Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

Dayqo è un diario quotidiano: un check-in la sera e sei schede per le cose che fai. Questa informativa dice quali dati personali tratta Dayqo, dove stanno, perché, per quanto tempo e cosa puoi fare tu. In breve: quello che scrivi nell'app resta sul tuo iPhone; il nostro server conosce solo il tuo account e il tuo abbonamento.

1. Chi è il titolare

Il titolare del trattamento è Gennaro Palmigiano, che sviluppa e pubblica Dayqo. Per qualunque domanda sui tuoi dati scrivi a [email protected]. Non è stato nominato un responsabile della protezione dei dati, perché per un trattamento di queste dimensioni la legge non lo richiede.

2. Cosa resta sul tuo iPhone

Le risposte del check-in, tutto quello che registri nelle schede (allenamenti, peso e misure, acqua, abitudini, pasti, spese), le foto, le note, il genere, la data di nascita, il telefono, il peso e l'altezza del profilo: tutto questo è salvato solo sul tuo dispositivo. Non lo riceviamo, non lo leggiamo e non ne teniamo copie. Anche il Coach, le connessioni e le risposte di «Chiedi al Coach» sono calcolati sul telefono, con il modello di Apple che gira in locale: nessun dato parte verso un server per questo.

Alcuni di questi dati riguardano la salute (peso, allenamenti, come dormi e come stai). Proprio perché restano sul telefono, non li trattiamo come titolari: li tieni e li controlli tu.

3. Cosa conosce il nostro server

Per avere un account e un abbonamento che ti seguono, il server di Dayqo conserva solo questo:

• email, nome, cognome e username;
• la password, mai in chiaro: solo un'impronta cifrata (PBKDF2); gli account creati con «Accedi con Apple» non hanno password, e di Apple conserviamo l'identificativo che ci dà e l'email che ci comunica (anche se è un indirizzo anonimo di Apple);
• quali schede hai scelto (solo i nomi, non il contenuto), per ritrovarle se reinstalli l'app;
• lo stato dell'abbonamento: il piano, la scadenza, il rinnovo, un eventuale rimborso e la transazione firmata da Apple che lo dimostra;
• le sessioni di accesso (un'etichetta casuale del dispositivo e le date) e la chiave pubblica che App Attest di Apple crea sul tuo iPhone per dimostrare che le richieste vengono dall'app vera;
• i codici temporanei per verificare l'email, cambiarla o reimpostare la password (solo come impronta cifrata) e il conto dei tentativi di accesso sbagliati.

Come per ogni connessione internet, l'indirizzo IP del tuo telefono arriva ai server; non lo salviamo nel database. I registri tecnici del server non contengono la tua email e si cancellano dopo 14 giorni.

4. Perché, e su quale base

• Fornirti il servizio — account, accesso, abbonamento, recupero delle schede: è necessario per il contratto che accetti usando Dayqo (art. 6.1.b GDPR).
• Sicurezza — App Attest, blocco dopo troppi tentativi, registri tecnici: è nostro legittimo interesse proteggere il tuo account e il servizio (art. 6.1.f).
• Email di servizio — codici, benvenuto, conferma di chiusura dell'account: necessarie per il contratto. Non mandiamo pubblicità.
• Obblighi di legge — quando la legge ci chiede di conservare o comunicare qualcosa (art. 6.1.c).

Non vendiamo i tuoi dati, non li usiamo per pubblicità, non tracciamo quello che fai in altre app e non prendiamo decisioni automatiche che abbiano effetti giuridici su di te.

5. Funzioni del telefono e servizi di Apple

• Salute: se lo permetti, Dayqo legge da Salute passi, allenamenti e peso, e vi scrive acqua, allenamenti e peso. Quello che legge resta sul telefono; puoi revocare il permesso in Impostazioni → Salute.
• iCloud: se accendi la copia su iCloud per un profilo, i tuoi contenuti vengono sincronizzati nel tuo spazio iCloud privato, gestito da Apple con il tuo ID Apple. Noi non vi abbiamo accesso. È spenta finché non la accendi.
• Fotocamera e foto: solo quando la usi tu, per una foto di allenamento, di progresso, di uno scontrino o di un codice a barre. Le foto restano sul telefono, e l'importo di uno scontrino si legge sul telefono.
• Face ID, notifiche e Siri funzionano sul dispositivo: non riceviamo né il tuo volto né il contenuto dei promemoria.
• Acquisti: li gestisce Apple, che è il venditore e tratta i dati di pagamento come titolare autonomo. Noi non vediamo la tua carta.
• Codice a barre dei pasti: quando cerchi un prodotto, il solo numero del codice a barre viene mandato a Open Food Facts, una banca dati pubblica e senza scopo di lucro, per avere nome e valori nutrizionali. Non mandiamo nient'altro.

6. Nessuna statistica d'uso

Dayqo non manda statistiche d'uso a nessuno: non sappiamo quando apri l'app, cosa tocchi né cosa scrivi. Quello che sappiamo sono numeri aggregati che Apple dà a ogni sviluppatore in App Store Connect — quante persone scaricano l'app, quante si abbonano — senza dati che ti identifichino. Se nelle impostazioni dell'iPhone hai scelto di condividere le analisi con gli sviluppatori, Apple ci mostra anche i rapporti sugli arresti dell'app, sempre senza dati che ti identifichino.

7. Chi ci aiuta

Per far funzionare il server ci affidiamo a pochi fornitori, che trattano i dati solo per nostro conto e con accordi conformi al GDPR: Amazon Web Services (server ed email transazionali, regione di Francoforte), Neon (database dell'account, nell'Unione Europea), Cloudflare (sito web e caselle email @dayqo.app). Apple tratta i dati degli acquisti, di «Accedi con Apple», di iCloud e di Salute come titolare autonomo, secondo la sua informativa.

I dati dell'account restano nell'Unione Europea. Alcuni fornitori hanno infrastrutture globali (Cloudflare per il sito, Apple ovunque tu sia): quando un trasferimento fuori dallo Spazio Economico Europeo avviene, è coperto dalle garanzie del GDPR, come le decisioni di adeguatezza o le clausole contrattuali standard.

8. Per quanto tempo

• I dati dell'account restano finché l'account esiste.
• Le sessioni scadono dopo 30 giorni senza uso, i codici via email dopo 30 minuti o 24 ore; quelli scaduti si cancellano al tuo accesso successivo.
• I registri tecnici si cancellano dopo 14 giorni.
• Quando chiudi l'account (Profilo → Account → Elimina account) email, nome, username e password si cancellano subito, le sessioni si chiudono, il collegamento con Apple viene revocato, e i dati di Dayqo sul tuo iPhone vengono eliminati. Resta solo una riga senza dati identificativi con lo stato dell'abbonamento, per riconoscere lo stesso acquisto se lo ripristini su un nuovo account e per gestire eventuali contestazioni.
• Quello che sta sul telefono lo cancelli tu, eliminando i dati o l'app; la copia su iCloud si cancella dalle impostazioni di iCloud.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di:

• accedere ai dati che il server ha su di te e riceverne una copia;
• correggerli — nome, username ed email si cambiano anche dall'app;
• cancellarli, chiudendo l'account dall'app o scrivendoci;
• limitarne il trattamento od opporti a quello basato sul legittimo interesse;
• riceverli in un formato leggibile da una macchina (portabilità). I contenuti dell'app, che stanno sul telefono, li esporti da solo in JSON in Profilo → Privacy e dati → Dati & Storage → Esporta i tuoi dati, in qualunque piano.

Scrivi a [email protected]: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi. Gli stessi diritti valgono per chi vive fuori dall'Unione Europea.

10. Età minima

Dayqo è per persone che hanno almeno 16 anni. Se sei un genitore e pensi che un minore abbia creato un account, scrivici a [email protected] e lo chiudiamo.

11. Sicurezza

Le connessioni sono cifrate (HTTPS), le password e i codici sono salvati solo come impronte cifrate, le sessioni si possono chiudere, e ogni richiesta all'account è legata all'app vera con App Attest di Apple. Dopo cinque password sbagliate l'accesso si blocca per quindici minuti. Sul telefono puoi proteggere l'app e le Finanze con Face ID. Nessun sistema è sicuro al cento per cento: se scopriamo una violazione che ti riguarda, te lo diciamo come prevede la legge.

12. Modifiche

Se questa informativa cambia in modo importante, te lo diciamo nell'app prima che le modifiche valgano. La data in cima dice quando è stata aggiornata l'ultima volta.