Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Leonardo Silvestri, P.IVA 02571950977, con sede in Via Moise Cecconi, 59100 Prato (PO), Italia.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a privacy@alboraapp.com.

2. Quali dati raccogliamo

Dati del genitore (di chi crea l'account)

• Indirizzo email e password (la password è conservata solo in forma cifrata: non possiamo leggerla).
• Lingua dell'interfaccia e data di registrazione.
• Dati tecnici minimi necessari a mantenere la sessione attiva e a proteggere l'account.

Dati del bambino (li inserisci tu)

• Nome o soprannome, data di nascita, sesso.
• Allergie o intolleranze alimentari e preferenze alimentari.
• Peso, altezza e circonferenza cranica, se scegli di inserirli per vedere le curve di crescita.
• Diario alimentare: cibi introdotti, gradimento, eventuali reazioni e tue note.
• Diario del sonno: quanto ha dormito, i risvegli notturni che segnali e le tue note.
• Preferenze sugli alimenti: quali alimenti usi spesso e quali preferisci non usare. Sono gusti di famiglia, non dati sulla salute.

Conversazioni con l'assistente — le domande che scrivi e le risposte che ricevi non vengono salvate sui nostri server: restano nel tuo browser finché non chiudi la scheda. Per generare la risposta il testo viene inviato al fornitore del modello (vedi punto 5), ma noi non ne conserviamo copia.

Piano pasti — le idee per i pasti non vengono conservate: si ricalcolano ogni volta a partire dall'età, dalle allergie e dal diario che hai già inserito. Se scrivi cosa hai in casa, quel testo resta nell'indirizzo della pagina per il tempo in cui la stai guardando e non finisce in nessun archivio.

Lista d'attesa — se lasci la tua email nella pagina di presentazione, conserviamo solo quell'indirizzo, la data e l'indicazione di quale annuncio ti ha portato qui. Nessun altro dato, nessun profilo, nessun bambino. Serve a una cosa sola: scriverti quando apriamo. Puoi chiederci di cancellarlo quando vuoi, a privacy@alboraapp.com.

3. I dati sulla salute: perché ti chiediamo un consenso a parte

Allergie, peso, altezza e reazioni ai cibi sono dati relativi alla salute. Il Regolamento europeo (GDPR, art. 9) li considera una categoria particolare, che richiede una tutela più alta: per questo, durante la creazione del profilo del bambino, ti chiediamo un consenso esplicito e separato.

Senza quel consenso non possiamo personalizzare i consigli sul tuo bambino né mostrarti le curve di crescita. Il consenso è revocabile in qualsiasi momento: se lo ritiri, smettiamo di usare quei dati e puoi chiederne la cancellazione.

I dati del bambino li inserisci tu, in qualità di genitore o di chi esercita la responsabilità genitoriale. L'app è destinata agli adulti: non è pensata per essere usata direttamente da minori.

4. Perché usiamo questi dati

• Farti usare l'app(creare l'account, tenerti collegato, salvare il profilo del bambino) — base giuridica: esecuzione del contratto.
• Personalizzare le risposte dell'assistente in base a età, allergie e preferenze del bambino — base giuridica: il tuo consenso esplicito ai dati sulla salute.
• Mostrarti diario e curve di crescita — base giuridica: il tuo consenso esplicito.
• Avvisarti quando apriamo, se hai lasciato la tua email nella lista d'attesa — base giuridica: il tuo consenso. Ti scriviamo una volta sola, e puoi chiederci di cancellare l'indirizzo quando vuoi.
• Sicurezza e prevenzione degli abusi (protezione degli account, log tecnici) — base giuridica: nostro legittimo interesse.
• Obblighi di legge, ad esempio contabili e fiscali per chi sottoscrive un abbonamento.

Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.

5. Chi altro tratta i dati per noi

Per far funzionare l'app ci appoggiamo a fornitori selezionati, che agiscono come responsabili del trattamento e sono vincolati da contratto:

• Supabase — database e autenticazione. I dati sono ospitati su server nell'Unione Europea.
• Anthropic — fornisce il modello di intelligenza artificiale che genera le risposte. Riceve il testo della conversazione e le informazioni del bambino necessarie a rispondere.
• Il nostro fornitore di hosting, per la pubblicazione del sito e dell'applicazione.
• Stripe, quando attiveremo gli abbonamenti, per la gestione dei pagamenti. I dati della carta vengono trattati direttamente da Stripe: noi non li vediamo né li conserviamo.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori — in particolare quello del servizio di intelligenza artificiale — hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea, insieme a misure tecniche di sicurezza come la cifratura in transito.

Il database che contiene i dati del tuo bambino è comunque ospitato nell'Unione Europea.

7. Per quanto tempo conserviamo i dati

• Dati dell'account e del bambino: finché tieni attivo l'account. Se lo elimini dall'app, vengono cancellati subito, non entro 30 giorni.
• Copie di sicurezza: ogni notte salviamo una copia cifrata del database, conservata 14 giorni e poi cancellata da sé. Nei giorni successivi alla cancellazione del tuo account i dati possono quindi sopravvivere nelle copie, dalle quali vengono ripescati solo in caso di guasto grave.
• Conversazioni con l'assistente e piano pasti: non li conserviamo (vedi punto 2).
• Lista d'attesa: fino a quando apriamo e ti scriviamo, e comunque non oltre 12 mesi. Poi l'indirizzo viene cancellato. Se ci scrivi prima, lo cancelliamo subito.
• Documenti fiscali legati agli abbonamenti: per il periodo previsto dalla legge (in Italia, 10 anni).

8. I tuoi diritti

Puoi in ogni momento:

• accedere ai tuoi dati e a quelli del bambino, e chiederne una copia;
• correggerli, se sono sbagliati o non aggiornati;
• cancellarli;
• limitarne o opporti al trattamento;
• revocare il consenso ai dati sulla salute, senza che questo tocchi la liceità di quanto fatto prima;
• chiedere la portabilità dei dati verso un altro servizio.

Due di questi diritti li eserciti da solo, subito, senza chiedere niente a nessuno: dentro l'app, alla voce I tuoi dati, puoi scaricare una copia completa di tutto quello che conserviamo (in formato JSON, riutilizzabile altrove) ed eliminare l'account con tutti i dati collegati.

Per tutto il resto scrivi a privacy@alboraapp.com e ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Come proteggiamo i dati

I dati viaggiano cifrati (HTTPS) e sono conservati su infrastrutture che applicano controlli di accesso rigorosi: ogni genitore può accedere soltanto ai dati del proprio bambino, e questa regola è applicata a livello di database, non solo dall'app. Le password sono salvate solo come impronta cifrata.

10. Decisioni automatizzate

L'assistente genera risposte in modo automatico, ma non prende decisioni che producono effetti giuridici su di te o sul tuo bambino. È uno strumento informativo: le scelte di salute restano tue, insieme al tuo pediatra.

11. Modifiche a questa informativa

Se cambiamo qualcosa di rilevante te lo comunichiamo nell'app o via email prima che diventi efficace. La data in cima indica sempre l'ultimo aggiornamento.