Informativa sulla privacy

Ultimo aggiornamento: 25 agosto 2026

Sombra (“Sombra”, “noi” o “nostro”) offre un’applicazione mobile che ti aiuta a mantenere un orario per dormire costante, bloccando le app che distraggono dopo il tuo orario per dormire e lasciandoti riguadagnare l’accesso tramite una sfida di attività fisica. Questa informativa spiega quali informazioni raccogliamo tramite l’app Sombra, perché, e quali diritti hai su di esse, ovunque nel mondo tu stia usando Sombra, incluso lo Spazio Economico Europeo (SEE)/Regno Unito (GDPR), e gli Stati Uniti (compreso il CCPA/CPRA della California).

Titolare del trattamento: Ziad El Ismaili, persona fisica che gestisce Sombra come unico operatore, residente in Marocco.

1. A chi si applica

Sombra è destinato a utenti di almeno 16 anni. L’app stessa non ti permetterà di completare la creazione dell’account con una data di nascita che indichi un’età inferiore. Non raccogliamo consapevolmente informazioni da persone di età inferiore ai 16 anni. Se ritieni che un utente di età inferiore ai 16 anni ci abbia fornito informazioni, contattaci (di seguito) e le elimineremo.

2. Informazioni che raccogliamo

Raccogliamo solo ciò che è necessario per il funzionamento delle funzionalità principali dell’app. Non raccogliamo dati di localizzazione, contatti, foto o cronologia di navigazione, e Sombra non contiene alcun SDK pubblicitario o di analisi.

Informazioni sull’account, raccolte alla creazione del tuo account (tramite email/password, Accedi con Apple o Accedi con Google):

• Indirizzo email, nome e cognome
• Data di nascita (usata solo per confermare che soddisfi il requisito di età minima di 16 anni)
• Identificatore del fuso orario IANA (ad esempio “Europe/Paris”), usato affinché il tuo orario per dormire, i promemoria e le finestre delle sfide giornaliere vengano calcolati correttamente nel tuo orario locale, non in quello del nostro server

Se accedi con Apple o Google, riceviamo il tuo nome e la tua email da quel fornitore (Apple può mascherare la tua email reale tramite “Nascondi la mia email”, funzione che supportiamo); non riceviamo mai la tua password Apple o Google.

Dati su sonno e utilizzo:

• Il tuo orario per dormire configurato nei giorni feriali/nel weekend
• Le specifiche app e categorie che scegli di bloccare dopo il tuo orario per dormire (vedi “Dati di Tempo di utilizzo” di seguito)
• Eventi di utilizzo notturno: quanti minuti hai usato un’app bloccata dopo il tuo orario per dormire, usati per determinare se una sfida viene attivata
• La tua cronologia delle sfide (tipo, difficoltà, obiettivo, stato di completamento) e la tua serie di attività

Dati di Tempo di utilizzo (Controlli famiglia/DeviceActivity di iOS), solo se concedi questo permesso:

• Un token opaco di “selezione attività familiare” che rappresenta le specifiche app/categorie che hai scelto di bloccare. Il framework di Tempo di utilizzo di Apple, eseguito sul dispositivo, fa sì che non vediamo mai quali singole app si trovano sul tuo dispositivo o per cosa le usi. Vediamo solo la durata di utilizzo delle app che hai selezionato e se sono attualmente bloccate.

Dati sulla salute (HealthKit di iOS), solo se concedi questo permesso:

• Accesso in sola lettura ai tuoi allenamenti (HKWorkoutTypeIdentifier) e alla distanza percorsa camminando/correndo (HKQuantityTypeIdentifierDistanceWalkingRunning)
• Usati esclusivamente per verificare automaticamente che tu abbia completato una sfida di attività fisica (ad esempio confermare che hai effettivamente camminato/corso la distanza richiesta)
• Non scriviamo mai in HealthKit, e non usiamo mai questi dati per scopi diversi dalla verifica delle sfide. Non vengono condivisi con terze parti, non vengono usati a fini pubblicitari, né usati per costruire un profilo sanitario oltre a quella singola verifica sì/no

Dati di abbonamento:

• Il tuo piano di abbonamento, stato e data di rinnovo, e gli identificatori di transazione dell’App Store di Apple, ottenuti tramite l’API App Store Server di Apple per verificare e gestire il tuo abbonamento Sombra Pro
• Non vediamo né memorizziamo mai i dati della tua carta di pagamento. Tutta la fatturazione è gestita interamente da Apple tramite l’App Store

Dati del dispositivo:

• Se concedi il permesso per le notifiche, il token per le notifiche push Expo del tuo dispositivo e la piattaforma (iOS/Android), usati solo per recapitare le notifiche che ti aspetteresti ragionevolmente (ad esempio un promemoria prima dell’orario per dormire), e uno storico delle notifiche inviate al tuo dispositivo così da poter visualizzare/gestire lo storico delle notifiche nell’app

3. Come utilizziamo le tue informazioni

Utilizziamo le informazioni sopra solo per:

• Far funzionare le funzionalità principali di blocco legato all’orario per dormire, sfide, serie e promemoria
• Autenticarti e mantenere sicuro il tuo account
• Verificare e gestire il tuo abbonamento Sombra Pro con Apple
• Inviarti notifiche che ti aspetteresti ragionevolmente usando l’app (ad esempio un promemoria prima dell’orario per dormire), che puoi disattivare in qualsiasi momento nelle impostazioni di notifica del tuo dispositivo
• Rispondere alle richieste di assistenza che ci invii
• Mantenere e migliorare l’affidabilità del servizio (ad esempio per diagnosticare un bug che segnali)

Non vendiamo le tue informazioni personali, non le usiamo per pubblicità o profilazione pubblicitaria, e non le condividiamo con broker di dati. (“Vendere” e “condividere” sono usati qui nel senso definito dal CCPA/CPRA; non facciamo né l’una né l’altra cosa.)

4. Basi giuridiche del trattamento (utenti SEE/Regno Unito)

Ai sensi del GDPR, trattiamo le tue informazioni sulle seguenti basi:

• Esecuzione di un contratto: informazioni sull’account, dati su sonno/utilizzo e dati di abbonamento, poiché non possiamo fornire le funzionalità principali dell’app senza di essi.
• Consenso: i dati HealthKit e i dati di Tempo di utilizzo sono entrambi permessi che concedi esplicitamente (e puoi revocare in qualsiasi momento nelle impostazioni di iOS), e i dati di notifica dipendono dalla concessione del permesso per le notifiche. I dati HealthKit sono nello specifico una “categoria particolare” di dati ai sensi dell’articolo 9 del GDPR, motivo per cui l’accesso è rigorosamente facoltativo, di sola lettura, e usato esclusivamente per la verifica delle sfide.
• Legittimo interesse: conservare log tecnici di base per diagnosticare e risolvere problemi del servizio.

5. Con chi condividiamo i dati

Condividiamo il minimo indispensabile di dati con i seguenti fornitori di servizi, ognuno dei quali agisce come nostro responsabile del trattamento:

Non condividiamo i tuoi dati con nessun’altra terza parte, e non permettiamo a nessuno dei fornitori sopra indicati di usare i tuoi dati per i propri fini pubblicitari.

6. Trasferimenti internazionali di dati

La nostra infrastruttura è ospitata nell’UE (AWS eu-central-1). Alcuni dei nostri fornitori di servizi sopra indicati (Apple, Google, Expo) sono aziende con sede negli Stati Uniti che potrebbero elaborare dati al di fuori del SEE/Regno Unito. In tal caso, ci basiamo sui meccanismi che questi fornitori mettono a disposizione per i trasferimenti internazionali (come le clausole contrattuali standard) per garantire che i tuoi dati rimangano protetti a un livello equivalente a quello del GDPR.

7. Conservazione dei dati

Conserviamo i tuoi dati di account e utilizzo finché il tuo account è attivo, affinché l’app possa funzionare (la tua serie e la cronologia delle sfide dipendono da essi). Se elimini il tuo account (vedi di seguito), eliminiamo i tuoi dati personali entro 30 giorni, salvo quando siamo tenuti a conservare registri limitati per finalità legali, fiscali o di prevenzione delle frodi (ad esempio i registri delle transazioni di abbonamento).

8. I tuoi diritti

Se ti trovi nel SEE/Regno Unito (GDPR): hai il diritto di accedere, correggere, eliminare o esportare i tuoi dati, di limitare o opporti al nostro trattamento, e di revocare il consenso in qualsiasi momento (senza che ciò incida sul trattamento già effettuato prima della revoca). Hai anche il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

Se sei residente in California (CCPA/CPRA): hai il diritto di sapere quali informazioni personali abbiamo raccolto su di te, di richiederne l’eliminazione, di correggere le inesattezze, e di rifiutare la “vendita” o la “condivisione” dei tuoi dati, cosa che, come indicato sopra, non facciamo. Non ti discrimineremo per aver esercitato uno di questi diritti.

Ovunque tu sia, puoi esercitare uno qualsiasi di questi diritti, o farci qualsiasi domanda su questa informativa, contattandoci (di seguito). Risponderemo entro un termine ragionevole e in ogni caso entro il termine previsto dalla legge applicabile.

Nell’app stessa puoi già: revocare i permessi di HealthKit e Tempo di utilizzo in qualsiasi momento nelle impostazioni di iOS, e disattivare le notifiche in qualsiasi momento nelle impostazioni di iOS.

9. Eliminazione dell’account e dei dati

Per eliminare il tuo account e i dati personali associati, o per qualsiasi altra richiesta relativa ai tuoi dati, scrivici un’email all’indirizzo di seguito.

10. Sicurezza dei dati

Utilizziamo misure conformi agli standard di settore per proteggere le tue informazioni, tra cui la crittografia in transito (TLS) per tutte le comunicazioni di rete, credenziali di autenticazione crittografate (non memorizziamo mai la tua password; Apple/Google/Cognito gestiscono l’autenticazione direttamente), e controlli di accesso che limitano chi può raggiungere i dati di produzione. Nessun metodo di trasmissione o memorizzazione è sicuro al 100%, ma lavoriamo per proteggere le tue informazioni con misure di sicurezza ragionevoli e adeguate al tipo di dati coinvolti.

11. Privacy dei minori

Sombra non è rivolto a persone di età inferiore ai 16 anni, e non raccogliamo consapevolmente informazioni su di loro. Vedi “A chi si applica” sopra.

12. Modifiche a questa informativa

Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data di “Ultimo aggiornamento” sopra e, quando richiesto dalla legge, te lo comunicheremo direttamente (ad esempio via email o tramite un avviso nell’app).

13. Contatti

Domande su questa informativa, o per esercitare uno qualsiasi dei tuoi diritti sopra indicati: contact@sombra-app.com.