Grow Your Life

Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

In vigore dal 22 ottobre 2026

Questa informativa riguarda l’app per iPhone Grow Your Life e il suo sito di supporto, privacy, regole e invito. Descrive i trattamenti ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). L’app è disponibile sull’App Store nei paesi dell’Unione europea e negli Stati Uniti. Leggi anche la sezione «Se vivi negli Stati Uniti».

Questa informativa riguarda le versioni 1.0 e 1.0.1. Il giardino personale resta sul tuo iPhone e, se attiva, nella copia privata in iCloud. Non ci sono pubblicità, vendita dei dati o tracciamento tra app e siti. Le statistiche sono facoltative, solo dai 16 anni e con il tuo consenso.

1. Chi tratta i dati

Il titolare è Thomas Nadalet (Gusela Solutions), Via Antole, 58, 32100 Belluno (BL), Italia, P.IVA IT01318470257. Per privacy, assistenza e sicurezza: info@gusela-solutions.it. Puoi anche scrivere all’indirizzo postale indicato.

2. Scelte e basi giuridiche

Di seguito distinguiamo: il servizio che chiedi (art. 6.1.b GDPR); il consenso facoltativo alle statistiche (art. 6.1.a); gli obblighi di legge (art. 6.1.c); il legittimo interesse a proteggere persone, dati e servizio e a prevenire abusi (art. 6.1.f). Per quest’ultimo teniamo conto dei tuoi diritti, soprattutto se sei minorenne; puoi opporti come spiegato sotto.

Non devi creare un account nell’app e puoi usare il giardino personale senza statistiche. iCloud e gli acquisti richiedono i servizi Apple. I dati necessari a una funzione servono solo se la usi; per rispondere a un’email occorrono un recapito e informazioni sufficienti sulla richiesta.

3. Il giardino personale, i promemoria e la condivisione

Per far funzionare il giardino richiesto (art. 6.1.b), il telefono conserva temi, attività, piante, diario e umore scelto, immagini giornaliere e settimanali e fotogrammi del video, progressi e preferenze di lingua, promemoria e forma di cortesia. Le immagini del giardino sono disegnate dall’app, non fotografie della fotocamera. Thomas non riceve questi contenuti attraverso l’uso ordinario dell’app. Restano fino alla tua modifica o cancellazione; le copie hanno il ciclo descritto sotto.

I promemoria sono notifiche locali sul telefono, fino alla loro esecuzione, modifica o disattivazione; non passano da un server. Se chiedi di condividere un’immagine o un video, iOS li consegna all’app o alla persona che scegli (art. 6.1.b). Da quel momento il destinatario li gestisce secondo le proprie regole e tempi: eliminare l’originale non ritira le copie condivise.

4. Copia privata in iCloud e backup

Se iCloud è attivo, l’app copia automaticamente il giardino nel database privato Apple CloudKit per permetterti di ritrovarlo con «Ritrova» su un nuovo iPhone o dopo una reinstallazione (art. 6.1.b, continuità del servizio). La copia comprende temi, attività, piante, diario, immagini settimanali e del video, progressi e preferenze. È cifrata nel tuo account iCloud, occupa parte del tuo spazio e non passa da un server di Thomas. Gli strumenti ordinari di gestione dello sviluppatore non consentono a Thomas di leggerla o scaricarla.

Le vecchie copie delle versioni di prova possono contenere anche api, premi, blocchi e registro dei doni. Il recupero di questi dati non riattiva visite o inviti. La copia applicativa non comprende la fascia d’età né l’accettazione delle vecchie regole, che appartengono a questo telefono.

In Impostazioni ▸ «Copia in iCloud» puoi interrompere gli aggiornamenti o eliminare la copia: spegnere la funzione non elimina quella già presente. La copia resta fino alla cancellazione dall’app o dalle impostazioni iCloud dell’iPhone. «Cancella tutti i dati» ne richiede la rimozione, appena possibile se manca rete. Una reinstallazione non elimina da sola i dati remoti.

I backup generali dell’iPhone su iCloud o sul computer sono distinti: dipendono dalle tue impostazioni e restano fino alla loro cancellazione secondo la gestione Apple. Thomas non può leggerli. I segnali tecnici di revoca, privi del contenuto del giardino, servono a evitare che vecchie copie ripristinino dati cancellati: sono mantenuti finché necessari a questo scopo, senza una scadenza automatica prestabilita (interesse legittimo alla sicurezza, art. 6.1.f).

5. Funzioni non attive nella versione attuale

Visite, inviti, doni e api, alveare, sconto tramite inviti, strumenti di sicurezza delle visite, segnalazioni e moderazione delle visite non sono attivi nella versione attuale. Non vengono avviati nuovi trattamenti per queste funzioni nel database pubblico CloudKit né sottoscrizioni push per i doni. Visite e inviti torneranno con un aggiornamento, dopo il completamento delle misure di protezione previste; aggiorneremo questa informativa e le regole prima della loro riattivazione. I codici promozionali nella schermata dell’abbonamento restano disponibili.

6. Dati delle precedenti versioni di prova

Per chi aveva usato visite e inviti nelle versioni di prova, l’app richiede il ritiro dei vecchi record pubblici e la rimozione delle sottoscrizioni dei doni. Queste operazioni di chiusura possono richiedere una connessione e lo stesso account iCloud: lo spegnimento delle funzioni non prova che tutti i dati remoti siano già cancellati. I dati residui sono gestiti per completare la cancellazione, evitare ripubblicazioni e rispondere alle richieste (art. 6.1.c e, per la sicurezza, art. 6.1.f), solo finché necessario. Per dati ancora presenti, anche in record creati da altri, scrivi a info@gusela-solutions.it; le copie già ottenute da altre persone non vengono ritirate automaticamente.

7. Fascia d’età e minori

L’app non è rivolta a chi ha meno di 13 anni e non raccogliamo consapevolmente dati personali di bambini sotto questa età. Se scopriamo che un’email al supporto proviene da un bambino sotto i 13 anni, rispondiamo una sola volta e poi cancelliamo il messaggio e l’indirizzo dai nostri archivi. Un genitore può chiedere la cancellazione scrivendo a info@gusela-solutions.it.

Se Apple indica «meno di 13 anni», l’app applica la fascia «Meno di 16 anni»: niente statistiche. La copia del giardino nell’iCloud personale resta disponibile; Thomas non può leggerla.

Nella Semina chiediamo una fascia d’età con tre risposte dello stesso aspetto, nessuna selezionata in anticipo: «Meno di 16 anni», «16 anni o più», «Preferisco non rispondere». Dove disponibile, l’app può chiedere ad Apple la fascia d’età («Declared Age Range»), usando la soglia dei 16 anni. Dove una legge lo richiede, l’app può chiederla anche all’avvio. Non chiediamo né conserviamo la data di nascita. Sul telefono manteniamo solo fascia e informazioni minime necessarie ad applicare e aggiornare le protezioni, fino alla correzione o cancellazione. Non pubblichiamo la fascia, non la inviamo alle statistiche e non la inseriamo nella copia del giardino. Il segnale Apple è una dichiarazione di fascia, non una verifica tramite documento.

La finalità è proteggere i minori (legittimo interesse, art. 6.1.f). La fascia regola l’accesso alle statistiche facoltative: sotto i 16 anni o senza una fascia utilizzabile TelemetryDeck resta spento e non viene chiesto il consenso. Dai 16 anni occorre comunque il consenso. Il giardino personale resta interamente utilizzabile. Se le fonti discordano vale la protezione più restrittiva. Puoi correggere la risposta in «Impostazioni» ▸ «Privacy» ▸ «La tua età».

Se Apple non fornisce una fascia utilizzabile, vale la risposta data. Con «Preferisco non rispondere» vale solo ciò che Apple conferma; una fascia Apple che attraversa i 16 anni non basta ad abilitare le statistiche. Un successivo rifiuto di condividere con Apple non cancella una protezione già nota. Una correzione meno restrittiva richiede conferma e una nuova consultazione di Apple. Quando Apple indica una fascia più bassa puoi usare «Chiedi di nuovo ad Apple». La fascia non aumenta automaticamente con il tempo.

Le precedenti risposte «Meno di 13 anni» e «Da 13 a 15 anni» valgono entrambe come «Meno di 16 anni». Chi non ha ancora risposto riceve la domanda. Cambiare fascia non attiva automaticamente il consenso alle statistiche e non rende disponibili visite o inviti nella versione attuale.

Le informazioni locali comprendono la risposta, ciò che Apple conferma rispetto alla soglia dei 16 anni, le date, la versione della regola e un’impronta dell’account iCloud. Cambiare account iCloud sul telefono fa ripetere la domanda e cancella la scelta sulle statistiche. Per chi aveva già acconsentito alle statistiche prima dell’aggiornamento, quel consenso resta sospeso finché l’età non è nota: dai 16 anni torna a valere; sotto i 16 anni o senza una fascia utilizzabile viene cancellato.

8. Richieste sulle precedenti prove

Puoi scrivere a info@gusela-solutions.it anche per segnalazioni o contestazioni relative alle precedenti prove, senza usare strumenti di visita nell’app. Thomas e OVHcloud trattano i dati necessari della corrispondenza; le richieste sui diritti seguono l’art. 6.1.c, la gestione delle contestazioni e la tutela delle persone l’art. 6.1.f, e gli obblighi di legge l’art. 6.1.c quando applicabili. Gli eventuali fascicoli pregressi con corrispondenza e decisione restano per sei mesi dalla chiusura; allegati e copie del contenuto per 90 giorni. Eccezioni per obblighi o controversie concrete sono limitate e documentate. Questi termini riguardano gli archivi gestiti da Thomas, non garantiscono la cancellazione simultanea dei backup o dei log del fornitore, i cui tempi restano da confermare.

I termini di 6 mesi e 90 giorni guidano la pulizia degli archivi gestiti da Thomas, comprese posta, copie esportate, download e cestini. Non attestano la cancellazione simultanea delle copie di sicurezza del fornitore: tempi di backup, log e condizioni della casella OVHcloud effettivamente acquistata sono ancora da confermare. Le condizioni Zimbra §7, se applicabili a questa casella, prevedono 12 mesi/un anno per particolari email in uscita bloccate come spam, frode o malware: non per tutte le email e senza prolungare automaticamente i fascicoli. Queste conservazioni di sicurezza del fornitore sono distinte dai termini scelti da Thomas.

9. Statistiche anonime o pseudonime

Le statistiche pseudonime non includono mai il contenuto del diario o l’umore. Dalla versione 1.0.1 non contengono informazioni sulla salute, neppure il tipo dei temi. Nella 1.0 il segnale del primo tema può ancora includerne il tipo, anche «salute», senza nomi o contenuti; questa informazione è eliminata dalla 1.0.1. L’aggiornamento elimina anche gli eventi con il tipo del tema ancora in attesa sul telefono, non quelli già inviati.

Solo dai 16 anni e solo con il tuo consenso (art. 6.1.a GDPR e consenso all’accesso al dispositivo previsto dalle norme ePrivacy), l’app invia a TelemetryDeck GmbH, Augsburg, Germania, conteggi per capire l’uso e migliorare l’affidabilità. Senza idoneità e consenso il componente non parte, non invia e non accumula eventi per dopo. Puoi revocare in «Impostazioni» ▸ «Privacy» ▸ «Statistiche anonime», senza perdere funzioni. La revoca ferma gli invii e scarta le code locali; non rende illecito quanto svolto prima.

Si contano eventi di configurazione, attività completate, apertura di riepiloghi e diario, giardino, offerte e abbonamenti, con valori fissi come tipo di attività, zona, traguardo o piano. La diagnostica può contare problemi nell’apertura dell’archivio, senza contenuti o nomi di file. Non inviamo testi scritti da te, nomi di temi o visite, titoli, note, diario, orari delle tue attività, codici invito o coupon, identificativi CloudKit, email, posizione o dati di pagamento.

Il componente aggiunge versione/build dell’app e del sistema, modello e architettura del dispositivo, dimensione/scala/orientamento dello schermo, lingua, regione e fuso orario impostati, aspetto e direzione del testo, impostazioni di accessibilità (testo, contrasto, movimento, trasparenza, colori), data/ora e periodi del conteggio, ambiente App Store/TestFlight/simulatore, versione del componente, primo utilizzo, giorni d’uso, numero e durata delle sessioni. Le sessioni hanno un codice casuale; sono conteggiati anche avvii e sessioni. TelemetryDeck registra la ricezione.

Un codice derivato dall’identificativo iOS del dispositivo per lo sviluppatore viene trasformato sul telefono con SHA-256 e un valore aggiuntivo, poi trasformato nuovamente dal fornitore. TelemetryDeck dichiara di non conservare gli IP. Queste misure riducono l’identificabilità, ma un identificativo trasformato non dimostra da solo l’anonimato: parliamo quindi di statistiche pseudonime. Thomas consulta i risultati nel pannello del fornitore; non sono usati per pubblicità o collegamenti con altri siti e app. Non cercheremo di riconoscere le persone dalle statistiche pseudonime né di collegarle a dati che le identificano.

Gli eventi già inviati seguono i tempi dichiarati da TelemetryDeck: non c’è una cancellazione programmata garantita; il fornitore prospetta 7–10 anni senza garantirli, e la chiusura del conto non comporta necessariamente la rimozione degli eventi. Non promettiamo una cancellazione automatica dopo 12 mesi. Per dati ancora personali e identificabili puoi esercitare i diritti sotto; per aggregati realmente anonimi non è possibile isolare i dati di una persona. FAQ privacy TelemetryDeck (verificate il 14 ottobre 2026).

10. Acquisti, abbonamenti e TestFlight

Apple gestisce vendita e pagamento. L’app usa prodotto, transazione verificata, stato, date, rinnovi, revoche e offerte per aprire e ripristinare le funzioni acquistate (art. 6.1.b), per il tempo necessario a verificare il diritto d’uso. Thomas non riceve carte, nome o email dell’account Apple da questo flusso. Apple conserva storico e documenti secondo i propri obblighi; Thomas conserva i rendiconti e documenti ricevuti per il periodo richiesto dalle norme contabili e fiscali applicabili (art. 6.1.c). Gli eventuali eventi statistici sugli acquisti restano separati e richiedono consenso.

Puoi usare i codici promozionali dalla schermata dell’abbonamento. Apple verifica idoneità e riscatto; non vengono creati legami tra amici né prenotazioni di coupon nel database pubblico CloudKit per questa funzione.

Se provi l’app con TestFlight: Apple raccoglie automaticamente dati sui crash e sull’uso della beta e li condivide con Thomas; possono includere nome ed email secondo il tipo di invito. I feedback che scegli di inviare, con eventuali screenshot, sono un altro flusso. Questa raccolta è distinta dalle statistiche facoltative TelemetryDeck: spegnere quelle statistiche non spegne la diagnostica TestFlight, che non consente di escludere tale raccolta durante il test. Thomas usa i dati ricevuti per correggere problemi e migliorare la beta (interesse legittimo, art. 6.1.f). La conservazione segue la necessità di analisi e verifica delle correzioni e la disponibilità presso Apple; il termine delle copie locali resta da definire. I 6 mesi/90 giorni delle segnalazioni non si applicano automaticamente alla beta. TestFlight e privacy di Apple (verificato il 15 ottobre 2026).

11. Assistenza e richieste privacy

Scrivendo a info@gusela-solutions.it condividi email, eventuale nome, messaggio, allegati e riferimenti necessari. Thomas e OVHcloud, che ospita la casella, li usano per rispondere: art. 6.1.b per l’assistenza sul servizio, art. 6.1.f per la corrispondenza generale, art. 6.1.c per le richieste sui diritti. Evita dati del diario o informazioni delicate non necessarie. Conserviamo lo scambio finché serve a risolvere la richiesta e verificarne l’esito; oltre, solo la documentazione necessaria a dimostrare gli adempimenti o tutelare diritti, per la durata dell’obbligo o della controversia.

La casella OVHcloud invia una conferma automatica al massimo una volta ogni 7 giorni allo stesso indirizzo. Per i messaggi successivi Thomas conferma a mano la ricezione quando li legge, senza indebito ritardo. I messaggi finiti nello spam possono non ricevere la risposta automatica: Thomas controlla anche quella cartella. La ricevuta conferma l’arrivo, non la verifica o la decisione.

12. Il sito e GitHub Pages

Il sito è statico, ospitato da GitHub Pages, senza cookie, statistiche, risorse o script esterni incorporati. GitHub registra gli indirizzi IP per sicurezza, anche senza account, e tratta dati tecnici delle richieste secondo la propria informativa. L’interesse legittimo a rendere disponibile e proteggere il sito è la base dell’erogazione (art. 6.1.f); per i trattamenti propri GitHub determina basi e tempi nella sua informativa. Thomas non dispone di un archivio proprio dei log dei visitatori. GitHub applica criteri legati a finalità, sicurezza e obblighi, senza una durata specifica dei log Pages verificata qui.

La pagina invito mostra soltanto informazioni sulla disponibilità futura. Non mostra, copia o inoltra codici, nomi o indirizzi di giardini, non apre l’app e non interroga CloudKit. Usa solo la lingua del link o del browser, senza cookie o memoria persistente. Nei vecchi link i dati dopo «#» non sono inviati al server; quelli dopo «?» arrivano a GitHub e possono finire nei log, anche se la pagina li ignora. I collegamenti esterni aprono servizi con regole proprie quando li segui.

13. Destinatari e trasferimenti fuori dallo SEE

I destinatari sono Apple per iCloud privato, servizi dell’età, App Store e TestFlight; TelemetryDeck per le statistiche accettate; GitHub per il sito; OVHcloud per la posta; Thomas ed eventuali consulenti vincolati alla riservatezza e autorità quando necessario. Il ritiro dei dati delle prove coinvolge anche Apple CloudKit e la rimozione delle vecchie sottoscrizioni push. I fornitori possono usare infrastrutture e subfornitori per erogare i servizi.

Apple tratta i dati CloudKit secondo l’accordo sviluppatore e svolge trattamenti autonomi per account, sicurezza e acquisti. GitHub disciplina i propri trattamenti di sicurezza nell’informativa. TelemetryDeck considera anonimi gli eventi e nel proprio accordo esclude il ruolo di responsabile o contitolare: questa posizione non elimina i diritti quando dati risultino ancora personali. La casella è ospitata da OVHcloud, con webmail Zimbra. Per l’hosting della corrispondenza OVHcloud opera per conto di Thomas; i trattamenti propri del fornitore, fra cui quelli di sicurezza, seguono le condizioni applicabili. Prodotto contrattuale, controparte e tempi delle copie del fornitore sono ancora da confermare: la sola webmail non identifica il contratto.

I dati Apple e GitHub possono essere trattati negli Stati Uniti e in altri paesi fuori dallo Spazio economico europeo (SEE). Apple indica le clausole contrattuali standard della Commissione europea; GitHub indica tali clausole e il Data Privacy Framework per i trasferimenti coperti. Queste garanzie dipendono dal servizio e dal destinatario: non affermiamo che ogni flusso sia coperto da una certificazione o resti nell’UE. TelemetryDeck dichiara server nell’UE; questo non esclude da solo eventuali accessi da paesi terzi. Per la posta, ubicazione, subfornitori e garanzie specifiche devono essere confermati con il gestore: non garantiamo una conservazione esclusivamente europea.

Per trasferimenti di dati personali sono necessari una decisione di adeguatezza o garanzie idonee, come clausole standard e misure supplementari ove necessarie. Puoi scrivere a info@gusela-solutions.it per informazioni sui destinatari e per ottenere copia o indicazione delle garanzie applicabili. Consulta anche l’informativa Apple, l’informativa GitHub e l’accordo TelemetryDeck (verificati il 14 ottobre 2026).

14. Cancellare i dati

Impostazioni ▸ «I tuoi dati» ▸ «Cancella tutti i dati» elimina il giardino locale, diario, immagini, riepiloghi e scelte, richiede la cancellazione della copia privata e riporta l’app alla Semina. Senza rete, le operazioni iCloud attendono e riprendono con lo stesso account. Disinstallare prima del completamento può lasciare dati remoti: contatta l’assistenza in caso di difficoltà. I backup generali Apple, le copie condivise, i segnali tecnici di revoca e la corrispondenza necessaria seguono i criteri specifici di questa informativa. Per le precedenti prove vale anche la sezione 6.

La disinstallazione da sola non elimina la copia iCloud e nessuna di queste operazioni disdice l’abbonamento: gestiscilo da Impostazioni dell’iPhone ▸ il tuo nome ▸ Abbonamenti.

Se vivi negli Stati Uniti

L’app è disponibile anche negli Stati Uniti. Questa informativa è in vigore dal 22 ottobre 2026. Il titolare e i contatti restano quelli della sezione «Chi tratta i dati».

Non vendiamo dati personali e non li condividiamo per pubblicità mirata. Non facciamo pubblicità mirata né profilazione. I dati necessari ai servizi sono trattati dai fornitori indicati in questa informativa.

L’app non è rivolta a chi ha meno di 13 anni e non raccogliamo consapevolmente dati personali di bambini sotto questa età. Chiediamo una fascia d’età; dove una legge lo richiede, l’app può chiederla anche ad Apple. La fascia resta sul telefono. «Meno di 13 anni» vale come «Meno di 16 anni»: niente statistiche, mentre la copia nell’iCloud personale resta disponibile. Se scopriamo che un’email proviene da un bambino sotto i 13 anni, rispondiamo una sola volta e poi cancelliamo messaggio e indirizzo dai nostri archivi. Un genitore può chiedere la cancellazione a info@gusela-solutions.it. Dettagli sull’età.

Riceviamo le email che ci scrivi e, tramite TelemetryDeck, statistiche pseudonime facoltative, solo dai 16 anni e se le accendi. Non includono mai diario o umore. Dalla 1.0.1 non contengono informazioni sulla salute né il tipo dei temi; nella 1.0 può ancora essere inviato il tipo del primo tema, anche «salute» (dettagli). Non cercheremo di riconoscere le persone dalle statistiche. Apple fornisce all’app lo stato dell’abbonamento e a Thomas resoconti di vendita senza il nome di chi compra; non riceviamo i dati della carta.

Secondo le leggi applicabili del tuo stato, puoi chiedere di sapere quali dati trattiamo, averne una copia, correggerli, cancellarli e opporti al trattamento. Scrivi a info@gusela-solutions.it: rispondiamo entro 45 giorni. Se rifiutiamo, puoi fare appello rispondendo alla nostra email; rispondiamo all’appello entro 60 giorni, spiegando la decisione. Puoi poi rivolgerti al procuratore generale (Attorney General) del tuo stato. Restano i diritti del GDPR descritti sotto.

Do Not Track: non seguiamo le persone tra siti e servizi, e nessun altro lo fa attraverso l’app o il sito. Per questo il segnale Do Not Track del browser non cambia il trattamento dei dati.

15. I tuoi diritti

Scrivi a info@gusela-solutions.it per esercitare, nelle condizioni previste dal GDPR:

Rispondiamo normalmente entro un mese; se complessità o numero di richieste richiedono fino a due mesi aggiuntivi, ti informiamo entro il primo mese spiegando il motivo. La richiesta è di norma gratuita. Chiediamo solo le informazioni proporzionate necessarie a verificare la tua identità e individuare i dati. Non devi inviare la password Apple. Se non riusciamo a collegare un dato pseudonimo a te, te lo spieghiamo: ciò non è un rifiuto automatico di tutti i diritti.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese SEE in cui risiedi, lavori o ritieni avvenuta la violazione, e rivolgerti all’autorità giudiziaria. Non devi prima ottenere una risposta favorevole da Thomas.

16. Controlli automatici e aggiornamenti

Non usiamo profilazione pubblicitaria né decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Il controllo della fascia d’età regola le statistiche facoltative. Puoi contestare un errore scrivendo a Thomas. Se cambiano finalità o questa informativa, pubblichiamo la nuova versione con la data aggiornata e forniamo le informazioni necessarie prima del nuovo trattamento; quando serve, chiediamo un nuovo consenso.