Privacy Policy

Ultimo aggiornamento: 1 luglio 2026 · v1.4.0

1. Titolare del trattamento

Titolare: Fernando Piras
Email: fernando@fernandopiras.com · www.fernandopiras.com

2. Dati trattati

• Dati inseriti manualmente nell'app (tracking giornaliero, stile di vita, dati profilo).
• Dati salute/fertilità elaborati localmente per punteggi e insight.
• Testi estratti da immagini/referti caricati volontariamente (OCR on-device).
• Preferenze app (lingua, notifiche, impostazioni premium, integrazioni).
• Identificativo tecnico pseudonimo del dispositivo per limitare abusi sul servizio AI (non collegato alla tua identità).
• Farmaci prescritti registrati dall'utente (auto-dichiarazione, non verificata dall'app).
• Dati genetici opzionali importati da file raw DNA (elaborazione solo sul dispositivo).
• Snapshot modalità coppia TTC esportati/importati manualmente dall'utente.
• Snapshot riassuntivi TTC su Firebase/Firestore se attivi la sync cloud opzionale.

3. Finalità

• Fornire monitoraggio benessere/fertilità e grafici.
• Generare insight e notifiche personalizzate.
• Abilitare backup/ripristino e, se disponibile, sincronizzazione iCloud.
• Fornire funzionalità AI su richiesta dell'utente.
• Sincronizzare in tempo reale gli snapshot TTC con il partner, solo con consenso esplicito.

4. Base giuridica per finalità

• Esecuzione del servizio richiesto (art. 6.1.b GDPR): salvataggio locale, funzionalità app, backup/ripristino.
• Consenso esplicito (art. 6.1.a e art. 9.2.a GDPR): dati relativi alla salute, insight avanzati, funzionalità AI, import DNA.
• Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali/amministrativi quando applicabili agli acquisti.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione abusi e miglioramenti tecnici non invasivi.

5. Dove sono conservati i dati

• I dati principali sono salvati localmente sul dispositivo.
• Se iCloud è disponibile e attivo sull'account Apple, alcuni dati/prefenze possono essere sincronizzati tramite NSUbiquitousKeyValueStore (esclusi i dati genetici).
• Il backup esportato viene creato come file JSON nella posizione scelta dall'utente.
• I dati genetici importati restano esclusivamente sul dispositivo e non sono sincronizzati su iCloud.
• Con la sync cloud TTC attiva, gli snapshot riassuntivi sono conservati su Google Firebase/Firestore (progetto dedicato AndroMetrics).

6. Fornitori terzi e ruoli

• OpenAI (fornitore AI): i contenuti che invii per le funzioni AI passano da un proxy sicuro gestito da noi verso OpenAI; nell'app non è presente alcuna chiave API.
• Apple StoreKit (pagamenti): Apple gestisce transazione, rinnovi, fatturazione e metodi di pagamento.
• Apple HealthKit: accesso in sola lettura a dati autorizzati dall'utente (es. passi/sonno).
• Apple iCloud KVS: sincronizzazione impostazioni/dati tra dispositivi se l'utente abilita iCloud.
• Cloudflare (infrastruttura proxy): instrada le richieste AI verso OpenAI; può processare indirizzo IP e identificativo dispositivo per sicurezza e rate limiting.
• Google Firebase (Auth anonimo + Firestore): solo per sync cloud TTC opzionale; tratta snapshot riassuntivi e identificativo tecnico anonimo.
• Per dettagli su conservazione e garanzie dei fornitori, valgono anche le rispettive policy ufficiali.

7. Trasferimenti extra UE

I dati inviati a fornitori terzi possono essere trattati fuori dallo Spazio Economico Europeo secondo le loro misure contrattuali e di sicurezza.

8. Diritti utente

• Accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti applicabili.
• Revoca del consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti.
• Richieste via email a fernando@fernandopiras.com con risposta entro 30 giorni, salvo proroghe motivate.
• Diritto di reclamo all'autorità di controllo competente.

9. Minori

L'app non è destinata a minori di 18 anni. Se veniamo a conoscenza di dati forniti da minori, procederemo alla cancellazione senza ingiustificato ritardo.

10. Conservazione e cancellazione

• I dati restano sul dispositivo finché l'utente non li elimina, disinstalla l'app o ripristina il dispositivo.
• I backup locali restano nei percorsi scelti dall'utente fino a cancellazione manuale.
• I dati eventualmente inviati a fornitori terzi seguono anche i tempi di retention previsti dai rispettivi servizi.
• La funzione "Elimina tutti i dati" nell'app rimuove i dati locali e, se disponibile, anche le copie sincronizzate su iCloud.
• I dati genetici possono essere eliminati separatamente dalla funzione dedicata in Privacy e sicurezza.
• Disconnettendo la sync cloud TTC si interrompe la trasmissione; lo snapshot partner locale resta finché non lo rimuovi.

11. Contatti

Per richieste privacy: fernando@fernandopiras.com

12. Dati genetici (opzionale)

Se importi un file raw DNA, l'elaborazione avviene interamente sul dispositivo.

• Nessun upload automatico a server AndroMetrics o terze parti.
• Nessuna sincronizzazione iCloud dei dati genetici.
• Insight mostrati a solo scopo educativo, non diagnostico.
• Puoi eliminare i dati genetici in qualsiasi momento dalle impostazioni privacy.

13. Sync cloud coppia TTC (opzionale)

Se attivi la sincronizzazione cloud nella modalità coppia TTC, con il tuo consenso esplicito.

• Vengono trasmessi solo snapshot riassuntivi: nome visualizzato, score, trend 72 giorni, streak, giorno ciclo.
• Autenticazione tramite Firebase Anonymous Auth (identificativo tecnico pseudonimo).
• Collegamento partner tramite codice invito a 6 caratteri che condividi volontariamente.
• Mai caricati su Firebase: tracking completo, referti OCR, dati genetici, messaggi AI.
• Disattivabile in qualsiasi momento; l'export/import JSON manuale resta disponibile.