--- title: "Privacy dell’app" description: "Privacy dell’app Unisu per iOS e Android: archiviazione locale, analisi d’uso, richieste di contatto, destinatari dei dati e diritti sui dati personali." lang: "it" canonical: "https://unisu-sudoku.app/it/privacy/" --- Pola Labs # Privacy dell’app Informativa sulla privacy dell’app mobile Unisu per iOS e Android. **Versione:** 1.3 **Data:** 28 ottobre 2026 Questa informativa descrive il trattamento dei dati personali in **Unisu Sudoku** per iOS e Android. Al sito si applica un’informativa separata. ## 1\. Titolare del trattamento **Stubbe + Finke PartG** Masen 52 22419 Hamburg Germania Referenti: Anna Stubbe e Julian Finke. Contatto per la privacy: [hello@pola-studio.de](mailto:hello@pola-studio.de). Sito: [pola-studio.de](https://pola-studio.de/). Attualmente non è stato nominato un responsabile della protezione dei dati. ## 2\. Informativa e consenso Questa informativa spiega come vengono trattati i dati. Confermarne la lettura non equivale a un consenso generale. La sezione 11 descrive l’analisi attuale e i controlli per un consenso separato che non sono ancora stati implementati. ## 3\. Informazioni generali sull’app Unisu mette a disposizione griglie e lezioni principalmente in locale sul dispositivo. La versione descritta non prevede: - account utente; - pubblicità; - acquisti in-app attivati; - sincronizzazione delle partite salvate complete in un cloud gestito da noi. Le partite salvate complete non ci vengono inviate. Sono distinte dagli eventi di analisi della sezione 11 e dai dati allegati alle richieste. ## 4\. Download dagli store Durante il download o l’uso della finestra nativa di valutazione, Apple o Google trattano dati di account, dispositivo, download ed eventualmente diagnostica secondo le proprie informative. Si tratta di attività distinte dalle funzioni della nostra app. ## 5\. Archiviazione locale sul dispositivo L’app conserva sul dispositivo partite, note, progressi, avanzamento delle lezioni, statistiche, Streak, lingua, preferenze di gioco e visualizzazione, scelte iniziali e dati dei promemoria locali. Conserva inoltre l’identificatore di analisi descritto nella sezione 11. Gli accessi strettamente necessari alle funzioni richieste rientrano nell’art. 25, par. 2, n. 2 TDDDG. L’art. 6, par. 1, lett. b GDPR copre i dati personali necessari alle funzioni concordate. Un identificatore di analisi non beneficia dell’eccezione solo perché salvato localmente. Il ripristino elimina preferenze e memoria locale, ma non i dati già inviati ai server. I backup del sistema possono conservarli e ripristinarli dopo una reinstallazione, secondo le impostazioni. Disinstallare non garantisce quindi la cancellazione di tutte le copie. ## 6\. Notifiche locali Se attivi i promemoria giornalieri e concedi il permesso del sistema, le notifiche vengono programmate sul dispositivo. Non gestiamo un servizio push cloud e non raccogliamo un token push per questo scopo. Puoi disattivare i promemoria nell’app o nel sistema. Il permesso non autorizza l’analisi. ## 7\. Modulo di contatto Le richieste dall’app includono argomento, e-mail, messaggio e conferma del modulo. Vengono inoltre inviati versione dell’app, modello e produttore del dispositivo, piattaforma, versione del sistema e impostazioni per aiuti visivi, note, suoni, feedback aptico, promemoria giornalieri e difficoltà. Attualmente questi dati accompagnano tutti gli argomenti. La richiesta viene trasmessa tramite HTTPS al backend, salvata in un database di feedback e inviata integralmente per e-mail al team. Il server aggiunge data di ricezione e stato della notifica. Il record resta salvato se l’e-mail interna fallisce. Contattarci è facoltativo. Il modulo richiede e-mail, argomento, messaggio e conferma; puoi scriverci direttamente in alternativa. Si applica l’art. 6, par. 1, lett. b GDPR alle questioni contrattuali, altrimenti la lett. f per il nostro interesse a gestire le richieste e comprendere gli errori segnalati. ## 8\. Contatto via email Per i contatti via e-mail trattiamo indirizzo del mittente, messaggio e altri dati forniti per rispondere. Si applica l’art. 6, par. 1, lett. b GDPR alle questioni contrattuali e, per le altre, la lett. f a tutela del nostro interesse a rispondere alle richieste. ## 9\. Hosting e gestione dei server Sito, backend di contatto, database e istanza Umami gestita da noi sono ospitati presso **DigitalOcean, LLC, Stati Uniti**, nella regione scelta di **Francoforte sul Meno, Germania**. DigitalOcean usa **Cloudflare, Inc., Stati Uniti**, per distribuzione e protezione dell’infrastruttura, con trattamento di IP, orari e dati tecnici di connessione. Il nostro interesse a un funzionamento sicuro e affidabile si basa sull’art. 6, par. 1, lett. f GDPR. I messaggi seguono la base giuridica della singola richiesta. La regione Francoforte non significa che ogni trattamento di CDN, assistenza ed e-mail avvenga esclusivamente in Germania. ## 10\. Log del server Gli accessi possono comportare IP, data e ora, indirizzo richiesto, browser e sistema, referrer, volume trasferito e dati di stato o errore. Servono a distribuzione, risoluzione dei problemi e sicurezza ai sensi dell’art. 6, par. 1, lett. f GDPR. Non è ancora stato definito un termine fisso uniforme per eliminare questi log. ## 11\. Analisi con Umami ospitato autonomamente L’app è configurata per analisi d’uso e segnalazioni di errore con **Umami**, gestito da noi. L’analisi viene inizializzata automaticamente all’avvio. Un identificatore casuale viene salvato in locale e ne è previsto l’invio quando il servizio è raggiungibile, per riconoscere la stessa installazione tra più avvii. Non contiene nome o e-mail; i dati associati sono comunque **pseudonimi e non automaticamente anonimi**. Sono previsti in particolare: - avvii, primo avvio, passaggi iniziali, obiettivi scelti e sezioni visitate; - inizio, abbandono e completamento di griglie, modalità, difficoltà, durata, errori, suggerimenti, note, annullamenti, livello e Streak; - modifiche delle impostazioni, piattaforma, versione dell’app e tempo di caricamento; - tipo di errore, testo abbreviato, estratto dello stack e informazioni tecniche sull’origine dell’errore. Le comunicazioni comportano anche IP e dati di connessione. Lo scopo è migliorare usabilità e stabilità, senza pubblicità personalizzata. Hosting autonomo e assenza di cookie di analisi convenzionali non rendono automaticamente anonimi i dati. **Stato attuale:** Non sono ancora implementati un consenso volontario separato e un controllo dedicato alla revoca. Gli accessi di analisi non necessari richiedono consenso ai sensi dell’art. 25, par. 1 TDDDG; il trattamento personale basato sul consenso richiede l’art. 6, par. 1, lett. a GDPR. La conferma generale durante l’onboarding non lo sostituisce. Descrivere lo stato attuale non significa affermare che il consenso mancante sia già stato ottenuto. ## 12\. Nessuna pubblicità, acquisto in-app o account utente La versione descritta non contiene pubblicità né acquisti in-app attivati e non richiede un account. Non usiamo i dati descritti per pubblicità personalizzata. ## 13\. Nessun accesso alla posizione, alla fotocamera o al microfono L’app non richiede accesso a fotocamera, microfono o posizione precisa. Gli IP delle connessioni possono comunque consentire una stima regionale. ## 14\. Periodo di conservazione Non abbiamo ancora stabilito termini fissi di cancellazione o un processo automatico completo per log tecnici, richieste e backup. Le richieste vengono conservate nel database e come copie di e-mail, attualmente gestite a mano. La durata dipende dalle necessità di risposta, seguito, sicurezza e dagli obblighi o dalle esigenze legali applicabili. Quando la finalità termina, i dati devono essere eliminati salvo altra base lecita di conservazione. Puoi contattarci per chiederne la cancellazione. Eliminare dal sistema attivo non rimuove automaticamente le copie di backup esistenti. Anche per gli eventi di analisi e le segnalazioni di errore non è ancora configurato un termine fisso di cancellazione. ## 15\. Basi giuridiche del trattamento Funzioni concordate e richieste contrattuali si basano sull’art. 6, par. 1, lett. b GDPR. Altre richieste e sicurezza necessaria si basano sulla lett. f per gli interessi descritti. La conservazione obbligatoria per legge si basa sulla lett. c. All’analisi che richiede consenso si applica la sezione 11; il legittimo interesse non sostituisce il consenso necessario all’accesso al dispositivo. ## 16\. Destinatari dei dati personali Le persone incaricate del team gestiscono le richieste. DigitalOcean e i suoi fornitori trattano dati tecnici e contenuti ospitati. **Brevo** invia le notifiche interne complete. **Google** fornisce la casella e-mail del team. Questi servizi trattano contenuti, indirizzi e dati tecnici di invio e ricezione. Brevo serve qui a inviare messaggi, non a iscriverti a una newsletter. Informazioni: [DPA DigitalOcean](https://www.digitalocean.com/legal/data-processing-agreement), [condizioni Brevo con DPA](https://www.brevo.com/legal/termsofuse/), [privacy Google](https://policies.google.com/privacy). ## 17\. Trasferimento verso paesi terzi Oltre alla regione di Francoforte, i servizi di infrastruttura ed e-mail possono trattare dati a livello internazionale, anche negli Stati Uniti. Il DPA pubblicato da DigitalOcean prevede il Data Privacy Framework UE-USA per i trasferimenti coperti e, nei casi alternativi indicati, le clausole contrattuali tipo UE. L’applicazione dipende dal destinatario, dalla certificazione valida e dal contratto. L’inclusione di tutte le condizioni necessarie di trattamento e trasferimento non è ancora completamente documentata. Non affermiamo quindi che le garanzie di tutti i flussi internazionali siano già verificate. Puoi richiedere informazioni e, se applicabile, copie delle garanzie al nostro contatto privacy. ## 18\. Revoca del consenso Quando un trattamento si basa su consenso valido, puoi revocarlo per il futuro senza pregiudicare il trattamento lecito precedente. L’app non ha ancora un controllo separato per revocare l’analisi. Domande, opposizioni e richieste di cancellazione possono essere inviate a [hello@pola-studio.de](mailto:hello@pola-studio.de). ## 19\. Diritto di opposizione ai sensi dell’art. 21 del GDPR **Opposizione ai sensi dell’art. 21 GDPR:** Per i trattamenti basati sull’art. 6, par. 1, lett. f puoi opporti in qualsiasi momento per motivi legati alla tua situazione particolare. Il trattamento può proseguire solo per motivi legittimi cogenti prevalenti o per esigenze di tutela legale. ## 20\. Accesso, rettifica e cancellazione Alle condizioni di legge puoi chiedere accesso, rettifica e cancellazione a [hello@pola-studio.de](mailto:hello@pola-studio.de). Il termine ordinario di risposta è un mese; una proroga consentita deve essere motivata. Non abbiamo accesso remoto alle partite conservate soltanto sul tuo dispositivo. ## 21\. Diritto alla limitazione del trattamento Puoi chiedere la limitazione del trattamento alle condizioni previste dalla legge, ad esempio per dati contestati, trattamento illecito o opposizione ancora in esame. ## 22\. Diritto alla portabilità dei dati I dati trattati automaticamente sulla base di consenso o contratto possono dare diritto alla portabilità in un formato comune e leggibile da dispositivo automatico, alle condizioni di legge. ## 23\. Diritto di reclamo a un’autorità di controllo Puoi presentare reclamo a un’autorità di protezione dei dati, soprattutto nel luogo in cui vivi, lavori o si è verificata la presunta violazione. Per la nostra sede è competente il [Hamburgische Beauftragte für Datenschutz und Informationsfreiheit](https://datenschutz-hamburg.de/service-information/beschwerde-oder-hinweis-einreichen), Ludwig-Erhard-Str. 22, 20459 Hamburg, Germania. ## 24\. Sicurezza dei dati I moduli trasmettono i dati all’endpoint tramite HTTPS. Ciò non rende automaticamente le e-mail cifrate end-to-end. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. ## 25\. Modifiche a questa informativa Aggiorniamo queste informazioni se cambia il trattamento descritto. Ogni nuovo consenso necessario deve essere raccolto separatamente; continuare a usare il servizio non equivale a consentire.