Informativa sulla privacy

1. Cosa raccogliamo

• Account: il tuo indirizzo email, un identificativo dell’account, il nome visualizzato e il tuo handle.
• La tua cerchia di fiducia: nomi, numeri di telefono o handle delle persone che aggiungi, la loro lingua e se hanno accettato.
• Sessioni di sicurezza: orari di inizio e fine, cambi di stato, impostazioni delle conferme e le persone scelte all’avvio. Quell’elenco resta fisso per la sessione.
• Posizione: solo mentre una sessione è aperta. Ogni punto ha un orario e una precisione. Non raccogliamo la posizione fuori da una sessione.
• Stato del telefono: quando il tuo telefono si è fatto sentire l’ultima volta e il livello della batteria in quel momento, se lo ha comunicato. Così le tue persone distinguono una batteria scarica da un segnale perso.
• Notifiche: token per le notifiche push e un registro di quali messaggi sono stati inviati a chi e se sono arrivati.
• Sito web: un cookie che ricorda la lingua per un anno e conteggi aggregati delle visite senza profili pubblicitari. Solo se accetti, Google Analytics conta anche le visite e da dove arrivano, con i cookie. Disattiviamo le funzioni pubblicitarie e non include mai sessioni, inviti o posizioni. Puoi cambiare scelta in qualsiasi momento dal piè di pagina.
• App: conteggi di utilizzo anonimi tramite Google Analytics for Firebase, ad esempio quali schermate vengono aperte, quando inizia o termina una sessione e quando si completa l'introduzione o si aggiunge una persona di fiducia. È attivo per impostazione predefinita e puoi disattivarlo in Privacy, dentro Impostazioni. Non include mai la tua posizione, i contatti, i messaggi, il numero di telefono, le persone che aggiungi o i dettagli di sessioni e inviti, e non usiamo l'ID pubblicitario.

2. Perché li usiamo

• Per gestire le tue sessioni di sicurezza e avvisare le persone che hai scelto. Base: fornire il servizio richiesto.
• Per accorgerci che il telefono non dà più segnali durante una sessione e avvisare le tue persone. Base: il nostro legittimo interesse, e il tuo, alla tua sicurezza.
• Per mantenere il servizio sicuro e affidabile. Base: legittimo interesse.
• Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo. Dove ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento.

3. Chi può vederli

Tu puoi. Le persone che aggiungi ricevono un link privato. Finché la sessione è aperta, e per 7 giorni dopo la sua fine, quel link mostra il tuo nome, la tua posizione e il percorso, la cronologia della sessione, il suo stato e, quando è noto, il livello della batteria del telefono. Puoi revocare l’accesso in qualsiasi momento dall’app. Chiunque abbia il link vede la stessa pagina, quindi va tenuto riservato.

Fornitori che trattano dati per noi: Supabase (database, accesso e funzioni), Twilio (SMS, che contengono numeri di telefono e il messaggio con il link), Expo (notifiche push), Google (statistiche delle visite, solo se accetti) e l’hosting del sito. Quando una persona di fiducia apre il link, il suo browser carica le mappe da OpenStreetMap, i cui server possono vedere il suo indirizzo IP e l’area di mappa richiesta.

Condividiamo dati con le autorità solo quando la legge lo richiede.

4. Per quanto tempo li conserviamo

• La cronologia delle sessioni e le posizioni restano sui nostri server finché non ci chiedi di cancellarle. Non abbiamo ancora stabilito un periodo di cancellazione automatica. Quando lo faremo, aggiorneremo questa pagina e te lo diremo nell’app.
• I link smettono di funzionare 7 giorni dopo la fine di una sessione (al massimo 30 giorni se una sessione non viene mai terminata).
• Sul tuo telefono la cronologia viene conservata secondo l’impostazione scelta: 7, 30 o 90 giorni, oppure tutta.

5. Dove vengono trattati i dati

I nostri fornitori possono trattare dati fuori dal Regno Unito e dallo Spazio economico europeo. In tal caso ci affidiamo a garanzie come le clausole contrattuali standard.

6. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso o esportarli, e opporti al modo in cui li usiamo. Scrivi a hello@timlar.com. Rispondiamo entro un mese.

Puoi anche presentare reclamo all’autorità per la protezione dei dati, come il Garante per la protezione dei dati personali.

7. Sicurezza

I dati sono cifrati in transito e a riposo. I link sono codici lunghi e casuali e conserviamo solo un’impronta di ciascuno, mai il link. Nessun sistema è perfetto. Se trovi una vulnerabilità, scrivi a hello@timlar.com.

8. Minori

TIMLAR non è destinato a chi ha meno di 16 anni. Non raccogliamo consapevolmente i loro dati.

9. Modifiche

Ti avviseremo delle modifiche rilevanti nell’app o via email prima che si applichino. La data in alto indica l’ultima revisione.