Informativa sulla privacy

App: Night Heron (sull'App Store: “Night Heron: Lucid Dreams”)
Versione: 1.0 · In vigore dal: 13 ottobre 2026

---

In breve

• Night Heron è un'app per iPhone che ti accompagna in un percorso di 30 notti per imparare a sognare lucido (e poi nella pratica), e ti fa registrare i sogni al risveglio. La sviluppa Francesca Barchietto, una persona fisica in Italia. È lei la titolare del trattamento dei tuoi dati.
• Sogni, trascrizioni, notti e impostazioni sono salvati su Google Firebase, in Italia (Milano). Servono a tenerli al sicuro e a farteli ritrovare su un altro iPhone. Li salviamo solo dopo il tuo consenso esplicito, perché sogni e sonno possono dire qualcosa sulla tua salute. Le registrazioni audio, per ora, restano sul tuo iPhone (sezione 3.3).
• I dati per accedere sono gestiti da Firebase Authentication negli Stati Uniti. Sono l'ID del tuo account e, solo se scegli di proteggerlo, l'identificativo Apple oppure l'email.
• Non salviamo mai la tua età, le risposte al controllo di sicurezza e il nome per il saluto. La voce diventa testo sul tuo iPhone, non su un server.
• Niente pubblicità, niente tracciamento, niente strumenti di statistica o di raccolta degli arresti. Vediamo solo le statistiche e i rapporti sugli arresti che Apple ci mostra, se hai scelto di condividerli con gli sviluppatori (sezione 3.4). Non vendiamo i tuoi dati e non li usiamo per addestrare intelligenze artificiali.
• Non leggiamo i tuoi sogni. Tecnicamente la titolare può accedere al database: lo farà solo se chiedi supporto e sei d'accordo. Google, che fornisce i server, può accedervi solo in modo limitato, per la manutenzione e l'assistenza tecnica (sezioni 6 e 7).
• Puoi esportare o cancellare dall'app i dati del tuo account, quando vuoi. Cosa resta lo spiega la sezione 10. Ritirare il consenso vuol dire cancellare i tuoi dati.

---

1. Chi è responsabile dei tuoi dati

La titolare del trattamento è:

Francesca Barchietto, persona fisica
Strada Garella 78, 13900 Biella (BI), Italia
Email: info@nightheron.app

Non è stato nominato un responsabile della protezione dei dati (DPO). Per qualunque domanda sulla privacy, scrivi all'indirizzo qui sopra.

In questa informativa "noi" indica Francesca Barchietto, che sviluppa l'app e ne è responsabile.

2. A cosa si applica questa informativa

Si applica a:

• l'app Night Heron per iPhone, compresa la versione di prova su TestFlight (la "beta");
• il sito nightheron.app;
• le email che ci scrivi, per chiedere supporto o per entrare nella beta.

Non si applica ai servizi di Apple che usi insieme all'app: App Store, TestFlight, iCloud, Accedi con Apple. Per quelli valgono le informative di Apple.

3. Quali dati trattiamo

3.1 Il tuo account

Se scegli Inizia, l'account nasce solo dopo la domanda sull'età, e solo se rispondi di avere almeno 18 anni. All'inizio è anonimo: niente nome, niente email.

Se invece scegli Ho già usato Night Heron e accedi con Apple, l'accesso crea subito un account collegato al tuo identificativo Apple, se non ne avevi già uno. Se l'account non contiene sogni puoi annullarlo ("Usa un altro Account Apple" lo cancella e scollega l'app), oppure ripartire da zero: in quel caso l'app ti chiede l'età, e se hai meno di 18 anni ti propone di cancellare quello che è stato salvato. Accedere con l'email non crea mai un account.

Usiamo l'email solo per il tuo account: per farti accedere e, se lo chiedi, per mandarti il link per reimpostare la password. Mai newsletter o pubblicità.

3.2 Profilo, impostazioni e percorso

• Lingua dell'app (italiano o inglese) e fuso orario (per esempio "Europe/Rome"). Vengono dalle impostazioni del tuo iPhone. Il fuso orario non è la tua posizione.
• Data di creazione del profilo.
• Consenso: la versione del testo che hai accettato e la data.
• Controllo di sicurezza: solo la versione delle domande e la data in cui l'hai fatto. Mai le tue risposte.
• Impostazioni: l'ora in cui spegni la luce, il tempo che ti serve per addormentarti, la sveglia notturna (dopo quanto tempo e in quali giorni), il promemoria serale, il suono di conferma, la lingua dei tuoi sogni per la trascrizione, se hai un Apple Watch, "Audio solo su questo iPhone".
• Percorso: quale percorso segui, quando l'hai iniziato, se è attivo, in pausa o completato, ed eventuali settimane di ripasso.

3.3 Notti e sogni

Sono i dati più personali. Possono riguardare la tua salute (articolo 9 del GDPR). Per questo li salviamo solo dopo il tuo consenso esplicito.

• Le notti: la data della sera, la lezione di quella sera (anche le serate di pratica dopo la notte 30), la tua intenzione, il piano della notte (con o senza sveglia, e a che ora), se hai registrato un sogno o hai segnato "Nessun sogno la notte scorsa", il fuso orario.
• I sogni: data, ora e durata della registrazione, con quale dispositivo l'hai registrato, la trascrizione, il testo che scrivi o correggi, i tag (anche "Sogno lucido" e "Incubo") e, quando ci sarà, il livello di lucidità.
• Le registrazioni audio dei sogni. Oggi restano solo sul tuo iPhone (e nel suo backup, sezione 4): il salvataggio sui server non è attivo. Se lo attiveremo, per farti ritrovare le registrazioni su un altro iPhone, prima aggiorneremo questa informativa e ti chiederemo di nuovo il consenso: le registrazioni andranno su Cloud Storage di Firebase, a Milano, tranne quelle fatte con "Audio solo su questo iPhone" attivo.
• Un identificativo casuale di questo iPhone. Lo crea l'app. Serve a sapere su quale iPhone si trova una registrazione che non è sui server. Non è un identificativo pubblicitario. Dopo "Cancella tutti i miei dati" ne nasce uno nuovo, che non si può collegare a quello vecchio.

Prima del consenso il nostro database riceve solo l'ID dell'account, la data di creazione, la lingua, il fuso orario e la versione e la data del controllo di sicurezza. Firebase Authentication, intanto, registra quello che dice la sezione 3.1: l'ID, l'indirizzo IP, il user agent e, se hai fatto accesso con Apple, il tuo identificativo Apple. Le regole del nostro database rifiutano notti, sogni, impostazioni e percorso di un account senza consenso.

3.4 Dati tecnici, arresti e sicurezza

• Indirizzo IP. Ogni volta che l'app parla con i server, i server vedono l'indirizzo IP della tua connessione. Firebase Authentication lo conserva nei suoi registri per alcune settimane. Non lo usiamo per localizzarti né per altro.
• Statistiche e arresti, tramite Apple. Non usiamo Google Analytics né altri strumenti di statistica o di raccolta degli arresti. Se nelle impostazioni dell'iPhone hai scelto di condividere le analisi con gli sviluppatori (Impostazioni › Privacy e sicurezza › Analisi e miglioramenti), Apple ci mostra in App Store Connect statistiche aggregate (per esempio installazioni e sessioni) e i rapporti sugli arresti dell'app, senza il tuo nome. Li tratta Apple, secondo la sua informativa; noi li usiamo solo per correggere gli errori. Puoi smettere quando vuoi, dalla stessa impostazione.

3.5 La beta su TestFlight

• Entrare nella beta. Per entrare nella beta ci scrivi a info@nightheron.app. Usiamo il tuo indirizzo solo per invitarti su TestFlight: per farlo lo inseriamo in App Store Connect, il servizio di Apple per gli sviluppatori.
• Dati di TestFlight. Se provi l'app con TestFlight, Apple ci mostra lo stato del tuo invito, il modello e un identificativo del dispositivo, la versione del sistema e la lingua, quante volte hai installato e aperto l'app (le sessioni), gli arresti con i loro rapporti, e i commenti che mandi dall'app TestFlight, con eventuali schermate. Se ti invitiamo per email, siamo noi a inserire il tuo indirizzo (ed eventualmente il nome) in App Store Connect; quando accetti, Apple ci mostra il nome e l'indirizzo. Se entri con un link pubblico, no (ma se mandi un commento via email, vediamo l'indirizzo da cui scrivi). Apple tratta questi dati come titolare autonomo, con la sua informativa su TestFlight.
• Le schermate che mandi con TestFlight mostrano quello che c'è sullo schermo, anche il testo di un sogno. Se non vuoi che lo vediamo, non mandare schermate del Diario e non scrivere dettagli sulla tua salute nei commenti.

3.6 Quando ci scrivi

Se scrivi al supporto trattiamo il tuo indirizzo email, il messaggio e gli eventuali allegati. Ti chiediamo di non mandarci il testo dei tuoi sogni, se non serve.

3.7 Cosa non raccogliamo

• il tuo nome e cognome: nell'app non li chiediamo e non li salviamo (il nome per il saluto resta sull'iPhone). Li vediamo solo se ci scrivi o se ti invitiamo a TestFlight per email (sezioni 3.5 e 3.6);
• l'email del tuo Account Apple;
• la tua età (la domanda è sì o no, e la risposta non si salva);
• le risposte al controllo di sicurezza;
• i dati dell'app Salute (HealthKit);
• la tua posizione, i tuoi contatti, le tue foto;
• identificativi pubblicitari. L'app non ti traccia tra app e siti di altre aziende;
• statistiche d'uso: niente Google Analytics né altri strumenti di analisi o di pubblicità (vediamo solo quello che Apple ci mostra, sezioni 3.4 e 3.5);
• dati di pagamento (carte, conti). Se un giorno ci saranno acquisti, li gestirà Apple (sezione 6).

3.8 Il sito

Il sito nightheron.app non usa cookie, statistiche o strumenti di terzi. Come ogni sito, il servizio che lo ospita (Firebase Hosting, di Google) riceve l'indirizzo IP e le informazioni tecniche della richiesta (browser, pagina, ora) per mostrarti le pagine e proteggere il sito dagli abusi.

4. Cosa resta solo sul tuo iPhone

• Il passaggio da voce a testo. Avviene sul tuo iPhone, con la funzione di trascrizione di iOS, senza passare da un server. Il testo che ne esce si salva come dice la sezione 3.3.
• Il nome per il saluto, se lo scrivi.
• L'età e le risposte di sicurezza restano solo in memoria, il tempo di andare avanti, poi si buttano.
• Sveglie e promemoria vengono programmati sul tuo iPhone, con le sveglie e le notifiche di iOS: niente notifiche dai nostri server. Gli orari che scegli si salvano con le impostazioni (sezione 3.2).
• La lettura ad alta voce delle lezioni, con le voci di iOS.
• Le registrazioni audio: oggi tutte (sezione 3.3); se un giorno attiveremo il salvataggio sui server, quelle fatte con "Audio solo su questo iPhone" attivo.
• I dati di Salute, se in futuro l'app li userà per suggerirti gli orari: solo in lettura, solo sui tuoi dispositivi, mai sui nostri server.

La copia sul telefono. Perché la notte funzioni anche senza internet, l'app tiene sull'iPhone una copia dei tuoi dati e le registrazioni. Questa copia entra nel backup del tuo iPhone (iCloud o Mac), se lo hai attivo. Il backup lo gestisce Apple, secondo il tuo accordo con Apple: noi non possiamo vederlo né cancellarlo.

5. Perché trattiamo i tuoi dati, e con quale base giuridica

Il GDPR chiede una base giuridica per ogni trattamento (articolo 6) e, per i dati sulla salute, una condizione in più (articolo 9).

Il legittimo interesse, spiegato. Lo usiamo per il sito, per la sicurezza, per gli arresti dell'app, per i dati di TestFlight, per ricordare le versioni del consenso e del controllo di sicurezza e, in parte, per il supporto. Il nostro interesse è un'app che non si chiude di notte e che protegge i tuoi sogni dagli abusi. Pensiamo che non prevalga sui tuoi diritti perché:

• i dati sono pochi e tecnici, senza i contenuti dei sogni (tranne quello che scegli di mandarci tu, sezione 3.5);
• gli identificativi sono tecnici, non il tuo nome;
• li teniamo per poco (sezione 8);
• non li usiamo mai per pubblicità o profilazione;
• chi usa un'app si aspetta che gli errori vengano corretti.

Il tuo diritto di opporti. Puoi opporti in qualunque momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse: la sicurezza, i rapporti sugli arresti, i dati di TestFlight. Scrivi a info@nightheron.app. Per le statistiche e gli arresti che Apple ci mostra, basta spegnere la condivisione con gli sviluppatori nelle impostazioni dell'iPhone.

Devi darci questi dati? Senza account e senza consenso l'app non può funzionare: non esiste una modalità "solo sul telefono", perché i sogni si salvano sui server per non perderli. Se non dai il consenso, l'account appena creato contiene solo pochi dati tecnici, e puoi cancellarlo dall'app. Per partecipare alla beta serve scriverci, ma la beta è facoltativa: l'app dell'App Store funziona senza.

6. Chi vede i tuoi dati

Tu, attraverso l'app.

La titolare. Come proprietaria del progetto, Francesca Barchietto può tecnicamente accedere al database. La promessa: guarderà i tuoi dati solo se chiedi supporto e sei d'accordo, e solo quello che serve per aiutarti. Non legge i sogni per curiosità, per statistiche o per migliorare l'app. Non calcoliamo statistiche leggendo i dati degli utenti nel database.

Google, che fornisce i server (Firebase). Google tratta i dati solo per nostro conto, come responsabile del trattamento, secondo il Cloud Data Processing Addendum, che fa parte dei termini di Google Cloud e di Firebase. Quell'accordo obbliga Google a proteggere i dati con garanzie di riservatezza e sicurezza conformi al GDPR (articolo 28), non inferiori a quelle descritte in questa informativa. Google usa a sua volta dei fornitori, comprese altre società del gruppo Google (sub-responsabili di Google Cloud, sub-responsabili di Firebase). Alcuni possono accedere ai dati in modo limitato, per manutenzione e assistenza tecnica (sezione 7).

Apple, come titolare autonomo, secondo le sue condizioni e la sua informativa, per:

• Accedi con Apple, se lo scegli;
• TestFlight, durante la beta, compreso l'invito (sezione 3.5);
• le statistiche e i rapporti sugli arresti dell'App Store, se hai scelto di condividerli con gli sviluppatori (sezione 3.4);
• gli acquisti sull'App Store, se un giorno ci saranno: pagamenti, fatture e rimborsi li gestisce Apple, e noi non riceviamo i tuoi dati di pagamento;
• il backup del tuo iPhone su iCloud, se lo usi.

Squarespace, che gestisce il dominio nightheron.app e inoltra la posta scritta a info@nightheron.app (tramite il suo fornitore Mailgun), come nostro responsabile del trattamento. La posta arriva in una casella Gmail, il servizio di posta di Google, dove la leggiamo e da cui ti rispondiamo: Google la tratta secondo le sue condizioni e la sua informativa.

Le autorità, solo se la legge ci obbliga.

Nessun altro. Non vendiamo né affittiamo i tuoi dati. Non li diamo a inserzionisti, a chi raccoglie dati o a servizi di intelligenza artificiale.

7. Trasferimenti fuori dall'Unione europea

• Firebase Authentication tratta i dati solo negli Stati Uniti (Google LLC).
• Firebase Hosting, che ospita il sito, è un servizio globale: i dati tecnici delle visite possono essere trattati in qualunque paese in cui Google ha centri dati.
• Sogni, notti e impostazioni sono conservati in Italia (Milano). Google, come nostro responsabile, può accedervi in modo limitato anche da paesi fuori dall'UE (per esempio dagli Stati Uniti), solo per manutenzione, sicurezza o assistenza tecnica, con le garanzie qui sotto.
• La posta di info@nightheron.app passa da Squarespace e Mailgun, negli Stati Uniti, e arriva nella casella Gmail di Google, che può trattarla anche fuori dall'UE, con le garanzie qui sotto.

Le garanzie. Google LLC, Squarespace, Inc. e Mailgun Technologies, Inc. aderiscono all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato (decisione del 10 luglio 2023). Lo abbiamo controllato nell'elenco ufficiale (dataprivacyframework.gov) il 13 ottobre 2026. Se il Data Privacy Framework smettesse di valere, i termini di Google Cloud sul trattamento dei dati (il Cloud Data Processing Addendum) e quelli di Squarespace prevedono le Clausole contrattuali standard approvate dalla Commissione. Puoi chiederci informazioni o una copia di queste garanzie all'indirizzo della sezione 1.

8. Quanto tempo teniamo i tuoi dati

Se perdi l'iPhone con un account anonimo. Se non hai protetto l'account con Apple o con l'email, i tuoi dati restano sui server, ma tu non puoi più accedervi. E noi non possiamo restituirteli né cancellarli su tua richiesta, perché non possiamo verificare che l'account sia tuo. Per questo l'app ti propone di proteggere i sogni, o di esportarli.

9. I tuoi diritti

Puoi chiederci in ogni momento di:

• accedere ai tuoi dati e averne una copia (art. 15);
• correggerli (art. 16). Testi e tag dei sogni li correggi tu nel Diario; per cambiare l'email dell'account, scrivici dall'indirizzo che usi ora;
• cancellarli (art. 17). Lo fai dall'app (sezione 10);
• limitarne il trattamento (art. 18);
• portarli con te (art. 20). Lo fai dall'app con "Esporta i miei dati": un file zip con profilo, impostazioni, notti e sogni (in JSON), una pagina Markdown per notte e le registrazioni (in m4a). Senza rete mancano le registrazioni che non sono su questo iPhone. I dati di accesso (per esempio email e IP) non ci sono: per quelli scrivici;
• opporti ai trattamenti basati sul legittimo interesse (art. 21: vedi il riquadro nella sezione 5);
• ritirare il consenso quando vuoi (art. 7.3). Dato che l'app non può funzionare senza, ritirarlo vuol dire cancellare i tuoi dati. Ritirarlo non rende illecito quello che è successo prima.

Non prendiamo decisioni basate solo su un trattamento automatizzato che producano effetti giuridici o effetti simili significativi su di te (art. 22). Vedi la sezione 13.

Come esercitarli.

• Nell'app: Impostazioni › La privacy e i tuoi dati. Lì trovi "Esporta i miei dati", "Cancella tutti i miei dati", "Ritira il consenso", "Leggi il consenso" e "Audio solo su questo iPhone". In Impostazioni, sezione Account, c'è anche "Elimina account".
• Per email: info@nightheron.app. Rispondiamo entro un mese. Se la richiesta è complessa possiamo arrivare a tre mesi, e in quel caso te lo diciamo entro il primo mese.

Account anonimi. Un account anonimo non ha email né nome, quindi per email non possiamo verificare che sia tuo (art. 11 GDPR). Usa gli strumenti nell'app, che funzionano sempre e senza chiedere niente a nessuno.

Reclamo. Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, pagina I miei diritti), o all'autorità del paese dell'UE in cui vivi, in cui lavori o in cui è avvenuta la presunta violazione. Ci farebbe piacere che prima ci scrivessi: proviamo a risolvere.

10. Come cancellare tutto, e cosa resta

Dall'app: Impostazioni › La privacy e i tuoi dati › Cancella tutti i miei dati, oppure Impostazioni › Elimina account (fanno la stessa cosa).

• Se l'account è protetto, confermi prima con Apple o con la password.
• Poi l'app cancella le eventuali registrazioni sui server, i sogni e le notti, il profilo con le impostazioni, i dati e le registrazioni sull'iPhone e infine l'account.
• Se confermi con Apple, l'app scollega anche Night Heron dal tuo Account Apple. Se confermi con la password, o cancelli senza conferma, Night Heron resta nell'elenco delle app che usano Accedi con Apple: puoi toglierla dall'app Impostazioni dell'iPhone.
• Puoi chiedere la cancellazione anche senza internet: parte appena torna la connessione. Con un account protetto, anche la conferma con Apple o con la password si fa appena torna la connessione. Se l'app si chiude a metà, la finisce alla prossima apertura.

Disinstallare l'app non cancella i dati dai server. Per cancellarli usa "Cancella tutti i miei dati".

Cosa non viene toccato:

• le copie nei backup del tuo iPhone (iCloud o Mac), nelle esportazioni che hai salvato o su un altro iPhone;
• i dati di TestFlight, che conserva Apple;
• le email che ci hai mandato (supporto o beta): le cancelliamo come dice la sezione 8, o prima se ce lo chiedi;
• i backup interni di Google: Google toglie i dati di accesso e gli altri dati entro 180 giorni.

Se la cancellazione dell'account non riesce del tutto (per esempio non puoi confermare con Apple o con la password, o l'account è anonimo e Firebase non lo cancella), l'app cancella lo stesso i tuoi dati. Può però restare in Firebase Authentication un piccolo dato di accesso: l'ID dell'account, il collegamento al tuo identificativo Apple se c'era e, se l'account aveva l'email, il tuo indirizzo. Con un account protetto l'app te lo dice. Lo togliamo noi entro 30 giorni; se vuoi, scrivici e lo facciamo subito.

11. Minori

L'app è solo per chi ha almeno 18 anni, perché le pratiche possono disturbare il sonno. Di solito l'età si chiede prima che nasca l'account: se rispondi di avere meno di 18 anni, l'app non crea niente e non salva niente, nemmeno la risposta. Se l'account esiste già (per esempio hai appena fatto accesso con Apple o con l'email e scegli di ripartire da zero, sezione 3.1), l'app non salva altro e ti propone di cancellare quello che c'è. Se scopriamo che abbiamo comunque dati di una persona minorenne, li cancelliamo. Se pensi che sia successo, scrivici.

12. Come proteggiamo i tuoi dati

• Ogni account vede solo i suoi dati. Le regole del database e dell'archivio dei file lo impongono sul server. Le verifichiamo con test automatici ogni volta che cambiano.
• Prima del consenso, il server non accetta sogni, notti, impostazioni né registrazioni.
• Connessioni cifrate (HTTPS) tra l'app e i server, e per il sito. Google cifra i dati anche quando sono salvati.
• Niente testi dei sogni nei registri tecnici né nei rapporti sugli arresti.
• La password non la salviamo noi. Firebase ne tiene solo una forma protetta.
• Messaggi d'accesso che non rivelano se un'email ha un account. Una sola eccezione: la registrazione, che deve dirti se l'email è già usata per proporti la strada giusta.
• Le chiavi da amministratore non sono nel codice dell'app. L'accesso alla console di Firebase è protetto.

Cosa non facciamo (ancora). I dati non hanno una cifratura end-to-end, in cui solo tu avresti la chiave: per questo la titolare può tecnicamente accedere al database (sezione 6). Il file di esportazione non è protetto da password: tienilo in un posto sicuro.

Se succede una violazione dei dati, avvisiamo il Garante e, se c'è un rischio alto per te, anche te, come prevede la legge (articoli 33 e 34 del GDPR).

13. Decisioni automatiche

Non prendiamo decisioni automatiche che abbiano effetti giuridici o simili su di te. L'app fa alcuni calcoli sul tuo iPhone per darti suggerimenti: la notte di stasera, gli orari della sveglia, la proposta di un ripasso. Sono suggerimenti: decidi sempre tu. Il controllo di sicurezza ti dà un consiglio, ma non ti blocca e le risposte non si salvano.

14. Modifiche a questa informativa

Se cambiamo questa informativa, aggiorniamo la versione e la data in alto e pubblichiamo la nuova versione su nightheron.app/it/privacy. Se vuoi leggere una versione precedente, scrivici e te la mandiamo.

Se cambia il testo del consenso, l'app te lo mostra di nuovo all'apertura (mai di notte) e ti chiede se sei d'accordo. Finché non rispondi vale la versione che hai accettato prima, e quello che c'è di nuovo resta spento. Se non sei d'accordo, puoi esportare i tuoi dati e cancellarli.

15. Contatti

Francesca Barchietto · Strada Garella 78, 13900 Biella (BI), Italia · info@nightheron.app
Supporto: nightheron.app/it/supporto