Privacy Policy — DopaHop

Versione 1.2 — Aggiornato il 17 maggio 2026

1. Chi siamo

DopaHop è un'applicazione mobile sviluppata in Italia da un developer individuale ("noi") per supportare persone con ADHD nella gestione della casa, delle routine, dell'umore e del focus.

Contatto: annunziatoco@gmail.com
Tipo di trattamento dati: on-device, locale al telefono.

2. Quali dati raccogliamo

DopaHop salva i seguenti dati esclusivamente sul tuo telefono. Nessun server esterno riceve questi contenuti.

Task casa, stanze, completamenti
Pensieri salvati nel Brain Dump (testo)
Lista della spesa
Mood e energia (check-in giornalieri)
Routine personali e step
Promemoria farmaci (nome, dosaggio, orari)
Tracker time-since e timer focus
Sessioni di meditazione (4 tecniche: pausa panico, grounding, calma, sonno) e di Focus Sounds
Badge e progressi
Preferenze (tema, lingua, orari notifiche)

Dati raccolti da terze parti

Servizio	Dato	Scopo	Default
Google AdMob	Advertising ID Android	Mostrare annunci nella versione gratuita	Attivo (gratis)
Google AdMob	IP address (mascherato)	Geolocalizzazione approssimativa per ad	Attivo (gratis)
Firebase Analytics	Pseudonym ID, modello device, OS, città approssimativa, eventi onboarding	Capire dove gli utenti si bloccano nell'onboarding	Disattivato (opt-in)
Firebase Crashlytics	Stack trace dei crash, modello device, versione OS	Diagnosticare e risolvere crash	Disattivato (opt-in)

Per gli utenti dell'Unione Europea/UK/Svizzera, prima di mostrare annunci personalizzati richiediamo consenso esplicito tramite il dialogo Google UMP. Se rifiuti il consenso vedrai solo annunci generici (non basati sui tuoi interessi).

Analytics e crash reporting (opt-in)

Firebase Analytics e Crashlytics sono disattivati di default. Vengono attivati solo se accetti esplicitamente lo step "Eventi anonimi" durante l'onboarding, oppure se attivi il toggle in Impostazioni → 🔒 Sicurezza → "Eventi anonimi".

Cosa raccogliamo quando l'opt-in è attivo:

Eventi onboarding (8 totali): step iniziato/visto, chip selezionato in step 2, moduli scelti in step 3, accettazione notifiche in step 4, accettazione analytics in step 5, completamento, abbandono. Servono solo per capire dove le persone si bloccano e migliorare il flusso.
Crash reports: stack trace tecnico quando l'app va in errore. Non includono il contenuto dei tuoi dati personali.
Pseudonym ID Firebase: identificativo anonimo legato all'installazione, non collegato a te come persona. Si resetta se reinstalli l'app.

Cosa NON raccogliamo, mai: contenuto dei brain dump, valori di mood, nomi di farmaci, testi di task, durate sessioni meditazione, contatti, posizione precisa, foto, microfono.

Puoi disattivare in qualsiasi momento dallo stesso toggle in Impostazioni. La disattivazione è immediata: nessun nuovo evento viene inviato.

3. Come usiamo i dati

Funzionamento dell'app: i dati locali servono solo a far funzionare le feature che usi.
Pubblicità: AdMob (Google) gestisce gli annunci nella versione gratuita.
Analytics opt-in: se attivi "Eventi anonimi", inviamo a Firebase 8 eventi onboarding e (se l'app crasha) il crash report. Solo per capire dove migliorare. Default OFF, vedi sezione 2 per dettagli.
Nessun profiling cross-app: non condividiamo dati con altre app o servizi diversi da AdMob/Firebase. Mai dati venduti.

4. Dove sono conservati

Tutti i dati personali sono salvati solo sul tuo dispositivo:

Database SQLite locale (dopahop.db)
Preferenze (AsyncStorage)
File audio focus sounds in cache locale

Android cripta automaticamente lo storage del dispositivo (AES-256 da Android 6 in poi). I tuoi dati sono protetti dalla cifratura del sistema operativo.

5. Permessi richiesti

Permesso	Motivo
POST_NOTIFICATIONS	Promemoria routine, farmaci
USE_EXACT_ALARM	Notifiche all'orario esatto
RECEIVE_BOOT_COMPLETED	Ri-schedulare promemoria dopo riavvio
USE_BIOMETRIC	Sblocco biometrico opt-in (solo se attivato)
FOREGROUND_SERVICE_MEDIA_PLAYBACK	Audio Focus Sounds in background
RECORD_AUDIO	Voice note nel Brain Dump (solo se attivato)
ACCESS_NETWORK_STATE	Annunci AdMob

Non chiediamo mai: localizzazione, contatti, foto, galleria, microfono in background, calendario.

6. I tuoi diritti (GDPR)

In ogni momento puoi:

Esportare i tuoi dati in formato JSON: Impostazioni → Dati → Esporta
Cancellare tutti i dati con un tap: Impostazioni → Zona rischio → Cancella tutti i miei dati
Modificare le preferenze annunci: Impostazioni → Gestisci preferenze annunci
Disinstallare l'app: rimuove automaticamente tutti i dati locali

Per richieste GDPR specifiche (accesso, portabilità, opposizione) scrivi a annunziatoco@gmail.com. Risponderemo entro 30 giorni.

7. Disclaimer medico

⚠️ Importante

DopaHop è una app di benessere, non un dispositivo medico. I moduli "Farmaci", "Mood", "Meditazione" e "Focus Sounds" sono strumenti di supporto e non sostituiscono il consiglio di un medico, psicologo o farmacista qualificato. Le tecniche di respirazione e grounding incluse non sostituiscono la terapia psicologica per disturbi d'ansia, panico o sonno.

In caso di emergenza sanitaria chiama il 112 (UE) o il numero di emergenza locale del tuo paese.

8. Minori

DopaHop non è destinato a minori di 13 anni (COPPA US) né a minori di 16 anni senza consenso parentale (GDPR-K UE). Non raccogliamo consapevolmente dati da minori. Se sei genitore e ritieni che tuo figlio abbia usato l'app senza autorizzazione, contattaci per cancellare i dati.

9. Lista d'attesa iOS (sito web)

Quando ti iscrivi alla lista d'attesa per la versione iOS di DopaHop tramite il form alla pagina /ios-waitlist/ sul sito dopahop.app, raccogliamo:

Indirizzo email — obbligatorio, usato esclusivamente per inviarti una sola comunicazione quando l'app iOS sarà disponibile su App Store.
Caso d'uso — campo facoltativo (max 500 caratteri) in cui puoi raccontarci come pensi di usare l'app; lo usiamo solo per capire quali funzionalità sono più richieste.
Lingua di iscrizione (it/en/es/de/fr) — dedotta dalla versione del sito da cui ti iscrivi, per inviarti la comunicazione nella tua lingua.
Hash anonimo dell'IP + User Agent del browser — conservati per finalità di sicurezza (prevenzione spam/abusi). L'IP è hashato con SHA-256 e un sale segreto: non è reversibile.

Base giuridica: consenso esplicito dell'utente (art. 6.1.a GDPR), prestato compilando e inviando il form.

Conservazione: fino al lancio della versione iOS o per 24 mesi dall'iscrizione, qualunque dei due si verifichi prima. Dopo l'invio della comunicazione di lancio, i dati vengono cancellati entro 30 giorni salvo richiesta esplicita di restare in contatto.

Dove sono conservati: Cloudflare D1 (database SQLite gestito), regione UE. I dati non lasciano l'infrastruttura Cloudflare.

Newsletter / marketing: l'email non sarà mai usata per newsletter, marketing o comunicazioni promozionali diverse dal singolo annuncio di lancio iOS.

Anti-spam: il form è protetto da Cloudflare Turnstile, un sistema anti-bot che non utilizza cookie di tracciamento e non profila l'utente.

Diritti: puoi richiedere accesso, rettifica o cancellazione dei tuoi dati in qualsiasi momento scrivendo a annunziatoco@gmail.com. La cancellazione è eseguita entro 7 giorni lavorativi.

10. Aggiornamenti policy

Se cambiamo significativamente questa policy, notificheremo gli utenti all'apertura dell'app. La data di "Ultimo aggiornamento" in cima a questa pagina viene aggiornata ad ogni revisione.

Privacy Policy — DopaHop (English)

Version 1.2 — Updated May 17, 2026

1. Who we are

DopaHop is a mobile app developed in Italy by an individual developer to help people with ADHD manage their home, routines, mood and focus.

Contact: annunziatoco@gmail.com
Data processing: on-device, local to the phone.

2. What data we collect

DopaHop stores the following data only on your phone. No external server receives this content.

House tasks, rooms, completions
Brain Dump notes (text)
Shopping list
Mood and energy check-ins
Personal routines and steps
Medication reminders (name, dosage, schedule)
Time-since trackers and focus timers
Meditation sessions (4 techniques: panic pause, grounding, calm, sleep) and Focus Sounds sessions
Badges and progress
Preferences (theme, language, notification times)

Third-party data collection

Service	Data	Purpose	Default
Google AdMob	Android Advertising ID	Show ads in the free version	On (free tier)
Google AdMob	IP address (masked)	Approximate geolocation for ads	On (free tier)
Firebase Analytics	Pseudonym ID, device model, OS, approximate city, onboarding events	Understand where users get stuck during onboarding	Off (opt-in)
Firebase Crashlytics	Crash stack traces, device model, OS version	Diagnose and fix crashes	Off (opt-in)

EU/UK/Switzerland users see a Google UMP consent dialog before any personalized ads are shown. If you decline, you'll only see generic (non-personalized) ads.

Analytics and crash reporting (opt-in)

Firebase Analytics and Crashlytics are off by default. They turn on only if you explicitly accept the "Anonymous events" step during onboarding, or toggle it on in Settings → 🔒 Security → "Anonymous events".

When opt-in is on, we collect:

Onboarding events (8 in total): step started/shown, chip selected in step 2, modules picked in step 3, notifications accepted in step 4, analytics accepted in step 5, completion, abandonment. Used only to understand where people drop off and improve the flow.
Crash reports: technical stack traces when the app errors. They don't include the content of your personal data.
Firebase pseudonym ID: anonymous identifier tied to the install, not to you as a person. Resets if you reinstall.

What we never collect: brain dump content, mood values, medication names, task text, meditation session durations, contacts, precise location, photos, microphone.

You can turn it off any time from the same toggle in Settings. Disabling is immediate: no new events are sent.

3. How we use the data

App functionality: local data only powers the features you use.
Advertising: AdMob (Google) manages ads in the free tier.
Opt-in analytics: if you turn on "Anonymous events", we send 8 onboarding events to Firebase, plus crash reports if the app crashes. Only to understand where to improve. Off by default — see section 2 for details.
No cross-app profiling: we don't share your data with apps or services other than AdMob/Firebase. Never sold.

4. Where data is stored

All personal data is stored only on your device: local SQLite database, AsyncStorage preferences, and Focus Sounds cache files. Android encrypts device storage automatically (AES-256 from Android 6 onward).

5. Your rights (GDPR)

At any time you can:

Export your data as JSON: Settings → Data → Export
Delete all data with one tap: Settings → Danger zone → Delete all my data
Manage ad preferences: Settings → Manage ad preferences
Uninstall the app: this automatically removes all local data

For GDPR-specific requests (access, portability, objection) write to annunziatoco@gmail.com. We'll respond within 30 days.

6. Medical disclaimer

⚠️ Important

DopaHop is a wellness app, not a medical device. The "Meds", "Mood", "Meditation" and "Focus Sounds" modules are support tools and do not replace the advice of a qualified doctor, psychologist or pharmacist. The breathing and grounding techniques included are not a substitute for psychological therapy for anxiety, panic or sleep disorders.

In case of medical emergency call 112 (EU) or your country's local emergency number.

7. Minors

DopaHop is not intended for children under 13 (COPPA US) or under 16 without parental consent (GDPR-K EU). We do not knowingly collect data from minors. If you're a parent and believe your child has used the app without authorization, contact us to have the data deleted.

8. iOS waitlist (website)

When you sign up for the DopaHop iOS waitlist through the form at /ios-waitlist/ on dopahop.app, we collect:

Email address — required, used solely to send you a single message when the iOS app becomes available on the App Store.
Use case — optional free-text field (max 500 chars) where you can tell us how you'd use the app; used only to understand which features are most requested.
Sign-up language (it/en/es/de/fr) — inferred from the site locale you sign up from, so we can send the launch message in your language.
Anonymous IP hash + browser User Agent — retained for security purposes (spam/abuse prevention). The IP is hashed with SHA-256 plus a secret salt and cannot be reversed.

Legal basis: explicit user consent (art. 6.1.a GDPR), given by submitting the form.

Retention: until the iOS version launches or for up to 24 months from sign-up, whichever comes first. After the launch message is sent, data is deleted within 30 days unless you explicitly request to stay in contact.

Where it's stored: Cloudflare D1 (managed SQLite database), EU region. Data never leaves Cloudflare infrastructure.

Newsletter / marketing: your email will never be used for newsletters, marketing, or any promotional message other than the single iOS launch announcement.

Anti-spam: the form is protected by Cloudflare Turnstile, an anti-bot system that does not use tracking cookies and does not profile the user.

Rights: you can request access, correction, or deletion of your data at any time by writing to annunziatoco@gmail.com. Deletion is performed within 7 working days.

9. Policy updates

Significant changes to this policy will be announced when you open the app. The "Last updated" date at the top of this page is updated on every revision.