Informativa privacy – DropSmoke

App: DropSmoke: Smetti di fumare (iOS).

Ultimo aggiornamento: 23 ottobre 2026. Ai sensi degli artt. 13 e 9 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), P.IVA IT02667420745, email info@singularitylabs.it.

2. Dove sono i tuoi dati

La maggior parte dei dati resta solo sul tuo telefono. Sul nostro server arrivano solo i dati dell'accesso con email, i dati che scegli di condividere con il tuo sostenitore se attivi la funzione Sostenitori, e quello che pubblichi se usi la Community.

Solo sul tuo dispositivo (non li riceviamo): nome, cognome, data di nascita, città e, se lo inserisci, numero di telefono; nickname e foto del profilo finché non entri nella Community (da quel momento li inviamo al server, vedi «Community» qui sotto); abitudini di fumo (cosa fumi, sigarette al giorno, anni di fumo, motivo per smettere, sigarette segnate, voglie, risparmi); Diario dell'umore; dati di movimento usati per le sfide e per alcuni giochi. Anche i dati che Apple o Google ti chiedono di condividere quando accedi con il loro account (identificativo, nome, email) restano salvati solo sul dispositivo, nel Portachiavi di iOS. I promemoria sono notifiche locali programmate sul telefono; le notifiche push servono solo per la funzione Sostenitori (vedi sotto). Non raccogliamo log degli errori. Il controllo delle foto (per bloccare immagini di nudo o di sigarette) avviene sul dispositivo, prima di qualsiasi invio: le foto che non lo superano non lasciano mai il telefono.

Sui nostri server: accesso con email. Se crei un account con email salviamo il tuo indirizzo email, la password in forma cifrata (hash, mai leggibile), la data di creazione, il numero di tentativi di accesso falliti e un eventuale blocco temporaneo dopo troppi tentativi. I codici di verifica sono salvati solo in forma cifrata e valgono 10 minuti: vengono cancellati appena usati, e quelli scaduti entro circa 1 ora dalla scadenza tramite una procedura automatica oraria. Per prevenire abusi registriamo l'indirizzo IP di chi chiede un codice: viene cancellato entro circa 1 ora dalla stessa procedura oraria. I dati sono ospitati da Hostinger su server a Francoforte (Germania, UE). Le email con i codici partono da info@singularitylabs.it tramite il servizio email di Hostinger.

Sui nostri server: funzione Sostenitori (facoltativa). Se scegli di farti sostenere da un amico, o di sostenerne uno, serve un account con email e alcuni dati passano dal nostro server su dropsmoke.singularitylabs.it (Hostinger, UE). Il database si trova fuori dalla cartella pubblica del sito e non è accessibile dal web. Salviamo: il nome che scegli di mostrare, il collegamento tra te e il tuo sostenitore (che vale solo dopo che chi smette lo accetta), il codice di invito (valido 7 giorni) e le sessioni di accesso (salvate solo in forma cifrata). Chi smette decide cosa condividere: giorni senza fumo, soldi risparmiati e traguardi sono attivi di default; sigarette segnate e orari restano disattivati e vengono inviati solo se attivi la condivisione. Al server inviamo solo i dati che hai scelto di condividere. Passano dal server anche le richieste di aiuto, gli avvisi di ricaduta (solo se condividi le sigarette), i messaggi di incoraggiamento («forza», al massimo uno al giorno) e le frasi inviate dal sostenitore. Se attivi le notifiche salviamo il token push del dispositivo, usato solo per inviarti questi avvisi tramite Apple (APNs). Puoi revocare un collegamento o cambiare cosa condividi in qualsiasi momento.

Sui nostri server: Community (facoltativa). Per usare la Community serve un account con email e devi accettare una volta le regole della Community (niente insulti, niente vendita, niente link o contatti). I dati passano dal nostro server su dropsmoke.singularitylabs.it (Hostinger, Francoforte, UE), nello stesso database protetto della funzione Sostenitori. Salviamo: il nickname, la foto del profilo se la imposti, l'indicazione se hai DropSmoke Pro (per mostrare il badge, nient'altro sull'abbonamento) e la data in cui hai accettato le regole; i post che pubblichi (solo testo, tipo di post: normale, «Momento difficile» o traguardo, e data); i commenti e le risposte; i «mi piace»; le persone che segui; le segnalazioni che fai (post segnalato, motivo e data); gli utenti che blocchi. Nei post e nei commenti non si possono inserire foto o altre immagini: il server rifiuta qualsiasi immagine allegata a un post. La foto del profilo, se la imposti, viene ricodificata sul server eliminando i metadati (ad esempio posizione GPS e modello del telefono). Il server filtra in automatico i testi con insulti, link, numeri di telefono, indirizzi email o proposte di vendita.

I post sono pubblici per tutti gli utenti dell'app: nickname, foto del profilo, badge Pro, post e commenti sono visibili a chiunque usi la Community (non sono pubblicati sul web: per vederli serve essere collegati con un account). Il numero di «mi piace» di un post lo vede solo chi l'ha scritto. Non pubblicare informazioni sulla tua salute (ad esempio sigarette fumate, ricadute, stato d'animo, malattie) che non vuoi far vedere agli altri: diventano visibili a tutta la Community nel momento in cui scegli di pubblicarle. Il post «Momento difficile» dice agli altri che stai attraversando un momento di voglia forte: lo pubblichi solo se lo scegli tu; se hai un sostenitore, la richiesta di aiuto gli arriva anche tramite la funzione Sostenitori.

Segnalare e bloccare. Da ogni post, con il menu ⋯, puoi «Segnala post» (con un motivo) o «Blocca utente»; puoi bloccare anche dal profilo pubblico di una persona. Un post che segnali sparisce subito per te. Quando un post riceve segnalazioni da 3 utenti diversi viene nascosto a tutti in automatico e poi cancellato (vedi Conservazione). Puoi anche scriverci a info@singularitylabs.it: verifichiamo le segnalazioni entro 24 ore e rimuoviamo i contenuti e gli utenti che violano le regole. Il blocco vale nei due sensi: tu non vedi più i post e i commenti di quella persona e lei non vede i tuoi; eventuali «segui» tra voi vengono tolti. Puoi sbloccare dal suo profilo. La persona bloccata o segnalata non riceve alcun avviso e non sa chi l'ha segnalata.

Accesso con Apple (facoltativo). Se accedi con Apple, Apple ci invia un identificativo utente stabile e anonimo (che usiamo come unico riferimento del tuo account), l'indirizzo email che scegli di condividere, che può essere un indirizzo di inoltro privato di Apple («Nascondi la mia email», @privaterelay.appleid.com), e il nome, solo al primo accesso e solo se decidi di condividerlo. Non riceviamo la password del tuo ID Apple. Per poter revocare l'accesso conserviamo sul server, in forma cifrata, un token rilasciato da Apple. Non colleghiamo in automatico l'account Apple a un account con email già esistente.

3. Pubblicità

La versione gratuita mostra annunci video a premio tramite Google AdMob (Google Ireland Ltd). Al primo avvio ti chiediamo il consenso tramite il modulo di Google (UMP) e poi, se previsto, il permesso di tracciamento di iOS (ATT). Solo se acconsenti Google può usare l'identificativo pubblicitario del dispositivo per mostrarti annunci personalizzati; senza consenso gli annunci non sono personalizzati. Google raccoglie comunque alcuni dati tecnici del dispositivo e dell'annuncio (ad esempio indirizzo IP e informazioni sull'interazione) per mostrare gli annunci, misurarli e prevenire le frodi. Puoi cambiare scelta in qualsiasi momento da Profilo › Privacy. Alle richieste di annunci non aggiungiamo alcun dato: i dati sul fumo, sulla salute e il Diario non vengono mai condivisi con Google né usati per la pubblicità.

Cosa raccoglie l'SDK di Google AdMob. Quando guardi un video a premio, l'SDK di Google raccoglie: l'identificativo pubblicitario del dispositivo (IDFA), solo se concedi il permesso di tracciamento di iOS (ATT); dati sull'interazione con gli annunci e sull'utilizzo (ad esempio annunci visualizzati, tocchi, video completati); dati diagnostici su arresti anomali e prestazioni dell'SDK. Per questi dati Google agisce come titolare autonomo del trattamento, secondo la propria informativa: policies.google.com/privacy (vedi anche come Google usa i dati delle app partner). Puoi revocare il permesso di tracciamento in qualsiasi momento da Impostazioni di iOS › Privacy e sicurezza › Tracciamento.

4. Acquisti

Gli abbonamenti DropSmoke Pro sono gestiti da Apple tramite l'App Store. Non riceviamo né conserviamo i dati della tua carta: l'app sa solo se l'abbonamento è attivo.

5. Finalità e basi giuridiche

• Account con email e sicurezza dell'accesso: esecuzione del contratto (art. 6.1.b).
• Controllo della maggiore età tramite la data di nascita autodichiarata: esecuzione del contratto (art. 6.1.b).
• Numero di telefono (facoltativo, solo sul dispositivo): completare il tuo profilo; consenso (art. 6.1.a), che revochi cancellandolo dal profilo.
• Dati di movimento (sensori del telefono, solo sul dispositivo): contare squat e passi nelle sfide e inclinare il telefono in alcuni giochi; consenso tramite il permesso «Movimento e fitness» di iOS (art. 6.1.a).
• Controllo delle foto sul dispositivo (Apple Vision e modello OpenNSFW), prima di qualsiasi invio (la foto del profilo arriva al server solo se entri nella Community): impedire foto di nudo o di sigarette nel profilo; legittimo interesse alla sicurezza dell'app (art. 6.1.f).
• Community (profilo pubblico, post, commenti, «mi piace», segui, segnalazioni e blocchi): esecuzione del servizio che hai richiesto entrando nella Community e accettandone le regole (art. 6.1.b). Se scegli di pubblicare informazioni sulla tua salute, l'art. 9 si applica solo a quanto pubblichi tu: le trattiamo solo per mostrarle alla Community come hai chiesto, sulla base del consenso esplicito che esprimi pubblicandole (art. 9.2.a), e puoi revocarlo cancellando il post.
• Moderazione della Community (filtro automatico dei testi, nascondimento dopo 3 segnalazioni, verifica delle segnalazioni): legittimo interesse alla sicurezza degli utenti e rispetto delle regole dell'App Store (art. 6.1.f).
• Monitoraggio del fumo e statistiche sul dispositivo: consenso esplicito (art. 9.2.a).
• Diario: consenso esplicito separato (art. 9.2.a).
• Pubblicità personalizzata: consenso (art. 6.1.a); pubblicità non personalizzata: legittimo interesse (art. 6.1.f).
• Promemoria: consenso tramite il permesso delle notifiche di iOS.
• Funzione Sostenitori, condivisione con il sostenitore di sigarette segnate, orari, ricadute e richieste di aiuto (dati sulla salute) e dei progressi: consenso esplicito (art. 9.2.a). Lo dai quando accetti un sostenitore e con gli interruttori di condivisione; puoi revocarlo in qualsiasi momento spegnendo gli interruttori o rimuovendo il sostenitore (Profilo › Contatto di fiducia). La revoca non rende illecito quanto condiviso prima.
• Nome mostrato, collegamento con il sostenitore, inviti e sessioni di accesso: esecuzione del servizio che hai richiesto (art. 6.1.b).
• Token push per gli avvisi Sostenitori: esecuzione del servizio che hai richiesto (art. 6.1.b), solo se concedi il permesso delle notifiche di iOS, che puoi togliere quando vuoi.
• Prevenzione degli abusi (limiti di richieste per IP e per account): legittimo interesse (art. 6.1.f).

Il consenso si revoca dal profilo o dalle impostazioni di iOS.

6. Diario

Cifrato con AES-256 e salvato solo sul telefono; la chiave è nel Portachiavi di iOS, legata a questo dispositivo e disponibile solo a telefono sbloccato. Non viene mai inviato ai nostri server né a terzi. Ti chiediamo un consenso separato al primo uso.

7. Fornitori e trasferimenti fuori dall'UE

• Hostinger: hosting del server ed email, server a Francoforte (UE).
• Google (AdMob e modulo di consenso UMP): annunci. Google può trattare dati anche negli Stati Uniti; il trasferimento è coperto dall'EU-US Data Privacy Framework, a cui Google LLC aderisce, e dalle Clausole contrattuali standard della Commissione europea (art. 46 GDPR).
• Apple: acquisti in-app, l'accesso con Apple se lo usi, e l'invio delle notifiche push della funzione Sostenitori tramite Apple Push Notification service (APNs). Ad Apple passano il token del dispositivo e il testo dell'avviso, cioè il nome di chi lo manda e una frase come «{nome} ha bisogno di te» oppure il messaggio scritto dal sostenitore. Gli avvisi non contengono numeri di sigarette né orari.
• Gli altri utenti della Community: vedono il tuo nickname, la foto del profilo, il badge Pro e quello che pubblichi (post e commenti), ma non il numero di «mi piace» dei tuoi post né chi hai bloccato o segnalato.
• Il tuo sostenitore: riceve solo i dati che scegli di condividere (giorni senza fumo, soldi risparmiati, traguardi, richieste di aiuto e, se attivi la condivisione, sigarette, orari e ricadute), oltre al nome che mostri. Allo stesso modo, se sostieni qualcuno, lui vede il tuo nome e i messaggi che gli mandi.
• Google: l'accesso con Google, se lo usi. Anche qui valgono il Data Privacy Framework e le Clausole contrattuali standard.

Non usiamo Firebase né servizi di intelligenza artificiale. Non vendiamo i tuoi dati.

8. Minori

App riservata ai maggiori di 18 anni. L'età è autodichiarata: all'iscrizione inserisci la data di nascita e, se risulti minorenne, non puoi proseguire.

9. Conservazione

I dati sul dispositivo restano finché non elimini l'account o disinstalli l'app. I dati dell'account email restano sul server finché l'account esiste. I codici di verifica valgono 10 minuti e, se non usati, vengono cancellati entro circa 1 ora dalla scadenza.

Indirizzi IP e limiti anti-abuso, nel dettaglio:

• IP di chi chiede un codice di accesso via email: cancellato dopo 1 ora (all'invio di ogni nuovo codice e comunque dalla procedura oraria).
• Registro dei limiti di richieste della funzione Sostenitori: contiene un identificativo e l'orario di ogni richiesta. L'identificativo è il tuo indirizzo email per le richieste dall'app (ad esempio inviti, richieste di aiuto, messaggi) e l'indirizzo IP per le aperture della pagina di invito sul web. Ogni voce viene cancellata dopo circa 1 ora dalla procedura oraria.

Funzione Sostenitori:

• Nome mostrato: finché non elimini l'account; lo puoi cambiare quando vuoi.
• Collegamento con il sostenitore e scelte di condivisione: finché uno dei due non lo rimuove o non elimina l'account. Se chi smette rifiuta la richiesta, il collegamento viene cancellato subito. Quando un collegamento viene rimosso si cancellano anche i relativi eventi.
• Progressi condivisi: vengono salvati solo se hai almeno un sostenitore attivo, e conserviamo solo l'ultimo aggiornamento, che sostituisce il precedente. Sigarette e orari vengono salvati solo se almeno un sostenitore attivo può vederli, e vengono tolti appena spegni la condivisione. Appena non resta nessun sostenitore attivo (rimozione, rifiuto o account del sostenitore eliminato) i progressi vengono cancellati subito; la procedura oraria fa comunque un controllo di sicurezza. Altrimenti restano finché non elimini l'account.
• Token push: finché non elimini l'account, oppure finché Apple non lo segnala come non più valido (ad esempio se disinstalli l'app); in quel caso lo cancelliamo.
• Eventi (richieste di aiuto, ricadute, messaggi): 30 giorni.
• Sessioni di accesso: 180 giorni dall'ultimo uso.
• Inviti non usati: 7 giorni; creando un nuovo invito il precedente viene cancellato.

Community:

• Profilo Community (nickname, foto, badge Pro, accettazione delle regole), post, commenti e «mi piace»: finché non li cancelli tu (ogni post si elimina dal menu ⋯; cancellando un post si cancellano anche i suoi commenti, «mi piace» e segnalazioni) o finché non elimini l'account.
• Post nascosti dopo 3 segnalazioni: cancellati, con commenti, «mi piace» e segnalazioni, al massimo 30 giorni dopo essere stati nascosti.
• Segnalazioni: restano legate al post segnalato finché il post esiste e vengono cancellate con esso (al massimo 30 giorni dopo che è stato nascosto), oppure quando elimini l'account.
• Blocchi e «segui»: finché non li togli o finché tu o l'altra persona non eliminate l'account.
• Registro dei limiti (al massimo 10 post e 20 segnalazioni all'ora): cancellato dopo circa 1 ora, come per i Sostenitori.

Le cancellazioni a tempo avvengono con una procedura automatica oraria, attiva sul server.

10. Eliminazione dell'account

Profilo › Elimina account. Prima puoi esportare tutti i tuoi dati in un file di testo. Per gli account con email ti chiediamo la password: l'account, gli eventuali codici di verifica, tutti i dati Sostenitori (nome, collegamenti, progressi condivisi, eventi, inviti, sessioni e token push) e tutti i dati Community (profilo e foto del profilo, post, commenti e risposte, «mi piace», segnalazioni, blocchi e «segui») vengono cancellati subito dal database del server, e se la cancellazione non riesce l'app mostra un errore e non elimina nulla. Per gli account creati con Apple non serve la password: eliminiamo anche il collegamento con il tuo ID Apple e revochiamo presso Apple il token di accesso, così l'app non risulta più collegata al tuo ID Apple. Poi l'app cancella dal telefono profilo, statistiche, sigarette registrate, risparmi, Diario e relativa chiave di cifratura, e i promemoria. I backup automatici del fornitore di hosting (Hostinger) sono conservati per un periodo limitato e poi cancellati in automatico, quindi i dati eliminati spariscono anche dai backup entro al massimo 30 giorni. Restano salvi gli obblighi di legge.

11. Diritti (artt. 15-22)

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a info@singularitylabs.it. Rispondiamo entro 30 giorni. Puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

12. Avvertenza

DropSmoke non è un dispositivo medico e non sostituisce il medico.