengono criptati sul tuo dispositivo con AES-GCM-256 prima di essere trasmessi o memorizzati. La tua chiave di crittografia viene generata sul tuo dispositivo e conservata nel tuo Portachiavi iCloud; si sincronizza con i tuoi altri dispositivi in modo che i tuoi ricordi siano accessibili ovunque, ma non raggiunge mai i nostri server. Ciò significa che non siamo tecnicamente in grado di leggere il contenuto dei tuoi biglietti, i nomi dei ricordi, le registrazioni dell’umore, le note, le trascrizioni dei memo vocali o l’avatar.

Analisi

Utilizziamo Amplitude per capire come le persone utilizzano Lumoria in aggregato. Ecco esattamente cosa inviamo:

• Un identificatore anonimo derivato dall’ID del tuo account (mai la tua email)
• Il dominio della tua email solo al momento dell’iscrizione (ad es. gmail.com, non il tuo indirizzo completo)
• Versione dell’app e numero di build
• Eventi comportamentali (quali schermate visiti, quali azioni compi) senza alcun contenuto allegato. Quando registri un umore, registriamo che un umore è stato registrato e quante etichette sono state selezionate. Non inviamo mai le etichette stesse.
• Flag delle proprietà utente: se hai creato il tuo primo biglietto, la tua modalità di aspetto, se le notifiche push sono attive, le tue preferenze di esportazione

Il tracciamento dell’indirizzo IP è esplicitamente disattivato. Il session replay non è attivo. Non inviamo la tua email, il contenuto dei tuoi biglietti, i nomi dei tuoi ricordi o qualsiasi informazione personalmente identificabile ad Amplitude.

Sondaggi di feedback sul nostro sito

Nel generatore di biglietti del nostro sito utilizziamo Contentsquare (ex Hotjar) per mostrare un breve sondaggio facoltativo al termine del percorso, così puoi raccontarci la tua esperienza o segnalare un problema. Riceviamo solo le risposte che scegli di dare, oltre a informazioni tecniche di base come il tipo di browser, la tua regione approssimativa (poco precisa) e i passaggi del generatore che hai visitato.

Non utilizziamo registrazioni di sessione né mappe di calore e non inviamo mai a Contentsquare il contenuto dei tuoi biglietti, le tue foto o il testo che digiti nel generatore. Come la nostra analisi, anche Contentsquare si carica solo dopo che scegli Accettasul nostro banner di consenso, funziona solo all’interno del generatore di biglietti web e mai sulle nostre altre pagine. Puoi revocare il consenso in qualsiasi momento tramite Impostazioni cookie nel piè di pagina.

Con chi li condividiamo

Non vendiamo, affittiamo o scambiamo i tuoi dati con terze parti, mai.

Posizione

Lumoria non richiede né traccia mai la tua posizione GPS. Gli unici dati di posizione che conserviamo sono le coordinate che inserisci manualmente durante la creazione di un biglietto, ad esempio, l’origine e la destinazione di un volo. Queste coordinate vengono criptate prima del caricamento.

Voce e microfono

La trascrizione dei memo vocali utilizza il modello di riconoscimento vocale on-device di Apple. Nessun audio viene inviato ai server di Apple, né per la trascrizione né per altro. In un ricordo visibile solo a te, la tua registrazione .m4a resta sul tuo dispositivo e non ci raggiunge in alcun momento. In un ricordo condiviso viene criptata sul tuo dispositivo e caricata, così gli altri membri possono riprodurla; la chiave è loro, non nostra.

Cookie e archiviazione analitica

Non utilizziamo cookie pubblicitari né di tracciamento tra siti. L’archiviazione strettamente necessaria (mantenerti connesso, ricordare la tua lingua) funziona senza chiedere, come consente la legge.

Il nostro strumento di analisi del prodotto, Amplitude, memorizza un identificatore anonimo nel localStorage del tuo browser. Poiché anche questo significa archiviare informazioni sul tuo dispositivo, chiediamo prima: Amplitude si carica solo dopo che scegli Accetta sul nostro banner di consenso, e non si carica affatto se scegli Rifiuta. Puoi cambiare la tua scelta in qualsiasi momento tramite Impostazioni cookie nel piè di pagina.

Nel generatore di biglietti del nostro sito utilizziamo inoltre Contentsquare per sondaggi di feedback facoltativi. Anche questo si carica solo dopo che scegli Accetta, imposta i suoi cookie solo allora e non viene mai eseguito sulle nostre altre pagine.

Conservazione

Quando elimini il tuo account, i tuoi dati vengono rimossi immediatamente dai nostri server, compreso tutto ciò che si trova nello spazio di archiviazione privato utilizzato da un ricordo condiviso. Non spetta a noi eliminare le registrazioni vocali conservate sul tuo dispositivo: l’eliminazione di un memo vocale ne rimuove il file e la rimozione dell’app rimuove ciò che resta. Gli eventi di analisi in Amplitude sono anonimizzati e non possono essere ricollegati a te una volta eliminato il tuo account.

I tuoi diritti

Hai il diritto di accedere, correggere o eliminare le informazioni che deteniamo su di te. Per esercitare questi diritti, scrivici a privacy@getlumoria.app. Risponderemo entro 30 giorni.

Se ti trovi nell’UE o nel Regno Unito, hai anche il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

Modifiche

Se modifichiamo sostanzialmente questa informativa, aggiorneremo la data di entrata in vigore sopra indicata. Non modificheremo retroattivamente il modo in cui utilizziamo i dati che abbiamo già raccolto.