Legale

Informativa sulla privacy

Versione: 5 novembre 2026 · Valida per l'app «Takt – Ciclo e Mestruazioni» e per il sito taktcycle.com

Questa versione italiana è quella giuridicamente vincolante per il mercato italiano e per ogni Paese in cui Takt è offerta in italiano e per il quale non esiste una versione propria. Non è una traduzione del testo tedesco e non ne dipende. (La versione tedesca vale per Germania e Austria; per le utenti negli Stati Uniti esiste un documento proprio in inglese.)

1. Chi è responsabile di questa informativa

TRAJA Projects
Titolare: Bao Anh Tran
Sulzbacher Str. 48
90489 Norimberga
Germania

Email: traja.projects@gmail.com

Non abbiamo nominato una responsabile o un responsabile della protezione dei dati (RPD/DPO). Non ricorrono i presupposti dell'art. 37 RGPD: la nostra attività principale non consiste né in un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati — perché i dati sanitari delle nostre utenti semplicemente non li trattiamo (vedi sezione 2).

2. L'app: perché i tuoi dati di ciclo per noi non esistono

Questo è il cuore di questa informativa, e richiede una dimostrazione, non un'affermazione.

2.1 Cosa salva Takt sul tuo dispositivo

Takt salva ciò che inserisci tu stessa o importi da una fonte che tu autorizzi, più pochi indicatori di svolgimento, ad esempio il giorno del tuo consenso e lo stato del tuo abbonamento secondo lo store. Una voce giornaliera può contenere:

L'intensità del giorno è l'unico dato che non è aperto a ogni sintomo: le vampate di calore e le sudorazioni notturne accompagnano molte donne per anni, e un semplice sì dopo qualche mese non dice più nulla. Chi non imposta l'intensità ha comunque registrato il sintomo per intero — è un'aggiunta al sì, non un secondo campo obbligatorio. Takt non ne ricava alcun punteggio e non fissa alcuna soglia; resta il valore che hai inserito tu.

In più: il tuo anno di nascita — solo l'anno, non una data completa. Takt lo usa soltanto per il «Resoconto per la ginecologa». Lì compare nell'intestazione, come anno e come fascia d'età, e sceglie l'intervallo di riferimento clinico che affianca la variazione del tuo ciclo; questo dipende dall'età. Dai 45 anni il «Resoconto per la ginecologa» contiene inoltre una parte sulla menopausa. L'anno non modifica alcuna previsione né alcun giorno del ciclo.

L'indicazione è facoltativa. Takt non lo chiede al primo avvio, ma solo dove nasce il «Resoconto per la ginecologa». Senza l'anno, il tuo valore resta senza intervallo di riferimento; il referto diventa allora più breve, non sbagliato. Puoi aggiungerlo o toglierlo in qualsiasi momento nelle impostazioni del ciclo.

C'è un'eccezione: se accompagni la tua menopausa in Takt, Takt ti chiede l'anno all'inizio, perché la tua dottoressa interpreta i tuoi sintomi in base alla tua età. Finché la accompagni, puoi modificare l'anno ma non toglierlo. Se concludi l'accompagnamento, puoi di nuovo toglierlo.

A questo si aggiungono le tue impostazioni, ad esempio quali segni vuoi registrare, i tuoi parametri di ciclo, i tuoi promemoria, la lingua dell'interfaccia e se il blocco app è attivo. I risultati Takt li calcola ogni volta di nuovo a partire da queste.

2.1a Il tuo Filo della vita — eventi che inserisci tu

Accanto ai tuoi cicli puoi annotare cosa succedeva nella tua vita: pillola o anello · spirale ormonale o al rame · gravidanza · allattamento · trattamento per la fertilità · menopausa · malattia · farmaco · intervento chirurgico · terapia · dieta o peso · sport · lavoro a turni · relazione · lavoro · trasloco · stress · bel periodo · vacanza — oppure altro, con parole tue. Ogni evento ha un giorno o un periodo, quanto sei sicura della data, una nota se vuoi e la tua valutazione («piuttosto bene» o «piuttosto difficile»). Per una gravidanza puoi annotare come si è conclusa: con un parto o prima.

Takt non distingue tra aborto spontaneo e interruzione volontaria e non registra questa distinzione da nessuna parte.

Dopo la pillola. Una volta terminato un periodo di «pillola o anello», o inserito il giorno previsto, puoi annotare a che tappa del tuo percorso ti trovi (il sanguinamento da sospensione · in attesa · primo sanguinamento spontaneo · primo ciclo · i primi cicli · irrequieto · si fa più tranquillo · arrivata) e in che giorno l'hai scelta. Il tuo percorso inizia con il tuo motivo: Takt chiede perché hai smesso e te lo mostra di nuovo sul tuo percorso, perché tu non dimentichi per che cosa lo fai. Senza un motivo il percorso non inizia; puoi modificarlo in qualsiasi momento. Per il motivo Takt ne propone quattro (effetti collaterali · il mio umore · vivere senza ormoni · non mi serve più contraccezione); puoi anche indicarlo con parole tue, fino a 30 caratteri. Takt ricorda inoltre che hai iniziato il tuo percorso. Takt non stabilisce nulla di tutto ciò da sola: ogni tappa e ogni motivo nasce dal tuo tocco. Se indichi a Takt il giorno in cui smetti e nel tuo Filo della vita non c'è alcun periodo «pillola o anello» in corso, Takt lo crea per te. Nel farlo puoi dire da quando prendi la pillola; è facoltativo e basta un'approssimazione. Se non dici nulla, come inizio compare all'incirca il giorno precedente, finché non lo modifichi. Nella nota di questa voce Takt scrive una frase sulla sua origine; puoi modificarla o eliminarla. Se scegli «il mio umore» come motivo, sul tuo percorso il rimando all'umore compare per primo; con il tuo motivo non viene calcolato nulla. Se dopo aver smesso registri una spirale ormonale, il tuo percorso lo mostra come sua conclusione («Ora uso un'altra contraccezione»); per questo non viene salvato nulla. Se registri di nuovo «pillola o anello» o la tua voce è di nuovo in corso, il tuo percorso si conclude: Takt elimina allora le tue tappe, il tuo motivo e l'inizio del tuo percorso, definitivamente. Se più avanti smetti di nuovo, inizia un nuovo percorso. Con «Concludi il percorso» li elimini tu stessa. La tua voce «pillola o anello» resta nel Filo della vita; lì la elimini come qualsiasi altro evento. Questi dati restano nel tuo file di backup, non nel «Resoconto per la ginecologa».

Un periodo di «pillola o anello» o di «gravidanza» conta, ai fini del calcolo, come una pausa. Dopo «pillola o anello», Takt calcola solo con i tuoi cicli successivi; dopo una gravidanza, anche i tuoi cicli precedenti continuano a contare. Il calcolo conosce solo le date, mai il tipo di evento, e Takt non indica mai una causa per quello che registri. Gli altri eventi non entrano in alcun calcolo. Ciò che mostra il Filo della vita sono i tuoi cicli — prima e dopo e anno per anno.

La tua menopausa. Puoi accompagnare la tua menopausa in Takt. Lo inizi tu e lo concludi tu. Per questo Takt salva tre cose: il giorno in cui hai iniziato, il giorno in cui hai concluso e il tratto che segni per te nella pagina sullo svolgimento (i cicli diventano irregolari · il periodo irrequieto · l'ultima mestruazione · il primo anno dopo · gli anni successivi). Il tratto lo stabilisci solo tu. Takt non lo ricava da nulla e non calcola con esso.

All'inizio Takt crea nel tuo Filo della vita un periodo «Menopausa», con l'inizio che indichi, se lì non ce n'è ancora nessuno. Quando inizi per la prima volta, Takt attiva nella tua voce giornaliera dodici sintomi in più (sezione 2.1). Puoi sceglierli anche senza l'accompagnamento, e puoi deselezionare di nuovo ciascuno.

Dalle tue voci giornaliere Takt conta: i giorni dall'ultimo sanguinamento, gli intervalli tra i tuoi sanguinamenti e i giorni con sanguinamento e con sintomi, per mese e nel corso degli anni. Takt non ne ricava alcun livello, alcun punteggio né alcuna valutazione di dove ti trovi nella menopausa. Numeri di questo tipo compaiono anche in una parte dedicata del «Resoconto per la ginecologa» finché accompagni la tua menopausa e, indipendentemente da questo, dai 45 anni. Il tuo tratto segnato e il giorno del tuo inizio non compaiono nel «Resoconto per la ginecologa».

Se concludi l'accompagnamento, le tue voci e il periodo restano nel Filo della vita; lì elimini il periodo come qualsiasi altro evento. Contestualmente viene eliminato il tratto che hai segnato per te. L'accompagnamento non porta con sé promemoria propri. Tutti questi dati si trovano nel tuo file di backup; la tabella CSV riporta solo i sintomi del giorno.

2.1b Il tuo Studio — ciò che porti alla visita

Appuntamenti con data, ora e il nome dello studio che inserisci tu, il tuo motivo in una frase, i tuoi argomenti per il colloquio, una nota sulla visita e voci che paghi di tasca tua (prestazione e importo). In più una nota per la tua dottoressa, se vuoi inserirla nel «Resoconto per la ginecologa».

Nel «Resoconto per la ginecologa» passano solo due cose da qui: la tua nota e gli eventi che scegli tu — con il termine di Takt, la data solo se lo desideri. Appuntamenti, nome dello studio, la tua nota sulla visita e le voci di spesa restano nell'app.

Il testo libero resta libero. Nelle tue note scrivi ciò che vuoi, anche diagnosi, farmaci o trattamenti. Takt te le mostra e le include nel tuo backup, ma non le esamina, non le interpreta e non le usa in nessun calcolo.

Nessun campo è obbligatorio, con due eccezioni: se inizi il percorso dopo la pillola, indichi il tuo motivo (sezione 2.1a); se accompagni la tua menopausa in Takt, indichi il tuo anno di nascita (sezione 2.1). Ogni altro campo non compilato resta vuoto — Takt non completa nulla e non stima nulla. Un'eccezione è l'intensità di un sanguinamento: se inserisci a posteriori una mestruazione intera o riprendi giorni di sanguinamento senza intensità da un'altra app, Takt la inserisce come «moderato». Puoi modificare ogni giorno. I segni opzionali puoi nasconderli in modo permanente. Quello che non inserisci non esiste.

Takt deliberatamente non chiede: il tuo nome, il tuo indirizzo email, la tua data di nascita completa, la tua posizione, i tuoi contatti, il tuo numero di telefono, l'identificativo del tuo dispositivo o un identificativo pubblicitario. Non c'è account e non c'è registrazione. L'app non sa chi sei.

2.2 Dove si trovano questi dati

Tutte le voci si trovano in un unico blocco di dati cifrato. Su iPhone si trova nel portachiavi del sistema operativo (iOS Keychain), legato al tuo dispositivo. Su Android si trova cifrato nell'area di archiviazione privata dell'app, e la chiave relativa è protetta dall'Android Keystore. In entrambi i casi la chiave non lascia il dispositivo, e noi non vi abbiamo accesso.

Fuori da questo blocco ci sono due tipi di cose: ciò che un widget di Takt deve disegnare, se ne posizioni uno, e i tuoi promemoria programmati, se li consenti (sezione 5). Un widget non può guardare dentro il blocco cifrato; ciò che mostra deve quindi trovarsi leggibile accanto. Quanto sia, lo decidi due volte — con la versione che posizioni (nella schermata home «Solo l’anello» o «Anello con testo», nella schermata di blocco dell'iPhone rotonda o rettangolare) e in qualsiasi momento con il livello in Altro → App → Widget: «Mostra tutto», «Senza parole» o «Nascondi tutto». Con «Nascondi tutto» compare lì una corona senza giorno, come in qualsiasi installazione. Anche questo non viene trasmesso da nessuna parte, e con «Elimina tutti i dati» sparisce insieme al resto. Se non crei alcun widget, questa memoria non arriva a esistere.

Takt si esclude da sola dal backup del dispositivo. Senza questo intervento, un sistema operativo includerebbe il blocco di dati nel backup del tuo account Apple o Google — non verso di noi, ma comunque verso un secondo luogo. Takt lo contrasta con quattro vie contemporaneamente:

• iOS: la voce nel portachiavi è legata a questo unico dispositivo; nemmeno da un backup può essere ripristinata su un altro dispositivo.
• iOS: in più, i file di Takt sono esclusi dal backup a livello di file.
• Android: l'app è esclusa dal backup del dispositivo.
• Android: un file di regole proprio esclude inoltre il trasferimento diretto da dispositivo a dispositivo, che la prima impostazione da sola non copre più sui sistemi più recenti.

Perché questo stato non vada perso senza che nessuno se ne accorga, un test automatizzato lo verifica a ogni modifica del programma: se una delle quattro vie viene meno, il test si blocca prima che nasca una nuova versione.

Cosa significa per te, con il suo rovescio: le tue voci si trovano su questo dispositivo. Un backup del dispositivo quindi non le porta nemmeno su un dispositivo nuovo — se cambi dispositivo, porti con te la tua storia tramite il file di backup che Takt genera per te (vedi sezione 4). Questo file si trova dove lo metti tu, e la decisione è tua.

Sono integrati due meccanismi di protezione:

• Modalità protetta: se Takt non riesce a leggere il blocco di dati salvato all'avvio, l'app blocca ogni scrittura e non sovrascrive ciò che esiste. Meglio nessun inserimento che una perdita di dati.
• Blocco app (opzionale, disattivato di default): Face ID, Touch ID, un'altra biometria o il codice del tuo dispositivo. La verifica la esegue il sistema operativo; Takt riceve solo «riuscito» o «non riuscito» e non salva essa stessa alcun tratto biometrico. Su Android, FLAG_SECURE impedisce inoltre un'anteprima nel selettore delle app.

2.3 Cosa Takt non fa

Lo elenchiamo punto per punto, perché l'assenza di queste cose è il prodotto:

• Nessun server, nessun backend, nessuna nostra nuvola. Da parte nostra non esiste alcun luogo verso cui i dati potrebbero fluire.
• Nessun account, nessuna registrazione, nessuna sincronizzazione tra dispositivi.
• Nessuno strumento di analisi o statistica. Niente Google Analytics, niente Firebase, niente Matomo, nessun conteggio proprio.
• Nessun servizio di segnalazione di crash o errori. Niente Crashlytics, niente Sentry. La Play Console ci mostra comunque quanto spesso l'app si blocca o smette di rispondere, con una segnalazione tecnica dell'errore — da dispositivi le cui utenti hanno acconsentito a condividere con Google dati di utilizzo e di diagnostica. Ciò che hai inserito non compare lì.
• Nessuna pubblicità, nessun modulo pubblicitario, nessun identificativo pubblicitario, nessun tracciamento tra app.
• Nessun fornitore terzo di pagamenti o abbonamenti (niente RevenueCat, niente Adapty). La gestione dell'abbonamento passa esclusivamente dalle interfacce degli store.
• Nessun social network, nessun contenuto incorporato, nessun carattere tipografico da server esterni. I caratteri utilizzati sono inclusi nell'app.
• Nessuna cessione a terzi — né venduta, né scambiata, né «condivisa in forma anonimizzata».

2.4 La qualificazione giuridica: chi è responsabile — e cosa ne consegue

Questa domanda è il vero punto, e vi rispondiamo apertamente, perché la risposta spiega perché questa informativa è così breve proprio dove si tratta dei tuoi dati sanitari.

La nostra qualificazione: siamo titolari del trattamento ai sensi del RGPD — e proprio per questo possiamo mostrarti quanto poco ciò significhi in Takt.

Potremmo semplificarci le cose. Esisterebbe l'argomento secondo cui il produttore di software puramente locale non sarebbe affatto titolare, perché non vede mai i dati. Non sosteniamo questo argomento, e per una ragione semplice: non regge alla verifica.

Il test chiede chi ha il potere decisionale, non chi ha l'accesso. Titolare è, ai sensi dell'art. 4, punto 7, RGPD, chi decide su finalità e mezzi del trattamento. È esattamente quello che facciamo: stabiliamo quali campi esistono, come si calcola, cosa resta salvato e per quanto tempo, e cosa succede alla cancellazione. Tu decidi se inserire qualcosa — non a quale scopo né come viene trattato. Il fatto che i dati non lascino mai il tuo dispositivo non cambia nulla: l'autorità di controllo del Baden-Württemberg risponde espressamente no alla domanda se un titolare debba avere accesso ai dati — è titolare chi esercita «un'influenza determinante sulla finalità e sui mezzi (essenziali)», «anche se non ha mai avuto e non avrà mai accesso effettivo ai dati».

Perché non la sminuiamo. Una responsabilità che si argomenta fino a farla sparire non vale nulla in caso di controversia — e contraddirebbe tutto il resto che affermiamo. Preferiamo assumercela e mostrare contro cosa si scontra:

Ciò che ne consegue non è una debolezza, ma la prova: la maggior parte degli obblighi di un titolare resta da noi senza oggetto, perché non c'è nulla su cui possano agire. Non perché ci siamo sottratte, ma perché l'app è costruita così. Un fornitore con server dovrebbe spiegarti qui a chi ha affidato l'incarico e per quanto tempo conserva. Noi dobbiamo spiegarti che qui la domanda non ha oggetto.

Ciò che vale per te è una domanda distinta. Il fatto che tu registri i tuoi dati per te stessa è un'attività esclusivamente personale (art. 2, par. 2, lett. c, RGPD) — non diventi per questo tu stessa titolare. Questo protegge te e non dice nulla su come dobbiamo essere qualificate noi. Due domande diverse che spesso si confondono.

E detto con franchezza: nessun tribunale ha finora deciso su un'app in cui nessuno tranne l'utente ha mai accesso. Abbiamo scelto la posizione più prudente, non quella più comoda per noi.

Perché allora esiste questa informativa. Per tre motivi. Primo, la qualificazione sopra vale solo per l'app: per il nostro sito, per il supporto via email e per l'acquisto tramite gli store le cose stanno diversamente, e questi casi li descriviamo per intero più sotto. Secondo, entrambi gli store richiedono da ogni app sanitaria un'informativa sulla privacy pubblicamente accessibile, indipendentemente dall'architettura. E terzo — il motivo di fondo — vogliamo che tu possa verificare ciò che affermiamo, invece di doverlo credere. Un'informativa sulla privacy che non si capisce non protegge nessuno.

2.5 Il tuo consenso al primo avvio — cos'è e cosa non è

Durante la configurazione di Takt ti chiediamo espressamente di acconsentire alla registrazione di dati sanitari nell'app. Siamo oneste su cosa ottiene questo consenso:

Questo consenso è la nostra base giuridica. I dati di ciclo sono dati sanitari e quindi una categoria particolare di dati personali (art. 9, par. 1, RGPD); il loro trattamento è in linea di principio vietato finché non ricorre una delle eccezioni. Ci basiamo sul tuo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a, in combinato disposto con l'art. 6, par. 1, lett. a, RGPD. Non è una rete di sicurezza né una precauzione, ma il fondamento portante — coerente con la nostra qualificazione alla sezione 2.4.

Adempie contemporaneamente a due funzioni: documenta la tua decisione consapevole, e soddisfa ciò che entrambi gli store richiedono alle app che registrano dati sanitari.

Il consenso è volontario e non è nascosto in caratteri piccoli: è un passaggio a sé durante la configurazione, in linguaggio chiaro, con un'accettazione separata. Puoi revocarlo in qualsiasi momento in Altro → Legale → Gestisci consensi. La revoca ha effetto per il futuro; la liceità della registrazione avvenuta fino a quel momento non ne è toccata. Le tue voci già salvate restano dopo una revoca invariate sul tuo dispositivo, finché non le cancelli tu stessa o non disinstalli l'app — noi non possiamo toccarle.

3. Apple Salute e Health Connect: Takt funziona in modo separato

Takt resta completamente separata da Apple Salute e da Health Connect. Nessuna autorizzazione di sistema, nessuna finestra di consenso, nessun accesso continuo, nessuna importazione. L'app non vi legge nulla e non vi scrive mai nulla.

• Anche la via del file è chiusa. Fino al 31.08.2026 Takt poteva leggere un file esportato da Apple Salute; questa possibilità è stata rimossa. Ciò che si trova in Apple Salute vi rimane.
• La temperatura e la frequenza cardiaca a riposo le inserisci tu. Sono due segni autonomi in Takt, con un proprio inserimento e una propria rappresentazione - vengono dalla tua mano, non da un archivio altrui.
• Il trasferimento da un'altra app del ciclo resta ed è un'altra cosa: lì consegni un file che fornisci tu stessa (nell'app: Altro → Dati → Recupera i tuoi dati). Come Takt lo tratta è indicato nella sezione 2.

Indicare una base giuridica qui è privo di oggetto, perché non vi è alcun trattamento. Dove nulla viene raccolto, nulla resta da acconsentire.

Il § 25 TDDDG non si applica qui, e la ragione è diventata più semplice: la norma riguarda l'accesso di un'app al tuo dispositivo. Takt non accede ad alcun archivio sanitario. Non si applica nemmeno alla conservazione da parte di Takt delle tue voci: quella è la prestazione principale stessa e dunque «strettamente necessaria» (§ 25, comma 2, n. 2 TDDDG).

4. Esportazione, backup, «Resoconto per la ginecologa»: l'unica via verso l'esterno — e la percorri tu

Takt può restituirti i tuoi dati:

• Backup completo come file JSON (senza perdite, per il trasferimento su un nuovo dispositivo)
• Tabella come file CSV
• «Resoconto per la ginecologa» come PDF (generato interamente sul dispositivo, senza connessione verso l'esterno)

La generazione di questi file avviene interamente sul tuo dispositivo. Non viene inviato nulla a noi — nemmeno il «Resoconto per la ginecologa».

Ma non appena condividi il file, questo lascia il tuo dispositivo. Takt lo passa per questo alla funzione di condivisione del tuo sistema operativo. Ciò che succede dopo lo determini solo tu con la scelta della destinazione: un invio via email passa dal tuo provider di posta, un deposito in una nuvola resta poi presso quel fornitore cloud, un invio via messaggistica presso quella messaggistica. Per queste destinazioni valgono le loro condizioni sulla privacy, non le nostre — non ne siamo parte e non ne veniamo a conoscenza.

Il nostro consiglio, detto sul serio: un'esportazione di ciclo è un documento sanitario. Trattala come un referto medico. Per il tragitto verso l'ambulatorio, il PDF sul proprio dispositivo o una stampa è la forma più sicura; un invio via email non cifrata non lo è.

5. Promemoria, widget, notifiche

• I promemoria (misurazione al mattino, inserimento la sera, ciclo atteso, inizio dei tuoi giorni fertili, fine del tuo mese di prova) sono notifiche locali. Vengono programmate e attivate sul tuo dispositivo. Non c'è alcun servizio push, nessun server e nessun token push — né di Apple, né di Google, né nostri. I testi sono volutamente discreti, perché su una schermata di blocco non compaia nulla che non vorresti vedere lì. Vengono programmati presso il sistema operativo del tuo dispositivo: testo e orario restano lì fino alla consegna, al di fuori del blocco cifrato di Takt, e gli orari seguono la tua previsione. Su Android i nomi dei tipi di promemoria compaiono inoltre nelle impostazioni di sistema. Se disattivi i promemoria, revochi il consenso, il tuo accesso completo termina o elimini tutti i dati, Takt annulla i promemoria programmati; il promemoria per la fine del tuo mese di prova lo disattivi separatamente.
• I widget della schermata home (Android e iOS) disegnano a partire dalla memoria descritta alla sezione 2.2 — non dal blocco cifrato, dentro il quale non possono guardare. Ciò che mostrano dipende da versione e livello: con «Senza parole», «Solo l’anello» mostra solo l'anello; «Anello con testo» e i widget della schermata di blocco mantengono il numero del giorno del ciclo, «Anello con testo» anche le parole «Giorno del ciclo». Con «Nascondi tutto» tutti mostrano soltanto la corona neutra. Anche qui: nessuna trasmissione.

6. Acquisto e abbonamento tramite gli store

Takt non ha un proprio sistema di pagamento e non ha un account. L'acquisto dell'abbonamento passa esclusivamente dall'App Store di Apple o da Google Play.

• I tuoi dati di pagamento (carta, indirizzo di fatturazione, cronologia degli acquisti) li tratta esclusivamente lo store in questione. Noi non li vediamo e non li riceviamo. Di questo trattamento sono responsabili in autonomia Apple o Google; valgono le loro condizioni sulla privacy.
• Dagli store riceviamo report aggregati e non personali su fatturazione e vendite (per esempio: numero di sottoscrizioni in un periodo, fatturato per paese). Da questi non possiamo riconoscere alcuna singola utente.
• La verifica se il tuo abbonamento è attivo avviene sul tuo dispositivo: per questo Takt interroga l'App Store o Google Play tramite il tuo sistema operativo — di propria iniziativa all'avvio, al ritorno nell'app e nella pagina dell'abbonamento, al tuo tocco quando acquisti e con «Ripristina acquisti». I tuoi dati sulla salute non partono con la richiesta. Se lo store non ha confermato il tuo abbonamento o il tuo mese di prova per 14 giorni, per esempio perché il tuo dispositivo è rimasto offline così a lungo, l'accesso completo resta in pausa finché lo store non risponde di nuovo; i tuoi dati restano come sono, e consultazione ed esportazione restano libere. Dopo il tuo secondo ciclo con Takt, Takt chiede una valutazione tramite lo store; se la finestra di dialogo compare lo decide lo store. Non c'è alcuna verifica lato server da parte nostra — deliberatamente, perché per questo servirebbe un account, ed è proprio un account ciò che non vogliamo.
• Poiché l'abbonamento è legato all'account dello store e non a un account presso di noi, «Ripristina acquisti» è la tua via di ritorno al prodotto a pagamento, per esempio dopo un cambio di dispositivo.

Ciò che non nascondiamo qui: che tu abbia scaricato e acquistato Takt lo sanno Apple o Google — è l'unica traccia di dati che genera anche un'app senza server, e non possiamo risparmiartela. Non dice nulla sul tuo ciclo, perché fin lì nessuno store arriva. Ma esiste, è fuori dalla nostra influenza, e per un'utente con un'esigenza di protezione elevata è la lacuna che resta. Preferiamo nominarla piuttosto che far finta che non esista.

7. Il sito taktcycle.com

Per il sito la qualificazione della sezione 2.4 non vale — qui siamo titolari del trattamento. Resta comunque semplice.

7.1 Cosa si genera all'apertura della pagina

All'apertura del sito si generano alcuni dati tecnicamente necessari — una parte la invia il tuo browser, il resto nasce nel servire la pagina:

pagina richiesta · data e ora della richiesta · volume di dati trasferito · avviso di richiesta riuscita · tipo e versione del browser · sistema operativo · pagina di provenienza (referrer) · il tuo indirizzo IP

Senza il tuo indirizzo IP nessun server saprebbe dove inviare la risposta. Non è una nostra decisione, ma il funzionamento di internet.

Da ciò non nasce alcun registro degli accessi. Nella zona da cui il nostro fornitore di hosting distribuisce questa pagina, la registrazione è disattivata. Non viene quindi tenuto alcun file in cui compaia la tua visita con indirizzo IP, orario e pagina richiesta — non riceviamo un file del genere, non ne salviamo nessuno e non ne valutiamo nessuno. Che l'interruttore resti spento viene riverificato automaticamente a ogni aggiornamento della pagina.

• Finalità: distribuire la pagina al tuo browser e gestirla in modo sicuro.
• Base giuridica: art. 6, par. 1, lett. f, RGPD. Il nostro interesse legittimo è il funzionamento tecnicamente corretto e sicuro del sito.
• Periodo di conservazione: non nasce alcun registro che abbia un periodo di conservazione. I dati vengono trattati per la durata della richiesta; non viene creato alcun file che li trattenga oltre. Non avviene alcuna combinazione di questi dati con altre fonti, né alcuna valutazione a fini statistici.

7.2 Hosting

Il sito è ospitato da BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenia. Il fornitore tratta i dati sopra indicati per nostro conto; esiste un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. I server si trovano nell'UE/nello SEE. Non ha luogo alcun trasferimento verso paesi terzi al di fuori dell'UE/dello SEE.

7.3 Cosa il sito non fa

• Nessun cookie. Il sito non installa cookie e non legge informazioni dal tuo apparecchio terminale. Per questo qui non c'è nemmeno un banner sui cookie — non perché ce ne siamo dimenticate, ma perché senza cookie e senza tracciamento non c'è nulla soggetto a consenso ai sensi dell'art. 122 d.lgs. 196/2003, secondo cui «l'archiviazione delle informazioni nell'apparecchio terminale di un contraente o di un utente o l'accesso a informazioni già archiviate sono consentiti unicamente a condizione che il contraente o l'utente abbia espresso il proprio consenso».
• Nessuno strumento di analisi, nessun tracciamento, nessun pixel di conteggio, nessuna pubblicità.
• Nessun carattere tipografico, script o mappa da server esterni. Tutto ciò che questa pagina carica si trova sul nostro server o è già sul tuo dispositivo. All'apertura non viene contattato alcun terzo; il tuo indirizzo IP non va quindi a nessun altro.
• Nessun JavaScript. Le pagine sono HTML e CSS puri.
• Nessun contenuto incorporato da social network, piattaforme video o servizi di mappe.
• Nessuna newsletter, nessuna registrazione, nessun account utente.

7.4 Il modulo di segnalazione su /en/contact

Su /en/contact, la pagina di contatto in inglese, c'è un modulo con cui puoi dirci cosa ti colpisce dell'app. Non ha un campo per il tuo nome, nessuno per il tuo indirizzo email e nessuno per qualcosa del tuo ciclo — non perché cancelliamo poi questi dati, ma perché non li chiediamo nemmeno.

Cosa invii. Tre dati li scegli da liste predefinite: cosa ti ha colpito, dove nell'app è successo e di cosa si trattava. In più puoi scrivere un testo — facoltativo, al massimo 2.000 caratteri. Il modulo contiene anche un campo invisibile per le persone, che intercetta gli invii automatici; il suo contenuto viene solo controllato e mai salvato.

Cosa viene salvato di tutto questo. I tre dati scelti, il tuo testo — se ne hai scritto uno — e il giorno dell'invio. Non scriviamo altro nella voce: nessun orario, nessun numero progressivo. Al posto di un numero, ogni voce riceve un nome casuale.

Ma la memoria sottostante conserva un orario, e possiamo leggerlo. Qui separiamo due cose che si confondono facilmente: la voce e la memoria in cui è depositata. La voce non porta orario — la memoria sì. Annota da sola, per ogni file, quando è stato creato, con precisione al millisecondo. Accanto all'orario c'è quindi anche l'ordine in cui sono arrivate le segnalazioni di un giorno; il nome casuale da solo non lo impedisce. E questa annotazione ci è accessibile: la leggiamo con la stessa chiave di accesso con cui recuperiamo le segnalazioni stesse. Presentarla come una questione puramente tecnica del nostro fornitore non sarebbe onesto.

Perché non lo disattiviamo semplicemente. La memoria non conosce un interruttore per questo. Sovrascrivere un file in seguito non rimuoverebbe l'annotazione, ma la sostituirebbe con un altro momento; raggruppare le voci in un file giornaliero sposterebbe solo la stessa cosa di un livello più in alto. Ciò che lo limita davvero è la cancellazione: con la voce scompare anche la sua annotazione, e cancelliamo una voce non appena è stata valutata (vedi periodo di conservazione più sotto). Fino ad allora vale: quando hai inviato questo modulo lo possiamo vedere — e con questo, approssimativamente, anche quando ti sei occupata dell'app. Proprio questo collegamento volevamo evitarlo; nella memoria non ci siamo riuscite, e preferiamo scriverlo piuttosto che tacerlo.

Cosa non viene letto. Il tuo indirizzo IP, l'identificativo del tuo browser e la pagina di provenienza non vengono nemmeno letti all'invio — non sono quindi disponibili per il destinatario. A questa differenza teniamo: «non lo salviamo» è una promessa sul modo di trattare un dato; «non lo raccogliamo» significa che questo dato da noi non esiste. Viene verificato solo se l'invio proviene dalla nostra pagina — questo valore è il nostro stesso nome di dominio e su di te non dice nulla.

Dove sono le segnalazioni. In una memoria propria, separata dal resto del sito, in Germania. Questa memoria non è raggiungibile dalla rete — non esiste un indirizzo sotto cui qualcuno potrebbe consultare le voci; le recuperiamo noi con la chiave di accesso. È gestita dallo stesso responsabile del trattamento dell'hosting al punto 7.2 e sotto lo stesso contratto di trattamento dei dati ai sensi dell'art. 28 RGPD.

Il limite conta le voci, non le persone. Al giorno accettiamo al massimo 500 segnalazioni. Si conta quante voci sono già depositate quel giorno — non quante volte qualcuno ha inviato. Un contatore per mittente o per indirizzo IP non esiste, espressamente.

• Finalità: trovare errori nell'app, riscrivere i punti incomprensibili e valutare cosa manca.
• Base giuridica: art. 6, par. 1, lett. f, RGPD. Il nostro interesse legittimo è il miglioramento dell'app. Ci si oppone poco: decidi tu stessa se inviare qualcosa, e la costruzione è pensata fin dall'inizio perché in questo processo emerga il meno possibile su di te.
• Periodo di conservazione: cancelliamo una voce non appena è stata valutata.

La voce salvata da sola non può essere attribuita a nessuna — tre valori di lista e una data su di te non dicono nulla. Il testo facoltativo può annullare questo, perché lì puoi scrivere quello che vuoi e noi lo salviamo come lo hai scritto. Per favore, non farlo: non darci un nome, un indirizzo o qualcosa del tuo ciclo. Descrivi cosa ti ha colpito, non te stessa.

Non possiamo risponderti a questo. Non c'è account né indirizzo a cui potrebbe andare una risposta — non è una dimenticanza, ma la conseguenza del fatto che non sappiamo chi sei. Se hai bisogno di una risposta, scrivici piuttosto una email (sezione 8).

La trasmissione in sé non è anonima. Come in ogni richiesta di una pagina, anche l'invio del modulo porta il tuo indirizzo IP fino al nostro fornitore di hosting — senza di esso la richiesta non arriverebbe da nessuna parte. Cosa ne nasce e perché da ciò non risulta alcun registro degli accessi, è al punto 7.1.

7a. Takt sui social network

Takt ha profili su Instagram, TikTok, YouTube, X, Reddit e Pinterest, tutti sotto taktcycle. L'app e questo sito non integrano nessuno di questi social network. Raggiungi un profilo solo se apri tu stessa la piattaforma.

Cosa trattiamo lì. Leggiamo e rispondiamo a ciò che ci scrivi pubblicamente: commenti sotto i nostri post e menzioni al nostro profilo, insieme al tuo nome profilo pubblico. La base è il nostro interesse legittimo a parlare con le persone che si rivolgono a noi pubblicamente (art. 6, par. 1, lett. f, RGPD). Se scrivi qualcosa sulla tua salute in un commento pubblico, l'hai reso pubblico tu stessa (art. 9, par. 2, lett. e, RGPD). Possiamo nascondere o cancellare i commenti che rivelano su di te o su altri più di quanto spetti a quel luogo. Per ciò che ti riguarda personalmente, il modo migliore è scriverci una email (sezione 8).

Messaggi diretti su Instagram. Lì la nostra casella è aperta, e rispondiamo. Fanno parte di questo due cose: i messaggi su Instagram non sono più crittografati end-to-end dal maggio 2026 — quello che ci scrivi lì resta presso Meta ed è leggibile da Meta. E lì rispondiamo brevemente: a tutto ciò che riguarda il tuo ciclo, la tua salute o il tuo abbonamento rispondiamo via email (sezione 8), dove resta tra te e noi. Quello che c'è in un messaggio, lo leggiamo e rispondiamo, e poi lo cancelliamo; non lo inseriamo in nessuna lista e non lo analizziamo.

Cosa vediamo lì. Su Instagram gestiamo dall'ottobre 2026 un account professionale. Lì Instagram ci mostra, come le altre piattaforme, solo numeri aggregati, ad esempio quante volte un post è stato visualizzato e, a grandi linee, da quali paesi e fasce d'età provengono le persone che lo vedono. Da questo non riconosciamo singole persone. Se voti in uno dei nostri sondaggi nelle storie, Instagram ci mostra il tuo nome profilo e la tua risposta; contiamo solo come va a finire il sondaggio nel complesso.

Ciò che fa la piattaforma da sé è una sua decisione. All'apertura di un profilo, la piattaforma raccoglie propri dati, ad esempio sul tuo dispositivo, sul tuo comportamento d'uso e a fini pubblicitari. Su questo non abbiamo alcuna influenza. Le piattaforme trattano dati anche negli Stati Uniti e in altri paesi al di fuori dell'UE. Come, si trova nelle loro informative sulla privacy: Instagram · TikTok · YouTube · X · Reddit · Pinterest

Puoi far valere i tuoi diritti (sezione 9) nei nostri confronti. Per ciò che tratta la piattaforma stessa, il modo più efficace è rivolgerti direttamente a lei.

7b. Pubblicità per Takt

Facciamo pubblicità a Takt con annunci a pagamento: su Instagram, nell'App Store e su Google. Abbiamo stabilito solo in quali paesi e lingue, su quali dispositivi e in quali posizioni compaiono, nell'App Store anche con quali termini di ricerca, e su Instagram un'età minima di 18 anni. Non scegliamo interessi o caratteristiche relativi a salute, ciclo o pianificazione familiare. Quali persone una piattaforma raggiunge entro questi limiti, lo decide da sé.

Non rimandiamo nulla alle piattaforme: né l'app né questo sito contengono un pixel o un altro strumento delle piattaforme, e non carichiamo liste di persone. Le piattaforme ci mostrano numeri aggregati, ad esempio quante volte un annuncio è stato mostrato e toccato e quante installazioni e acquisti risalgono a una campagna; da questo non riconosciamo singole persone. Se apri il nostro sito da un annuncio su Instagram, Meta misura nel proprio browser che la pagina è stata caricata; lo fa Meta per conto suo. La base per i nostri annunci è il nostro interesse legittimo a far conoscere Takt (art. 6, par. 1, lett. f, RGPD).

8. Contatto e assistenza

Se ci scrivi una email, trattiamo il tuo indirizzo email e tutto ciò che ci comunichi. Qui siamo titolari del trattamento.

• Finalità: rispondere alla tua richiesta.
• Base giuridica: art. 6, par. 1, lett. b, RGPD nella misura in cui la tua richiesta riguardi un contratto; altrimenti art. 6, par. 1, lett. f, RGPD (interesse legittimo a rispondere alle richieste).
• Periodo di conservazione: cancelliamo la corrispondenza non appena non è più necessaria e non vi si oppongono obblighi legali di conservazione (in particolare di diritto commerciale e tributario).
• Fornitore di posta: la nostra casella si trova presso Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Usiamo per questo un normale account Google gratuito. Ciò significa: non esiste un contratto di trattamento dei dati ai sensi dell'art. 28 RGPD. Per questa casella Google non è nostro responsabile del trattamento, ma titolare in autonomia — ciò che Google fa con il tuo messaggio segue la privacy policy di Google stessa e non le nostre istruzioni. Lo scriviamo così invece di affermare un contratto che non esiste.

Importante, e da prendere sul serio: non inviarci dati sanitari se non è inevitabile. Per una richiesta di assistenza non ne abbiamo bisogno. Descrivi il problema, non il tuo ciclo. Se mai volessi inviarci un'esportazione per individuare un errore, te lo chiederemo prima espressamente e cancelleremo il file subito dopo il chiarimento.

Quando ti scriviamo noi per primi. Ogni tanto scriviamo a creator che parlano pubblicamente di ciclo e salute. Per farlo usiamo il tuo nome e l'indirizzo postale o l'indirizzo email professionale che hai pubblicato tu stessa, per esempio nelle note legali del tuo sito web. Nel messaggio indichiamo dove li abbiamo trovati.

• Finalità: un'unica richiesta, per sapere se vuoi collaborare con noi.
• Base giuridica: art. 6, par. 1, lett. f, RGPD (il nostro interesse a far conoscere Takt).
• La tua opposizione: basta una parola da parte tua. Allora non ti scriviamo più e conserviamo solo il tuo nome e la data, perché nessuno di noi ti scriva una seconda volta.
• Periodo di conservazione: se non sentiamo nulla da te, cancelliamo il tuo indirizzo postale o il tuo indirizzo email dopo tre mesi.

9. I tuoi diritti

Secondo il RGPD ti spettano questi diritti:

Per questo rivolgiti all'indirizzo indicato alla sezione 1.

L'osservazione onesta al riguardo: per i tuoi dati di ciclo questi diritti restano senza oggetto nei nostri confronti — non perché li rifiutiamo, ma perché non abbiamo i dati. Un accesso da parte nostra alle tue voci sarebbe un accesso vuoto. Questi diritti li eserciti dentro Takt stessa, immediatamente e senza richiesta a nessuno:

• Accesso e portabilità → Altro → Dati → Backup dei dati. L'esportazione JSON contiene tutto ciò che hai inserito e le tue impostazioni, ed è leggibile da una macchina; la tabella CSV si apre in qualsiasi foglio di calcolo. È più di quanto richiede l'art. 20 RGPD, e richiede secondi invece di un mese.
• Rettifica → cambiare qualsiasi voce nell'editor del giorno; questo fa parte dell'accesso completo (mese di prova o abbonamento).
• Cancellazione → tutto in una volta, in qualsiasi momento, anche senza abbonamento: in fondo a «Altro», «Elimina tutti i dati». Dopo restano soltanto lo stato del tuo abbonamento secondo lo store (altrimenti, senza rete, resteresti chiusa fuori), il promemoria per la fine del tuo mese di prova finché dura e, su Android, i nomi dei tipi di promemoria nelle impostazioni di sistema; i dati del ciclo non ne fanno parte. Le singole voci le cancelli nell'editor del giorno, con l'accesso completo. Oppure disinstallare l'app; con la disinstallazione, il blocco di dati cifrato scompare definitivamente.

E l'avvertenza che va con questo: poiché non c'è nuvola, il blocco di dati sul tuo dispositivo è l'unica copia della tua storia. Se cancelli l'app, è andata — irrecuperabile anche per noi, perché non ne abbiamo mai avuto una copia. Fai prima un backup, se i tuoi dati significano qualcosa per te.

Puoi rivolgerti direttamente a noi anche con qualsiasi reclamo sulla protezione dei dati. Ti confermiamo la ricezione e ti rispondiamo per iscritto il prima possibile.

Diritto di reclamo: puoi presentare reclamo in qualsiasi momento presso un'autorità di controllo per la protezione dei dati, art. 77 RGPD — in particolare nello Stato membro della tua residenza, del tuo luogo di lavoro o del luogo della presunta violazione.

• In Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
• Autorità competente per noi come titolari: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Germania.

10. Cessioni, paesi terzi, decisioni automatizzate

• Cessioni: non cediamo dati personali, non li vendiamo e non li scambiamo. Ci sono esattamente due punti a cui arriva qualcosa: il nostro fornitore di hosting — come responsabile del trattamento ai sensi dell'art. 28 RGPD e vincolato alle nostre istruzioni — e il nostro fornitore di posta, se ci scrivi. Il fornitore di posta non è responsabile del trattamento; cosa significa questo è alla sezione 8.
• Paesi terzi: per il sito vale: Non ha luogo alcun trasferimento verso paesi terzi al di fuori dell'UE/dello SEE. Per la nostra casella email non possiamo garantirlo — lì Google è titolare in autonomia, e dove Google porti il tuo messaggio non lo decidiamo noi (sezione 8). I tuoi dati di ciclo non ne sono mai toccati; non lasciano il tuo dispositivo.
• Decisioni automatizzate relative alle singole persone o profilazione ai sensi dell'art. 22 RGPD non hanno luogo. I calcoli in Takt girano sul tuo dispositivo, sono basati su regole e documentati in modo comprensibile; non producono alcun effetto giuridico nei tuoi confronti.

11. Età

Takt si rivolge a persone a partire dai 13 anni. Il tuo anno di nascita lo indichi facoltativamente (l'unica eccezione è descritta nella sezione 2.1); con esso il «Resoconto per la ginecologa» affianca al tuo valore l'intervallo di riferimento della tua età. Questo dato resta, come tutti gli altri, sul tuo dispositivo — non lo riceviamo e non possiamo verificarlo. Non avviene quindi alcuna verifica dell'età, e tecnicamente non è nemmeno possibile. Alle utenti più giovani consigliamo di parlare dell'uso con una persona che eserciti la responsabilità genitoriale — non per prudenza giuridica, ma perché il tema lo merita.

12. Modifiche a questa informativa

Adattiamo questa informativa quando cambiano l'app o la situazione giuridica. Fa fede la versione pubblicata di volta in volta su questa pagina; la data in alto ne mostra lo stato. Se cambia qualcosa di essenziale nel modo in cui vengono trattati i tuoi dati, lo segnaliamo nell'app — non silenziosamente su una sottopagina.

Per completezza: Takt non è un dispositivo medico e non sostituisce una consulenza medica. Cosa sia Takt e cosa non sia, si trova nei termini e condizioni, sezione 2.