Informativa sulla privacy

Aura · com.aurora.alarm · Versione del 4 ottobre 2026
Vale sia per la versione Google Play sia per l’installazione diretta.

Italiano · Deutsch · English ·

1. Il principio

Aura è una sveglia. Di gran lunga la maggior parte di ciò che inserisci — le tue sveglie, i loro orari, i giorni, i suoni, i compiti per svegliarsi, le tue statistiche e le tue impostazioni — resta sul tuo dispositivo e non viene trasmessa da nessuna parte.

Aura non contiene pubblicità, tracciamento da parte di terzi, strumenti di analisi né identificatori pubblicitari. Non ci sono account protetti da password né accessi. Esiste un unico conteggio nostro, ridotto all’essenziale — in quanti giorni un dispositivo ritira le sue risposte e i giorni regalati —, e la sezione 2b lo descrive apertamente.

I dati lasciano il tuo dispositivo solo nei sei casi descritti qui di seguito. Cinque li avvii tu stesso; il sesto (la temperatura) è un’impostazione disattivata di serie.

2. Feedback («Feedback e idee»)

Quando: Solo quando compili la schermata dei feedback e la invii. Prima di questo non viene trasmesso nulla.

Che cosa viene trasmesso:

Sulle schermate, da leggere prima di inviare: Una schermata mostra tutto ciò che in quel momento era sullo schermo — eventualmente anche i nomi delle tue sveglie o altri dati personali. Aura non seleziona né esamina le immagini; ciò che parte è esclusivamente una tua decisione. Scadono con il resto della segnalazione dopo 180 giorni.

Che cosa NON parte: le tue sveglie, la tua cronologia delle sveglie, la tua posizione, la tua immagine del profilo.

Stessa strada, altre due occasioni: una proposta di icona (Impostazioni → Icona dell’app → proponi la tua icona) invia l’immagine che scegli e ritagli tu stesso, insieme a versione dell’app, ID Aura e chiave di riscatto — nient’altro. E quando rispondi a una nostra risposta (sezione 2a), il tuo testo finisce nella stessa casella con gli stessi identificativi.

Dove viene conservato: Su un Worker Cloudflare con archiviazione KV. Le voci scadono automaticamente dopo 180 giorni. La casella non memorizza alcun indirizzo IP. Per prevenire abusi, Cloudflare conta per ogni indirizzo IP quanti messaggi sono arrivati nell’ultimo minuto; questo contatore vive al massimo un minuto e noi non lo conserviamo né lo consultiamo.

Due eccezioni ai 180 giorni — entrambe nascono solo quando agiamo noi stessi:

• Giorni Premium regalati: quando ti regaliamo dei giorni, conserviamo un’assegnazione — il numero di giorni, il motivo, il momento, l’identificativo a cui è destinata (chiave di riscatto o ID Aura) e, non appena il tuo dispositivo l’ha ritirata, il momento del ritiro. Le assegnazioni non hanno scadenza automatica: sono la prova che i giorni ti spettano, e te li restituiscono dopo una reinstallazione.
• Il nostro elenco di nomi: per poter tenere insieme più messaggi della stessa persona, possiamo dare un nome a un identificativo nella casella (per esempio quello con cui firmi). Anche questo elenco non ha scadenza automatica.

Su richiesta cancelliamo entrambi immediatamente (contatto nella sezione 10; indica il tuo ID Aura).

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) — prima dell’invio confermi una casella sopra la quale sono elencati tutti i campi qui indicati.

2a. Risposte da noi a te (posta in arrivo)

Quando: Quando rispondiamo a un tuo feedback. La risposta compare nella posta in arrivo dell’app — l’icona della busta in alto a sinistra nella schermata iniziale.

Che cosa viene conservato: Un testo libero da parte nostra, la tua chiave di riscatto (l’identificativo segreto e casuale del tuo dispositivo — non il tuo ID Aura pubblico), il momento dell’invio e, non appena il tuo dispositivo ha ritirato la risposta, il momento della consegna.

Perché la chiave e non l’ID Aura: L’ID Aura è pensato per essere condiviso — chi lo conoscesse potrebbe altrimenti ritirare una risposta destinata a te. Le risposte sono quindi legate esclusivamente alla chiave segreta; per i feedback più vecchi, privi di chiave, non è possibile alcuna risposta.

Come ti raggiunge: All’apertura la tua app interroga la stessa chiamata con cui recupera anche i giorni Premium regalati — nessun percorso di rete aggiuntivo. Le risposte ritirate restano poi sul tuo dispositivo e lì possono essere rimosse con «Svuota la posta».

Per quanto tempo: Come ogni voce della casella, le risposte scadono dopo 180 giorni. Finché non sono state consegnate, possiamo ritirarle.

Le note di aggiornamento nella stessa posta in arrivo nascono sul tuo dispositivo e non finiscono mai in rete.

Base giuridica: art. 6, par. 1, lett. b) e lett. f) GDPR — rispondere a un feedback è lo scopo stesso per cui ce lo hai inviato.

2b. Ritiro di risposte e giorni regalati — e il conteggio che lo accompagna

Quando la tua app chiede: le risposte (2a) e i giorni Premium regalati (sezione 6) vengono ritirati con un’unica chiamata. Avviene

• quando apri «Account e profilo»;
• all’avvio dell’app — solo se hai già inviato un feedback, e al massimo una volta al giorno;
• nei sette giorni successivi al tuo ultimo feedback, in più anche da sola, così che una risposta ti raggiunga senza che tu debba cercarla: in secondo piano circa ogni 15 minuti, con l’app aperta a intervalli tra 30 secondi e 3 minuti. Dopodiché si disattiva da sola.

Se non invii mai un feedback e non apri mai «Account e profilo», questa chiamata non avviene mai.

Che cosa viene trasmesso: il tuo ID Aura e la tua chiave di riscatto — nient’altro. Nessun dato sul dispositivo o sull’app, nessuna posizione.

Che cosa registra la casella — il conteggio: al massimo una volta ogni 20 ore annota, per il tuo ID Aura, il giorno della prima e dell’ultima chiamata e in quanti giorni complessivi è stata effettuata una chiamata. Ne risulta un elenco di quanti dispositivi usano davvero Aura, e ci aiuta ad associare un feedback a un dispositivo. La chiave di riscatto non compare in questo elenco. Una voce scade 180 giorni dopo l’ultima chiamata. Inoltre la casella conserva, per al massimo 24 ore, una cache tecnica di ciò che è attualmente in attesa per i tuoi identificativi — una copia, nessun dato nuovo.

Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a consegnare risposte e regali e a sapere quanti dispositivi usano l’app. Puoi opporti in qualsiasi momento (sezione 8); in tal caso cancelliamo la tua voce.

3. Sincronizzazione del profilo (portare le sveglie su un altro dispositivo)

Quando: Solo quando crei un profilo nelle impostazioni o ti colleghi con un codice. Senza codice di profilo qui non succede nulla.

Che cosa viene trasmesso: Le tue sveglie e le impostazioni dell’app — cifrate end-to-end.

Come funziona la cifratura: Il contenuto viene cifrato sul tuo dispositivo con AES-GCM; la chiave viene derivata dal tuo codice di profilo tramite PBKDF2. Il codice stesso non lascia mai il tuo dispositivo — il server vede soltanto un valore di indirizzo derivato da esso e un blocco cifrato che non può leggere.

Il che significa anche: chi conosce il tuo codice può raggiungere le tue sveglie. Non passarlo ad altri. Se lo hai già fatto, rinnovalo (Impostazioni → Profilo e sincronizzazione → rinnova codice) e ricollega gli altri dispositivi — finché uno di essi conserva il vecchio codice, quel codice non protegge più nulla.

Dove viene conservato: Worker Cloudflare con archiviazione KV. Le buste scadono 400 giorni dopo l’ultimo caricamento. Per prevenire abusi l’indirizzo IP viene usato brevemente come contatore — Cloudflare conta per ogni indirizzo le richieste dell’ultimo minuto, e il servizio conta inoltre in memoria — e non viene conservato in modo permanente.

Cancellazione: Impostazioni → Profilo e sincronizzazione offre due strade distinte. «Scollega profilo» stacca solo questo dispositivo; la busta resta, così gli altri dispositivi possono continuare a usarla. «Elimina profilo» rimuove la busta sul server e invalida il codice. Le tue sveglie sul dispositivo restano invariate in entrambi i casi.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione della funzione da te richiesta).

4. Segnalazioni di arresto anomalo

Quando: Solo se acconsenti espressamente al primo avvio dopo un arresto anomalo. Senza il tuo consenso la segnalazione non lascia il dispositivo — fino ad allora resta solo in locale.

Che cosa contiene: Tipo di errore e stack trace, versione dell’app e di Android, modello del dispositivo, più un estratto della traccia tecnica delle sveglie (quale sorgente sonora era selezionata, se è subentrato il suono di riserva, marche temporali).

Che cosa NON contiene: nomi delle sveglie, i tuoi testi, la tua posizione, i dati del tuo account. Dei suoni viene registrato solo il tipo di sorgente (per es. «content», «http»), mai un titolo — un titolo musicale sarebbe un dato personale.

Percorso e conservazione: Come per i feedback (sezione 2), quindi 180 giorni.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

5. Indicazione della temperatura (facoltativa, disattivata di serie)

Quando: Solo se attivi l’indicazione della temperatura e consenti l’accesso alla posizione.

Che cosa succede: Aura richiede la posizione approssimativa (ACCESS_COARSE_LOCATION — a livello di zona, non di metro) e la usa per ottenere dal servizio meteo la temperatura attuale e le previsioni per le ore successive. Dalla versione 1.0.8 si tratta dell’Istituto meteorologico norvegese (MET Norway) (api.met.no); fino alla versione 1.0.7 era Open-Meteo (api.open-meteo.com). Vengono trasmesse latitudine e longitudine, arrotondate a circa un chilometro, insieme a — poiché MET Norway lo richiede a ogni app — un’identificazione dell’app (nome, versione, il nostro indirizzo di contatto), nulla su di te. Come per ogni richiesta su internet, il servizio meteo vede il tuo indirizzo IP. Aura stessa conserva le ultime coordinate solo in locale, per non doverti localizzare a ogni occhiata. I dati meteo sono concessi in licenza CC BY 4.0, fonte: MET Norway.

Non esiste alcuna memorizzazione della posizione da parte di Aura, e la posizione non viene trasmessa a nessuno dei servizi Aura.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso — la richiesta di sistema).

5a. Orologio e dati del sonno (facoltativi, disattivati di serie)

Tutto ciò che è descritto in questa sezione è disattivato finché non lo attivi tu. Senza un orologio al polso, qui per te non cambia nulla.

Aura sul tuo orologio. Aura porta con sé una piccola app per l’orologio. Mostra la prossima sveglia come riquadro e, quando la sveglia suona, una schermata per spegnerla o posticiparla. Per questo il tuo telefono invia l’orario e il nome della prossima sveglia all’orologio abbinato — attraverso il livello dati di Google per Wear OS, quindi da un tuo dispositivo a un tuo dispositivo. Questo messaggio non raggiunge alcun nostro server; noi non lo vediamo.

Abbinare l’orologio. La finestra di abbinamento proviene dal sistema operativo e ti mostra i dispositivi nelle vicinanze. Da essa Aura apprende soltanto che un orologio appartiene al tuo telefono — nessuna posizione, nessun dato sanitario, nessun dato di connessione. In cambio Android è più lento a rimuovere Aura in secondo piano, ed è esattamente a questo che serve l’abbinamento.

Il coach del sonno — dati del sonno da Health Connect. Se attivi il coach del sonno e gli dai il consenso, Aura legge i tuoi orari del sonno da Health Connect — l’archivio sanitario locale di Android, in cui scrivono il tuo orologio o la tua app per il fitness. Aura non misura nulla per conto proprio: nessun microfono, nessun sensore di movimento, niente che resti in funzione durante la notte.

• Che cosa viene letto: esclusivamente le registrazioni del sonno, esclusivamente inizio, fine e durata, esclusivamente le ultime 14 notti.
• A che scopo — ed è una funzione, non una semplice indicazione: dal tuo obiettivo di sonno e dalla tua prossima sveglia Aura calcola a che ora dovresti essere a letto e anticipa questo consiglio di quanto ti è mancato per raggiungere l’obiettivo nelle notti misurate. La sera te lo ricorda con discrezione, mostra la tua media sulle 14 notti e in quante di esse l’obiettivo è stato raggiunto — e confronta le notti brevi con la frequenza con cui, il mattino dopo, hai premuto «Posticipa».
• Dove finisce: da nessuna parte. Gli orari del sonno stessi vengono letti al momento della visualizzazione e subito dopo scartati: non vengono conservati, non vengono trasmessi, non vengono inseriti nei feedback e non entrano nella sincronizzazione del profilo. Aura non riscrive nulla in Health Connect e non legge in secondo piano.
• L’unica eccezione, ed è qui perché è davvero tale. Affinché il promemoria serale indichi la stessa ora di andare a letto che leggi sulla scheda, Aura conserva sul tuo dispositivo un unico valore derivato: la mediana dei minuti che ti sono mancati per raggiungere l’obiettivo — al massimo 60. Nessuna notte, nessuna data, nessuna durata: soltanto questo numero. Resta sul dispositivo, non entra nella sincronizzazione del profilo, scade dopo una settimana e sparisce nel momento stesso in cui disattivi il coach del sonno. È esattamente per questo che esiste: senza di esso Aura dovrebbe consultare Health Connect in secondo piano ogni sera — e non deve farlo.
• Mai per la pubblicità. Aura non usa i dati sanitari per la pubblicità, non li vende e non li comunica a nessuno.
• Revoca: due strade, entrambe fermano subito ogni lettura — l’interruttore «Coach del sonno» in Aura (Impostazioni → Sguardo indietro → Cronologia → Sonno) oppure Health Connect → Autorizzazioni → Aura. Gli orari di sonno non sono mai stati conservati. L’interruttore in Aura cancella nello stesso momento l’unico valore derivato, insieme all’elenco delle sere in cui hai risposto al promemoria. Se revochi solo l’autorizzazione in Health Connect, Aura non può accorgersene: il valore scade da sé al più tardi dopo una settimana e torna a 0 alla prossima apertura della scheda del sonno.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso) e, trattandosi di dati relativi alla salute, art. 9, par. 2, lett. a) GDPR — il tuo consenso esplicito, che presti nella finestra di Health Connect e che lì puoi anche revocare.

6. Acquisto Premium (solo versione Play)

Quando: Solo se acquisti «Aura Premium» o ripristini un acquisto precedente.

Chi gestisce il pagamento: Google, tramite Google Play Billing. Aura non vede alcun dato di pagamento — nessun numero di carta, nessun indirizzo di fatturazione, non il tuo nome. Quelli li fornisci a Google, e a essi si applica l’informativa privacy di Google.

Che cosa apprende Aura: Soltanto se il prodotto aura_premium_lifetime è stato acquistato, insieme al token d’acquisto che Google richiede per la conferma. Questo stato resta sul dispositivo e non viene trasmesso a nessun servizio Aura.

Ripristino: All’avvio l’app chiede a Google degli acquisti esistenti, così Premium ricompare da sé dopo una reinstallazione o su un nuovo dispositivo. Non serve alcun account Aura — l’acquisto appartiene al tuo account Google.

I giorni Premium regalati (come ringraziamento per un feedback) non passano da Google; usano la chiave di riscatto segreta della sezione 2.

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di acquisto).

7. Autorizzazioni e a che cosa servono

8. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.

In pratica: la maggior parte dei tuoi dati si trova comunque sul tuo dispositivo — li elimini lì disinstallando l’app o cancellandone i dati. Per le parti sul server (feedback, busta del profilo) basta un messaggio informale all’indirizzo di contatto; indica il tuo ID Aura (Impostazioni → Account e profilo), altrimenti le tue voci non possono essere identificate.

I singoli passaggi sono descritti nella pagina di cancellazione dei dati — compreso quale tipo di dato si trova dove e quanto a lungo resta se non fai nulla.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR).

9. Responsabili del trattamento

• Cloudflare, Inc. — gestione dei worker e dell’archiviazione KV per i feedback e la sincronizzazione del profilo, nonché consegna dei file di aggiornamento.
• Istituto meteorologico norvegese (MET Norway) — richiesta meteo dalla versione 1.0.8, solo con l’indicazione della temperatura attivata. Un destinatario autonomo, non un responsabile del trattamento: riceve le coordinate arrotondate della sezione 5.
• Open-Meteo — richiesta meteo fino alla versione 1.0.7, anch’essa solo con l’indicazione della temperatura attivata.
• Google LLC — solo versione Play: distribuzione, aggiornamenti nell’app, elaborazione del pagamento tramite Google Play Billing (vedi sezione 6) e, se attivati, i servizi Google Play per il riconoscimento dei codici QR.

10. Titolare del trattamento e contatto

Titolare ai sensi dell’art. 4, n. 7 GDPR

Contatto per richieste di accesso e cancellazione
support.aura.wecker@gmail.com

Gli stessi dati figurano nelle note legali.

11. Modifiche

Le modifiche alla presente informativa vengono annunciate nella scheda dello store e nell’app. La versione in vigore porta la data indicata sopra.