Informativa sulla privacy

Questa informativa spiega quali dati raccogliamo quando usi l'applicazione Mentalità Blindata e il sito mentalitablindata.com, perché li trattiamo e quali diritti puoi esercitare. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Lei Geral de Proteção de Dados brasiliana (Lei 13.709/2018, LGPD).

1. Chi tratta i tuoi dati

Il titolare del trattamento è 68.331.270 ANGELO ARTEFICE, impresa individuale (Empresário Individual) iscritta al CNPJ 68.331.270/0001-19, con sede in Rua RE-07, s/n, Quadra 14, Lote 10, Residencial Eldorado, São Luís de Montes Belos (GO), CEP 76055-260, Brasile.

Puoi contattare il titolare e il responsabile della protezione dei dati (encarregado, ai sensi dell'art. 41 LGPD) all'indirizzo privacy@mentalitablindata.com.

Poiché il titolare non è stabilito nell'Unione europea ma offre l'app a utenti che si trovano nell'Unione, si applica l'articolo 3, paragrafo 2, del GDPR. Il rappresentante nell'Unione designato ai sensi dell'articolo 27 del GDPR è Alfredo Artefice, Via XXV Aprile 19, 00060 Montevirginio, Canale Monterano (RM), Italia, raggiungibile anche all'indirizzo privacy@mentalitablindata.com.

2. Quali dati trattiamo

2.1 Dati che restano solo sul tuo dispositivo

La maggior parte di quello che scrivi nell'app non arriva mai a noi. Restano nella memoria del telefono:

• il vizio che hai scelto di affrontare, i giorni puliti, la serie di giorni consecutivi, le missioni completate e i punti esperienza;
• il testo del Patto che scrivi il primo giorno;
• il diario e i check-in giornalieri, compreso l'umore;
• peso, altezza, età, obiettivo e dati inseriti per generare scheda e dieta;
• le foto della trasformazione;
• le preferenze di lingua, tema e promemoria.

Questi dati sono salvati in locale e non vengono trasmessi ai nostri server, salvo che tu crei un account: in quel caso vale quanto scritto al punto 2.6 sul backup nel cloud, che ne conserva una copia.

2.2 Dati dell'account online

L'account è facoltativo: l'app funziona senza. Se decidi di crearlo per usare la classifica o la sincronizzazione, trattiamo:

• indirizzo email e identificativo utente;
• nome visualizzato scelto da te;
• se accedi con Google o con Apple, l'identificativo restituito dal provider;
• data di creazione e ultimo accesso;
• stato dell'abbonamento (attivo o non attivo).

2.3 Dati relativi alla salute

Se concedi il permesso, l'app legge da Health Connect (Android) o da Salute (Apple) i passi, il peso e il sonno, e li mostra dentro l'app. Sono dati che rientrano nelle categorie particolari previste dall'articolo 9 del GDPR e nei dati sensibili dell'articolo 5, II, della LGPD. Non scriviamo nulla su quelle piattaforme e puoi revocare il permesso dalle impostazioni di sistema in qualsiasi momento.

Restano sul dispositivo finché non attivi le due funzioni che li fanno uscire: il coach, che riceve passi, sonno e peso insieme al tuo messaggio (punto 2.4), e il backup nel cloud, che ne conserva una copia se hai un account (punto 2.6).

Anche il vizio che stai affrontando, i giorni puliti e l'intensità del desiderio che dichiari sono dati che riguardano la tua salute. Valgono le stesse due eccezioni: se usi il coach glieli inviamo insieme al messaggio, e se hai un account finiscono nel backup.

2.4 Conversazioni con il coach

Il coach è una funzione dell'abbonamento Premium. Quando gli scrivi, il messaggio e un riassunto del tuo percorso vengono inviati a un nostro server, che li inoltra a DeepInfra, il fornitore che esegue il modello linguistico, per generare la risposta. Non usiamo queste conversazioni per addestrare modelli e non le vendiamo. Prima del primo messaggio l'app ti chiede il consenso esplicito a questo invio: se non lo dai il coach non riceve nulla, e puoi revocarlo quando vuoi da Impostazioni → Privacy e dati sanitari.

Il riassunto non è generico: contiene il vizio che stai affrontando e la sua gravità, i giorni puliti e il tuo record, l'umore e l'intensità del desiderio dichiarati oggi, passi, sonno, acqua, peso, livello, sfida attiva e i giorni in cui sei più a rischio. Serve al coach per parlare della tua situazione invece che in astratto.

Inoltre, se glielo chiedi, il coach può leggere altri contenuti dell'app per risponderti: dieta, scheda di allenamento, check-in, ricadute, mappa dei rischi, promemoria e il testo del tuo Patto. Quello che legge in quel momento viene inviato a DeepInfra insieme alla conversazione. È il motivo per cui il coach è una funzione che attivi tu: se preferisci che questi dati non escano dal telefono, non usarlo.

Le conversazioni restano sul tuo dispositivo. Sui nostri server non teniamo un archivio delle chat: il server fa solo da tramite e conserva i conteggi tecnici necessari a impedire gli abusi, per un massimo di 24 ore.

2.5 Dati di acquisto

Gli acquisti avvengono dentro App Store o Google Play. Non vediamo mai il numero della tua carta. Riceviamo dal fornitore del servizio di abbonamento un identificativo anonimo e lo stato dell'entitlement, che ci serve per sbloccare le funzioni Premium.

2.6 Backup nel cloud

Se hai un account attivo, l'app tiene sui nostri server una copia di sicurezza del tuo percorso, aggiornata automaticamente non più di una volta ogni tre giorni. Serve a non farti ricominciare da zero quando cambi telefono.

Oltre a questa copia, se hai un account, la scheda di allenamento, la dieta, le riflessioni che scrivi negli esercizi di Mente e i benefici di fase vengono sincronizzati sui nostri server ogni volta che li modifichi, così li ritrovi uguali su un altro telefono. Valgono le stesse regole: ogni utente accede solo ai propri, e vengono eliminati quando cancelli l'account.

La copia contiene tutto quello elencato al punto 2.1, comprese le note del diario, il testo del Patto, le ricadute registrate e le foto della trasformazione. Ogni utente può accedere soltanto alla propria.

Il backup e la sincronizzazione partono solo se acconsenti: l'app te lo chiede dopo l'accesso, e senza il tuo sì nessuna copia lascia il dispositivo, anche se hai un account. Puoi revocare il consenso quando vuoi da Impostazioni → Privacy e dati sanitari, e in quel momento ti proponiamo anche di eliminare la copia già salvata. In alternativa puoi cancellare l'account dall'app oppure scrivere a privacy@mentalitablindata.com.

2.7 Segnalazione dei crash

Se l'app si chiude per un errore, ne inviamo il rapporto tecnico a Sentry per poterlo correggere: tipo di errore, punto del codice, modello del dispositivo e versione del sistema operativo. La funzione è configurata per non allegare il tuo indirizzo IP né identificativi personali, e non registra quello che stavi scrivendo.

2.8 Dati del sito

Il sito mentalitablindata.com è composto da pagine statiche. Non usiamo cookie di profilazione, non abbiamo strumenti di analisi del traffico e non incorporiamo contenuti di terze parti. Il fornitore di hosting registra gli indirizzi IP nei log tecnici per motivi di sicurezza e per il funzionamento del servizio. Vedi la cookie policy.

3. Perché trattiamo i dati e con quale base giuridica

• Far funzionare l'app e l'account. Base giuridica: esecuzione del contratto, art. 6.1.b GDPR; art. 7, V LGPD.
• Gestire l'abbonamento e gli obblighi fiscali collegati. Base giuridica: contratto e obbligo legale, art. 6.1.b e 6.1.c GDPR; art. 7, II e V LGPD.
• Leggere i dati di salute dal telefono e mostrarli nell'app. Base giuridica: il tuo consenso esplicito, art. 9.2.a GDPR; art. 11, I LGPD. Il consenso è il permesso che concedi al sistema operativo e puoi ritirarlo quando vuoi.
• Rispondere alle tue richieste di assistenza. Base giuridica: legittimo interesse a fornire supporto, art. 6.1.f GDPR; art. 7, IX LGPD.
• Prevenire abusi e proteggere il servizio. Base giuridica: legittimo interesse, art. 6.1.f GDPR; art. 7, IX LGPD.
• Conservare una copia di sicurezza del percorso e sincronizzare i piani di chi ha un account. Base giuridica: il tuo consenso esplicito, art. 9.2.a GDPR; art. 11, I LGPD, perché la copia contiene dati relativi alla salute. L'app lo chiede prima di attivare il backup e puoi revocarlo in Impostazioni.
• Rispondere ai tuoi messaggi con il coach. Base giuridica: esecuzione del contratto, art. 6.1.b GDPR; art. 7, V LGPD, e per i dati relativi alla salute il tuo consenso esplicito, art. 9.2.a GDPR; art. 11, I LGPD, chiesto prima del primo messaggio e revocabile in Impostazioni.
• Correggere i crash dell'app. Base giuridica: legittimo interesse a mantenere il servizio funzionante, art. 6.1.f GDPR; art. 7, IX LGPD.

Non facciamo profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

4. A chi comunichiamo i dati

Ci appoggiamo a fornitori che trattano dati per nostro conto, come responsabili del trattamento:

• Supabase (società statunitense): autenticazione, database dell'account, backup nel cloud e funzioni server. I dati del nostro progetto sono ospitati su server nell'Unione europea (Francoforte).
• RevenueCat Inc. (Stati Uniti): gestione tecnica degli abbonamenti.
• DeepInfra (Stati Uniti): generazione delle risposte del coach. Il modello usato, DeepSeek, è di origine cinese ma viene eseguito sui server statunitensi del fornitore: le conversazioni non vengono inviate in Cina.
• Resend (società statunitense): invio delle email di servizio, per esempio il codice per reimpostare la password. Il nostro account è configurato su server nell'Unione europea (Irlanda).
• Sentry: raccolta dei rapporti tecnici sui crash dell'app, su server nell'Unione europea.
• Apple Inc. e Google LLC: distribuzione dell'app, accesso con account e incasso dei pagamenti. Rispetto a questi trattamenti Apple e Google agiscono come titolari autonomi, secondo le loro informative.
• Zoho (Zoho Corporation): caselle di posta support@ e privacy@, su server nell'Unione europea. Tratta i messaggi che ci scrivi e il tuo indirizzo email.
• Il fornitore di hosting del sito.

Per disegnare gli avatar l'app usa inoltre DiceBear: quando mostra un avatar, il tuo o quelli della classifica, il telefono scarica l'immagine dal suo server. DiceBear riceve l'indirizzo IP del dispositivo, un codice da cui nasce l'avatar: un'impronta non reversibile dell'identificativo dell'account o del dispositivo, oppure il codice casuale scelto con «Cambia avatar» e lo stile dei capelli, che dipende dal sesso indicato nel profilo. Non riceve nome, email né altri dati, e l'immagine resta poi salvata sul telefono.

Non vendiamo dati personali e non li cediamo a intermediari pubblicitari.

5. Trasferimenti fuori dall'Unione europea e fuori dal Brasile

Diversi fornitori elencati sopra hanno sede negli Stati Uniti e il titolare si trova in Brasile. I trasferimenti dallo Spazio economico europeo avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea, ai sensi dell'articolo 46 del GDPR, oppure sulla base di una decisione di adeguatezza dove applicabile. Per il Brasile la Commissione europea non ha adottato una decisione di adeguatezza, quindi il trasferimento si fonda sulle clausole contrattuali tipo. Puoi chiedere copia delle garanzie scrivendo a privacy@mentalitablindata.com.

6. Per quanto tempo conserviamo i dati

• Dati sul dispositivo: finché tieni l'app installata. Disinstallarla li cancella, quindi esporta un backup prima se ti servono.
• Account online: fino a quando lo elimini. Dopo la richiesta di cancellazione i dati vengono rimossi entro 30 giorni, salvo quanto va conservato per obblighi fiscali o contabili.
• Conversazioni con il coach: restano sul tuo dispositivo finché non le cancelli. Sui nostri server non ne teniamo copia; a DeepInfra si applicano i tempi previsti dal contratto per l'accesso alle sue API.
• Backup nel cloud: finché tieni l'account. Viene eliminato quando cancelli l'account.
• Rapporti sui crash: secondo il piano di conservazione di Sentry, di norma 90 giorni.
• Conteggi tecnici anti-abuso del coach: 24 ore.
• Richieste di assistenza: 24 mesi dalla chiusura della richiesta.
• Documenti di fatturazione: per il periodo previsto dalla legge fiscale applicabile.

7. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR e dell'articolo 18 della LGPD puoi chiedere in qualsiasi momento:

• di sapere se trattiamo dati che ti riguardano e di ottenerne una copia;
• di correggere dati inesatti o incompleti;
• di cancellare i dati, quando non abbiamo un obbligo di conservarli;
• di limitare il trattamento o di opporti a un trattamento fondato sul legittimo interesse;
• di ricevere i dati in formato leggibile da una macchina e di trasferirli a un altro titolare;
• di revocare il consenso, senza che questo tolga validità a quanto fatto prima della revoca;
• di conoscere con quali soggetti abbiamo condiviso i tuoi dati.

Scrivi a privacy@mentalitablindata.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Per cancellare l'account non serve scriverci: lo puoi fare direttamente dall'app, da Account, e la cancellazione porta via anche il backup nel cloud e il posto in classifica. La procedura è descritta nella pagina eliminazione dell'account.

Se ritieni che il trattamento violi la normativa puoi presentare reclamo all'autorità di controllo:

• in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it);
• in Brasile, l'Autoridade Nacional de Proteção de Dados (www.gov.br/anpd);
• oppure all'autorità dello Stato dell'Unione europea in cui risiedi.

8. Minori

L'app è destinata a persone maggiorenni ed è classificata per un pubblico adulto, perché tratta temi legati a dipendenze e sostanze. Non raccogliamo consapevolmente dati di minori di 18 anni. Se scopriamo di averlo fatto, cancelliamo i dati. Se sei un genitore o un tutore e ritieni che tuo figlio ci abbia fornito dati, scrivi a privacy@mentalitablindata.com.

9. Sicurezza

Le comunicazioni con i nostri server usano TLS. L'accesso al database è governato da regole di sicurezza a livello di riga, in modo che ogni utente possa leggere e scrivere solo i propri dati. L'app può essere protetta con il blocco biometrico del telefono. Nessun sistema è invulnerabile: se si verifica una violazione che comporta un rischio elevato per i tuoi diritti, ti avvisiamo secondo l'articolo 34 del GDPR e l'articolo 48 della LGPD.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Quando la modifica è rilevante te lo segnaliamo dentro l'app.

11. Contatti

Per qualsiasi questione relativa ai dati personali: privacy@mentalitablindata.com. Per assistenza sull'uso dell'app: vedi la pagina supporto.