Informativa sulla Privacy di Gravity

Ultimo aggiornamento: 25 giugno 2026

La presente informativa descrive come trattiamo i tuoi dati personali quando usi l'applicazione Gravity (l'"App") e il nostro sito web su trygravity.app (il "Sito"). Vogliamo essere diretti: ti spieghiamo cosa raccogliamo, perché, dove vengono trattati i tuoi dati e — cosa altrettanto importante — cosa non raccogliamo.

1. Chi siamo (Titolare del trattamento)

Il titolare del trattamento è:

Calibrate System Ltd, società a responsabilità limitata costituita in Inghilterra e Galles. Numero di registrazione (Companies House): 17109642. Sede legale: 128 City Road, London, EC1V 2NX, Regno Unito.

Per qualsiasi richiesta relativa alla privacy, scrivici a contact@trygravity.app.

Abbiamo stabilito di non essere tenuti a nominare un Responsabile della protezione dei dati (DPO); il contatto qui sopra è il tuo unico punto di riferimento per ogni questione in materia di protezione dei dati.

Poiché Calibrate System Ltd ha sede nel Regno Unito e offre il servizio anche a utenti dell'Unione Europea, si applicano sia il UK GDPR sia il Regolamento (UE) 2016/679 (GDPR) per gli utenti europei (art. 3, par. 2 GDPR).

2. Quali dati raccogliamo e perché

Raccogliamo solo i dati necessari a far funzionare Gravity. Di seguito elenchiamo ogni categoria, con esempi, la finalità, la base giuridica su cui ci fondiamo e il tipo di fornitore (responsabile del trattamento) che la elabora per nostro conto e dove viene trattata.

• Dati dell'account — la tua email e le credenziali di accesso (Accedi con Apple o Google). Servono a creare e proteggere il tuo account. Base giuridica: contratto. Trattati da: il nostro fornitore di database e autenticazione in cloud (UE); più il provider di accesso che scegli (Apple o Google) quando lo usi.
• Email dell'account — codici di accesso monouso ed email di servizio essenziali. Servono a verificare la tua identità e inviarti comunicazioni essenziali. Base giuridica: contratto. Trattati da: il nostro fornitore di invio email (UE).
• Questionario iniziale — età, genere, obiettivo, abitudini d'uso del telefono e app che vuoi gestire. Servono a personalizzare l'esperienza e i contenuti. Base giuridica: consenso. Trattati da: il nostro fornitore di database in cloud (UE).
• Dati d'uso dell'App — attività del calendario in-app, sessioni di focus, streak e preferenze. Servono a sincronizzare i tuoi dati tra i dispositivi e a farti riprendere da dove avevi lasciato. Base giuridica: contratto. Trattati da: il nostro fornitore di database in cloud (UE).
• Eventi analitici (aggregati) — eventi d'uso espressi per fasce/segmenti, mai valori esatti. Servono a capire come viene usata l'App e a migliorarla. Base giuridica: legittimo interesse. Trattati da: il nostro fornitore di analytics di prodotto (cloud UE).
• Dati di diagnostica e crash — report di errore tecnico e le informazioni sul dispositivo necessarie al debug. Servono a individuare e correggere malfunzionamenti. Base giuridica: legittimo interesse. Trattati da: il nostro fornitore di diagnostica crash (UE).
• Stato dell'abbonamento — stato attivo/scaduto e cronologia degli acquisti in-app. Serve a gestire l'accesso alle funzioni a pagamento. Base giuridica: contratto. Trattati da: il nostro fornitore di gestione abbonamenti (Stati Uniti — vedi §5).
• Notifiche push — token di notifica e identificativo del dispositivo. Servono a inviarti promemoria e comunicazioni di servizio; messaggi promozionali solo con il tuo consenso. Base giuridica: legittimo interesse / consenso (marketing). Trattati da: il nostro fornitore di notifiche push (Stati Uniti — vedi §5).

I campi del questionario iniziale sono facoltativi: puoi saltarli e usare comunque l'App; in tal caso l'esperienza sarà semplicemente meno personalizzata. Tutte le altre categorie qui sopra sono necessarie a fornire il servizio.

I fornitori elencati qui sopra agiscono come nostri responsabili del trattamento e sono le categorie di destinatari dei tuoi dati (art. 13.1.e GDPR). Se scegli di accedere con un provider terzo (Apple o Google), la tua autenticazione è gestita da quel provider.

3. Cosa NON raccogliamo

Gravity ti aiuta a gestire il blocco delle app e il tuo tempo: per questo è importante che tu sappia cosa resta sul tuo dispositivo e non ci arriva mai.

• Dati di Tempo di Utilizzo (Screen Time) e app bloccate. Quali app blocchi e per quanto tempo le usi resta sul tuo dispositivo, gestito dal sistema di Apple (Family Controls). Non lo riceviamo né lo conserviamo.
• Eventi del tuo calendario di sistema. Se concedi l'accesso al calendario, Gravity lo legge solo sul dispositivo per mostrarti i tuoi impegni; questi eventi non vengono mai sincronizzati sui nostri server.
• Nessuna pubblicità. L'app Gravity non contiene pubblicità.
• Nessun tracciamento tra app o tra siti (nell'App). Nell'App non usiamo l'IDFA e non ti chiediamo il consenso al tracciamento pubblicitario (ATT), perché non tracciamo nulla a fini pubblicitari. (Il Sito usa cookie analitici soggetti al tuo consenso — vedi §12.)

4. Su quali basi giuridiche trattiamo i tuoi dati

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account, email dell'account, sincronizzazione dei dati e gestione dell'abbonamento. Senza questi trattamenti l'App non può funzionare.
• Legittimo interesse (art. 6.1.f GDPR): analisi aggregata dell'uso, diagnostica dei crash e notifiche di servizio essenziali, per mantenere l'App stabile e migliorarla. Trattiamo questi dati in forma minimizzata e, dove possibile, segmentata. Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21 GDPR) scrivendoci.
• Consenso (art. 6.1.a GDPR): notifiche push promozionali/marketing, campi facoltativi del questionario e cookie analitici del Sito. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

5. Dove vivono i tuoi dati e trasferimenti internazionali

La maggior parte dei tuoi dati resta nell'Unione Europea:

• il nostro fornitore di database e autenticazione in cloud (account, profilo, dati d'uso) — UE
• il nostro fornitore di invio email (email dell'account) — UE
• il nostro fornitore di analytics di prodotto (analytics aggregata) — cloud UE
• il nostro fornitore di diagnostica crash (crash e diagnostica) — UE

Due fornitori trattano i dati negli Stati Uniti, ciascuno con garanzie adeguate ai sensi del GDPR:

• il nostro fornitore di gestione abbonamenti (stato abbonamento e cronologia acquisti) — Stati Uniti. Trasferimento basato sulle Clausole Contrattuali Tipo (SCC) approvate dalla Commissione europea.
• il nostro fornitore di notifiche push (token push e identificativo dispositivo) — Stati Uniti. Si affida all'EU-US Data Privacy Framework (e, ove applicabile, alla relativa estensione per il Regno Unito) e alle SCC.

Poiché il nostro titolare ha sede nel Regno Unito, i tuoi dati personali dell'UE possono essere consultati dal Regno Unito; ciò è coperto dalla decisione di adeguatezza della Commissione europea a favore del Regno Unito (soggetta a revisione periodica). Due dei nostri fornitori trattano inoltre i dati negli Stati Uniti (coperti da SCC / DPF, come indicato sopra). Il Sito utilizza ulteriori responsabili negli Stati Uniti (un fornitore terzo di analytics del Sito e un fornitore di analytics e misurazione delle prestazioni cookieless) — vedi §12.

Puoi richiedere una copia delle garanzie (SCC) relative a qualsiasi trasferimento scrivendo a contact@trygravity.app.

6. Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati finché esiste il tuo account. Quando elimini l'account, eliminiamo i tuoi dati: la cancellazione viene propagata dai nostri server e si estende a cascata ai fornitori che conservano dati collegati al tuo account (i nostri fornitori di gestione abbonamenti e di notifiche push).

Alcuni dati possono essere conservati per un tempo limitato dopo la cancellazione dell'account, dove la legge lo richiede o lo consente, in particolare: registri di fatturazione e fiscali (per il periodo imposto dalla normativa fiscale del Regno Unito, in genere fino a 6 anni), log di sicurezza e anti-abuso (fino a 90 giorni, a protezione del servizio) e backup cifrati (eliminati nella loro normale rotazione, entro 35 giorni). Non usiamo questi dati residui per alcun altro scopo.

Puoi eliminare l'account direttamente dall'App, in qualsiasi momento.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati (art. 32 GDPR), tra cui la cifratura in transito (HTTPS/TLS), la cifratura a riposo dove offerta dai nostri fornitori, l'accesso ristretto in base al principio del "need-to-know" e accordi sul trattamento dei dati con tutti i fornitori. Nessun metodo di trasmissione o conservazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta; lavoriamo per proteggere i tuoi dati con misure adeguate al rischio.

8. Decisioni automatizzate e profilazione

Non adottiamo decisioni che producano effetti giuridici o similmente significativi nei tuoi confronti basate unicamente su un trattamento automatizzato (art. 22 GDPR). La personalizzazione della tua esperienza (basata sul questionario iniziale) adatta contenuti e suggerimenti, ma non produce effetti giuridici e puoi usare l'App a prescindere da essa.

9. I tuoi diritti

In base al GDPR (e al UK GDPR) hai il diritto di:

• accedere ai tuoi dati e ottenerne una copia;
• chiederne la rettifica se sono inesatti;
• chiederne la cancellazione — puoi farlo subito dall'apposito comando nell'App (fatta salva la conservazione limitata descritta al §6);
• ottenerne la portabilità in un formato leggibile da macchina;
• opporti o chiedere la limitazione di alcuni trattamenti;
• revocare il consenso dove il trattamento si basa sul consenso.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: nel Regno Unito l'ICO (Information Commissioner's Office); nell'Unione Europea l'autorità del tuo Paese di residenza (in Italia, il Garante per la protezione dei dati personali).

Per esercitare i tuoi diritti scrivici a contact@trygravity.app.

10. Minori

Gravity è destinata a utenti che hanno almeno 16 anni. Non raccogliamo consapevolmente dati di persone di età inferiore. Se ritieni che un minore di 16 anni ci abbia fornito dati personali, scrivici a contact@trygravity.app e provvederemo a eliminarli.

11. Registrazione delle sessioni (session replay)

Per capire come migliorare l'App, utilizziamo uno strumento di analytics di prodotto che può registrare in forma campionata le interazioni con l'interfaccia (ad esempio i percorsi di navigazione). Queste registrazioni sono mascherate: i contenuti personali e i campi di inserimento sono oscurati e non vengono catturati. Lo scopo è esclusivamente il miglioramento del prodotto, mai la profilazione pubblicitaria. Nell'App, ove utilizzato, questo si fonda sul nostro legittimo interesse e puoi opporti in qualsiasi momento (vedi §9); sul Sito avviene solo dopo che hai accettato i cookie analitici (vedi §12).

12. Il sito web di Gravity (trygravity.app)

Questa sezione riguarda il Sito web pubblico su trygravity.app (il sito di presentazione e la lista d'attesa pre-lancio), distinto dall'App descritta sopra.

12.1 Lista d'attesa

Se ti iscrivi alla nostra lista d'attesa pre-lancio, raccogliamo l'indirizzo email che fornisci e, facoltativamente, il tuo nome e il tuo paese.

• Finalità: unicamente avvisarti del lancio di Gravity e inviarti informazioni sull'accesso anticipato.
• Base giuridica: il tuo consenso esplicito (art. 6.1.a GDPR), espresso tramite la casella non pre-spuntata del modulo, che rimanda a questa informativa.
• Dove vivono: la lista d'attesa è conservata presso il nostro fornitore di database in cloud (UE) (lo stesso ambiente UE dell'App). Le email di lancio sono inviate tramite il nostro fornitore di invio email (UE).
• Conservazione: fino alla disiscrizione o alla richiesta di cancellazione, o al massimo 12 mesi dopo il lancio, a seconda di cosa avviene prima.
• I tuoi diritti: puoi chiederci di cancellare i tuoi dati della lista d'attesa in qualsiasi momento a contact@trygravity.app; ogni email di lancio contiene anche un link di disiscrizione.

12.2 Cookie e analytics del Sito

A differenza dell'App, il Sito usa cookie analitici. Vengono caricati solo dopo che li accetti nel banner dei cookie (opt-in). Se rifiuti — o prima della tua scelta — non viene impostato alcun cookie analitico e non parte alcuna richiesta di analytics basata su cookie.

Separatamente, il Sito usa un fornitore di analytics e misurazione delle prestazioni cookieless e rispettoso della privacy (Stati Uniti) che funziona senza cookie e senza consenso: raccoglie solo dati anonimi e aggregati (come visualizzazioni di pagina e tempi di caricamento), non imposta cookie, non memorizza nulla sul tuo dispositivo e non effettua alcun tracciamento tra siti. Questo trasferimento internazionale è coperto dall'EU-US Data Privacy Framework e dalle SCC.

• gravity_consent — memorizza la tua scelta sui cookie (accetta/rifiuta). Prima parte, strettamente necessario. Conservazione: fino a 12 mesi.

• Cookie di analytics di prodotto (es. ph_*) — analisi d'uso del Sito più registrazione delle sessioni campionata e mascherata. Prima parte, impostati solo dopo il consenso. Conservazione: fino a 12 mesi.

• Cookie di analytics di terza parte (es. _ga, _ga_*) — analisi del traffico e del pubblico del Sito, forniti da un fornitore terzo di analytics con sede negli Stati Uniti. Impostati solo dopo il consenso. Conservazione: fino a 24 mesi.

• Base giuridica: il tuo consenso (art. 6.1.a GDPR; PECR reg. 6 / ePrivacy), tramite il banner dei cookie. Puoi revocarlo in qualsiasi momento rifiutando o cancellando il cookie gravity_consent. Il cookie gravity_consent è di per sé strettamente necessario e non richiede consenso.

• Nessuna pubblicità: il nostro fornitore di analytics del Sito è configurato senza funzioni pubblicitarie o segnali di identità pubblicitaria, con anonimizzazione dell'IP e segnali non personalizzati. Non usiamo questi dati per pubblicità né per profilazione pubblicitaria tra siti.

• Trasferimento internazionale: il nostro fornitore terzo di analytics del Sito tratta i dati negli Stati Uniti, coperto dall'EU-US Data Privacy Framework e dalle SCC.

• Nessun dato personale agli analytics: non inviamo mai la tua email o il tuo nome agli strumenti di analisi; il modulo della lista d'attesa è escluso dalla cattura degli eventi e dalla registrazione delle sessioni.

13. Residenti negli Stati Uniti (California e altri Stati)

Se risiedi in California o in un altro Stato USA con una legge organica sulla privacy, quanto segue si applica in aggiunta al resto di questa informativa.

• Categorie raccolte: le categorie descritte al §2 (identificativi come l'email, informazioni di utilizzo e di profilo, identificativi del dispositivo e cronologia degli acquisti).
• Nessuna vendita o condivisione: non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale tra contesti, secondo le definizioni del California Consumer Privacy Act (CCPA/CPRA).
• I tuoi diritti: puoi chiedere di conoscere, accedere, correggere o cancellare i dati personali che deteniamo su di te, e non sarai discriminato per aver esercitato questi diritti.
• Come esercitarli: scrivici a contact@trygravity.app.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. Quando lo facciamo, aggiorniamo la data in cima alla pagina e, se le modifiche sono rilevanti, te ne diamo avviso nell'App o sul Sito. Ti invitiamo a consultarla periodicamente.

Contatto: contact@trygravity.app Titolare: Calibrate System Ltd — 128 City Road, London, EC1V 2NX, Regno Unito (n. 17109642) Versione di riferimento legale: inglese.