Informativa sulla privacy

Ritualivity è gestito da Strategic Virtus Global LLC, una società registrata nel Delaware, Stati Uniti (1207 Delaware Ave #3043, Wilmington, DE 19806, United States), titolare del trattamento per il servizio su ritualivity.com e app.ritualivity.com. Contatto: polymedialabs@gmail.com.

Ritualivity è software open source (AGPL-3.0). Chiunque può installarne una copia; un servizio ospitato da altri è gestito da chi lo ospita e questa informativa non lo riguarda.

• Account: indirizzo e-mail e nome; la password, salvata solo come hash non reversibile; se accedi con Google, l'identità del tuo account Google e la foto del profilo; se attivi l'accesso in due passaggi, il relativo segreto e i codici di riserva.
• Quello che scrivi nell'app: workspace e relativi membri, attività, sottoattività e note, canali, contesti e cartelle, tempi registrati, timebox, obiettivi, rituali, chiusure di giornata e diario, la cronologia delle modifiche alle attività e le tue preferenze (lingua, fuso orario e simili).
• Calendari: l'indirizzo di ogni feed ICS che aggiungi (cifrato) e gli eventi letti da quei feed e da Google Calendar: titolo, orario, descrizione, luogo, partecipanti, link della videochiamata e tipo di evento.
• Dati tecnici: le sessioni di accesso con indirizzo IP e browser di provenienza, contatori temporanei per limitare le richieste legati all'indirizzo IP, e i log del server, che escludono password, token e cookie.

• Per fornirti il servizio: salvare e mostrare i tuoi piani, sincronizzare i calendari (GDPR art. 6.1.b, contratto).
• Per la sicurezza: sessioni, limiti alle richieste e log che servono a fermare gli abusi (art. 6.1.f, legittimo interesse).
• Google Calendar e le notifiche del browser si usano solo dopo che li attivi (art. 6.1.a, consenso) e puoi disattivarli in qualsiasi momento.

Accedi con Google chiede nome, indirizzo e-mail e foto del profilo (scope openid, email, profile).

Collegare Google Calendar chiede https://www.googleapis.com/auth/calendar.readonly e https://www.googleapis.com/auth/calendar.events. Con questi permessi leggiamo l'elenco dei tuoi calendari e gli eventi dei calendari che scegli, aggiornati circa ogni 10 minuti, e conserviamo gli eventi da 30 giorni prima a 90 giorni dopo, compresi partecipanti e tipo di evento. Scriviamo eventi solo per i timebox che pianifichi e solo sul calendario che scegli per questo: creiamo, modifichiamo e cancelliamo quegli eventi e nessun altro. I token di accesso al calendario sono salvati cifrati (AES-256-GCM).

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google da parte di Ritualivity rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use (uso limitato). Usiamo i dati di Google Calendar solo per mostrare e sincronizzare i tuoi calendari dentro Ritualivity, e il profilo di accesso Google solo per creare e riconoscere il tuo account. Non vendiamo questi dati, non li trasferiamo ad altri, non li usiamo per la pubblicità e nessuna persona li legge, salvo che tu ci chieda aiuto per un problema preciso e sia d'accordo, o che serva per la sicurezza o lo imponga la legge. Non usiamo i dati degli utenti Google per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o machine learning.

Per revocare l'accesso: in Ritualivity, Impostazioni → Calendari → Rimuovi. In questo modo revochiamo l'accesso presso Google e cancelliamo token, calendari ed eventi salvati; gli eventi dei timebox già presenti nel tuo Google Calendar restano lì. Puoi anche rimuovere Ritualivity, compreso il permesso di accesso, dalle autorizzazioni del tuo account Google.

Usiamo solo cookie tecnici: i cookie di sessione che ti tengono connesso (e, durante l'accesso, cookie di breve durata per l'accesso in due passaggi e con Google) e i cookie di preferenza chiamati ritualivity.* per tema, lingua, ultimo workspace, barra laterale e banner dei rituali chiusi. La memoria locale del browser conserva alcune impostazioni di visualizzazione con lo stesso prefisso.

Niente analytics, niente tracciamento, niente cookie pubblicitari, nessuno script di terze parti. Un'eccezione da sapere: le foto del profilo Google si caricano direttamente dai server di Google.

• DigitalOcean ospita il nostro server ad Amsterdam, Paesi Bassi (UE) come responsabile del trattamento. Il database PostgreSQL gira sullo stesso server, gestito con Coolify, con backup giornalieri conservati per 14 giorni sullo stesso server.
• Google (Google LLC): quando accedi con Google o colleghi Google Calendar, Google tratta i dati del tuo account Google come titolare autonomo secondo la propria informativa; le richieste al calendario che facciamo per conto tuo sono regolate dai termini delle API di Google.
• Cloudflare risponde solo alle richieste DNS per i nostri domini: il tuo traffico non passa da lì. Let's Encrypt emette i nostri certificati HTTPS e non riceve dati su di te.
• I feed di calendario che aggiungi vengono scaricati dall'indirizzo che hai indicato. Non inviamo e-mail e non usiamo fornitori di posta.
• DigitalOcean, Google e Cloudflare sono società statunitensi. Se i tuoi dati possono arrivare negli Stati Uniti, il trasferimento si basa sull'EU–US Data Privacy Framework o sulle clausole contrattuali tipo della Commissione europea.

• I dati dell'account: finché non cancelli l'account.
• Attività eliminate: 30 giorni per poterle ripristinare, poi vengono cancellate.
• Sessioni di accesso, con indirizzo IP e browser: valide fino a 30 giorni; i record, anche quelli scaduti, restano finché non cancelli l'account.
• Contatori dei limiti alle richieste legati all'indirizzo IP: fino a circa un giorno. I contatori di protezione dell'accesso (indirizzo IP e pagina) non sono ancora cancellati in automatico.
• Chiavi che evitano i salvataggi doppi: circa una settimana.
• Backup: un account cancellato sparisce dai backup entro 14 giorni.

Esportazione: Impostazioni → Account scarica i tuoi dati in un unico file JSON (vedi il documento sul formato dell'esportazione, disponibile su richiesta); restano fuori le sessioni di accesso, le credenziali e le copie degli eventi di calendario. Cancellazione: Impostazioni → Account cancella subito l'account e i tuoi workspace. Se condividi un workspace con qualcuno, prima esci o rimuovi gli altri membri.

Il GDPR ti dà anche il diritto di accedere ai dati, correggerli, cancellarli, trasferirli, limitarne o contestarne l'uso e revocare il consenso: scrivi a polymedialabs@gmail.com e rispondiamo entro un mese. Se sei nell'UE, puoi presentare reclamo all'autorità di controllo locale per la protezione dei dati, ad esempio il Garante italiano (Garante per la protezione dei dati personali).

Ritualivity non è pensato per chi ha meno di 16 anni: in quel caso non creare un account.

Pubblichiamo ogni modifica su questa pagina con una nuova data in alto. Se una modifica cambia l'uso dei tuoi dati, la annunciamo su questo sito prima che si applichi.

Domande o richieste sui tuoi dati: polymedialabs@gmail.com. Strategic Virtus Global LLC, 1207 Delaware Ave #3043, Wilmington, DE 19806, United States.