Informativa sulla privacy di Wishary

1. Chi siamo

Wishary è sviluppato e gestito da:

Il team di Wishary (gestore del Servizio e titolare del trattamento dei dati). Contatto: hello@wishary.app.

Wishary è stato creato e lanciato nel 2026 dal team di Wishary. Quando questa informativa dice «noi», si intende il team di Wishary che agisce come titolare del trattamento dei tuoi dati personali.

2. Che cos'è Wishary

Wishary trasforma le faccende quotidiane e i desideri in un gioco all'interno di stanze private: Solo (solo tu), Duo (coppie), Group (amici) e Family (con ruoli di genitore e figlio). Completi attività, guadagni monete e le spendi in coupon-desiderio. Perché tutto questo funzioni, dobbiamo memorizzare i dati descritti di seguito.

3. Quali dati raccogliamo

3.1 Dati dell'account

Quando ti registri, raccogliamo:

• Indirizzo e-mail — serve a identificare il tuo account e a contattarti in merito.

• Nome e avatar — quelli che imposti tu stesso oppure (se accedi con Google) il nome e l'immagine del profilo forniti dal tuo account Google.

Se accedi con Google, Google condivide con noi la tua e-mail, il nome e l'immagine del profilo. Non vediamo mai la tua password di Google. Il trattamento dei tuoi dati da parte di Google è disciplinato dall'Informativa sulla privacy di Google (https://policies.google.com/privacy).

3.2 Contenuti che crei

Tutto ciò che crei nell'app è memorizzato sul nostro backend, in modo da potersi sincronizzare tra i tuoi dispositivi ed essere condiviso con gli altri membri delle tue stanze:

• stanze (nome, modalità, avatar, membri, codici di invito);

• attività e coupon-desiderio (titoli, descrizioni, ricompense, prezzi, stati, colori delle schede);

• messaggi della chat e il feed degli eventi della stanza;

• foto che alleghi ad attività o coupon (comprese le prove fotografiche di completamento);

• registrazioni dell'economia interna: transazioni di monete, saldi, statistiche e dati della classifica.

I contenuti delle stanze sono privati. Attività, coupon, messaggi, foto e attività di una stanza sono visibili solo ai membri di quella stanza. Non esistono stanze pubbliche né profili pubblici.

3.3 Dati tecnici

• Token per le notifiche push e informazioni di base sul dispositivo — se consenti le notifiche, memorizziamo un token del dispositivo (emesso da Firebase Cloud Messaging) e le informazioni minime sul dispositivo necessarie per recapitare le notifiche al dispositivo giusto.

• Dati locali sul tuo dispositivo — l'app conserva sul tuo dispositivo una copia locale delle tue stanze e dei contenuti, così da funzionare offline. Questa copia rimane sul tuo dispositivo e viene rimossa quando elimini l'app o i suoi dati.

L'app mobile e web attualmente non contiene strumenti di analisi né di segnalazione dei crash. Se li aggiungeremo in futuro, aggiorneremo prima questa informativa e descriveremo esattamente cosa viene raccolto.

3.4 Dati di pagamento (abbonamenti Premium)

Wishary offre un piano gratuito e un abbonamento Premium a pagamento facoltativo (un abbonamento a rinnovo automatico). Ecco come funzionano i pagamenti:

• I pagamenti sono elaborati dalla piattaforma tramite cui acquisti — Google Play o l'Apple App Store — secondo i loro termini e le loro informative sulla privacy. Non vediamo né memorizziamo mai il numero della tua carta o altre credenziali di pagamento.

• Utilizziamo l'SDK di RevenueCat per gestire lo stato dell'abbonamento. RevenueCat riceve le ricevute d'acquisto e un identificativo utente dell'app anonimizzato, così da sapere se il tuo account ha un abbonamento attivo. Consulta l'Informativa sulla privacy di RevenueCat (https://www.revenuecat.com/privacy).

• Ciò che memorizziamo dalla nostra parte è semplicemente lo stato del tuo abbonamento (ad esempio, «Premium attivo fino alla data X»), che controlla funzioni come il numero di stanze e le foto personalizzate.

Puoi annullare l'abbonamento in qualsiasi momento nelle impostazioni degli abbonamenti del tuo store di app; i rimborsi sono gestiti secondo la politica dello store presso cui hai effettuato l'acquisto.

3.5 Dati del sito web (landing)

Il sito di presentazione wishary.app:

• usa Google Analytics 4 in modalità consenso senza cookie — non vengono impostati cookie di marketing e la misurazione è aggregata;

• mantiene una telemetria delle visite ospitata internamente — conteggi anonimi delle visite alle pagine, non collegati alla tua identità;

• ti consente di lasciare recensioni e suggerimenti dopo aver effettuato l'accesso con Google; in tal caso memorizziamo il testo che invii insieme al tuo nome, avatar ed e-mail di Google, nello stesso backend dell'app (Supabase).

4. Perché trattiamo i tuoi dati (finalità e basi giuridiche)

Laddove si applichino il GDPR o leggi analoghe, ci basiamo sulle seguenti basi giuridiche:

• Fornire il servizio: account, stanze, attività, coupon, chat, sincronizzazione tra dispositivi. Dati utilizzati: dati dell'account, i tuoi contenuti, dati tecnici. Base giuridica: esecuzione di un contratto (i nostri Termini di servizio).

• Inviare notifiche push sull'attività delle tue stanze. Dati utilizzati: token push, informazioni sul dispositivo. Base giuridica: esecuzione di un contratto; puoi disattivare le notifiche in qualsiasi momento nelle impostazioni del sistema o dell'app.

• Gestire gli abbonamenti Premium. Dati utilizzati: stato dell'abbonamento, ricevute d'acquisto tramite RevenueCat. Base giuridica: esecuzione di un contratto.

• Mantenere il servizio sicuro, prevenire gli abusi, correggere i bug. Dati utilizzati: dati tecnici, log del server. Base giuridica: legittimo interesse a gestire un servizio sicuro e funzionante.

• Statistiche di visita anonime sul sito web. Dati utilizzati: telemetria aggregata e senza cookie. Base giuridica: legittimo interesse (nessuna identificazione personale).

• Recensioni e suggerimenti sul sito web. Dati utilizzati: il testo che invii, nome/e-mail/avatar dell'account Google. Base giuridica: consenso (scegli tu di accedere e inviare).

• Rispondere alle tue e-mail. Dati utilizzati: la tua e-mail e il contenuto del messaggio. Base giuridica: legittimo interesse a fornire assistenza agli utenti.

Non usiamo i tuoi dati per la pubblicità e non creiamo profili pubblicitari.

5. Dove sono conservati i tuoi dati e chi li tratta

Per far funzionare Wishary ci avvaliamo di un piccolo numero di fornitori di servizi (responsabili del trattamento):

• Supabase — il nostro backend: database PostgreSQL, autenticazione, sincronizzazione in tempo reale e archiviazione dei file (le tue foto). Ospitato nell'UE — Francoforte, Germania (AWS eu-central-1). Informativa sulla privacy: supabase.com/privacy.

• Google Firebase (Cloud Messaging) — recapita le notifiche push al tuo dispositivo. Informativa sulla privacy: firebase.google.com/support/privacy.

• Accesso con Google — accesso facoltativo con il tuo account Google. Informativa sulla privacy: policies.google.com/privacy.

• Google Analytics 4 (solo sito web) — misurazione delle visite senza cookie e in modalità consenso sul sito di presentazione. Informativa sulla privacy: policies.google.com/privacy.

• RevenueCat — gestione degli abbonamenti. Informativa sulla privacy: revenuecat.com/privacy.

• Google Play / Apple App Store — distribuzione delle app ed elaborazione dei pagamenti. Informative sulla privacy: policies.google.com/privacy e apple.com/legal/privacy.

Non abbiamo partner pubblicitari propri, intermediari di dati o altri destinatari terzi.

6. Per quanto tempo conserviamo i tuoi dati

• Dati dell'account e i tuoi contenuti — finché esiste il tuo account. Quando elimini il tuo account, i tuoi dati personali vengono cancellati dal nostro database attivo (vedi la Sezione 8).

• Contenuti nelle stanze condivise — i contenuti che hai creato in una stanza condivisa con altri (attività, coupon, messaggi) fanno parte della cronologia condivisa di quella stanza; quando il tuo account viene eliminato, vengono rimossi o resi anonimi secondo il processo di cancellazione.

• Token push — conservati finché il tuo dispositivo è registrato per le notifiche; i token obsoleti vengono rimossi.

• Backup — i backup ordinari del database possono conservare i dati eliminati per un periodo limitato prima di scadere ed essere sovrascritti.

• Corrispondenza e-mail — conservata per il tempo necessario a gestire la tua richiesta.

7. Condivisione dei tuoi dati

• Non vendiamo i tuoi dati personali. Mai.

• Non condividiamo i tuoi dati con gli inserzionisti.

• I contenuti della tua stanza sono visibili solo ai membri di quella stanza.

• Gli unici terzi che entrano in contatto con i tuoi dati sono i responsabili del trattamento elencati nella Sezione 5, e solo per fornire la loro parte del servizio.

• Possiamo divulgare i dati se una legge a noi applicabile lo richiede effettivamente.

8. I tuoi diritti

Hai il diritto di:

• Accedere ai dati che conserviamo su di te;

• Rettificarli — la maggior parte dei dati di account e di contenuto puoi modificarli direttamente nell'app;

• Cancellarli — eliminare il tuo account: nell'app tramite l'opzione di eliminazione dell'account in Impostazioni, oppure via e-mail — scrivici a hello@wishary.app dall'indirizzo associato al tuo account e lo elimineremo;

• Esportare i tuoi dati — scrivici e ti forniremo una copia dei tuoi dati in un formato comune leggibile da una macchina;

• Opporti al trattamento basato sul legittimo interesse;

• Revocare il consenso laddove il trattamento si basi sul consenso (ad esempio disattivare le notifiche o chiederci di rimuovere una recensione che hai pubblicato);

• Presentare un reclamo alla tua autorità locale per la protezione dei dati se ritieni che stiamo trattando in modo improprio i tuoi dati — anche se gradiremmo l'opportunità di sistemare prima le cose.

Per esercitare uno qualsiasi di questi diritti, scrivi a hello@wishary.app. Risponderemo entro 30 giorni.

9. Minori

Wishary non è rivolto ai minori di 13 anni, con un'eccezione deliberata: le stanze Family. In modalità Family, un genitore crea e gestisce la stanza e controlla la partecipazione del minore — i bambini agiscono all'interno di una stanza creata e supervisionata dal genitore o tutore. Gli account dei minori nelle stanze Family esistono sotto la gestione del genitore, e i genitori possono rimuovere i dati di un minore eliminando l'account o contattandoci.

Al di fuori delle stanze Family gestite dai genitori, non raccogliamo consapevolmente dati personali di minori di 13 anni. Se ritieni che un minore abbia creato un account senza il coinvolgimento di un genitore, contattaci a hello@wishary.app e lo elimineremo.

10. Trasferimenti internazionali

La nostra archiviazione principale dei dati si trova nell'UE — la regione cloud di Supabase a Francoforte, Germania (AWS eu-central-1). Alcuni dei nostri responsabili del trattamento (Google, RevenueCat, Apple) sono aziende statunitensi e possono trattare i dati al di fuori dell'UE/SEE. Quando ciò accade, i trasferimenti si basano su garanzie riconosciute come il Data Privacy Framework UE–USA e/o le Clausole Contrattuali Standard, come descritto nell'informativa sulla privacy di ciascun fornitore.

11. Sicurezza

I dati sono trasmessi su connessioni cifrate (TLS). L'accesso ai dati delle stanze è applicato a livello di database (row-level security): il server restituisce solo i dati delle stanze di cui sei membro. Le operazioni di tipo finanziario nell'economia interna sono validate lato server. Nessun sistema è perfettamente sicuro, ma trattiamo i tuoi dati con cura e manteniamo la quantità che raccogliamo al minimo necessario per il prodotto.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa man mano che Wishary si evolve — per esempio se aggiungiamo nuove funzioni, cambiamo fornitori di servizi o introduciamo strumenti di analisi o segnalazione dei crash. Aggiorneremo la data di «Ultimo aggiornamento» in alto e, per le modifiche significative, ti avviseremo nell'app o via e-mail. Continuare a usare Wishary dopo l'entrata in vigore delle modifiche significa che accetti l'informativa aggiornata.

13. Contatti

Domande, richieste, reclami, idee:

Il team di Wishary — hello@wishary.app