Light Focus è un'app per il focus, le sfide di 30 giorni e il time blocking. Per funzionare ha bisogno di conservare quello che ci scrivi dentro, e nient'altro: niente pubblicità, niente profilazione, nessun servizio di tracciamento di terze parti. Questa pagina dice cosa viene raccolto, perché, con chi è condiviso e come portartelo via.
1. Chi tratta i dati
Titolare del trattamento è Alan Grawell, autore e gestore di Light Focus, contattabile a alangrawell@gmail.com. Light Focus è un progetto personale, non una società: le richieste arrivano a una persona sola, e risponde quella.
2. Quali dati raccogliamo
Account
- Il tuo nome (quello che scegli tu, non serve sia quello vero) e il tuo indirizzo email.
- La password, se ne crei una: non la vediamo mai in chiaro e non è conservata da nessuna parte in forma leggibile. La gestisce Supabase Auth, che ne tiene solo l'impronta cifrata.
- Se entri con Accedi con Google: email, nome e identificativo dell'account Google, che Google ci comunica al momento dell'accesso. Nessuna password passa da noi.
Quello che scrivi dentro l'app
È il cuore del servizio, e resta tuo: task e sottotask, commenti, progetti, roadmap e obiettivi, aree della vita, il patto iniziale, le sfide di 30 giorni e i trofei, le sessioni di focus e le pause (inizio, durata, a cosa erano dedicate), i giorni e le settimane chiusi, gli XP, e le tue preferenze — fuso orario, orario di lavoro, orario personale.
Dispositivi e notifiche
- Dispositivi: un nome, un tipo (telefono, computer, app per Mac) e quando l'hai usato l'ultima volta. Serve al timer condiviso, quello che ti fa fermare una sessione dal telefono mentre gira sul computer.
- Notifiche push, solo se le attivi tu: l'indirizzo del servizio push del tuo browser, le due chiavi con cui quel canale si cifra, e la stringa che identifica il browser. Non contengono l'identità del dispositivo, e si cancellano quando spegni le notifiche.
Google Calendar, solo se lo colleghi
Il collegamento è facoltativo: Light Focus funziona identico senza. Se lo attivi:
- conserviamo i token che Google rilascia (accesso e rinnovo) e l'email dell'account collegato, che serve solo a scriverti nelle impostazioni quale calendario stai guardando;
- gli eventi del giorno — titolo, orari, luogo, link — si chiedono a Google nel momento in cui apri la pagina e restano in quella pagina: non vengono salvati nel nostro database, né copiati altrove.
Il permesso richiesto è calendar.readonly, cioè sola lettura: Light Focus non può creare, modificare né cancellare niente sul tuo calendario. Il secondo permesso, userinfo.email, serve unicamente a sapere quale account hai collegato.
Puoi scollegarlo quando vuoi da Impostazioni → Google: i token spariscono dal nostro database nello stesso istante. Il permesso vero resta registrato su Google finché non lo revochi anche lì, da myaccount.google.com/permissions.
Dati tecnici
I fornitori che ospitano l'app tengono i log tecnici delle richieste: indirizzo IP, data e ora, la pagina o la chiamata richiesta, gli errori. Servono a far funzionare il servizio, a capire cosa si è rotto e a fermare gli abusi. Non li usiamo per costruire profili di nessuno.
Quello che resta sul tuo dispositivo
Nel browser, in localStorage, restano le preferenze e lo stato dell'interfaccia più una copia di sicurezza recente dei tuoi dati, così l'app regge un momento senza rete. Nell'app per Mac viene depositata una copia quotidiana in Documenti → Light Focus Backup: quel file resta sul tuo computer, non ci arriva mai.
3. Perché li trattiamo, e con quale base giuridica
- Far funzionare il servizio — account, sessioni, task, statistiche, sincronizzazione tra i tuoi dispositivi: esecuzione del contratto con te (art. 6.1.b GDPR).
- Notifiche push e Google Calendar: il tuo consenso (art. 6.1.a GDPR), che puoi ritirare quando vuoi dalle impostazioni, senza perdere nient'altro.
- Sicurezza, backup e prevenzione degli abusi: nostro legittimo interesse a tenere in piedi un servizio funzionante e a non perdere i tuoi dati (art. 6.1.f GDPR).
Le statistiche che vedi — curve, radar, ore migliori, trofei — le calcola il nostro server sui tuoi dati e le vedi solo tu. Non usiamo Google Analytics né alcun altro strumento di tracciamento, non mostriamo pubblicità e non vendiamo dati a nessuno.
4. Uso limitato dei dati ricevuti dalle API di Google
L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Light Focus rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use. In concreto:
- i dati del tuo calendario si usano solo per mostrarti i tuoi impegni dentro Light Focus, accanto alle tue giornate;
- non vengono trasferiti a terzi, se non quando serve per fornirti questa funzione, per obbligo di legge o per la sicurezza del servizio;
- non vengono usati per pubblicità di alcun tipo, né venduti;
- nessuna persona li legge, salvo tuo consenso esplicito, necessità di sicurezza, obbligo di legge, oppure quando sono aggregati e resi anonimi;
- non vengono usati per addestrare modelli di intelligenza artificiale, generici o personalizzati.
5. Con chi sono condivisi
Non vendiamo e non cediamo dati. Li tocca solo chi ci serve per far girare l'app, in qualità di responsabile del trattamento:
- Supabase — database, autenticazione e sincronizzazione in tempo reale: è dove i tuoi dati vivono.
- Vercel — hosting dell'applicazione e log tecnici.
- Google — solo se entri con Google o colleghi il calendario, e solo per quelle due cose.
- Il servizio push del tuo browser (Apple, Google o Mozilla, secondo il browser che usi) — solo se accendi le notifiche, e solo per consegnarti il messaggio, che viaggia cifrato.
Alcuni di questi fornitori possono conservare i dati su server fuori dall'Unione Europea. In quel caso il trasferimento avviene con le garanzie previste dagli artt. 44-49 del GDPR, in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea.
6. Per quanto tempo restano
Finché tieni l'account: sono i tuoi appunti, cancellarli da soli dopo un po' sarebbe un danno, non una cortesia. Quando chiudi l'account, i dati collegati vengono cancellati entro 30 giorni, salvo quanto la legge ci obblighi a conservare. I log tecnici dei fornitori si cancellano da soli nei tempi previsti dai loro sistemi (di norma qualche settimana). I backup automatici del database contengono una copia dei dati e vengono sovrascritti a rotazione.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento: accesso ai dati, correzione, cancellazione, limitazione o opposizione al trattamento, e la portabilità.
- Portarti via tutto, subito: da Impostazioni → Backup scarichi un file JSON con tutte le tue righe, tabella per tabella. Nessun formato inventato.
- Cancellare l'account: scrivi a alangrawell@gmail.com dall'indirizzo con cui ti sei registrato. Cancelliamo tutto entro 30 giorni e te lo confermiamo.
- Ritirare un consenso: notifiche e Google Calendar si spengono dalle impostazioni, in un clic, senza toccare il resto.
Se pensi che qualcosa non vada, puoi rivolgerti all'autorità di controllo: in Italia il Garante per la protezione dei dati personali.
8. Come sono protetti
- Tutto viaggia su HTTPS.
- Il database ha la sicurezza a livello di riga attiva su ogni tabella: ogni riga porta il suo proprietario, e l'app può leggere soltanto le righe di chi ha fatto l'accesso.
- A scrivere è solo il server, mai il browser: il motore dell'app non è esposto a chi passa.
- I token di Google sono accessibili soltanto al server, mai alla pagina.
Nessun sistema è sicuro al cento per cento. Se dovesse succedere una violazione che ti riguarda, te lo diciamo, e lo diciamo al Garante nei tempi previsti dall'art. 33 GDPR.
9. Minori
Light Focus non è pensata per chi ha meno di 16 anni e non raccoglie consapevolmente i loro dati. Se ci accorgiamo di un account di un minore di 16 anni aperto senza il consenso di chi ne ha la responsabilità, lo cancelliamo.
10. Modifiche a questa informativa
Se cambia qualcosa di sostanziale — un dato nuovo, un fornitore nuovo, un permesso nuovo — aggiorniamo questa pagina e cambiamo la data in cima. Se il cambiamento ti riguarda davvero, te lo diciamo anche dentro l'app.
11. Contatti
Per qualsiasi domanda su questa informativa o sui tuoi dati: alangrawell@gmail.com.