1. Who is responsible for your data (Data Controller)
The app “Shake to Enable Torch” (Android package
com.luxebyte.shaketoenabletorch, the “App”) is published by
Luxebyte Labs (the “Developer”, “we”,
“us”). For the limited processing described in this policy, the data
controller is:
- Controller: Luxebyte Labs
- Contact for privacy matters: luxebytecomp@gmail.com
We are a small independent publisher. We deliberately do not publish further identity details here; the brand name above together with the contact email is the controller identity for the purposes of this policy. For any privacy question or to exercise your rights, write to luxebytecomp@gmail.com.
Important to understand up front: the Developer operates no servers and runs no backend of its own. We do not receive, store, or have access to the advertising data described in Section 3(b). That data is collected and processed by Google (our advertising provider) and its partners. We are the controller only in the sense that we chose to integrate advertising into the App and we decide where and how an ad may appear. Google determines the means and purposes of its own processing of advertising data and acts as an independent (and, where applicable, joint) controller for it.
2. Scope of this policy
This policy applies only to the “Shake to Enable Torch” Android App distributed through the Google Play Store. It does not cover any other product, website, or third-party service except as expressly described here (in particular Google’s advertising services).
The App is distributed globally and its interface is localized into 17 languages. This English text is the primary version; a faithful Italian translation of equal completeness is provided on this same page (“Informativa sulla privacy”).
Changes and versioning
We may update this policy, for example if the App changes or if legal requirements change. When we make a material change we will update the “Last updated” date above and publish the new version at the same web address where you found this policy, before or at the time the change takes effect. Where the change concerns advertising consent, you may be asked again through the in-app consent mechanism (see Section 7). Your continued use of the App after an update takes effect means the updated policy applies to you; if you do not agree, you can stop using the App and uninstall it.
3. What data is processed
The App processes two clearly separate categories of data. We keep them separate on purpose, because they behave very differently.
3(a) — Data kept ONLY on your device, never transmitted to us or anyone
To make the App work and to power its features, the App stores a small amount of
information locally on your device only, using Android’s standard
SharedPreferences storage. This includes:
- your shake counts (how many times the App has detected a shake);
- your daily streak (consecutive-day usage counter);
- your achievements (in-app milestones you have unlocked);
- your settings and preferences, such as shake sensitivity and the theme (light/dark) you have chosen.
This on-device data never leaves your device, is never transmitted to the Developer (who has no servers to receive it), and is never sold or shared with anyone. It is fully under your control: uninstalling the App, or clearing the App’s storage/data in Settings → Apps → Shake to Enable Torch → Storage, deletes it.
The App also reads your device’s accelerometer (motion sensor) through a foreground service in order to detect shaking. Accelerometer readings are processed transiently on the device to decide whether to toggle the flashlight; they are not recorded, stored, profiled, or transmitted.
3(b) — Advertising data, collected and shared by Google (AdMob)
The App offers one optional, opt-in advertisement: a rewarded video ad. It appears in a single place — when you tap to view your achievements, you may choose to watch a short rewarded video. The ad is opt-in (you decide whether to watch it), never auto-played, shown nowhere else in the App, and fully declinable — you can always say no and keep using the App.
To serve this ad we use the Google Mobile Ads SDK (Google AdMob). When an ad is requested and shown, Google and its advertising partners collect and process the following categories of data for the purposes of serving ads, measuring ad performance, and preventing fraud and abuse:
- the Android Advertising ID (AAID) — a resettable advertising identifier;
- the app-set ID — an identifier scoped to apps from the same developer;
- your IP address;
- device and diagnostic information (e.g. device model, OS version, language/region, and similar technical data);
- your interactions with ads (e.g. whether an ad was shown, viewed, or clicked).
This advertising data is collected by and shared with Google and Google’s advertising partners. The Developer does not receive it. Because Google’s advertising infrastructure is global, this data may be processed on servers located outside the EU/EEA, including in the United States (see Section 6).
If you do not consent (where consent is required — see Section 7) or you opt out, the App still works fully; you simply will not be served personalized ads, and in regions where consent is required no ad identifiers are used without your consent.
The App does not collect or use location data, contacts, photos, microphone, camera content (the torch uses the flash hardware, not camera imagery), account information, or any special-category (sensitive) personal data.
4. Why we process data, and the legal basis for each purpose (GDPR)
Under the EU GDPR, the UK GDPR, and the Italian Codice Privacy (D.lgs. 196/2003 as amended by D.lgs. 101/2018), every processing purpose needs a legal basis.
| Purpose | Data involved | Legal basis |
|---|---|---|
| Provide the core flashlight function (detect a shake and toggle the torch) | Transient accelerometer readings (on-device only) | Performance of the service you requested and our legitimate interest (Art. 6(1)(b)/(f) GDPR) in making the App work. No data leaves your device. |
| Remember your settings, counts, streak, achievements | On-device SharedPreferences data (3(a)) |
Legitimate interest (Art. 6(1)(f) GDPR) in providing the features you use; processing occurs only on your device and is not accessible to us. |
| Serve and measure the opt-in rewarded ad (incl. fraud/abuse prevention) | Advertising data via Google (3(b)) | In the EEA, UK, and Switzerland: your consent (Art. 6(1)(a) GDPR; and ePrivacy consent to storing/reading identifiers on your device), collected via the Google UMP consent form before any ad is requested. Outside those regions, Google processes this data under the legal bases set out in Google’s own policies. |
We rely on legitimate interest only for the first two purposes, which are confined to your device and involve no transmission, sharing, sale, or profiling; you can object (see Section 9) and exercise full control through Android’s app-storage controls and by uninstalling. For advertising in the EEA/UK/Switzerland we rely on consent, not legitimate interest: no ad identifiers are accessed and no ad is requested until you have made your choice, and you can withdraw consent at any time (Section 7), as easily as you gave it and without affecting the lawfulness of processing already carried out. The Developer receives none of the advertising data.
5. Who receives data (third parties / recipients)
Because we run no servers, the only third party that receives data through the App is our advertising provider and its ecosystem:
- Google — specifically Google Ireland Limited (for users in the EEA/UK/Switzerland) and Google LLC (United States), operating Google Mobile Ads / AdMob; and
- Google’s advertising partners (third-party ad networks, demand partners, and measurement providers involved in serving and measuring the rewarded ad).
References describing how Google processes this data and who its partners are:
- Google Privacy Policy — https://policies.google.com/privacy
- How Google uses information from sites/apps that use its services — https://policies.google.com/technologies/partner-sites
- Google advertising technologies / partners — https://policies.google.com/technologies/ads and AdMob partners list https://support.google.com/admob/answer/9012903
We do not share the on-device data in Section 3(a) with anyone, because it never leaves your device and we never receive it.
6. International data transfers
The on-device data in Section 3(a) is not transferred anywhere — it stays on your device.
The advertising data in Section 3(b) is handled by Google’s global infrastructure and may be transferred to and processed in countries outside the EU/EEA, the UK, and Switzerland, including the United States. Where such transfers occur, they are protected by the safeguards Google relies upon, which include:
- the European Commission’s adequacy decision for the United States and Google’s certification under the EU–U.S. Data Privacy Framework (and the UK Extension and the Swiss–U.S. framework), where applicable; and/or
- the Standard Contractual Clauses (SCCs) approved by the European Commission (and the UK International Data Transfer Addendum) under Art. 46 GDPR, with supplementary measures where required.
Details of Google’s transfer mechanisms are in the Google Privacy Policy and its data-transfer / Data Processing Terms at https://policies.google.com/privacy. As the Developer receives none of this data, the transfer safeguards for it are those operated by Google.
7. Consent and how to change or withdraw it
In the EEA, the UK, and Switzerland
Before the App requests any ad, we show you a consent form provided by Google’s User Messaging Platform (UMP) consent SDK. Through it you can agree to or decline the use of advertising identifiers and personalized advertising. No ad is requested and no advertising identifier is read until you have made your choice.
You can change or withdraw your choice at any time, from inside the App, via the “Ad & privacy settings” option. Withdrawing consent is as easy as giving it.
Everywhere — controlling your Advertising ID at the Android level
Independently of the in-app controls, you can manage the advertising identifier on your device via Settings → Privacy → Ads (the exact path varies by device/Android version), where you can Reset advertising ID or Delete advertising ID and turn off ad personalization. Deleting the advertising ID causes apps to receive a string of zeros instead of an identifier, which limits ad personalization.
8. Data retention — how long data is kept
- On-device data (3(a)): kept on your device until you delete it by clearing the App’s storage/data or uninstalling. We never receive it, hold no copy, and apply no server-side retention to it.
- Advertising data (3(b)): retained by Google per Google’s own data-retention policies, not by us. We store none of it. See the Google Privacy Policy (https://policies.google.com/privacy) and use the Android Advertising ID controls (Section 7) to reset or delete the identifier.
9. Your privacy rights
EEA, UK, Switzerland (GDPR / UK GDPR / Italian Codice Privacy)
Subject to the conditions in the law, you have the right to access, rectification, erasure, restriction, objection to legitimate-interest processing, data portability, to withdraw consent at any time (for advertising — Section 7), and to lodge a complaint with a supervisory authority. In Italy this is the Garante per la protezione dei dati personali (www.garante.it); you may also complain to the authority in your country of residence or workplace. In the UK this is the Information Commissioner’s Office (ICO) (ico.org.uk).
Because the Developer holds no personal data on any server, in practice: for the on-device data you exercise these rights directly by viewing/changing it in the App and by clearing the App’s storage or uninstalling; for the advertising data, the most effective route is to withdraw consent / change your choice (Section 7), use the Android Advertising ID controls (Section 7), and exercise your rights with Google as the party that holds the data, via the Google Privacy Policy. You may still contact us at luxebytecomp@gmail.com for any request; we respond without undue delay and, under the GDPR, normally within one month.
California (CCPA/CPRA) and other US state privacy laws
You have the right to know/access, delete, correct, opt out of the “sale” or “sharing” of personal information (including “sharing” for cross-context behavioral advertising), limit certain uses, and non-discrimination for exercising your rights. The personal information involved is limited to the advertising identifiers, device/diagnostic information, IP address, and ad-interaction data (Section 3(b)) processed by Google and its partners. Depending on your settings and region, the use of advertising identifiers for personalized advertising may be a “sale” or “sharing” under California law. Exercise an opt-out by declining consent / changing your choice in the in-app “Ad & privacy settings” and via the Android Advertising ID controls (Section 7). You may also contact us at luxebytecomp@gmail.com. Because we operate no servers and receive none of this data, opt-out and deletion for advertising data are fulfilled through these controls and directly with Google.
10. Children’s privacy
The App is a general-audience utility. On Google Play it is declared as not targeted to, and not primarily appealing to, children, and it is not part of the Google Play “Designed for Families” / Teacher Approved programme. The App is intended for users aged 13 and over.
We do not knowingly collect personal data from children under 13 (or under the higher age of digital consent that may apply in your country — e.g. under 16 in some EU Member States; Italy sets this age at 14). The App contains no features directed at children and serves only the single opt-in rewarded ad described above.
If you believe a child has used the App and that advertising data was collected without appropriate consent, contact us at luxebytecomp@gmail.com. Because such data is held by Google rather than by us, we will help direct a deletion request to Google and provide the Android Advertising ID controls (Section 7) that immediately limit and reset the identifier. This approach is intended to be consistent with COPPA and the Google Play Families Policy.
11. Security
We take a proportionate approach matching the App’s minimal data footprint. The App keeps its data on your device, protected by Android’s standard application sandbox and the device’s own protections (lock screen, encryption, OS permissions); we hold no central database to breach. We transmit no personal data to our own infrastructure, because we operate none. The advertising data is transmitted and protected in transit by Google’s security measures as part of the Google Mobile Ads SDK. No method of electronic processing is ever completely secure; however, by keeping data on-device and operating no servers, we structurally minimize the risk to your information.
12. Changes to this policy and how you are notified
We may revise this policy from time to time. When we do, we will update the “Last updated” date at the top, publish the revised policy at the same web address where you found it, and — where the change affects advertising or your consent — ask you again through the in-app consent mechanism (UMP) where required. Material changes take effect when the updated policy is published (or, where the law requires renewed consent, once that consent is collected).
13. How to contact us about privacy
For any question about this policy or to exercise any of your rights, contact Luxebyte Labs at luxebytecomp@gmail.com. This email address is the single point of contact for all privacy requests relating to the App.
1. Chi è responsabile dei tuoi dati (Titolare del trattamento)
L’app “Shake to Enable Torch” (pacchetto Android
com.luxebyte.shaketoenabletorch, l’“App”) è pubblicata da
Luxebyte Labs (lo “Sviluppatore”, “noi”).
Per i trattamenti limitati descritti nella presente informativa, il titolare del trattamento
è:
- Titolare: Luxebyte Labs
- Contatto per le questioni privacy: luxebytecomp@gmail.com
Siamo un piccolo editore indipendente. Scegliamo deliberatamente di non pubblicare qui ulteriori dettagli identificativi; il nome del marchio sopra indicato, unitamente all’indirizzo e-mail di contatto, costituisce l’identità del titolare ai fini della presente informativa. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a luxebytecomp@gmail.com.
Importante da chiarire subito: lo Sviluppatore non gestisce alcun server e non utilizza alcun backend proprio. Noi non riceviamo, non conserviamo e non abbiamo accesso ai dati pubblicitari descritti alla Sezione 3(b). Tali dati sono raccolti e trattati da Google (il nostro fornitore pubblicitario) e dai suoi partner. Noi siamo titolari soltanto nel senso che abbiamo scelto di integrare la pubblicità nell’App e decidiamo dove e come un annuncio possa comparire. Google determina i mezzi e le finalità del proprio trattamento dei dati pubblicitari e agisce, per tali dati, come titolare autonomo (e, ove applicabile, contitolare).
2. Ambito di applicazione
La presente informativa si applica esclusivamente all’App Android “Shake to Enable Torch” distribuita tramite il Google Play Store. Non riguarda alcun altro prodotto, sito web o servizio di terzi, salvo quanto qui espressamente descritto (in particolare i servizi pubblicitari di Google).
L’App è distribuita a livello globale e la sua interfaccia è localizzata in 17 lingue. Il testo inglese è la versione primaria; questa traduzione italiana, fedele e di pari completezza, è disponibile sulla stessa pagina.
Modifiche e versionamento
Potremmo aggiornare la presente informativa, ad esempio se l’App cambia o se mutano i requisiti di legge. In caso di modifica sostanziale, aggiorneremo la data di “Ultimo aggiornamento” in alto e pubblicheremo la nuova versione allo stesso indirizzo web in cui hai trovato questa informativa, prima o al momento dell’entrata in vigore della modifica. Quando la modifica riguarda il consenso pubblicitario, potrà esserti richiesto nuovamente tramite il meccanismo di consenso in-app (vedi Sezione 7). L’uso continuato dell’App dopo l’entrata in vigore di un aggiornamento comporta l’applicazione dell’informativa aggiornata; se non sei d’accordo, puoi smettere di usare l’App e disinstallarla.
3. Quali dati vengono trattati
L’App tratta due categorie di dati nettamente distinte. Le manteniamo separate di proposito, perché si comportano in modo molto diverso.
3(a) — Dati conservati SOLO sul tuo dispositivo, mai trasmessi a noi né ad altri
Per far funzionare l’App e alimentarne le funzionalità, l’App memorizza una piccola
quantità di informazioni solo localmente sul tuo dispositivo, utilizzando
l’archiviazione standard di Android SharedPreferences. Ciò comprende:
- i tuoi conteggi di scuotimenti (quante volte l’App ha rilevato uno scuotimento);
- la tua serie giornaliera (contatore di utilizzo in giorni consecutivi);
- i tuoi obiettivi/traguardi (achievement sbloccati nell’App);
- le tue impostazioni e preferenze, come la sensibilità allo scuotimento e il tema (chiaro/scuro) scelto.
Questi dati on-device non lasciano mai il tuo dispositivo, non sono mai trasmessi allo Sviluppatore (che non dispone di server per riceverli) e non sono mai venduti né condivisi con alcuno. Sono pienamente sotto il tuo controllo: disinstallando l’App, oppure cancellando l’archiviazione/i dati dell’App in Impostazioni → App → Shake to Enable Torch → Spazio di archiviazione, vengono eliminati.
L’App legge inoltre l’accelerometro (sensore di movimento) del dispositivo tramite un servizio in primo piano per rilevare lo scuotimento. Le letture dell’accelerometro sono elaborate in modo transitorio sul dispositivo al solo fine di decidere se attivare/disattivare la torcia; non vengono registrate, memorizzate, profilate o trasmesse.
3(b) — Dati pubblicitari, raccolti e condivisi da Google (AdMob)
L’App propone un solo annuncio facoltativo e con consenso (opt-in): un annuncio video con premio (rewarded). Compare in un unico punto: quando tocchi per visualizzare i tuoi obiettivi, puoi scegliere di guardare un breve video con premio. L’annuncio è opt-in (decidi tu se guardarlo), mai riprodotto automaticamente, mostrato in nessun altro punto dell’App e del tutto rifiutabile — puoi sempre dire di no e continuare a usare l’App.
Per mostrare questo annuncio utilizziamo il Google Mobile Ads SDK (Google AdMob). Quando un annuncio viene richiesto e mostrato, Google e i suoi partner pubblicitari raccolgono e trattano le seguenti categorie di dati per le finalità di erogazione degli annunci, misurazione delle prestazioni pubblicitarie e prevenzione di frodi e abusi:
- l’ID pubblicità di Android (AAID) — un identificativo pubblicitario reimpostabile;
- l’app-set ID — un identificativo riferito alle app dello stesso sviluppatore;
- il tuo indirizzo IP;
- informazioni sul dispositivo e diagnostiche (modello del dispositivo, versione del sistema operativo, lingua/area geografica e dati tecnici simili);
- le tue interazioni con gli annunci (se un annuncio è stato mostrato, visualizzato o cliccato).
Questi dati pubblicitari sono raccolti da e condivisi con Google e con i partner pubblicitari di Google. Lo Sviluppatore non li riceve. Poiché l’infrastruttura pubblicitaria di Google è globale, tali dati possono essere trattati su server situati al di fuori dell’UE/SEE, inclusi gli Stati Uniti (vedi Sezione 6).
Se non presti il consenso (ove richiesto — vedi Sezione 7) o effettui l’opt-out, l’App continua a funzionare pienamente; semplicemente non ti verranno mostrati annunci personalizzati e, nelle aree in cui il consenso è richiesto, non viene utilizzato alcun identificativo pubblicitario senza il tuo consenso.
L’App non raccoglie né utilizza dati di geolocalizzazione, contatti, foto, microfono, contenuti della fotocamera (la torcia usa l’hardware del flash, non le immagini della fotocamera), informazioni di account o categorie particolari (dati sensibili) di dati personali.
4. Perché trattiamo i dati e la base giuridica di ciascuna finalità (GDPR)
Ai sensi del GDPR UE, del GDPR del Regno Unito e del Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), ogni finalità di trattamento richiede una base giuridica.
| Finalità | Dati coinvolti | Base giuridica |
|---|---|---|
| Fornire la funzione torcia di base (rilevare uno scuotimento e attivare/disattivare la torcia) | Letture transitorie dell’accelerometro (solo on-device) | Esecuzione del servizio richiesto e nostro legittimo interesse (art. 6, par. 1, lett. b)/f) GDPR) a far funzionare l’App. Nessun dato lascia il dispositivo. |
| Memorizzare impostazioni, conteggi, serie e obiettivi | Dati on-device in SharedPreferences (3(a)) |
Legittimo interesse (art. 6, par. 1, lett. f) GDPR) a fornire le funzionalità che utilizzi; il trattamento avviene solo sul tuo dispositivo e non è a noi accessibile. |
| Erogare e misurare l’annuncio rewarded opt-in (inclusa la prevenzione di frodi/abusi) | Dati pubblicitari tramite Google (3(b)) | Nello SEE, nel Regno Unito e in Svizzera: il tuo consenso (art. 6, par. 1, lett. a) GDPR; nonché il consenso ePrivacy alla memorizzazione/lettura di identificativi sul tuo dispositivo), raccolto tramite il modulo Google UMP prima che venga richiesto qualsiasi annuncio. Al di fuori di tali aree, Google tratta questi dati sulla base delle proprie informative. |
Ci basiamo sul legittimo interesse solo per le prime due finalità, che restano confinate al tuo dispositivo e non comportano alcuna trasmissione, condivisione, vendita o profilazione; puoi opporti (vedi Sezione 9) ed esercitare il pieno controllo tramite i controlli di archiviazione delle app di Android e disinstallando. Per la pubblicità nello SEE/Regno Unito/Svizzera ci basiamo sul consenso, non sul legittimo interesse: nessun identificativo pubblicitario viene letto e nessun annuncio viene richiesto finché non hai effettuato la tua scelta, e puoi revocare il consenso in qualsiasi momento (Sezione 7), con la stessa facilità con cui lo hai concesso e senza pregiudicare la liceità del trattamento già effettuato. Lo Sviluppatore non riceve alcun dato pubblicitario.
5. Chi riceve i dati (terze parti / destinatari)
Poiché non gestiamo server, l’unica terza parte che riceve dati tramite l’App è il nostro fornitore pubblicitario e il suo ecosistema:
- Google — in particolare Google Ireland Limited (per gli utenti nello SEE/Regno Unito/Svizzera) e Google LLC (Stati Uniti), che gestiscono Google Mobile Ads / AdMob; e
- i partner pubblicitari di Google (reti pubblicitarie di terzi, demand partner e fornitori di misurazione coinvolti nell’erogazione e nella misurazione dell’annuncio rewarded).
Riferimenti che descrivono come Google tratta questi dati e chi sono i suoi partner:
- Informativa privacy di Google — https://policies.google.com/privacy
- Come Google utilizza le informazioni provenienti da siti/app che usano i suoi servizi — https://policies.google.com/technologies/partner-sites
- Tecnologie pubblicitarie / partner di Google — https://policies.google.com/technologies/ads ed elenco partner AdMob https://support.google.com/admob/answer/9012903
Non condividiamo con alcuno i dati on-device della Sezione 3(a), poiché non lasciano mai il tuo dispositivo e non li riceviamo mai.
6. Trasferimenti internazionali di dati
I dati on-device della Sezione 3(a) non vengono trasferiti da nessuna parte: restano sul tuo dispositivo.
I dati pubblicitari della Sezione 3(b) sono gestiti dall’infrastruttura globale di Google e possono essere trasferiti e trattati in Paesi al di fuori dell’UE/SEE, del Regno Unito e della Svizzera, inclusi gli Stati Uniti. Ove tali trasferimenti avvengano, sono protetti dalle garanzie su cui Google fa affidamento, che comprendono:
- la decisione di adeguatezza della Commissione europea per gli Stati Uniti e la certificazione di Google nell’ambito del Data Privacy Framework UE–USA (e dell’estensione per il Regno Unito e del quadro Svizzera–USA), ove applicabile; e/o
- le Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea (e l’International Data Transfer Addendum del Regno Unito) ai sensi dell’art. 46 GDPR, con misure supplementari ove necessarie.
I dettagli sui meccanismi di trasferimento di Google sono nell’informativa privacy di Google e nei relativi Data Processing Terms all’indirizzo https://policies.google.com/privacy. Poiché lo Sviluppatore non riceve alcuno di questi dati, le garanzie di trasferimento relative a tali dati sono quelle attuate da Google.
7. Consenso e come modificarlo o revocarlo
Nello SEE, nel Regno Unito e in Svizzera
Prima che l’App richieda qualsiasi annuncio, ti mostriamo un modulo di consenso fornito dal SDK User Messaging Platform (UMP) di Google. Tramite esso puoi acconsentire o rifiutare l’uso di identificativi pubblicitari e la pubblicità personalizzata. Nessun annuncio viene richiesto e nessun identificativo pubblicitario viene letto finché non hai effettuato la tua scelta.
Puoi modificare o revocare la tua scelta in qualsiasi momento, dall’interno dell’App, tramite l’opzione “Impostazioni annunci e privacy”. Revocare il consenso è facile quanto concederlo.
Ovunque — gestire l’ID pubblicità a livello di Android
Indipendentemente dai controlli in-app, puoi gestire l’identificativo pubblicitario sul tuo dispositivo tramite Impostazioni → Privacy → Annunci (il percorso esatto varia in base al dispositivo/versione di Android), dove puoi reimpostare l’ID pubblicità o eliminare l’ID pubblicità e disattivare la personalizzazione degli annunci. L’eliminazione dell’ID pubblicità fa sì che le app ricevano una stringa di zeri anziché un identificativo, limitando la personalizzazione degli annunci.
8. Conservazione dei dati — per quanto tempo sono conservati
- Dati on-device (3(a)): conservati sul tuo dispositivo finché non li elimini, cancellando l’archiviazione/i dati dell’App o disinstallando l’App. Non li riceviamo mai, non ne deteniamo copia e non applichiamo ad essi alcuna conservazione lato server.
- Dati pubblicitari (3(b)): conservati da Google secondo le proprie politiche di conservazione, non da noi. Noi non ne conserviamo alcuno. Vedi l’informativa privacy di Google (https://policies.google.com/privacy) e usa i controlli dell’ID pubblicità di Android (Sezione 7) per reimpostare o eliminare l’identificativo.
9. I tuoi diritti in materia di privacy
SEE, Regno Unito, Svizzera (GDPR / GDPR UK / Codice Privacy)
Nei limiti e alle condizioni previsti dalla legge, hai il diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento basato sul legittimo interesse, portabilità, di revocare il consenso in qualsiasi momento (per la pubblicità — Sezione 7) e di proporre reclamo a un’autorità di controllo. In Italia è il Garante per la protezione dei dati personali (www.garante.it); puoi inoltre rivolgerti all’autorità del tuo Paese di residenza o di lavoro. Nel Regno Unito è l’Information Commissioner’s Office (ICO) (ico.org.uk).
Poiché lo Sviluppatore non detiene alcun dato personale su alcun server, in pratica: per i dati on-device eserciti questi diritti direttamente visualizzandoli o modificandoli nell’App e cancellando l’archiviazione dell’App o disinstallandola; per i dati pubblicitari la via più efficace è revocare il consenso / modificare la tua scelta (Sezione 7), utilizzare i controlli dell’ID pubblicità di Android (Sezione 7) ed esercitare i tuoi diritti nei confronti di Google, quale soggetto che detiene i dati, tramite l’informativa privacy di Google. Puoi comunque contattarci a luxebytecomp@gmail.com per qualsiasi richiesta; rispondiamo senza ingiustificato ritardo e, ai sensi del GDPR, di norma entro un mese.
California (CCPA/CPRA) e altre leggi sulla privacy degli Stati USA
Hai il diritto di conoscere/accedere, cancellare, correggere, rinunciare alla “vendita” o “condivisione” delle informazioni personali (inclusa la “condivisione” per pubblicità comportamentale cross-contesto), limitare determinati usi e di non discriminazione per aver esercitato i tuoi diritti. Le informazioni personali coinvolte sono limitate agli identificativi pubblicitari, alle informazioni su dispositivo/diagnostica, all’indirizzo IP e ai dati di interazione con gli annunci (Sezione 3(b)) trattati da Google e dai suoi partner. A seconda delle tue impostazioni e della tua area, l’uso di identificativi pubblicitari per la pubblicità personalizzata può essere una “vendita” o “condivisione” ai sensi della legge californiana. Esercita l’opt-out rifiutando il consenso / modificando la tua scelta nelle “Impostazioni annunci e privacy” in-app e tramite i controlli dell’ID pubblicità di Android (Sezione 7). Puoi anche contattarci a luxebytecomp@gmail.com. Poiché non gestiamo server e non riceviamo alcuno di questi dati, l’opt-out e la cancellazione per i dati pubblicitari sono soddisfatti tramite questi controlli e direttamente con Google.
10. Privacy dei minori
L’App è un’utilità per il pubblico generale. Su Google Play è dichiarata come non destinata né principalmente attraente per i minori e non fa parte del programma “Designed for Families” / Teacher Approved di Google Play. L’App è destinata a utenti di età pari o superiore a 13 anni.
Non raccogliamo consapevolmente dati personali da minori di 13 anni (o al di sotto dell’età più elevata per il consenso digitale eventualmente applicabile nel tuo Paese — ad esempio sotto i 16 anni in alcuni Stati membri dell’UE; l’Italia fissa tale età a 14 anni). L’App non contiene funzionalità destinate ai minori e propone soltanto l’unico annuncio rewarded opt-in sopra descritto.
Se ritieni che un minore abbia usato l’App e che siano stati raccolti dati pubblicitari senza un consenso adeguato, contattaci a luxebytecomp@gmail.com. Poiché tali dati sono detenuti da Google e non da noi, aiuteremo a indirizzare una richiesta di cancellazione a Google e a fornire i controlli dell’ID pubblicità di Android (Sezione 7) che limitano e reimpostano immediatamente l’identificativo. Questo approccio è inteso come coerente con la COPPA e con la Google Play Families Policy.
11. Sicurezza
Adottiamo un approccio proporzionato all’impronta minima di dati dell’App. L’App conserva i suoi dati sul tuo dispositivo, protetti dalla sandbox applicativa standard di Android e dalle protezioni del dispositivo stesso (schermata di blocco, cifratura, autorizzazioni del sistema operativo); non deteniamo alcun database centrale che possa essere violato. Non trasmettiamo alcun dato personale alla nostra infrastruttura, poiché non ne gestiamo alcuna. I dati pubblicitari sono trasmessi e protetti in transito dalle misure di sicurezza di Google nell’ambito del Google Mobile Ads SDK. Nessun metodo di trattamento elettronico è mai completamente sicuro; tuttavia, mantenendo i dati sul dispositivo e non gestendo server, riduciamo strutturalmente il rischio per le tue informazioni.
12. Modifiche alla presente informativa e come ne vieni informato
Potremmo rivedere la presente informativa di tanto in tanto. Quando lo faremo, aggiorneremo la data di “Ultimo aggiornamento” in alto, pubblicheremo l’informativa rivista allo stesso indirizzo web in cui l’hai trovata e — ove la modifica riguardi la pubblicità o il tuo consenso — te lo chiederemo nuovamente tramite il meccanismo di consenso in-app (UMP), ove richiesto. Le modifiche sostanziali hanno effetto al momento della pubblicazione dell’informativa aggiornata (o, ove la legge richieda un rinnovo del consenso, una volta raccolto tale consenso).
13. Come contattarci per questioni di privacy
Per qualsiasi domanda sulla presente informativa o per esercitare uno qualsiasi dei tuoi diritti, contatta Luxebyte Labs a luxebytecomp@gmail.com. Questo indirizzo e-mail è l’unico punto di contatto per tutte le richieste in materia di privacy relative all’App.