Ultimo aggiornamento: 17 settembre 2026. Titolare del trattamento: haven-ia.it (dati di contatto nella scheda dello store e nella pagina Assistenza dell'app). Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Offerte Daily mostra offerte e annunci e include una modalità privata (lo "Spazio"): un servizio di messaggistica cifrato end-to-end che si apre con un codice scelto dall'utente. La modalità privata è dichiarata nella scheda dello store: è discreta verso chi usa il telefono, non verso l'utente né verso gli store.
| Dato | Dove sta | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Identificativo casuale del dispositivo (Lucky ID) e chiavi pubbliche di cifratura | sul nostro server | consegnare le buste cifrate | esecuzione del contratto | fino alla cancellazione dell'account |
| Buste cifrate (messaggi, media) | sul nostro server, solo finché non consegnate | consegna | esecuzione del contratto | massimo 30 giorni, poi cancellate |
| Metadati di consegna: mittente, destinatario, ora, dimensione; segnale "chiamata in corso" | sul nostro server | consegna e notifiche di chiamata | esecuzione del contratto | come sopra |
| Contenuto dei messaggi, media, contatti, chiavi private, codice | **solo sul tuo telefono**, cifrati | uso dell'app | — | li cancelli tu |
| Account annunci (identificativo, importi pagati, annunci, statistiche di visualizzazione) | sul nostro server | erogare e fatturare gli annunci | esecuzione del contratto, obblighi fiscali | 10 anni per i documenti fiscali |
| Pagamenti degli annunci | presso Stripe (non vediamo i dati della carta) | pagamento | esecuzione del contratto | secondo Stripe |
| Abbonamento Premium | presso Google Play | abbonamento | esecuzione del contratto | secondo Google |
| Ticket di assistenza | sul nostro server | assistenza | esecuzione del contratto | 12 mesi |
| Credenziali di risveglio notifiche | sul tuo telefono, in cassaforte di sistema (Keystore) | notifiche a modalità privata chiusa | esecuzione del contratto | fino alla cancellazione |
| Token push (se attivo) | sul nostro server | risveglio dell'app | esecuzione del contratto | fino alla cancellazione |
Non trattiamo: nome, numero di telefono, email (salvo quella facoltativa per i ticket dagli annunci), rubrica, posizione (l'app non la chiede mai), contenuti dei messaggi.
Nessuno oltre ai partecipanti alla conversazione può leggere messaggi, media e chiamate: sono cifrati end-to-end con il protocollo Signal e le chiavi restano sui telefoni. Il nostro server vede solo i metadati elencati sopra. Le funzioni "IA" (traduzione, risposte rapide, riassunti) lavorano sul telefono; nessun testo esce dall'app per queste funzioni.
Fotocamera, microfono, foto e video e notifiche vengono chiesti una volta sola e servono solo alle funzioni che li usano (foto, vocali, chiamatea da te). Puoi negarli e riattivarli dalle impostazioni.
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: dall'app (Impostazioni › Elimina account) o scrivendo all'assistenza. Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Dall'app: Impostazioni della modalità privata › "Elimina account" cancella chiavi e code sul server; le impostazioni della Copertina cancellano l'account annunci. Dal web: la pagina /delete-account del nostro sito spiega la procedura senza bisogno dell'app. Le buste non consegnate vengono cancellate subito; i documenti fiscali restano per l'obbligo di legge.
L'app è per maggiori di 16 anni.
Server in Unione Europea (Fly.io, regione europea), Stripe (pagamenti annunci), Google Play (abbonamento e push), Amazon (link affiliati: quando apri un'offerta, Amazon tratta i tuoi dati secondo la sua informativa). Nessun trasferimento di contenuti: sono cifrati prima di lasciare il telefono.
Le modifiche vengono pubblicate qui e segnalate nell'app.