IT
FlowParent

Questa è una traduzione per tua comodità. Solo la versione tedesca è giuridicamente vincolante.

INFORMATIVA SULLA PRIVACY — FlowParent
Versione 1.1 — Aggiornamento: 4 maggio 2026

Nota: questa informativa vale per la fase beta chiusa. Prima di un lancio pubblico verrà sottoposta a un avvocato specializzato in protezione dei dati ed eventualmente integrata. In caso di modifiche sostanziali riceverai una notifica nell'app.

1. TITOLARE DEL TRATTAMENTO

Fabian Sponsel
Hagenholzstr. 84, 8050 Zurigo, Svizzera
E-mail: fabian.sponsel@hotmail.de

Competente per tutte le richieste in materia di protezione dei dati (accesso, rettifica, cancellazione, esportazione dei dati, reclami). Non è previsto un responsabile della protezione dei dati separato, poiché il trattamento non costituisce un monitoraggio sistematico su larga scala.

2. QUALI DATI TRATTIAMO

a) Dati dell'account (server)

Indirizzo e-mail, password con hash (bcrypt tramite Supabase Auth, mai visibile in chiaro), impostazione della lingua (de, en, es, fr, it, pl, pt, ru, tr). Nei database dell'app non compari direttamente con il tuo indirizzo e-mail, ma con un identificativo pseudonimo (pseudo_id derivato tramite HMAC-SHA256) — vedi la sezione 7 (Sicurezza dei dati).

b) Dati del profilo (server)

Nome visualizzato (è possibile un alias), genere, numero e fasce d'età dei figli, attività di risorsa e di flow, numero di persone di supporto.

c) Dati sanitari e sensibili — categoria particolare ai sensi dell'art. 9 del regolamento generale sulla protezione dei dati (RGPD; DSGVO/GDPR) (server)

Stato di esaurimento emotivo (semaforo dell'energia: verde/giallo/rosso), voci di diario sullo stato emotivo (testo libero). Il trattamento avviene esclusivamente sulla base del tuo consenso esplicito durante l'onboarding. (Per i dati sul ciclo e sull'allattamento vedi d.)

d) Dati sanitari — memorizzazione locale, uso derivato per l'IA

I dati sul ciclo mestruale (durata del ciclo, segnalazioni di inizio delle mestruazioni) e lo stato di allattamento sono memorizzati esclusivamente in forma cifrata nella memoria locale dell'app (Hive) sul tuo dispositivo — questi dati grezzi non vengono salvati nel nostro database. Per le raccomandazioni e le analisi basate sull'IA, sul tuo dispositivo viene calcolato a partire da essi un valore derivato (ad es. la fase attuale del ciclo o un giorno del ciclo) che — solo con il tuo consenso esplicito — viene trasmesso tramite il nostro server ad Anthropic (USA), per adattare i suggerimenti alla tua situazione. Questo valore derivato non viene memorizzato né nel nostro database né presso Anthropic; Anthropic non lo utilizza per l'addestramento dei modelli.

e) Storico dell'energia (server)

Voci giornaliere con il colore del semaforo, tag delle cause (ad es. mancanza di sonno, stress), note, marche temporali.

f) Feedback sull'IA (server)

Valutazioni delle raccomandazioni (pollice in su/in giù), preferenze sullo stile di comunicazione, preferiti e analisi salvati.

g) Dati della famiglia (server)

Appartenenza a un gruppo famiglia (codice di invito di 8 caratteri), stato energetico attuale (visibile ai membri della famiglia con il tuo consenso), messaggi personali nei banner della famiglia. Il tuo nome visualizzato (vedi b) viene mostrato agli altri membri del tuo gruppo famiglia, affinché sappiano da chi proviene uno stato.

h) Dati del dispositivo (server, facoltativi)

Token push (FCM) per le notifiche — solo se hai attivato le notifiche push. Piattaforma (Android/iOS/Web).

i) Log del server

Indirizzo IP, user agent, marche temporali e codici di stato HTTP delle chiamate API. Conservazione massima: 30 giorni. Finalità: sicurezza informatica, individuazione di abusi.

j) Telemetria degli errori

Stack trace e dati tecnici di contesto in caso di arresti anomali dell'app o di errori del backend vengono inviati a Sentry (vedi la sezione 4) — senza contenuti personali delle tue voci di diario.

3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

a) Esecuzione del contratto (art. 6 par. 1 lett. b RGPD / art. 31 cpv. 2 lett. a nDSG)

Fornitura delle funzioni principali dell'app: account utente, storico dell'energia, funzione famiglia, notifiche push.

b) Consenso esplicito (art. 6 par. 1 lett. a, art. 9 par. 2 lett. a RGPD / art. 31 cpv. 1 nDSG)

Trattamento dei dati sanitari (stato di esaurimento, ciclo, stato di allattamento) e trasmissione dei dati del profilo alla Claude API (Anthropic) per raccomandazioni personalizzate. Puoi revocare questi consensi in qualsiasi momento (Impostazioni → Privacy → Gestisci consensi).

c) Interesse legittimo (art. 6 par. 1 lett. f RGPD)

Misure tecniche di sicurezza, registrazione degli errori senza contenuti personali, prevenzione degli abusi.

4. RESPONSABILI DEL TRATTAMENTO E DESTINATARI TERZI

Per fornire l'app ci avvaliamo dei seguenti fornitori di servizi. Con ciascun fornitore è in essere un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 RGPD oppure sono attivate le rispettive condizioni standard sulla protezione dei dati.

Nota: Google Analytics / Google Tag Manager / Firebase Analytics espressamente NON vengono utilizzati. L'app non utilizza alcun cookie di tracciamento né ID pubblicitari di terze parti.

5. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

Anthropic (USA), Render (USA), Resend (USA — l'invio delle e-mail avviene però fisicamente dalla regione UE Irlanda) e Sentry (USA) trattano parte dei tuoi dati al di fuori dello Spazio economico europeo. In tutti i casi il trasferimento è garantito tramite le clausole contrattuali standard dell'UE (SCC) ai sensi dell'art. 46 par. 2 lett. c RGPD / art. 16 nDSG. Su richiesta mettiamo a disposizione una copia delle clausole pertinenti.

Supabase (database) e Firebase Hosting trattano i tuoi dati all'interno dell'UE o della Svizzera — nessun trasferimento verso paesi terzi.

6. DURATA DI CONSERVAZIONE

I tuoi dati vengono conservati finché il tuo account è attivo. In caso di eliminazione dell'account (Impostazioni → Elimina tutti i dati) tutti i dati personali vengono cancellati immediatamente e in modo irrevocabile. Non avviene alcuna archiviazione. Anche i dati locali sul dispositivo vengono rimossi completamente.

7. SICUREZZA DEI DATI

Adottiamo le seguenti misure tecniche e organizzative (art. 32 RGPD / art. 8 nDSG):

8. I TUOI DIRITTI

Hai diritto a:

Per esercitare i tuoi diritti scrivi a: fabian.sponsel@hotmail.de

9. DIRITTO DI RECLAMO

Hai il diritto di presentare un reclamo all'autorità competente per la protezione dei dati:

10. MODIFICHE DI QUESTA INFORMATIVA

In caso di modifiche sostanziali che riguardano i tuoi diritti o richiedono nuovi consensi, riceverai una notifica nell'app e ti verrà chiesto di dare nuovamente il consenso. La versione attuale è consultabile in qualsiasi momento in Impostazioni → Privacy.

Contatto: fabian.sponsel@hotmail.de