MakeetMakeet / Meaningtech
Privacy
Ultimo aggiornamento: 21 ottobre 2026
Questa informativa descrive il trattamento dei dati nell’app Makeet, nel servizio account, sul sito e nell’assistenza. Durante lo sviluppo, le funzioni account vengono rese disponibili dopo le verifiche del servizio. Puoi usare l’archivio locale senza account.
Chi è il titolare
Titolare: Sebastiano Cataudo, operante con il nome commerciale Meaningtech. Contatto: support@makeet.app
Paese del server principale degli account
Italia
Dati e finalità
Senza accesso, abitudini, quantità, orari delle attività, statistiche e pianificazione restano nell’archivio dell’app sul dispositivo. Con un account conserviamo l’identificativo del provider, l’email fornita da Apple o Google e le abitudini e attività che sincronizzi, inclusi nomi, icone, obiettivi, unità, orari e fusi orari. Li usiamo per fornire il tuo archivio privato e sincronizzare i dispositivi. Non riceviamo la password Apple o Google. Puoi aggiungere un nome e una foto profilo privati, sincronizzati con il tuo account. Al primo accesso Google possiamo usare nome e immagine forniti da Google; Apple non fornisce una foto. Puoi cambiarla o rimuoverla. Il selettore di sistema legge solo l’immagine scelta, che ridimensioniamo rimuovendo i metadati prima di salvarla. Il profilo non è pubblico e viene eliminato con l’account. I nomi e le quantità delle abitudini che scegli possono descrivere routine di benessere o attività fisica. Sono dettagli inseriti da te: Makeet non legge dati da HealthKit o dai sensori di movimento. Se scegli nome utente e password, conserviamo nome utente, email di recupero verificata e un hash Argon2id della password, mai la password in chiaro. I codici di verifica e recupero scadono dopo 15 minuti e sono conservati solo come hash con tentativi limitati. Il recupero password revoca le sessioni esistenti. Aggiungere credenziali a un account esistente richiede l’accesso a quell’account e la verifica dell’email di recupero; email uguali non uniscono automaticamente account diversi.
Calendari e pianificazione
L’accesso ai calendari è facoltativo. L’app legge solo i calendari del dispositivo che selezioni per calcolare la disponibilità e scrive un evento solo dopo la tua conferma. Eventi, partecipanti e credenziali dei calendari non vengono caricati nel backend Makeet. Il provider configurato sul dispositivo può sincronizzare gli eventi secondo le proprie impostazioni. Il pianificatore opera sul dispositivo usando impostazioni delle abitudini e orari delle registrazioni precedenti; nessun servizio AI esterno riceve questi dati. Il collegamento diretto a Google Calendar non è attualmente disponibile.
Notifiche
Le notifiche richiedono il permesso del dispositivo. Dopo l’accesso, il servizio conserva un identificativo d’installazione, il token push Apple cifrato, lingua, fuso orario ed eventuale orario del promemoria. Usa i progressi sincronizzati per valutare se inviare il promemoria giornaliero. Gli avvisi hanno testo generico, senza nomi o quantità delle abitudini. Il servizio registra tentativi d’invio, accettazione di Apple e una ricevuta quando l’app vede o apri una notifica. Puoi disattivare i promemoria nell’app o le notifiche nelle impostazioni del dispositivo.
Basi giuridiche e scelte
Account, sincronizzazione e assistenza richiesta sono necessari per eseguire il servizio che richiedi (art. 6.1.b GDPR). Accesso facoltativo ai calendari e notifiche seguono la tua scelta e i permessi del dispositivo; quando la base giuridica è il consenso, puoi revocarlo in ogni momento (art. 6.1.a). Sicurezza, prevenzione degli abusi e funzionamento tecnico essenziale si basano sul legittimo interesse (art. 6.1.f), al quale puoi opporti. Senza dati d’identità non possiamo creare l’account, ma resta disponibile l’archivio locale. I permessi facoltativi non servono per registrare abitudini locali.
Fornitori e trasferimenti internazionali
Cloudflare fornisce protezione HTTPS e inoltro email; DigitalOcean ospita il relay del traffico. Apple fornisce accesso e consegna push. Google fornisce accesso e tratta le email di assistenza. Questi servizi ricevono le informazioni necessarie ai rispettivi ruoli e possono trattarle fuori dallo Spazio economico europeo, anche negli Stati Uniti. Cloudflare descrive Data Privacy Framework e clausole contrattuali standard nel proprio DPA; Apple e Google descrivono le garanzie di trasferimento nelle informative collegate sotto. Puoi richiedere informazioni sulle garanzie applicabili a support@makeet.app. Non vendiamo dati personali, non usiamo tracker pubblicitari e non condividiamo abitudini per pubblicità. Se scegli l’accesso Google, il relativo SDK dichiara anche la raccolta di informazioni telefoniche, posizione approssimativa, identificativi, altri dati di utilizzo e altri dati tecnici. Google usa identificativi, dati di utilizzo e altri dati tecnici per le proprie analisi, come descritto nella sua informativa. Makeet riceve soltanto i dati di identità e profilo necessari all’account e non richiede permessi per telefono o posizione. Makeet non invia l’archivio delle abitudini all’SDK Google. Resend invia le email di verifica e recupero che richiedi. Riceve la tua email di recupero e il messaggio di verifica, incluso il codice temporaneo; non riceve password o archivio delle abitudini. Privacy e condizioni sul trattamento dei dati sono collegate sotto.
Conservazione ed eliminazione
I dati sincronizzati e la cronologia delle revisioni restano fino all’eliminazione dell’account. L’eliminazione riuscita rimuove dati e sessioni attive dal servizio; l’autorizzazione Apple viene revocata prima della conferma. Se la revoca non riesce, l’eliminazione non viene dichiarata completata e puoi riprovare. Le sessioni scadono entro 30 giorni e i token di accesso entro 15 minuti. I registri di consegna push restano fino a 30 giorni. Le copie di sicurezza ad accesso limitato ruotano entro 30 giorni. I messaggi di assistenza restano per risolvere la richiesta e per eventuali obblighi di legge; i registri di sicurezza solo finché necessari a protezione e indagini. Eliminare l’account non cancella un archivio locale separato, eventi del calendario o copie offline su altri dispositivi. Le credenziali nome utente/password vengono eliminate con l’account. Richieste di verifica scadute e contatori antiabuso vengono rimossi durante le richieste di autenticazione successive; i codici scaduti non sono utilizzabili.
Sicurezza e memoria locale
Le connessioni usano HTTPS. Gli archivi sono separati per utente; i token del servizio usano il Portachiavi locale al dispositivo e i token push e del provider sono cifrati sul server. Il backend tratta i dati delle abitudini sincronizzate: non sono cifrati end-to-end. App e widget usano memoria locale per funzionare. Il sito non contiene script pubblicitari o di analisi; l’infrastruttura può usare meccanismi essenziali di sicurezza.
Diritti e contatti
Scrivi a support@makeet.app per richiedere accesso, rettifica, cancellazione, limitazione, portabilità o per opporti nei casi previsti. Potrebbe servire una verifica proporzionata dell’identità. Puoi revocare il consenso senza pregiudicare i trattamenti precedenti e presentare reclamo all’autorità di controllo, incluso il Garante italiano. Nell’app trovi l’eliminazione in Collegamenti > Account. I suggerimenti di pianificazione non producono decisioni automatizzate con effetti giuridici o analogamente significativi.
Aggiornamenti
Aggiorniamo l’informativa quando cambiano i trattamenti, indicando la data. Le modifiche rilevanti saranno comunicate anche nell’app. Se ritieni che un minore abbia fornito dati senza l’autorizzazione appropriata, contatta l’assistenza per verifica e rimozione.