1. Introduzione
BrightLog («l’App») è un diario personale dedicato al benessere che ti aiuta ad annotare gli eventi di ogni giorno e a riflettere sugli schemi che emergono nel tempo. La presente Informativa sulla privacy spiega quali dati vengono raccolti, come vengono utilizzati e di quali scelte disponi al riguardo.
L’App è sviluppata da Cristian Milia («lo Sviluppatore», «noi»). Utilizzando BrightLog, accetti la presente Informativa sulla privacy.
2. Dati che raccogliamo
2.1 Dati del diario (memorizzati localmente)
Tutti i dati del diario che crei vengono memorizzati soltanto sul tuo dispositivo, in un database SQLite locale:
- Voci: tipo (positivo, neutro o negativo), categoria della situazione, descrizione in testo libero, livello di intensità, punteggio dello spettro (per le voci neutre) e data
- Dati emotivi (facoltativo): quando usi la Ruota delle emozioni, l’emozione principale, secondaria e specifica che selezioni vengono salvate insieme alla voce
- Note: note in testo libero associate alle voci
- Allegati: foto, video, registrazioni audio o documenti allegati alle voci (fino a 20 per voce)
- Luoghi (facoltativo): un luogo che aggiungi a una voce — trovato con la ricerca, ricavato dalla posizione attuale del tuo dispositivo con la tua autorizzazione o letto dai dati di posizione di una foto — memorizzato insieme a quella voce
- Obiettivi e abitudini: gli obiettivi e i valori personali che imposti, le relative attività, lo storico dei tuoi check-in giornalieri e le eventuali note o foto associate a un check-in
- Vaso della Gratitudine: le note di gratitudine che salvi, ciascuna con una foto o un video facoltativi
- Analisi con l’intelligenza artificiale: riepiloghi generati che vengono memorizzati localmente una volta creati
2.1a Microfono e dettatura vocale
Quando tocchi l’icona del microfono per dettare una voce, l’App chiede l’autorizzazione ad accedere al microfono e al riconoscimento vocale. Il riconoscimento viene eseguito dal servizio vocale del sistema operativo (il riconoscimento vocale di Apple su iPhone e iPad e quello di Google su Android), che può inviare l’audio ai server di Apple o di Google per trasformarlo in testo, secondo le loro condizioni sulla privacy. Viene memorizzato solo il testo ottenuto, come parte della tua voce del diario: BrightLog non carica né conserva alcun audio non elaborato. Puoi revocare in qualsiasi momento l’autorizzazione al microfono o al riconoscimento vocale dalle impostazioni del tuo dispositivo.
2.2 Informazioni dell’account (facoltativo)
Per usare BrightLog non è mai necessario un account. Se scegli di accedere — con Google su Android oppure con Apple su iPhone e iPad — riceviamo:
- con Google: il tuo nome visualizzato, il tuo indirizzo email e il link della tua foto profilo;
- con Apple: il tuo nome, se scegli di condividerlo, e il tuo indirizzo email, che può essere un indirizzo di inoltro privato generato dalla funzione «Nascondi la mia email» di Apple, se scegli di usarla;
- un token di autenticazione per verificare la tua identità.
Queste informazioni vengono utilizzate esclusivamente per autenticarti e per abilitare il backup cloud e le funzionalità di intelligenza artificiale (analisi e preparazione alle sedute di terapia). Non memorizziamo le tue credenziali Google o Apple.
2.3 Statistiche di utilizzo delle funzioni
Non raccogliamo i tuoi dati. Contiamo quali funzioni vengono utilizzate.
La versione di BrightLog pubblicata su App Store e Google Play utilizza Firebase Analytics (Google) per registrare un ristretto insieme di eventi di utilizzo delle funzioni — ad esempio, l’apertura della scheda Diario per la prima volta, la visualizzazione della schermata delle analisi mensili o il pulsante di accesso che hai toccato. BrightLog è sviluppato da una sola persona. Questi conteggi sono l’unico modo che abbiamo per capire se una funzione viene mai utilizzata e, di conseguenza, che cosa migliorare e che cosa rimuovere.
Che cosa viene registrato: il nome dell’evento (ad esempio insights_monthly_open) e nulla più. Registriamo che una schermata è stata aperta — mai che cosa contiene.
Che cosa non viene mai registrato: le tue voci del diario, i tuoi umori, le tue emozioni, le tue note di gratitudine, le tue foto, i tuoi video, le tue note vocali, i tuoi documenti o qualsiasi parola tu abbia scritto. Nulla di tutto ciò ci viene mai inviato e nulla di tutto ciò fa mai parte di un evento di analisi. Non vediamo mai ciò che scrivi.
Questi eventi sono associati a un identificativo casuale che Firebase genera per ogni installazione dell’app. Non è il tuo nome, né il tuo indirizzo email, né il tuo account, e non può essere usato per leggere nulla di ciò che hai scritto; tuttavia, poiché è un identificativo per singola installazione, lo descriviamo qui anziché definirlo del tutto anonimo.
Le versioni di prova dell’app — la versione Android distribuita tramite Firebase App Distribution e quelle dei test interni e dei test aperti di Google Play — non inviano alcun evento di analisi. Con TestFlight è diverso: installa la stessa versione pubblicata su App Store, quindi registra gli stessi eventi di utilizzo delle funzioni, e l’interruttore descritto qui sotto li disattiva anche lì.
Puoi disattivarlo. In Impostazioni › Privacy e statistiche c’è un interruttore per le statistiche d’uso. È attivo per impostazione predefinita; disattivandolo la raccolta si ferma e vengono anche cancellati i dati d’uso già presenti sul tuo dispositivo. Nel resto dell’app non cambia nulla.
2.4 Dati che NON raccogliamo
- Non raccogliamo, trasmettiamo né memorizziamo su alcun server BrightLog il contenuto del tuo diario, dei tuoi umori, delle tue emozioni, delle tue note di gratitudine, delle tue foto, dei tuoi video, delle tue note vocali o dei tuoi documenti
- Non vendiamo, noleggiamo né condividiamo i tuoi dati personali con broker di dati o inserzionisti
- Attualmente non mostriamo pubblicità
- Non raccogliamo automaticamente i report di arresto anomalo
- Non raccogliamo identificativi del dispositivo, indirizzi internet né dati di geolocalizzazione provenienti dai sensori. Il Paese che scegli durante la configurazione e il codice postale che puoi aggiungere vengono memorizzati localmente sul tuo dispositivo. Il codice postale viene inviato solo ai servizi OpenStreetMap, per trovare i professionisti vicini a te nella scheda Esperti (vedi il §3.4); un luogo che aggiungi a una voce viene cercato allo stesso modo e viene memorizzato solo sul tuo dispositivo e nel tuo backup personale; il codice a due lettere del Paese accompagna anche le richieste all’intelligenza artificiale che fai tu (vedi il §3.2)
3. Come vengono utilizzati i tuoi dati
3.1 Archiviazione locale
Le tue voci del diario, le note e le analisi generate vengono memorizzate in un database SQLite locale, sul tuo dispositivo. Questi dati non lasciano mai il tuo dispositivo, a meno che tu non utilizzi espressamente le funzionalità di backup o di intelligenza artificiale descritte di seguito.
3.2 Analisi con l’intelligenza artificiale (facoltative, richiedono l’accesso e il tuo consenso esplicito)
Se hai effettuato l’accesso (con Google su Android oppure con Apple su iPhone e iPad) e hai dato il tuo consenso esplicito, l’App può generare riepiloghi mensili e annuali delle tue voci del diario e aiutarti a preparare una seduta di terapia, utilizzando Gemini, l’intelligenza artificiale di Google (tramite Firebase AI). Quando richiedi un’analisi o una preparazione alla seduta:
- le tue voci del periodo in questione vengono inviate ai server di Google: per ciascuna, il tipo, l’intensità o il livello dell’umore, la data, la situazione e la descrizione, le emozioni che hai indicato, le risposte del registro dei pensieri e le note che hai aggiunto. Foto, audio, video, documenti e luoghi salvati nelle voci non vengono mai inviati;
- insieme a esse viene inviato il codice a due lettere del Paese che hai scelto durante la configurazione, così che le informazioni della risposta siano adatte a dove vivi;
- l’intelligenza artificiale di Google elabora i dati e restituisce un riepilogo;
- l’analisi generata viene memorizzata localmente sul tuo dispositivo;
- l’uso di questi dati da parte di Google è regolato dall’Informativa sulla privacy di Google e dall’Informativa sulla privacy di Firebase.
Senza il tuo consenso non viene inviato nulla. La prima volta che chiedi un’analisi o una preparazione alla seduta, BrightLog spiega che cosa verrà inviato e ti chiede il consenso. Se rifiuti, nessuna voce lascia il tuo dispositivo per questo scopo, e potremo richiedertelo in seguito. Puoi revocare il consenso quando vuoi in Impostazioni › Privacy e statistiche; da quel momento non viene inviato più nulla.
La revoca ferma gli invii futuri ma non può recuperare ciò che è già stato inviato. Google conserva brevemente le richieste per rilevare abusi, secondo i propri termini, e noi non possiamo accedervi: per questo non promettiamo una cancellazione che non siamo in grado di eseguire.
3.3 Backup cloud (facoltativo)
Se attivi il backup, i dati del tuo diario vengono caricati nel tuo archivio cloud privato: Google Drive su Android oppure iCloud su iPhone e iPad. Il backup richiede l’accesso — con Google su Android oppure con Apple su iPhone e iPad — e su iPhone e iPad il backup viene salvato nell’account iCloud con cui hai effettuato l’accesso sul tuo dispositivo.
- I backup contengono i dati del tuo diario — voci, note, obiettivi, note di gratitudine e analisi con l’intelligenza artificiale — insieme a una copia dei tuoi allegati
- Vengono conservati i 3 backup più recenti; quelli precedenti vengono eliminati automaticamente
- Puoi disattivare il backup in qualsiasi momento dalle Impostazioni
- Se disinstalli BrightLog o revochi il suo accesso nelle impostazioni del tuo Account Google, l’app perde l’accesso a questi dati
3.4 Scheda Esperti — OpenStreetMap (facoltativo)
Per mostrarti nella scheda Esperti i professionisti della salute mentale nelle vicinanze, l’App interroga due servizi pubblici e gratuiti di OpenStreetMap, Nominatim (gestito dalla OpenStreetMap Foundation) e Overpass (gestito da organizzazioni indipendenti) — all’avvio dell’App e ogni volta che l’elenco viene aggiornato, purché sia salvato un Paese:
- il tuo codice postale e il tuo codice Paese (oppure il solo codice Paese, se non hai aggiunto un codice postale) vengono inviati a Nominatim (nominatim.openstreetmap.org) per ottenere una latitudine e una longitudine approssimative;
- queste coordinate vengono poi inviate a un server pubblico Overpass (Overpass è un servizio di interrogazione di OpenStreetMap) per recuperare da OpenStreetMap le voci sanitarie corrispondenti. L’App interroga i server uno alla volta e usa la prima risposta che riceve. Questi server sono gestiti da FOSSGIS e.V. (Germania) all’indirizzo overpass-api.de, da VK Maps (Russia) all’indirizzo maps.mail.ru e da Private.coffee (Austria) all’indirizzo overpass.private.coffee;
- nessuna delle due richieste include account, token di accesso, identificativi del dispositivo, il tuo indirizzo internet né contenuti del diario;
- entrambe le ricerche vengono salvate nella cache locale del tuo dispositivo per 24 ore, in modo da non ripetere ricerche identiche.
Le voci sono © collaboratori di OpenStreetMap e vengono rese disponibili in base alla Open Database License. Per le condizioni complete di attribuzione, consulta la pagina relativa al copyright e alla licenza di OpenStreetMap. L’informativa sulla privacy della OpenStreetMap Foundation è pubblicata su wiki.osmfoundation.org/wiki/Privacy_Policy.
Luoghi nelle voci (facoltativo). Quando aggiungi un luogo a una voce — con la ricerca, dalla posizione attuale del tuo dispositivo o dai dati di posizione di una foto — il testo cercato o le coordinate vengono inviati a Nominatim per ottenere il nome del luogo. Non viene inviato nient’altro: nessun account, nessun identificativo e nessun contenuto del diario. Il luogo viene memorizzato insieme alla voce sul tuo dispositivo e incluso nel tuo backup personale; non viene mai inviato all’intelligenza artificiale.
4. Servizi di terze parti
BrightLog utilizza i seguenti servizi di terze parti:
- Google Sign-In — per l’autenticazione su Android (Informativa sulla privacy di Google)
- Accedi con Apple — per l’autenticazione su iPhone e iPad (Informativa sulla privacy di Apple)
- Firebase Authentication — per la gestione delle sessioni di accesso (Privacy di Firebase)
- Firebase AI / Google Gemini — per la generazione delle analisi del diario (Termini di Google per il servizio Gemini)
- Google Drive — per il backup cloud su Android (Termini di Google per gli sviluppatori)
- iCloud — per il backup cloud su iPhone e iPad (Termini di iCloud)
- OpenStreetMap (Nominatim e Overpass) — per la scheda Esperti (geocodifica del codice postale e ricerca delle voci sanitarie nelle vicinanze) e per la ricerca dei luoghi che aggiungi alle voci. I dati sono © collaboratori di OpenStreetMap, in base alla Open Database License; consulta il copyright di OpenStreetMap e l’informativa sulla privacy della OpenStreetMap Foundation; Nominatim è gestito dalla OpenStreetMap Foundation, i server Overpass da FOSSGIS e.V. (Germania), VK Maps (Russia) e Private.coffee (Austria), come spiegato al §3.4
- Firebase Analytics (Google) — eventi di utilizzo delle funzioni (vedi il §2.3), solo nella versione pubblicata su App Store / Google Play. Non riceve mai il contenuto del tuo diario. Vedi il §2.3 sopra e la documentazione sulla privacy di Firebase di Google
Non utilizziamo servizi di pubblicità né di segnalazione automatica degli arresti anomali.
5. Conservazione ed eliminazione dei dati
- Dati locali: rimangono sul tuo dispositivo finché non li elimini dall’App o non disinstalli l’App
- Backup cloud: su Android i backup rimangono nel tuo Google Drive finché non li elimini dall’App, non revochi l’accesso di BrightLog o non elimini il tuo Account Google. Su iPhone e iPad i backup rimangono in iCloud finché non li elimini dall’App o non gestisci lo spazio iCloud dalle Impostazioni
- Elaborazione con l’intelligenza artificiale: i dati inviati a Google Gemini per la generazione delle analisi vengono elaborati in tempo reale e sono soggetti alle politiche di conservazione dei dati di Google
Per eliminare tutti i dati di BrightLog in un’unica operazione, vai su Impostazioni > Elimina tutti i dati di BrightLog. In questo modo:
- vengono eliminati tutti i backup cloud (Google Drive o iCloud);
- viene revocata la tua sessione di accesso (revoca del token Apple o eliminazione dell’utente Firebase);
- vengono cancellate tutte le voci locali, le note, gli allegati e le analisi con l’intelligenza artificiale conservate sul dispositivo.
Il tuo Apple ID o il tuo account Google non verranno modificati. Puoi anche eliminare i dati manualmente:
- elimina le singole voci dall’App;
- disattiva ed elimina i backup dalle Impostazioni;
- se lo desideri, revoca l’accesso di BrightLog dai Permessi dell’Account Google;
- disinstalla l’App.
6. Sicurezza dei dati
Adottiamo misure ragionevoli per proteggere i tuoi dati:
- i dati locali vengono memorizzati in un database SQLite privato, accessibile solo all’App;
- la comunicazione con i servizi Google avviene tramite connessioni crittografate (HTTPS);
- i token di autenticazione vengono conservati in modo sicuro nell’archiviazione protetta del dispositivo (Android Keystore / iOS Keychain);
- i backup cloud vengono memorizzati solo nel tuo account cloud personale (Google Drive su Android, iCloud su iPhone e iPad).
7. Privacy dei minori
BrightLog non è destinato a bambini di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni personali di bambini sotto i 13 anni. Se sei un genitore o un tutore e ritieni che tuo figlio abbia fornito informazioni personali tramite l’App, contattaci affinché possiamo adottare le misure appropriate.
7.1 Segnali di età dal tuo store
Sempre più regioni obbligano gli sviluppatori di app a consultare la fascia d’età che uno store comunica su una persona: un obbligo nato in Texas (SB 2420) e che si sta allargando. Su Android BrightLog la chiede al Google Play Store all’avvio. Play la fornisce solo per gli utenti idonei nelle regioni interessate; altrove non restituisce nulla.
Quando viene fornita, serve unicamente ad assolvere quell’obbligo di legge. Viene scartata non appena la verifica è conclusa: mai scritta su disco, mai inclusa in un backup, mai inviata a noi o a terzi e mai usata per statistiche, pubblicità o profilazione — i termini di Google per quel servizio vietano questi usi. Nulla in BrightLog viene bloccato, nascosto o modificato per questo.
Su iPhone e iPad BrightLog non esegue affatto questa verifica. Non ti chiediamo mai la tua età né la tua data di nascita.
8. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati — tutti i dati sono visibili all’interno dell’App;
- esportare i tuoi dati — usa la funzione di esportazione dell’App per generare un PDF o un CSV delle tue voci, oppure per esportare i resoconti delle analisi con l’intelligenza artificiale in PDF;
- eliminare i tuoi dati — elimina le singole voci o tutti i dati dall’App;
- revocare l’accesso — esci da Google o da Apple, oppure revoca i permessi dell’app in qualsiasi momento;
- usare l’App senza un account — le funzionalità principali del diario funzionano senza accedere a Google o ad Apple.
9. Modifiche alla presente Informativa
Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy. Le modifiche verranno pubblicate su questa pagina, con una data di entrata in vigore aggiornata. Continuare a usare l’App dopo le modifiche equivale ad accettare l’informativa aggiornata.
10. Contatti
Per domande o dubbi sulla presente Informativa sulla privacy o sul modo in cui BrightLog tratta i dati, contatta:
Cristian Milia
Email: mlicst.apps@gmail.com
© 2026 BrightLog. Tutti i diritti riservati.