Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è:

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi all’email privacy indicata sopra.

2. Quali dati trattiamo

Trattiamo solo i dati che servono alle funzioni che usi:

• Account e accesso. Email; nome se accedi con Apple o Google e, con Google, l’immagine del profilo; identificativi di Apple e Google; passkey, di cui riceviamo solo la chiave pubblica e mai impronta o volto; sessioni con indirizzo IP e tipo di dispositivo o browser.
• Il bambino. Nome, data di nascita o data presunta del parto, genere se lo indichi, peso, altezza, alimentazione, abitudini di sonno e difficoltà che ci descrivi.
• Il diario. Sonno e risvegli, poppate, pasti, tiralatte, pannolini, temperatura, medicine, umore e note, con chi ha fatto ogni registrazione e lo storico delle modifiche.
• Il genitore. Nome, fascia d’età, ruolo, obiettivi, come ci hai conosciuto e, se li usi, il diario personale e le informazioni sul tuo benessere, come umore e valutazioni.
• Famiglia e inviti. Membri e ruoli, email delle persone che inviti e degli inviti che ricevi.
• Consulente AI. Domande, risposte, memoria delle informazioni utili sul bambino e dati tecnici di utilizzo e di costo.
• Videocorso e notifiche. Avanzamento delle lezioni, preferenze delle notifiche, identificativo del dispositivo per le notifiche push e le date recenti di utilizzo per programmare i promemoria.
• Abbonamenti e regali. Piano, stato, importi e identificativi di Stripe, RevenueCat e degli store. Per una carta regalo: nome ed email di chi acquista e del destinatario, messaggio, data di invio e grafica scelta. I dati completi della carta di pagamento li gestiscono Stripe, Apple o Google: noi non li riceviamo.
• Assistenza. Email, oggetto, piattaforma e messaggio che ci invii con il modulo di supporto o dall’app.
• Dati tecnici. Indirizzo IP, a volte solo in forma di hash, per proteggere accessi e acquisti dagli abusi; il paese stimato dall’IP per proporti la valuta, senza salvarlo; registri di errore essenziali, senza il contenuto del diario.

3. Dati sulla salute

Alcune informazioni possono riguardare la salute: temperatura, medicine, peso e altezza, difficoltà di sonno e note sul bambino, oltre a quelle sul benessere del genitore. Sono categorie particolari di dati e le trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a del GDPR) e solo per le funzioni che le usano.

Queste informazioni sono sempre facoltative: se non vuoi dare il consenso, non inserirle. Puoi revocarlo in qualsiasi momento scrivendoci o eliminando l’account; la revoca non rende illecito il trattamento precedente.

4. Perché li usiamo e su quale base giuridica

• Fornirti il servizio: account, diario, previsioni, statistiche, famiglia, consulente AI, videocorso, suoni e le notifiche che attivi. Base: esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) e, per i dati sulla salute, il tuo consenso esplicito.
• Email di servizio: codici di accesso, inviti, carte regalo, conferme d’acquisto e promemoria di fine prova. Base: esecuzione del contratto.
• Pagamenti, fatture e obblighi fiscali e contabili. Base: esecuzione del contratto e obbligo di legge (art. 6, par. 1, lett. c).
• Sicurezza, prevenzione di abusi e frodi, limiti di utilizzo. Base: nostro legittimo interesse a proteggere il servizio e chi lo usa (art. 6, par. 1, lett. f).
• Consegna di una carta regalo o di un invito a conoscere l’app a una persona indicata da un utente: usiamo nome ed email del destinatario solo per quell’invio. Base: legittimo interesse di chi regala o invita e nostro.
• Risposte all’assistenza. Base: esecuzione del contratto o, se non sei ancora utente, il nostro legittimo interesse a risponderti.
• Notifiche push per scoprire il consulente, Plus e Pro: solo se attivi questa categoria, che all’inizio è disattivata. Base: consenso (art. 6, par. 1, lett. a).

Non inviamo newsletter o email promozionali, non usiamo i dati per pubblicità o profilazione commerciale e non li vendiamo. Nell’app puoi scegliere se contribuire alla ricerca con dati anonimizzati: è facoltativo e revocabile; oggi non usiamo dati per la ricerca e, se inizieremo, ti informeremo prima.

5. Il consulente AI

Quando fai una domanda, inviamo a OpenAI la domanda, gli ultimi messaggi della conversazione con il nome di chi li ha scritti e il contesto necessario per rispondere: nome, data di nascita ed età del bambino, fuso orario, alimentazione, abitudini e difficoltà di sonno, statistiche recenti, il piano della giornata, la memoria della chat e, quando servono, passaggi di conversazioni precedenti della famiglia e registrazioni del diario fino a 90 giorni, comprese note, temperature e medicine. Non inviamo email, dati di pagamento, il tuo diario personale o le informazioni sul tuo benessere.

Usiamo le API di OpenAI senza salvare le conversazioni presso OpenAI. In base alle condizioni di OpenAI per le API, i dati non vengono usati per addestrare i modelli e possono essere conservati fino a 30 giorni per il controllo degli abusi. Per cercare nel videocorso inviamo a OpenAI anche una breve frase di ricerca ricavata dalla domanda.

Il consulente può ricordare informazioni utili che scrivi, per esempio un’abitudine del bambino. Puoi vedere, correggere o cancellare la memoria e le conversazioni in qualsiasi momento.

Risposte e previsioni sono generate automaticamente ma restano suggerimenti: non prendiamo decisioni automatizzate che producano effetti giuridici o altrettanto significativi su di te (art. 22 del GDPR).

6. Chi vede i dati nella famiglia

I membri della famiglia vedono il profilo e il diario dei bambini, le conversazioni con il consulente e la sua memoria, anche quelli precedenti al loro ingresso, e il nome di chi ha scritto. Il tuo profilo di genitore, il diario personale e le informazioni sul tuo benessere restano privati.

I widget che aggiungi alla schermata del telefono possono mostrare il nome e il sonno del bambino anche a schermo bloccato.

7. Fornitori e altri destinatari

Condividiamo i dati solo con i fornitori che ci servono per il servizio, vincolati da accordi sul trattamento dei dati:

• Supabase: database e attività pianificate.
• Vercel: hosting del sito, dell’app web e dell’API, che funziona nella regione di Francoforte.
• OpenAI: consulente AI e ricerca nel videocorso.
• Cloudflare: video del corso; riceve l’indirizzo IP e il tipo di dispositivo di chi guarda.
• Stripe: pagamenti sul web e prevenzione delle frodi.
• RevenueCat: verifica degli acquisti nelle app; riceve solo un identificativo casuale, non la tua email.
• Resend: invio delle email.
• Expo e i servizi di notifica di Apple, Google e dei browser: consegna delle notifiche push.
• Microsoft: casella email in cui riceviamo i messaggi di assistenza e i feedback.

Apple e Google, per i loro servizi di accesso, gli store e le notifiche, e Stripe, per finalità come la prevenzione delle frodi e gli obblighi normativi, trattano i dati come titolari autonomi secondo le proprie informative. Comunichiamo dati alle autorità solo quando la legge lo impone.

8. Trasferimenti fuori dall’Unione europea

Diversi fornitori hanno sede negli Stati Uniti o possono trattare dati da lì. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-US Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendo all’email privacy.

9. Per quanto tempo conserviamo i dati

• Account, profilo, diario, conversazioni e memoria: finché non li elimini o non elimini l’account. Le registrazioni cancellate dal diario restano nello storico delle modifiche della famiglia finché la famiglia esiste.
• Sessioni: scadono dopo 30 giorni senza utilizzo e da quel momento non danno più accesso; vengono cancellate quando esci dall’account o lo elimini. I codici di accesso valgono 5 minuti.
• Giorni di utilizzo per programmare i promemoria: solo gli ultimi 90.
• Ordini, pagamenti e carte regalo: 10 anni per gli obblighi fiscali e contabili, anche dopo l’eliminazione dell’account, senza più collegamento al tuo profilo.
• Messaggi di assistenza: per il tempo necessario a gestire la richiesta e a documentarla in caso di contestazioni.
• Copie di backup: vengono sovrascritte a rotazione secondo la politica del fornitore del database. Dati inviati a OpenAI: fino a 30 giorni, secondo le condizioni di OpenAI.

10. Eliminare l’account e i dati

Puoi eliminare l’account di Moonby in qualsiasi momento dall’app o dall’app web: apri il profilo, vai ai dati dell’account e scegli «Elimina account». Per sicurezza ti chiediamo una conferma e, se l’ultimo accesso non è recente, di accedere di nuovo. Se non riesci ad accedere, scrivi all’email privacy dall’indirizzo del tuo account.

Cancelliamo subito account, metodi di accesso, profilo di genitore, preferenze, notifiche, messaggi di assistenza salvati nell’app e le conversazioni con il consulente a cui hai partecipato. Se eri l’ultimo membro della famiglia, cancelliamo anche famiglia, bambini, diario e conversazioni. Se nella famiglia restano altri membri, il diario condiviso resta a loro senza il tuo nome.

Conserviamo solo i dati di ordini e pagamenti richiesti dalla legge. Prima di eliminare l’account puoi scaricare gratis una copia dei tuoi dati dalla stessa sezione. Eliminare l’account non disdice gli abbonamenti di App Store o Google Play.

11. Cookie e dati sul dispositivo

Usiamo solo cookie tecnici necessari: la sessione di accesso (fino a 30 giorni), cookie di sicurezza per l’accesso con Apple, Google o passkey (pochi minuti) e la lingua scelta (1 anno). Non usiamo cookie di analisi, pubblicità o profilazione né strumenti di tracciamento di terze parti, per questo non ti chiediamo un consenso. Il modulo di pagamento di Stripe e il lettore video di Cloudflare possono usare cookie tecnici propri per sicurezza e funzionamento.

Per funzionare anche offline, l’app web salva nel browser una copia del diario e l’app per iPhone e Android ne salva una copia cifrata sul dispositivo. Sul web, le bozze del questionario iniziale (fino a 24 ore), dei messaggi al consulente e dell’acquisto di un regalo restano solo nella scheda del browser. Uscendo dall’account la copia locale viene eliminata.

12. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da dispositivo automatico (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento un consenso dato, senza effetti sui trattamenti precedenti. Molte di queste azioni le puoi fare direttamente nell’app, come modifica, esportazione ed eliminazione; per il resto scrivi all’email privacy. Rispondiamo entro un mese.

Puoi anche presentare reclamo all’autorità di controllo del paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali.

13. Minori

Moonby è rivolto ad adulti. I dati del bambino li inserisce il genitore, il tutore o un caregiver autorizzato; il bambino non usa il servizio. Se scopriamo che un account è stato creato da un minorenne, lo eliminiamo.

14. Sicurezza

Proteggiamo i dati con connessioni cifrate, accesso ai sistemi limitato, codici e token conservati cifrati o come hash e copie offline cifrate sul telefono. Nessun sistema è sicuro al 100%: se una violazione dei dati ti riguarda, ti avvisiamo come previsto dalla legge.

15. Modifiche a questa informativa

Se cambiamo questa informativa in modo rilevante te lo diremo via email o nell’app prima che le modifiche si applichino. La data in alto indica la versione in vigore.