Privacy, alla luce del sole.

Analisi nel tuo browser. Una spiegazione chiara di come ci arrivano i tuoi dati.

In breve

I tuoi dati Oura passano dal nostro server per arrivare al tuo browser. Il tuo browser conserva la tua cronologia e fa l’analisi.
Daytlas non ha alcun database sanitario lato server. Un account facoltativo contiene il tuo indirizzo email, lo stato del tuo abbonamento e una copia della tua configurazione di Daytlas, mai i dati del tuo anello. Non conserviamo né registriamo nei log i tuoi dati Oura sui nostri server.
Se acquisti Premium, il pagamento lo riceve Polar, il nostro rivenditore. Non vediamo mai i dati della tua carta.
La tua chiave di connessione a Oura è cifrata e conservata in un cookie sicuro che nessuno script può leggere. Solo se scegli «Ricorda il mio anello nel mio account», viene invece conservata cifrata con il tuo account, così su un altro computer ti basta accedere.
Non vendiamo i tuoi dati, non mostriamo pubblicità, non creiamo profili di marketing e non inviamo i tuoi dati Oura ad alcuna IA o modello linguistico di grandi dimensioni.
Le misurazioni della tua connessione restano in questo browser per al massimo 30 minuti. Puoi disconnetterti, rimuovere i tuoi dati locali e revocare l’accesso di Daytlas nel tuo account Oura in qualsiasi momento.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è eazy.studio s.r.o., Kraľovany 146, 027 51 Kraľovany, Slovacchia, numero di identificazione (IČO) 53315057, iscritta nel registro delle imprese del Tribunale distrettuale di Žilina, sezione Sro, inserto n. 75764/L. Contatti: info@daytlas.com, +421 911 893 137. Non è stato designato un responsabile della protezione dei dati. Daytlas è indipendente e non è affiliato a Oura né da essa sostenuto.

Quando colleghi Oura

Accedi sul sito di Oura. Oura ti chiede di approvare ogni tipo di dati e puoi condividerne meno di quanti ne chiediamo. Richiediamo questi ambiti di accesso (scope) di Oura: daily, heartrate, tag, spo2 e heart_health. Non chiediamo la tua email né informazioni personali.

Con la tua approvazione, Daytlas legge: riepiloghi e punteggi giornalieri di sonno, recupero (readiness) e attività; i periodi di sonno (orari, fasi, durate, e frequenza cardiaca e HRV durante il sonno); i campioni di frequenza cardiaca; l’ossigenazione del sangue giornaliera (SpO2); l’età cardiovascolare; e i tag che aggiungi in Oura, compresi eventuali nomi o commenti personalizzati. Oura ci fornisce anche un token di accesso e un token di aggiornamento (refresh token) per la tua connessione.

Finalità: mostrarti la tua cronologia nella tua dashboard e permetterti di esportarla. Nient’altro.

Base giuridica: queste misurazioni sono dati relativi alla salute. Le trattiamo solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), e articolo 6, paragrafo 1, lettera a), del GDPR), che presti quando selezioni Connetti con Oura e approvi l’accesso su Oura. Puoi revocare il consenso in qualsiasi momento: vedi «Disconnessione, revoca e cancellazione» qui sotto.

Come viaggiano: il server di Daytlas è un piccolo relay (un servizio di inoltro) su Cloudflare Workers. Scambia il codice di autorizzazione di Oura con i token, con la protezione di PKCE, e li cifra in un cookie per il tuo browser. Il tuo browser rinvia quel cookie con ogni richiesta. Il relay lo decifra, aggiorna i token quando serve e inoltra richieste di sola lettura a otto endpoint fissi dell’API di Oura. Le misurazioni esistono sul server solo in memoria, mentre una richiesta viene gestita. Non vengono mai scritte in un database, in una cache o in un log. Le risposte sono contrassegnate come no-store. I token sono gestiti allo stesso modo, a meno che tu non scelga di ricordare il tuo anello nel tuo account; in quel caso vengono conservati cifrati, come descritto in Il tuo anello su ogni computer.

Cosa resta nel tuo browser

Il tuo browser conserva la tua copia. Le misurazioni caricate dalla tua connessione restano in IndexedDB per un massimo di 30 minuti, così le pagine si caricano velocemente. Dopo vengono eliminate oppure, se il browser era chiuso, alla successiva apertura di una pagina di Daytlas. Quando ti disconnetti o l’accesso viene revocato, vengono eliminate subito. Se la tua connessione scade, puoi scaricare ciò che è ancora in questo browser prima che venga eliminato, al massimo 30 minuti dopo. I file importati restano finché non li sostituisci o li rimuovi. Ciò che crei in Daytlas, come obiettivi e impostazioni, resta finché non lo rimuovi o non cancelli i dati di questo sito. Un altro browser o dispositivo ha bisogno di una propria connessione, a meno che tu non scelga di ricordare il tuo anello nel tuo account.

I tuoi token di accesso e di aggiornamento di Oura sono conservati in un cookie, cifrato con AES-256-GCM. Il cookie è HttpOnly: gli script della pagina, compresi quelli di Daytlas, non possono leggerlo. La chiave per decifrarlo resta sul relay del server di Daytlas e non arriva mai al tuo browser. Il tuo browser invia il cookie solo al server di Daytlas.

Le misurazioni nella cache non vengono cifrate ulteriormente da Daytlas. Chiunque abbia accesso a questo profilo del browser, un’estensione del browser o codice dannoso eseguito nella pagina potrebbe leggerle, o usare la tua connessione tramite Daytlas finché questo browser la conserva. Usa Daytlas su un dispositivo e un profilo del browser di cui ti fidi e disconnettiti sui computer condivisi.

Il tuo account

Ti serve un account solo per usare Premium. Accedi con un codice monouso inviato alla tua email o, dove disponibile, con Apple o Google; non c’è alcuna password. Il tuo account è separato dalla tua connessione con Oura e non contiene mai i dati del tuo anello. Solo se lo scegli, ricorda anche la connessione del tuo anello (vedi Il tuo anello su ogni computer).

Cosa conserviamo: il tuo indirizzo email, un ID dell’account e lo stato del tuo abbonamento: il tuo piano, le date del periodo di prova e del rinnovo, se è attivo, disdetto, oggetto di recesso o rimborsato, la versione dei termini che hai accettato e i numeri di riferimento che ci fornisce il nostro rivenditore per i pagamenti. Se scegli un nome visualizzato, conserviamo anche quello. Conserviamo inoltre la lingua con cui hai effettuato l’ultimo accesso, così l’email con il codice di accesso ti arriva in quella lingua. Il nostro fornitore del servizio di accesso conserva anche log di sicurezza con l’ora, l’indirizzo IP e il browser di ogni accesso.

Perché: per farti accedere, attivare Premium nei tuoi browser, gestire il tuo abbonamento, inviarti le email necessarie e proteggere gli account da usi impropri.

Base giuridica: l’esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR); per i log di sicurezza, il nostro legittimo interesse a mantenere sicuri gli account (articolo 6, paragrafo 1, lettera f)); per la documentazione di pagamenti, recessi e rimborsi, i nostri obblighi legali (articolo 6, paragrafo 1, lettera c)).

Accesso con Apple o Google (facoltativo): accedi sulla loro pagina e loro ci inviano il tuo indirizzo email e la conferma che è verificato. Con Nascondi la mia email di Apple si tratta di un indirizzo di inoltro privato; Apple ci invia anche il tuo nome solo se scegli di condividerlo. Google ci invia anche il tuo nome e un link alla tua immagine del profilo. Il nostro fornitore del servizio di accesso conserva questi dati con il tuo account, insieme a un ID del tuo account Apple o Google; noi usiamo solo il tuo indirizzo email. Un accesso con l’indirizzo email di un account esistente apre quell’account; un indirizzo di Nascondi la mia email ne apre uno separato, a meno che tu non aggiunga prima Apple al tuo account esistente in Metodi di accesso. La base giuridica è l’esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR). Apple e Google gestiscono il proprio accesso in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy.

Un account subito dopo il collegamento (facoltativo): dove disponibile, dopo che hai collegato Oura in un browser in cui non hai effettuato l’accesso, Daytlas ti propone di creare un account con Apple o Google in un solo passaggio. Il tuo account resta separato dalla tua connessione con Oura: non inviamo nulla da Oura ad Apple, a Google o al nostro fornitore del servizio di accesso, e non chiediamo a Oura il tuo indirizzo email. Se scegli «Non ora», questo browser lo ricorda e non te lo chiede più.

Chi ci aiuta: Supabase conserva gli account nell’UE (Irlanda) in qualità di nostro responsabile del trattamento. Lo stato del tuo abbonamento è conservato in un database Cloudflare D1 nell’UE. Resend invia le nostre email, compresi i codici di accesso, in qualità di nostro responsabile del trattamento. Supabase e Resend hanno sede negli Stati Uniti; per qualsiasi accesso dall’esterno del SEE ci basiamo sulle clausole contrattuali tipo della Commissione europea, come previsto dai loro accordi sul trattamento dei dati.

Per quanto tempo: fino a quando elimini il tuo account. Documentazione di pagamenti, recessi, disdette e rimborsi: 3 anni dalla fine del tuo abbonamento, per gestire eventuali contestazioni, e più a lungo solo se lo richiede la normativa contabile. Log di sicurezza degli accessi: fino a 90 giorni.

Puoi eliminare tu stesso il tuo account nella pagina dell’account o via email. Se lo elimini dal tuo account, l’eliminazione ha effetto immediato; via email lo eliminiamo entro 72 ore, tranne la documentazione indicata sopra. L’eliminazione del tuo account pone fine anche a Premium, con il rimborso del tempo non usato, e rimuove l’anello eventualmente ricordato nell’account. Uscire dall’account o eliminarlo non tocca mai un anello collegato solo in questo browser, né ciò che hai creato qui.

Sincronizzazione tra i tuoi computer

Quando accedi, Daytlas salva nel tuo account una copia delle tue impostazioni di visualizzazione e della lingua del sito, così ti seguono su ogni computer in cui accedi.

Strumenti Premium, solo se lo scegli: con Premium, Daytlas può conservare nel tuo account anche i tuoi set di grafici salvati (i loro nomi, le metriche e le date che hai scelto), i valori dei tuoi obiettivi e le impostazioni del tuo riepilogo. I nomi dei set e gli obiettivi possono dire qualcosa sulla tua salute, quindi prima te lo chiediamo: la prima volta che uno di essi verrebbe salvato nel tuo account, scegli «Tienili nel mio account» o «Solo su questo computer». Nulla di tutto ciò viene inviato prima che tu scelga di tenerli, e registriamo quale formulazione hai visto e quando hai scelto. Puoi disattivare l’opzione in qualsiasi momento nelle Impostazioni; in quel caso eliminiamo subito la copia nel tuo account e ogni computer mantiene la propria.

Mai inclusi: misurazioni, risultati dei riepiloghi o qualsiasi altra cosa calcolata dai dati del tuo anello, file importati e token di connessione. Il nostro server rifiuta tutto ciò che non è in questo elenco.

Dove e perché: con il tuo account presso Supabase nell’UE (Irlanda), in qualità di nostro responsabile del trattamento, per fornirti la sincronizzazione che usi accedendo. Base giuridica: per le impostazioni di visualizzazione e la lingua del sito, l’esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR); per gli strumenti Premium, il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), e articolo 6, paragrafo 1, lettera a)), che puoi revocare in qualsiasi momento senza pregiudicare quanto avvenuto prima. La registrazione della tua scelta è conservata in un database Cloudflare D1 nell’UE (Cloudflare D1) finché non revochi il consenso o non elimini il tuo account.

Cifrata quando viene conservata: il nostro server cifra la tua configurazione con AES-256-GCM prima che venga conservata, con una chiave che possiede solo il nostro server. Supabase conserva solo la copia cifrata, quindi né il suo personale, né i suoi backup, né una copia del database possono leggere la tua configurazione. Il nostro server la apre solo per mostrartela sui tuoi computer e, se attivi il promemoria settimanale, per nominarne le parti descritte più avanti. Non si tratta di cifratura end-to-end: non c’è una password aggiuntiva da ricordare e un nuovo computer riceve la tua configurazione non appena accedi.

Per quanto tempo: fino a quando elimini il tuo account, e gli strumenti Premium solo finché li tieni nel tuo account. La fine di Premium non elimina la copia. Rimuovere i dati in questo browser o uscire dall’account non elimina la copia nel tuo account.

Il tuo anello su ogni computer (facoltativo)

Se hai effettuato l’accesso, puoi spuntare «Ricorda il mio anello nel mio account» quando colleghi Oura, oppure in seguito nella pagina dell’account o nelle Impostazioni. Su un altro computer ti basta quindi accedere a Daytlas; non devi accedere di nuovo a Oura.

Cosa conserviamo: solo la connessione stessa: i token di accesso e di aggiornamento che Oura ha rilasciato a Daytlas, gli ambiti di accesso che hai scelto, quando la connessione è stata salvata, rinnovata l’ultima volta e usata l’ultima volta, e quale formulazione della scelta hai visto e quando l’hai fatta. I token sono cifrati con AES-256-GCM con una chiave che resta un segreto del nostro server e sono legati all’ID del tuo account. Non conserviamo mai le tue misurazioni, i tuoi punteggi o qualsiasi cosa calcolata da essi: come per qualsiasi connessione, le misurazioni passano dal nostro server direttamente al browser che le ha richieste e restano lì per al massimo 30 minuti. Nulla viene inviato a nessun altro.

Dove e perché: in un database Cloudflare D1 nell’UE (Cloudflare D1), accanto allo stato del tuo abbonamento, così i tuoi computer possono usare la tua connessione mentre hai effettuato l’accesso. Base giuridica: l’esecuzione del contratto con te, per la funzione che attivi (articolo 6, paragrafo 1, lettera b), del GDPR). La lettura dei tuoi dati Oura continua a basarsi sul consenso esplicito che hai prestato al momento del collegamento (articolo 9, paragrafo 2, lettera a)).

Per quanto tempo: finché non lo rimuovi (pagina dell’account o Impostazioni), non ti disconnetti o non elimini il tuo account; finché Oura non segnala che l’accesso è stato revocato o non può più essere rinnovato; e al massimo 90 giorni dopo l’ultimo utilizzo. In ognuno di questi casi lo eliminiamo subito e chiediamo a Oura di revocarlo. I browser che lo usavano smettono di caricare dati ed eliminano ciò che avevano caricato. Uscire dall’account lo interrompe solo su quel computer.

Le email che inviamo

Email di servizio: se hai Premium, ti inviamo via email ciò che la legge o il tuo abbonamento richiedono: la tua conferma e i termini, promemoria prima della fine del periodo di prova e prima di un rinnovo annuale, conferme di recessi e disdette, rimborsi e avvisi di modifiche importanti. Non puoi disattivarle finché hai Premium.

Promemoria settimanale (facoltativo, Premium): se lo attivi, conserviamo il tuo indirizzo email, il giorno, l’ora e il fuso orario che hai scelto, la lingua dell’email e quali parti vuoi includere: un link al tuo riepilogo settimanale, un link al riepilogo del mese nella prima settimana di ogni mese, un link per fare il punto sugli obiettivi, un risultato tratto dalle ricerche che citiamo e un suggerimento su Daytlas. L’email può anche nominare parti della tua configurazione presenti nel tuo account: il tuo nome, se ce l’hai indicato, e il giorno in cui inizia la tua settimana e, solo se tieni i tuoi strumenti Premium nel tuo account, il valore del tuo obiettivo di sonno, se è attivo il punto sugli obiettivi, e i nomi di massimo tre set di grafici salvati e le metriche del tuo riepilogo, se è attivo il riepilogo settimanale. Conserviamo una copia solo di questi elementi insieme alle impostazioni del promemoria per poterlo inviare, cifrata con AES-256-GCM come la tua configurazione sincronizzata e aperta solo per inviare l’email. L’email non contiene mai misurazioni, punteggi, note o qualsiasi cosa calcolata dai dati del tuo anello; i numeri compaiono solo in Daytlas dopo che hai cliccato. Non tracciamo se la apri o se clicchi sui link. Puoi metterlo in pausa, modificarlo o disattivarlo nel tuo account o con i link presenti in ogni promemoria. Eliminiamo queste impostazioni e la copia quando disattivi il promemoria o Premium termina.

Base giuridica: l’esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b), del GDPR); la menzione dei tuoi strumenti Premium si basa sul tuo consenso a tenerli nel tuo account (articolo 9, paragrafo 2, lettera a)) e, una volta revocato il consenso, il promemoria non li nomina più. Resend consegna le nostre email in qualità di nostro responsabile del trattamento. Ogni email è in testo semplice, con una versione formattata (HTML) dello stesso contenuto, senza pixel di tracciamento né link reindirizzati. L’unica immagine è il nostro logo, caricato da daytlas.com; non lo usiamo per sapere se hai aperto un’email.

Quando importi un file

Un export CSV o ZIP di Oura viene letto nel tuo browser. I valori supportati di sonno, recupero (readiness) e attività vengono mostrati in un’anteprima e salvati in IndexedDB solo dopo la tua conferma. Il file e il suo contenuto non vengono caricati sul nostro server. Le colonne non supportate non vengono conservate. Le registrazioni importate restano in questo browser quando ti disconnetti. Puoi rimuoverle in I tuoi dati o con Rimuovi tutto. Conserva il tuo export originale come backup.

File di backup

Un backup viene creato nel tuo browser e salvato dove scegli tu. Noi non lo riceviamo. Contiene ciò che hai creato in Daytlas, come obiettivi, set di grafici salvati e impostazioni. Questi elementi possono dire qualcosa sulla tua salute, quindi conserva il file in un posto sicuro e scegli una passphrase per cifrarlo. Le misurazioni della tua connessione e i file importati non sono inclusi; dopo un ripristino, Daytlas carica di nuovo le misurazioni dalla tua connessione e puoi importare di nuovo il tuo file originale. Il ripristino legge il file nel tuo browser. Creare un backup fa parte di Premium; ripristinarlo è sempre gratis.

La demo

La demo usa dati di esempio fittizi generati nel tuo browser. Non invia alcuna richiesta a Oura.

Come vengono calcolate le analisi

Tendenze, confronti e correlazioni vengono calcolati nel tuo browser con statistiche comuni. I tuoi dati Oura non vengono elaborati da alcuna IA o modello linguistico di grandi dimensioni, non vengono usati per addestrare modelli e non sono oggetto di processi decisionali automatizzati né di profilazione. Gli export in CSV o JSON vengono creati nel tuo browser.

Chi altro è coinvolto

Oura è la fonte dei tuoi dati. Al tuo account Oura si applica l’informativa sulla privacy di Oura.
Cloudflare, Inc. ospita Daytlas e gestisce il relay come nostro fornitore di servizi. Tratta dati di rete come il tuo indirizzo IP per distribuire e proteggere il sito e può conservare log dell’infrastruttura secondo le proprie policy. Conserva lo stato del tuo abbonamento in un database Cloudflare D1 nell’UE (Cloudflare D1), la registrazione della tua scelta di tenere gli strumenti Premium nel tuo account e, solo se scegli di ricordare il tuo anello nel tuo account, la connessione cifrata del tuo anello nello stesso database. Per la lista d’interesse facoltativa di Premium conserva anche i contatti in un database situato nell’UE ed esegue il controllo antispam Turnstile. Quando apri per la prima volta una pagina disponibile in più lingue senza averne scelta una, il nostro server legge l’impostazione della lingua del tuo browser e, solo se nessuna delle nostre lingue corrisponde, il Paese che Cloudflare ricava dal tuo indirizzo IP, per mostrarti quella pagina nella tua lingua. Non conserviamo né registriamo nei log nessuno dei due.
Supabase, Inc. conserva gli account nell’UE (Irlanda) in qualità di nostro responsabile del trattamento.
Apple e Google, solo se scegli di accedere con loro, confermano il tuo indirizzo email in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy.
Resend invia le nostre email (codici di accesso, conferme, promemoria e avvisi) in qualità di nostro responsabile del trattamento.
Google fornisce la nostra casella di posta. Se ci scrivi un’email, Google tratta quel messaggio secondo i propri termini.
Polar (polar.sh, Polar Software, Inc.) vende Premium come nostro rivenditore e merchant of record e tratta i dati di pagamento in qualità di titolare autonomo del trattamento. Polar si avvale di fornitori di servizi di pagamento come Stripe. Forniamo a Polar l’email del tuo account per le ricevute oppure, se il tuo account usa Nascondi la mia email di Apple, l’indirizzo che scegli per loro prima di pagare.
PostHog (UE) tratta le statistiche di utilizzo facoltative del sito e dell’app e le registrazioni mascherate delle pagine pubbliche del sito, con un’autorizzazione separata per le statistiche e per le registrazioni. Non viene raccolto nulla finché non lo consenti.

Non vendiamo, non affittiamo e non condividiamo i tuoi dati con nessun altro, e non li usiamo per la pubblicità. Cloudflare ha sede negli Stati Uniti e la sua rete è globale. Cloudflare dichiara di essere certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), e il suo addendum sul trattamento dei dati include le clausole contrattuali tipo della Commissione europea per i trasferimenti al di fuori del SEE. Vedi l’informativa sulla privacy di Cloudflare.

Statistiche facoltative e registrazioni del sito

Scegli tu se consentire le statistiche di utilizzo del sito e dell’app, comprese le mappe di calore sulle pagine pubbliche idonee. Una scelta separata consente le registrazioni mascherate su quelle pagine pubbliche. Entrambe restano disattivate finché non dai il tuo consenso. La tua scelta non influisce sull’accesso a Daytlas ed è separata dagli aggiornamenti via email. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR).

Con l’autorizzazione alle statistiche, il servizio UE di PostHog riceve le visite e alcune azioni selezionate dalla home page, dalle pagine La storia e Premium in tutte le lingue, dalla guida su Oura on the Web, dalle schermate di connessione e dell’account, e dall’app e dalla demo. Ciò include le schermate di onboarding, panoramica, giorno, tendenze, anno, tag, riepilogo, profilo, impostazioni e novità. Sono esclusi le pagine privacy e termini, le pagine archiviate e il modulo della lista d’interesse di Premium. Collegare Oura o importare un file non cambia la tua scelta sulle statistiche.

Le statistiche dell’app inviano nomi predefiniti di schermate, sezioni e azioni: per esempio l’apertura di Trends, il cambio di una vista o l’avvio di un export. La modifica di un’impostazione invia solo il fatto che un’impostazione è cambiata, mai quale né il suo valore. L’avvio di un accesso con Apple o Google invia solo quale dei due hai scelto. Ricordare o rimuovere il tuo anello nel tuo account invia solo il fatto che è avvenuto («ring_linked», «ring_unlinked»). Le statistiche stimano il tempo attivo mentre la pagina è visibile e in primo piano, fermandosi dopo 60 secondi senza interazione. Gli eventi di scorrimento registrano le soglie del 25%, 50%, 75% e 100%. Indicano l’uso dell’interfaccia, non cosa leggi né quanta attenzione presti. Distinguiamo inoltre l’uso della demo, quello con connessione e quello con dati importati. Registriamo inoltre una sola categoria che indica da dove è iniziata una visita: Product Hunt, Hacker News, Reddit, LinkedIn, X, un motore di ricerca, un altro sito, le nostre stesse pagine (compreso il ritorno dalla pagina di connessione di Oura) o una visita diretta. L’app non ha mappe di calore dei clic, né acquisizione automatica dei contenuti della pagina, né registrazioni delle sessioni. Anche le azioni sul sito hanno nomi fissi: apertura della storia, apertura di Come funziona, apertura della demo e cambio della lingua. Il cambio di lingua viene inviato senza la lingua che hai scelto; la mostra l’indirizzo della pagina successiva.

Un identificatore casuale nella memoria di sessione (session storage) collega i passaggi all’interno della stessa scheda del browser, compreso il ritorno dalla pagina di connessione di Oura. Viene rinnovato dopo 30 minuti di inattività, cancellato quando revochi l’autorizzazione alle statistiche e perso quando chiudi la scheda. Non è l’identificatore del tuo account e non collega la tua attività tra dispositivi diversi. Le mappe di calore e le registrazioni del sito pubblico usano un identificatore casuale separato, tenuto nella memoria della pagina. Gli indirizzi degli eventi contengono solo percorsi di pagina predefiniti, senza stringhe di query né frammenti. Questa misurazione è pseudonimizzata, non anonima.

Non inviamo a PostHog misurazioni relative alla salute, contenuti dei grafici, nomi dei tag, obiettivi, date selezionate, nomi dei file importati, testo digitato, email, ID degli account, token di Oura né indirizzi di provenienza o parametri dei link. I contenuti dei moduli sono esclusi, anche nelle schermate di connessione e dell’account. Il flusso di connessione viene misurato solo su Daytlas; non misuriamo la tua attività sul sito di Oura.

Le mappe di calore e le registrazioni mascherate sono limitate alle pagine pubbliche idonee: la home page, La storia e Premium in tutte le lingue, e la guida su Oura on the Web. Escludono le schermate dell’app, della demo, di connessione e dell’account, nonché le visite con Oura collegato, con dati importati o con accesso effettuato, anche sulle pagine pubbliche. Le registrazioni ricostruiscono le interazioni con una pagina pubblica. Testi e campi di inserimento sono mascherati; moduli e immagini sono bloccati. Lo stile statico viene mantenuto, così la pagina resta comprensibile. I log della console, i contenuti delle richieste di rete e l’acquisizione dei canvas sono disattivati. La registrazione è impostata per campionare circa il 10% delle visite idonee con autorizzazione alle registrazioni.

Le tue scelte vengono salvate in questo browser per un massimo di 180 giorni. La precedente scelta, valida solo per il sito, non consente le statistiche dell’app; ti chiediamo di scegliere di nuovo per questo ambito più ampio. PostHog riceve il tuo indirizzo di rete quando arriva una richiesta; il progetto è configurato per scartarlo invece di conservarlo con gli eventi, e l’arricchimento con la posizione è disattivato dal nostro client. La conservazione delle registrazioni è impostata a 30 giorni. Il nostro attuale piano Free di PostHog offre un anno di cronologia degli eventi consultabile; ciò non garantisce che ogni copia sottostante venga eliminata a quella data. Vedi l’informativa sulla privacy di PostHog e le informazioni sulla conservazione dei dati.

Modifica o revoca ciascuna delle due scelte qui sotto in qualsiasi momento. La revoca interrompe le acquisizioni future ma non può richiamare i dati già consegnati. Per una richiesta relativa alla privacy, scrivi a info@daytlas.com.

Le tue scelte sulla misurazione facoltativa

Modifica o revoca ciascuna delle due scelte in qualsiasi momento. La revoca interrompe la raccolta e cancella la sessione di misurazione di questa scheda. Questo controllo non può richiamare le richieste già consegnate. Queste scelte sono separate dagli aggiornamenti via email.

La lista d’interesse di Premium

L’iscrizione alla lista d’interesse facoltativa di Premium conserva il tuo indirizzo email, il punto da cui hai effettuato l’iscrizione, la formulazione e l’ora del tuo consenso e le tue preferenze email. Non contiene dati Oura. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a), del GDPR). Conserviamo questi dati per un massimo di 12 mesi dalla tua ultima iscrizione, a meno che tu non annulli l’iscrizione o non ci chieda di eliminarli prima. Vedi l’informativa sulla privacy della lista d’interesse.

Il modulo è protetto da Cloudflare Turnstile. Solo quando apri il modulo, il tuo browser carica Turnstile da challenges.cloudflare.com e Cloudflare tratta dati tecnici come il tuo indirizzo IP e le caratteristiche del browser per verificare che la richiesta non sia automatizzata. La base giuridica di questo controllo è il nostro legittimo interesse a mantenere la lista libera da iscrizioni automatizzate (articolo 6, paragrafo 1, lettera f), del GDPR).

Pagamenti

Polar ti vende Premium come nostro rivenditore e merchant of record. Quando ti abboni, fornisci il tuo nome, indirizzo email, indirizzo di fatturazione, Paese e dati di pagamento direttamente a Polar (Polar Software, Inc.). Polar li tratta in qualità di titolare autonomo del trattamento secondo la propria informativa sulla privacy, per esempio per incassare i pagamenti, calcolare e versare le imposte, emettere ricevute, gestire i rimborsi e prevenire le frodi. Polar si avvale di fornitori di servizi di pagamento come Stripe. Vedi l’informativa sulla privacy di Polar.

Da Polar riceviamo il tuo indirizzo email, il Paese, il piano che hai scelto, lo stato e le date dell’abbonamento, gli importi pagati e rimborsati e i numeri di riferimento di Polar. Non riceviamo mai i dati completi della tua carta.

Per avviare il tuo checkout, inviamo a Polar il tuo indirizzo email, un riferimento all’account e il tuo indirizzo IP. Polar usa l’indirizzo IP solo per stabilire in quale Paese ti trovi, così da applicare l’IVA corretta, come richiedono le norme fiscali. Polar tratta questi dati in base all’accordo sul trattamento dei dati contenuto nelle sue condizioni per i venditori concluse con noi. Polar ha sede negli Stati Uniti; ci basiamo sulle clausole contrattuali tipo della Commissione europea.

Base giuridica: l’esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b)) e i nostri obblighi legali previsti dalla normativa a tutela dei consumatori e dalla normativa contabile (articolo 6, paragrafo 1, lettera c)).

Recessi, disdette e reclami

Quando usi «Recedere dal contratto qui», disdici il tuo abbonamento o invii un reclamo, conserviamo il tuo nome, il tuo indirizzo email, i dati del contratto che hai fornito, il tuo messaggio e la data e l’ora in cui l’abbiamo ricevuto. Li usiamo per dare seguito alla tua richiesta e per dimostrare in seguito di averlo fatto. Base giuridica: i nostri obblighi legali previsti dalla normativa a tutela dei consumatori (articolo 6, paragrafo 1, lettera c)). Conserviamo questa documentazione per 3 anni dalla fine del tuo abbonamento, o dalla tua richiesta se non c’era un abbonamento, e poi la eliminiamo automaticamente.

Quando ci scrivi un’email

«Inviaci un feedback» apre una bozza nella tua app di posta. Non viene inviato nulla automaticamente. Se la invii, riceviamo il tuo indirizzo email e il tuo messaggio e li usiamo solo per risponderti e per migliorare Daytlas, sulla base del nostro legittimo interesse a risponderti (articolo 6, paragrafo 1, lettera f), del GDPR). Conserviamo i messaggi solo per il tempo necessario a gestire la tua richiesta. Non includere dati relativi alla salute, token o password.

Archiviazione sul tuo dispositivo

Daytlas usa l’archiviazione essenziale del browser per il servizio che richiedi, più l’archiviazione per la misurazione facoltativa dell’utilizzo descritta qui sotto:

Voci della memoria locale (local storage) che iniziano con «daytlas.»: se questo browser è collegato, la modalità di connessione, i tuoi obiettivi e lo stato dell’app. Nessun token e nessuna misurazione. Le voci relative alla connessione vengono rimosse quando ti disconnetti.
Database IndexedDB «daytlas-live»: misurazioni caricate dalla tua connessione, eliminate dopo 30 minuti o prima, come descritto sopra. Database IndexedDB «daytlas»: file importati e ciò che crei in Daytlas. Conservati finché non li rimuovi o non cancelli i dati del sito.
Cookie «daytlas_oura»: i tuoi token di accesso e di aggiornamento di Oura, cifrati con AES-256-GCM. HttpOnly, Secure e SameSite=Lax, inviato solo al server di Daytlas. Viene eliminato quando ti disconnetti o ricordi il tuo anello nel tuo account, e scade 90 giorni dopo l’ultimo rinnovo della tua connessione.
Cookie «daytlas_ring_link»: solo quando spunti «Ricorda il mio anello nel mio account» durante il collegamento. La versione di quella scelta, quando l’hai fatta e il valore casuale di questo flusso di connessione. HttpOnly, scade dopo 10 minuti e viene eliminato quando torni da Oura.
Memoria locale «daytlas.accountRing»: solo mentre questo browser usa l’anello ricordato nel tuo account. Un ID casuale di quella connessione salvata, così ci si accorge se è stata sostituita o rimossa. Nessun token, nessun ID dell’account e nessuna misurazione.
Cookie «daytlas_oauth_state»: un valore casuale e un code verifier PKCE monouso che proteggono il flusso di connessione. HttpOnly, scade dopo 10 minuti e viene eliminato quando torni da Oura.
Cookie «mbd-account»: la sessione del tuo account, solo se accedi. HttpOnly, Secure e SameSite=Lax, conservato per 30 giorni. Necessario per l’accesso. Viene eliminato quando esci dall’account o lo elimini.
Cookie «mbd-account-oauth»: un valore casuale, un code verifier PKCE monouso e la pagina a cui tornare, che proteggono un accesso con Apple o Google. HttpOnly e SameSite=Lax, inviato solo agli indirizzi di accesso, scade dopo 10 minuti e viene eliminato quando torni.
Memoria locale «daytlas.account.change»: un valore casuale che segnala alle altre schede che hai effettuato l’accesso o l’uscita. Nessuna email, nessun ID dell’account e nessun dato relativo alla salute.
Memoria locale «daytlas.premium»: se Premium è attivo in questo browser, sotto forma di nota firmata dal nostro server che funziona offline per un massimo di tre giorni. Nessun dato relativo alla salute. Viene eliminata quando esci dall’account.
Memoria locale «daytlas.workspace»: un ID casuale per questo browser, così la nota Premium funziona solo qui. Non lascia mai il tuo browser; il nostro server ne vede solo un hash unidirezionale.
Memoria locale «daytlas.locale»: la lingua del sito che hai scelto. Viene salvata solo quando scegli una lingua. Versioni precedenti potrebbero aver lasciato «daytlas.locale-hint», che non è più usata. Nessun dato relativo alla salute.
Cookie «daytlas.lang»: la lingua del sito che hai scelto, sotto forma di codice come «en» o «de», così il nostro server non sceglie mai un’altra lingua per te. Strettamente necessario per quella scelta: impostato solo quando scegli una lingua, di prima parte, SameSite=Lax, conservato per un anno. Nessun identificatore e nessun dato relativo alla salute.
Memoria locale «daytlas.account-offer.v1»: il fatto che hai scelto «Non ora» sulla proposta di creare un account dopo il collegamento, così non viene più mostrata. Nessuna email, nessun ID dell’account e nessun dato relativo alla salute.
Memoria locale «daytlas.account-sync.v1»: solo se accedi. La copia della tua configurazione su cui questo browser si è allineato l’ultima volta con il tuo account, così vengono inviate solo le modifiche, e se hai scelto di tenere i tuoi strumenti Premium solo su questo computer. Nessuna misurazione; il tuo account compare solo come contrassegno unidirezionale.
Facoltativo: le tue scelte sulle statistiche e sulle registrazioni, salvate solo quando le fai, per un massimo di 180 giorni.
Facoltativo, con l’autorizzazione alle statistiche: un identificatore di misurazione casuale nella memoria di sessione. Collega i passaggi nella stessa scheda, viene rinnovato dopo 30 minuti di inattività e viene cancellato quando revochi l’autorizzazione o chiudi la scheda. Non contiene alcun ID dell’account né dati relativi alla salute. Un timestamp di completamento della connessione nella stessa memoria ci permette di confermare una connessione a Oura avviata in questa scheda. Non contiene token né dati relativi alla salute e viene cancellato dopo la conferma, la revoca o la chiusura della scheda.

Non vengono usati cookie pubblicitari né cookie di tracciamento di terze parti.

Sicurezza

Tutte le connessioni usano HTTPS. La dashboard non carica script di terze parti, tranne Cloudflare Turnstile quando apri il modulo facoltativo della lista d’interesse di Premium, e usa una Content Security Policy rigorosa. Il nostro client secret di Oura resta sul server. Il relay accetta solo richieste provenienti dallo stesso sito, le inoltra solo all’API di Oura e solo a otto endpoint di sola lettura, e non registra nei log token o misurazioni. Il flusso di connessione è protetto da un valore di stato monouso e da PKCE. I tuoi token di Oura sono cifrati con AES-256-GCM in un cookie HttpOnly leggibile solo dal relay oppure, se scegli di ricordare il tuo anello nel tuo account, cifrati con una chiave separata nel nostro database nell’UE. La configurazione che sincronizzi con il tuo account viene cifrata con AES-256-GCM prima di essere conservata. Come spiegato sopra, le misurazioni nella cache del tuo browser non vengono cifrate ulteriormente da Daytlas. Se veniamo a conoscenza di un incidente di sicurezza che riguarda i tuoi dati, interverremo tempestivamente e informeremo te e le autorità ove la legge lo richieda.

Disconnessione, revoca e cancellazione

In Daytlas: Disconnetti elimina il cookie di connessione con i tuoi token e tutte le misurazioni caricate dalla tua connessione in questo browser, e chiede a Oura di revocare il token di accesso di questa connessione. I file importati e ciò che hai creato restano. Rimuovi tutto elimina tutto ciò che Daytlas conserva in questo browser. Puoi anche cancellare i dati di questo sito nelle impostazioni del browser. Se il tuo anello è ricordato nel tuo account, Disconnetti lo rimuove anche da lì.
Il tuo anello nel tuo account: «Rimuovi il mio anello dal mio account» nella pagina dell’account o nelle Impostazioni elimina subito la connessione salvata e chiede a Oura di revocarla.
Su Oura: anche la disconnessione in Daytlas chiede a Oura di revocare il token di accesso di questa connessione. Per assicurarti che Daytlas non abbia più accesso, apri l’app Oura, vai in Impostazioni e poi in Integrazioni app e revoca Daytlas se compare nell’elenco, oppure contatta Oura Member Care. La revoca interrompe immediatamente ogni ulteriore accesso. Se revochi l’accesso su Oura, Daytlas smette subito di caricare dati ed elimina le misurazioni rimaste in questo browser alla successiva apertura.
Il tuo account: eliminalo nella pagina dell’account. In questo modo vengono eliminati subito il tuo indirizzo email, l’accesso, la copia della tua configurazione e l’anello eventualmente ricordato nell’account.
Richiesta di cancellazione: scrivi a info@daytlas.com. Non conserviamo dati Oura sui nostri server ed eliminiamo qualsiasi altro dato che ti riguarda entro 72 ore dalla tua richiesta.
La tua copia: puoi scaricare le tue misurazioni in CSV o JSON dal tuo profilo in qualsiasi momento.

La disconnessione non elimina mai i tuoi dati su Oura. I file che hai esportato restano dove li hai salvati.

I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei tuoi dati personali, il diritto di opporti al trattamento basato sul legittimo interesse e il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitare questi diritti, scrivi a info@daytlas.com. Rispondiamo entro un mese. Puoi anche proporre reclamo all’autorità di controllo per la protezione dei dati del Paese dell’UE o del SEE in cui vivi o lavori, o in cui ritieni che i tuoi diritti siano stati violati. La nostra autorità è l’Ufficio per la protezione dei dati personali della Repubblica slovacca (Úrad na ochranu osobných údajov Slovenskej republiky, ÚOOÚ SR), Hraničná 12, 820 07 Bratislava.

Puoi scaricare gratuitamente tutto ciò che hai creato in Daytlas con «Esporta i miei dati Daytlas» (JSON) nel tuo profilo, e le misurazioni che Daytlas mostra in CSV o JSON. Puoi chiedere a Oura una copia completa dei dati che Oura conserva su di te.

Per quanto tempo conserviamo i dati

Dati dell’anello caricati dalla tua connessione: nel tuo browser per un massimo di 30 minuti alla volta, ed eliminati subito quando ti disconnetti o la tua connessione termina. Mai sui nostri server.
File importati: nel tuo browser finché non li sostituisci o li rimuovi.
Ciò che crei in Daytlas: nel tuo browser finché non lo rimuovi. Se accedi, la copia delle tue impostazioni nel tuo account fino a quando elimini il tuo account; gli strumenti Premium lì solo finché li tieni nel tuo account.
Account: fino a quando lo elimini.
Un anello ricordato nel tuo account (solo token di connessione cifrati): finché non lo rimuovi, non ti disconnetti, non elimini il tuo account o l’accesso non termina, e al massimo 90 giorni dopo l’ultimo utilizzo.
Documentazione di abbonamenti, pagamenti, recessi, disdette e rimborsi: 3 anni dalla fine del tuo abbonamento.
Log di sicurezza degli accessi: fino a 90 giorni.
Impostazioni del promemoria settimanale: finché non disattivi il promemoria o Premium termina.
Lista d’interesse di Premium: fino a 12 mesi dalla tua ultima iscrizione, a meno che tu non annulli l’iscrizione prima.
Email che ci invii: per il tempo necessario a gestire la tua richiesta.

Minori

Daytlas non è destinato a persone di età inferiore ai 16 anni. Non collegare un account Oura se hai meno di 16 anni.

Modifiche e domande

Se questa informativa cambia, la aggiorniamo qui con una nuova data e spieghiamo sul sito le modifiche importanti. Domande su privacy o sicurezza: info@daytlas.com. Vedi la storia del progetto e i termini.

Ultimo aggiornamento: 17 ottobre 2026.