Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo quando usi l'applicazione Mentalità Blindata e il sito mentalitablindata.com, perché li trattiamo e quali diritti puoi esercitare. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Lei Geral de Proteção de Dados brasiliana (Lei 13.709/2018, LGPD).

Da completare prima della pubblicazione. I dati identificativi del titolare, la sede e il nominativo del rappresentante nell'Unione europea vanno inseriti qui sotto. Finché restano indicati come da compilare, questa informativa non è conforme all'articolo 13 del GDPR.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Jacopo Artefice, CNPJ 46.099.053/0001-02, con sede in [INDIRIZZO: via, numero, città, stato, CEP], Brasile.

Puoi contattare il titolare e il responsabile della protezione dei dati (encarregado, ai sensi dell'art. 41 LGPD) all'indirizzo privacy@mentalitablindata.com.

Poiché il titolare non è stabilito nell'Unione europea ma offre l'app a utenti che si trovano nell'Unione, si applica l'articolo 3, paragrafo 2, del GDPR. Il rappresentante nell'Unione designato ai sensi dell'articolo 27 del GDPR è [RAPPRESENTANTE UE: nome e indirizzo].

2. Quali dati trattiamo

2.1 Dati che restano solo sul tuo dispositivo

La maggior parte di quello che scrivi nell'app non arriva mai a noi. Restano nella memoria del telefono:

• il vizio che hai scelto di affrontare, i giorni puliti, la serie di giorni consecutivi, le missioni completate e i punti esperienza;
• il testo del Patto che scrivi il primo giorno;
• il diario e i check-in giornalieri, compreso l'umore;
• peso, altezza, età, obiettivo e dati inseriti per generare scheda e dieta;
• le foto della trasformazione;
• le preferenze di lingua, tema e promemoria.

Questi dati sono salvati in locale e non vengono trasmessi ai nostri server, salvo che tu crei un account: in quel caso vale quanto scritto al punto 2.6 sul backup nel cloud, che ne conserva una copia.

2.2 Dati dell'account online

L'account è facoltativo: l'app funziona senza. Se decidi di crearlo per usare la classifica, la bacheca o la sincronizzazione, trattiamo:

• indirizzo email e identificativo utente;
• nome visualizzato scelto da te;
• se accedi con Google o con Apple, l'identificativo restituito dal provider;
• data di creazione e ultimo accesso;
• stato dell'abbonamento (attivo o non attivo).

2.3 Dati relativi alla salute

Se concedi il permesso, l'app legge da Health Connect (Android) o da Salute (Apple) i passi, il peso e il sonno, e li mostra dentro l'app. Sono dati che rientrano nelle categorie particolari previste dall'articolo 9 del GDPR e nei dati sensibili dell'articolo 5, II, della LGPD. Non scriviamo nulla su quelle piattaforme e puoi revocare il permesso dalle impostazioni di sistema in qualsiasi momento.

Restano sul dispositivo finché non attivi le due funzioni che li fanno uscire: il coach, che riceve passi, sonno e peso insieme al tuo messaggio (punto 2.4), e il backup nel cloud, che ne conserva una copia se hai un account (punto 2.6).

Anche il vizio che stai affrontando, i giorni puliti e l'intensità del desiderio che dichiari sono dati che riguardano la tua salute. Valgono le stesse due eccezioni: se usi il coach glieli inviamo insieme al messaggio, e se hai un account finiscono nel backup.

2.4 Conversazioni con il coach

Il coach è una funzione dell'abbonamento Premium. Quando gli scrivi, il messaggio e un riassunto del tuo percorso vengono inviati a un nostro server, che li inoltra al modello linguistico di Anthropic per generare la risposta. Non usiamo queste conversazioni per addestrare modelli e non le vendiamo.

Il riassunto non è generico: contiene il vizio che stai affrontando e la sua gravità, i giorni puliti e il tuo record, l'umore e l'intensità del desiderio dichiarati oggi, passi, sonno, acqua, peso, livello, sfida attiva e i giorni in cui sei più a rischio. Serve al coach per parlare della tua situazione invece che in astratto.

Inoltre, se glielo chiedi, il coach può leggere altri contenuti dell'app per risponderti: dieta, scheda di allenamento, check-in, ricadute, mappa dei rischi, promemoria e il testo del tuo Patto. Quello che legge in quel momento viene inviato ad Anthropic insieme alla conversazione. È il motivo per cui il coach è una funzione che attivi tu: se preferisci che questi dati non escano dal telefono, non usarlo.

Le conversazioni restano sul tuo dispositivo. Sui nostri server non teniamo un archivio delle chat: il server fa solo da tramite e conserva i conteggi tecnici necessari a impedire gli abusi, per un massimo di 24 ore.

2.5 Dati di acquisto

Gli acquisti avvengono dentro App Store o Google Play. Non vediamo mai il numero della tua carta. Riceviamo dal fornitore del servizio di abbonamento un identificativo anonimo e lo stato dell'entitlement, che ci serve per sbloccare le funzioni Premium.

2.6 Backup nel cloud

Se hai un account attivo, l'app tiene sui nostri server una copia di sicurezza del tuo percorso, aggiornata automaticamente non più di una volta ogni tre giorni. Serve a non farti ricominciare da zero quando cambi telefono.

La copia contiene tutto quello elencato al punto 2.1, comprese le note del diario, il testo del Patto, le ricadute registrate e le foto della trasformazione. Ogni utente può accedere soltanto alla propria.

Se non vuoi che accada, non accedere: senza account nessuna copia lascia il dispositivo, e l'app resta pienamente utilizzabile. Se hai già un account e vuoi che la copia venga eliminata, puoi cancellare l'account dall'app oppure scrivere a privacy@mentalitablindata.com.

2.7 Segnalazione dei crash

Se l'app si chiude per un errore, ne inviamo il rapporto tecnico a Sentry per poterlo correggere: tipo di errore, punto del codice, modello del dispositivo e versione del sistema operativo. La funzione è configurata per non allegare il tuo indirizzo IP né identificativi personali, e non registra quello che stavi scrivendo.

2.8 Dati del sito

Il sito mentalitablindata.com è composto da pagine statiche. Non usiamo cookie di profilazione, non abbiamo strumenti di analisi del traffico e non incorporiamo contenuti di terze parti. Il fornitore di hosting registra gli indirizzi IP nei log tecnici per motivi di sicurezza e per il funzionamento del servizio. Vedi la cookie policy.

3. Perché trattiamo i dati e con quale base giuridica

• Far funzionare l'app e l'account. Base giuridica: esecuzione del contratto, art. 6.1.b GDPR; art. 7, V LGPD.
• Gestire l'abbonamento e gli obblighi fiscali collegati. Base giuridica: contratto e obbligo legale, art. 6.1.b e 6.1.c GDPR; art. 7, II e V LGPD.
• Leggere i dati di salute dal telefono e mostrarli nell'app. Base giuridica: il tuo consenso esplicito, art. 9.2.a GDPR; art. 11, I LGPD. Il consenso è il permesso che concedi al sistema operativo e puoi ritirarlo quando vuoi.
• Rispondere alle tue richieste di assistenza. Base giuridica: legittimo interesse a fornire supporto, art. 6.1.f GDPR; art. 7, IX LGPD.
• Prevenire abusi e proteggere il servizio. Base giuridica: legittimo interesse, art. 6.1.f GDPR; art. 7, IX LGPD.
• Conservare una copia di sicurezza del percorso di chi ha un account. Base giuridica: esecuzione del contratto, art. 6.1.b GDPR; art. 7, V LGPD.
• Correggere i crash dell'app. Base giuridica: legittimo interesse a mantenere il servizio funzionante, art. 6.1.f GDPR; art. 7, IX LGPD.

Non facciamo profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

4. A chi comunichiamo i dati

Ci appoggiamo a fornitori che trattano dati per nostro conto, come responsabili del trattamento:

• Supabase (società statunitense): autenticazione, database dell'account, backup nel cloud e funzioni server. I dati del nostro progetto sono ospitati su server nell'Unione europea (Francoforte).
• RevenueCat Inc. (Stati Uniti): gestione tecnica degli abbonamenti.
• Anthropic PBC (Stati Uniti): generazione delle risposte del coach.
• Resend (società statunitense): invio delle email di servizio, per esempio il codice per reimpostare la password. Il nostro account è configurato su server nell'Unione europea (Irlanda).
• Sentry: raccolta dei rapporti tecnici sui crash dell'app, su server nell'Unione europea.
• Apple Inc. e Google LLC: distribuzione dell'app, accesso con account e incasso dei pagamenti. Rispetto a questi trattamenti Apple e Google agiscono come titolari autonomi, secondo le loro informative.
• Il fornitore di hosting del sito.

Non vendiamo dati personali e non li cediamo a intermediari pubblicitari.

5. Trasferimenti fuori dall'Unione europea e fuori dal Brasile

I fornitori elencati sopra si trovano negli Stati Uniti e il titolare si trova in Brasile. I trasferimenti dallo Spazio economico europeo avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, ai sensi dell'articolo 46 del GDPR, oppure sulla base di una decisione di adeguatezza dove applicabile. Per il Brasile la Commissione europea non ha adottato una decisione di adeguatezza, quindi il trasferimento si fonda sulle clausole contrattuali tipo. Puoi chiedere copia delle garanzie scrivendo a privacy@mentalitablindata.com.

6. Per quanto tempo conserviamo i dati

• Dati sul dispositivo: finché tieni l'app installata. Disinstallarla li cancella, quindi esporta un backup prima se ti servono.
• Account online: fino a quando lo elimini. Dopo la richiesta di cancellazione i dati vengono rimossi entro 30 giorni, salvo quanto va conservato per obblighi fiscali o contabili.
• Conversazioni con il coach: restano sul tuo dispositivo finché non le cancelli. Sui nostri server non ne teniamo copia; ad Anthropic si applicano i tempi previsti dal contratto per l'accesso alle sue API.
• Backup nel cloud: finché tieni l'account. Viene eliminato quando cancelli l'account.
• Rapporti sui crash: secondo il piano di conservazione di Sentry, di norma 90 giorni.
• Conteggi tecnici anti-abuso del coach: 24 ore.
• Richieste di assistenza: 24 mesi dalla chiusura della richiesta.
• Documenti di fatturazione: per il periodo previsto dalla legge fiscale applicabile.

7. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR e dell'articolo 18 della LGPD puoi chiedere in qualsiasi momento:

• di sapere se trattiamo dati che ti riguardano e di ottenerne una copia;
• di correggere dati inesatti o incompleti;
• di cancellare i dati, quando non abbiamo un obbligo di conservarli;
• di limitare il trattamento o di opporti a un trattamento fondato sul legittimo interesse;
• di ricevere i dati in formato leggibile da una macchina e di trasferirli a un altro titolare;
• di revocare il consenso, senza che questo tolga validità a quanto fatto prima della revoca;
• di conoscere con quali soggetti abbiamo condiviso i tuoi dati.

Scrivi a privacy@mentalitablindata.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Per cancellare l'account non serve scriverci: lo puoi fare direttamente dall'app, da Account, e la cancellazione porta via anche il backup nel cloud e i contenuti che hai pubblicato. La procedura è descritta nella pagina eliminazione dell'account.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo all'autorità di controllo:

• in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it);
• in Brasile, l'Autoridade Nacional de Proteção de Dados (www.gov.br/anpd);
• oppure all'autorità dello Stato dell'Unione europea in cui risiedi.

8. Minori

L'app è destinata a persone maggiorenni ed è classificata per un pubblico adulto, perché tratta temi legati a dipendenze e sostanze. Non raccogliamo consapevolmente dati di minori di 18 anni. Se scopriamo di averlo fatto, cancelliamo i dati. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati, scrivi a privacy@mentalitablindata.com.

9. Sicurezza

Le comunicazioni con i nostri server usano TLS. L'accesso al database è governato da regole di sicurezza a livello di riga, in modo che ogni utente possa leggere e scrivere solo i propri dati. L'app può essere protetta con il blocco biometrico del telefono. Nessun sistema è invulnerabile: se si verifica una violazione che comporta un rischio elevato per i tuoi diritti, ti avvisiamo secondo l'articolo 34 del GDPR e l'articolo 48 della LGPD.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Quando la modifica è rilevante te lo segnaliamo dentro l'app.

11. Contatti

Per qualsiasi questione relativa ai dati personali: privacy@mentalitablindata.com. Per assistenza sull'uso dell'app: vedi la pagina supporto.