Ultimo aggiornamento: 7 novembre 2026
Questa è una traduzione dell’informativa sulla privacy in inglese. In caso di differenze, prevale la versione inglese.
DreamCue è gestita da Iasgair B.V., titolare del trattamento dei tuoi dati personali ai sensi del RGPD.
La presente informativa riguarda l’app DreamCue per orologi Garmin, l’applicazione web su dreamcue.app e il server alla base di entrambe (api.dreamcue.app).
Raccogliamo i dati del tuo account, i dati che ci invia il tuo orologio associato e i dati tecnici necessari per il funzionamento del servizio. Diversi di questi sono dati relativi alla salute, una categoria particolare ai sensi dell’art. 9 RGPD.
| Categoria | Che cosa esattamente | Fonte | Dati relativi alla salute |
|---|---|---|---|
| Account | Indirizzo e-mail, password o link di accesso, la tua conferma di avere almeno 16 anni, la data in cui hai prestato il consenso | Tu, su dreamcue.app | No |
| Orologi associati | Un ID dispositivo casuale e un segreto, il modello dell’orologio, la data di associazione | App per orologio | No |
| Cuore e variabilità della frequenza cardiaca | Frequenza cardiaca, frequenza cardiaca a riposo, intervalli tra un battito e l’altro e valori da essi derivati (SDNN, RMSSD, LF/HF) | Sensori dell’orologio | Sì |
| Sonno e sessioni notturne | Inizio e fine della notte, fasi del sonno e REM stimate, l’orario di andare a letto e di sveglia che hai impostato | Sensori dell’orologio e profilo Garmin | Sì |
| Movimento e attività | Riepiloghi dell’accelerometro, movimento, passi | Sensori dell’orologio | Sì |
| Stress, respirazione, Body Battery | Valori Garmin di stress, respirazione e Body Battery | Orologio | Sì |
| Cues e sessioni | Quando è arrivato un cue di test di realtà e come hai risposto, sessioni di pisolino, meditazione e yoga con i relativi riepiloghi cardiaci e respiratori | App per orologio | Sì |
| Resoconti dei sogni | Se hai ricordato un sogno e se era lucido (sì, no o non so) | Tu, sull’orologio o su dreamcue.app | Sì |
| Diario dei sogni | Che cosa hai sognato, scritto o dettato a voce e poi trascritto. Conservato in forma crittografata con una chiave che solo tu puoi sbloccare; noi non possiamo leggerlo (sezione 6) | Tu, su dreamcue.app | Sì |
| Registrazioni vocali | Una registrazione in cui racconti il tuo sogno, conservata solo fino alla trascrizione, al massimo 24 ore (sezione 6) | Tu, su dreamcue.app | Sì |
| Chiave del diario | La chiave pubblica del tuo diario e la sua chiave privata, solo in forma crittografata, protetta dalla tua passphrase e dal tuo codice di recupero | Il tuo browser | No |
| Feedback | Il tuo punteggio, l’argomento e il messaggio che scegli di inviare, se possiamo scriverti via e-mail in merito, la pagina da cui provieni, la tua lingua e la versione dell’applicazione web | Tu, su dreamcue.app | Solo se ne scrivi |
| Dati tecnici | Versione dell’app, lingua, livello della batteria, esiti della sincronizzazione, eventi di arresto anomalo e di errore | App per orologio | No |
Se scegli di collegare Garmin Connect, importiamo anche dati sul sonno da Garmin; la sezione 5 descrive esattamente quali.
Non raccogliamo la tua posizione, i tuoi contatti né il tuo nome e, finché non associ l’orologio a un account, questo invia solo il proprio modello, per ottenere un codice di associazione.
Usiamo i tuoi dati solo per far funzionare DreamCue, e i dati relativi alla salute solo con il tuo consenso esplicito. Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non creiamo profili per terzi.
| Finalità | Dati | Base giuridica |
|---|---|---|
| Il tuo account e l’accesso | Account | Esecuzione di un contratto (art. 6, par. 1, lett. b), RGPD) |
| Associazione e sincronizzazione del tuo orologio | Orologi associati, dati tecnici | Esecuzione di un contratto (art. 6, par. 1, lett. b), RGPD) |
| Scelta del momento dei cues, cronologia del sonno, statistiche e approfondimenti | Tutti i dati relativi alla salute | Consenso esplicito (art. 9, par. 2, lett. a), RGPD) |
| Il tuo diario dei sogni: conservare, trascrivere e mostrare i tuoi sogni | Diario dei sogni, registrazioni vocali, resoconti dei sogni | Consenso esplicito (art. 9, par. 2, lett. a), RGPD) |
| Miglioramento del momento dei cues e dell’app, con dati pseudonimizzati | Dati relativi alla salute, dati tecnici | Consenso esplicito (art. 9, par. 2, lett. a), RGPD) |
| Correzione degli errori e sicurezza del servizio | Dati tecnici | Legittimo interesse (art. 6, par. 1, lett. f), RGPD) |
| Lettura e risposta al tuo feedback per migliorare DreamCue | Feedback | Legittimo interesse (art. 6, par. 1, lett. f), RGPD) |
| Invio di e-mail di accesso e relative all’account | Indirizzo e-mail | Esecuzione di un contratto (art. 6, par. 1, lett. b), RGPD) |
| Invio di e-mail di servizio relative al tuo account e al tuo utilizzo di DreamCue | Indirizzo e-mail, account, orologi associati, dati tecnici | Legittimo interesse (art. 6, par. 1, lett. f), RGPD) |
Presti il consenso esplicito tramite una casella di controllo separata e non preselezionata al momento della creazione dell’account. DreamCue non può funzionare senza dati relativi alla salute, quindi senza questo consenso non creiamo un account. Revochi il consenso eliminando il tuo account (sezione 8); il trattamento cessa in quel momento.
Tutti i dati di DreamCue sono conservati sul nostro server nel data center di Hetzner a Norimberga, in Germania. Gestiamo noi stessi il database (Supabase); Hetzner fornisce l’hardware e la rete.
Il tuo orologio non ha una propria connessione a Internet. Invia i dati via Bluetooth all’app Garmin Connect sul tuo telefono, che li trasmette in forma crittografata (HTTPS) a api.dreamcue.app, attraverso Cloudflare (vedi sotto). Garmin si limita a trasportare questi dati e non li conserva per nostro conto.
Le connessioni a dreamcue.app e api.dreamcue.app, dal tuo browser e dall’app Garmin Connect, usano HTTPS e passano attraverso Cloudflare, che distribuisce l’applicazione web e inoltra le connessioni al nostro server. A tal fine Cloudflare decifra e cifra nuovamente il traffico in transito; non lo conserva per nostro conto. I sogni scritti e le trascrizioni sono crittografati prima di essere trasmessi, quindi Cloudflare non può leggerli; le registrazioni vocali no (sezione 6).
| Soggetto | Ruolo | Che cosa tratta | Ubicazione |
|---|---|---|---|
| Hetzner Online GmbH | Responsabile del trattamento (hosting) | Tutti i dati conservati, crittografati a riposo | Norimberga, Germania |
| SMTP2GO | Responsabile del trattamento (e-mail) | Il tuo indirizzo e-mail e il contenuto delle e-mail di accesso, relative all’account e di servizio | Regione UE |
| Cloudflare, Inc. | Responsabile del trattamento (rete) | Tutto il traffico verso dreamcue.app e api.dreamcue.app, dal tuo browser e dall’app Garmin Connect (quindi anche i dati inviati dal tuo orologio), solo in transito, comprese le registrazioni vocali per il diario dei sogni | Rete globale |
| Garmin | Titolare autonomo del trattamento | Trasporto dall’orologio al nostro server (e Garmin Connect, se lo colleghi, sezione 5) | Secondo l’informativa sulla privacy di Garmin |
Abbiamo stipulato un accordo sul trattamento dei dati con ogni responsabile del trattamento. I tuoi dati sono conservati nell’UE. Cloudflare può instradare il traffico attraverso server al di fuori dell’UE; tale trasferimento è coperto dalle clausole contrattuali tipo dell’UE contenute nel suo accordo sul trattamento dei dati.
Il collegamento a Garmin Connect è facoltativo e disattivato per impostazione predefinita. DreamCue funziona pienamente anche senza; se lo colleghi, importiamo i tuoi dati Garmin sul sonno, così puoi vederli accanto ai dati dei tuoi cues.
Come funziona. Accedi a Garmin da dreamcue.app. La tua e-mail Garmin, la password e l’eventuale codice di verifica in due passaggi vanno direttamente a Garmin; noi non li conserviamo mai. Garmin restituisce dei token di accesso, che conserviamo in forma crittografata (AES-256-GCM) e usiamo solo per recuperare i tuoi dati sul sonno, quelli degli ultimi 3 giorni a ogni sincronizzazione.
| Che cosa importiamo | Dettagli |
|---|---|
| Riepilogo del sonno per notte | Inizio e fine, sonno totale, tempo di sonno profondo, leggero, REM e di veglia |
| Fasi del sonno | Ogni fase con il suo inizio e la sua fine |
| Misurazioni durante il sonno | Frequenza cardiaca, HRV, stress, Body Battery, respirazione e ossigeno nel sangue (SpO2), con le medie, i minimi e i massimi che ne calcoliamo |
Base giuridica. Il tuo consenso esplicito (art. 9, par. 2, lett. a), RGPD), che presti quando colleghi Garmin Connect.
Interruzione. Puoi scollegare Garmin Connect nelle impostazioni dell’account in qualsiasi momento. In tal caso eliminiamo i token di accesso e interrompiamo l’importazione. I dati sul sonno già importati restano nella tua cronologia finché non elimini il tuo account o non ci chiedi di rimuoverli.
Garmin. Il tuo account Garmin Connect e i dati in esso contenuti sono di responsabilità di Garmin, secondo l’informativa sulla privacy di Garmin.
Il diario dei sogni è facoltativo. Quando il tuo orologio chiede "Hai sognato?" e rispondi sì, può aprire una pagina sul tuo telefono dove racconti a voce o scrivi il sogno e indichi se era lucido. Puoi anche aggiungere sogni su dreamcue.app. Configuri il diario una sola volta su dreamcue.app, con una passphrase e un codice di recupero.
Solo tu puoi leggere i tuoi sogni. Il tuo browser crea una coppia di chiavi per il tuo diario. Conserviamo la chiave privata solo in forma crittografata, protetta dalla tua passphrase e, separatamente, dal tuo codice di recupero. Non riceviamo mai la tua passphrase, il tuo codice di recupero né la chiave sbloccata. Ciò che scrivi viene crittografato nel tuo browser prima di essere inviato, e il nostro server lo conserva sempre e soltanto in forma crittografata.
Sogni dettati a voce. Una registrazione viaggia via HTTPS attraverso Cloudflare (sezione 4) fino al nostro server a Norimberga. Lì un modello di riconoscimento vocale (Whisper) che gestiamo noi stessi la trasforma in testo, in memoria, senza alcuna terza parte. Il testo viene subito crittografato con la chiave del tuo diario e la registrazione viene eliminata. Una registrazione che non può essere trascritta viene eliminata al massimo dopo 24 ore. Poiché il nostro server ascolta effettivamente la registrazione durante la trascrizione, la "crittografia end-to-end" vale solo per i sogni scritti. Un backup eseguito mentre una registrazione era in attesa può ancora contenerla finché quel backup non viene eliminato (30 giorni, sezione 7).
Che cosa possiamo vedere. Per ogni sogno: quando è stato salvato e modificato l’ultima volta, a quale notte appartiene, se proviene dall’orologio o dall’applicazione web, se è stato dettato o scritto, la lingua del tuo orologio, se la trascrizione è ancora in corso o perché non è riuscita, la sua lunghezza approssimativa (in base alla dimensione del testo crittografato) e la tua risposta a "Era lucido?". Usiamo la risposta sulla lucidità per le tue statistiche. Non possiamo vedere che cosa hai sognato.
Il tuo orologio e Garmin. Per aprire la pagina, l’orologio riceve da noi un codice monouso. In seguito la pagina restituisce solo valori di stato: se il sogno è stato salvato o se hai scelto "Non ora", se è stato dettato o scritto, la tua risposta sulla lucidità e se il tuo telefono usa Android o iOS. Ciò che hai sognato non raggiunge mai l’orologio né Garmin.
Se perdi la passphrase e il codice di recupero. Nessuno può più aprire il tuo diario, nemmeno noi. Puoi iniziare un nuovo diario; i sogni precedenti restano allora bloccati per sempre.
Base giuridica. Il tuo consenso esplicito al trattamento dei tuoi dati relativi alla salute (art. 9, par. 2, lett. a), RGPD), che presti quando crei il tuo account. I resoconti dei sogni e il diario dei sogni rientrano in tale consenso.
Conserviamo i tuoi dati finché il tuo account è attivo, così puoi consultare la tua cronologia. Quando elimini il tuo account, tutto viene rimosso, e dopo 30 giorni sparisce anche dai nostri backup.
| Dati | Periodo di conservazione |
|---|---|
| Account, orologi associati, dati dell’orologio e dati Garmin importati | Fino all’eliminazione del tuo account |
| Voci del diario dei sogni | Fino all’eliminazione della voce o del tuo account |
| La chiave del tuo diario | Fino all’eliminazione del tuo account |
| Registrazioni vocali | Fino alla trascrizione, al massimo 24 ore (nei backup: 30 giorni) |
| Feedback | 2 anni, o fino all’eliminazione del tuo account |
| Backup | 30 giorni, a rotazione |
| Log di accesso e di amministrazione | 1 anno, poi anonimizzati |
L’eliminazione è definitiva: rimuoviamo le righe dal database, non ci limitiamo a nasconderle. Trascorsi i 30 giorni di conservazione dei backup, i dati non possono più essere recuperati.
Puoi consultare, rettificare, esportare ed eliminare i tuoi dati e revocare il consenso in qualsiasi momento. Rispondiamo a ogni richiesta entro un mese.
Invia le richieste a [email protected]. Se non sei soddisfatto della nostra risposta, puoi presentare un reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o all’autorità del tuo paese dell’UE.
Sicurezza. Tutte le connessioni usano HTTPS (TLS). I dati sono crittografati a riposo, ogni tabella è protetta da regole di accesso a livello di riga e gli account di amministrazione richiedono l’accesso con verifica in due passaggi. Il tuo diario dei sogni è inoltre crittografato con la tua chiave personale (sezione 6). Se una violazione dei dati mette a rischio i tuoi diritti, la notifichiamo all’Autoriteit Persoonsgegevens entro 72 ore e ti informiamo.
Età. Devi avere almeno 16 anni per usare DreamCue. Al momento della registrazione ti chiediamo di confermarlo.
Non è un dispositivo medico. DreamCue è uno strumento di allenamento ai sogni lucidi. Non diagnostica, non tratta e non monitora alcuna condizione medica, e i suoi valori relativi al sonno e al cuore sono stime.
Modifiche. Aggiorniamo la presente informativa quando l’app cambia i dati che raccoglie. Ti informiamo delle modifiche importanti nell’app o via e-mail prima che entrino in vigore. La data in alto indica la versione attuale.
Contatto. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Paesi Bassi · [email protected]