Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Leonardo Silvestri, P.IVA 02571950977, con sede in Via Moise Cecconi, 59100 Prato (PO), Italia.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a privacy@alboraapp.com.

2. Quali dati raccogliamo

Dati del genitore (di chi crea l'account)

• Indirizzo email e password (la password è conservata solo in forma cifrata: non possiamo leggerla).
• Lingua dell'interfaccia e data di registrazione.
• Dati tecnici minimi necessari a mantenere la sessione attiva e a proteggere l'account.

Dati del bambino (li inserisci tu)

• Nome o soprannome, data di nascita, sesso.
• Allergie o intolleranze alimentari e preferenze alimentari.
• Peso, altezza e circonferenza cranica, se scegli di inserirli per vedere le curve di crescita.
• Diario alimentare: cibi introdotti, gradimento, eventuali reazioni e tue note. Se ci dici di aver parlato col pediatra di una reazione, conserviamo anche la data di quel via libera: serve a rendere di nuovo disponibile quell'alimento nel piano e nell'assistente, e resta nel riepilogo da mostrare alla visita.
• Calendario dell'introduzione degli allergeni: per ciascun gruppo (uovo, glutine, arachidi…), la data in cui pianifichi di proporlo e quella in cui l'hai proposto.
• Diario del sonno: quanto ha dormito, i risvegli notturni che segnali e le tue note.
• Preferenze sugli alimenti: quali alimenti usi spesso e quali preferisci non usare. Sono gusti di famiglia, non dati sulla salute.

Conversazioni con l'assistente — le domande che scrivi e le risposte che ricevi non vengono salvate sui nostri server: restano nel tuo browser finché non chiudi la scheda. Per generare la risposta il testo viene inviato al fornitore del modello (vedi punto 5), ma noi non ne conserviamo copia.

Piano pasti — le idee per i pasti non vengono conservate: si ricalcolano ogni volta a partire dall'età, dalle allergie e dal diario che hai già inserito. Se scrivi cosa hai in casa, quel testo resta nell'indirizzo della pagina e, come ogni indirizzo visitato, può comparire nei log tecnici del server (conservati 14 giorni, vedi punto 7). Non viene collegato al profilo del bambino né usato per altro.

Promemoria serale (facoltativo)— se lo attivi, conserviamo l'impostazione e, per le notifiche push, un identificativo tecnico del dispositivo. Il promemoria contiene il nome del bambino e la cena proposta (o la scheda «Lo sapevi?»): la notifica viaggia cifrata attraverso il servizio push del tuo browser, l'email attraverso Brevo (vedi punto 5). Si disattiva in ogni momento da I tuoi dati.

Abbonamento — quando sottoscrivi, conserviamo lo stato del tuo abbonamento (attivo, scaduto, quale piano, fino a quando è pagato) e gli identificativi che ci restituisce Stripe. I dati della tua carta non passano da noie non li conserviamo: li tratta direttamente Stripe (vedi il punto 5). L'indirizzo di fatturazione lo raccoglie Stripe, perché serve a documentare in quale paese si trova chi acquista.

3. I dati sulla salute: perché ti chiediamo un consenso a parte

Allergie, peso, altezza e reazioni ai cibi sono dati relativi alla salute. Il Regolamento europeo (GDPR, art. 9) li considera una categoria particolare, che richiede una tutela più alta: per questo, durante la creazione del profilo del bambino, ti chiediamo un consenso esplicito e separato.

Senza quel consenso non possiamo personalizzare i consigli sul tuo bambino né mostrarti le curve di crescita. Il consenso è revocabile in qualsiasi momento, direttamente dall'app: alla voce I tuoi dati → Consenso ai dati sulla salute. La revoca cancella subito allergie, misure di crescita, diario alimentare, diario del sonno e calendario degli allergeni, e l'account resta attivo (la schermata te lo spiega prima di procedere, e puoi prima scaricarne una copia). Revocare è facile quanto prestare il consenso, come chiede la legge.

I dati del bambino li inserisci tu, in qualità di genitore o di chi esercita la responsabilità genitoriale. L'app è destinata agli adulti: non è pensata per essere usata direttamente da minori.

4. Perché usiamo questi dati

• Farti usare l'app(creare l'account, tenerti collegato, salvare il profilo del bambino) — base giuridica: esecuzione del contratto.
• Personalizzare le risposte dell'assistente in base a età, allergie e preferenze del bambino — base giuridica: il tuo consenso esplicito ai dati sulla salute.
• Mostrarti diario e curve di crescita — base giuridica: il tuo consenso esplicito.
• Gestire il tuo abbonamento— attivarlo, rinnovarlo, chiuderlo quando disdici — base giuridica: l'esecuzione del contratto che hai sottoscritto.
• Sicurezza e prevenzione degli abusi (protezione degli account, log tecnici) — base giuridica: nostro legittimo interesse.
• Obblighi di legge, ad esempio contabili e fiscali per chi sottoscrive un abbonamento.

Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.

5. Chi altro tratta i dati per noi

Per far funzionare l'app ci appoggiamo a fornitori selezionati, che agiscono come responsabili del trattamento e sono vincolati da contratto:

• Supabase — database e autenticazione. I dati sono ospitati su server nell'Unione Europea.
• Anthropic — fornisce il modello di intelligenza artificiale che genera le risposte. Riceve il testo della conversazione e le informazioni del bambino necessarie a rispondere.
• Brevo(Sendinblue SAS, Francia) — invia per noi le email di servizio (conferma dell'indirizzo, recupero della password, avvisi sull'account) e, solo se lo attivi, il promemoria serale. Riceve il tuo indirizzo email e il contenuto di quei messaggi: per il promemoria, questo include il nome del bambino e la cena proposta (o la scheda «Lo sapevi?»). Se non attivi il promemoria, i dati del bambino non gli vengono inviati.
• Il nostro fornitore di hosting, per la pubblicazione del sito e dell'applicazione.
• Stripe, per la gestione dei pagamenti e degli abbonamenti. I dati della carta (o del conto PayPal) vengono trattati direttamente da Stripe: noi non li vediamo né li conserviamo. Da noi restano solo lo stato dell'abbonamento e gli identificativi che Stripe ci restituisce.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori — in particolare quello del servizio di intelligenza artificiale — hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea, insieme a misure tecniche di sicurezza come la cifratura in transito.

Il database che contiene i dati del tuo bambino è comunque ospitato nell'Unione Europea.

7. Per quanto tempo conserviamo i dati

• Dati dell'account e del bambino: finché tieni attivo l'account. Se lo elimini dall'app, vengono cancellati subito, non entro 30 giorni.
• Copie di sicurezza: ogni notte salviamo una copia cifrata del database, conservata 14 giorni e poi cancellata da sé. Nei giorni successivi alla cancellazione del tuo account i dati possono quindi sopravvivere nelle copie, dalle quali vengono ripescati solo in caso di guasto grave.
• Conversazioni con l'assistente e piano pasti: non li conserviamo (vedi punto 2).
• Log tecnici del server (indirizzi visitati, IP, orario): 14 giorni, poi si cancellano da sé. Servono a sicurezza e diagnosi dei guasti.
• Conteggio delle domande all'assistente (quando, non cosa hai chiesto): 30 giorni. Serve solo a fermare gli abusi che farebbero lievitare i costi per tutti.
• Stato dell'abbonamento: finché hai un account. Se cancelli l'account, chiudiamo prima l'abbonamento in Stripe — così non ti viene addebitato altro — e poi cancelliamo tutto.
• Documenti fiscali legati agli abbonamenti: per il periodo previsto dalla legge (in Italia, 10 anni).

8. I tuoi diritti

Puoi in ogni momento:

• accedere ai tuoi dati e a quelli del bambino, e chiederne una copia;
• correggerli, se sono sbagliati o non aggiornati;
• cancellarli;
• limitarne o opporti al trattamento;
• revocare il consenso ai dati sulla salute, senza che questo tocchi la liceità di quanto fatto prima;
• chiedere la portabilità dei dati verso un altro servizio.

Due di questi diritti li eserciti da solo, subito, senza chiedere niente a nessuno: dentro l'app, alla voce I tuoi dati, puoi scaricare una copia completa di tutto quello che conserviamo (in formato JSON, riutilizzabile altrove) ed eliminare l'account con tutti i dati collegati.

Per tutto il resto scrivi a privacy@alboraapp.com e ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Come proteggiamo i dati

I dati viaggiano cifrati (HTTPS) e sono conservati su infrastrutture che applicano controlli di accesso rigorosi: ogni genitore può accedere soltanto ai dati del proprio bambino, e questa regola è applicata a livello di database, non solo dall'app. Le password sono salvate solo come impronta cifrata.

10. Decisioni automatizzate

L'assistente genera risposte in modo automatico, ma non prende decisioni che producono effetti giuridici su di te o sul tuo bambino. È uno strumento informativo: le scelte di salute restano tue, insieme al tuo pediatra.

11. Modifiche a questa informativa

Se cambiamo qualcosa di rilevante te lo comunichiamo nell'app o via email prima che diventi efficace. La data in cima indica sempre l'ultimo aggiornamento.