Informativa privacy — Bottle

Ultimo aggiornamento: 18 ottobre 2026
Titolare del trattamento: Edoardo Cortese, Vicolo Ortigara 10, 10098 Rivoli (TO), P. IVA IT12692190015
Contatto: edoardo@fenixweb.net

In una riga

Bottle non ha account né profili, e non archivia le tue bottiglie: ne resta una copia solo sul tuo telefono. Se una bottiglia non trova subito tutti i suoi destinatari, il server ne tiene il testo cifrato al massimo 24 ore. Conserviamo per 30 giorni le risposte che ricevi, perché tu possa leggerle. Non sappiamo chi sei.

Cosa trattiamo

Identificativo anonimo. All'avvio l'app crea un'identità anonima Firebase (un codice casuale). Non è collegata a un'email, a un numero di telefono o a un account. Si perde disinstallando l'app.

Token di notifica. Per consegnarti una bottiglia serve l'indirizzo push del tuo dispositivo. Lo conserviamo insieme all'identificativo anonimo, alla lingua dell'app e alla data dell'ultimo utilizzo. I dispositivi inattivi da più di 30 giorni vengono cancellati automaticamente.

Il testo delle bottiglie. Il messaggio che scrivi viene inviato al nostro servizio, analizzato automaticamente per verificare che rispetti le regole, e consegnato a fino a tre destinatari casuali. **Non viene archiviato sui nostri server**. Una copia resta sul tuo telefono, nella lista "Le tue bottiglie", e sparisce dopo 30 giorni o disinstallando l'app. Per chi la riceve, il testo esiste solo sul suo dispositivo, e sparisce quando chiude la schermata.

Bottiglie alla deriva. Se al momento del lancio una bottiglia raggiunge meno di tre persone, resta in mare: il server ne conserva il testo, cifrato, per consegnarlo alle persone che installano l'app nelle ore successive, finché non ha trovato tutti i suoi destinatari. Il testo viene cancellato appena succede, e comunque entro 24 ore dal lancio. Viene cancellato subito anche se l'autore riceve una segnalazione.

Bottiglie inviate. Per ogni bottiglia partita conserviamo, associati al tuo identificativo anonimo e per 30 giorni: la data di invio, quante persone l'hanno ricevuta, quante l'hanno aperta e quante hanno risposto. Non conserviamo chi siano. Registriamo che un destinatario ha ricevuto, aperto o risposto a una bottiglia tramite un codice pseudonimo diverso per ogni bottiglia, che non permette di collegare le sue risposte fra loro.

Risposte. Chi riceve una bottiglia può rispondere una sola volta, con un'emoji scelta da un elenco oppure con un breve testo (uno al giorno senza abbonamento, senza limiti con Faro). Il testo viene analizzato automaticamente come le bottiglie. La risposta viene conservata per 30 giorni ed è leggibile solo da chi ha lanciato la bottiglia, che non riceve alcuna informazione su chi l'ha scritta. La notifica che avvisa di una risposta non ne contiene mai il testo.

Va detto con precisione: il messaggio viaggia dentro la notifica push, quindi per un tempo limitato è presente nel sistema di notifiche del dispositivo che lo riceve, fuori dal controllo dell'app. Le notifiche non consegnate scadono automaticamente dopo 6 ore.

Segnalazioni. Se segnali una bottiglia o una risposta, il testo viene conservato insieme a un codice pseudonimo di chi l'ha scritto e al tuo identificativo anonimo, per permetterci di valutare la segnalazione e agire contro chi viola le regole. Per le bottiglie è l'unica eccezione alla non conservazione, e l'app te lo chiede esplicitamente prima di procedere. Una risposta segnalata sparisce dalla tua lista e chi l'ha scritta non potrà più raggiungerti.

Abbonamento. Se sottoscrivi l'abbonamento Faro, il pagamento è gestito da Apple o Google: non vediamo mai i tuoi dati di pagamento. Lo stato dell'abbonamento è gestito da RevenueCat, che lo associa al tuo identificativo anonimo e alla ricevuta dello store. A RevenueCat non arriva alcun contenuto: né bottiglie né risposte. Il nostro servizio gli chiede soltanto se l'abbonamento è attivo, nel momento in cui invii una risposta scritta.

Blocchi. L'elenco dei mittenti che hai bloccato è conservato in forma pseudonima, associato al tuo identificativo anonimo.

Limiti di invio. Conserviamo il numero di bottiglie, risposte e segnalazioni che hai inviato nell'ultima ora, per impedire lo spam, e il numero di risposte scritte gratuite usate nel giorno, associato al tuo identificativo anonimo e a un codice pseudonimo del dispositivo.

Diagnostica. Raccogliamo report di crash (Firebase Crashlytics) e statistiche d'uso aggregate (Firebase Analytics): quante bottiglie vengono lanciate, consegnate, lette, con risposta o segnalate. **Nessun contenuto dei messaggi entra in queste statistiche.**

Su cosa non tracciamo

Non usiamo dati per pubblicità, non facciamo tracciamento fra app o siti, non vendiamo dati a terzi, non profiliamo gli utenti. Non raccogliamo posizione, rubrica, foto, microfono o identificativi pubblicitari.

Chi tratta i dati per nostro conto

• Google Firebase (Authentication, Firestore, Cloud Messaging, Cloud Functions, Crashlytics, Analytics, App Check) — infrastruttura.
• Google Gemini API — analisi automatica di bottiglie e risposte scritte ai soli fini di moderazione, al momento dell'invio.
• RevenueCat — gestione dello stato dell'abbonamento, solo per chi lo sottoscrive.
• Apple App Store e Google Play — pagamento dell'abbonamento, come titolari autonomi del trattamento.

Conservazione

I tuoi diritti

Il trattamento si basa sul legittimo interesse a far funzionare il servizio e a mantenerlo sicuro (art. 6.1.f GDPR). Poiché non esistono account, non siamo in grado di collegare a te i dati pseudonimi: **disinstallare l'app elimina l'identificativo anonimo e interrompe ogni trattamento**.

Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione) scrivi al contatto indicato sopra. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Minori

Bottle non è destinata a minori di 13 anni. I contenuti sono generati dagli utenti e moderati automaticamente, ma nessun filtro è perfetto: l'app è classificata per un pubblico adolescente e adulto.

Modifiche

Le modifiche a questa informativa vengono pubblicate a questo indirizzo, con la data di ultimo aggiornamento in cima.