Privacy Policy

1. Introduzione e titolare del trattamento

Stikrr è un'app per iOS che permette di creare sticker da foto o importarli da TikTok, organizzarli in pack, condividerli nella community Discovery ed esportarli su WhatsApp. Questa informativa descrive quali dati personali raccogliamo tramite l'app e il sito stikrr.app, come li usiamo, con chi li condividiamo e quali diritti hai. Utilizzando Stikrr accetti le pratiche qui descritte.

Titolare del trattamento: Angelo Pruscino (Stikrr) — contatto: angelprs.dev@icloud.com.

Versione in inglese: stikrr.app/privacy-en.

2. Dati che raccogliamo

• Dati account: indirizzo email (registrazione via email e password oppure Sign in with Apple); se accedi con Sign in with Apple, anche il nome che hai scelto di condividere; nome utente scelto o generato automaticamente dall'email (massimo 30 caratteri); identificativo tecnico dell'account generato dal nostro fornitore di autenticazione.
• Contenuti utente: quando sei registrato, gli sticker che crei vengono salvati sul nostro storage cloud insieme ai relativi metadati: provenienza del contenuto (es. link TikTok), identificativo del contenuto originale, dimensione del file, visibilità scelta (pubblico o privato), categorie/tag assegnati ed esito della classificazione automatica dei contenuti. Vengono inoltre salvati i pack che crei (nome e visibilità) e le associazioni tra pack e sticker.
• Dati di utilizzo: contatori giornalieri legati ai limiti del piano gratuito (es. numero di download da TikTok, bonus ottenuti guardando annunci).
• Segnalazioni e contributi: se segnali un contenuto inappropriato inviamo la segnalazione con eventuale motivo descrittivo facoltativo; se suggerisci un tag per uno sticker, inviamo il testo del suggerimento.
• Dati pubblicitari: gli utenti del piano gratuito vedono annunci forniti tramite Google AdMob. Solo se concedi il permesso tramite la richiesta di tracciamento di Apple (App Tracking Transparency), Google può utilizzare l'identificatore pubblicitario del dispositivo (IDFA) per mostrare annunci più pertinenti e misurarne l'efficacia.
• Dati di acquisto: gli acquisti dell'abbonamento Pro sono elaborati esclusivamente da Apple sull'App Store e verificati tramite RevenueCat, che collega lo stato dell'abbonamento al tuo identificativo account per sbloccare le funzionalità Pro su tutti i tuoi dispositivi. Non raccogliamo né conserviamo dati di pagamento (carte, coordinate bancarie).
• Dati tecnici: quando l'app comunica con i nostri servizi, i fornitori trattano dati tecnici necessari all'erogazione del servizio, come indirizzo IP e data/ora delle richieste.
• Dati diagnostici (crash & performance): tramite Sentry (Functional Software, Inc.) raccogliamo dati anonimi di stabilità: tipo di dispositivo e versione iOS, ID utente anonimizzato, timestamp, stack trace del crash, breadcrumb di navigazione e metriche di performance (es. avvio lento, hang). Non includiamo contenuto delle foto, sticker o messaggi; email e identificativi sono filtrati o anonimizzati prima dell'invio. IP trattato solo per instradamento e non conservato in chiaro.

3. Dati elaborati solo sul tuo dispositivo

Alcuni dati restano esclusivamente sul tuo iPhone e non vengono mai inviati a noi o a terze parti:

• Foto: le foto che scegli (tramite il selettore di sistema) vengono elaborate in memoria per ricavare lo sticker; vengono caricate online solo se decidi di salvare o condividere lo sticker.
• Analisi on-device: il riconoscimento di contenuti inappropriati, la classificazione dei tag e la rimozione dello sfondo avvengono localmente sul dispositivo tramite le tecnologie Apple (Vision): nessuna immagine viene inviata a terze parti per essere analizzata.
• Log di sistema: l'app tiene un registro locale di voci tecniche (massimo 300) consultabile ed eliminabile da Profilo → Supporto → Log di sistema; non viene inviato automaticamente.
• Sessione web TikTok: l'importazione da TikTok usa una finestra web integrata: le informazioni di accesso a TikTok restano nell'archivio locale del browser del dispositivo e sono gestite da TikTok secondo la sua privacy policy.
• Esportazione WhatsApp: per aprire un pack in WhatsApp l'app copia temporaneamente i dati del pacchetto negli appunti di sistema; i dati si cancellano automaticamente dopo circa 60 secondi.

4. Come usiamo i dati

• Fornire il servizio: creare, salvare, sincronizzare e organizzare sticker e pack; gestire la Discovery.
• Gestire registrazione, autenticazione e sicurezza degli account.
• Moderare i contenuti (classificazione automatica on-device, revisione delle segnalazioni della community).
• Applicare i limiti del piano gratuito e verificare lo stato dell'abbonamento Pro.
• Mostrare annunci agli utenti gratuiti e, con il tuo consenso, renderli pertinenti.
• Prevenire abusi, spam e utilizzi impropri del servizio.
• Migliorare stabilità e prestazioni: diagnosticare crash, errori e rallentamenti tramite Sentry.
• Adempire a obblighi di legge, ove applicabile.

Non vendiamo i tuoi dati personali e non li utilizziamo per finalità di profilazione nostre.

5. Condivisione con terze parti

Condividiamo dati solo con i seguenti fornitori, nella misura necessaria all'erogazione del servizio:

• Supabase (supabase.com/privacy) — autenticazione, database e storage dei contenuti.
• RevenueCat (revenuecat.com/privacy) — gestione e verifica degli abbonamenti App Store.
• Apple (apple.com/it/legal/privacy) — pagamenti in-app, Sign in with Apple, servizi di sistema.
• Google AdMob (policies.google.com/privacy) — erogazione di annunci interstitial e rewarded agli utenti gratuiti.
• Sentry (sentry.io/privacy) — diagnostica crash e performance; dati trattati su infrastruttura EU (ingest.de.sentry.io) con Data Processing Agreement e Standard Contractual Clauses.
• TikTok (tiktok.com/legal/page/global/privacy-policy) — login e importazione contenuti avvengono nelle pagine web di TikTok.
• WhatsApp (whatsapp.com/legal/privacy-policy) — riceve i dati del pack solo quando scegli di esportarlo.

Ciascun fornitore tratta i dati come titolari autonomi secondo le proprie informative, alle quali ti invitiamo a riferirti. Ci impegniamo a selezionare fornitori che garantiscano un livello di protezione almeno equivalente a quello descritto in questa policy.

6. Pubblicità, tracciamento e consenso

• Al primo avvio l'app mostra la richiesta di tracciamento di Apple (ATT). Se acconsenti, Google AdMob potrà usare l'IDFA; se rifiuti, l'app resta pienamente funzionante e gli annunci verranno erogati senza tracciamento cross-app.
• Per gli utenti nello Spazio Economico Europeo e nel Regno Unito, la gestione del consenso pubblicitario avviene tramite la User Messaging Platform di Google; puoi modificare le tue scelte in qualsiasi momento dalle impostazioni degli annunci raggiungibili dall'app.
• Gli annunci rewarded (guarda un annuncio, ottieni un bonus) sono sempre attivati solo su tua azione volontaria.

7. Base giuridica (GDPR)

Trattiamo i tuoi dati sulla base di: esecuzione del contratto (art. 6.1.b — fornitura del servizio); consenso (art. 6.1.a — tracciamento pubblicitario, accesso alle foto); legittimo interesse (art. 6.1.f — sicurezza del servizio, moderazione, prevenzione abusi, diagnostica di stabilità/performance via Sentry); obbligo legale (art. 6.1.c), ove applicabile. Puoi revocare il consenso in ogni momento senza pregiudizio per l'uso dell'app. La diagnostica anonima non richiede consenso perché necessaria alla stabilità del servizio; puoi opporti scrivendo a angelprs.dev@icloud.com.

8. Conservazione e cancellazione dell'account

• Conserviamo i tuoi dati finché il tuo account è attivo o finché necessario per fornire il servizio.
• Puoi eliminare l'account direttamente dall'app (Profilo → Elimina account). La cancellazione comporta la rimozione definitiva di profilo, email/nome, sticker, pack, contatori di utilizzo e dati associati entro 30 giorni; i contenuti che avevi reso pubblici nella community vengono resi anonimi o rimossi.
• Puoi richiedere la cancellazione o una copia dei tuoi dati anche scrivendo a angelprs.dev@icloud.com.
• I log locali presenti sul dispositivo sono eliminabili immediatamente dall'app.
• I dati diagnostici inviati a Sentry sono conservati per 90 giorni e poi eliminati automaticamente; non contengono foto o contenuti degli sticker.
• Salvo obblighi legali di conservazione più lunghi.

9. I tuoi diritti

• Accedere ai tuoi dati e ottenere una copia (portabilità).
• Rettificare o aggiornare i tuoi dati.
• Ottenere la cancellazione dei tuoi dati.
• Limitare il trattamento o opporsi a esso.
• Revocare il consenso al tracciamento in qualsiasi momento da Impostazioni iOS → Privacy → Tracciamento.
• Proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i diritti scrivi a angelprs.dev@icloud.com; risponderemo entro 30 giorni.

10. Minori

Stikrr non è destinata a minori di 14 anni (età minima indicata dall'art. 2-quater del Codice Privacy italiano) e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione immediata.

11. Trasferimenti internazionali

Alcuni dei fornitori elencati trattano dati su server situati fuori dallo Spazio Economico Europeo (ad esempio Stati Uniti). In tali casi garantiamo tutele adeguate tramite decisioni di adeguatezza della Commissione Europea (incluso l'EU-U.S. Data Privacy Framework, dove applicabile) o clausole contrattuali standard. I dati diagnostici di Sentry sono trattati primariamente su infrastruttura EU (ingest.de.sentry.io, regione de.sentry.io) dell'organizzazione angelo-pruscino.

12. Sicurezza

Le comunicazioni avvengono via HTTPS; l'accesso ai dati nel database è protetto da regole di sicurezza a livello di riga (ogni utente accede solo ai propri dati); i file sticker sono identificati da hash del contenuto. Nessun sistema è sicuro al 100%: ti invitiamo a proteggere le credenziali del tuo ID Apple e a non condividere l'account.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa, ad esempio in caso di nuove funzionalità o fornitori. La versione aggiornata sarà pubblicata qui con la nuova data di "ultimo aggiornamento"; le modifiche sostanziali saranno comunicate anche in-app.

14. Contatti

Per domande, richieste di accesso/cancellazione o segnalazioni:
Angelo Pruscino (Stikrr)
angelprs.dev@icloud.com