Oratio
Informativa sulla privacy
Ultimo aggiornamento: 16 ottobre 2026 (autorizzazione alla condivisione con IA e pulizia automatica delle email di servizio)
Oratio è un’app cristiana per la preghiera quotidiana e per imparare a spiegare la fede. La fede è personale, perciò abbiamo creato Oratio per raccogliere il minimo possibile: il tuo diario di preghiera è cifrato sull’iPhone, la tua tradizione resta sul dispositivo, non ci sono annunci di terze parti e non vendiamo mai i tuoi dati.
Chi è responsabile
Oratio è gestita da Manuel Montiel, persona fisica con sede in Messico («Oratio», «noi»). Contatto per qualsiasi questione di privacy: [email protected].
Cosa resta solo sul tuo dispositivo
- La tua tradizione (cattolica, ortodossa, luterana o anglicana, evangelica, oppure «preferisco non indicarla»). È un’informazione sensibile: la usiamo solo con il tuo consenso esplicito, soltanto per personalizzare il calendario, e non lascia mai il dispositivo. L’edizione della Bibbia viene selezionata in base alla lingua.
- I tuoi progressi: serie, obiettivi, missioni, XP, talenti, distintivi, risposte salvate e schede di ripasso.
- Il tuo diario in forma leggibile. Prima di salvare o sincronizzare, il diario viene cifrato con AES-GCM usando una chiave nel Portachiavi del dispositivo. Cerchiamo di rendere disponibile la chiave tramite il Portachiavi iCloud; se tale archiviazione non è disponibile, la chiave resta solo su questo dispositivo. Riceviamo soltanto il testo cifrato e non possiamo leggerlo.
Cosa trattiamo sui nostri server
| Dati | Finalità | Base giuridica |
|---|---|---|
| Il tuo identificatore Accedi con Apple e, se lo condividi, il nome; oppure l’email verificata quando scegli l’accesso via email | Creare il tuo account, sincronizzare il diario cifrato e gestire gli inviti | Contratto |
| La tua email di contatto verificata, incluso un indirizzo relay Apple quando nascondi l’email | Accesso all’account e comunicazioni di servizio. Novità e offerte solo con consenso separato | Contratto per il servizio; consenso per le email commerciali |
| Preferenze di comunicazione e cronologia del consenso (scelta, data, fonte e versione del testo) | Rispettare le tue scelte e gestire le revoche | Consenso e responsabilizzazione |
| Richieste temporanee di accesso via email (token con hash, scadenza e limiti delle richieste) | Verificare l’accesso alla tua email e prevenire abusi | Contratto e sicurezza |
| Token di aggiornamento dell’autorizzazione Apple e revoca in attesa | Revocare l’accesso Apple quando elimini l’account, ritentando se Apple non è disponibile | Contratto e sicurezza |
| Voci cifrate del tuo diario (solo testo cifrato) | Sincronizzare il diario tra i tuoi dispositivi | Contratto |
| Dati di acquisto inviati da Apple (ID transazione, prodotto, date, stato) | Sapere quale piano hai, ad esempio per abilitare la pratica con IA | Contratto |
| Il tuo codice invito, inviti e premi | Gestire il programma di inviti e prevenire frodi | Contratto e interesse legittimo |
| Conversazioni di pratica con IA (Oratio Pro) | Fornire la pratica di dibattito e il riscontro del coach | Contratto |
| Sessioni di preghiera comunitaria (tema predefinito, organizzatore, partecipanti e presenza recente) | Organizzare, partecipare, mostrare il timer e contare i partecipanti recenti. Identità e intenzioni personali non sono pubbliche | Contratto |
| Token cifrato dell’Attività in tempo reale, ID temporaneo dell’attività, orari di inizio/fine e il tuo account se hai effettuato l’accesso | Terminare il timer tramite Apple APNs alla scadenza, anche con l’app chiusa | Contratto |
| Ricerche senza risposta, senza alcun identificatore | Decidere quali risposte preparare successivamente | Interesse legittimo |
| La tua email se ti iscrivi alla lista d’attesa su questo sito | Avvisarti una sola volta al lancio di Oratio | Consenso |
| Registri tecnici (indirizzo IP, ora, richiesta), conservati fino a 90 giorni | Sicurezza e mantenimento del servizio | Interesse legittimo |
Non usiamo SDK di pubblicità, analisi o tracciamento e non combiniamo i tuoi dati con quelli di altre aziende.
Email e le tue scelte
Puoi usare Oratio senza account. Accedere con Apple o email non ti iscrive alla pubblicità. Puoi scegliere separatamente di ricevere novità e offerte di Oratio via email; questa scelta è inizialmente disattivata. Puoi revocarla in Profilo → Email e preferenze oppure con il link di disiscrizione nei messaggi commerciali. Le email di accesso all’account vengono inviate solo su tua richiesta. I promemoria locali di preghiera richiedono un’autorizzazione separata e non costituiscono consenso alle email commerciali.
Non usiamo la tua tradizione, il diario, le preghiere o le conversazioni con IA per indirizzare messaggi commerciali. Non condividiamo liste di contatti con reti pubblicitarie. La lista d’attesa del sito resta limitata al suo avviso di lancio originale.
Conserviamo copie delle email di servizio nella cartella Inviati della nostra casella di servizio per verificare l’invio e fornire assistenza. Le copie includono l’indirizzo del destinatario, il corpo del messaggio e gli eventuali link di accesso all’account. Non le usiamo per tracciamento né per iscriverti automaticamente al marketing.
Preghiera comunitaria e schermata di blocco
La partecipazione è facoltativa. Gli altri utenti vedono il tema, la durata e il numero di partecipanti recenti; non vedono nome, email o intenzioni. Le sessioni usano temi predefiniti, senza chat né richieste private. La partecipazione non viene usata per email commerciali. Le Attività in tempo reale iniziano quando avvii una preghiera, se scegli di mostrarle. Puoi disattivarle in iOS; la modalità discreta mostra testi generici. Il timer personale non richiede un account. Apple riceve il token dell’attività e lo stato finale; non riceve il tuo diario né la tua identità Oratio.
Pratica con IA
Prima di ogni nuova conversazione con IA, incluso un esame finale dal vivo, Oratio chiede l’autorizzazione a condividere tema e messaggi con OpenCode (opencode.ai) e il suo fornitore del modello di IA (attualmente GPT-6 Luna), per generare risposte e la valutazione del coach. Possono essere incluse anche schede di risposta pertinenti o il contesto del percorso. Oratio non allega i campi del profilo account (nome, email, identificatore Apple o tradizione di fede) né voci del diario alla richiesta di IA. Se inserisci informazioni personali nel tema o nei messaggi, queste fanno parte del contenuto condiviso con il servizio di IA; non includere informazioni private o sensibili.
Chiediamo al servizio di non conservare la conversazione. I fornitori possono elaborare o conservare richieste secondo le proprie politiche; questa richiesta non garantisce l’eliminazione immediata da parte di ogni fornitore. Le conversazioni vengono eliminate dai nostri server dopo 30 giorni. Se segnali una risposta, conserviamo la segnalazione per esaminarla. Altre informazioni in Come usiamo l’IA.
Altri soggetti coinvolti
- Apple: Accedi con Apple, pagamenti App Store, Portachiavi iCloud e notifiche. Apple elabora i pagamenti; non vediamo mai i dati della tua carta.
- OpenCode e il fornitore del modello linguistico a cui instrada le richieste: pratica con IA in Oratio Pro, come descritto sopra.
- Cloudflare: distribuzione sicura di questo sito e della nostra API (DNS, cifratura in transito e protezione dagli attacchi), e backup privati della banca dati su R2.
- Il nostro fornitore email: consegna le email di accesso richieste e le comunicazioni che hai scelto di ricevere. Tratta l’indirizzo del destinatario e il messaggio necessari alla consegna.
- Il nostro fornitore di hosting: il server privato su cui funziona la nostra banca dati.
Alcuni fornitori possono trattare dati fuori dal tuo paese, anche negli Stati Uniti. Usiamo fornitori che offrono garanzie adeguate, come clausole contrattuali standard quando richieste.
Per quanto tempo conserviamo i dati
- Account, email di contatto, preferenze di comunicazione, cronologia del consenso, diario cifrato e inviti: fino all’eliminazione dell’account. Disattivare le email commerciali interrompe gli invii futuri; non elimina l’indirizzo di contatto necessario al servizio.
- I link di accesso via email scadono dopo 15 minuti, sono monouso e una pulizia oraria rimuove le richieste scadute. I contatori con hash per la prevenzione degli abusi vengono eliminati dopo 24 ore.
- Token di revoca Apple: fino alla conferma della revoca da parte di Apple; le registrazioni dei nuovi tentativi possono restare temporaneamente dopo l’eliminazione dell’account.
- Backup privati della banca dati: fino a 14 copie conservate a rotazione. Eliminare l’account rimuove i dati attivi ma non riscrive subito i vecchi backup. Il tempo di sostituzione dipende dal buon esito dei backup; 14 copie non sono una promessa di 14 giorni.
- Sessioni comunitarie e partecipazione: pulizia dopo 24 ore dal termine. I token delle Attività in tempo reale vengono rimossi alla conferma del termine o alla scadenza di pulizia di 24 ore. I tentativi di chiusura sono limitati a un’ora.
- Conversazioni di pratica con IA: 30 giorni.
- Dati di acquisto: per il tempo necessario a fornire l’abbonamento e rispettare gli obblighi legali.
- Email della lista d’attesa: fino al lancio, o prima se ne chiedi l’eliminazione.
- Registri tecnici: fino a 90 giorni.
La coda temporanea per archiviare le copie delle email è cifrata nella banca dati attiva ed eliminata dopo l’archiviazione o al limite di conservazione di 24 ore. Le copie in Inviati sono programmate per l’eliminazione automatica a partire da 24 ore dopo l’invio. La pulizia avviene a lotti e può finire più tardi; se il fornitore email non è disponibile, i tentativi riprendono alla riconnessione. Eliminare l’account Oratio non cancella subito queste copie né riavvia il periodo di conservazione: si applica la stessa pulizia automatica senza una seconda richiesta. Per assistenza, scrivi a [email protected].
I contenuti cifrati della coda possono restare nei vecchi backup della banca dati finché i file non vengono sostituiti dalla rotazione descritta sopra. I link di accesso continuano a scadere dopo 15 minuti e possono essere usati una sola volta.
I tuoi diritti
Puoi accedere ai tuoi dati, correggerli, eliminarli o ottenerne una copia, opporti al loro uso o limitarlo e revocare il consenso in qualsiasi momento. In Messico sono i tuoi diritti ARCO; nell’UE e nel Regno Unito, i diritti previsti dal GDPR; in California, quelli previsti dal CCPA. Puoi:
- Eliminare il tuo account e i dati dall’app: Profilo → Elimina account e dati. Vedi Elimina il tuo account.
- Revocare il consenso alle email commerciali in Profilo → Email e preferenze o con il link di disiscrizione; la registrazione non rende obbligatorio questo consenso.
- Rimuovere la tua tradizione in qualsiasi momento in Impostazioni → Fede.
- Scrivere a [email protected] per altre richieste. Rispondiamo entro 20 giorni lavorativi.
Se ritieni che non abbiamo rispettato i tuoi diritti, puoi contattare l’autorità di protezione dei dati del tuo paese.
Minori
Oratio non è rivolta a minori di 13 anni o al di sotto dell’età del consenso digitale nel tuo paese. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li elimineremo.
Sicurezza
Tutte le connessioni sono cifrate. Il diario è cifrato end-to-end. Conserviamo solo un hash dei token di sessione, limitiamo l’accesso ai server e manteniamo il minimo di dati necessario.
Modifiche
Se modifichiamo questa informativa in modo sostanziale, ti informeremo nell’app prima dell’entrata in vigore.