Informativa sulla Privacy — Mote

Ultimo aggiornamento: 2026-05-06 · Data di entrata in vigore: 2026-05-06

1. Chi siamo

Mote è un'app mobile per coppie che aiuta a condividere momenti quotidiani di apprezzamento tra partner. La privacy è la base del prodotto: i dati sono crittografati end-to-end, l'app è offline-first, e la maggior parte dei contenuti non lascia mai il tuo dispositivo in una forma leggibile da chiunque altro se non da te e dal tuo partner.

Titolare del trattamento dei dati: Maciej Siemiński — lo sviluppatore di Mote. Contatto: mail@macsiem.dev

Per la versione dell'app distribuita tramite Google Play, il titolare del trattamento dei dati è LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Questa Informativa sulla Privacy spiega quali dati personali Mote tratta, come, perché e quali diritti hai.

2. Riepilogo in linguaggio semplice

Non memorizziamo il contenuto dei tuoi inserimenti sui nostri server. I tuoi messaggi, foto, note vocali, registrazioni dell'umore e tag sono crittografati sul tuo dispositivo e, quando sincronizzati con il tuo partner, crittografati end-to-end durante il transito. Utilizziamo Google AdMob per annunci banner non invasivi su schermate ausiliarie e la fatturazione Apple/Google per elaborare gli acquisti in-app. Sentry viene utilizzato solo quando esplicitamente abilitato in una build per segnalare crash. Hai pieni diritti GDPR, inclusi accesso, cancellazione e portabilità — la maggior parte esercitabili direttamente nell'app.

3. Dati che trattiamo

3.1 Dati solo locali

Inserimenti, messaggi, tag, registrazioni dell'umore, foto e note vocali che aggiungi sono archiviati localmente sul tuo dispositivo in forma crittografata (MMKV con una chiave derivata dal dispositivo e conservata in Apple Keychain / Android Keystore). Quando sincronizzati con il dispositivo del tuo partner abbinato, i contenuti sono crittografati end-to-end utilizzando le chiavi tweetnacl generate su ogni dispositivo — lo sviluppatore di Mote non può leggere i tuoi inserimenti.

3.2 Relay di abbinamento (Cloudflare)

Per abbinare due dispositivi, Mote utilizza un codice di invito di 6 caratteri o un codice QR. Il relay di abbinamento è eseguito su un Cloudflare Worker + Durable Object (con supporto SQLite) ospitato da Cloudflare. Il relay:

• detiene un messaggio di handshake effimero e crittografato per un massimo di 24 ore,
• gestisce la consegna di messaggi crittografati E2E in tempo reale tra dispositivi abbinati (il relay non vede mai il testo in chiaro),
• non memorizza alcuna identità utente, nessuna email, nessun numero di telefono, nessuna analisi.

Quando due dispositivi sono abbinati, sono collegati da un identificatore opaco casuale che non identifica una persona.

3.3 Dati diagnostici (Sentry)

Mote integra Sentry (sentry.io) per la segnalazione di crash ed errori. Sentry raccoglie:

• stack trace di errori (log di crash),
• informazioni sul dispositivo (modello, versione del sistema operativo, lingua/località),
• versione dell'app e numero di build.

Sentry non raccoglie i tuoi contenuti (inserimenti, file, registri di vaccinazione, foto, archivi), nomi utente o altri PII. I dati diagnostici sono conservati da Sentry per un massimo di 90 giorni. In alcune build di produzione, Sentry è intenzionalmente disabilitato (nessun DSN configurato) — in tal caso nessun dato diagnostico lascia il tuo dispositivo.

3.4 Pubblicità (AdMob)

Mote mostra annunci non invasivi su Impostazioni, Stato vuoto ed Esporta. Gli annunci sono forniti da Google AdMob, il cui SDK raccoglie:

• l'ID Pubblicitario (ID Pubblicitario Android / IDFA Apple), condiviso con Google per la pubblicazione di annunci;
• dati diagnostici (modello del dispositivo, posizione a livello di paese, lingua).

La modalità predefinita è annunci non personalizzati. Su iOS, il prompt App Tracking Transparency (ATT) richiede il tuo consenso prima che venga utilizzato qualsiasi identificatore di livello di tracciamento; su Android controlli l'ID Pubblicitario nelle Impostazioni di sistema. Gli annunci possono essere disabilitati permanentemente tramite l'IAP Lifetime / Premium.

3.5 Acquisti in-app (IAP)

Mote offre funzionalità a pagamento tramite Apple In-App Purchase (iOS) e Google Play Billing (Android). Quando effettui un acquisto:

• Apple / Google elaborano tutti i dati della carta e dell'account — non vediamo mai il tuo numero di carta, l'indirizzo di fatturazione o le informazioni complete dell'account;
• Apple / Google restituiscono un token di acquisto / ricevuta di transazione che Mote memorizza localmente per convalidare l'abilitazione;
• il ripristino degli acquisti recupera le tue abilitazioni esistenti da Apple / Google.

Prodotti disponibili: abbonamento annuale, sblocco a vita, mancia opzionale.

3.6 Permessi del dispositivo

• Fotocamera (CAMERA): scattare foto per gli inserimenti (opzionale).
• Microfono (RECORD_AUDIO): registrare messaggi vocali (opzionale).
• Foto / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): aggiungere o elaborare immagini dalla galleria (opzionale, a meno che non sia richiesto per la funzione principale dell'app).
• Notifiche (POST_NOTIFICATIONS / UNUserNotificationCenter): promemoria e stato delle operazioni (opzionale).
• Vibrazione (VIBRATE): feedback tattile dell'interfaccia utente (opzionale).

Ogni permesso viene richiesto contestualmente. Puoi negare qualsiasi permesso e continuare a utilizzare le funzionalità principali (ove applicabile).

3.7 Cosa NON raccogliamo

• Il tuo nome, email, numero di telefono, indirizzo (nessun account è richiesto).
• Elenco contatti, calendario, SMS, registri delle chiamate.
• Posizione precisa.
• Cronologia di navigazione al di fuori dell'app.
• Dati biometrici (Face ID / Touch ID è utilizzato solo come blocco a livello di sistema e non lascia mai il tuo dispositivo).
• Dati sanitari, finanziari o della carta di pagamento.

4. Perché trattiamo questi dati (finalità)

• Eseguire l'app sul tuo dispositivo — l'archiviazione locale e (ove presente) la crittografia consentono ai tuoi dati di persistere tra le sessioni.
• Sincronizzazione con il tuo partner — il relay di abbinamento consente la consegna E2E in tempo reale del tuo contenuto crittografato.
• Migliorare la stabilità — le diagnostiche di Sentry aiutano a risolvere i crash che influiscono sul tuo utilizzo.
• Sostenere il livello gratuito — AdMob fornisce annunci non invasivi per finanziare gli utenti che non acquistano la versione premium.
• Elaborare gli acquisti — la fatturazione Apple / Google soddisfa le abilitazioni premium che scegli di acquistare.

5. Base giuridica (Art. 6 GDPR)

Per gli utenti nello Spazio Economico Europeo, nel Regno Unito e in Svizzera:

• Esecuzione di un contratto (Art. 6, paragrafo 1, lettera b) — esecuzione dell'app, sincronizzazione con il tuo partner, elaborazione dei tuoi acquisti.
• Legittimo interesse (Art. 6, paragrafo 1, lettera f) — diagnostiche di Sentry, prevenzione frodi / abusi, pubblicità non personalizzata. Il nostro interesse è migliorare la stabilità e sostenere il livello gratuito; questo non prevale sui tuoi diritti fondamentali.
• Consenso (Art. 6, paragrafo 1, lettera a) — pubblicità personalizzata, dove concedi il consenso tramite il prompt ATT (iOS) o la preferenza in-app. Puoi revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente.
• Obbligo legale (Art. 6, paragrafo 1, lettera c) — solo quando dobbiamo rispondere a una richiesta legittima da parte delle autorità.

6. Destinatari (con chi condividiamo i dati)

Non vendiamo dati personali. Le categorie di destinatari sono limitate ai fornitori strettamente necessari per il funzionamento dell'app:

Destinatari	Finalità	Categoria di dati	Informativa sulla privacy
Cloudflare, Inc.	Relay di abbinamento (handshake crittografato + messaggi E2E effimeri)	ID di coppia casuale, blob crittografato	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Pubblicazione di annunci	ID Pubblicitario, metriche dispositivo e annunci	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Segnalazione crash	Stack trace, metadati del dispositivo	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Elaborazione acquisti in-app su iOS	Token di acquisto, abilitazione a livello di account	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Elaborazione acquisti in-app su Android	Token di acquisto, abilitazione a livello di account	https://policies.google.com/privacy

Potremmo divulgare i dati se richiesto da un ordine del tribunale valido o da un altro processo legale vincolante, dopo aver verificato la richiesta e avvisato l'utente laddove legalmente possibile.

7. Trasferimenti internazionali

Alcuni dei destinatari sopra indicati si trovano al di fuori dello Spazio Economico Europeo (principalmente negli Stati Uniti). Laddove avvengano trasferimenti, questi sono protetti da:

• la decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) per i fornitori certificati nell'ambito del Framework, inclusi Google LLC, Cloudflare, Inc.;
• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate da ulteriori garanzie ove applicabile;
• i meccanismi di trasferimento pubblicati dai destinatari stessi (ad esempio, gli impegni vincolanti di Apple in materia di privacy aziendale).

È possibile richiedere una copia delle garanzie pertinenti scrivendo a mail@macsiem.dev.

8. Conservazione dei dati

Dati	Dove sono conservati	Per quanto tempo
I tuoi dati in-app	Solo il tuo dispositivo (crittografato)	Fino a quando non li elimini, disinstalli l'app o cancelli i dati dell'app
Blob di handshake di abbinamento	Relay Cloudflare (crittografato)	Fino a 24 ore, poi scadono automaticamente
Messaggi E2E in tempo reale	Relay Cloudflare (crittografato)	Conservati solo fino alla consegna al dispositivo abbinato, quindi cancellati
ID di abbinamento casuale	Entrambi i dispositivi + relay	Fino a quando non annulli l'abbinamento o cancelli i dati dell'app
ID Pubblicitario	Sistemi Google AdMob	Secondo la politica di conservazione di Google (tipicamente fino a 14 mesi per le metriche pubblicitarie)
Dati di crash Sentry	Sistemi Sentry	Fino a 90 giorni dall'evento
Token di acquisto / ricevuta IAP	Il tuo dispositivo + Apple / Google	Fino alla disinstallazione; Apple / Google conservano i registri delle transazioni secondo le proprie politiche

9. I tuoi diritti (Art. 15–22 GDPR)

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Art. 15 GDPR) — conferma se trattiamo i tuoi dati e una copia degli stessi. La maggior parte dei tuoi dati è già sul tuo dispositivo; esporta dall'app o scrivici per il resto.
• Diritto di rettifica (Art. 16 GDPR) — correggere dati inesatti. Modifica i dati direttamente nell'app.
• Diritto alla cancellazione / "diritto all'oblio" (Art. 17 GDPR) — elimina tutti i dati tramite Impostazioni → "Cancella tutti i dati", o disinstallando l'app. I dati del relay di abbinamento scadono automaticamente.
• Diritto di limitazione di trattamento (Art. 18 GDPR) — richiedere una sospensione temporanea; scrivici.
• Diritto alla portabilità dei dati (Art. 20 GDPR) — Impostazioni → "Esporta dati" produce un pacchetto JSON / Markdown.
• Diritto di opposizione (Art. 21 GDPR) — opporti al trattamento basato su legittimo interesse, specialmente per annunci pubblicitari di tipo profilazione. Disabilita gli annunci personalizzati nelle impostazioni dell'app o tramite i controlli di sistema.
• Diritto di non essere soggetto a decisioni automatizzate (Art. 22 GDPR) — Mote non prende decisioni automatizzate che producano effetti giuridici o analogamente significativi su di te.

Per esercitare qualsiasi diritto, scrivi a mail@macsiem.dev. Rispondiamo entro 30 giorni (prorogabili di 60 giorni per richieste complesse, previa notifica).

10. Diritto di proporre reclamo (Art. 77 GDPR)

Se ritieni che stiamo trattando i tuoi dati in modo illecito, puoi presentare un reclamo a un'autorità di controllo. Per i residenti polacchi:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Puoi anche presentare un reclamo all'autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione in un altro paese del SEE.

11. Privacy dei minori

Mote non è rivolto a bambini di età inferiore ai 13 anni (o ai 16 anni ove applicabile secondo la legge locale). Non raccogliamo consapevolmente dati personali da bambini di età inferiore a tale soglia. Se ritieni che un bambino ci abbia fornito dati personali senza il consenso dei genitori, contattaci all'indirizzo mail@macsiem.dev e li elimineremo prontamente.

I flag Apple / Google "Progettato per le famiglie" / "Età 5+" non sono impostati su Mote — l'app è classificata per un pubblico generale di 13+.

12. Sicurezza

• Crittografia locale a riposo — gli inserimenti sono archiviati in MMKV con una chiave derivata dal dispositivo e conservata in Apple Keychain (iOS) / Android Keystore (Android). La chiave non lascia mai il tuo dispositivo.
• Crittografia end-to-end in transito — i messaggi da coppia a coppia utilizzano tweetnacl (X25519 + XSalsa20-Poly1305). Ogni dispositivo genera la propria coppia di chiavi; le chiavi private non lasciano mai il dispositivo.
• Sicurezza del trasporto — tutte le chiamate di rete utilizzano HTTPS / TLS 1.2+.
• Minimizzazione — raccogliamo solo ciò che è richiesto per le finalità elencate.
• Nessun backup sui nostri server — i tuoi inserimenti non sono sottoposti a backup sull'infrastruttura di Mote. I backup opzionali a livello di sistema (iCloud Backup su iOS, Auto Backup su Android) rimangono interamente sotto il tuo controllo.

Nessun sistema è sicuro al 100%; ti preghiamo di mantenere il tuo dispositivo aggiornato e di utilizzare blocchi dispositivo robusti.

13. App Tracking Transparency (iOS) e ID Pubblicitario

Su iOS, prima che qualsiasi identificatore di livello di tracciamento venga utilizzato da AdMob, Mote mostra il prompt di sistema App Tracking Transparency. Se rifiuti, Mote serve solo annunci non personalizzati.

Su Android, puoi reimpostare o limitare il tuo ID Pubblicitario in Impostazioni → Google → Annunci. Scegliere "Elimina ID pubblicità" impedisce ad AdMob di utilizzare un identificatore personale; gli annunci non personalizzati continuano a essere mostrati.

14. Acquisti in-app

Mote offre i seguenti prodotti in-app tramite Apple App Store e Google Play: abbonamento annuale, sblocco a vita, mancia opzionale.

Tutti i dati di pagamento sono gestiti da Apple Inc. (account App Store / iTunes) o Google LLC (Play Billing). Non vediamo mai il tuo numero di carta, il tuo indirizzo di fatturazione o il tuo ID Apple / account Google completo. Apple e Google restituiscono solo un token di acquisto opaco e metadati di abilitazione che utilizziamo per sbloccare le funzionalità. Gli abbonamenti possono essere annullati in qualsiasi momento in Impostazioni iOS → ID Apple → Abbonamenti o nell'app Google Play → Abbonamenti; le regole di cancellazione sono regolate da Apple / Google.

15. Modifiche a questa informativa

Potremmo aggiornare questa informativa in base alle modifiche dell'app, degli SDK di terze parti o della legge applicabile. Le modifiche sostanziali saranno annunciate in-app e la data "Ultimo aggiornamento" in alto verrà modificata. L'uso continuato di Mote dopo una modifica costituisce accettazione dell'informativa aggiornata.

16. Contatti

Per domande sulla privacy, esercizio dei diritti o preoccupazioni relative a questa informativa:

Maciej Siemiński Email: mail@macsiem.dev

Versione canonica di questa informativa: https://macsiem.github.io/mote-privacy/ Fonte: https://github.com/MacSiem/mote-privacy