Informativa sulla privacy

1. Introduzione

Benvenuto su CivvyMode («noi», «ci» o «nostro»), gestita da MB Djump. Ci impegniamo a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra applicazione mobile (l'«App»). Utilizzando l'App, acconsenti alle pratiche di trattamento dei dati descritte nella presente informativa.

2. Raccolta dei dati

Raccogliamo le informazioni che ci fornisci volontariamente al momento della registrazione nell'App. I dati personali raccolti possono includere:

• Dati identificativi: nome, indirizzo e-mail.
• Dati sulla salute e sul ciclo: date del ciclo della partner, sintomi e registro dell'umore (inseriti manualmente o sincronizzati).
• Dati del dispositivo: modello del dispositivo, versione del sistema operativo e identificativi univoci del dispositivo (per debug e analisi).

3. Come utilizziamo i tuoi dati

Utilizziamo le informazioni raccolte per:

• Fornire e mantenere il servizio CivvyMode (inclusi gli «Intel Brief» e le notifiche).
• Elaborare i pagamenti e gestire gli abbonamenti.
• Monitorare l'utilizzo dell'App per rilevare e prevenire problemi tecnici.
• Facilitare la creazione dell'account e l'autenticazione.

4. Fornitori di servizi terzi

Non vendiamo i tuoi dati personali. Condividiamo tuttavia alcuni dati con fornitori di servizi terzi di fiducia per erogare i nostri servizi:

• Supabase: per database backend, autenticazione e archiviazione sicura dei dati (regione UE).
• RevenueCat: per l'elaborazione di abbonamenti e acquisti in-app.
• OpenAI: per la generazione di briefing IA personalizzati. Vengono condivisi solo dati del ciclo anonimizzati (fase, giorno, umore, sintomi) — nessun identificativo personale. Richiede il consenso esplicito dell'utente (vedi Sezione 10).

5. Basi giuridiche del trattamento (art. 6 GDPR)

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Consenso (art. 6, par. 1, lett. a): per il trattamento dei dati sulla salute/sul ciclo (dati di categoria particolare ai sensi dell'art. 9).
• Esecuzione del contratto (art. 6, par. 1, lett. b): per fornire il servizio CivvyMode a cui ti sei abbonato.
• Legittimo interesse (art. 6, par. 1, lett. f): per la sicurezza dell'app, la prevenzione delle frodi e il miglioramento del servizio.

Puoi revocare il consenso in qualsiasi momento eliminando il tuo account o contattandoci. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Conservazione e sicurezza dei dati

Adottiamo misure di sicurezza amministrative, tecniche e fisiche (inclusa la Row Level Security) per proteggere le tue informazioni personali.

• Account attivi: i dati sono conservati finché non elimini il tuo account.
• Account inattivi: gli account inattivi da 24 mesi possono essere contrassegnati per l'eliminazione, previa notifica.
• Backup: i backup crittografati sono conservati fino a 30 giorni dopo l'eliminazione.
• Dati di analisi: le analisi anonimizzate sono conservate fino a 12 mesi.

Periodi di conservazione:

7. I tuoi diritti (GDPR ed eliminazione dell'account)

Ai sensi del GDPR e delle leggi applicabili sulla protezione dei dati, hai i seguenti diritti:

• Diritto di accesso: richiedere una copia dei tuoi dati personali.
• Diritto di rettifica: correggere dati personali inesatti.
• Diritto alla cancellazione: eliminare il tuo account e tutti i dati associati.
• Diritto alla portabilità dei dati: esportare i tuoi dati in un formato leggibile da macchina (JSON) tramite le Impostazioni dell'App.
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso alle analisi.

Eliminazione dell'account: puoi eliminare il tuo account e tutti i dati associati direttamente dal menu «Impostazioni» dell'App oppure contattandoci all'indirizzo e-mail indicato sotto. Su richiesta, i tuoi dati saranno rimossi definitivamente dai nostri database attivi entro 30 giorni.

8. Dati sulla salute (dati di categoria particolare)

CivvyMode tratta dati del ciclo mestruale, considerati «dati di categoria particolare» (dati sulla salute) ai sensi dell'articolo 9 del GDPR. Trattiamo questi dati solo con il tuo consenso esplicito, che fornisci al momento della creazione dell'account e dell'accettazione dei presenti termini. Questi dati sono:

• Crittografati a riposo e in transito
• Mai venduti a terzi
• Condivisi con i fornitori di IA solo in forma anonimizzata per generare consigli
• Soggetti ai tuoi controlli di visibilità quando condivisi con un partner collegato

9. Condivisione dei dati con il partner e controlli di visibilità

CivvyMode consente a due utenti di collegarsi come partner. Collegando il tuo account a quello di un partner, acconsenti a condividere con lui determinati dati del ciclo. La persona che registra i dati del ciclo (la «Tracker») ha il pieno controllo su ciò che il partner collegato può vedere.

• Modalità base: il partner vede solo la fase attuale (fasi 1–4) e raccomandazioni generali. Il giorno esatto del ciclo e le previsioni dettagliate restano nascosti.
• Accesso completo: il partner vede tutte le informazioni sul ciclo, incluso il giorno esatto, le previsioni e le raccomandazioni IA dettagliate.

Modalità di visibilità:

• La Tracker può modificare le impostazioni di visibilità in qualsiasi momento nelle Impostazioni dell'app
• La Tracker può disconnettersi dal partner in qualsiasi momento, revocando immediatamente l'accesso ai dati
• Il partner non può modificare le impostazioni di visibilità — solo la Tracker le controlla
• Il partner non può esportare né condividere con terzi i dati della Tracker tramite l'app

Il tuo controllo:

🔒 Nota sulla privacy: abbiamo progettato CivvyMode per dare alle Tracker il pieno controllo sui propri dati sanitari sensibili. Il collegamento con un partner è sempre facoltativo e reversibile.

10. Trattamento dei dati tramite IA (IA di terzi — OpenAI)

CivvyMode utilizza l'API di OpenAI per generare briefing giornalieri personalizzati. Prima dell'invio di qualsiasi dato, devi fornire il consenso esplicito tramite un'apposita richiesta nell'app. Puoi revocare questo consenso in qualsiasi momento nelle Impostazioni. Quando acconsenti ai briefing IA, i seguenti dati vengono inviati a OpenAI:

• Giorno attuale del ciclo mestruale
• Fase mestruale attuale (mestruale, follicolare, ovulazione, luteale)
• Umore registrato (se presente)
• Sintomi registrati (se presenti)

Nessuna informazione personalmente identificabile — come nome, indirizzo e-mail o identificativo del dispositivo — viene condivisa con OpenAI. OpenAI non conserva i tuoi dati né li utilizza per l'addestramento, secondo la propria politica sull'uso dei dati dell'API. Tutti i consigli generati dall'IA hanno esclusivamente finalità di intrattenimento e informative — non costituiscono un parere medico.

Il tuo controllo: puoi attivare o disattivare i briefing IA in qualsiasi momento tramite l'interruttore «Briefing IA» nelle impostazioni dell'app. Quando disattivati, nessun dato viene trasmesso a OpenAI e i briefing non vengono generati.

11. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi (OpenAI, RevenueCat) hanno sede negli Stati Uniti. Quando i tuoi dati vengono trasferiti al di fuori dello Spazio economico europeo (SEE), garantiamo l'adozione di garanzie adeguate:

• Clausole contrattuali standard (SCC): per i trasferimenti verso gli Stati Uniti ci basiamo sulle SCC approvate dall'UE.
• Minimizzazione dei dati: ai fornitori di IA vengono inviati solo dati anonimizzati/pseudonimizzati.
• Archiviazione primaria nell'UE: i tuoi dati principali sono archiviati su server Supabase nella regione UE.

12. Privacy dei minori

La nostra App non è destinata a minori di 14 anni (l'età del consenso digitale in Lituania, la nostra giurisdizione). Non raccogliamo consapevolmente informazioni personalmente identificabili da minori di 14 anni. Se scopriamo che un minore di 14 anni ci ha fornito informazioni personali, le elimineremo immediatamente dai nostri server.

13. Contatti

Se hai domande o commenti sulla presente informativa, o desideri esercitare i tuoi diritti in materia di protezione dei dati, puoi contattarci a: