Informativa sulla Privacy TEMPO

INFORMATIVA SULLA PRIVACY DI TEMPO

Ultimo aggiornamento: ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l’applicazione TEMPO è:
Juan Manuel Calderón Olivencia
Indirizzo: Calle Diego de Alcántara, 2, Bloque 3, 41500 Alcalá de Guadaíra, Siviglia, Spagna
Email di contatto: hola@kumera.es
Di seguito, «KUMERA» o «TEMPO».

2. Cos’è TEMPO

TEMPO è un’applicazione pensata per aiutare le persone a registrare momenti, emozioni, riflessioni ed esperienze personali attraverso strumenti come Diario, Clima, Capsule del Tempo, Pausa e altre funzionalità orientate al benessere personale e alla riflessione consapevole, incluso l’incrocio facoltativo di questi dati con quelli relativi al sonno e all’attività fisica.
TEMPO è stata sviluppata seguendo i principi di Privacy by Design e Privacy by Default stabiliti dall’articolo 25 del Regolamento Generale sulla Protezione dei Dati (RGPD), con l’obiettivo di ridurre al minimo la quantità di dati personali trattati e massimizzare il controllo dell’utente sulle proprie informazioni.

3. Quali dati trattiamo

TEMPO è progettata affinché la maggior parte delle informazioni rimanga esclusivamente sul dispositivo dell’utente.
A seconda delle funzionalità utilizzate, possiamo trattare le seguenti categorie di dati:

Dati dell’account

Indirizzo email.
Identificatori tecnici associati all’autenticazione.

Dati di contenuto

Solo quando l’utente attiva volontariamente il backup cifrato:

Voci del Diario.
Registrazioni di Clima o stato emotivo.
Capsule del Tempo.
Fotografie allegate.
Note vocali.
Informazioni generate durante le sessioni di Pausa.
Esperimenti, scoperte e avanzamento dei programmi di Pausa.

Capsule del Tempo inviate a un’altra persona

Se invii una Capsula del Tempo a un’altra persona, trattiamo anche l’indirizzo email di tale persona (per avvisarla che l’ha ricevuta) e il contenuto della Capsula. Vedi la sezione 7bis per i dettagli su come questo contenuto viene protetto.

Dati sanitari (facoltativi)

Solo quando l’utente attiva volontariamente la funzione Salute nelle Impostazioni:

Minuti di sonno.
Numero di passi giornalieri.
Frequenza cardiaca media giornaliera.
Minuti di esercizio giornaliero.

Questi dati provengono da Apple Salute (HealthKit) o Health Connect, a seconda del sistema operativo del dispositivo, e vengono letti esclusivamente per incrociarli con le tue registrazioni di Clima e mostrarti possibili relazioni tra il tuo riposo, la tua attività e il tuo umore. Questo incrocio viene calcolato interamente sul tuo dispositivo: i valori specifici di sonno, passi, frequenza cardiaca ed esercizio non vengono trasmessi ai server di TEMPO né inclusi nel backup cifrato. Maggiori dettagli nella sezione 9.

Dati di localizzazione (facoltativi)

Solo quando l’utente attiva volontariamente la funzione corrispondente nelle Impostazioni, TEMPO utilizza la tua posizione approssimativa per consultare il meteo e i giorni festivi della tua zona a ogni registrazione di Clima. Questa posizione viene richiesta a fornitori esterni (vedi sezione 10) e non viene mai inviata insieme al tuo contenuto personale né inclusa nel backup cifrato. Prima di essere salvate o inviate, le coordinate vengono arrotondate a due decimali (una precisione di circa 1 km).

Dati tecnici

Registri di errori e malfunzionamenti tecnici.
Informazioni necessarie a garantire la sicurezza e il funzionamento dell’applicazione.
Informazioni relative all’autenticazione e alla gestione delle sessioni.
Eventi di utilizzo dell’applicazione (analisi di prodotto), solo se li accetti espressamente (disattivati per impostazione predefinita): quali funzioni vengono utilizzate e con quale frequenza, per permetterci di migliorare TEMPO. Non include mai il contenuto che scrivi (né il testo del Diario, né fotografie, né note vocali, né lo stato d’animo scelto).
Se concedi il permesso per le notifiche, un identificatore delle notifiche push del dispositivo, associato al tuo account, per avvisarti quando qualcuno ti invia una Capsula del Tempo.

TEMPO non richiede né tratta dati personali oltre a quelli strettamente necessari per fornire il servizio.

4. Dati particolarmente sensibili

Alcuni contenuti che l’utente decide di inserire volontariamente in TEMPO possono rivelare informazioni relative alla sua salute fisica o mentale, al suo stato emotivo, alle sue abitudini personali o a circostanze intime.
In particolare, se l’utente attiva la funzione Salute descritta nella sezione 3, TEMPO leggerà minuti di sonno, passi, frequenza cardiaca e minuti di esercizio, che costituiscono dati appartenenti a categorie particolari (dati relativi alla salute) ai sensi dell’articolo 9 del RGPD. Per questo motivo, tale funzione:

Non è mai attivata per impostazione predefinita: richiede un’azione esplicita dell’utente nelle Impostazioni.
Non richiede mai l’autorizzazione al sistema operativo finché l’utente non la attiva.
Si basa sul consenso esplicito dell’utente (art. 9.2.a RGPD).

Per questo motivo, determinate funzionalità di backup, sincronizzazione e lettura dei dati Salute possono essere attivate solo con il consenso espresso dell’utente.
Tale consenso può essere revocato in qualsiasi momento dall’interno dell’applicazione stessa o dalle impostazioni Salute/Health Connect del sistema operativo, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

5. Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità:

Finalità	Base giuridica
Creare e gestire l’account dell’utente	Esecuzione del contratto
Consentire l’accesso e l’uso di TEMPO	Esecuzione del contratto
Mantenere backup cifrati quando l’utente li attiva	Consenso esplicito
Incrociare le tue registrazioni di Clima con i tuoi dati di sonno, passi, frequenza cardiaca ed esercizio (Salute/Health Connect), solo se attivi questa funzione	Consenso esplicito (art. 9.2.a RGPD, dato sanitario)
Consultare il meteo e i giorni festivi della tua zona a partire dalla tua posizione approssimativa, se attivi questa funzione	Consenso esplicito
Inviare e ricevere Capsule del Tempo con altre persone	Esecuzione del contratto
Avvisare la persona destinataria di una Capsula del Tempo (via email o, se ha già un account, con una notifica push)	Legittimo interesse di chi invia la Capsula e di KUMERA a che arrivi alla persona a cui è destinata
Analisi di prodotto e miglioramento dell’applicazione	Consenso (disattivata per impostazione predefinita, revocabile in qualsiasi momento dalle Impostazioni)
Gestire richieste di assistenza e supporto	Legittimo interesse ed esecuzione del contratto
Garantire la sicurezza della piattaforma e prevenire usi impropri	Legittimo interesse
Gestire incidenti tecnici ed errori	Legittimo interesse (puoi opporti disattivando le segnalazioni di errori nelle Impostazioni)
Adempiere agli obblighi legali applicabili	Obbligo legale
Inviare comunicazioni tecniche necessarie al funzionamento del servizio	Esecuzione del contratto e legittimo interesse

TEMPO non utilizza i dati personali per finalità pubblicitarie né per la creazione di profili commerciali.

6. Il nostro impegno per la tua privacy

La filosofia di TEMPO è semplice: i tuoi pensieri, ricordi ed emozioni appartengono solo a te.
Per questo motivo abbiamo progettato l’applicazione affinché, ove possibile, le tue informazioni restino esclusivamente sotto il tuo controllo.
Quando decidi di attivare il backup nel cloud, il contenuto viene cifrato sul tuo dispositivo prima di essere inviato ai nostri server.
Il nostro obiettivo è fornire uno strumento personale e privato, non raccogliere informazioni sui nostri utenti.

7. Backup cifrato end-to-end

Quando l’utente attiva volontariamente il backup:

Il contenuto viene cifrato localmente sul suo dispositivo prima di essere trasmesso.
Il contenuto cifrato viene memorizzato sull’infrastruttura di TEMPO.
Le chiavi necessarie per decifrare il contenuto restano sotto il controllo dell’utente.
Il contenuto memorizzato non può essere letto in chiaro da KUMERA.

L’attivazione di questa funzionalità è completamente facoltativa.
I dati di sonno, passi, frequenza cardiaca ed esercizio descritti nella sezione 9 non fanno parte di questo backup: non vengono né cifrati né trasmessi, perché non lasciano mai il dispositivo.

7bis. Capsule del Tempo inviate a un’altra persona

Quando invii una Capsula del Tempo a un’altra persona, trattiamo il suo indirizzo email per avvisarla che l’ha ricevuta, tramite il nostro fornitore di invio email (Resend, vedi sezione 10).

Se tale persona ha già un account TEMPO, il contenuto della Capsula viene cifrato end-to-end: nemmeno KUMERA può leggerlo, solo quella persona.
Se tale persona non ha ancora un account TEMPO, il contenuto resta protetto dai controlli di accesso del nostro database, ma non viene cifrato end-to-end finché non si registra sull’applicazione.

Inoltre, TEMPO include meccanismi tecnici per limitare il numero di Capsule che si possono inviare al giorno e a uno stesso destinatario, e permette a chi riceve una Capsula di bloccare chi gliel’ha inviata o segnalare contenuti inappropriati.

8. Quali informazioni non possiamo vedere

Quando il backup cifrato è attivo:

Le voci del Diario.
Le registrazioni di Clima.
Le Capsule del Tempo.
Le fotografie allegate.
Le note vocali.
Il contenuto generato durante le sessioni di Pausa.
Gli esperimenti, le scoperte e l’avanzamento dei programmi di Pausa.

restano cifrati prima di lasciare il dispositivo dell’utente.
Di conseguenza, KUMERA non può accedere al contenuto reale di tale informazione finché rimane cifrata.
Importante: se l’utente perde il codice o il meccanismo di recupero necessario per accedere ai propri dati cifrati e non conserva alcun dispositivo autorizzato, è possibile che tale contenuto non possa essere recuperato.

9. Dati sanitari: sonno, passi, frequenza cardiaca ed esercizio (Apple Salute / Health Connect)

Questa funzionalità è facoltativa e si attiva tramite un interruttore specifico nelle Impostazioni. Finché non la attivi, TEMPO non richiede l’autorizzazione Salute né accede ad alcun dato di questo tipo.

Cosa leggiamo

Quattro metriche: minuti di sonno, numero di passi, frequenza cardiaca media giornaliera e minuti di esercizio giornaliero. TEMPO non legge nessun altro dato sanitario (non legge, per esempio, peso, dati del ciclo mestruale, glicemia né alcun altro tipo di registrazione di Apple Salute/Health Connect).

A cosa serve

Per incrociare, giorno per giorno, i tuoi minuti di sonno, i tuoi passi, la tua frequenza cardiaca e i tuoi minuti di esercizio con le tue registrazioni di Clima e mostrarti, se c’è una cronologia sufficiente, possibili relazioni tra il tuo riposo, la tua attività e il tuo umore. Questa analisi non sostituisce mai una valutazione medica o professionale.

Dove viene elaborato

Interamente sul tuo dispositivo. TEMPO non trasmette, non memorizza sui propri server né include nel backup cifrato i tuoi valori di sonno, passi, frequenza cardiaca, esercizio, né i risultati dell’incrocio con il tuo Clima.

Come si attiva e si revoca

L’autorizzazione di lettura viene richiesta al sistema operativo (Apple Salute su iOS, Health Connect su Android) solo nel momento in cui attivi la funzione dalle Impostazioni. Puoi disattivarla in qualsiasi momento da TEMPO o revocare l’autorizzazione direttamente dalle impostazioni Salute/Health Connect del tuo dispositivo.
Nota tecnica su iOS: per il design sulla privacy di Apple, TEMPO non può mai sapere quali autorizzazioni Salute hai effettivamente concesso, solo se hai completato la finestra di autorizzazione del sistema.

10. Con chi condividiamo i dati

Non vendiamo, affittiamo né cediamo dati personali a terzi per finalità pubblicitarie.
Per fornire il servizio utilizziamo fornitori tecnologici che agiscono come responsabili del trattamento ai sensi dell’articolo 28 del RGPD.
Attualmente possiamo utilizzare fornitori come:

Supabase (infrastruttura, database, autenticazione e archiviazione).
Apple (distribuzione dell’applicazione, acquisti in-app e, se attivi la funzione Salute, lettura di sonno, passi, frequenza cardiaca ed esercizio tramite HealthKit, se applicabile).
Google (distribuzione dell’applicazione, acquisti in-app e, se attivi la funzione Salute, lettura di sonno, passi, frequenza cardiaca ed esercizio tramite Health Connect, se applicabile).
Resend (invio di email relative all’autenticazione, al funzionamento del servizio e all’avviso di Capsule del Tempo ricevute).
Expo (650 Industries, Inc., Stati Uniti): invio delle notifiche push tramite il suo servizio, che le consegna attraverso il servizio di notifiche di Apple (APNs) o di Google (Firebase Cloud Messaging) a seconda del dispositivo, e distribuzione degli aggiornamenti dell’applicazione.
Open-Meteo (consultazione del meteo a partire dalla tua posizione approssimativa, solo se attivi questa funzione).
Nager.Date (consultazione dei giorni festivi nazionali a partire dal tuo paese, solo se attivi questa funzione).
PostHog (analisi di prodotto, solo se la accetti: quali funzioni vengono utilizzate, ospitato all’interno dell’Unione Europea).
Sentry (monitoraggio degli errori tecnici, ospitato in Germania, Unione Europea).

Open-Meteo e Nager.Date ricevono esclusivamente coordinate approssimative o il codice paese corrispondente al momento della richiesta, mai contenuti personali (Diario, Clima, Capsule, note vocali, ecc.) né identificatori del tuo account.
Potremo inoltre utilizzare altri fornitori tecnologici strettamente necessari per il funzionamento di TEMPO, sempre soggetti a contratti di trattamento dei dati e alle garanzie richieste dalla normativa applicabile.

11. Trasferimenti internazionali

In linea generale, i dati vengono memorizzati su infrastrutture situate all’interno dello Spazio Economico Europeo (SEE).
Attualmente l’infrastruttura principale di TEMPO è ospitata all’interno dell’Unione Europea.
Qualora un fornitore implichi un trasferimento internazionale di dati al di fuori del SEE, tale trasferimento sarà effettuato solo in presenza di garanzie adeguate ai sensi degli articoli 44 e seguenti del RGPD, incluse, se applicabili, Clausole Contrattuali Tipo approvate dalla Commissione Europea o altri meccanismi legalmente riconosciuti.

Alcuni dei fornitori indicati nella sezione 10 hanno sede negli Stati Uniti (per esempio Expo, Resend, Apple o Google). Quando un fornitore può accedere a dati personali dall’esterno del SEE, il trasferimento si basa sul Quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), se il fornitore vi aderisce, oppure sulle Clausole Contrattuali Tipo della Commissione Europea.

12. Conservazione dei dati

Conserveremo i dati personali finché l’account resta attivo.
Se un account rimane più di 24 mesi senza accesso, invieremo un avviso via email informando che, se l’applicazione non viene utilizzata nuovamente entro i 30 giorni successivi, l’account e tutti i suoi dati verranno eliminati definitivamente. Se l’utente accede in qualsiasi momento entro tale termine, l’account viene automaticamente escluso dall’eliminazione.
I dati di sonno, passi, frequenza cardiaca ed esercizio descritti nella sezione 9 non vengono mai memorizzati sui nostri server, pertanto non sono soggetti ad alcun termine di conservazione da parte nostra: la loro conservazione sul dispositivo stesso dipende da Apple Salute o Health Connect e dalle tue impostazioni del sistema operativo.
Quando l’utente elimina il proprio account o richiede la cancellazione dei propri dati:

Le informazioni associate verranno eliminate o rese anonime.
Questo processo verrà effettuato entro un massimo di 30 giorni, salvo obbligo legale che richieda una conservazione superiore.

Determinate informazioni tecniche o relative a obblighi legali potranno essere conservate per i periodi richiesti dalla normativa applicabile.

13. I tuoi diritti

Puoi esercitare gratuitamente i seguenti diritti:

Diritto di accesso: conoscere quali dati personali trattiamo su di te.
Diritto di rettifica: modificare o correggere informazioni inesatte.
Diritto alla cancellazione: richiedere l’eliminazione dei tuoi dati personali.
Diritto di opposizione: opporti a determinati trattamenti basati sul legittimo interesse.
Diritto alla limitazione del trattamento: richiedere che determinati dati vengano conservati ma non utilizzati temporaneamente.
Diritto alla portabilità: ricevere una copia strutturata dei dati che ci hai fornito.
Diritto di revocare il consenso: revocare in qualsiasi momento i consensi prestati, incluso quello per la funzione Salute, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
Diritto a non essere soggetto a decisioni automatizzate: TEMPO non adotta decisioni basate esclusivamente su trattamenti automatizzati né elabora profili con effetti giuridici sugli utenti.

14. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti:

Dalle funzionalità disponibili nell’applicazione stessa.
Scrivendo a: hola@kumera.es
Anche senza account, dalle Impostazioni puoi esportare in un file o cancellare tutto ciò che è salvato sul tuo dispositivo.

Hai inoltre il diritto di presentare un reclamo all’autorità di controllo competente. Tale autorità è, in generale, l’autorità di protezione dei dati del tuo paese di residenza abituale, del tuo luogo di lavoro, o del luogo in cui si è verificata la presunta violazione.

15. Minori

TEMPO è rivolta a persone di almeno 16 anni, in tutti i paesi.

L’applicazione non è destinata a chi ha meno di 16 anni, e lo verifica all’inizio chiedendo la data di nascita.

Se rileviamo di aver raccolto dati personali di una persona con meno di 16 anni, procederemo alla loro eliminazione il prima possibile.

16. Sicurezza

Applichiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione.
Tra le altre misure, TEMPO utilizza:

Cifratura dei dati.
Archiviazione sicura delle credenziali.
Protezione tramite meccanismi di sicurezza forniti dal sistema operativo del dispositivo.
Controlli di accesso.
Misure volte a garantire la riservatezza, l’integrità e la disponibilità delle informazioni.

Tuttavia, nessun sistema è completamente immune da incidenti di sicurezza, e non possiamo garantire una sicurezza assoluta.

17. Modifiche a questa informativa

Potremo aggiornare questa Informativa sulla Privacy per adattarla a cambiamenti legali, tecnici o funzionali di TEMPO.
Quando i cambiamenti saranno rilevanti, informeremo gli utenti tramite l’applicazione stessa o altri mezzi adeguati.

18. Contatto

Per qualsiasi domanda relativa a questa Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattare:
Kumera
hola@kumera.es
Ultimo aggiornamento: ottobre 2026.