Informativa sulla privacy

Aggiornato il 9 novembre 2026 · Anche in Herald, in Impostazioni › Aiuto › Informativa sulla privacy

Questa traduzione è fornita solo per comodità. In caso di differenze con l’originale in inglese, prevale l’originale in inglese. Leggi l’originale in inglese

Chi siamo

Done Marketing, Inc., una società della California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. Email: support@heraldjournal.app. In questa informativa, “noi” indica Done Marketing, Inc. “Herald” indica le nostre app sui dispositivi Apple supportati. Questa informativa riguarda anche il nostro sito web e il nostro servizio di assistenza.

Siamo responsabili delle informazioni personali che trattiamo per far funzionare Herald, il suo servizio di inoltro, il sito web e il servizio di assistenza. Il tuo diario locale e lo spazio facoltativo su iCloud restano sotto il tuo controllo. Il fatto che non possiamo decifrare il tuo diario non elimina le responsabilità che le leggi sulla privacy applicabili ci attribuiscono. Anche Apple e gli altri fornitori hanno responsabilità per i propri servizi.

Cosa resta sui tuoi dispositivi

Le tue voci comprendono crisi e aure, check-in, umore, alcolici, farmaci e dosi, sonno, piani per le crisi, informazioni sul kit di soccorso, note, visite, i dati di chi ti segue e altre informazioni che aggiungi. Herald le conserva nella propria memoria locale. La protezione dipende dal tuo dispositivo, dal sistema operativo, dal codice e dalle impostazioni di sicurezza; su un Mac, mantieni sicuri il login e la cifratura del disco.

Un video che alleghi a un episodio viene conservato su quell’iPhone o iPad. Herald non sincronizza quella copia, non la include nel suo file di backup cifrato e non la include nel backup del dispositivo. Il video originale potrebbe comunque restare in Foto o in File, secondo le impostazioni di quei servizi. Un video può uscire da Herald se scegli di condividerlo.

Alcune scelte restano su un solo dispositivo, come l’aspetto di Herald, il movimento e i suoni, i suggerimenti e ciò che hai nascosto in Oggi.

Il tuo iCloud, sigillato

La sincronizzazione con iCloud è disattivata finché non la attivi. Quando è attiva, Herald sigilla ogni record con una chiave che hanno soltanto i tuoi dispositivi, poi lo salva nel database privato del tuo account iCloud. La chiave passa da un tuo dispositivo all’altro tramite Portachiavi iCloud, che Apple cifra end-to-end.

Apple conserva i record cifrati e può vedere i metadati associati, tra cui i tipi di record, gli identificativi, le dimensioni, gli orari delle modifiche e gli account che partecipano a una condivisione. Non riceviamo le chiavi per decifrare il diario. Questa protezione non copre le informazioni che esporti separatamente, condividi in un messaggio o invii all’assistenza.

Se perdi la chiave (per esempio, se tutti i dispositivi vengono inizializzati nello stesso momento), la copia su iCloud non può essere aperta da nessuno, nemmeno da noi. Herald propone allora di sigillare di nuovo il tuo diario da un dispositivo che ce l’ha ancora.

L’app Salute

Se colleghi l’app Salute, Herald legge sul dispositivo, quando serve, le categorie che consenti, come sonno, farmaci e dosi, caffeina e informazioni sul ciclo. Non copia i dati provenienti da Salute nei record CloudKit di Herald, nella condivisione con le persone di fiducia, nel contenuto delle notifiche push o nel file di backup cifrato. Un resoconto o un foglio di calcolo che generi può includere le informazioni provenienti da Salute che hai consentito; controllane il contenuto prima di condividerlo. L’archiviazione e la sincronizzazione proprie dell’app Salute sono separate.

Herald aggiunge a Salute soltanto ciò che scegli, e ogni cosa resta disattivata finché non la attivi: come va la tua giornata o il tuo umore, due sintomi dopo una crisi, le notti che annoti come tempo a letto e la respirazione lenta come minuti di consapevolezza. “Elimina tutto” propone di rimuovere ciò che Herald ha aggiunto.

Persone di fiducia e avvisi

Puoi invitare alcune persone a vedere un avviso quando ne fai partire uno. Hanno bisogno di Herald e di un Account Apple; sei tu a sceglierle e puoi rimuovere chiunque in qualsiasi momento.

In “Cosa condividi”, gli avvisi vengono condivisi con le persone di fiducia che hai approvato. La posizione durante un avviso, “Cosa aiuta”, il tuo piano per le crisi e il luogo in cui si trova il kit di soccorso possono essere attivi per impostazione predefinita; controllali prima di condividere. Il check-in di oggi, i farmaci e le dosi e gli episodi recenti richiedono che tu attivi le rispettive opzioni separate. Queste scelte sono la tua impostazione predefinita; puoi disattivare o attivare gli avvisi o una qualsiasi di queste opzioni per una singola persona. I dettagli sui farmaci del piano per le crisi possono comunque essere condivisi tramite il piano, a meno che tu non li escluda. Il momento in cui chiamare indicato nel piano accompagna un avviso anche se la condivisione del resto del piano è disattivata. Non esiste una condivisione abituale separata di umore, alcolici, ciclo, notti o note del diario, ma il testo che inserisci in un campo condiviso o in un resoconto esportato può contenere queste informazioni.

I record condivisi sono cifrati per i tuoi dispositivi e per quelli delle persone di fiducia approvate tramite la condivisione di iCloud. Rimuovere una persona cambia la chiave di condivisione per i dati futuri. Interrompere la condivisione elimina la zona condivisa quando l’operazione è completata. Le persone di fiducia possono conservare le informazioni già ricevute, comprese le copie offline finché i loro dispositivi non si aggiornano, gli screenshot o le esportazioni; la rimozione non permette di ritirare quelle copie.

La parte privata di un link di invito segue il simbolo # nel suo indirizzo. Una normale richiesta web non invia quel frammento al nostro server. Il browser e qualsiasi app o persona a cui invii il link completo possono vederlo, quindi tratta il link come privato.

Il servizio di inoltro degli avvisi

Il tuo dispositivo invia le notifiche degli avvisi al servizio di notifiche push di Apple tramite un Cloudflare Worker. Il servizio di inoltro di Herald non usa un database permanente dei diari e non conserva il contenuto delle notifiche in un log dell’applicazione. Conserva però informazioni di sicurezza in una memoria temporanea tra una richiesta e l’altra, come spiegato di seguito.

Il servizio di inoltro tratta l’indirizzo IP del mittente, le prove di Apple App Attest, i token push dei destinatari e il contenuto delle notifiche. La limitazione della frequenza delle richieste usa gli indirizzi IP e gli identificativi delle chiavi pubbliche dei dispositivi, insieme agli orari delle richieste; la protezione contro la ripetizione delle richieste usa le loro impronte. Queste voci restano nella memoria volatile del Worker oltre la singola richiesta e vengono sfoltite o perse quando quella memoria viene svuotata o quando l’istanza del Worker termina. L’implementazione attuale non garantisce la cancellazione dopo un intervallo di tempo fisso. Il servizio di inoltro non può aprire il contenuto cifrato delle note.

Una notifica push per un’Attività in tempo reale contiene i campi di cui iOS ha bisogno senza aprire Herald: un alias casuale e pseudonimo, gli orari di inizio e di fine, se un avviso è stato fatto partire per errore e i tempi per la chiamata. Questi campi sono visibili al servizio di inoltro e ad Apple. Non contengono un nome né coordinate, ma nel contesto possono rivelare un’attività legata alla salute e non sono anonimi solo perché l’alias è casuale.

Cloudflare tratta le richieste sulla propria rete e può conservare informazioni di servizio, di sicurezza e di traffico in base agli accordi applicabili e alle proprie condizioni sulla privacy. Le nostre impostazioni di registrazione dell’applicazione non disattivano ogni registrazione a livello del fornitore. Apple tratta informazioni per la consegna delle notifiche push, CloudKit, App Attest e Mappe secondo le condizioni applicabili a quei servizi.

Dove ti trovi

Durante un avviso reale, se la posizione è consentita e la condivisione è attiva, Herald ottiene la tua posizione, usa Mappe di Apple per trovare un indirizzo vicino e cifra il luogo per le persone di fiducia approvate. Gli indicatori del sistema mostrano quando la posizione è in uso. Herald interrompe gli aggiornamenti della posizione quando l’avviso finisce e aggiorna il record condiviso per rimuovere il luogo. Le modifiche possono richiedere tempo per arrivare su iCloud o alle persone di fiducia offline; un link di mappa già copiato non può essere ritirato.

Una ricerca della posizione separata, dove consentita, aiuta a individuare il paese per il numero di emergenza quando parte un avviso. Herald conserva il codice del paese su quel dispositivo. Disattivare la condivisione della posizione è diverso dal negare il permesso di accesso alla posizione. Il numero e la posizione mostrati possono non essere disponibili o non essere precisi.

“Scrivi anche un messaggio” apre Messaggi con una riga e un link di mappa, perché sia tu a inviarli. Herald non invia mai un messaggio.

Apple Watch, iPad, Mac e Apple Vision Pro

I tuoi altri dispositivi usano la stessa sincronizzazione cifrata facoltativa del diario. iPhone e Apple Watch comunicano anche tramite il collegamento tra dispositivi di Apple, anche per trasferire il diario quando la sincronizzazione con iCloud è disattivata e per le informazioni necessarie agli avvisi. Herald non monitora direttamente i sensori di Apple Watch per rilevare crisi e non usa Rilevamento cadute. Le informazioni lette tramite l’app Salute possono provenire da un Apple Watch. L’integrazione con Salute, la posizione, le sveglie e le funzioni di chiamata variano a seconda della piattaforma.

Apple Intelligence

Sui dispositivi supportati, Herald usa il modello di Apple sul dispositivo per la formulazione facoltativa delle ricorrenze e, quando lo richiedi, per un riassunto delle note del resoconto. La formulazione delle ricorrenze usa la frase e i conteggi pertinenti. Con la stessa impostazione attiva, formula anche la riga “Quel giorno” nella scheda di una crisi o di un’aura a partire da dosi, check-in e sonno di quel giorno, compresi quelli letti dall’app Salute; quella formulazione non viene salvata. Il riassunto delle note usa le note del periodo selezionato, con i nomi dei farmaci e le date delle crisi come contesto. Queste richieste al modello vengono eseguite sul dispositivo; Herald non le invia a un servizio di IA nel cloud. L’impostazione di Ricorrenze controlla la formulazione delle ricorrenze e la riga “Quel giorno”; la raccolta delle note per il resoconto si richiede separatamente. Prima di usare o condividere il testo generato, controlla che non contenga omissioni o errori.

Herald Plus e acquisti

Gli acquisti vengono elaborati tramite Apple. Tramite Herald non riceviamo i dati della tua carta di pagamento. Per fornirti l’accesso, l’app legge sul tuo dispositivo le informazioni su acquisti e diritti di accesso firmate da Apple. Apple può fornire allo sviluppatore report di vendita, finanziari o sulle transazioni nell’ambito dei suoi servizi per sviluppatori; questi sono separati dal tuo diario.

Il resoconto e il tuo file di backup

I resoconti, i fogli di calcolo e i PDF del piano per le crisi vengono generati sul tuo dispositivo e possono contenere informazioni sanitarie leggibili, compresi i dati di Salute inclusi nel documento scelto. Dopo l’esportazione non sono protetti dalla cifratura del diario di Herald. L’interfaccia di condivisione o dei file del sistema li invia o li salva dove scegli. Il file di backup di Herald è cifrato con la tua frase segreta, che non possiamo recuperare. I normali backup del dispositivo sono separati e possono includere il diario locale, in base alle impostazioni di backup di Apple o alle tue. Gestisci separatamente i file esportati, i messaggi e i backup.

Link e sito web

I link esterni di approfondimento e di aiuto si aprono nell’interfaccia del browser di sistema. Il sito di destinazione e i suoi fornitori ricevono le normali informazioni di una richiesta web, secondo le proprie informative; Herald non allega il tuo diario a quei link. Il nostro sito web viene distribuito tramite Cloudflare, che riceve informazioni sulle richieste, come un indirizzo IP. Non usiamo pubblicità comportamentale né tracker pubblicitari di terze parti. Sul nostro sito web, non nelle app Herald, usiamo Cloudflare Web Analytics per contare le visite in forma aggregata: le pagine visualizzate, il sito che vi ha rimandato, il paese, il browser, il sistema operativo e il tipo di dispositivo di chi visita, e la velocità di caricamento delle pagine. Non imposta cookie, non usa il fingerprinting e non serve a identificarti né a seguirti su altri siti web. Non lo combiniamo con il tuo diario, con le tue email o con le informazioni del servizio di inoltro. La pagina di invito heraldjournal.app/join non ha strumenti di analisi. Il sito web non usa cookie pubblicitari o di tracciamento; Cloudflare può impostare un cookie necessario per la sicurezza.

Scriverci

“Segnala un problema” e “Scrivi a Herald” aprono un’email nella tua app di posta. “Segnala un problema” aggiunge la versione di Herald, il tuo dispositivo, il suo sistema, la lingua e la regione di Herald, se è abbinato un Apple Watch, se iCloud è attivo e come tieni traccia dei farmaci. Niente del tuo diario. Vedi tutto prima di inviare.

Done Marketing, Inc. gestisce le richieste di assistenza e sulla privacy dagli Stati Uniti, usando Google Workspace per support@heraldjournal.app. Google tratta la corrispondenza per fornire il servizio di posta. Le email possono includere il tuo indirizzo, il messaggio, gli allegati e i dettagli sulla salute che scegli di inviare. Non chiediamo il tuo diario completo. Conserviamo le conversazioni per due anni dalla loro conclusione, salvo che si applichi prima una valida richiesta di cancellazione o che uno specifico obbligo di legge o una specifica controversia richieda una conservazione limitata più lunga. I cicli di backup e di cancellazione del fornitore possono non coincidere con la rimozione dalla nostra casella di posta attiva.

Report sugli arresti anomali

Herald non contiene SDK di terze parti per l’analisi o per la segnalazione degli arresti anomali. A seconda delle impostazioni e dei servizi Apple, Apple può metterci a disposizione report di diagnostica o di utilizzo. Questi report non sono pensati per contenere il tuo diario; controlliamo ogni report che riceviamo per individuare eventuali informazioni personali presenti per caso ed eliminiamo ciò che non ci serve.

Provare Herald con TestFlight

Se partecipi alla beta di Herald tramite TestFlight di Apple, Apple condivide con noi i report sugli arresti anomali, informazioni sull’utilizzo (ad esempio quanto spesso apri Herald, il modello del tuo dispositivo e la versione del sistema) e qualsiasi feedback che scegli di inviare, compresi screenshot e commenti. Se partecipi tramite il nostro link pubblico, non riceviamo il tuo nome né il tuo indirizzo email, a meno che tu non li includa in un feedback o ci scriva; se ti invitiamo via email, vediamo il nome e l’indirizzo usati per l’invito. Usiamo queste informazioni solo per provare e migliorare Herald e non le condividiamo con terze parti. Uno screenshot mostra ciò che è sullo schermo, quindi può includere il tuo diario se è aperto. Apple conserva il feedback per un anno e descrive il proprio trattamento nella sua informativa sulla privacy di TestFlight.

Perché possiamo trattare questi dati

Dove la legge applicabile richiede una base giuridica, la fornitura del servizio si basa sulla base contrattuale applicabile; la sicurezza proporzionata, l’amministrazione dell’assistenza e l’analisi aggregata del sito web possono basarsi sul legittimo interesse; e le registrazioni obbligatorie si basano sugli obblighi di legge. Trattare informazioni sanitarie richiede un’ulteriore condizione applicabile ai dati sensibili, come il consenso esplicito. Il consenso all’accesso facoltativo a Salute, alla condivisione e alla posizione viene chiesto tramite la funzione interessata e i controlli del sistema. Puoi revocare il consenso per il futuro; questo non rende invalido ciò che è stato trattato lecitamente in precedenza. Dove una funzione non può funzionare senza le informazioni, la revoca può renderla non disponibile. Non ci sono vendite a fini pubblicitari né decisioni basate unicamente su procedure automatizzate che producano effetti giuridici o effetti analogamente significativi.

Dove vengono trattati

Le informazioni vengono trattate sui tuoi dispositivi, nei luoghi usati da Apple per i servizi che selezioni, tramite la rete internazionale di Cloudflare e tramite Google Workspace per le email di assistenza. Il personale della nostra società fornisce assistenza dagli Stati Uniti. Google può trattare i dati al di fuori degli Stati Uniti; non promettiamo un hosting esclusivamente negli Stati Uniti. Dove richiesto, l’esportatore responsabile deve basarsi su una decisione di adeguatezza applicabile, su una certificazione valida o su garanzie contrattuali adeguate. Le condizioni di trasferimento di un fornitore non coprono automaticamente un trasferimento separato a Done Marketing. Contattaci per informazioni sulle garanzie applicabili alla tua richiesta.

Per quanto tempo

Le voci del diario restano finché non le elimini, in base alle tue scelte di sincronizzazione e di backup. La conservazione nella memoria del servizio di inoltro è descritta sopra; Cloudflare, anche per l’analisi del sito web, e Apple possono avere propri periodi di conservazione per i loro servizi. La corrispondenza di assistenza viene normalmente conservata per due anni dalla chiusura. Le registrazioni relative a consensi, transazioni, reclami e incidenti possono richiedere una conservazione separata e limitata per obblighi di legge o controversie. Eliminare l’app non elimina queste registrazioni separate.

Le tue scelte e i tuoi diritti

In Herald puoi vedere, correggere ed esportare le informazioni del diario. “Elimina tutto” si applica a questo dispositivo e, quando la sincronizzazione con iCloud è attiva e raggiungibile, al diario collegato su iCloud; gli altri dispositivi devono ricevere l’eliminazione. Con la sincronizzazione disattivata, un’eliminazione locale non cancella le copie che si trovano altrove. Se l’eliminazione nel cloud non riesce, potresti doverla ripetere. La disinstallazione non è un modo affidabile per cancellare iCloud, gli altri dispositivi, l’app Salute, le esportazioni, le copie dei destinatari o i backup del dispositivo. Usa prima i controlli di eliminazione e di condivisione nell’app e gestisci personalmente quelle copie separate. Eliminare Herald non annulla un abbonamento.

Non possiamo recuperare né decifrare il tuo diario per te. Ti aiuteremo comunque con le richieste sulla privacy, ti spiegheremo i controlli disponibili nell’app e ci occuperemo delle informazioni conservate nei sistemi di assistenza o in altri sistemi controllati dalla società. Per presentare una richiesta non ti chiediamo di inviare il diario, la password o le chiavi di cifratura. Potremmo chiederti informazioni proporzionate per verificare una richiesta.

A seconda della legge applicabile, potresti avere diritto all’informazione, all’accesso, alla rettifica, alla cancellazione, alla portabilità, alla limitazione, all’opposizione, alla revoca del consenso e a presentare un reclamo o un ricorso. Invia le richieste a support@heraldjournal.app. Rispondiamo entro il termine applicabile, in genere entro un mese per le richieste dal SEE e dal Regno Unito ed entro i termini delle leggi statali spiegati nella nostra informativa sui dati sanitari dei consumatori. Motiviamo ogni proroga o rifiuto legittimo e indichiamo la via di riesame disponibile. I diritti locali inderogabili si applicano anche se non sono nominati qui.

La tua età

Dove disponibile, Herald chiede al servizio Declared Age Range di Apple una fascia d’età anziché una data di nascita. La fonte e il livello di verifica possono variare a seconda dell’account, della piattaforma e della regione. Altrimenti, durante la configurazione Herald chiede alla persona che lo usa di dichiarare di avere almeno 13 anni o di essere un genitore o un tutore. Le scelte di consenso, le versioni delle informative, la data e le informazioni disponibili sull’età vengono conservate nel diario cifrato. Non usiamo questa casella per sostenere che l’identità o il rapporto di un genitore siano stati verificati in modo indipendente.

Minori

Per i minori di 13 anni, Herald è pensato perché un genitore o un tutore legale usi l’app per registrare le informazioni del minore. Herald non è offerto per l’uso diretto da parte di minori di 13 anni. L’adulto deve avere l’autorità per registrare e condividere quelle informazioni e dovrebbe condividere solo ciò che è appropriato. L’adulto che usa Herald e il minore le cui informazioni vengono registrate sono persone distinte. Una risposta di Apple sull’età non prova l’autorità genitoriale. Restano valide le norme locali sulle informazioni sanitarie dei minori e quelle sui minori più grandi. Contattaci per questioni sulle informazioni di un minore o per un sospetto uso non autorizzato; indagheremo, ti aiuteremo con i controlli di eliminazione disponibili e ci occuperemo delle informazioni che controlliamo.

Informative per gli stati USA

Non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale tra contesti diversi e non usiamo il tracciamento pubblicitario tra app e siti web. La condivisione decisa da te e le operazioni dei fornitori di servizi descritte sopra avvengono comunque. I messaggi locali di Plus possono rispondere all’attività nel diario, come un numero sufficiente di check-in o una visita imminente; questo è diverso dalla pubblicità di terze parti.

La nostra informativa sulla privacy dei dati sanitari dei consumatori, su heraldjournal.app/consumer-health, fornisce informazioni aggiuntive per i consumatori dello stato di Washington e del Nevada. Restano disponibili gli altri diritti statali applicabili.

Sicurezza

Herald usa la cifratura a livello di app per il diario e i record condivisi su CloudKit, la sicurezza del sistema per l’archiviazione locale e la trasmissione, e App Attest per le richieste al servizio di inoltro. I metadati di consegna in chiaro, i documenti esportati e le email di assistenza sono al di fuori della cifratura end-to-end del diario. Nessun sistema è infallibile. Indaghiamo sugli incidenti e inviamo le notifiche dove richiesto.

Modifiche

La data in alto identifica questa versione. Spiegheremo le modifiche rilevanti e chiederemo ogni nuovo consenso necessario prima di iniziare a trattare i dati in modi nuovi. Il semplice uso continuato non sostituisce il consenso dove la legge richiede una scelta attiva.

Contatti

Done Marketing, Inc., una società della California, 440 N Barranca Ave, Unit 8081, Covina, CA 91723, United States. Email: support@heraldjournal.app.

Puoi presentare un reclamo all’autorità per la privacy competente nel luogo in cui vivi o in cui i dati in questione vengono trattati. Contattaci per ricevere aiuto nell’individuare la via appropriata; contattarci prima non limita questo diritto.