Privacy

1. Titolare

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania. Email: apps@bitbeans.de.

2. Dati nell’app

Lingua, aspetto e cronologia rimangono sul dispositivo. Se attivi l’umore facoltativo prima e dopo, l’app salva l’ora, il tipo di pratica ed entrambi i valori solo sul tuo dispositivo, cifrati ed esclusi dai backup; non vengono mai trasmessi. L’app li conserva solo per il mese in corso e quello precedente; disattivarlo, cancellare i dati dell’app o disinstallarla li elimina. Delle pratiche scelte trasmettiamo solo la situazione scelta, come una di dieci categorie fisse, in un contatore giornaliero senza identificatori; quali meditazioni hai ascoltato e quando resta sul dispositivo. Fino alla versione 1.7 sono inclusi campioni vocali e quattro meditazioni complete di 3 minuti per arrivare; dalla versione 1.8 è inclusa una meditazione completa di 3 minuti per arrivare per lingua con la prima voce, mentre campioni vocali e seconda voce vengono scaricati come gli altri contenuti. Le altre meditazioni (in tedesco e inglese fino alla versione 1.7, in tutte e sei le lingue dalla versione 1.8) e i suoni della natura vengono scaricati singolarmente da Cloudflare e salvati sul dispositivo. Il download invia al server l’identificativo del file audio scelto. La frequenza delle richieste di valutazione è salvata in modo sicuro sul dispositivo. Apple o Google decidono se mostrare la finestra; non riceviamo stelle né testo della valutazione. L’invio trasmette messaggio, email facoltativa, versione, piattaforma e lingua al nostro backend Cloudflare. Sono conservati lì fino a 180 giorni e inoltrati internamente tramite email Cloudflare. Un hash protetto dell’IP viene conservato brevemente contro gli abusi, senza collegarlo agli acquisti. La modalità silenziosa opzionale Android richiede il permesso di sistema e usa una propria regola Non disturbare durante la meditazione. Non legge contatti o conversazioni. Puoi disattivarla; le altre regole del sistema restano indipendenti.

Se attivi «Registra i minuti di consapevolezza» (disattivato per impostazione predefinita), l’app annota inizio e fine di ogni meditazione o esercizio di respirazione concluso come sessione di consapevolezza in Apple Health o Health Connect sul tuo dispositivo. Taceora non vi legge alcun dato e queste voci non ci vengono trasmesse; sono regolate dalle impostazioni di Apple Health o Health Connect, dove puoi anche revocare l’autorizzazione. Il widget della schermata Home non contiene dati personali e non carica nulla da internet.

3. Acquisti e ripristino

Gli acquisti avvengono esclusivamente tramite l’App Store di Apple o Google Play; non riceviamo dati di carte o di altri mezzi di pagamento. Dalla versione 1.8 il nostro backend Cloudflare verifica l’acquisto una tantum Taceora Complete direttamente presso Apple o Google; l’app non invia più dati a RevenueCat. Il backend crea una sessione pseudonima casuale senza nome, e-mail o account. Al momento dell’acquisto, il suo identificatore di account casuale viene inviato ad Apple o Google per assegnare l’acquisto; poi l’app invia la ricevuta al nostro backend, che la verifica presso Apple o Google e riceve le loro notifiche di acquisto e rimborso. Salviamo la ricevuta cifrata, identificatori di acquisto con hash e la loro assegnazione alla sessione, lo sblocco, la piattaforma, se si tratta di un acquisto di prova o reale, la data di acquisto, prezzo e valuta se forniti e il punto dell’app da cui è stata aperta la pagina di acquisto (ad esempio l’introduzione o le impostazioni). L’app memorizza in forma cifrata sul dispositivo l’ultimo stato di acquisto confermato, così Complete resta utilizzabile anche offline; una ricevuta non ancora confermata resta cifrata sul dispositivo finché il backend non l’ha verificata. Gli acquisti di prova e quelli reali sono trattati separatamente. Dopo un acquisto, anche rimborsato, ricevuta e assegnazione vengono conservate senza un termine fisso per il ripristino e la corretta gestione dei rimborsi. Una sessione senza acquisto o ripristino viene eliminata dopo 12 mesi di inutilizzo; a tal fine il backend memorizza quando l’app l’ha usata l’ultima volta. Se necessario, l’app ne crea poi automaticamente una nuova. L’app ripristina gli acquisti effettuati con la versione 1.7 tramite Apple o Google; RevenueCat non viene più utilizzato. Dopo una reinstallazione, l’app ripristina un acquisto esistente senza alcun tocco al primo avvio con connessione; «Ripristina» resta sempre disponibile. Non serve un account utente Taceora.

Fino alla versione 1.7 gli acquisti passavano tramite RevenueCat (RevenueCat, Inc., USA). Abbiamo concluso questa collaborazione il 7 ottobre 2026 e cancellato il progetto RevenueCat insieme a tutti i dati lì salvati: ID utente dell’app, ricevute e dati di transazione. Le installazioni con la versione 1.7 non possono più acquistare né ripristinare lì; aggiorna alla versione 1.8, che ripristina un acquisto esistente tramite Apple o Google. Il nostro backend Cloudflare non confronta più alcuno stato di acquisto con RevenueCat.

Per la qualità tecnica aggreghiamo fasi di acquisto ed errori per giorno, piattaforma, versione dell’app e codice fisso di evento o errore. Contiamo inoltre l’uso dell’app come contatori giornalieri aggregati per piattaforma, versione dell’app, lingua dell’app e della meditazione: introduzione iniziata, conclusa o saltata; la situazione scelta come una di dieci categorie fisse; inizio e fine naturale di una meditazione o di un suono della natura, indicando solo se gratuito o Complete; il primo contenuto Complete; dalla seconda alla quarta sessione completata; momenti dopo i quali sarebbe possibile chiedere una valutazione; esito o tipo di errore di un download; apertura della pagina di acquisto, tocco su Acquista e acquisto per punto di accesso; il tempo di avvio in fasce approssimative; se il promemoria giornaliero è attivo o disattivo, la sua attivazione o disattivazione e se ha aperto l’app (senza l’orario). Ogni messaggio riporta anche l’origine approssimativa dell’installazione (store, versione di prova o di sviluppo), per contare i test separatamente. Questi messaggi non contengono ricevute, identificatori personali, di dispositivo o transazione, cronologia delle meditazioni (nessuna registrazione, durata, ora o sequenza specifica) né testo libero. I contatori aggregati e gli eventi webhook elaborati vengono eliminati dal backend Taceora dopo 90 giorni. Anche gli eventi verificati di acquisto e rimborso vengono valutati per la gestione operativa. Cloudflare tratta i dati di connessione necessari alle richieste online. Non ci sono pubblicità o tracciamenti pubblicitari. Contiamo anche l’andamento delle richieste di valutazione in forma aggregata per giorno, versione e piattaforma: se una richiesta era possibile, il motivo fisso per cui è stata rimandata o non è riuscita, se è stata inoltrata ad Apple o Google e se la pagina dello store è stata aperta dalle impostazioni. Questi messaggi non contengono identificatori, meditazioni né stelle, testo o esito di una valutazione; non sappiamo se la finestra sia stata davvero mostrata. Copiamo inoltre contatori giornalieri aggregati, senza identificatori, nel nostro pannello operativo interno: fasi ed errori di acquisto senza un termine fisso di cancellazione, andamento delle richieste di valutazione fino a 120 giorni.

4. Recensioni e feedback

L’app può richiedere la finestra di valutazione Apple o Google dopo momenti adatti; lo store decide se mostrarla. La frequenza resta sul dispositivo. Il feedback viene inviato direttamente e in modo cifrato al nostro backend solo quando tocchi Invia. Comprende messaggio, email di risposta facoltativa, versione, piattaforma e lingua. Non si apre un’app email e non riceviamo la tua valutazione dello store.

5. Sito e Cloudflare

Il sito è distribuito con Cloudflare Workers. Cloudflare tratta dati tecnici necessari — come indirizzo IP, URL, orario, browser e dispositivo — per una distribuzione sicura e la mitigazione degli attacchi. La base è il legittimo interesse a un servizio stabile e sicuro ai sensi dell’art. 6(1)(f) GDPR. Non usiamo tracker pubblicitari, moduli o cookie marketing. Per la misurazione dell’audience utilizziamo Umami su un server gestito da noi a Francoforte sul Meno, in Germania (analytics.bitbeans.de), che tratta la pagina visitata, la fonte di provenienza, il Paese di origine, il tipo di dispositivo, la dimensione dello schermo, il browser e il sistema operativo senza cookie e senza identificativi sul dispositivo. Contiamo inoltre i clic sui pulsanti App Store e Google Play; vengono trasmessi solo lo store, l’app, la lingua della pagina e il punto della pagina in cui si trova il pulsante. I link agli store contengono un’etichetta di campagna composta da lingua della pagina e punto, con cui Apple e Google contano nelle loro statistiche la provenienza di un download; non contiene dati personali. Le visite sono distinte da un valore hash non reversibile che cambia ogni giorno, l’indirizzo IP non viene conservato, non vengono creati profili e i dati di misurazione sono cancellati dopo 14 mesi. La base giuridica è l’art. 6(1)(f) del GDPR; il server è ospitato da OVHcloud a Francoforte sul Meno, in Germania, ed è gestito esclusivamente all’interno dell’UE. Se il browser invia «Do Not Track», la visita non viene misurata; è inoltre possibile opporsi in qualsiasi momento scrivendo a support@taceora.app. La scelta facoltativa dell’aspetto resta nel browser.

6. Destinatari e trasferimenti

Il fornitore tecnico è Cloudflare, Inc., USA. Il trattamento può avvenire fuori dallo Spazio economico europeo. Cloudflare descrive garanzie e trasferimenti nella propria privacy policy e nel data processing addendum. Apple e Google sono titolari autonomi dei servizi store. Dalla versione 1.8 il nostro backend Cloudflare verifica gli acquisti direttamente presso Apple o Google; l’app non invia più dati a RevenueCat. La precedente collaborazione con RevenueCat, Inc., USA, è terminata; il progetto e tutti i dati lì salvati sono stati cancellati il 7 ottobre 2026.

7. Conservazione

Le preferenze locali restano finché non le modifichi, rimuovi l’app o cancelli i dati del sito. Non manteniamo un database dei visitatori. Cloudflare tratta i dati tecnici di sicurezza e rete secondo i propri termini. Conserviamo le email di supporto solo quanto necessario e per gli obblighi legali. Dalla versione 1.8, dopo un acquisto, anche rimborsato, conserviamo la ricevuta cifrata e la sua assegnazione alla sessione senza un termine fisso per ripristino e rimborsi. Una sessione senza acquisto o ripristino viene eliminata dopo 12 mesi di inutilizzo. I contatori aggregati di utilizzo e diagnostica e gli eventi webhook elaborati vengono eliminati dal backend Taceora dopo 90 giorni.

8. I tuoi diritti

Nei limiti di legge hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi presentare reclamo a un’autorità privacy, in particolare quella del Baden-Württemberg in Germania.

9. Modifiche

Queste note vengono aggiornate quando cambiano funzioni o trattamento dei dati. Le funzioni descritte corrispondono a Taceora 1.8 (aggiornate al 4 ottobre 2026); le differenze fino alla versione 1.7 sono indicate espressamente.