Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026.

Titolare e contatti

Tommaso Antoniazzi, Keystone, con sede/indirizzo in Via Bartolomeo D'Alviano 28, Italia, è il titolare del trattamento dei dati di EverMute. Per assistenza o per esercitare i tuoi diritti: support@evermute.app.

A cosa serve EverMute

EverMute apre i siti mobili di alcuni social in un browser sul tuo iPhone e applica le regole che scegli. Non è affiliata a Instagram, YouTube, TikTok, Reddit o Facebook. Le loro informative si applicano quando accedi ai loro siti: ricevono direttamente il traffico del tuo dispositivo.

Dati trattati e finalità

Per creare e proteggere l’account trattiamo email, identificativo utente, nome facoltativo e dati tecnici di autenticazione. Se scegli Accedi con Apple, riceviamo l’identificativo Apple e i dati che Apple rende disponibili, anche tramite un indirizzo email nascosto. Le password dell’account sono gestite dal servizio di autenticazione; non sono conservate in chiaro.

Per erogare l’abbonamento trattiamo prodotto acquistato, stato, scadenza, prova, rinnovo e identificativi della transazione. Apple gestisce il pagamento e RevenueCat verifica gli acquisti e fornisce statistiche sull’andamento degli abbonamenti. EverMute non riceve i dati della carta. Questi fornitori possono trattare anche dati tecnici, indirizzo IP e informazioni sul dispositivo necessari ai loro servizi.

Per sincronizzare le impostazioni conserviamo le piattaforme selezionate, regole, orari, limiti, fuso orario e collegamenti famiglia. Per i figli collegati sincronizziamo anche i contatori prodotti da EverMute: aperture, secondi nel browser dell’app, pause rispettate o superate e stime del tempo recuperato. Il genitore può vedere i nomi assegnati, le regole e i contatori dei figli collegati. Non riceve messaggi, ricerche o contenuti dei social.

Sul telefono conserviamo preferenze, contatori e, se impostato, un hash del PIN. Le sessioni dei social restano nel browser locale: non vengono inviate ai server di EverMute. Puoi cancellarle nelle Impostazioni dell’app; vengono cancellate anche uscendo dall’account o eliminandolo. La scelta delle app native da limitare usa i permessi di Tempo di utilizzo di Apple. I token di questa scelta restano sul dispositivo e nell’App Group: non sincronizziamo i report di Tempo di utilizzo.

Se ci contatti trattiamo il recapito e le informazioni che decidi di inviarci per rispondere. Non inviare password, codici di accesso o dati di pagamento.

Misurazione delle inserzioni (Meta)

Nell’app per Solo e per i genitori usiamo l’SDK di Meta Platforms per sapere se un’installazione o un abbonamento deriva da una nostra inserzione su Facebook o Instagram. Dopo che hai indicato che l’app è per te o che sei un genitore (mai sul telefono di un figlio), l’SDK invia a Meta eventi di utilizzo dell’app (apertura, installazione, schermate della configurazione iniziale raggiunte, avvio della prova gratuita, abbonamento con prezzo e valuta), dati tecnici del dispositivo e un identificativo dell’app. Non chiediamo il permesso di tracciamento: l’identificativo pubblicitario (IDFA) non viene raccolto e non colleghiamo questi dati ad altre app o siti. L’attribuzione avviene anche tramite SKAdNetwork di Apple. Meta tratta questi dati come titolare autonomo secondo la propria informativa. Base giuridica: legittimo interesse a misurare l’efficacia delle inserzioni (articolo 6.1.f GDPR); puoi opporti scrivendo a support@evermute.app.

L’SDK non viene mai attivato sui telefoni dei figli collegati: nessun dato di un minore collegato a un genitore è inviato a Meta.

Statistiche d’uso (PostHog) e origine delle installazioni (AppsFlyer)

Nell’app per Solo e per i genitori usiamo PostHog, con server nell’Unione europea, per capire in quali passaggi della configurazione iniziale le persone si fermano. Dal primo avvio l’app invia eventi senza nome: apertura dell’app, schermata della configurazione raggiunta, schermata dei prezzi vista, avvio della prova gratuita o acquisto con prezzo e valuta, insieme alla versione dell’app, al Paese dell’App Store e a un identificativo casuale creato sull’iPhone. PostHog riceve anche l’indirizzo IP, ma l’app gli chiede di non ricavarne alcuna posizione. Non inviamo nome, email, identificativo dell’account, testi digitati, siti visitati né contenuti dei social. RevenueCat comunica a PostHog, con lo stesso identificativo casuale, rinnovi e disdette dell’abbonamento. PostHog tratta questi dati per nostro conto, come responsabile del trattamento. Base giuridica: legittimo interesse a migliorare l’app (articolo 6.1.f GDPR); puoi opporti scrivendo a support@evermute.app.

Usiamo AppsFlyer per sapere da quale campagna pubblicitaria proviene un’installazione, con le stesse regole dell’SDK di Meta: si attiva solo dopo che hai indicato che l’app è per te o che sei un genitore, non chiede il permesso di tracciamento e non raccoglie l’identificativo pubblicitario (IDFA). Riceve dati tecnici del dispositivo, l’indirizzo IP, l’identificativo del fornitore (IDFV) e le aperture dell’app; l’attribuzione avviene anche tramite SKAdNetwork di Apple. L’origine dell’installazione (per esempio «organica» o il nome della campagna) viene associata agli eventi di PostHog e all’abbonamento in RevenueCat. AppsFlyer tratta questi dati per nostro conto, come responsabile del trattamento. Base giuridica: legittimo interesse a misurare l’efficacia delle inserzioni (articolo 6.1.f GDPR).

AppsFlyer non viene mai attivato sul telefono di un figlio. PostHog si spegne appena viene indicato che l’app è stata configurata da un genitore e non invia più nulla da quel telefono, nemmeno se in seguito il genitore lo scollega; prima di quella risposta l’app non sa ancora di chi sia il telefono e può inviare soltanto l’apertura e la prima schermata.

Basi giuridiche

Trattiamo account, regole, acquisti e collegamenti richiesti per eseguire il contratto e fornire il servizio (articolo 6.1.b GDPR). Proteggiamo accessi e infrastruttura sulla base del legittimo interesse alla sicurezza, bilanciato con i tuoi diritti (articolo 6.1.f). Trattiamo eventuali informazioni richieste dalla legge per adempiere obblighi legali (articolo 6.1.c). Per le notifiche chiediamo il permesso del dispositivo, revocabile nelle Impostazioni iOS. Non profiliamo le persone a fini pubblicitari e non prendiamo decisioni automatizzate con effetti giuridici.

Fornitori e trasferimenti

Usiamo Supabase per autenticazione e database e RevenueCat per la verifica degli abbonamenti; Apple gestisce acquisti e servizi iOS. Meta Platforms e AppsFlyer misurano le installazioni e gli abbonamenti che provengono dalle nostre inserzioni; PostHog raccoglie le statistiche d’uso dell’app su server nell’Unione europea (vedi sopra). I dati del database EverMute sono attualmente ospitati nella regione Stati Uniti, Ohio (us-east-2). Eventuali trasferimenti fuori dallo Spazio economico europeo devono essere coperti dalle garanzie previste dal GDPR, ad esempio le clausole contrattuali standard dei fornitori. Puoi chiedere informazioni sulle garanzie applicabili al titolare. Non vendiamo i dati e non li usiamo per mostrarti pubblicità personalizzata.

Conservazione e cancellazione

Account e impostazioni restano finché l’account esiste. Il server conserva i contatori giornalieri per 90 giorni e i totali settimanali fino a 400 giorni. I contatori locali sono conservati fino a 400 giorni e vengono azzerati al cambio account. I registri tecnici di audit e i metadati degli eventi di abbonamento sono eliminati dopo 400 giorni secondo le procedure automatiche.

Elimina account nelle Impostazioni avvia la cancellazione immediata dall’archivio operativo dell’identità e dei dati associati. L’app comunica se l’operazione non è riuscita. Per un account Apple richiede una nuova conferma Apple per revocare l’autorizzazione. Le copie di backup e i log dei fornitori seguono i rispettivi cicli di conservazione e non sono usati come account attivi. Apple e gli altri fornitori possono conservare dati per i propri obblighi legali. Eliminare EverMute o il suo account non annulla l’abbonamento Apple: annullalo separatamente nelle Impostazioni iOS.

Se un genitore elimina il proprio account, la famiglia viene sciolta e i figli vengono scollegati; i loro account non vengono cancellati automaticamente. Il genitore può eliminare un account figlio ancora collegato da Famiglia, selezionando il nome e scegliendo Elimina account e dati. Dopo lo scollegamento il telefono esce dall’account e non diventa un account Solo; per la cancellazione dei dati conservati di un account già scollegato, contatta support@evermute.app.

Famiglie e minori

La configurazione famiglia è destinata a un genitore o a chi esercita legittimamente la responsabilità sul minore. Il genitore assegna un nome e genera un codice: il figlio lo usa per creare il proprio account senza fornire un’email personale o scegliere una password. Il servizio crea un identificativo tecnico per l’autenticazione. Il genitore deve spiegare al figlio, con parole adeguate alla sua età, quali regole e contatori sono condivisi. I limiti di età e le condizioni dei social continuano ad applicarsi: EverMute non li sostituisce.

Diritti e reclami

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare un consenso senza pregiudicare il trattamento precedente. Scrivi a support@evermute.app. Rispondiamo entro i termini di legge, di norma un mese, e possiamo chiedere le informazioni strettamente necessarie a verificare la tua identità. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo paese.

Aggiornamenti

La data in alto identifica questa versione. Eventuali cambiamenti rilevanti saranno comunicati attraverso l’app o i recapiti dell’account, quando necessario.