Informativa sulla privacy
Ultimo aggiornamento: 19 settembre 2026
Identità del gestore
Tolbo, in precedenza nota come StreakUp, è gestita da Oleksii Yehorov. In questa Informativa privacy, «Tolbo», «noi» e «nostro» si riferiscono a Oleksii Yehorov in qualità di gestore del servizio Tolbo.
1. Informazioni che raccogliamo
Per fornire, proteggere, comprendere e migliorare Tolbo, raccogliamo le seguenti informazioni:
- Informazioni dell’account: Quando crei un account, raccogliamo l’indirizzo email e, se forniti tramite Accedi con Apple o Google, nome e identificativo di autenticazione. Le credenziali sono gestite da Supabase e dal fornitore di accesso; Tolbo non ha accesso alla password in chiaro.
- Dati di configurazione e profilo del percorso senza alcol: Possono includere la data iniziale scelta, la spesa media settimanale stimata per l’alcol, la valuta preferita, il genere dichiarato, come hai conosciuto Tolbo, il fuso orario e le preferenze di notifica.
- Progressi senza alcol e contenuti dell’utente: Includono cronologia dei percorsi, traguardi, riflessioni quotidiane, valutazioni dell’umore e della voglia di bere, pagine e spunti del diario, motivi per smettere, nomi, importi e motivi degli Obiettivi di risparmio, feedback sulla permanenza e altri contenuti che scegli di inserire.
- Dati della Scansione danni futuri: Se scegli di usare una Scansione danni futuri, raccogliamo il ritaglio quadrato del ritratto confermato, se raffigura te o un altro adulto consenziente, le risposte sulle abitudini di consumo inserite per quella scansione, le conferme di consenso richieste, il ritratto generato a dieci anni e il rapporto illustrativo. La foto originale non ritagliata resta sul dispositivo e non viene caricata.
- Informazioni sull’abbonamento: Apple e RevenueCat possono fornirci informazioni su prodotto in abbonamento, diritti di accesso, cronologia acquisti, storefront, prezzi e valuta. Non raccogliamo né conserviamo direttamente i dati completi della tua carta di pagamento.
- Analisi del prodotto e dati di sessione: Raccogliamo interazioni con app e sito, schermate e funzioni usate, tempi delle sessioni, informazioni di attribuzione, identificativi del dispositivo e dell’app, dettagli di dispositivo, browser e app, posizione approssimativa derivata dall’IP ed eventi diagnostici. Quando il replay è attivo, PostHog ricostruisce le sessioni in-app da istantanee dell’interfaccia e interazioni acquisite, per comprendere il comportamento e diagnosticare problemi. Le ricostruzioni possono includere contenuti visibili o inseriti nelle schermate acquisite, anche relativi al percorso senza alcol. I campi di tipo password e le schermate di pagamento controllate dal sistema sono progettati per restare mascherati o esclusi.
- Comunicazioni con l’assistenza: Se ci contatti, raccogliamo le informazioni che scegli di includere nel messaggio e i dettagli essenziali di dispositivo e app inclusi nella segnalazione di un bug.
2. Come usiamo le informazioni
Usiamo le informazioni raccolte per:
- Fornire e mantenere i servizi di monitoraggio del percorso senza alcol
- Personalizzare l’esperienza e il percorso di recupero
- Creare un ritratto futuro illustrativo a dieci anni e un rapporto deterministico sui danni quando richiedi esplicitamente una Scansione danni futuri
- Inviarti aggiornamenti importanti sui tuoi progressi
- Migliorare le funzioni e il funzionamento dell’app
- Analizzare uso di sito e app, attribuzione, onboarding, abbonamenti e prestazioni delle funzioni
- Ricostruire sessioni, indagare difetti, prevenire abusi e migliorare l’affidabilità
- Fornire assistenza quando serve
- Rispettare obblighi di legge e far valere gli accordi, come i Termini di servizio
3. Conservazione dei dati, fornitori e sicurezza
La tua privacy e la sicurezza dei dati sono le nostre priorità.
- Supabase: Fornisce autenticazione, database e archiviazione cloud per informazioni dell’account, dati del percorso senza alcol, impostazioni e altri dati fondamentali dell’app.
- PostHog: Fornisce analisi del prodotto e del sito, attribuzione e replay ricostruiti delle sessioni per ricerca, debug e miglioramento del prodotto.
- RevenueCat: Ci aiuta a gestire diritti di accesso agli abbonamenti, informazioni su prodotti e acquisti e attribuzione relativa agli abbonamenti.
- Crisp: Quando apri la chat di assistenza, Crisp riceve l’ID del tuo account Tolbo, il tuo indirizzo e-mail e il tuo nome visualizzato per fornirti assistenza.
- OpenRouter e Google Gemini: Quando dai esplicitamente il consenso e avvii una Scansione danni futuri, Tolbo invia il ritaglio quadrato del ritratto confermato tramite OpenRouter a Google Gemini, usando un endpoint Google Vertex. Tolbo usa le tue risposte sulle abitudini di consumo per calcolare i risultati del report. OpenRouter funge da intermediario di instradamento e Google elabora la richiesta per generare un ritratto illustrativo a dieci anni. Tolbo vincola la richiesta al percorso Google Vertex approvato, con fallback del fornitore disattivato. OpenRouter dichiara di non conservare i prompt salvo attivazione della loro registrazione e di non usare input o output per addestrare modelli; il percorso Google configurato a conservazione zero esclude Google AI Studio. Consulta l’Informativa privacy di OpenRouter, la documentazione Zero Data Retention di OpenRouter e l’Informativa privacy di Google.
- Accedi con Apple e Google: Forniscono servizi di accesso facoltativi. Apple fornisce anche distribuzione dell’app iPhone, pagamenti degli abbonamenti e servizi di sistema come le notifiche. I fornitori di hosting e distribuzione del sito elaborano i dati tecnici delle richieste necessari per erogarlo.
- Cache locale: Alcuni dati, come la data iniziale del percorso attuale, possono essere memorizzati nella cache locale del dispositivo per prestazioni più rapide e accesso offline al contatore.
- Crittografia: Le trasmissioni tra dispositivo o browser e fornitori usano HTTPS/TLS. Il fornitore del database principale crittografa i dati conservati.
- Misure di sicurezza: Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati, ma ricorda che nessun metodo di trasmissione su Internet o di conservazione elettronica è sicuro al 100%.
4. Condivisione delle informazioni
Non vendiamo le tue informazioni personali e non le usiamo per pubblicità di terzi o tracciamento pubblicitario tra aziende. Le divulghiamo solo nelle seguenti circostanze limitate:
- Con il tuo consenso esplicito
- Per una Scansione danni futuri, con OpenRouter e Google Gemini solo dopo che confermi di avere almeno 18 anni e accetti quello specifico trasferimento e trattamento
- Per rispettare obblighi di legge o provvedimenti giudiziari
- Per proteggere diritti, proprietà o sicurezza nostri o degli utenti
- Con i fornitori sopra descritti che elaborano dati per autenticazione, hosting, analisi, ricostruzione delle sessioni, abbonamenti, distribuzione dell’app e assistenza, nel rispetto dei loro obblighi contrattuali
- In relazione a fusioni, vendite di beni aziendali, finanziamenti o acquisizioni di tutta o parte dell’attività da parte di un’altra società.
5. Conservazione dei dati
Conserviamo i dati dell’account e operativi finché l’account è attivo e per il tempo ragionevolmente necessario a fornire il servizio, proteggerne l’integrità, risolvere controversie e rispettare obblighi di legge. Il ritaglio confermato di una Scansione danni futuri e il ritratto generato sono conservati privatamente con il rapporto salvato per permetterti di riaprirlo; i file temporanei di caricamento ed elaborazione vengono rimossi dopo il completamento o il fallimento. Eliminando una scansione salvata, rimuovi il rapporto e le immagini associate; eliminando l’account, elimini o programmi l’eliminazione dell’account e dei dati principali visibili all’utente dai sistemi operativi. I dati storici di analisi, assistenza, sicurezza e ricerca sul prodotto possono essere conservati per legittime finalità aziendali e legali, inclusi dati collegati a un identificativo interno o all’email dell’account e contenuti già acquisiti tramite analisi o ricostruzione delle sessioni, nel rispetto della legge applicabile. Puoi contattarci per richiedere accesso o eliminazione dei dati personali conservati al di fuori dell’account attivo.
6. Cookie e tecnologie simili
Tolbo usa cookie, archiviazione locale e identificativi simili del dispositivo o browser per autenticare gli utenti, ricordare preferenze, misurare l’uso di sito e app, collegare interazioni correlate e supportare le pratiche di analisi e ricostruzione delle sessioni sopra descritte. Le impostazioni del browser possono limitare alcuni cookie o l’archiviazione locale, ma questo può influire sul funzionamento del sito.
7. Diritti e scelte
Hai i seguenti diritti riguardo alle tue informazioni personali:
- Accesso: Richiedere una copia dei tuoi dati personali
- Rettifica: Aggiornare o correggere le tue informazioni
- Eliminazione: Eliminare una singola Scansione danni futuri salvata nell’app o richiedere l’eliminazione dell’account e dei dati
- Portabilità: Esportare i tuoi dati in un formato leggibile
- Opposizione: Annullare l’iscrizione alle comunicazioni di marketing e opporti a determinati trattamenti ove applicabile
8. Diritti aggiuntivi in alcune giurisdizioni
Se risiedi nello Spazio economico europeo (SEE), nel Regno Unito, in Svizzera o in California, potresti avere diritti aggiuntivi sulle informazioni personali ai sensi delle leggi applicabili. Possono includere:
- Per i residenti di SEE, Regno Unito e Svizzera (ai sensi del GDPR e di leggi simili):
- Il diritto di opporti al trattamento dei tuoi dati personali.
- Il diritto di limitare il trattamento dei tuoi dati personali.
- Il diritto di presentare un reclamo a un’autorità di controllo.
- Per i residenti della California (ai sensi di CCPA/CPRA):
- Il diritto di sapere quali informazioni personali vengono raccolte e se vengono vendute o condivise.
- Il diritto di rifiutare la vendita o condivisione delle informazioni personali (nota: Tolbo attualmente non vende le tue informazioni personali).
- Il diritto a non subire discriminazioni per l’esercizio dei diritti CCPA.
Per esercitare i diritti applicabili, contattaci usando i recapiti nella sezione «Contatti». Risponderemo secondo le leggi applicabili sulla protezione dei dati.
9. Privacy dei minori
Tolbo non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente informazioni personali di minori di 18 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito informazioni personali, contattaci subito.
10. Utenti internazionali
Le tue informazioni possono essere trasferite, conservate ed elaborate negli Stati Uniti e in altre giurisdizioni in cui operano Tolbo o i suoi fornitori. Ove richiesto, ci basiamo su adeguate garanzie legali per i trasferimenti internazionali.
11. Modifiche all’Informativa privacy
Possiamo aggiornare periodicamente questa Informativa privacy. Ti informeremo delle modifiche:
- Pubblicando la nuova Informativa privacy su questa pagina
- Aggiornando la data «Ultimo aggiornamento»
- Inviandoti una notifica email per modifiche significative
- Mostrando un avviso nell’app
12. Contatti
Per domande o dubbi su questa Informativa privacy o sulle nostre pratiche relative ai dati, contattaci a:
Gestore: Oleksii Yehorov
Email: support@tolbo.app