Informativa sulla Privacy

Prayla è un’app di preghiera cattolica. La tua vita di preghiera è personale, e la trattiamo come tale. • Non vendiamo i tuoi dati e in Prayla non c’è pubblicità. • Prayla non ha tracker pubblicitari e non raccogliamo mai l’ID pubblicitario del tuo dispositivo. • Ciò che conserviamo serve a far funzionare Prayla per te: le tue preghiere, le tue routine e ciò che scegli di condividere. • Puoi eliminare il tuo account nell’app in qualsiasi momento, e viene rimosso dai nostri sistemi attivi entro 24 ore. Il resto di questa pagina spiega, con parole semplici, cosa raccogliamo e perché, chi ci aiuta a gestire Prayla, per quanto tempo conserviamo le cose e quali scelte hai.

Prayla è gestita da Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polonia (“Prayla”, “noi”, “ci”). Siamo responsabili dei tuoi dati personali (il “titolare del trattamento”) quando usi l’app Prayla o il nostro sito web, prayla.app. Puoi scriverci per qualsiasi cosa riguardi questa informativa all’indirizzo [email protected].

Prayla è per persone dai 13 anni in su. Se veniamo a sapere che qualcuno con meno di 13 anni ha un account, eliminiamo l’account e i suoi dati. Se sei un genitore o un tutore e pensi che tuo figlio o tua figlia con meno di 13 anni stia usando Prayla, scrivi a [email protected].

Il tuo account • Come accedi: l’ID del tuo account Apple o Google, oppure l’indirizzo email che usi per ricevere i codici di accesso. • Il tuo indirizzo email, quando il tuo metodo di accesso ce lo fornisce. Accedi con Apple può fornirci un indirizzo di inoltro privato al posto di quello reale. • Il tuo nome, nome utente, foto profilo, biografia, link e paese. Se accedi con Google, usiamo la tua foto profilo di Google finché non ne scegli un’altra. La tua vita di preghiera • Le preghiere che reciti, le tue routine e abitudini, le novene che segui, i tuoi promemoria, le serie di giorni consecutivi e la cronologia delle preghiere. • Le tue note, evidenziazioni e segnalibri nella Bibbia e nella biblioteca, e le tue impostazioni. Ciò che scrivi e condividi • I post, le risposte, i sondaggi e le foto che condividi, e quando preghi per un post, metti mi piace, lo salvi nei segnalibri o lo condividi. • I gruppi che crei o a cui ti unisci, e la tua cerchia: i suoi membri, le preghiere e le abitudini che portate avanti insieme e i piccoli gesti che vi scambiate. • I messaggi diretti, le immagini che vi invii e le tue reazioni ai messaggi. • Le tue conversazioni con l’IA Cattolica. • Il feedback che ci invii (come ospite, puoi lasciarci un indirizzo email per permetterci di risponderti), le segnalazioni che fai e le correzioni che suggerisci sulle chiese nella mappa. • Se ti iscrivi alla nostra newsletter sul sito web: il tuo indirizzo email e la tua lingua. Acquisti • Se hai Premium, quale piano, quando si rinnova o termina, e se fai parte di un piano famiglia. Il pagamento è gestito da Apple o Google; non vediamo mai i dati della tua carta. Il tuo dispositivo • Un token per le notifiche, per poterti inviare notifiche. • La versione dell’app, se usi iOS o Android su un telefono o un tablet, la tua lingua e il tuo fuso orario. • L’ultima volta che hai aperto l’app, e le tue risposte quando ti chiediamo se Prayla ti piace. • Se usi Prayla come ospite: un ID che Prayla crea e conserva sul tuo telefono (su iPhone anche nel tuo spazio iCloud, così resta anche se reinstalli l’app), e l’ID fornitore del telefono (iPhone) o l’Android ID. Li usiamo per restituirti il tuo account ospite, e restano legati al tuo account se in seguito accedi. • Il tuo indirizzo IP, che raggiunge i nostri server con ogni richiesta. Statistiche di utilizzo e report sugli arresti anomali • Ciò che succede nell’app, ad esempio quali schermate vengono aperte e quali funzioni vengono usate, e i report quando l’app si arresta in modo anomalo. Vedi la sezione 11. Ciò che resta sul tuo telefono • La tua posizione. La mappa la usa sul tuo telefono per mostrarti le chiese vicine, e noi non la riceviamo mai. • Il tuo esame di coscienza. Ciò che spunti resta sul tuo telefono e non ci viene mai inviato. Ciò che non raccogliamo • I dati delle carte di pagamento, i tuoi contatti, la tua data di nascita o l’ID pubblicitario del tuo dispositivo.

Poiché Prayla è un’app cattolica, gran parte di ciò che conserviamo mostra che sei di fede cattolica e come vivi la tua fede: le tue preghiere, i tuoi post, i tuoi gruppi, la tua cerchia e le tue conversazioni con l’IA Cattolica. I post e i messaggi possono anche menzionare la tua salute o altre questioni personali, se scegli di scriverne. La normativa sulla protezione dei dati considera le convinzioni religiose e la salute come particolarmente sensibili, e lo stesso vale per noi. Usiamo queste informazioni solo per offrirti le funzioni di Prayla. Non le usiamo mai per la pubblicità e non le vendiamo mai. Le conserviamo perché scegli di fornircele creando un account e usando queste funzioni e, per ciò che pubblichi in forma pubblica, perché hai scelto di renderlo pubblico. Puoi cambiare idea in qualsiasi momento eliminando il tuo account (sezione 14).

Usiamo i tuoi dati per queste finalità, ciascuna con la base giuridica su cui ci basiamo: • Per gestire il tuo account e offrirti le funzioni di Prayla: il monitoraggio della preghiera, la comunità, i gruppi, le cerchie, i messaggi, l’IA Cattolica e la sincronizzazione tra i tuoi dispositivi. (Il nostro accordo con te ai sensi dei Termini di Utilizzo, e la tua scelta di condividere informazioni sensibili, vedi la sezione 5.) • Per tradurre post e risposte, così che le persone possano leggersi a vicenda nella propria lingua. (Il nostro accordo con te.) • Per mantenere sicura la comunità: controllare post e immagini prima che appaiano, gestire le segnalazioni, bloccare e bannare. (Il nostro legittimo interesse a una comunità sicura, e i nostri obblighi come servizio che ospita ciò che le persone pubblicano.) • Per inviarti le notifiche che consenti. (Il tuo consenso, che puoi modificare nell’app o nelle impostazioni del telefono.) • Per gestire Premium e i piani famiglia. (Il nostro accordo con te.) • Per mantenere Prayla sicura e funzionante: prevenire gli abusi, limitare le richieste ripetute e correggere arresti anomali ed errori. (Il nostro legittimo interesse a un’app sicura e affidabile.) • Per capire come viene usata Prayla, così da poterla migliorare. (Il nostro legittimo interesse a migliorare Prayla.) • Per rispondere al tuo feedback e alle tue richieste di assistenza. (Il nostro legittimo interesse ad aiutarti.) • Per chiederti di tanto in tanto se vorresti valutare l’app. (Il nostro legittimo interesse.) • Per inviare email occasionali a chi si iscrive alla nostra newsletter. (Il tuo consenso.) • Quando la legge lo richiede, ad esempio per rispondere a una richiesta valida delle autorità. (Obbligo di legge.) Quando ci basiamo sui nostri legittimi interessi, puoi opporti, vedi la sezione 15.

Prayla usa l’IA Gemini di Google, tramite l’API Gemini a pagamento di Google, per tre cose: • IA Cattolica: il tuo messaggio, la conversazione recente e un breve riassunto dei messaggi precedenti vengono inviati a Google per scrivere ogni risposta. • Controlli di sicurezza: il testo e le foto dei post, il testo delle risposte, i nomi e le descrizioni dei gruppi, le foto profilo e le immagini che invii nei messaggi vengono controllati automaticamente prima di apparire o di essere consegnati. • Traduzione: post, risposte, sondaggi, e nomi e descrizioni dei gruppi vengono tradotti nelle lingue di Prayla. Non aggiungiamo il tuo nome né il tuo indirizzo email a ciò che inviamo. In base ai termini di Google per l’API Gemini a pagamento, Google tratta questi dati per nostro conto e non li usa per migliorare i propri prodotti. Google può conservarli per un periodo limitato per individuare usi impropri e per adempiere a obblighi di legge. Il testo dei tuoi messaggi diretti non viene mai inviato ad alcuna IA. Conserviamo le tue conversazioni con l’IA Cattolica sui nostri server, così puoi riprenderle, finché non elimini la chat o il tuo account. L’app ti chiede il consenso prima della tua prima conversazione. Le risposte dell’IA Cattolica sono scritte da un computer e possono essere sbagliate. Non sono insegnamento ufficiale della Chiesa né consiglio pastorale. Se un controllo automatico blocca il tuo post, la tua risposta o la tua immagine e pensi che abbia sbagliato, scrivi a [email protected] e una persona esaminerà il caso.

• Il tuo nome, nome utente, foto profilo, biografia, link e bandiera del paese sono visibili a chiunque usi Prayla, e le persone possono trovarti tramite il tuo nome o nome utente. • I tuoi post e le tue risposte pubblici sono visibili a chiunque usi Prayla, e tu o altri potete condividerli fuori da Prayla con un link. Il tuo nome utente, la tua foto profilo e il tuo paese possono comparire accanto ai tuoi post pubblici sul globo della preghiera. • Quando preghi per un post, metti mi piace o rispondi, il suo autore viene avvisato. • I post in un gruppo privato sono visibili solo ai suoi membri. I post in un gruppo pubblico sono visibili a chiunque usi Prayla. • I membri della tua cerchia vedono le preghiere e le abitudini che portate avanti insieme, e possono ricevere una notifica quando ne preghi una. • I tuoi messaggi diretti sono visibili solo a te e alla persona a cui scrivi. Se un messaggio viene segnalato, i nostri moderatori possono leggerlo.

Le notifiche vengono recapitate tramite Apple (su iPhone) e Google (su Android). Perché abbiano senso sulla schermata di blocco, possono includere il nome della persona che ti ha scritto o ha pregato per te, e una breve anteprima di ciò che ha scritto, compreso l’inizio di un messaggio diretto. Puoi disattivare le notifiche nell’app o nelle impostazioni del telefono.

Per gestire Prayla ci affidiamo ad alcune aziende. Trattano i tuoi dati solo secondo le nostre istruzioni e in base ad accordi sulla protezione dei dati: • OVHcloud: i nostri server e il nostro database, in Canada. • Cloudflare: protegge e velocizza la connessione ai nostri server. • Backblaze: conserva foto e immagini, e i nostri backup. • Google: Firebase (statistiche di utilizzo, report sugli arresti anomali e recapito delle notifiche), l’API Gemini (sezione 7), Accedi con Google e, sul nostro sito web, Google Analytics. • Apple: Accedi con Apple e le notifiche su iPhone. • RevenueCat: tiene traccia degli acquisti Premium effettuati tramite Apple o Google. • Sentry: ci avvisa quando qualcosa non funziona sui nostri server o sul nostro sito web. • Resend: invia i tuoi codici di accesso via email. • Mapbox: disegna la mappa. Riceve la parte di mappa che stai guardando e il tuo indirizzo IP. A Mapbox non inviamo la tua posizione. Alcune di queste aziende si trovano negli Stati Uniti o vi trattano dati. In questi casi, i tuoi dati sono protetti dalle garanzie previste nei loro termini sulla protezione dei dati, come le clausole contrattuali tipo della Commissione europea o il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework). Il Canada, dove si trovano i nostri server, è riconosciuto dalla Commissione europea come paese che protegge adeguatamente i dati personali. Al di fuori di queste aziende, condividiamo i tuoi dati solo quando la legge lo richiede o per proteggere la sicurezza di qualcuno. Non vendiamo i tuoi dati personali e non li condividiamo con nessuno a fini pubblicitari.

Nell’app usiamo Firebase Analytics di Google per contare come viene usata Prayla: quali schermate vengono aperte e quali funzioni vengono usate (ad esempio, che una preghiera è stata terminata o che un giorno di una novena è stato completato), insieme alla tua lingua, al tuo paese, al tuo stato Premium e al tema. Riconosce la tua installazione dell’app tramite un ID casuale. Non colleghiamo queste statistiche al tuo account Prayla, al tuo nome o al tuo indirizzo email. Firebase Crashlytics ci invia un report quando l’app si arresta in modo anomalo o qualcosa non funziona, con dettagli sul tuo dispositivo e su cosa stava facendo l’app in quel momento. Non usiamo tracker pubblicitari, non raccogliamo l’ID pubblicitario del tuo dispositivo e non ti tracciamo su altre app o siti web. Per questo Prayla non ti chiede mai l’autorizzazione a tracciarti. Google conserva le statistiche di utilizzo dettagliate per un massimo di 14 mesi e i report sugli arresti anomali per 90 giorni.

Il nostro sito web, prayla.app, usa: • Un cookie che ricorda la tua lingua, e la memoria del tuo browser per ricordare il tema e le impostazioni di lettura. Sono necessari perché il sito funzioni come hai chiesto. • Google Analytics, che usa i cookie per contare le visite e vedere quali pagine vengono lette e come le persone ci trovano. • Sentry, che segnala gli errori nella pagina così possiamo correggerli. Non usa cookie. Puoi eliminare o bloccare i cookie nelle impostazioni del tuo browser.

• Il tuo account e ciò che contiene: finché non elimini il tuo account. • Post, risposte e foto: finché non li elimini o non elimini il tuo account. • Conversazioni con l’IA Cattolica: finché non elimini la chat o il tuo account. • Messaggi diretti: i messaggi più vecchi di 7 giorni vengono eliminati, tranne i 50 più recenti di ogni conversazione, che restano finché non vengono sostituiti da messaggi più nuovi, finché non eliminate entrambi la conversazione o finché uno di voi non elimina il proprio account. Le immagini vengono eliminate insieme al loro messaggio. • Notifiche: eliminate dopo 30 giorni, tranne le tue 60 più recenti, che restano finché non vengono sostituite da notifiche più nuove. • Accesso: resti connesso su un dispositivo finché non esci o non elimini il tuo account. I codici di accesso smettono di funzionare dopo 10 minuti e vengono eliminati dopo circa una settimana. • Segnalazioni: finché i nostri moderatori non le chiudono. Una copia del messaggio o del post segnalato viene conservata con la segnalazione, cifrata, così da poter essere esaminata. • Feedback: finché non elimini il tuo account. • Iscrizioni alla newsletter: finché non ci chiedi di rimuoverti. • Account ospite: finché non li elimini, o finché non accedi e diventano parte del tuo account. • Indirizzi IP: i registri usati per limitare le richieste ripetute durano circa un giorno, e i log dei nostri server vengono sovrascritti man mano che ne vengono scritti di nuovi. • Report di errore dei nostri server, che possono includere l’ID del tuo account: fino a 90 giorni. • Statistiche di utilizzo: fino a 14 mesi. Report sugli arresti anomali: 90 giorni. • Backup: facciamo un backup del nostro database ogni settimana e conserviamo ciascun backup per un massimo di 12 settimane. I dati che elimini vengono rimossi dai nostri sistemi attivi entro 24 ore, ma possono restare in un backup finché quel backup non viene sostituito.

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni > Account > Elimina account, oppure scrivendo a [email protected]. Quando lo fai: • Vieni disconnesso da tutti i dispositivi e i tuoi dati di accesso vengono scollegati subito, quindi se accedi di nuovo crei un account completamente nuovo. • Entro 24 ore eliminiamo il tuo account e tutto ciò che contiene: il tuo profilo e la tua foto, la cronologia delle preghiere e le impostazioni, i tuoi post, le risposte e le foto, le tue preghiere, i mi piace e i segnalibri, le conversazioni con l’IA Cattolica, il feedback e le segnalazioni, e i tuoi messaggi diretti. L’eliminazione di una conversazione la rimuove anche per l’altra persona. • Se sei il proprietario di una cerchia, questa viene chiusa per tutti i suoi membri. Se sei il proprietario di un gruppo, viene affidato a un altro membro, oppure chiuso se nessun altro ne fa parte. • Quando elimini l’account dall’app, il tuo ID ospite viene rimosso dal telefono e da iCloud. Alcune cose non fanno parte del tuo account e quindi restano per un certo periodo: • Le copie nei nostri backup settimanali, per un massimo di 12 settimane. • Le notifiche che altre persone hanno già ricevuto su qualcosa che hai fatto, finché non vengono eliminate insieme alle loro notifiche più vecchie. • Le statistiche di utilizzo e i report sugli arresti anomali, che non sono collegati al tuo account, e i report di errore dei nostri server, per i periodi indicati nella sezione 13. • La cronologia degli acquisti che RevenueCat conserva per noi, e i registri che Apple e Google conservano dei tuoi acquisti secondo le proprie informative. Se abbiamo bannato un account per aver violato i nostri Termini di Utilizzo e poi l’account viene eliminato, conserviamo solo ciò che serve a impedire che venga riaperto: gli identificativi Apple, Google, email e del dispositivo con cui accedeva, e il motivo del ban.

Puoi chiederci di: • darti una copia dei tuoi dati, • correggerli (puoi modificarne la maggior parte da solo nell’app), • eliminarli (sezione 14), • limitare il modo in cui li usiamo, o interrompere un uso basato sui nostri legittimi interessi, • fornirteli in un formato di uso comune, così puoi portarli a un altro servizio. Puoi revocare il tuo consenso in qualsiasi momento, senza che ciò incida su quanto avvenuto prima: le notifiche nell’app o nelle impostazioni del telefono, la posizione nelle impostazioni del telefono, e l’IA Cattolica o qualsiasi altra cosa scrivendoci. I controlli di sicurezza automatici possono impedire che un post o un’immagine appaia. Puoi chiedere che una persona riesamini questa decisione. Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected] dall’indirizzo email del tuo account, oppure indicaci il tuo nome utente. Potremmo chiederti di confermare che l’account è tuo. Rispondiamo entro un mese. Se non sei soddisfatto di come trattiamo i tuoi dati, ti chiediamo di dircelo prima. Puoi anche presentare un reclamo all’autorità polacca per la protezione dei dati, il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl), oppure all’autorità del luogo in cui vivi. Non vendiamo le tue informazioni personali né le condividiamo per pubblicità mirata, quindi non c’è nulla da cui tu debba chiedere di essere escluso.

• Tutto ciò che passa tra l’app e i nostri server viaggia cifrato (HTTPS). • I messaggi diretti e le immagini al loro interno vengono cifrati quando li archiviamo (AES-256-GCM), con chiavi che gestiamo noi. Non si tratta di crittografia end-to-end: possiamo leggere un messaggio quando ne abbiamo bisogno, ad esempio quando viene segnalato o quando la legge lo richiede. • Le copie dei messaggi e dei post segnalati vengono cifrate allo stesso modo. • Conserviamo solo una forma codificata (hash) del tuo token di accesso, e limitiamo i tentativi ripetuti di accesso con un codice via email. • Solo le persone che gestiscono Prayla possono vedere i dati dell’account, e solo per assisterti e mantenere sicura la comunità. Nessun sistema è perfettamente sicuro. Se succede qualcosa che mette a rischio i tuoi dati, lo comunicheremo all’autorità per la protezione dei dati e, quando la legge lo richiede, a te.

Quando modifichiamo questa informativa, aggiorniamo la data in cima a questa pagina. Se una modifica ti riguarda in modo importante, te lo diremo anche nell’app.

Per domande o richieste sulla tua privacy: Email: [email protected] Posta: Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polonia Sito web: https://prayla.app/support