Questa informativa riguarda l’app Kardhaus per iOS e questo sito web. Sono due documenti molto diversi uniti in uno, perciò sotto sono tenuti separati. Il titolare del trattamento è lo sviluppatore di Kardhaus, raggiungibile a hello@kardhaus.com.

L’app per iOS

L’app non trasmette nulla, né a noi né a nessun altro

Kardhaus non contiene alcun codice di rete. Nell’app non esistono sessioni URL, chiavi API, endpoint di analisi né server nostri. Non è che promettiamo di non guardare: non esiste un canale attraverso cui potremmo farlo. La modalità aereo è la prova, e ogni funzione la supera.

Cosa conserva l’app. Le immagini dei biglietti, il testo riconosciuto, le tue note, le etichette e — se concedi l’accesso alla posizione — il luogo in cui ti trovavi quando hai salvato un biglietto. Tutto questo risiede nell’archivio dell’app, sul tuo iPhone.

Dove sincronizza. Se iCloud è attivo per Kardhaus, l’archivio si sincronizza tramite il tuo database privato iCloud, sotto il tuo account Apple. È un canale fra i tuoi dispositivi e Apple, di cui non siamo parte e che non possiamo leggere. Disattivare iCloud per Kardhaus in Impostazioni iOS ferma la sincronizzazione e lascia i dati sul dispositivo.

Riconoscimento. Il testo viene letto dall’OCR incluso in iOS. Una seconda passata usa il modello linguistico on-device di Apple per distribuire il testo riconosciuto nei campi. Entrambe girano sul telefono. Nessuna immagine e nessun testo di biglietto viene inviato altrove per l’elaborazione.

I permessi, e a cosa serve davvero ciascuno. Fotocamera: fotografare i biglietti. Posizione, facoltativa: annotare dove ti è stato dato un biglietto. Microfono e riconoscimento vocale: cercare a voce, elaborato sul dispositivo e non conservato. Contatti: solo in scrittura, e solo quando chiedi di salvare un biglietto. Foto: solo in scrittura, e solo quando chiedi di salvare un’immagine. Ognuno può essere rifiutato, e l’app continua a funzionare senza.

Acquisti. Gestiti direttamente da Apple tramite StoreKit. Non vediamo mai i tuoi dati di pagamento e, deliberatamente, non usiamo alcun servizio di analisi degli acquisti: non c’è quindi nemmeno un terzo che colleghi un acquisto a una persona.

Nessun SDK. Nell’app non è incluso alcun SDK pubblicitario, di attribuzione, di segnalazione crash o di analisi. Non c’è identificativo pubblicitario, non c’è richiesta App Tracking Transparency e non c’è fingerprinting del dispositivo, perché nulla li userebbe. L’etichetta privacy sull’App Store riporta *Dati non raccolti*.

Se un giorno cambiasse. Qualsiasi funzione futura che mandi un biglietto fuori dal dispositivo sarà disattivata di default, nominerà l’azienda destinataria nella schermata in cui la attivi e sarà documentata qui prima di uscire, non consegnata in un aggiornamento silenzioso.

Minori. Kardhaus è uno strumento per adulti che lavorano e non è rivolto a minori. Non raccoglie nulla da nessuno, a nessuna età.

Nessun account, e come cancellare tutto

Non esiste un account. Niente da registrare, nessun indirizzo e-mail richiesto, nessuna password, nessun profilo. Per questo nell’app non c’è da nessuna parte un pulsante «elimina il mio account»: non c’è un tuo account da eliminare, e nemmeno una copia del tuo archivio dalla nostra parte.

Per quanto l’app conserva. Per quanto lo fai tu. Non c’è scadenza né piano di conservazione, perché i dati stanno sul tuo dispositivo e la decisione è tua.

Cancellare. Rimuovere l’app cancella l’archivio che tiene su quell’iPhone. Se la sincronizzazione iCloud era attiva, una copia resta nel tuo iCloud finché non togli anche quella: Impostazioni iOS → il tuo nome → iCloud → Gestisci spazio account → Kardhaus → Elimina dati. Nessuna delle due possiamo farla noi al posto tuo, e nessuna delle due è reversibile.

Statistiche del sito

Finché non accetti il banner, questo sito non carica nulla da nessun’altra azienda. Nessuna analisi, nessun font, nessun contenuto incorporato, nessun pixel. È verificabile in una decina di secondi: apri la scheda di rete del browser e ricarica; ogni richiesta va a kardhaus.com e da nessun’altra parte.

Google Analytics 4: facoltativo, spento finché non lo consenti

GA4 imposta cookie, perciò lo trattiamo come soggetto a consenso ovunque e non solo dove la legge oggi lo impone. La Consent Mode v2 di Google viene inizializzata con `analytics_storage`, `ad_storage`, `ad_user_data` e `ad_personalization` tutti su denied, e `gtag.js` non viene nemmeno richiesto a Google finché non premi consenti: se ignori o rifiuti il banner, il tuo browser non contatta mai Google per conto nostro.

Se acconsenti, GA4 riceve le visualizzazioni di pagina, il referrer, una posizione approssimativa ricavata dal tuo IP (GA4 non conserva l’IP in sé), il tipo di dispositivo e di browser e un evento `waitlist_signup` se ti iscrivi. Google Signals e la personalizzazione degli annunci sono disattivati, quindi i dati non servono a costruire pubblici pubblicitari. La tua scelta è salvata nel browser sotto `kh-consent` e non viene richiesta due volte. La misurazione avanzata è attiva e aggiunge alcuni eventi automatici: quanto hai scorso, i clic in uscita, i download e il fatto che tu abbia iniziato o inviato il modulo. Registra che è successo, non cosa hai scritto: il contenuto del modulo ci arriva dal nostro endpoint e mai tramite Google.

Se cambi idea, cancella i dati di questo sito nelle impostazioni del browser e il banner ricomparirà.

Su questo sito non ci sono Google Fonts, né container Google Tag Manager, né pixel pubblicitari, né contenuti incorporati di terzi.

La lista d’attesa

Se invii il modulo, conserviamo l’indirizzo e-mail che scrivi, la regione eventualmente scelta, tutto ciò che scrivi nel campo libero facoltativo, la pagina da cui hai inviato, la tua lingua, il paese da cui è arrivata la richiesta e un orario. Conserviamo anche un token grezzo e sottoposto a hash per limitare la frequenza, così il modulo non può essere inondato; non è reversibile in un indirizzo IP e viene scartato progressivamente.

Il campo libero è testo libero, trattalo come tale. Lo legge una persona e serve a decidere cosa costruire. Non scriverci nulla di riservato, né i recapiti di terzi.

Finalità. Scriverti quando apre la versione TestFlight e quando l’app esce, legare il tuo bonus gratuito a quell’indirizzo e stabilire le priorità di sviluppo.

Base giuridica. Il tuo consenso, prestato inviando il modulo.

Conservazione. Fino al lancio più 90 giorni, o finché non chiedi la cancellazione, a seconda di cosa avviene prima. Disiscriversi elimina il record invece di contrassegnarlo.

Dove è conservato e chi lo tratta. Il modulo viene inviato a kardhaus.com stesso, mai a un servizio di moduli di terzi, quindi nessun’altra azienda vede l’invio mentre avviene. Il record viene scritto su Cloudflare D1 nel nostro account e replicato in un foglio Google non pubblico che controlliamo, così l’elenco è leggibile senza un client di database. Google tratta quindi il tuo indirizzo e il tuo commento in qualità di fornitore di archiviazione. Non riceve il tuo indirizzo IP né il tuo user agent: la copia parte dal nostro server, non dal tuo browser.

Altri destinatari: nessuno. L’elenco non viene venduto, né affittato, né condiviso, né usato per altro che le due e-mail descritte.

I tuoi diritti. Accesso, rettifica, cancellazione e revoca del consenso. Scrivi a hello@kardhaus.com ed è fatto, senza verifiche oltre al rispondere dall’indirizzo interessato. La cancellazione rimuove il record dal database e dal foglio. Puoi anche proporre reclamo all’autorità di controllo per la protezione dei dati.

Contatti

hello@kardhaus.com — richieste privacy, richieste di cancellazione, problemi di accessibilità o qualunque altra cosa. È l’unico indirizzo che usiamo e risponde una persona.