Privacy Policy for Bloka Tag
Last updated 31 October 2026
1. Scope and contact
This notice covers the Bloka iOS and Android apps and bloka.shop. BLOKA operates the service. For privacy questions and rights requests contact blokatag@gmail.com. Core features do not require a Bloka account; this does not mean that no personal data is processed.
2. On-device data and permissions
Selected apps, groups, schedules, preferences, session history, statistics and object photos are stored on your device. iOS uses Apple Screen Time frameworks. Android accesses installed apps for selection; Accessibility detects the foreground app package and displays the blocking screen. The blocking feature does not read typed text or screen contents or upload your installed-app list. Optional notification access checks the originating app locally and can dismiss notifications during sessions without transmitting their contents. Camera, NFC, notifications, background operation and battery optimisation exemptions support enabled features. You can revoke permissions in system settings; related features may stop working. System backups may include local data depending on device settings.
3. Camera and AI processing
Object identification and comparison send one or two compressed photos, the object name and text instructions over HTTPS to our Cloudflare proxy. It can use Google Gemini, Cloudflare Workers AI and OpenAI if configured as a fallback. Failed requests may be retried with multiple providers. Reference photos also remain on your device. The image relay service does not maintain a photo archive but processes requests and logs technical results, timings, models and errors. Cloudflare processes network data including IP addresses for security and rate limits. Provider retention depends on applicable service terms and settings; we do not promise zero retention. Avoid faces, documents and sensitive data and submit only images you may share. Comparisons can be wrong and are not intended to identify people.
4. App analytics and advertising attribution
Both apps use Mixpanel with data collection in the EU region and a persistent pseudonymous identifier. Events may include app opens, version, platform and technical details, onboarding answers (age, occupation, habits and self-reported screen time), permissions, purchases and trials, group and schedule counts, session mode and duration, goals and streaks. Selected-app names and photos are not part of these events. iOS also integrates Meta App Events and a Cloudflare server connection for conversion, purchase and trial events, with event/transaction identifiers, amounts, currency and technical data. The advertising identifier is read when authorised through App Tracking Transparency. Denying ATT does not disable Mixpanel or all server communications. The reviewed app versions enable Mixpanel analytics automatically; this notice does not constitute tracking consent.
5. Purchases, access recovery, referrals and support
Apple and Google process in-app payments; Bloka processes product, purchase/trial status and transaction or purchase identifiers to verify access. We do not receive full payment card numbers from these stores. Stripe processes website payments; orders involve email, name, delivery address, optional phone, order items and payment/delivery status. A purchase email entered to restore tag access is processed to verify purchased access rights, including through our website and Stripe. Referral features may process codes, identifiers, progress and rewards and contact details if you request delivery. Support processes messages and attachments you send.
6. Website, email and tracking
The site uses Netlify hosting/functions, Cloudflare services/resources, Stripe checkout/orders and MailerLite email subscriptions/campaigns. Signup may include email, language, source and discount code. Unsubscribe using the email link or by contacting us. Meta Pixel and Conversions API may process page views, clicks, checkout/purchase events, IP, browser, identifiers and email or phone for matching, including hashes. Cookies and localStorage also support attribution, preferences, popups and A/B testing; test records are stored in Netlify Blobs. Hashing does not anonymise contact details. Advertising tracking requires prior consent where applicable; visiting or continuing to browse does not provide consent. Browser controls can clear or block storage but do not replace the site’s duty to obtain consent.
7. Purposes and legal bases
Data necessary for requested features, access verification, orders and support is processed to perform a contract or precontractual steps (GDPR Art. 6(1)(b)); tax records for legal obligations (Art. 6(1)(c)); data strictly necessary for security, abuse prevention and legal claims for legitimate interests balanced against your rights (Art. 6(1)(f)). Marketing and non-essential tracking require consent where applicable (Art. 6(1)(a) and device-access rules). OS permissions do not replace other required consent. Withholding necessary data prevents the relevant feature or order; promotional data is optional.
8. Recipients and international transfers
Recipients include the providers above, shipping carriers and advisers or authorities where necessary. Provider roles depend on applicable services and contracts. Mixpanel’s EU endpoint does not guarantee that all processing by all providers stays in the EEA. International transfers may occur and must use adequacy decisions or appropriate safeguards such as standard contractual clauses where required. Contact us for information about applicable safeguards.
9. Retention
Local settings and photos remain until deleted or app data is removed, subject to system backups. Order records are retained for fulfilment, support and applicable tax/legal periods; access-recovery records for as long as necessary to recognise purchased rights. Promotional contacts remain until withdrawal or the purpose ends, with suppression records where needed to honour opt-outs. Technical logs and analytics retention depend on purpose and provider configuration; we do not claim unverified automatic deletion periods. The website identifier cookie is set for 365 days; browser local storage copies may remain until cleared. Contact us for details of external service retention.
10. Rights, children and changes
Where applicable you may request access, correction, erasure, restriction and portability, object to legitimate-interest processing and withdraw consent without affecting prior lawful processing. To locate pseudonymous records we may need your installation identifier or sufficient request details. You may complain to the Italian data protection authority or your local authority. The service is not directed to children under 13; local parental authorisation and consent rules also apply to minors. Object comparison is not used for decisions with legal or similarly significant effects. We will publish updates here and communicate material changes appropriately.
11. Provider notices
Mixpanel · Meta · Google Gemini · Cloudflare · OpenAI · Stripe · Netlify · MailerLite
Aggiornata il 31 ottobre 2026
1. Ambito e contatti
Questa informativa riguarda le app Bloka per iOS e Android e il sito bloka.shop. BLOKA gestisce il servizio; per informazioni sul trattamento e per esercitare i tuoi diritti scrivi a blokatag@gmail.com. Non occorre creare un account Bloka per le funzioni principali. Questo non significa che non siano trattati dati personali.
2. Dati sul dispositivo e autorizzazioni
App selezionate, gruppi, programmi, preferenze, cronologia delle sessioni, statistiche e foto degli oggetti sono conservati sul dispositivo. Su iOS usiamo Screen Time (FamilyControls, ManagedSettings e DeviceActivity). Su Android accediamo all’elenco delle app installate per consentirne la selezione; il servizio Accessibilità rileva il pacchetto dell’app in primo piano e mostra la schermata di blocco. La funzione di blocco non legge testi digitati o contenuti delle schermate e non invia ai server l’elenco delle app installate. Se abiliti l’accesso alle notifiche, il servizio verifica localmente da quale app provengono e può rimuoverle durante le sessioni: non ne trasmette il contenuto. Fotocamera, NFC, notifiche, esecuzione in background ed eventuale esenzione dalle ottimizzazioni della batteria servono alle funzioni che attivi. Puoi gestire le autorizzazioni nelle impostazioni del sistema; revocarle può impedire il funzionamento delle relative funzioni. Backup e ripristino del sistema possono comprendere dati locali secondo le impostazioni del dispositivo.
3. Fotocamera e intelligenza artificiale
Quando usi il riconoscimento o confronto degli oggetti, una o due foto compresse, il nome dell’oggetto e istruzioni testuali sono inviati tramite HTTPS al nostro proxy su Cloudflare. Il proxy può utilizzare Google Gemini, Cloudflare Workers AI e, se configurato come servizio alternativo, OpenAI. In caso di errore una richiesta può essere inoltrata a più fornitori. Le foto di riferimento restano anche sul dispositivo. Il servizio di inoltro delle immagini non salva un archivio delle foto; tratta però le richieste e registra esiti tecnici, tempi, modelli ed errori. Cloudflare tratta dati di rete, incluso l’indirizzo IP, anche per sicurezza e limiti di utilizzo. Non promettiamo assenza di conservazione presso i fornitori: valgono i termini e le impostazioni del servizio applicabile. Evita volti, documenti e dati sensibili; invia solo immagini che hai diritto di condividere. Il confronto può sbagliare e non serve a identificare persone.
4. Analisi nelle app e attribuzione pubblicitaria
Entrambe le app integrano Mixpanel con raccolta dei dati nella regione UE e un identificativo pseudonimo persistente. Gli eventi possono includere aperture, versione dell’app, piattaforma e informazioni tecniche, risposte all’onboarding (età, professione, abitudini e tempo di utilizzo dichiarato), autorizzazioni, acquisti e prove, gruppi e programmi in forma di conteggi, modalità e durata delle sessioni, obiettivi e streak. I nomi delle app selezionate e le foto non fanno parte di questi eventi. L’app iOS integra inoltre Meta App Events e un collegamento server tramite Cloudflare per eventi di conversione, acquisto e prova, con identificativi di evento/transazione, importo, valuta e dati tecnici; l’identificativo pubblicitario è letto quando autorizzato tramite App Tracking Transparency. Il diniego ATT non equivale a disattivare Mixpanel o tutte le comunicazioni server. Nelle versioni esaminate l’analisi con Mixpanel viene attivata automaticamente: questa informativa non costituisce consenso al tracciamento.
5. Acquisti, ripristini, inviti e assistenza
Apple e Google gestiscono i pagamenti nelle app; Bloka tratta prodotto, stato dell’acquisto, prova e identificativi di transazione o acquisto per verificare gli accessi. Non riceviamo il numero completo della carta da questi store. Per gli ordini sul sito Stripe tratta i pagamenti; trattiamo email, nome, indirizzo, eventuale telefono, contenuto dell’ordine, stato del pagamento e spedizione. L’email inserita per recuperare l’accesso associato a un tag è trattata per verificare i diritti collegati agli acquisti, anche tramite il nostro sito e Stripe. Le funzioni di invito possono trattare codici referral, identificativi, progressi e premi e, se richiedi una spedizione, i relativi recapiti. L’assistenza tratta i messaggi e gli allegati che invii.
6. Sito, email e strumenti di tracciamento
Il sito utilizza Netlify per hosting e funzioni, Cloudflare per alcuni servizi e risorse, Stripe per checkout e ordini e MailerLite per iscrizioni email e campagne. L’iscrizione può includere email, lingua, origine e codice sconto. È possibile disiscriversi dalle comunicazioni promozionali tramite il link nelle email o contattandoci. Il sito integra Meta Pixel e Conversions API: possono trattare pagine visitate, clic, eventi checkout/acquisto, IP, browser, identificativi ed email o telefono per il matching, anche in forma hash. Usa inoltre cookie e localStorage per attribuzione, preferenze, popup e test A/B; i risultati dei test sono registrati su Netlify Blobs. Gli hash non rendono anonimi i contatti. Gli strumenti pubblicitari richiedono consenso preventivo ove previsto: chiudere questa pagina o continuare a navigare non costituisce consenso. Le impostazioni del browser consentono di eliminare o bloccare cookie e archiviazione locale, ma non sostituiscono la raccolta del consenso da parte del sito.
7. Finalità e basi giuridiche
Trattiamo i dati necessari a fornire le funzioni richieste, verificare gli accessi, eseguire ordini e rispondere all’assistenza per eseguire il contratto o misure precontrattuali (art. 6.1.b GDPR); i dati fiscali per obblighi di legge (art. 6.1.c); i dati strettamente necessari a sicurezza, prevenzione abusi e difesa dei diritti per legittimo interesse, bilanciato con i tuoi diritti (art. 6.1.f). Marketing e tracciamento non necessario richiedono il consenso dove previsto (art. 6.1.a e norme applicabili sui dispositivi). Le autorizzazioni del sistema operativo non sostituiscono eventuali ulteriori consensi necessari. La mancata comunicazione dei dati obbligatori impedisce la relativa funzione o l’ordine; i dati promozionali sono facoltativi.
8. Destinatari e trasferimenti
I dati sono trattati dai fornitori sopra indicati, dai vettori per le spedizioni e dai consulenti o dalle autorità quando necessario. I ruoli dei fornitori dipendono dal servizio e dai contratti applicabili. L’endpoint UE di Mixpanel non garantisce che ogni trattamento di tutti i fornitori avvenga nello Spazio economico europeo. Possono esserci trasferimenti internazionali; ove richiesto devono essere coperti da decisioni di adeguatezza o garanzie come clausole contrattuali standard. Puoi richiedere informazioni sulle garanzie utilizzate scrivendoci.
9. Conservazione
Le impostazioni e le foto locali restano finché le elimini o rimuovi i dati dell’app, salvo backup del sistema. I dati d’ordine sono conservati per l’esecuzione, assistenza, obblighi fiscali e termini di legge applicabili; quelli per il recupero accessi finché necessari a riconoscere il diritto acquistato. I contatti promozionali sono mantenuti fino alla revoca o cessazione della finalità, con eventuale lista di esclusione per rispettare la disiscrizione. Log tecnici e dati analitici dipendono dalla necessità della finalità e dalle configurazioni dei fornitori; non dichiariamo scadenze automatiche non verificate. Il cookie identificativo del sito viene impostato per 365 giorni; le copie nell’archiviazione locale del browser possono restare fino alla cancellazione. Le durate effettive dei servizi esterni possono essere richieste al contatto sopra indicato.
10. Diritti, minori e modifiche
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità ove applicabili, opporti al trattamento basato sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente. Per individuare dati pseudonimi potremmo chiedere l’identificativo dell’installazione o informazioni sufficienti sulla richiesta. Puoi reclamare al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese. Il servizio non è rivolto ai minori di 13 anni; per i minori si applicano anche le regole locali sul consenso e sull’autorizzazione dei genitori. Non usiamo il confronto degli oggetti per decisioni con effetti giuridici o analogamente significativi. Pubblicheremo qui gli aggiornamenti e comunicheremo quelli rilevanti con modalità adeguate.
11. Informative dei fornitori
Mixpanel · Meta · Google Gemini · Cloudflare · OpenAI · Stripe · Netlify · MailerLite
Actualizada el 31 de octubre de 2026
1. Ámbito y contacto
Esta política cubre las apps Bloka para iOS y Android y bloka.shop. BLOKA gestiona el servicio. Para consultas y derechos escribe a blokatag@gmail.com. Las funciones principales no requieren una cuenta Bloka; esto no significa que no se traten datos personales.
2. Datos locales y permisos
Las apps seleccionadas, grupos, horarios, preferencias, historial, estadísticas y fotos de objetos se guardan en el dispositivo. iOS utiliza Screen Time de Apple. Android accede a las apps instaladas para seleccionarlas; Accesibilidad detecta el paquete de la app en primer plano y muestra el bloqueo. La función de bloqueo no lee textos escritos ni contenidos de pantalla ni envía la lista de apps instaladas. El acceso opcional a notificaciones comprueba localmente la app de origen y puede descartarlas durante las sesiones sin transmitir su contenido. Cámara, NFC, notificaciones, ejecución en segundo plano y excepciones de batería permiten las funciones activadas. Puedes revocar permisos en ajustes; algunas funciones dejarán de funcionar. Las copias del sistema pueden incluir datos locales según tus ajustes.
3. Cámara e inteligencia artificial
Al identificar o comparar objetos, se envían una o dos fotos comprimidas, el nombre del objeto e instrucciones por HTTPS a nuestro proxy Cloudflare. Puede usar Google Gemini, Cloudflare Workers AI y OpenAI si está configurado como alternativa. Ante errores, varios proveedores pueden recibir la solicitud. Las fotos de referencia permanecen también en el dispositivo. El servicio de envío de imágenes no mantiene un archivo de fotos, pero procesa solicitudes y registra resultados técnicos, tiempos, modelos y errores. Cloudflare trata datos de red, incluida la IP, para seguridad y límites. La retención de los proveedores depende de sus condiciones y ajustes; no prometemos retención cero. Evita rostros, documentos y datos sensibles y comparte solo imágenes autorizadas. La comparación puede fallar y no identifica personas.
4. Analítica y atribución en las apps
Ambas apps usan Mixpanel con recogida de datos en la región UE e identificador seudónimo persistente. Los eventos pueden incluir aperturas, versión, plataforma, datos técnicos, respuestas de incorporación (edad, profesión, hábitos y tiempo de pantalla declarado), permisos, compras, pruebas, recuentos de grupos y horarios, modo y duración de sesiones, objetivos y rachas. No incluyen nombres de apps seleccionadas ni fotos. iOS integra Meta App Events y una conexión servidor Cloudflare para conversiones, compras y pruebas con identificadores de evento/transacción, importe, moneda y datos técnicos. El identificador publicitario se lee con autorización App Tracking Transparency. Rechazar ATT no desactiva Mixpanel ni todas las comunicaciones servidor. Las versiones revisadas activan la analítica Mixpanel automáticamente; esta política no constituye consentimiento al seguimiento.
5. Compras, recuperación, invitaciones y soporte
Apple y Google gestionan pagos en las apps; Bloka trata producto, estado de compra/prueba e identificadores para verificar acceso, sin recibir números completos de tarjeta de las tiendas. Stripe gestiona pagos web; los pedidos incluyen email, nombre, dirección, teléfono opcional, productos y estado de pago/envío. El email para recuperar acceso de una etiqueta se trata para verificar los derechos de compra, también mediante nuestro sitio y Stripe. Las invitaciones pueden tratar códigos, identificadores, progreso, premios y datos de entrega. Soporte trata los mensajes y adjuntos enviados.
6. Sitio, email y seguimiento
El sitio usa Netlify para alojamiento/funciones, Cloudflare para servicios/recursos, Stripe para pedidos/pagos y MailerLite para suscripciones/campañas email. La suscripción puede incluir email, idioma, origen y cupón. Puedes darte de baja por el enlace del email o contactándonos. Meta Pixel y Conversions API pueden tratar visitas, clics, checkout/compras, IP, navegador, identificadores y email o teléfono para matching, incluso con hashes. Cookies y localStorage sirven también para atribución, preferencias, ventanas y pruebas A/B, registradas en Netlify Blobs. Los hashes no anonimizan los contactos. El seguimiento publicitario requiere consentimiento previo cuando corresponda; navegar no implica consentir. Los controles del navegador no sustituyen la obligación del sitio de obtenerlo.
7. Finalidades y bases jurídicas
Los datos necesarios para funciones solicitadas, verificar accesos, pedidos y soporte se tratan para ejecutar el contrato o medidas precontractuales (art. 6.1.b RGPD); los fiscales por obligación legal (art. 6.1.c); los estrictamente necesarios para seguridad, prevenir abusos y reclamaciones por interés legítimo ponderado con tus derechos (art. 6.1.f). Marketing y seguimiento no esencial requieren consentimiento cuando corresponda (art. 6.1.a y normas de acceso al dispositivo). Los permisos del sistema no sustituyen otros consentimientos necesarios. Sin datos necesarios no puede prestarse la función o pedido; los promocionales son opcionales.
8. Destinatarios y transferencias
Los destinatarios incluyen los proveedores anteriores, transportistas y asesores o autoridades cuando sea necesario. Sus roles dependen del servicio y contrato. El endpoint UE de Mixpanel no garantiza que todo tratamiento de todos los proveedores permanezca en el EEE. Puede haber transferencias internacionales, sujetas a decisiones de adecuación o garantías como cláusulas contractuales tipo cuando se exijan. Puedes solicitarnos información sobre las garantías aplicables.
9. Conservación
Los ajustes y fotos locales permanecen hasta borrarlos o eliminar datos de la app, salvo copias del sistema. Los pedidos se conservan para ejecución, soporte y plazos fiscales/legales; los registros de acceso mientras sean necesarios para reconocer derechos adquiridos. Los contactos promocionales se mantienen hasta la retirada o fin de la finalidad, con registros de exclusión necesarios. Los plazos de logs y analítica dependen de finalidad y configuración; no afirmamos borrados automáticos no verificados. La cookie identificativa del sitio se fija por 365 días; las copias en almacenamiento local pueden permanecer hasta su eliminación. Solicita detalles sobre plazos externos al contacto indicado.
10. Derechos, menores y cambios
Cuando corresponda puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerte al interés legítimo y retirar consentimiento sin afectar el tratamiento lícito previo. Para localizar registros seudónimos podemos necesitar el identificador de instalación o detalles suficientes. Puedes reclamar ante el Garante italiano o tu autoridad local. El servicio no se dirige a menores de 13 años; para menores también se aplican normas locales de consentimiento y autorización parental. No usamos la comparación para decisiones con efectos jurídicos o similares. Publicaremos cambios aquí y comunicaremos adecuadamente los importantes.
11. Políticas de proveedores
Mixpanel · Meta · Google Gemini · Cloudflare · OpenAI · Stripe · Netlify · MailerLite
Back to Home