Informativa sulla Privacy
Ultimo aggiornamento: 2026-10-26
Unscrol (“noi”, “nostro” o “nostra”) si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, usiamo, comunichiamo e tuteliamo le tue informazioni quando utilizzi la nostra applicazione mobile (“l’App”) e il nostro sito web unscrol.com (“il Sito Web”).
1. Informazioni che Raccogliamo
1.1 Dati Personali
Quando crei un account raccogliamo:
- Indirizzo email — utilizzato per identificare l’account, effettuare l’accesso e comunicare con te quando scegli l’accesso con email o con Google. Gli account ospite non richiedono un indirizzo email.
- Identificativo dell’account e nome visualizzato — utilizzati per mantenere il tuo account e i tuoi progressi. Il tuo nome visualizzato e il tuo punteggio possono comparire nella classifica.
- Immagine del profilo — l’accesso con Google può fornire l’URL di un’immagine del profilo. Una foto scelta dalla galleria del dispositivo è conservata solo localmente su quel dispositivo.
- PIN (sottoposto ad hash) — il tuo PIN a 4 cifre viene sottoposto ad hash in modo sicuro prima di essere memorizzato. Non conserviamo mai il PIN in chiaro.
1.2 Dati di Utilizzo
Quando usi le funzioni corrispondenti, memorizziamo le informazioni che invii e i registri della tua attività, tra cui:
- Dati dei check-in (fasce mattina, pomeriggio e sera)
- Progressi di serie e traguardi
- Registrazioni degli impulsi (marche temporali e categorie)
- Durata delle sessioni di focus
- Registrazioni dell’umore
- Punteggi e posizioni in classifica
1.3 Informazioni sul Dispositivo
I servizi di analisi, attribuzione e segnalazione dei crash raccolgono il tipo di dispositivo, la versione del sistema operativo, gli identificativi dell’app e pubblicitari, gli eventi di interazione con l’app e le informazioni diagnostiche. Possono ricavare una posizione approssimativa, come la città o il paese, dal tuo indirizzo IP. Unscrol non richiede l’autorizzazione al GPS né alla posizione precisa.
2. Tempo di utilizzo e Family Controls di Apple (iOS)
Per aiutarti a restare concentrato, Unscrol può bloccare le app che ti distraggono durante una sessione di focus utilizzando la Screen Time API di Apple — nello specifico i framework Family Controls, Managed Settings e Device Activity. Questa funzione è progettata mettendo la privacy al primo posto: i tuoi dati di Tempo di utilizzo sono gestiti interamente sul tuo dispositivo dal sistema di Apple e l’abbiamo realizzata in modo che tali dati non ci raggiungano mai.
2.1 Selezione delle App (Family Controls e Managed Settings)
Quando scegli quali app bloccare durante il focus, Apple mostra un selettore di sistema. L’App riceve esclusivamente token opachi e cifrati che rappresentano la tua selezione — mai i bundle ID, i nomi o le icone delle app che scegli. Questi token non hanno alcun significato al di fuori del tuo dispositivo e non possono essere sottoposti a reverse engineering per identificare le app.
- La tua selezione è memorizzata localmente sul tuo dispositivo, all’interno di un contenitore privato App Group.
- Questa selezione non viene mai trasmessa ai nostri server né ad alcun terzo.
- Il blocco è applicato dal sistema Managed Settings di Apple; l’App si limita a indicare al sistema “metti sotto scudo i token selezionati”.
2.2 Monitoraggio dell’Utilizzo (Device Activity)
Per sapere quando una sessione di focus debba iniziare o terminare in base all’utilizzo delle app, Unscrol registra delle soglie di utilizzo tramite il framework Device Activity di Apple. Tali soglie sono valutate sul dispositivo, all’interno di un’estensione di sistema isolata (sandbox) gestita da iOS.
- L’App non legge mai i tuoi dati grezzi di tempo di utilizzo — per quanto tempo hai usato un’app, quando o con quale frequenza. Apple mantiene questi dati isolati e a noi inaccessibili.
- Le uniche informazioni memorizzate sono semplici indicatori per singola sessione (ad esempio se una sessione è attualmente integra oppure è stata aperta o interrotta), salvati localmente nell’App Group.
- Questi indicatori non escono mai dal tuo dispositivo.
2.3 Nessun Dato di Tempo di utilizzo Esce dal Tuo Dispositivo
Nessun dato di Screen Time, Family Controls o Device Activity viene mai inviato ai nostri server o ad alcun terzo. Le tue selezioni di app, le soglie di utilizzo e gli indicatori di sessione restano sempre sul tuo dispositivo. Non possiamo vedere quali app blocchi, quanto le usi o le tue statistiche di Tempo di utilizzo.
Android: Accesso all’utilizzo e Mostra sopra altre app
Su Android, Unscrol usa due autorizzazioni di sistema che concedi tu stesso nelle Impostazioni di Android. Entrambe funzionano interamente sul tuo dispositivo:
- Accesso all’utilizzo (PACKAGE_USAGE_STATS) — permette all’App di rilevare quando si apre un’app che hai scelto di bloccare e di mostrare le tue statistiche sul tempo di utilizzo.
- Mostra sopra altre app (SYSTEM_ALERT_WINDOW) — permette all’App di mostrare la schermata di blocco sopra un’app bloccata.
Queste informazioni vengono elaborate sul tuo dispositivo e non vengono inviate ai nostri server né a terzi. Non possiamo vedere quali app blocchi o quanto le usi. Puoi revocare ciascuna autorizzazione in qualsiasi momento nelle Impostazioni di Android; il blocco smetterà di funzionare.
Protezione della concentrazione: VPN locale (iOS)
Se attivi la protezione della concentrazione (inclusa la modalità di rallentamento “Reverse Engineering”), Unscrol configura un profilo VPN locale sul tuo iPhone. È un tunnel di pacchetti che funziona interamente sul tuo dispositivo. Non è un servizio VPN e non fa passare il tuo traffico dai nostri server.
- Sono interessate solo le app che scegli. Il tunnel gestisce solo i nomi di dominio delle app selezionate. Tutto il resto del traffico del telefono lo aggira e non viene catturato.
- Nulla viene inviato a noi né memorizzato. Il traffico che passa dal tunnel viene inoltrato, ritardato o limitato in velocità sul tuo dispositivo. Non viene inviato ai nostri server, registrato o memorizzato, e non possiamo vedere quali siti o app usi.
- Richieste DNS. Per raggiungere le app che hai scelto, i nomi di dominio di quelle app vengono richiesti a resolver DNS pubblici: Cloudflare (1.1.1.1), Google (8.8.8.8) e Quad9 (9.9.9.9). Questi fornitori trattano le richieste secondo le proprie informative sulla privacy. Non vengono inviate a noi.
- Come disattivarla. Disattiva la protezione della concentrazione in Unscrol oppure spegni la VPN in Impostazioni iOS > Generali > VPN e gestione dispositivo. Anche eliminare l’app rimuove il profilo VPN.
3. Come Usiamo le Tue Informazioni
Utilizziamo le informazioni raccolte per:
- Fornire, mantenere e migliorare l’App
- Autenticare la tua identità e proteggere il tuo account
- Tenere traccia dei tuoi progressi di benessere digitale
- Generare le posizioni in classifica
- Inviare comunicazioni relative all’account (ad esempio i codici di reimpostazione del PIN)
- Analizzare i modelli di utilizzo per migliorare le funzioni
- Rispondere alle richieste di assistenza
4. Notifiche
Unscrol utilizza notifiche locali per ricordarti check-in, sessioni di focus, serie e traguardi. Sono programmate e recapitate sul tuo dispositivo: il loro contenuto non viene inviato ai nostri server né generato da essi. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del tuo dispositivo.
5. Abbonamenti
Gli abbonamenti premium sono gestiti tramite RevenueCat, che amministra acquisti e diritti di accesso appoggiandosi all’App Store di Apple (e a Google Play su Android). Il pagamento è gestito interamente dallo store della piattaforma — non riceviamo né conserviamo mai i dati della tua carta di credito o del tuo metodo di pagamento. RevenueCat elabora un identificativo dell’abbonato, la cronologia degli acquisti e lo stato del tuo abbonamento per sbloccare le funzioni premium. L’identificativo dell’abbonato può essere collegato al tuo account Unscrol. Per maggiori dettagli consulta l’informativa sulla privacy di RevenueCat. Gli acquisti su Android usano Google Play Billing, tramite RevenueCat.
6. Analisi dei Dati
Utilizziamo Mixpanel e Firebase Analytics per comprendere l’uso e le prestazioni dell’app. Gli eventi possono essere collegati al tuo identificativo utente Unscrol; non sono necessariamente anonimi. Gli eventi comprendono visualizzazioni di schermata, interazioni con le funzioni, attività di abbonamento, attività delle sessioni di concentrazione e diagnostica. Se invii un check-in, il valore del tempo di utilizzo da te dichiarato e lo stato di raggiungimento dell’obiettivo possono essere inclusi nell’analisi. Questo è distinto dalle statistiche dell’Accesso all’utilizzo di Android e dai dati di Tempo di utilizzo di iOS usati per il blocco, che restano sul tuo dispositivo. Gli eventi di analisi non contengono il tuo PIN.
Utilizziamo Sentry (regione UE) per rilevare e correggere crash, errori e schermate lente. Sentry riceve segnalazioni di crash ed errori con stack trace, informazioni sul dispositivo e sul sistema operativo, la versione dell’app, una traccia degli eventi recenti dell’app, come la navigazione tra le schermate, e i tempi di prestazione di un campione di sessioni. Le segnalazioni sono collegate al tuo identificativo utente Unscrol, non al tuo indirizzo email né al tuo nome.
Meta (Facebook) App Events riceve identificativi pubblicitari, informazioni sul dispositivo ed eventi dell’app (come installazione, sessione, registrazione, prova e abbonamento) per l’attribuzione e la misurazione pubblicitarie. Non inviamo a Meta l’identificativo del tuo account Unscrol. L’app include il TikTok Business SDK, ma nella versione Android attuale non è configurato per inviare eventi. Puoi reimpostare o limitare l’identificativo pubblicitario nelle impostazioni del dispositivo.
7. Sito Web
Il Sito Web unscrol.com è un sito statico di carattere informativo. Non richiede un account e non installa cookie di tracciamento. È distribuito tramite Cloudflare, che può trattare dati tecnici standard delle richieste (come gli indirizzi IP) per finalità di sicurezza e di consegna dei contenuti.
8. Conservazione e Sicurezza dei Dati
I tuoi dati sono conservati su server sicuri tramite MongoDB Atlas, con cifratura a riposo e in transito. Adottiamo misure di sicurezza conformi agli standard del settore, tra cui:
- Password e PIN sono sottoposti ad hash con bcrypt
- Tutte le comunicazioni con l’API utilizzano cifratura HTTPS/TLS
- I token JWT sono usati per la gestione delle sessioni, con tempi di scadenza brevi
- I codici OTP per il recupero del PIN scadono dopo 10 minuti
9. Condivisione dei Dati
Non vendiamo, scambiamo né cediamo a noleggio i tuoi dati personali a terzi. Possiamo condividere informazioni soltanto nei seguenti casi:
- Con il tuo consenso — quando acconsenti espressamente alla condivisione dei dati
- Classifica — il tuo nome visualizzato e il tuo punteggio sono visibili agli altri utenti nella classifica pubblica
- Obblighi di legge — se richiesto da leggi, regolamenti o procedimenti legali
- Misurazione pubblicitaria — Meta riceve gli identificativi e gli eventi descritti nella Sezione 6.
- Fornitori di servizi — servizi di terze parti affidabili che ci aiutano a gestire l’App (ad esempio invio di email, hosting), vincolati da accordi di riservatezza
10. Servizi di Terze Parti
L’App può utilizzare i seguenti servizi di terze parti:
- MongoDB Atlas — hosting del database
- Cloudflare — CDN e protezione DDoS
- Provider SMTP — invio delle email con i codici di verifica
- RevenueCat — gestione degli abbonamenti (senza dati di pagamento)
- Accesso con Google — accesso facoltativo con il tuo account Google (riceviamo l’e-mail del tuo account)
- Google Play Billing — acquisti su Android, tramite RevenueCat (nessun dato di pagamento ci raggiunge)
- Mixpanel / Firebase Analytics — analisi di utilizzo e diagnostica, che possono essere collegate a un identificativo dell’account
- Sentry — segnalazioni di crash e prestazioni, collegate a un identificativo dell’account ma non al tuo indirizzo email né al tuo nome
- Meta (Facebook) App Events / TikTok Business SDK — attribuzione pubblicitaria (ID pubblicitario ed eventi come installazione, registrazione, prova e abbonamento)
I framework Screen Time, Family Controls e Device Activity di Apple non sono servizi di terze parti: funzionano sul dispositivo come parte di iOS e i dati che elaborano non sono condivisi con noi. Ciascun servizio di terze parti elencato sopra ha una propria informativa sulla privacy che disciplina il trattamento dei dati.
11. I Tuoi Diritti
Hai i seguenti diritti in relazione ai tuoi dati personali:
- Accesso — richiedere una copia dei dati personali che deteniamo su di te
- Rettifica — richiedere la correzione di dati inesatti
- Cancellazione — richiedere l’eliminazione del tuo account e dei dati associati
- Portabilità — richiedere l’esportazione dei tuoi dati in un formato leggibile da dispositivo automatico
- Revoca del consenso — revocare il consenso in qualsiasi momento, laddove il trattamento si basi sul consenso
Per esercitare uno qualsiasi di questi diritti, scrivici a support@unscrol.com.
12. Conservazione dei Dati
Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account resta attivo. Se elimini l’account, rimuoveremo i tuoi dati dai nostri sistemi attivi entro 30 giorni. Le copie di backup possono permanere fino a 90 giorni prima di essere eliminate in modo definitivo.
13. Privacy dei Minori
Unscrol non è destinata a minori di 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 13 anni, adotteremo tempestivamente le misure necessarie per eliminarli.
14. Modifiche alla Presente Informativa
Possiamo aggiornare di tanto in tanto la presente Informativa sulla Privacy. Quando lo faremo, aggiorneremo la data di “Ultimo aggiornamento” in cima a questa pagina. Ti invitiamo a rileggere periodicamente questa informativa per restare aggiornato su come proteggiamo i tuoi dati.
15. Contatti
Se hai domande o dubbi sulla presente Informativa sulla Privacy, contattaci:
- Email: support@unscrol.com