FirstRoutine (di seguito «la Società») attribuisce grande importanza alla tutela dei dati personali e si conforma al Regolamento Generale sulla Protezione dei Dati (GDPR) e alla normativa nazionale applicabile. La presente informativa si applica alle applicazioni mobili della serie FirstRoutine (Running Routine, Semicupio, Timer a Intervalli, Routine Integratori e applicazioni correlate).
1. Finalità del trattamento
La Società tratta i dati personali esclusivamente per le seguenti finalità. Qualsiasi altro utilizzo richiederà un consenso separato.
- Fornitura e gestione dei servizi
- Stabilità dell’applicazione (segnalazioni di errore) e miglioramento delle funzionalità
- Risposta alle richieste degli utenti
2. Principio di minimizzazione
La Società raccoglie unicamente i dati strettamente necessari a tali finalità (art. 5, par. 1, lett. c GDPR). Non è prevista la registrazione di un account e la maggior parte dei dati viene conservata esclusivamente sul dispositivo dell’utente in un database locale (Room DB). La disinstallazione dell’app comporta l’eliminazione immediata di tali dati.
3. Categorie di dati trattati
| Tipologia | Dati | Metodo di raccolta |
|---|---|---|
| Automatico | Informazioni sul dispositivo (modello, versione del sistema operativo), versione dell’app, log di crash, log di eventi | Firebase Analytics / Crashlytics |
| Automatico | Identificatore di istanza Firebase | SDK Firebase |
| Utente | Indirizzo e-mail (solo in caso di contatto con l’assistenza) | Inserimento diretto da parte dell’utente |
Non vengono raccolti nome, numero di telefono, indirizzo postale o dati di pagamento.
4. Basi giuridiche del trattamento (art. 6 GDPR)
| Finalità | Base giuridica |
|---|---|
| Funzionalità di base dell’app (memorizzazione locale) | Esecuzione del contratto – art. 6, par. 1, lett. b |
| Firebase Crashlytics (diagnostica errori) | Legittimo interesse – art. 6, par. 1, lett. f (garantire la stabilità dell’app) |
| Firebase Analytics (statistiche d’uso) | Consenso – art. 6, par. 1, lett. a (raccolto al primo avvio) |
| Risposta alle richieste | Consenso – art. 6, par. 1, lett. a |
| Adempimenti di legge | Obbligo legale – art. 6, par. 1, lett. c |
5. Tempi di conservazione
- Dati locali (Room DB): eliminati immediatamente alla disinstallazione dell’app
- Log eventi di Firebase Analytics: eliminazione automatica dopo un massimo di 14 mesi (conservazione predefinita di Google)
- Report di Firebase Crashlytics: fino a 90 giorni
- E-mail di assistenza: eliminate entro 30 giorni dal completamento della risposta
6. Comunicazione a terzi e trasferimenti extra-UE
Di norma la Società non comunica dati personali a terzi. Tuttavia, nell’ambito del regolare funzionamento dell’app, avvengono i seguenti trasferimenti internazionali:
| Destinatario | Paese | Dati | Finalità | Conservazione |
|---|---|---|---|---|
| Google LLC (Firebase) | Stati Uniti, data center UE | Informazioni sul dispositivo, log eventi, log crash | Analisi / diagnostica | 14 mesi |
Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo (CCS) della Commissione europea e dell’EU–U.S. Data Privacy Framework. La Società ha sede nella Repubblica di Corea, Paese riconosciuto dalla Commissione europea come dotato di un livello adeguato di protezione dei dati mediante la decisione di adeguatezza del 17 dicembre 2021.
7. Diritti dell’interessato
Ai sensi del GDPR, l’interessato ha i seguenti diritti:
- Diritto di accesso (art. 15)
- Diritto di rettifica (art. 16)
- Diritto alla cancellazione o «diritto all’oblio» (art. 17)
- Diritto di limitazione del trattamento (art. 18)
- Diritto alla portabilità dei dati (art. 20)
- Diritto di opposizione ai trattamenti fondati sul legittimo interesse (art. 21)
- Diritto a non essere sottoposto a decisioni automatizzate (art. 22) — la Società non adotta decisioni di questo tipo con effetti giuridici
- Diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3), fermo restando il trattamento già svolto
Per esercitare tali diritti, scrivere a [email protected]. La Società risponde di norma entro un mese.
Poiché le applicazioni non offrono registrazione o accesso e non detengono direttamente identificatori quali nome, e-mail o telefono, le richieste di accesso, rettifica e portabilità potranno essere evase indicando l’«assenza di dati» laddove non sussistano dati personali pertinenti.
Per il diritto alla cancellazione in particolare, i passaggi in autonomia a disposizione dell’utente (disinstallazione dell’app + reimpostazione dell’ID pubblicitario) consentono di completare di fatto la cancellazione. Per i dettagli si veda la guida alla cancellazione dei dati. In caso di ulteriore assistenza, le e-mail inviate all’indirizzo sopra indicato saranno trattate esclusivamente a scopo di risposta ed eliminate entro 30 giorni dal completamento della risposta.
8. Consenso per cookie e tecnologie di tracciamento
Firebase Analytics viene attivato soltanto se l’utente presta il proprio consenso nella schermata proposta al primo avvio. Il consenso può essere revocato in qualsiasi momento dalle impostazioni dell’app o del dispositivo, con interruzione immediata della raccolta. Firebase Crashlytics opera sulla base del legittimo interesse a garantire la stabilità dell’app, ma può essere disattivato anch’esso dalle impostazioni.
9. Dati dei minori
Le applicazioni non sono destinate a minori di 16 anni (art. 8 GDPR). In Italia, l’età minima per prestare validamente il consenso è 14 anni. Non è richiesta alcuna registrazione e la Società non raccoglie consapevolmente dati di minori. Qualora un genitore o tutore rilevi l’utilizzo dell’app da parte di un minore e richieda la cancellazione dei dati identificabili, può scrivere a [email protected] e la Società provvederà senza indugio.
10. Diritto di reclamo
Gli utenti dell’UE hanno il diritto di proporre reclamo all’autorità nazionale di controllo (art. 77 GDPR). In Italia l’autorità competente è il Garante per la protezione dei dati personali. L’elenco completo delle autorità europee è disponibile presso il Comitato europeo per la protezione dei dati.
11. Cancellazione dei dati personali
Quando i dati non sono più necessari per le finalità originarie, la Società provvede alla loro cancellazione senza indugio.
- File elettronici: eliminazione permanente con metodi irreversibili
- Documenti cartacei: distruzione mediante triturazione o incenerimento
12. SDK di terze parti
- Firebase Crashlytics e Firebase Analytics (Google LLC) — si veda l’Informativa sulla privacy di Google
Non vengono utilizzati SDK pubblicitari o di tracciamento diversi da quelli indicati.
13. Contatti
- Società: FirstRoutine
- Sede: Repubblica di Corea
- E-mail: [email protected]
Non è stato nominato un rappresentante nell’Unione europea. Gli utenti dell’UE possono rivolgersi direttamente all’indirizzo sopra indicato.
14. Modifiche della presente informativa
Eventuali modifiche saranno comunicate con almeno 7 giorni di preavviso rispetto alla data di entrata in vigore, tramite avviso in-app o sul sito firstroutine.app. Modifiche sostanziali (nuove finalità, nuovi destinatari) potranno richiedere il rinnovo del consenso all’interno dell’app.
- Prima entrata in vigore: 20 marzo 2026
- Ultimo aggiornamento: 21 aprile 2026