Torna a Sortwell

Informativa sulla privacy

Ultimo aggiornamento: 13 ottobre 2026

Questa informativa spiega in parole semplici quali dati si generano con l'app Android Sortwell, chi li riceve e cosa puoi fare. Si basa sulla legge federale sulla protezione dei dati (LPD) e, dove si applicano, sul regolamento generale sulla protezione dei dati (RGPD) e sullo UK GDPR britannico.

1. Chi è responsabile

Mirza Tahirovic
Hagenholzstrasse 81, 8050 Zurigo, Svizzera
kontakt@tahirolabs.com

2. Cosa succede sul tuo telefono

• Le tue foto e i tuoi video vengono elaborati solo sul telefono: confronto, calcolo della somiglianza, rilevamento dei volti per scegliere la foto migliore, riduzione dei video. Non vengono mai caricati. Sortwell non ha un server proprio né account utente.
• L'app memorizza sul telefono un database locale (risultati dell'analisi, riferimenti ai file, cicli di pulizia) e le impostazioni (per esempio l'inizio della prova). Questi dati restano sul dispositivo finché non elimini l'app o ne cancelli i dati.
• Il backup automatico di Android comprende solo il file delle impostazioni con la data di inizio della prova. Così la data resta dopo una reinstallazione se usi il backup di Google. Il database non viene salvato nel backup.

3. Abbonamento e pagamento tramite Google Play

L'abbonamento passa da Google Play. Google elabora il pagamento e ne è responsabile. L'app controlla soltanto, sul telefono, se esiste un abbonamento. Sortwell non riceve dati di pagamento e non gestisce alcun server per questo scopo.

4. Pubblicità durante la prova (Google AdMob)

Durante i 7 giorni di prova l'app mostra un banner pubblicitario su due schermate. Con un abbonamento non c'è pubblicità. La pubblicità proviene da Google AdMob.

Nello Spazio economico europeo, nel Regno Unito e in Svizzera, il modulo di consenso di Google (UMP) ti interpella al primo avvio. Distingue due domande:

• Accesso al tuo dispositivo: se Google può leggere o memorizzare sul telefono degli identificatori, per esempio l'ID pubblicitario. Google ne ha bisogno anche per la pubblicità non personalizzata, per esempio per limitare la frequenza con cui vedi lo stesso annuncio, per la rendicontazione pubblicitaria e contro le frodi.
• Personalizzazione: se Google può adattare gli annunci ai tuoi interessi.

A seconda della tua scelta:

• Entrambi consentiti: pubblicità personalizzata.
• Consentito solo l'accesso: pubblicità non personalizzata. Google usa allora l'ID pubblicitario per gli scopi indicati sopra, ma non per annunci basati sui tuoi interessi.
• Accesso rifiutato: Google mostra al massimo annunci limitati. Non sono personalizzati. Secondo Google, usano cookie o l'archiviazione locale sul dispositivo solo per rilevare frodi e traffico non valido. Google riceve inoltre dati tecnicamente necessari come indirizzo IP, tipo di dispositivo e app.

Rifiutare è facile quanto accettare. Puoi modificare la tua scelta in qualsiasi momento in Impostazioni, sotto "Privacy e pubblicità". Fuori da questi Paesi l'app non mostra alcun modulo; lì controlli se Google può usare l'ID pubblicitario per annunci personalizzati nelle impostazioni di Android, sotto "Google", "Annunci".

USA: se vivi in uno Stato degli USA con una propria legge sulla privacy (per esempio la California), puoi chiedere in Impostazioni, sotto "Privacy e pubblicità", che i tuoi dati non vengano "venduti" né "condivisi" per annunci personalizzati. Google li tratta allora solo in modo limitato e non mostra annunci personalizzati. Non vendiamo dati in cambio di denaro. La trasmissione dell'ID pubblicitario a Google per annunci personalizzati può tuttavia contare come "vendita" o "condivisione" secondo alcune leggi statunitensi.

Do Not Track: le app Android non hanno un segnale Do Not Track come un browser; Sortwell non risponde quindi a tali segnali. Nella misura in cui la tua scelta lo consente, Google può raccogliere tramite AdMob dati sul tuo utilizzo di diverse app e siti web nel tempo. Noi non raccogliamo tali dati.

Google è titolare autonomo del trattamento per la pubblicità. Nella misura in cui la tua scelta lo consente, Google riceve l'ID pubblicitario, l'indirizzo IP e una posizione approssimativa ricavata da esso, dati sul dispositivo e sull'app e dati sulle interazioni con gli annunci.

Altre informazioni da Google: policies.google.com/privacy e policies.google.com/technologies/partner-sites.

5. Rapporti sugli arresti anomali (Firebase Crashlytics)

I rapporti sugli arresti anomali restano disattivati finché non acconsenti: con una casella da spuntare al primo avvio o più tardi in Impostazioni. Poi, se l'app si arresta, invia un rapporto a Firebase Crashlytics, un servizio di Google. Il rapporto contiene un ID di installazione e dati sul dispositivo e sull'arresto (per esempio modello del dispositivo, versione di Android, punto in cui si è verificato l'errore). Google tratta questi dati per nostro conto (come responsabile del trattamento) e li conserva per 90 giorni. Puoi revocare il consenso in qualsiasi momento in Impostazioni, sotto "Invia rapporti sugli arresti".

Altre informazioni: firebase.google.com/support/privacy.

6. Riconoscimento dei volti nelle foto (Google ML Kit)

Per suggerire la foto migliore, l'app può usare la libreria ML Kit di Google per verificare se e dove ci sono volti in una foto e se gli occhi sono aperti. Questo controllo dei volti è disattivato finché non lo attivi: con una casella separata al primo avvio (accanto ai rapporti sugli arresti, disattivata per impostazione predefinita) o più tardi nelle Impostazioni con "Controllo dei volti per la foto migliore". Senza il tuo consenso Sortwell non avvia affatto ML Kit e sceglie la foto migliore solo in base a nitidezza ed esposizione.

Il controllo avviene interamente sul dispositivo con un modello integrato nell'app. Non identifica nessuno. Le foto e i dati dei volti non lasciano mai il dispositivo. Sortwell salva i risultati (occhi aperti, sorriso) solo sul tuo telefono.

Quando il controllo dei volti è attivo, ML Kit invia a Google dati diagnostici e di utilizzo. Secondo Google, si tratta di:

• dati sul dispositivo: produttore, modello, versione e build di Android, hardware di machine learning disponibile;
• dati sull'app: nome del pacchetto e versione dell'app;
• un identificatore per installazione (non un ID del dispositivo) che Google usa per contare l'utilizzo;
• metriche tecniche: latenza, formato e risoluzione dell'immagine, dimensione di input e output, versione della funzione, tipo di evento e codici di errore.

Google usa questi dati per la diagnostica e le statistiche di utilizzo di ML Kit, li trasmette in forma cifrata e, a sua dichiarazione, non li comunica a terzi. Google li tratta per scopi propri ed è titolare autonomo del trattamento; noi non riceviamo questi dati. Finché il controllo dei volti è attivo, l'app non può disattivare questa trasmissione. Puoi revocare il consenso in qualsiasi momento con l'interruttore nelle Impostazioni. Sortwell smette allora di usare ML Kit e cancella i valori dei volti salvati (occhi aperti, sorriso) sul tuo telefono. Altre informazioni: developers.google.com/ml-kit/android-data-disclosure.

7. Trasferimenti verso gli USA

Google LLC ha sede negli USA. I dati che vanno a Google (pubblicità, rapporti sugli arresti, dati diagnostici) possono essere trattati lì. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework e dello Swiss-US Data Privacy Framework, e anche dell'estensione per il Regno Unito (UK Extension), su cui si basano i trasferimenti dal Regno Unito.

Se vivi fuori dalla Svizzera, dall'UE e dagli USA, per esempio in Giappone, a Singapore o in Brasile, questi dati vanno comunque a Google negli USA. Google basa tali trasferimenti sulle garanzie che descrive su policies.google.com/privacy/frameworks, per esempio le clausole contrattuali standard.

Per i trasferimenti da Singapore, ai sensi del PDPA ci assicuriamo che i destinatari siano vincolati da obblighi giuridicamente vincolanti, in particolare dai contratti e dalle clausole contrattuali standard sopra citati, a garantire uno standard di protezione paragonabile a quello del PDPA.

8. Sito web ed e-mail

Il sito web www.tahirolabs.com e le e-mail che ci scrivi sono coperti dall'informativa generale sulla privacy di TahiroLabs.

9. Basi giuridiche

• Pubblicità con accesso al tuo dispositivo (ID pubblicitario) e pubblicità personalizzata: il tuo consenso (art. 6 par. 1 lett. a RGPD; per l'accesso al dispositivo insieme alle norme nazionali sulle apparecchiature terminali, come il § 25 TDDDG in Germania).
• Pubblicità limitata senza il tuo consenso all'accesso al dispositivo: interesse legittimo a finanziare la prova gratuita (art. 6 par. 1 lett. f RGPD). Dove Google usa per essa cookie o l'archiviazione locale, lo fa, secondo Google, solo per rilevare frodi e traffico non valido.
• Abbonamento: contratto con te (art. 6 par. 1 lett. b RGPD).
• Rapporti sugli arresti: consenso (art. 6 par. 1 lett. a RGPD).
• Dati diagnostici di ML Kit: il tuo consenso (art. 6 par. 1 lett. a RGPD; per l'accesso al dispositivo insieme all'art. 5 par. 3 della direttiva ePrivacy, ad esempio il § 25 TDDDG in Germania e il § 165 cpv. 3 TKG 2021 in Austria).

Nel Regno Unito si applicano le disposizioni corrispondenti dello UK GDPR e, per l'accesso al dispositivo, la Regulation 6 delle Privacy and Electronic Communications Regulations (PECR).

10. Per quanto tempo conserviamo i dati

• Sul telefono: finché non elimini l'app o ne cancelli i dati. Android rimuove dal cestino i file spostati dopo 30 giorni.
• Rapporti sugli arresti presso Google: Firebase Crashlytics conserva i rapporti sugli arresti e gli identificatori correlati per 90 giorni. Poi Google inizia a rimuoverli dai sistemi attivi e di backup; ciò può richiedere ancora del tempo.
• Dati pubblicitari presso Google: Google rende anonimi i dati pubblicitari nei suoi registri del server rimuovendo una parte dell'indirizzo IP dopo 9 mesi e determinate informazioni sui cookie dopo 18 mesi. Per gli altri dati pubblicitari e identificatori valgono i periodi indicati nella politica di Google: policies.google.com/technologies/retention.
• Dati diagnostici di ML Kit presso Google: Google non indica un periodo fisso. Li conserva finché gli servono per la diagnostica e le statistiche di utilizzo, secondo le regole su policies.google.com/technologies/retention.

11. I tuoi diritti

Dove la legge applicabile lo prevede, hai il diritto di:

• accedere ai tuoi dati;
• far rettificare i dati inesatti;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità dei dati, cioè ricevere i tuoi dati in un formato comune quando li trattiamo in modo automatizzato sulla base del tuo consenso o di un contratto;
• opporti al trattamento basato sull'interesse legittimo;
• revocare il consenso, con effetto per il futuro.

Scrivici all'indirizzo e-mail indicato qui sotto. I dati sul tuo telefono puoi eliminarli da solo cancellando i dati dell'app o eliminando l'app. Per i rapporti sugli arresti presso Firebase provvediamo noi alla cancellazione. Per i dati di cui Google è essa stessa responsabile (pubblicità, ML Kit) puoi esercitare i tuoi diritti anche direttamente presso Google: policies.google.com/privacy.

Se vivi in un altro Paese, hai anche i diritti previsti dalla legge sulla protezione dei dati di quel Paese, per esempio ai sensi della legge brasiliana sulla protezione dei dati (LGPD).

Puoi presentare reclamo a un'autorità di controllo: in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'UE all'autorità di controllo del tuo luogo di residenza, in altri Paesi all'autorità per la protezione dei dati di quel Paese, in Brasile all'ANPD.

Se vivi nel Regno Unito, si applica anche lo UK GDPR. Puoi presentare reclamo prima a noi (kontakt@tahirolabs.com). Confermiamo la ricezione del tuo reclamo entro 30 giorni, lo esaminiamo e ti comunichiamo l'esito senza ingiustificato ritardo. Puoi presentare reclamo anche all'Information Commissioner's Office (ICO): ico.org.uk.

Se vivi a Singapore si applica anche il Personal Data Protection Act 2012 (PDPA). Puoi chiedere di accedere ai dati personali che conserviamo su di te e di ricevere informazioni su come li abbiamo usati o comunicati nell'ultimo anno, e puoi chiederci di correggerli. Puoi revocare il consenso in qualsiasi momento; ti diremo cosa significa per l'uso dell'app. Rispondiamo entro 30 giorni, oppure ti comunichiamo entro tale termine quando potremo rispondere. Puoi presentare reclamo alla Personal Data Protection Commission (PDPC, pdpc.gov.sg).

12. Contatto

Per tutte le domande sulla privacy, anche come punto di contatto ai sensi della LGPD brasiliana (Encarregado): kontakt@tahirolabs.com

Responsabile della protezione dei dati ai sensi del PDPA di Singapore: Mirza Tahirovic, kontakt@tahirolabs.com

13. Modifiche alla presente informativa

Se modifichiamo questa informativa, pubblichiamo la nuova versione su questa pagina e aggiorniamo la data di "Ultimo aggiornamento". Segnaliamo le modifiche rilevanti anche in cima a questa pagina per almeno 30 giorni. Se una modifica richiede il tuo consenso, te lo chiediamo di nuovo nell'app.