Informativa sulla privacy

Tauvio (tauvio.com) è un prodotto di Moon Sherpa Labs. Moon Sherpa Labs è il titolare del trattamento dei dati personali descritti in questa informativa, e questa informativa riguarda il sito web di Tauvio e ogni strumento che contiene.

Le domande, e qualsiasi richiesta di esercitare i diritti descritti più avanti, vanno indirizzate a support@tauvio.com. Non c'è un account con cui accedere e non c'è un sistema di ticket dietro a quell'indirizzo: è una casella di posta che una persona legge.

Ogni calcolo su questo sito viene eseguito sul Suo dispositivo. Quello che digita in uno strumento viene scritto nella memoria locale di quel browser, in modo che un ricaricamento della pagina non lo perda, e non viene trasmesso a noi in nessun momento.

Questo è l'elenco completo: un cronometro in corso o in pausa e i suoi giri; un timer, con l'eventuale rotazione delle stazioni per l'aula e il modo in cui l'ha visualizzato l'ultima volta; i timer da cucina che ha nominato; l'andamento di un timer avviato su una delle pagine con durata fissa; un conto alla rovescia e il suo obiettivo; un orario di sveglia e la sua etichetta, e l'ora in cui è impostata a suonare una pagina “quanto manca a”; un ciclo pomodoro; il registro di studio condiviso dal timer pomodoro e dal cronometro, con le sue sessioni, l'obiettivo giornaliero e la materia; il controllo del tempo dell'orologio da scacchi, le sue opzioni e la partita in corso; le impostazioni e la sessione in corso del timer a intervalli, e gli allenamenti che ha salvato con un nome; la settimana corrente del calcolo delle ore lavorative, le sue settimane datate, e il paese scelto, il turno predefinito e la paga oraria, e gli orari e le durate che ha digitato nella sua aritmetica del tempo; le persone del foglio ore, la loro paga e le loro settimane; il modello di esportazione che ha scelto, con l'azienda e il nome che ha inserito per esso; i luoghi che conserva nel convertitore di fusi orari; l'ultimo orario inserito nel convertitore in formato militare; la regola di numerazione delle settimane scelta nella pagina del numero della settimana; se l'ora esatta mostra i secondi; le Sue impostazioni audio; il Suo tema di colore e se il movimento è attivo; la Sua preferenza tra formato a 12 o 24 ore; il token che registra un acquisto; l'elenco delle pagine di conto alla rovescia create da questo browser, con il token di modifica di ciascuna; e la bozza di una pagina di conto alla rovescia non ancora pubblicata, senza le sue foto.

Ha il controllo completo su tutto questo. Il calcolo delle ore lavorative e il foglio ore includono entrambi un comando che esporta tutto quanto sopra in un file JSON e un altro che elimina tutto quanto sopra in un'unica azione, e cancellare i dati del sito nel Suo browser produce lo stesso effetto. Noi non possiamo leggere nulla di tutto ciò, non possiamo ripristinare nulla di tutto ciò, e non c'è nulla dal nostro lato che Lei possa chiederci di eliminare. Una cosa viene conservata in modo diverso: quando abbina una sveglia per TV al Suo telefono, ciascuno schermo conserva la propria parte dell'abbinamento nella memoria di sessione di quella scheda, che il browser elimina quando la scheda viene chiusa.

Le soglie di legge sugli straordinari variano da paese a paese, quindi il calcolo delle ore lavorative deve aprirsi su uno di essi. Il nostro fornitore di hosting aggiunge a ogni richiesta un'intestazione che riporta il codice del paese di due lettere derivato dalla connessione, e leggiamo quel codice mentre la pagina viene generata sul server.

Copiamo quel codice in un cookie chiamato tauvio-geo, in modo che una pagina raggiunta tramite un link interno al sito, dove non avviene alcuna generazione lato server, possa comunque leggerlo. Il cookie contiene un codice di paese di due lettere e nulla altro — nessun identificativo, nessuna sessione, nessun profilo. Scade dopo sei ore, così chi viaggia non resta bloccato con il paese della settimana scorsa, ed è impostato con SameSite=Lax, quindi non viene mai inviato dalle pagine di un altro sito.

Si tratta di una conservazione di dati strettamente necessaria per fornire il servizio che ha richiesto, ai sensi dell'articolo 5, paragrafo 3, della direttiva ePrivacy, motivo per cui non Le viene chiesto di prestare consenso e per cui questo sito non ha un banner sui cookie. La Sua scelta esplicita del paese prevale sempre su di esso. Non conserviamo il codice su un server, non lo registriamo in un log, e non lo utilizziamo per nulla se non per decidere le regole di quale paese siano da usare quando si apre una calcolatrice.

Su questo sito funzionano due servizi di analisi. Entrambi vengono caricati solo dopo che il browser è rimasto inattivo, così non competono mai con lo strumento per il primo rendering della pagina, e se ne blocca uno dei due nulla sul sito smette di funzionare.

Google Analytics 4 è configurato con Google Consent Mode v2 impostato su negato per impostazione predefinita per l'archiviazione ai fini di analisi, l'archiviazione pubblicitaria, i dati utente pubblicitari e la personalizzazione pubblicitaria, e nulla su questo sito concede mai nessuno di questi quattro consensi. In questo stato Google Analytics funziona senza cookie: non scrive alcun cookie _ga né alcun altro identificativo nel Suo browser, non può riconoscerLa tra visite diverse né tra siti diversi, e nessuna funzione pubblicitaria o di remarketing è attiva. Ciò che viene inviato con una visualizzazione di pagina è l'indirizzo della pagina, il suo titolo, l'indirizzo di provenienza, e informazioni ordinarie sulla richiesta come browser, sistema operativo, dimensione dello schermo e lingua. Google riceve la richiesta, che necessariamente porta con sé il Suo indirizzo IP; Google dichiara che Analytics non registra né conserva gli indirizzi IP, e noi non ne vediamo mai uno.

Ahrefs Web Analytics è privo di cookie per progettazione e non imposta alcun identificativo. Registra l'indirizzo e il titolo della pagina, l'indirizzo di provenienza, eventuali parametri di campagna presenti nel link con cui è arrivato, e il browser, il sistema operativo, il tipo di dispositivo, la lingua e il paese o la città approssimativi derivati dalla richiesta.

Entrambi ci forniscono conteggi: quali pagine vengono lette, in quali lingue, da quali fonti. Nessuno dei due ci offre un modo per identificarLa, e non cerchiamo di combinarli con nient'altro. Poiché nessuno dei due conserva nulla sul Suo dispositivo e nulla viene mai venduto o condiviso, non c'è alcun consenso da chiederLe.

Il pagamento avviene sulla nostra pagina di pagamento, ma i campi di pagamento che contiene appartengono a Stripe: vengono caricati da Stripe, e ciò che vi digita va direttamente a Stripe. L'indirizzo email che inserisce lì viene inviato a Stripe dal Suo browser, non ai nostri server. I numeri di carta non raggiungono mai Tauvio in nessun momento, e non abbiamo alcun modo di vederne uno.

Dopo un pagamento chiediamo a Stripe informazioni su quella singola sessione di pagamento e ne leggiamo tre elementi: per quale piano era, se è stato effettivamente pagato, e l'indirizzo email registrato da Stripe. A quel punto generiamo un token firmato e lo consegniamo al Suo browser. Il token contiene un numero di versione, il piano, l'id della sessione di pagamento Stripe, un hash SHA-256 dell'indirizzo email — mai l'indirizzo stesso — e una scadenza. Non ne conserviamo alcuna copia e non gestiamo alcun database clienti: una volta consegnato il token, nulla dal nostro lato registra che Lei abbia acquistato qualcosa. Stripe conserva il proprio registro, come deve fare un fornitore di servizi di pagamento.

Ripristinare un acquisto su un altro browser funziona nello stesso modo. Fornisce un indirizzo email, noi chiediamo a Stripe l'acquisto valido più recente per quell'indirizzo, e se ne esiste uno inviamo un link di ripristino a quell'indirizzo tramite Resend, il nostro fornitore di email. La pagina risponde in modo identico in entrambi i casi, così non può essere usata per scoprire se un indirizzo abbia mai effettuato un acquisto. Resend elabora l'indirizzo e il messaggio al solo scopo di consegnarlo, e conserva il proprio registro di consegna.

Il nostro webhook di pagamento registra il tipo di un evento Stripe e l'id dell'oggetto a cui si riferisce. Non registra mai un indirizzo email, un nome o alcun dato di pagamento. Quando un metodo di pagamento che si regola in un secondo momento, come un boleto o un bonifico bancario, conferma infine un pagamento, il webhook chiede a Stripe quella sessione di pagamento e invia, tramite Resend, un link di sblocco all'indirizzo registrato da Stripe.

Una pagina di conto alla rovescia pubblicata è l'elemento principale del Suo contenuto che risiede su un server, perché un link che funzionasse solo sul Suo dispositivo non sarebbe un link. Anche l'abbinamento di una sveglia per TV con un telefono conserva qualcosa, brevemente e senza alcun Suo contenuto; è descritto alla fine di questa sezione.

Quando pubblica una pagina di conto alla rovescia conserviamo, in un database Postgres ospitato da Supabase: il titolo che ha scelto, la data e l'ora di destinazione, il nome del fuso orario che intendeva, il modello di occasione e l'aspetto che ha scelto (tema, chiaro o scuro, carattere, sfondo, le unità mostrate, se conta in avanti o si ripete ogni anno), i blocchi che ha disposto sulla pagina (titoli, testo, didascalie, il pulsante link) e il messaggio per quando arriva il momento, il colore di accento e l'indirizzo del logo se li ha impostati con un Pass, se il marchio Tauvio è mostrato, un hash SHA-256 del token di modifica (mai il token stesso), i momenti in cui la riga è stata creata e modificata, una scadenza opzionale, e un semplice contatore di quante volte la pagina è stata caricata.

Non conserviamo un indirizzo IP, uno user agent, un indirizzo email o alcun dato per singolo visitatore associato a una pagina di conto alla rovescia. Il contatore è un solo numero senza nulla collegato a esso. Quando una pagina viene creata, l'indirizzo da cui proviene la richiesta è usato come contatore per la limitazione della frequenza, conservato in memoria per non più di un'ora; non viene mai scritto nel database e non viene mai registrato in un log. Lo stesso vale per l'indirizzo da cui proviene il caricamento di una foto o una segnalazione.

Se aggiunge foto (fino a sei per pagina, sfondo incluso), non conserviamo mai il file che ha inviato. Il nostro server decodifica ciascuna foto e scrive una nuova copia: al massimo 2.400 pixel sul lato più lungo, in formato WebP, con ogni blocco di metadati rimosso, inclusi i dettagli della fotocamera e qualsiasi posizione che un telefono vi avesse registrato. Quella copia è conservata con Supabase in un bucket di archiviazione privato, insieme alla descrizione e a qualsiasi didascalia che ha scritto per essa, ed è servita ai visitatori solo tramite tauvio.com, e solo mentre la pagina esiste e continua a usarla. Una foto caricata ma mai collegata a una pagina viene eliminata da una pulizia automatica, che viene eseguita quando vengono caricate foto, una volta che ha più di un giorno.

Chiunque può segnalare una pagina con il link che la identifica. Una segnalazione conserva la pagina, il motivo scelto da un elenco, il testo scritto dalla persona se ne ha scritto uno, e l'orario. Non viene conservato nulla riguardo a chi segnala: nessun indirizzo IP, nessun dettaglio del browser, nessun indirizzo email. Le segnalazioni su una pagina vengono eliminate insieme alla pagina.

Una pagina di conto alla rovescia è pubblica per progettazione. Chiunque abbia il link può aprirla e può essere incorporata in altri siti, che è proprio lo scopo. L'indirizzo contiene dodici caratteri casuali, quindi non è indovinabile, ma non è nemmeno un segreto: non inserisca nel titolo, nella nota o nella foto nulla che non metterebbe su una pagina web pubblica.

Può modificare o eliminare la pagina in qualsiasi momento dal browser che l'ha creata, usando il token di modifica che quel browser possiede. Eliminarla rimuove la riga, le sue foto e qualsiasi segnalazione su di essa, e rimuovere o sostituire una foto elimina il file precedente. Un browser che ha già mostrato la foto potrebbe conservarne una propria copia, e il nostro host potrebbe servire una copia in cache per fino a un'ora dopo la sua eliminazione. Al momento non eliminiamo automaticamente le pagine quando una scadenza è trascorsa — una pagina scaduta smette di essere servita, ma la sua riga resta finché non viene eliminata. Se perde il token di modifica, per esempio cancellando i dati di quel browser, scriva a support@tauvio.com con il link e provvederemo noi a eliminare la pagina.

L'abbinamento di una sveglia per TV con un telefono è l'altra cosa che questo database conserva, ed è una sessione, non un contenuto: aprire la sveglia su una TV la crea, e porta con sé un codice di abbinamento di dieci caratteri per collegarvi un telefono. Conserviamo solo un hash SHA-256 di quel codice e un hash SHA-256 del token di capacità di ciascuno schermo — mai il codice o i token stessi — insieme all'orario della sveglia, alla sua etichetta, al tema, al tono e al volume, e al fatto che stia attualmente suonando. Nessun nome, indirizzo email, account o indirizzo IP è associato a una sessione di abbinamento. Il codice di abbinamento è di breve durata: scade dieci minuti dopo l'apertura sulla TV se nessuno lo inserisce su un telefono. Una volta abbinata, l'intera sessione scade automaticamente dopo trenta ore in ogni caso; disconnettersi dalla TV o dal telefono la elimina immediatamente, e qualsiasi sessione rimasta oltre la propria scadenza viene rimossa la volta successiva che ne viene creata una nuova.

Vercel ospita il sito e lo distribuisce da sedi edge in tutto il mondo. Come qualsiasi fornitore di hosting web, conserva i propri log delle richieste, che includono l'indirizzo da cui proviene una richiesta, per gestire e proteggere la piattaforma. Noi non aggiungiamo nulla a quei log e non costruiamo alcun profilo a partire da essi.

Supabase ospita il database Postgres che contiene le pagine di conto alla rovescia pubblicate e le segnalazioni su di esse, e l'archiviazione privata che contiene le loro foto.

Stripe elabora i pagamenti, incluso l'indirizzo email e i dati di pagamento che fornisce al momento del pagamento.

Resend consegna l'unica email transazionale del sito: il link che sblocca un acquisto, inviato quando Lei chiede di ripristinarlo o quando arriva un pagamento differito.

Google e Ahrefs forniscono i due servizi di analisi descritti sopra.

Questo è l'elenco completo. Non utilizziamo alcuna rete pubblicitaria, alcun broker di dati, alcuna piattaforma di gestione dei rapporti con i clienti o di marketing, alcun registratore di sessione e alcuna heat map, e non gestiamo alcuna newsletter.

Dove si applicano il GDPR (RGPD) o lo UK GDPR, queste sono le nostre basi giuridiche.

Esecuzione di un contratto, articolo 6, paragrafo 1, lettera b): incassare il pagamento per un piano Pass o Teams, emettere e ripristinare il token che lo registra, e pubblicare, servire ed eliminare una pagina di conto alla rovescia che ci ha chiesto di pubblicare.

Legittimo interesse, articolo 6, paragrafo 1, lettera f): gestire un sito che funziona, aprire una calcolatrice sulle regole del paese corretto, limitare l'uso automatizzato abusivo della creazione delle pagine, del caricamento delle foto e delle segnalazioni, agire sulle segnalazioni relative alle pagine pubblicate, e misurare in forma aggregata quali pagine vengono lette, così da sapere cosa scrivere in seguito. Abbiamo bilanciato questi interessi con i Suoi diritti e limitato il trattamento al minimo necessario per ciascuna finalità, motivo per cui le analisi sono prive di cookie e per cui il limitatore di frequenza conserva un indirizzo per un'ora senza registrare nulla.

Conservazione sul Suo dispositivo, articolo 5, paragrafo 3, della direttiva ePrivacy: lo stato dello strumento e il cookie del paese descritti sopra sono strettamente necessari per fornire il servizio che ha richiesto, quindi non richiedono consenso. Non conserviamo nulla altro sul Suo dispositivo, motivo per cui non chiediamo alcun consenso.

Sul Suo dispositivo: finché non lo cancella Lei. Quello che gli strumenti conservano e il token che registra un acquisto restano nella memoria locale del Suo browser indefinitamente, e vengono rimossi dal comando che elimina tutto o cancellando i dati del sito. Il cookie tauvio-geo scade dopo sei ore.

Le pagine di conto alla rovescia: finché non le elimina, insieme alle loro foto e a qualsiasi segnalazione su di esse. Non esiste oggi una rimozione automatica delle pagine, come descritto sopra. Una foto caricata ma mai collegata a una pagina: circa un giorno.

Abbinamento della sveglia per TV: il codice di abbinamento per dieci minuti se nessuno lo inserisce, e l'intera sessione per trenta ore in ogni caso, a seconda di quale scade prima; disconnettersi da uno dei due schermi la elimina immediatamente, e una sessione scaduta viene rimossa la volta successiva che ne viene creata una nuova.

Con i nostri fornitori di servizi: secondo i loro propri periodi di conservazione, che noi non stabiliamo. Stripe conserva i registri di pagamento per tutto il tempo richiesto dalla normativa finanziaria. Google Analytics conserva i dati degli eventi per il periodo configurato sulla proprietà, entro il massimo consentito da Google. Il nostro host conserva i log delle richieste per la propria finestra operativa. Resend conserva un registro di consegna.

Sui nostri server: nulla altro. Oltre alla tabella delle pagine di conto alla rovescia e alla tabella di abbinamento della sveglia per TV non esiste alcun registro utente, nessun log di ciò che ha calcolato e nulla altro da far scadere.

Moon Sherpa Labs opera dagli Stati Uniti, e i fornitori elencati sopra sono società statunitensi oppure operano a livello globale con infrastrutture negli Stati Uniti. Usare questo sito comporta quindi che i dati raggiungano gli Stati Uniti ed eventualmente altri paesi.

Quando dati personali vengono trasferiti fuori dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera, ci basiamo sui meccanismi di trasferimento offerti da questi fornitori, incluse le clausole contrattuali standard.

Se il GDPR o lo UK GDPR si applicano a Lei, ha il diritto di chiedere l'accesso ai Suoi dati personali, di farli correggere o cancellare, di farne limitare il trattamento, di riceverli in una forma portabile e di opporsi al trattamento basato sul legittimo interesse. Può anche presentare reclamo alla Sua autorità di controllo, anche se preferiremmo che ce lo dicesse prima.

Se si applica a Lei il California Consumer Privacy Act, ha il diritto di sapere quali informazioni personali vengono raccolte e perché, di farle cancellare, di farle correggere, e di rinunciare alla vendita o alla condivisione delle informazioni personali. Non vendiamo informazioni personali e non le condividiamo per finalità di pubblicità comportamentale cross-context, come questi termini sono definiti in tale legge, e non lo abbiamo fatto nei dodici mesi precedenti. Non sarà mai trattato in modo diverso per aver esercitato uno di questi diritti: non esiste una versione limitata di questo sito.

La maggior parte di questi diritti può esercitarla senza il nostro intervento, e più rapidamente di quanto potremmo fare noi, perché i dati si trovano sul Suo dispositivo. Il comando di esportazione Le offre la portabilità e il comando che elimina tutto Le offre la cancellazione, immediata e completa.

Per qualsiasi cosa dal nostro lato — un acquisto, o una pagina di conto alla rovescia che ha pubblicato — scriva a support@tauvio.com. Ci servirà quanto basta per trovare il record e nulla di più: l'indirizzo email con cui ha pagato, oppure il link alla pagina. Rispondiamo il più rapidamente possibile e nei termini previsti dalla legge applicabile, che è un mese ai sensi del GDPR e quarantacinque giorni ai sensi della legge della California. Potremmo chiederLe di dimostrare che controlli l'indirizzo o la pagina, perché agire su una richiesta non verificata sarebbe il fallimento della tutela della privacy, non la sua soluzione.

Alcuni browser inviano un'intestazione Do Not Track o un segnale Global Privacy Control. Un segnale Global Privacy Control è una richiesta di non vendere né condividere informazioni personali, e lo rispettiamo per costruzione: non c'è nulla da disattivare, perché nulla viene mai venduto o condiviso e nessun identificativo pubblicitario cross-site viene impostato fin dall'inizio. Questo sito si comporta in modo identico sia che Lei invii uno di questi segnali sia che non lo faccia.

Tauvio non è destinato ai minori. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 13 anni e, nello Spazio Economico Europeo, non li raccogliamo consapevolmente da chiunque abbia meno di 16 anni, o meno dell'età inferiore stabilita da uno Stato membro.

Qui non c'è alcun account da creare né alcun profilo da costruire. Se ritiene che un minore ci abbia comunque inviato dati personali, per esempio tramite il titolo o la foto di una pagina di conto alla rovescia, scriva a support@tauvio.com e li rimuoveremo.

Il sito è servito su HTTPS. Il token che registra un acquisto è firmato con HMAC-SHA256 e verificato in tempo costante, quindi non può essere falsificato né modificato. Il token di modifica di una pagina di conto alla rovescia è conservato solo come hash SHA-256, e un token errato e una pagina inesistente restituiscono la stessa risposta, quindi l'endpoint non può essere usato per scoprire quali pagine esistano. La tabella delle pagine di conto alla rovescia non è raggiungibile con nessuna chiave pubblica: la row-level security è attiva senza alcuna policy e i permessi predefiniti sono revocati, quindi solo il nostro codice server può leggerla o scriverla; la tabella delle segnalazioni e l'archiviazione delle foto sono chiuse allo stesso modo. Una foto caricata viene decodificata e ricodificata prima di essere salvata, quindi il file che serviamo è quello scritto dal nostro server, non quello che è stato inviato. I dati della carta sono in possesso di Stripe e noi non vediamo mai un numero di carta.

Nessun sistema è perfetto e nessuna promessa sulla sicurezza vale più di ciò che effettivamente realizza. La cosa più onesta che possiamo dire è di natura strutturale: meno conserviamo, meno c'è da perdere, e noi non conserviamo quasi nulla.

La data in alto in questa pagina identifica la versione che sta leggendo. Se cambia ciò che trattiamo o il motivo per cui lo trattiamo, aggiorniamo questa pagina e spostiamo quella data, e una modifica sostanziale viene descritta qui, non introdotta silenziosamente.

Moon Sherpa Labs pubblica Tauvio, e maggiori informazioni sulla società si trovano su https://moonsherpa.com.

Scriva a support@tauvio.com per qualsiasi questione relativa a questa informativa, incluse le richieste in materia di protezione dei dati. È il solo indirizzo che il prodotto pubblica, di proposito: una promessa divisa tra due caselle di posta è una promessa che una delle due lascerà cadere.

Questa informativa è pubblicata in diverse lingue. Se una traduzione differisce dalla versione inglese, prevale la versione inglese.