Informativa sulla privacy

1. Panoramica

La presente informativa sulla privacy si applica all'applicazione Android HAPT («l'App») pubblicata da BrainyUniverse su Google Play e al sito web associato hapt.app. Descrive a quali informazioni accede l'App, perché e come vengono trattate.

HAPT è un gestore di scorte per la preparazione alle emergenze. Il suo scopo principale è funzionare completamente offline. Di conseguenza, l'App tratta dati personali solo nella misura strettamente necessaria alle funzioni che scegli di usare.

2. Dati salvati sul tuo dispositivo

Tutti i dati che inserisci in HAPT sono salvati in locale sul tuo dispositivo Android in un database SQLite. Tra questi:

• Nomi degli articoli, categorie, quantità, date di scadenza e note
• Foto che alleghi ad articoli o posizioni
• Nomi e descrizioni delle posizioni
• Impostazioni e preferenze dell'app
• Codici QR che salvi dopo averli generati nell'app

Questi dati non vengono mai trasmessi ai server di BrainyUniverse e non sono accessibili a terzi, salvo quanto descritto di seguito.

Backup

Quando usi la funzione Backup e ripristino, HAPT crea un archivio ZIP nella memoria del dispositivo. Sei tu a decidere dove va il file – condividerlo via e-mail, cloud o altro è una tua scelta. HAPT non avvia mai alcun caricamento automatico dei dati di backup.

3. Autorizzazioni richieste dall'App

Fotocamera

Usata per due funzioni:

• Scansione dei codici a barre – per leggere i codici dei prodotti e cercare informazioni sugli alimenti.
• Foto di articoli e posizioni – per scattare foto di riferimento da allegare alle voci.

La fotocamera è attiva solo quando apri esplicitamente uno scanner o una schermata di scatto. Nessuna immagine viene inviata a un server.

Memoria (lettura/scrittura)

Necessaria per salvare foto degli articoli ed etichette QR e per leggere/scrivere gli archivi ZIP di backup. Foto, etichette QR e backup restano sul tuo dispositivo.

Internet

Usato per tre funzioni: ricerca prodotti per codice a barre, verifica della licenza con Google Play Integrity e statistiche anonime all'avvio (descritte sotto).

4. Servizi di terze parti

Ricerca per codice a barre (API HAPT)

Quando scansioni un codice a barre, l'App invia il numero al server backend di HAPT, che interroga una versione self-hosted del database alimentare aperto OpenFoodFacts per recuperare le informazioni sul prodotto (nome, marca, valori nutrizionali). La richiesta contiene solo il numero del codice a barre e il token Bearer anonimo del dispositivo (vedi Autenticazione del dispositivo sotto). Non vengono trasmessi dati personali, nomi di articoli o dati dell'inventario.

Una copia del prodotto viene salvata in locale, così le visualizzazioni successive dello stesso prodotto funzionano offline senza nuove richieste. Le informazioni possono essere aggiornate su richiesta.

Autenticazione del dispositivo

HAPT usa Android Key Attestation per registrare il dispositivo presso il backend di HAPT. Al primo avvio, l'app genera sul dispositivo una coppia di chiavi crittografiche protetta dall'hardware e il server rilascia un token Bearer – un UUID casuale salvato sul dispositivo. Questo token autentica tutte le chiamate API successive (ricerche per codice a barre, verifiche di licenza, ping d'uso). Non è collegato alla tua identità, al tuo account Google o ad altre informazioni personali. È necessario per stabilità, sicurezza e prevenzione degli abusi.

Google Play Integrity (verifica della licenza)

A ogni avvio a freddo, HAPT verifica di essere stata acquistata legittimamente dal Play Store tramite la Google Play Integrity API. Il processo:

• Il dispositivo genera in locale un token di integrità firmato tramite i servizi Google Play
• HAPT invia questo token al proprio server backend
• Il server decifra il token con una chiave API di Google e controlla appRecognitionVerdict
• Il verdetto (con licenza / senza licenza) viene memorizzato sul dispositivo per un massimo di 30 giorni
• Questo controllo non include dati dell'inventario, foto o informazioni personali

Il trattamento dei dati di integrità da parte di Google è regolato dalle Norme sulla privacy di Google.

Fatturazione e stato della licenza

HAPT registra lato server lo stato della prova e dell'acquisto. Ciò comporta i seguenti dati:

• Il tuo ID dispositivo Android – un identificativo fornito dal sistema Android, non collegato al tuo account Google o alla tua identità – è usato come chiave pseudonima per registrare la data di inizio della prova e lo stato della licenza sul backend di HAPT.
• Quando completi un acquisto, il token di acquisto emesso da Google Play viene inviato al server di HAPT. Viene conservato un hash SHA-256 unidirezionale del token per confermare che il dispositivo possiede un acquisto valido. Il token originale non viene mai conservato.
• Lo stato della prova, i giorni rimanenti e lo stato della licenza sono memorizzati in locale nella memoria privata dell'app (SharedPreferences) sul dispositivo.

Dati della carta, informazioni sull'account Google o importi degli acquisti non vengono trasmessi a BrainyUniverse né conservati da essa. L'intera elaborazione dei pagamenti è gestita esclusivamente da Google Play.

Statistiche d'uso anonime

A ogni avvio a freddo, HAPT invia in background un ping silenzioso al server di HAPT. Il ping contiene:

• Un identificativo del dispositivo sotto forma di hash – ricavato dal token Bearer con SHA-256. È uno pseudonimo che consente di aggregare i dati per dispositivo. Non può essere invertito per identificare te o il tuo dispositivo e non è collegato al tuo account Google o ad altre informazioni personali.
• Il tuo numero totale di articoli e un conteggio per categoria (es. «cibo: 30, acqua: 5, medicinali: 4»). Non vengono trasmessi nomi di articoli, date di scadenza, posizioni, codici a barre né altri contenuti. Le informazioni sono raccolte a fini statistici.
• Un timestamp lato server.

Questi dati servono solo a capire come viene usata HAPT (dimensione dell'inventario, categorie più usate). Vengono eliminati automaticamente dopo 90 giorni. Non sono venduti né condivisi con terzi.

Il ping è di tipo «invia e dimentica»: gira in background, non blocca mai l'app e scarta silenziosamente ogni errore, compresi quelli di rete.

5. Dati che NON raccogliamo

• L'App non contiene SDK pubblicitari
• Nessuno strumento di crash reporting o diagnostica
• Nessun tracciamento del comportamento, registrazione delle sessioni o profilazione
• Nessuna registrazione di account o dato di profilo
• Nessun dato di localizzazione (GPS)
• Nessun nome di articolo, descrizione, codice a barre, data di scadenza, foto o altro contenuto dell'inventario

6. Conservazione dei dati

Tutti i dati sono conservati solo sul tuo dispositivo finché l'App è installata, o finché non elimini singoli articoli o ripristini il dispositivo. Disinstallare HAPT rimuove tutti i database associati dal dispositivo. I file di backup esportati su una memoria esterna non vengono eliminati con la disinstallazione.

7. Privacy dei minori

HAPT non è rivolta ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore abbia fornito informazioni personali tramite HAPT, contattaci all'indirizzo qui sotto. In ogni caso è importante sottolineare che nessun tipo di informazione inserita arriverebbe a HAPT.

8. Modifiche alla presente informativa

Se questa informativa cambia in modo sostanziale, la versione aggiornata sarà pubblicata su questa pagina con una data rivista. Continuare a usare l'App dopo le modifiche costituisce accettazione dell'informativa aggiornata.

9. Contatti

Domande su questa informativa:

• E-mail: [email protected]
• Sviluppatore: BrainyUniverse