Policy su cookie e local storage

Questa Cookie policy spiega come Reminda ("noi", "ci" o "nostro") utilizza cookie, local storage e tecnologie di tracciamento simili quando interagisci con i nostri servizi. Questo include il nostro sito principale, l'applicazione web, l'applicazione iOS e l'applicazione Android (collettivamente, la "Piattaforma").

Puntiamo a mantenere la massima trasparenza riguardo ai dati che memorizziamo sui tuoi dispositivi. Questa policy è pensata per allinearsi in generale agli standard globali applicabili in materia di privacy, inclusi il General Data Protection Regulation (GDPR), il UK GDPR, la direttiva ePrivacy e il California Consumer Privacy Act (CCPA) come modificato dal CPRA, ove applicabile a livello operativo.

• Cookie: piccoli file di testo salvati sul tuo dispositivo dai siti web che visiti. Sono ampiamente utilizzati per far funzionare in modo efficiente le piattaforme e per fornire informazioni agli operatori del servizio.

• Tecnologie simili: includono local storage, session storage, IndexedDB, software development kits (SDK), ID pubblicitari mobili, web beacon e pixel.

• Cookie di prima parte: tecnologie impostate direttamente da Reminda quando usi la nostra Piattaforma.

• Cookie di terze parti: tecnologie impostate da domini o fornitori di servizi diversi da Reminda (ad esempio provider di analytics o sicurezza).

Limitiamo l'uso di local storage e cookie principalmente a quelli necessari per la funzionalità di base della nostra piattaforma SaaS:

• Cookie strettamente necessari: essenziali per consentirti di navigare nella Piattaforma e usare le sue funzionalità, come l'accesso alle aree sicure, la gestione della chiave di sessione zero-knowledge, la prevenzione delle frodi, la sicurezza API e il bilanciamento del carico. Senza questi, i servizi principali non possono essere forniti.

• Cookie funzionali: consentono alla Piattaforma di ricordare le scelte che fai (come preferenze di lingua, fuso orario o funzione ricordami) per offrire un'esperienza localizzata e personalizzata.

• Cookie di prestazione e analytics: usati per monitorare stabilità della piattaforma, feature flag, crash reporting e metriche generali di prestazione. Utilizziamo provider analytics standard del settore (come Google Analytics o Vercel Analytics) per capire come gli utenti interagiscono con le nostre applicazioni web e mobile e migliorare il servizio.

• Cookie pubblicitari / marketing: Reminda limita rigorosamente o proibisce l'uso di pixel di tracciamento cross-site e cookie pubblicitari di terze parti. Non vendiamo i tuoi dati a data broker.

Laddove richiesto dalla legge applicabile, facciamo affidamento sul legittimo interesse o sulla necessità contrattuale per installare cookie strettamente necessari (ad esempio GDPR art. 6(1)(b) e 6(1)(f)). Queste tecnologie sono fondamentali per la gestione delle sessioni SaaS, la generazione di chiavi crittografiche End-to-End Encryption (E2EE), l'autenticazione e la mitigazione della sicurezza (ad esempio Cloudflare Turnstile).

Per i cookie non essenziali (come quelli analytics), facciamo affidamento sul tuo consenso esplicito, che può essere revocato in qualsiasi momento tramite il nostro centro preferenze.

Le nostre tecnologie possono operare nell'applicazione web e nelle applicazioni mobile (iOS e Android) per garantire la sincronizzazione continua dei tuoi dati crittografati tramite IndexedDB e local storage.

Potremmo integrare alcuni servizi di terze parti per l'infrastruttura critica. Questi provider possono impostare i propri cookie necessari:

• Hosting cloud e sicurezza: provider come Cloudflare o Google Cloud per rate limiting, consegna CDN e mitigazione bot.

• Provider di pagamento: Paddle, RevenueCat, Apple, Google e MoMo per elaborare in modo sicuro i pagamenti degli abbonamenti.

La durata delle tecnologie che utilizziamo rientra in due categorie:

• Cookie di sessione: temporanei e scadono una volta chiuso il browser o terminata la sessione attiva.

• Cookie persistenti / local storage: restano sul tuo dispositivo per un periodo predefinito o finché non vengono eliminati manualmente. Ad esempio, i nostri database IndexedDB offline restano in modo persistente sul tuo dispositivo per abilitare la funzionalità offline fino a quando non cancelli la cache del browser o esci dall'app mobile.

Mantieni il diritto di controllare come i cookie vengono utilizzati sui tuoi dispositivi:

• Gestione del consenso: ove applicabile, puoi regolare le preferenze per i cookie opzionali tramite il nostro banner cookie in-app o il centro preferenze.

• Controlli del browser: la maggior parte dei browser web ti consente di gestire i cookie tramite le impostazioni. Tieni presente che disabilitare i cookie strettamente necessari o il local storage comprometterà gravemente la funzionalità, inclusa la possibilità di accedere e sincronizzare dati offline.

• Controlli del dispositivo mobile: su iOS e Android, puoi usare impostazioni a livello di sistema per limitare il tracciamento o reimpostare gli identificatori del dispositivo.

• Global Privacy Control (GPC) e Do Not Track (DNT): rispettiamo i segnali GPC laddove richiesto dalla legge. Pur riconoscendo gli header DNT, la nostra rigorosa limitazione del tracciamento di terze parti fa sì che la tua esperienza resti intrinsecamente privata indipendentemente dallo stato DNT.

Le informazioni raccolte tramite cookie e local storage possono essere trattate in giurisdizioni al di fuori del tuo Paese di residenza. Quando avvengono tali trasferimenti, implementiamo adeguate garanzie tecniche e giuridiche in linea con le clausole contrattuali standard o quadri giuridici equivalenti.

La nostra Piattaforma non è rivolta a minori di 13 anni (o 16 anni in alcune giurisdizioni) e non installiamo consapevolmente cookie su dispositivi utilizzati da tali soggetti senza valido consenso dei genitori.