Chi è il titolare
Oneiros è realizzata da David Marinangeli, titolare del trattamento dei dati descritti qui. Contatto: support@oneirosjournal.app
Che cosa raccogliamo e perché
I tuoi sogni
Quello che racconti all'app: il sogno (scritto o a voce), la sua lettura, i simboli che annoti e che cosa significano per te, il filo che collega i tuoi sogni e la carta dei tarocchi che peschi.
Senza un account: salvati solo sul tuo telefono. Se rimuovi l'app, li rimuovi.
Con un account: salvati su Google Firebase (Cloud Firestore, Unione Europea). Il contenuto di sogni, letture, note sui simboli, filo dei sogni e carte pescate è cifrato con AES-256 prima di lasciare il telefono. Le date restano leggibili per ordinare il diario.
Perché: per darti il diario che hai chiesto (esecuzione di un contratto).
La tua voce
Quando racconti un sogno a voce, la registrazione avviene sul telefono, viene inviata una volta al nostro server e a Gemini per essere trascritta e letta, e il file temporaneo viene cancellato subito dopo. Non conserviamo le registrazioni. La demo vocale di questo sito funziona solo nel tuo browser: niente viene registrato o inviato.
Che cosa riceve l'IA
Quando chiedi una lettura, il nostro server (Google Cloud Functions, Belgio) invia alle API di Gemini di Google:
- il testo o la registrazione del sogno, e la lingua dell'app;
- per il “filo”, brevi riassunti di alcuni sogni precedenti: titolo, una riga di sintesi, simboli e data, mai il testo completo;
- i tuoi obiettivi e i simboli e le emozioni che tornano più spesso, se li hai condivisi.
Il tuo nome e il modo in cui hai chiesto all'app di rivolgersi a te non vengono mai inviati. Google tratta questi dati come nostro fornitore secondo i termini delle API di Gemini per i servizi a pagamento e non li usa per addestrare i suoi modelli. Pescare una carta dei tarocchi invia allo stesso modo la carta e un riassunto del sogno.
Il tuo account
Se crei un account: il tuo indirizzo email, il tuo nome se il tuo account Google o Apple lo fornisce, e il modo in cui hai fatto l'accesso (Google, Apple o email). Gestito da Firebase Authentication. Perché: per conservare il diario su più dispositivi (contratto).
Che cosa resta sul telefono
Il nome sul passaporto dei sogni, il modo in cui l'app si rivolge a te, l'orario della sveglia, gli obiettivi e i promemoria sono salvati solo sul telefono. I promemoria li programma il telefono; non usiamo servizi di notifiche push.
Acquisti
Gli abbonamenti sono venduti da Apple o Google; non vediamo mai la tua carta. RevenueCat (USA) riceve la ricevuta d'acquisto e un identificativo (l'ID del tuo account o, senza account, un ID casuale) perché l'app sappia se hai Pro. Perché: per darti ciò che hai pagato (contratto) e conservare i dati richiesti dalla legge fiscale (obbligo legale).
Video con premio
Se scegli di guardare un video per un premio, l'annuncio lo mostra Google AdMob. Nell'UE e nel Regno Unito prima te lo chiede il modulo di consenso di Google. Il tuo identificativo pubblicitario viene usato, e gli annunci sono personalizzati, solo se lì acconsenti. Puoi cambiare scelta in qualsiasi momento da Impostazioni → Scelte sulla privacy degli annunci. Perché: il tuo consenso.
Come viene usata l'app, e i crash
Firebase Analytics registra quali schermate vengono aperte ed eventi come “sogno salvato” o “lettura aperta”, con modello del dispositivo, versione del sistema, paese e un ID casuale dell'app. Non riceve mai il contenuto dei tuoi sogni. Firebase Crashlytics riceve i rapporti sui crash. Perché: capire che cosa confonde le persone e correggere i bug (legittimo interesse). Puoi opporti in qualsiasi momento scrivendoci.
Misurare le nostre pubblicità
Su iPhone, l'SDK di TikTok riceve eventi dell'app (installazione, apertura, acquisti) per capire se le nostre pubblicità su TikTok funzionano. Il tuo identificativo pubblicitario viene condiviso solo se permetti il tracciamento quando il telefono te lo chiede. Perché: misurare la nostra pubblicità (legittimo interesse); il tracciamento solo con il tuo consenso.
Sicurezza e abusi
Firebase App Check verifica che le richieste arrivino dall'app vera. Per le letture senza account contiamo le richieste del giorno per indirizzo IP, per fermare gli abusi. Questi contatori vengono cancellati dopo due giorni. Perché: tenere il servizio sicuro (legittimo interesse).
Condivisione e assistenza
Quando condividi un sogno, va solo dove lo mandi, per esempio nelle Storie di Instagram tramite l'app di Meta. Se ci scrivi, conserviamo la conversazione finché la tua richiesta non è risolta.
Questo sito
Questo sito è ospitato su Google Firebase Hosting. Per consegnarti le pagine, Google tratta il tuo indirizzo IP e i dati del browser nei log del server. Il sito non usa cookie, non usa strumenti di analisi e non carica nulla da terze parti; i caratteri sono serviti dal sito stesso. Perché: mostrarti la pagina che hai chiesto (legittimo interesse).
Chi riceve i dati
Solo i fornitori elencati sopra, ciascuno per lo scopo descritto:
| Fornitore | A che cosa serve |
|---|---|
| Google Firebase | Account, diario cifrato, analisi, rapporti sui crash, App Check, hosting |
| API di Google Gemini | Trascrivere e leggere i sogni, carte dei tarocchi |
| Google AdMob | Video con premio che scegli di guardare |
| RevenueCat | Sapere se hai Pro |
| TikTok | Misurare le nostre pubblicità, su iPhone |
| Apple, Google | Vendere gli abbonamenti |
Alcuni si trovano negli Stati Uniti. Questi trasferimenti si basano sul Data Privacy Framework UE–USA o sulle clausole contrattuali standard della Commissione europea.
Per quanto tempo li conserviamo
- Il tuo diario: finché non elimini un sogno o l'account.
- Eliminare l'account cancella subito tutto ciò che è nel nostro database: sogni, letture, note, filo, stato dell'abbonamento e moonstone.
- Eventi di analisi: al massimo 14 mesi. Rapporti sui crash: 90 giorni.
- Dati degli acquisti: conservati da Apple, Google e RevenueCat per il tempo richiesto dalle norme su fatturazione e fisco.
- Dati inviati a Gemini: conservati da Google solo nei limiti dei suoi termini per i servizi a pagamento, per esempio per poco tempo per individuare abusi.
Sicurezza
I dati viaggiano cifrati (TLS) e il nostro database ti permette di leggere solo il tuo diario. La chiave che cifra i tuoi sogni deriva dal tuo account, quindi non è una cifratura end-to-end: tecnicamente potremmo decifrare un diario. Ci impegniamo a non farlo.
I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, esportarli o cancellarli, limitarne o contestarne l'uso, e revocare il consenso in qualsiasi momento.
- Elimina l'account da Impostazioni → Elimina account, oppure segui questi passi senza l'app.
- Per tutto il resto scrivi a support@oneirosjournal.app. Rispondiamo entro 30 giorni.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Minori
Oneiros non è destinata a chi ha meno di 13 anni, o meno dell'età del consenso digitale nel suo paese (14 anni in Italia e in Spagna). Non raccogliamo consapevolmente i loro dati; se scopriamo di averlo fatto, li cancelliamo.
Modifiche
Se questa informativa cambia, aggiorniamo la data qui sopra e, quando la modifica conta, te lo diciamo nell'app.