Datenschutzerklärung für die App Amali

Kurz gesagt

Deine Ziele, Stimmungen und Tagebucheinträge bleiben auf deinem Gerät. Wir haben darauf keinen Zugriff. Amali braucht kein Konto, zeigt keine Werbung und nutzt kein Tracking. Ein Konto ist nur nötig, wenn du die Freunde-Funktionen nutzen möchtest.

Verantwortlicher

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Deutschland
E-Mail: [email protected]
Telefon: +49 176 34245349

Daten, die nur auf deinem Gerät gespeichert werden

Name (optional), Name deiner Amali, Ziele, erledigte Schritte, Stimmungs-Checks, Abendritual-Notizen, Einstellungen. Diese Daten werden lokal gespeichert und nicht an uns übertragen. Stimmungsangaben können Gesundheitsdaten sein; sie verlassen dein Gerät nicht. Du kannst alles unter „Ich → Alles löschen“ entfernen; beim Löschen der App werden die Daten ebenfalls gelöscht.

Erinnerungen

In der iPhone-App werden Erinnerungen lokal auf dem Gerät geplant. Es werden dafür keine Daten an uns gesendet.

Käufe (Amali Plus, Glimmer)

Käufe werden über Apple abgewickelt. Zahlungsdaten erhalten wir nicht. Zur Verwaltung des Abos und der Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Dabei werden eine zufällige, anonyme App-Kennung, die Kaufhistorie und technische Gerätedaten verarbeitet, um deinen Zugang freizuschalten und Käufe wiederherzustellen (Art. 6 Abs. 1 lit. b DSGVO). Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

Konto und Anmeldung (optional, ab 16 Jahren)

Für die Freunde-Funktionen kannst du dich mit Apple, Google oder per E-Mail-Link anmelden. Die Anmeldung läuft über den jeweiligen Anbieter (Apple Inc., Google Ireland Ltd. bzw. dein E-Mail-Anbieter); wir erhalten von dort nur eine Kennung und – falls du sie freigibst – deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse). Wir speichern bei Supabase (Supabase Inc., USA; Rechenzentrum Frankfurt, Auftragsverarbeitungsvertrag, Übermittlungen auf Grundlage von EU-Standardvertragsklauseln) dein Konto mit E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto sind die Freunde-Funktionen nicht nutzbar; die übrige App funktioniert ohne Konto.

Freunde-Funktionen

Wenn du die Freunde-Funktionen nutzt, speichern wir zusätzlich deinen Amali-Namen, Farbe und Accessoires, den Amali-Zustand (Leuchtkraft, Gesicht, Ort), deine Wochenpunkte, deine Freundschaften, Blockierungen, Meldungen und von dir angelegte Challenges. Deine Freunde sehen nur den Amali-Namen, den Amali-Zustand und die Punkte – nie Stimmungseinträge, Ziele oder Tagebuch. Weil der Amali-Zustand Rückschlüsse auf dein Befinden erlauben kann, beruht diese Verarbeitung auf deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du mit der Anmeldung erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Zustand in der App ausblendest oder „Konto löschen“ wählst; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Push-Nachrichten von Freunden (optional)

Wenn du in „Freunde → Privatsphäre“ den Schalter „Push von Freunden“ einschaltest und die Systemabfrage bestätigst, speichern wir bei Supabase (Frankfurt) die Push-Adresse deines Geräts (Expo-Push-Token), deine App-Sprache und deine Zeitzone. Sie dienen ausschließlich dazu, dir Nachrichten verbundener Freunde zuzustellen (z. B. ein Kraft-Herz oder „Ich denk an dich“). Der Text ist fest vorgegeben, es gibt keinen Freitext; er enthält nur den Amali-Namen des Absenders, nie Stimmungen oder Tagebuch. Zwischen 22 und 8 Uhr deiner Zeit sowie nach höchstens 5 Nachrichten pro Freund und Tag wird nichts zugestellt. Die Zustellung läuft über den Expo-Push-Dienst (Expo, USA) und den Apple Push Notification Service (iPhone) bzw. Google Firebase Cloud Messaging (Android); Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Schalter ausschaltest oder die Mitteilungen in den iPhone-Einstellungen sperrst; die Push-Adresse wird beim Ausschalten, Abmelden und Löschen des Kontos entfernt.

Meldungen und Schutz vor Missbrauch

Wenn du eine Person meldest oder blockierst, speichern wir Meldung (mit deinem optionalen Grund) und Blockierung, um Missbrauch zu prüfen und zu verhindern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz der Nutzer). Meldungen und Blockierungen werden gelöscht, sobald eines der beteiligten Konten gelöscht wird.

Speicherdauer

Kontodaten und Freunde-Daten speichern wir, solange dein Konto besteht. „Konto löschen“ (Ich → Konto) entfernt Konto und alle zugehörigen Daten sofort. Lokale Daten liegen nur auf deinem Gerät, bis du sie löschst.

Web-Version

Die Web-Version wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Wer Erinnerungen in der Web-Version einschaltet, dessen Push-Adresse, Erinnerungszeiten, Zeitzone und Amali-Name werden auf Grundlage seiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Upstash (Rechenzentrum Frankfurt) gespeichert, bis die Erinnerungen ausgeschaltet werden. Übermittlungen in die USA erfolgen auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie das Recht, erteilte Einwilligungen zu widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht. Eine automatisierte Entscheidungsfindung findet nicht statt. Zur Ausübung deiner Rechte schreib an die oben genannte E-Mail-Adresse.

Kein medizinisches Angebot

Amali ist eine Alltagsbegleiterin und ersetzt keine Therapie oder ärztliche Behandlung.

Política de privacidad de Amali

En resumen

Tus metas, estados de ánimo y diario se quedan en tu dispositivo. No tenemos acceso a ellos. Amali no necesita cuenta, no muestra anuncios y no hace seguimiento. Solo necesitas una cuenta si quieres usar las funciones de amigos.

Responsable

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Deutschland
E-Mail: [email protected]
Telefon: +49 176 34245349

Datos que solo se guardan en tu dispositivo

Nombre (opcional), nombre de tu Amali, metas, pasos completados, registros de ánimo, notas del ritual de la tarde y ajustes. Se guardan localmente y no se nos transmiten. Los estados de ánimo pueden ser datos de salud; no salen de tu dispositivo. Puedes borrarlo todo en «Yo → Borrar todo»; al desinstalar la app también se eliminan.

Recordatorios

Se programan localmente en el dispositivo; no se nos envía ningún dato.

Compras (Amali Plus, Glimmer)

Las compras las gestiona Apple. No recibimos datos de pago. Para administrar la suscripción y las compras usamos RevenueCat (RevenueCat, Inc., EE. UU.) como encargado del tratamiento: se procesan un identificador anónimo, el historial de compras y datos técnicos del dispositivo (art. 6.1.b RGPD). Existe un contrato de encargo; las transferencias a EE. UU. se basan en cláusulas contractuales tipo (art. 46 RGPD) y, si el proveedor está certificado, en el Marco de Privacidad de Datos UE-EE. UU.

Cuenta e inicio de sesión (opcional, a partir de 16 años)

Para las funciones de amigos puedes iniciar sesión con Apple, Google o un enlace por correo. El inicio de sesión lo gestiona el proveedor correspondiente (Apple Inc., Google Ireland Ltd. o tu proveedor de correo); de él solo recibimos un identificador y, si lo autorizas, tu correo (con Apple, en su caso, una dirección anónima de reenvío). Guardamos tu cuenta y correo en Supabase (Supabase Inc., EE. UU.; centro de datos de Fráncfort, contrato de encargo, cláusulas contractuales tipo). Base jurídica: art. 6.1.b RGPD. Sin cuenta no se pueden usar las funciones de amigos; el resto de la app funciona sin ella.

Funciones de amigos

Si las usas, guardamos además el nombre, color y accesorios de tu Amali, su estado (brillo, cara, lugar), tus puntos de la semana, tus amistades, bloqueos, denuncias y los retos que crees. Tus amigos solo ven el nombre y el estado de tu Amali y los puntos; nunca tus estados de ánimo, metas o diario. Como el estado puede revelar cómo te sientes, el tratamiento se basa en tu consentimiento expreso (art. 9.2.a y 6.1.a RGPD), que das al iniciar sesión. Puedes retirarlo en cualquier momento con efectos futuros ocultando el estado en la app o con «Eliminar cuenta»; la licitud del tratamiento anterior no se ve afectada.

Notificaciones push de amigos (opcional)

Si activas «Push de amigos» en «Amigos → Privacidad» y confirmas la solicitud del sistema, guardamos en Supabase (Fráncfort) la dirección push de tu dispositivo (token de Expo), el idioma de la app y tu zona horaria. Solo sirven para entregarte mensajes de amigos conectados (p. ej. un corazón de fuerza o «Pienso en ti»). El texto es fijo, sin texto libre, y contiene solo el nombre de Amali del remitente, nunca estados de ánimo ni diario. No se entrega nada entre las 22 y las 8 h de tu hora ni tras 5 mensajes por amigo y día. El envío se realiza mediante el servicio Expo Push (Expo, EE. UU.) y el Apple Push Notification Service (iPhone) o Google Firebase Cloud Messaging (Android); las transferencias a EE. UU. se basan en cláusulas contractuales tipo. Base jurídica: tu consentimiento (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento desactivando el interruptor o bloqueando las notificaciones en los ajustes del iPhone; la dirección push se elimina al desactivar, cerrar sesión y eliminar la cuenta.

Denuncias y protección frente al abuso

Si denuncias o bloqueas a alguien, guardamos la denuncia (con tu motivo opcional) y el bloqueo para revisar y evitar abusos (art. 6.1.f RGPD). Se eliminan cuando se elimina una de las cuentas implicadas.

Plazo de conservación

Conservamos los datos de la cuenta y de amigos mientras exista tu cuenta. «Eliminar cuenta» (Yo → Cuenta) borra de inmediato la cuenta y todos sus datos. Los datos locales solo están en tu dispositivo hasta que los borres.

Versión web

La versión web está alojada en Vercel Inc. (EE. UU.). Al acceder se tratan datos técnicos de servidor necesarios (p. ej. dirección IP, hora; art. 6.1.f RGPD). Si activas los recordatorios en la web, tu dirección push, horas, zona horaria y el nombre de tu Amali se guardan en Upstash (centro de datos de Fráncfort) con tu consentimiento (art. 6.1.a RGPD) hasta que los desactives. Las transferencias a EE. UU. se basan en cláusulas contractuales tipo o en el Marco de Privacidad de Datos UE-EE. UU.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición frente a tratamientos basados en intereses legítimos, así como a retirar tu consentimiento. Puedes reclamar ante una autoridad de control, p. ej. el Bayerisches Landesamt für Datenschutzaufsicht. No hay decisiones automatizadas. Para ejercer tus derechos escribe al correo indicado arriba.

Sin oferta médica

Amali no es un servicio médico ni sustituye una terapia.

Politique de confidentialité de Amali

En bref

Tes objectifs, humeurs et journal restent sur ton appareil. Nous n’y avons pas accès. Amali ne nécessite pas de compte, n’affiche pas de publicité et ne pratique aucun pistage. Un compte n’est nécessaire que si tu veux utiliser les fonctions entre amis.

Responsable

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Deutschland
E-Mail: [email protected]
Telefon: +49 176 34245349

Données conservées uniquement sur ton appareil

Prénom (facultatif), nom de ton Amali, objectifs, étapes terminées, relevés d’humeur, notes du rituel du soir et réglages. Elles sont stockées localement et ne nous sont pas transmises. Les humeurs peuvent constituer des données de santé ; elles ne quittent pas ton appareil. Tu peux tout effacer dans « Moi → Tout effacer » ; la désinstallation de l’app les supprime aussi.

Rappels

Ils sont programmés localement sur l’appareil ; aucune donnée ne nous est envoyée.

Achats (Amali Plus, Glimmer)

Les achats passent par Apple. Nous ne recevons aucune donnée de paiement. Pour gérer l’abonnement et les achats, nous utilisons RevenueCat (RevenueCat, Inc., États-Unis) comme sous-traitant : un identifiant anonyme, l’historique d’achat et des données techniques de l’appareil sont traités (art. 6, §1, b RGPD). Un contrat de sous-traitance existe ; les transferts vers les États-Unis reposent sur les clauses contractuelles types (art. 46 RGPD) et, si le prestataire est certifié, sur le cadre de protection des données UE-États-Unis.

Compte et connexion (facultatif, dès 16 ans)

Pour les fonctions entre amis, tu peux te connecter avec Apple, Google ou un lien par e-mail. La connexion est gérée par le fournisseur concerné (Apple Inc., Google Ireland Ltd. ou ton fournisseur de messagerie) ; nous n’en recevons qu’un identifiant et, si tu l’autorises, ton adresse e-mail (avec Apple, le cas échéant, une adresse de relais anonyme). Nous enregistrons ton compte et ton e-mail chez Supabase (Supabase Inc., États-Unis ; centre de données de Francfort, contrat de sous-traitance, clauses contractuelles types). Base légale : art. 6, §1, b RGPD. Sans compte, les fonctions entre amis ne sont pas disponibles ; le reste de l’app fonctionne sans compte.

Fonctions entre amis

Si tu les utilises, nous enregistrons en plus le nom, la couleur et les accessoires de ton Amali, son état (éclat, visage, lieu), tes points de la semaine, tes amitiés, blocages, signalements et les défis que tu crées. Tes amis ne voient que le nom et l’état de ton Amali et les points ; jamais tes humeurs, objectifs ou ton journal. Comme l’état peut révéler ton ressenti, ce traitement repose sur ton consentement explicite (art. 9, §2, a et art. 6, §1, a RGPD), donné lors de la connexion. Tu peux le retirer à tout moment pour l’avenir en masquant l’état dans l’app ou via « Supprimer le compte » ; la licéité du traitement antérieur n’est pas affectée.

Notifications push d’amis (facultatif)

Si tu actives « Push des amis » dans « Amis → Confidentialité » et confirmes la demande du système, nous enregistrons chez Supabase (Francfort) l’adresse push de ton appareil (jeton Expo), la langue de l’app et ton fuseau horaire. Elles servent uniquement à te remettre les messages d’amis connectés (p. ex. un cœur de force ou « Je pense à toi »). Le texte est fixe, sans texte libre, et ne contient que le nom d’Amali de l’expéditeur, jamais d’humeurs ni de journal. Rien n’est remis entre 22 h et 8 h (ton heure) ni après 5 messages par ami et par jour. L’envoi passe par le service Expo Push (Expo, États-Unis) et l’Apple Push Notification Service (iPhone) ou Google Firebase Cloud Messaging (Android) ; les transferts vers les États-Unis reposent sur les clauses contractuelles types. Base légale : ton consentement (art. 6, §1, a RGPD). Tu peux le retirer à tout moment en désactivant l’interrupteur ou en bloquant les notifications dans les réglages de l’iPhone ; l’adresse push est supprimée à la désactivation, à la déconnexion et à la suppression du compte.

Signalements et protection contre les abus

Si tu signales ou bloques quelqu’un, nous conservons le signalement (avec ton motif facultatif) et le blocage pour examiner et prévenir les abus (art. 6, §1, f RGPD). Ils sont supprimés dès que l’un des comptes concernés est supprimé.

Durée de conservation

Nous conservons les données du compte et des amis tant que ton compte existe. « Supprimer le compte » (Moi → Compte) efface immédiatement le compte et toutes les données associées. Les données locales ne se trouvent que sur ton appareil jusqu’à ce que tu les effaces.

Version web

La version web est hébergée chez Vercel Inc. (États-Unis). À l’accès, des données techniques de serveur nécessaires (p. ex. adresse IP, heure) sont traitées (art. 6, §1, f RGPD). Si tu actives les rappels sur le web, ton adresse push, tes horaires, ton fuseau horaire et le nom de ton Amali sont stockés chez Upstash (centre de données de Francfort) avec ton consentement (art. 6, §1, a RGPD) jusqu’à désactivation. Les transferts vers les États-Unis reposent sur les clauses contractuelles types ou le cadre de protection des données UE-États-Unis.

Tes droits

Tu as un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition aux traitements fondés sur des intérêts légitimes, ainsi que le droit de retirer ton consentement. Tu peux saisir une autorité de contrôle, p. ex. le Bayerisches Landesamt für Datenschutzaufsicht. Aucune décision automatisée n’est prise. Pour exercer tes droits, écris à l’adresse e-mail indiquée ci-dessus.

Pas d’offre médicale

Amali n’est pas un service médical et ne remplace pas une thérapie.

Privacy Policy for the Amali app

In short

Your goals, moods and diary entries stay on your device. We have no access to them. Amali needs no account, shows no ads and uses no tracking. An account is only needed if you want to use the friends features.

Controller

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Germany
Email: [email protected]
Phone: +49 176 34245349

Data stored only on your device

Name (optional), your Amali’s name, goals, completed steps, mood check-ins, evening ritual notes, settings. This data is stored locally and is not transmitted to us. Mood entries can be health data; they do not leave your device. You can remove everything under “Me → Delete everything”; deleting the app also deletes the data.

Reminders

In the iPhone app, reminders are scheduled locally on the device. No data is sent to us for this.

Purchases (Amali Plus, Glimmer)

Purchases are processed through Apple. We do not receive payment data. To manage the subscription and purchases we use RevenueCat (RevenueCat, Inc., USA) as a processor. In doing so, a random, anonymous app identifier, the purchase history and technical device data are processed in order to unlock your access and restore purchases (Art. 6(1)(b) GDPR). A data processing agreement is in place with RevenueCat; transfers to the USA take place on the basis of EU Standard Contractual Clauses (Art. 46 GDPR) and, where the provider is certified, the EU-US Data Privacy Framework.

Account and sign-in (optional, from age 16)

For the friends features you can sign in with Apple, Google or an email link. Sign-in runs through the respective provider (Apple Inc., Google Ireland Ltd. or your email provider); from there we only receive an identifier and, if you allow it, your email address (with Apple, possibly an anonymous relay address). We store your account with your email address at Supabase (Supabase Inc., USA; data center in Frankfurt, data processing agreement, transfers on the basis of EU Standard Contractual Clauses). Legal basis: Art. 6(1)(b) GDPR. Without an account the friends features cannot be used; the rest of the app works without an account.

Friends features

If you use the friends features, we additionally store your Amali’s name, color and accessories, the Amali’s state (glow, face, place), your weekly points, your friendships, blocks, reports and challenges you create. Your friends only see the Amali’s name, the Amali’s state and the points – never mood entries, goals or diary. Because the Amali’s state may allow conclusions about how you are feeling, this processing is based on your explicit consent (Art. 9(2)(a), Art. 6(1)(a) GDPR), which you give when you sign in. You can withdraw it at any time with effect for the future by hiding the state in the app or choosing “Delete account”; the lawfulness of the processing carried out until then is not affected.

Push notifications from friends (optional)

If you switch on “Push from friends” under “Friends → Privacy” and confirm the system prompt, we store at Supabase (Frankfurt) your device’s push address (Expo push token), your app language and your time zone. They are used only to deliver messages from connected friends (e.g. a strength heart or “Thinking of you”). The text is fixed, with no free text, and contains only the sender’s Amali name – never moods or diary. Nothing is delivered between 10 pm and 8 am your time or after 5 messages per friend per day. Delivery runs through the Expo push service (Expo, USA) and the Apple Push Notification Service (iPhone) or Google Firebase Cloud Messaging (Android); transfers to the USA take place on the basis of EU Standard Contractual Clauses. Legal basis: your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time by switching the toggle off or blocking notifications in iPhone settings; the push address is removed when you switch off, sign out and delete the account.

Reports and protection against abuse

If you report or block a person, we store the report (with your optional reason) and the block in order to review and prevent abuse (Art. 6(1)(f) GDPR; legitimate interest in protecting users). Reports and blocks are deleted as soon as one of the accounts involved is deleted.

Retention period

We store account data and friends data for as long as your account exists. “Delete account” (Me → Account) removes the account and all associated data immediately. Local data stays on your device only until you delete it.

Web version

The web version is hosted by Vercel Inc. (USA). When it is accessed, technically necessary server log data (e.g. IP address, time) is processed (Art. 6(1)(f) GDPR). If you switch on reminders in the web version, your push address, reminder times, time zone and Amali’s name are stored at Upstash (data center in Frankfurt) on the basis of your consent (Art. 6(1)(a) GDPR) until you switch the reminders off. Transfers to the USA take place on the basis of EU Standard Contractual Clauses or the EU-US Data Privacy Framework.

Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection to processing based on legitimate interests, as well as the right to withdraw any consent you have given. You can lodge a complaint with a supervisory authority, e.g. the Bavarian State Office for Data Protection Supervision (Bayerisches Landesamt für Datenschutzaufsicht). No automated decision-making takes place. To exercise your rights, write to the email address given above.

Not a medical service

Amali is an everyday companion and does not replace therapy or medical treatment.

Informativa sulla privacy per l’app Amali

In breve

I tuoi obiettivi, i tuoi stati d’animo e le voci del diario restano sul tuo dispositivo. Noi non vi abbiamo accesso. Amali non richiede un account, non mostra pubblicità e non usa tracciamento. Un account serve solo se vuoi usare le funzioni per gli amici.

Titolare del trattamento

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Germania
E-mail: [email protected]
Telefono: +49 176 34245349

Dati salvati solo sul tuo dispositivo

Nome (facoltativo), nome della tua Amali, obiettivi, passi completati, check-in dell’umore, note del rituale serale, impostazioni. Questi dati sono salvati localmente e non vengono trasmessi a noi. Le indicazioni sull’umore possono costituire dati sanitari; non lasciano il tuo dispositivo. Puoi eliminare tutto da “Io → Cancella tutto”; anche eliminando l’app i dati vengono cancellati.

Promemoria

Nell’app per iPhone i promemoria vengono programmati localmente sul dispositivo. A tal fine non ci vengono inviati dati.

Acquisti (Amali Plus, Glimmer)

Gli acquisti vengono gestiti tramite Apple. Non riceviamo dati di pagamento. Per la gestione dell’abbonamento e degli acquisti utilizziamo RevenueCat (RevenueCat, Inc., USA) come responsabile del trattamento. A tal fine vengono trattati un identificativo casuale e anonimo dell’app, la cronologia degli acquisti e dati tecnici del dispositivo, per sbloccare il tuo accesso e ripristinare gli acquisti (art. 6, par. 1, lett. b GDPR). Con RevenueCat esiste un contratto di trattamento dei dati; i trasferimenti verso gli USA avvengono sulla base delle clausole contrattuali standard dell’UE (art. 46 GDPR) e, se il fornitore è certificato, dell’EU-US Data Privacy Framework.

Account e accesso (facoltativo, dai 16 anni)

Per le funzioni per gli amici puoi accedere con Apple, Google o tramite link via e-mail. L’accesso avviene tramite il rispettivo fornitore (Apple Inc., Google Ireland Ltd. oppure il tuo fornitore di posta elettronica); da lì riceviamo solo un identificativo e, se lo consenti, il tuo indirizzo e-mail (con Apple, eventualmente un indirizzo di inoltro anonimo). Salviamo il tuo account con l’indirizzo e-mail presso Supabase (Supabase Inc., USA; centro dati a Francoforte, contratto di trattamento dei dati, trasferimenti sulla base delle clausole contrattuali standard dell’UE). Base giuridica: art. 6, par. 1, lett. b GDPR. Senza account le funzioni per gli amici non sono utilizzabili; il resto dell’app funziona senza account.

Funzioni per gli amici

Se usi le funzioni per gli amici, salviamo inoltre il nome, il colore e gli accessori della tua Amali, lo stato dell’Amali (luminosità, espressione, luogo), i tuoi punti settimanali, le tue amicizie, i blocchi, le segnalazioni e le sfide che crei. I tuoi amici vedono solo il nome dell’Amali, lo stato dell’Amali e i punti – mai le voci sull’umore, gli obiettivi o il diario. Poiché lo stato dell’Amali può permettere di trarre conclusioni sul tuo benessere, questo trattamento si basa sul tuo consenso esplicito (art. 9, par. 2, lett. a, art. 6, par. 1, lett. a GDPR), che dai al momento dell’accesso. Puoi revocarlo in qualsiasi momento con effetto per il futuro, nascondendo lo stato nell’app o scegliendo “Elimina account”; la liceità del trattamento effettuato fino a quel momento resta inalterata.

Notifiche push dagli amici (facoltativo)

Se attivi “Push dagli amici” in “Amici → Privacy” e confermi la richiesta del sistema, salviamo presso Supabase (Francoforte) l’indirizzo push del tuo dispositivo (token Expo), la lingua dell’app e il tuo fuso orario. Servono solo a recapitarti i messaggi di amici collegati (ad es. un cuore di forza o “Ti penso”). Il testo è fisso, senza testo libero, e contiene solo il nome Amali del mittente, mai umore o diario. Tra le 22 e le 8 del tuo orario e dopo 5 messaggi per amico al giorno non viene recapitato nulla. L’invio avviene tramite il servizio Expo Push (Expo, USA) e l’Apple Push Notification Service (iPhone) o Google Firebase Cloud Messaging (Android); i trasferimenti verso gli USA si basano sulle clausole contrattuali standard dell’UE. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento disattivando l’interruttore o bloccando le notifiche nelle impostazioni dell’iPhone; l’indirizzo push viene rimosso alla disattivazione, al logout e all’eliminazione dell’account.

Segnalazioni e protezione dagli abusi

Se segnali o blocchi una persona, salviamo la segnalazione (con il motivo facoltativo che indichi) e il blocco per verificare e prevenire abusi (art. 6, par. 1, lett. f GDPR; legittimo interesse alla tutela degli utenti). Segnalazioni e blocchi vengono cancellati non appena uno degli account coinvolti viene eliminato.

Durata di conservazione

Conserviamo i dati dell’account e i dati per gli amici finché il tuo account esiste. “Elimina account” (Io → Account) rimuove subito l’account e tutti i dati collegati. I dati locali restano sul tuo dispositivo finché non li cancelli.

Versione web

La versione web è ospitata da Vercel Inc. (USA). Quando vi si accede vengono trattati i dati di log del server tecnicamente necessari (ad es. indirizzo IP, ora) (art. 6, par. 1, lett. f GDPR). Se attivi i promemoria nella versione web, il tuo indirizzo push, gli orari dei promemoria, il fuso orario e il nome dell’Amali vengono salvati presso Upstash (centro dati a Francoforte) sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR) fino a quando disattivi i promemoria. I trasferimenti verso gli USA avvengono sulla base delle clausole contrattuali standard dell’UE o dell’EU-US Data Privacy Framework.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione ai trattamenti fondati su legittimi interessi, nonché il diritto di revocare i consensi prestati. Puoi proporre reclamo a un’autorità di controllo, ad es. al Bayerisches Landesamt für Datenschutzaufsicht (Ufficio regionale bavarese per la vigilanza sulla protezione dei dati). Non ha luogo alcun processo decisionale automatizzato. Per esercitare i tuoi diritti scrivi all’indirizzo e-mail indicato sopra.

Non è un servizio medico

Amali è una compagna per la quotidianità e non sostituisce una terapia né un trattamento medico.

Política de privacidade do app Amali

Em resumo

Suas metas, seus humores e as anotações do diário ficam no seu dispositivo. Nós não temos acesso a eles. A Amali não exige conta, não exibe anúncios e não usa rastreamento. Uma conta só é necessária se você quiser usar as funções de amigos.

Responsável pelo tratamento

Djamil Halim · Amali
Drachenweg 18A
82256 Fürstenfeldbruck · Alemanha
E-mail: [email protected]
Telefone: +49 176 34245349

Dados armazenados apenas no seu dispositivo

Nome (opcional), nome da sua Amali, metas, passos concluídos, registros de humor, notas do ritual da noite, configurações. Esses dados são armazenados localmente e não são transmitidos a nós. Informações sobre humor podem ser dados de saúde; elas não saem do seu dispositivo. Você pode removê-los em “Eu → Apagar tudo”; ao excluir o app, os dados também são apagados.

Lembretes

No app para iPhone, os lembretes são programados localmente no dispositivo. Nenhum dado é enviado a nós para isso.

Compras (Amali Plus, Glimmer)

As compras são processadas pela Apple. Nós não recebemos dados de pagamento. Para gerenciar a assinatura e as compras, usamos a RevenueCat (RevenueCat, Inc., EUA) como operadora de tratamento de dados. Nesse processo, são tratados um identificador de app aleatório e anônimo, o histórico de compras e dados técnicos do dispositivo, para liberar o seu acesso e restaurar compras (art. 6.º, n.º 1, alínea b do RGPD). Há um contrato de tratamento de dados com a RevenueCat; as transferências para os EUA ocorrem com base nas cláusulas contratuais-padrão da UE (art. 46 do RGPD) e, quando o fornecedor é certificado, no EU-US Data Privacy Framework.

Conta e login (opcional, a partir de 16 anos)

Para as funções de amigos, você pode entrar com Apple, Google ou por link enviado por e-mail. O login é feito pelo respectivo provedor (Apple Inc., Google Ireland Ltd. ou o seu provedor de e-mail); de lá recebemos apenas um identificador e, se você permitir, o seu endereço de e-mail (com a Apple, eventualmente um endereço de encaminhamento anônimo). Armazenamos a sua conta com o endereço de e-mail na Supabase (Supabase Inc., EUA; centro de dados em Frankfurt, contrato de tratamento de dados, transferências com base nas cláusulas contratuais-padrão da UE). Base jurídica: art. 6.º, n.º 1, alínea b do RGPD. Sem conta, as funções de amigos não podem ser usadas; o restante do app funciona sem conta.

Funções de amigos

Se você usar as funções de amigos, armazenamos também o nome, a cor e os acessórios da sua Amali, o estado da Amali (brilho, rosto, lugar), os seus pontos da semana, as suas amizades, bloqueios, denúncias e os desafios que você criar. Seus amigos veem apenas o nome da Amali, o estado da Amali e os pontos – nunca registros de humor, metas ou diário. Como o estado da Amali pode permitir conclusões sobre como você está se sentindo, esse tratamento se baseia no seu consentimento expresso (art. 9.º, n.º 2, alínea a, art. 6.º, n.º 1, alínea a do RGPD), que você dá ao entrar. Você pode revogá-lo a qualquer momento, com efeito para o futuro, ocultando o estado no app ou escolhendo “Excluir conta”; a licitude do tratamento realizado até então não é afetada.

Notificações push de amigos (opcional)

Se você ativar “Push de amigos” em “Amigos → Privacidade” e confirmar a solicitação do sistema, armazenamos na Supabase (Frankfurt) o endereço push do seu dispositivo (token Expo), o idioma do app e o seu fuso horário. Eles servem apenas para entregar mensagens de amigos conectados (por exemplo, um coração de força ou “Penso em você”). O texto é fixo, sem texto livre, e contém apenas o nome da Amali do remetente, nunca humor ou diário. Nada é entregue entre 22h e 8h no seu horário nem após 5 mensagens por amigo por dia. A entrega ocorre pelo serviço Expo Push (Expo, EUA) e pelo Apple Push Notification Service (iPhone) ou Google Firebase Cloud Messaging (Android); as transferências para os EUA baseiam-se nas cláusulas contratuais-padrão da UE. Base jurídica: o seu consentimento (art. 6.º, n.º 1, alínea a do RGPD). Você pode revogá-lo a qualquer momento desativando o interruptor ou bloqueando as notificações nos ajustes do iPhone; o endereço push é removido ao desativar, sair e excluir a conta.

Denúncias e proteção contra abusos

Se você denunciar ou bloquear uma pessoa, armazenamos a denúncia (com o seu motivo opcional) e o bloqueio para analisar e evitar abusos (art. 6.º, n.º 1, alínea f do RGPD; interesse legítimo na proteção dos usuários). Denúncias e bloqueios são apagados assim que uma das contas envolvidas for excluída.

Prazo de armazenamento

Armazenamos os dados da conta e os dados de amigos enquanto a sua conta existir. “Excluir conta” (Eu → Conta) remove imediatamente a conta e todos os dados associados. Os dados locais ficam apenas no seu dispositivo até você apagá-los.

Versão web

A versão web é hospedada pela Vercel Inc. (EUA). Ao acessá-la, são tratados dados de log do servidor tecnicamente necessários (por exemplo, endereço IP, horário) (art. 6.º, n.º 1, alínea f do RGPD). Quem ativa lembretes na versão web tem o endereço push, os horários dos lembretes, o fuso horário e o nome da Amali armazenados na Upstash (centro de dados em Frankfurt) com base no seu consentimento (art. 6.º, n.º 1, alínea a do RGPD), até desativar os lembretes. As transferências para os EUA ocorrem com base nas cláusulas contratuais-padrão da UE ou no EU-US Data Privacy Framework.

Seus direitos

Você tem direito de acesso, retificação, apagamento, limitação, portabilidade dos dados e oposição a tratamentos baseados em interesses legítimos, bem como o direito de revogar consentimentos dados. Você pode apresentar reclamação a uma autoridade de controle, por exemplo, ao Bayerisches Landesamt für Datenschutzaufsicht (Agência estadual da Baviera para a supervisão da proteção de dados). Não há decisões automatizadas. Para exercer os seus direitos, escreva para o endereço de e-mail indicado acima.

Não é um serviço médico

A Amali é uma companheira para o dia a dia e não substitui terapia nem tratamento médico.

Amali · Stand: 11/2026