Politica sulla privacy
Ultimo aggiornamento:
Questa politica spiega cosa raccolgono l'app VitaMood e questo sito web, dove vanno i dati, per quanto tempo vengono conservati e cosa puoi fare al riguardo. Descrive l'app come funziona oggi. Quando una funzione cambia ciò che raccogliamo, aggiorniamo questa politica prima che quella versione dell'app venga rilasciata.
Chi siamo
VitaMood è realizzato da Apex Technology Enterprises Ltd, società registrata in Inghilterra e Galles con numero di registrazione 15019510. La nostra sede legale è 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Regno Unito.
Siamo il titolare del trattamento dei dati personali qui descritti. Contattaci per questioni di privacy all'indirizzo support@vitamood.app o per posta all'indirizzo indicato sopra.
In breve
- Le tue registrazioni vocali restano sul tuo telefono. Non vengono mai caricate.
- Per scrivere il tuo riepilogo, l'app invia il testo del tuo check-in all'API Gemini di Google. Non conserviamo quel testo né il riepilogo sui nostri server.
- I nostri server conservano il tuo account e un contatore giornaliero di quanti riepiloghi hai richiesto. Nient'altro.
- Nell'app e su questo sito web non ci sono pubblicità, analisi né tracciamento.
- I dati sulla salute vengono mostrati solo a te e non sono mai usati per la pubblicità.
Cosa raccogliamo e perché
Il tuo account
Quando accedi, Firebase Authentication, un servizio di Google, crea il tuo account. Conserva il tuo indirizzo email, un ID utente, il metodo di accesso che hai usato (Apple, Google o email e password) e, per l'accesso con email, la tua password in forma sottoposta a hash. Google registra anche l'indirizzo IP e i dettagli del browser o del dispositivo delle richieste di accesso.
Lo usiamo per creare il tuo account, mantenerti connesso e collegare il tuo abbonamento a te.
I tuoi check-in vocali
- La registrazione. L'app registra fino a 60 secondi di audio e lo salva come file nell'archiviazione dell'app sul tuo telefono. Quella cartella è esclusa dal backup di iCloud su iPhone e l'app disattiva il backup di Android. La registrazione non viene mai caricata da noi né da nessun altro. L'app non elimina le registrazioni e non ha ancora un'opzione per eliminarne una singola. Eliminare l'app le elimina tutte.
- Trascrizione. Il tuo telefono trasforma la registrazione in testo. Su iPhone usa il riconoscimento vocale di Apple sul dispositivo. Su Android usa il riconoscimento vocale sul dispositivo di Google (ML Kit). Per una lingua che il tuo telefono non supporta, l'app può usare un modello vocale Whisper che funziona all'interno dell'app. L'audio non viene inviato da nessuna parte per la trascrizione.
- La trascrizione. Il testo viene mostrato sullo schermo e usato per il riepilogo. L'app non lo salva quando esci dal check-in.
Il riepilogo
Quando la trascrizione è pronta, l'app invia due cose al nostro server: il testo della trascrizione e il codice lingua del check-in. Con la richiesta viaggiano il tuo token di accesso e un token di integrità dell'app (vedi “Protezione del servizio” più sotto), così il server sa che proviene da te e da una copia autentica dell'app.
Il nostro server funziona su Google Cloud Functions in Belgio. Passa la trascrizione all'API Gemini di Google, che restituisce un riepilogo di una riga, un punteggio dell'umore da 1 a 10, un livello di energia e fino a quattro tag. Il server li rimanda all'app e non conserva la trascrizione né il risultato. L'app mostra il riepilogo sullo schermo e non lo salva.
Usiamo Gemini nel livello a pagamento di Google. Secondo i termini dell'API Gemini, Google non usa i prompt né le risposte dei servizi a pagamento per migliorare i suoi prodotti, li tratta come nostro responsabile del trattamento ai sensi dei suoi termini di trattamento dei dati e li registra solo per un periodo limitato per rilevare abusi. La politica d'uso di Google indica questo periodo in 55 giorni. Google afferma che i dati possono essere conservati brevemente o memorizzati nella cache in qualsiasi paese in cui Google o i suoi agenti hanno strutture.
Il punteggio dell'umore, il livello di energia e i tag sono prodotti automaticamente. Sono un riflesso di ciò che hai detto, non una valutazione, e non portano ad alcuna decisione su di te.
Il limite giornaliero
Puoi richiedere 3 riepiloghi al giorno (UTC). Per far rispettare questo limite, il nostro database conserva un record per utente: il tuo ID utente, la data e il numero di riepiloghi richiesti quel giorno. Il record viene sostituito ogni giorno. Il database è Cloud Firestore nella multi-regione Europa di Google (Belgio e Paesi Bassi).
Abbonamenti
VitaMood Pro è venduto tramite App Store o Google Play. Apple o Google incassa il pagamento e non vediamo mai i dati della tua carta. RevenueCat, il nostro servizio di abbonamento, riceve la ricevuta o il token di acquisto, il tuo ID utente e dettagli di base del dispositivo, come il tipo di dispositivo e la versione del sistema operativo, così che l'app possa sapere se il tuo abbonamento è attivo. RevenueCat conserva questi dati negli Stati Uniti.
Download dei modelli vocali
Se il tuo telefono non supporta la tua lingua, puoi scegliere di scaricare un modello vocale. Il download proviene da Hugging Face (huggingface.co) o dal nostro spazio di archiviazione models.vitamood.app, ospitato da Cloudflare. Su Android il sistema può anche scaricare il pacchetto linguistico vocale di Google. Come ogni download, queste richieste rivelano il tuo indirizzo IP e i dettagli del dispositivo a chi ospita il file. Non viene inviato alcun audio né testo.
Protezione del servizio
Firebase App Check conferma che le richieste provengono da una copia autentica di VitaMood su un dispositivo autentico. Su iPhone usa App Attest di Apple. Su Android usa Google Play Integrity, che controlla il nome del pacchetto, la versione e il certificato di firma dell'app e un'attestazione del dispositivo proveniente dal tuo telefono. Lo usiamo per impedire l'abuso del servizio di riepilogo.
Google Cloud conserva un registro standard di ogni richiesta al nostro server: l'ora, il tuo indirizzo IP, lo user agent del tuo dispositivo, l'indirizzo richiamato, lo stato della risposta e la dimensione della richiesta e della risposta. Questi registri non contengono la trascrizione. Vengono eliminati dopo 30 giorni.
Dati sulla salute
La versione attuale di VitaMood non legge alcun dato sulla salute.
Quando le funzioni sulla salute saranno rilasciate, VitaMood chiederà il tuo permesso prima di leggere qualsiasi cosa da Apple Health o Health Connect. Leggerà solo sonno, variabilità della frequenza cardiaca (HRV), frequenza cardiaca a riposo, passi, allenamenti e alimentazione (come calorie, macronutrienti e acqua che un'altra app, per esempio VitaCal, vi ha scritto). Userà questi dati sul tuo telefono per mostrare approfondimenti accanto ai tuoi check-in. Non invierà dati sulla salute ai nostri server né a Gemini, non scriverà nulla in Apple Health o Health Connect e non userà mai i dati sulla salute per la pubblicità. Puoi disattivare l'accesso in qualsiasi momento nelle impostazioni Salute del tuo telefono.
Microfono
L'app chiede l'accesso al microfono la prima volta che avvii una registrazione e lo usa solo mentre registri.
Scrivici via email
Se scrivi a support@vitamood.app, riceviamo il tuo indirizzo email, il tuo messaggio ed eventuali allegati. Cloudflare Email Routing inoltra il messaggio alla nostra casella di posta, ospitata da Google. Lo usiamo per risponderti.
Questo sito web
Questo sito web non ha analisi né script di tracciamento. Imposta un solo cookie, vm_lang, solo quando scegli una lingua nel piè di pagina, per ricordare la scelta per un anno. È ospitato su Cloudflare Pages. Cloudflare elabora il tuo indirizzo IP e i dettagli della richiesta per consegnare le pagine, scegliere la lingua della pagina in base all'impostazione della lingua del tuo browser e proteggere il sito dagli attacchi.
Cosa non facciamo
- Non vendiamo i tuoi dati né li condividiamo per la pubblicità.
- Non usiamo i tuoi check-in né i tuoi dati sulla salute per addestrare modelli di IA e Google non li usa per migliorare i suoi prodotti.
- Nell'app non usiamo strumenti di analisi, pubblicità o tracciamento.
Base giuridica
Questa sezione si applica se ti trovi nel Regno Unito o nello Spazio economico europeo.
| Finalità | Base giuridica |
|---|---|
| Il tuo account, le trascrizioni inviate per i riepiloghi, gli abbonamenti | Esecuzione del nostro contratto con te (articolo 6(1)(b) del GDPR del Regno Unito e del GDPR dell'UE) |
| Testo del check-in che rivela informazioni sulla tua salute o sul tuo umore | Il tuo consenso esplicito (articolo 9(2)(a)) |
| App Check, limite giornaliero e registri delle richieste al server | Il nostro legittimo interesse a mantenere il servizio sicuro e i suoi costi sotto controllo (articolo 6(1)(f)) |
| Rispondere alle tue email | Il nostro legittimo interesse ad aiutarti (articolo 6(1)(f)) |
| Dati sulla salute, quando le funzioni sulla salute saranno rilasciate | Il tuo consenso esplicito, dato nei permessi Salute del tuo telefono (articolo 9(2)(a)) |
Puoi revocare il consenso in qualsiasi momento non usando la funzione di riepilogo, disattivando l'accesso ai dati sulla salute o eliminando il tuo account. La revoca del consenso non pregiudica quanto è stato fatto prima.
Chi riceve i tuoi dati
| Destinatario | Cosa riceve | Dove |
|---|---|---|
| Google (Firebase Authentication) | Dati dell'account, indirizzi IP di accesso e dettagli del dispositivo | Stati Uniti |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Trascrizioni in transito, contatore giornaliero, registri delle richieste | Unione europea (Belgio e Paesi Bassi) |
| Google (API Gemini) | Testo della trascrizione e sua lingua | Qualsiasi paese in cui Google ha strutture |
| Google (Play Integrity) e Apple (App Attest) | Dati di integrità dell'app e del dispositivo | La loro infrastruttura |
| RevenueCat | Ricevute di acquisto, ID utente, tipo di dispositivo e sistema operativo | Stati Uniti |
| Apple e Google (store) | Pagamento e gestione dell'abbonamento | La loro infrastruttura |
| Hugging Face e Cloudflare | Indirizzo IP e dettagli del dispositivo quando scarichi un modello vocale | La loro infrastruttura |
| Cloudflare | Richieste al sito web ed email di assistenza in transito | Rete globale |
Possiamo anche divulgare dati quando la legge lo richiede e a un acquirente se l'attività viene venduta; in tal caso questa politica continua ad applicarsi.
Trasferimenti internazionali
Alcuni di questi fornitori trattano dati al di fuori del Regno Unito e dello Spazio economico europeo, principalmente negli Stati Uniti. Per questi trasferimenti ci basiamo sulle clausole contrattuali standard (con l'addendum per il Regno Unito, ove necessario) contenute nei termini di trattamento dei dati di ciascun fornitore e, se un fornitore è certificato, sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e sulla sua estensione per il Regno Unito.
Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Registrazioni sul tuo telefono | Finché non elimini l'app |
| Trascrizioni e riepiloghi | Non conservato da noi. Google registra le richieste Gemini fino a 55 giorni per rilevare abusi |
| Il tuo account | Finché non ci chiedi di eliminarli. Google li rimuove poi dai suoi sistemi attivi e di backup entro 180 giorni |
| Indirizzi IP di accesso conservati da Firebase | Alcune settimane |
| Il contatore giornaliero | Sostituito ogni giorno, eliminato con il tuo account |
| Registri delle richieste al server | 30 giorni |
| Registri dell'abbonamento su RevenueCat | Finché non elimini il tuo account |
| Email di assistenza | Finché la tua richiesta non è risolta e, dopo, solo per il tempo in cui ci serve una traccia di ciò che abbiamo fatto |
I tuoi diritti
Ai sensi del GDPR del Regno Unito e del GDPR dell'UE puoi chiederci di:
- darti una copia dei tuoi dati personali (accesso)
- correggerli (rettifica)
- cancellarli (cancellazione)
- limitare il modo in cui li usiamo (limitazione)
- inviarli a te o a un altro servizio in un formato leggibile da dispositivo automatico (portabilità)
- smettere di usarli dove ci basiamo sul legittimo interesse (opposizione)
Puoi anche revocare il consenso in qualsiasi momento. Scrivi a support@vitamood.app dall'indirizzo con cui accedi. Rispondiamo entro un mese.
Hai il diritto di presentare reclamo a un'autorità per la protezione dei dati. Nel Regno Unito è l'Information Commissioner's Office (ico.org.uk). Nello Spazio economico europeo puoi presentare reclamo all'autorità del paese in cui vivi o lavori.
Eliminare il tuo account
L'app non ha ancora un pulsante di eliminazione. Scrivici e cancelliamo il tuo account, il tuo contatore giornaliero e il tuo record RevenueCat, e confermiamo via email entro un mese. Vedi Elimina il tuo account. Eliminare l'account non annulla l'abbonamento. Annullalo nelle impostazioni di App Store o Google Play.
Sicurezza
I dati sono cifrati in transito tra l'app e i nostri server e Google cifra i dati a riposo. Il nostro database rifiuta qualsiasi accesso diretto dall'app, quindi solo il codice del nostro server può leggerlo o scriverlo. Ogni richiesta di riepilogo deve includere un token di accesso valido e un token App Check valido.
Limite di età
VitaMood è per adulti di 18 anni o più. I termini dell'API Gemini non consentono alle app che la usano di essere rivolte a persone sotto i 18 anni o di essere probabilmente usate da loro. Se ritieni che una persona sotto i 18 anni abbia un account, scrivici e lo elimineremo.
Modifiche a questa politica
Quando modifichiamo questa politica, pubblichiamo qui la nuova versione e cambiamo la data in alto. Se una modifica riguarda il modo in cui usiamo i dati che ci hai già fornito, te lo comunichiamo nell'app o via email prima che abbia effetto.
Contatti
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Regno Unito. Email support@vitamood.app.