Informativa privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Leonardo Silvestri, P.IVA 02571950977, con sede in Via Moise Cecconi, 59100 Prato (PO), Italia.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a privacy@alboraapp.com.

2. Quali dati raccogliamo

Dati del genitore (di chi crea l'account)

• Indirizzo email e password (la password è conservata solo in forma cifrata: non possiamo leggerla).
• Se entri con Google o con Apple: il tuo nome, il tuo indirizzo email e un identificativo con cui quel fornitore ti riconosce. Se non hai mai scelto una password, da noi una password non esiste; se invece ti eri già iscritto con email e password, quella resta e i due modi di entrare convivono. Trovi sempre l'elenco aggiornato in «I tuoi dati», alla voce «Come entri». Con Apple puoi scegliere «Nascondi la mia email»: in quel caso riceviamo un indirizzo mascherato che inoltra la posta alla tua casella, e la tua email vera non la vediamo mai.
• Lingua dell'interfaccia e data di registrazione.
• Dati tecnici minimi necessari a mantenere la sessione attiva e a proteggere l'account.

Dati del bambino (li inserisci tu)

• Nome o soprannome, data di nascita, sesso.
• Allergie o intolleranze alimentari e preferenze alimentari.
• Peso, altezza e circonferenza cranica, se scegli di inserirli per vedere le curve di crescita.
• Diario alimentare: cibi introdotti, gradimento, eventuali reazioni e tue note. Se ci dici di aver parlato col pediatra di una reazione, conserviamo anche la data di quel via libera: serve a rendere di nuovo disponibile quell'alimento nel piano e nell'assistente, e resta nel riepilogo da mostrare alla visita.
• Calendario dell'introduzione degli allergeni: per ciascun gruppo (uovo, glutine, arachidi…), la data in cui pianifichi di proporlo e quella in cui l'hai proposto.
• Diario del sonno: quanto ha dormito, i risvegli notturni che segnali e le tue note.
• Preferenze sugli alimenti: quali alimenti usi spesso e quali preferisci non usare. Sono gusti di famiglia, non dati sulla salute.

Conversazioni con l'assistente — le domande che scrivi e le risposte che ricevi non vengono salvate sui nostri server: restano nel tuo browser finché non chiudi la scheda. Per generare la risposta il testo viene inviato al fornitore del modello (vedi punto 5), ma noi non ne conserviamo copia.

Piano pasti — le idee per i pasti non vengono conservate: si ricalcolano ogni volta a partire dall'età, dalle allergie e dal diario che hai già inserito.

Cosa hai in casa — quello che segni di avere in dispensa viene salvato, così non devi riscriverlo ogni sera. Di quello che scrivi conserviamo però solo il nome dell'alimento come sta nel nostro elenco («zucchine», «pollo») e la data dell'ultima volta che ci hai detto che c'era: il testo che digiti non viene mai salvato, e le parole che non riconosciamo vengono scartate. Riguarda la tua cucina, non la salute del bambino, quindi non rientra fra i dati del punto 3. Puoi togliere una voce quando vuoi; quelle che non confermi da 90 giorni si cancellano da sole, e tutto sparisce se cancelli l'account.

Promemoria (facoltativi)— se li attivi, conserviamo le tue scelte (quali promemoria vuoi, e l'ora di cena che eventualmente ci indichi) e, per le notifiche sul telefono, un identificativo tecnico del dispositivo. Sono cinque, tutti separati e tutti spegnibili singolarmente da I tuoi dati:

• la sera: il nome del bambino e la cena proposta dal piano (o la scheda «Lo sapevi?» prima dei 6 mesi);
• il giorno che hai segnato nel calendario allergeni: il nome del bambino e il gruppo di alimenti che avevi pianificato;
• la sera, per il diario: il nome del bambino e la cena proposta, se non hai ancora registrato niente quel pomeriggio;
• la mattina, per il sonno: il nome del bambino, se la notte non risulta registrata;
• la sera prima: il nome del bambino e uno o due alimenti del piano del giorno dopo.

La notifica sul telefono viaggia cifrata attraverso il servizio push del tuo browser, l'email attraverso Brevo (vedi punto 5). Non arrivano mai più di due promemoria al giorno.

Registro dei promemoria— teniamo nota di quali promemoria ti abbiamo mandato, in che giorno, su quale canale, se sono partiti e se hai aperto il collegamento. Serve a due cose: non mandarti due volte la stessa cosa, e capire se i promemoria sono utili o solo rumore. La misura dell'apertura è un parametro nell'indirizzo del collegamento (?da=…): niente pixel di tracciamento e nessun terzo. Il registro si cancella da sé dopo 60 giorni, sparisce se revochi il consenso ai dati sulla salute, ed è compreso nell'esportazione dei tuoi dati.

Abbonamento — quando sottoscrivi, conserviamo lo stato del tuo abbonamento (attivo, scaduto, quale piano, fino a quando è pagato) e gli identificativi che ci restituisce Stripe. I dati della tua carta non passano da noie non li conserviamo: li tratta direttamente Stripe (vedi il punto 5). L'indirizzo di fatturazione lo raccoglie Stripe, perché serve a documentare in quale paese si trova chi acquista.

Baby monitor (app per iPhone) — la funzione «monitor» usa la fotocamera e il microfonodel telefono che resta col bambino solo per trasmettere audio e video all'altro telefono che hai collegato con il codice. Audio e video sono cifrati da un telefono all'altro, non vengono registrati né conservatida nessuna parte — nemmeno sul telefono — e non li leggiamo. Quando i due telefoni sono sulla stessa rete di casa si parlano direttamente; quando non lo sono, i pacchetti — già cifrati — transitano da un server di Albora che li inoltra in tempo reale senza poterli leggere e senza conservarli. Sui nostri server passa soltanto, per pochi secondi, la «stretta di mano» con cui i due telefoni si trovano (anch'essa cifrata con la chiave del codice) e resta lo stato del tuo abbonamento. La conferma delle avvertenze del monitor si salva solo sul dispositivo.

3. I dati sulla salute: perché ti chiediamo un consenso a parte

Allergie, peso, altezza e reazioni ai cibi sono dati relativi alla salute. Il Regolamento europeo (GDPR, art. 9) li considera una categoria particolare, che richiede una tutela più alta: per questo, durante la creazione del profilo del bambino, ti chiediamo un consenso esplicito e separato.

Senza quel consenso non possiamo personalizzare i consigli sul tuo bambino né mostrarti le curve di crescita. Il consenso è revocabile in qualsiasi momento, direttamente dall'app: alla voce I tuoi dati → Consenso ai dati sulla salute. La revoca cancella subito allergie, misure di crescita, diario alimentare, diario del sonno e calendario degli allergeni, e l'account resta attivo (la schermata te lo spiega prima di procedere, e puoi prima scaricarne una copia). Revocare è facile quanto prestare il consenso, come chiede la legge.

I dati del bambino li inserisci tu, in qualità di genitore o di chi esercita la responsabilità genitoriale. L'app è destinata agli adulti: non è pensata per essere usata direttamente da minori.

4. Perché usiamo questi dati

• Farti usare l'app(creare l'account, tenerti collegato, salvare il profilo del bambino) — base giuridica: esecuzione del contratto.
• Personalizzare le risposte dell'assistente in base a età, allergie e preferenze del bambino — base giuridica: il tuo consenso esplicito ai dati sulla salute.
• Mostrarti diario e curve di crescita — base giuridica: il tuo consenso esplicito.
• Gestire il tuo abbonamento— attivarlo, rinnovarlo, chiuderlo quando disdici — base giuridica: l'esecuzione del contratto che hai sottoscritto.
• Mandarti i promemoria che hai scelto — base giuridica: il tuo consenso, che presti accendendoli e revochi spegnendoli. Per quelli che riguardano la salute del bambino (diario, sonno, calendario degli allergeni) vale anche il consenso esplicito del punto 3: se lo revochi, quei promemoria non partono più.
• Capire se i promemoria servono— quanti ne sono partiti e quanti hanno portato ad aprire l'app, senza pixel e senza terzi — base giuridica: nostro legittimo interesse a non mandarti messaggi inutili.
• Capire se le nostre inserzioni funzionano — solo se accetti i cookie di misurazione dal banner (tutto il come e il cosa è al punto 6) — base giuridica: il tuo consenso, revocabile quando vuoi.
• Sicurezza e prevenzione degli abusi (protezione degli account, log tecnici) — base giuridica: nostro legittimo interesse.
• Obblighi di legge, ad esempio contabili e fiscali per chi sottoscrive un abbonamento.

Non vendiamo i tuoi dati.I dati del bambino e quello che fai dentro l'app non alimentano maila pubblicità: la misurazione descritta al punto 6 riguarda soltanto le pagine pubbliche di vendita, e parte solo se l'accetti tu.

5. Chi altro tratta i dati per noi

Per far funzionare l'app ci appoggiamo a fornitori selezionati, che agiscono come responsabili del trattamento e sono vincolati da contratto:

• Supabase — database e autenticazione. I dati sono ospitati su server nell'Unione Europea.
• Anthropic — fornisce il modello di intelligenza artificiale che genera le risposte. Riceve il testo della conversazione e le informazioni del bambino necessarie a rispondere.
• Brevo(Sendinblue SAS, Francia) — invia per noi le email di servizio (conferma dell'indirizzo, recupero della password, avvisi sull'account) e, solo se li attivi, i promemoria. Riceve il tuo indirizzo email e il contenuto di quei messaggi: per i promemoria, questo include il nome del bambino e — secondo quale promemoria hai acceso — la cena proposta, gli alimenti da comprare per il giorno dopo, il gruppo di allergeniche avevi pianificato di proporre, oppure il fatto che il diario o la notte non risultano ancora registrati (l'elenco completo è al punto 2). Se non attivi nessun promemoria, i dati del bambino non gli vengono inviati. L'email parte solo come ripiego: se il promemoria è già arrivato sul telefono, a Brevo non viene chiesto di spedire niente.
• Il nostro fornitore di hosting, per la pubblicazione del sito e dell'applicazione.
• Stripe, per la gestione dei pagamenti e degli abbonamenti. I dati della carta (o del conto PayPal) vengono trattati direttamente da Stripe: noi non li vediamo né li conserviamo. Da noi restano solo lo stato dell'abbonamento e gli identificativi che Stripe ci restituisce.
• Apple (App Store), se ti sei abbonato dall'app per iPhone. In quel caso il pagamento e il rinnovo li gestisce Apple con il tuo ID Apple: noi non vediamo né il tuo ID Apple né i tuoi dati di pagamento. L'unica cosa che passa da noi ad Apple è un identificativo casuale del tuo account Albora, che serve a riconoscere che quell'acquisto è tuo quando Apple ci comunica un rinnovo: non contiene il tuo nome, la tua email, né alcun dato del bambino.

Google e Apple, se li usi per entrare, sono una cosa diversa dai soggetti qui sopra: non trattano i tuoi dati per conto nostro, ma per conto proprio, secondo le loro informative. Noi non mandiamo loro nessun dato tuo: sei tu, con il tuo browser, ad andare da loro e a tornare con una conferma della tua identità. Quello che riceviamo è scritto al punto 2, e nessun dato sulla salute del bambino esce mai verso di loro. Puoi revocare l'accesso quando vuoi dalle impostazioni del tuo account Google o del tuo ID Apple; se lo fai, per rientrare ti servirà una password — chiedila da «Password dimenticata».

6. Cookie e misurazione delle campagne

Per funzionare, Albora usa solo cookie tecnici: quello che ti tiene collegato al tuo account e quello che ricorda la scelta che fai nel banner descritto qui sotto. Per questi non serve consenso. La preferenza sul tema chiaro/scuro vive nel tuo browser e non lascia il dispositivo.

Poi c'è una cosa che il permesso lo chiede: per far conoscere Albora pubblichiamo inserzioni su Facebook e Instagram, e per capire se funzionano usiamo il Pixel di Meta (nel browser) e la Conversions API (dai nostri server). Si attivano solo se accetti dal banner: se rifiuti, o non scegli, il browser non scarica niente da Meta e l'app funziona esattamente uguale.

Se accetti, Meta riceve:

• le pagine pubbliche che visiti (home, registrazione, pagina dei piani) e da quale inserzione sei arrivato;
• i passi del percorso di acquisto: registrazione avvenuta, click su un piano, abbonamento sottoscritto (quale piano e a che prezzo);
• per l'acquisto, la tua email in forma di impronta cifrata (hash): Meta può confrontarla con i suoi iscritti per capire quale inserzione ha funzionato, non leggerla.

Quello che Meta non riceve mai, per costruzione: le pagine dentro l'app, il nome e i dati del tuo bambino, allergie, diario, misure, le conversazioni con l'assistente — niente che riguardi la salute. Il tracciamento si ferma alla porta dell'app, e un controllo automatico lo verifica a ogni modifica del codice.

I cookie coinvolti:

• _fbp — riconosce il browser per Meta. Dura 90 giorni.
• _fbc— compare solo se arrivi cliccando un'inserzione. Dura 90 giorni.
• albora_consenso_mkt — la tua scelta nel banner: 12 mesi se accetti, 6 mesi se rifiuti (così non te lo richiediamo prima del tempo minimo indicato dal Garante).

Per questa raccolta e trasmissione, Meta Platforms Ireland Limitedè contitolare del trattamento; per l'uso successivo dei dati nei propri sistemi è titolare autonomo. La sua informativa è su facebook.com/privacy/policy.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo o prestarlo quando vuoi da «Preferenze cookie», in fondo alla home — o da qui: Preferenze cookie. La revoca cancella subito i cookie di Meta dal tuo browser e il Pixel non viene più caricato.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori — in particolare quello del servizio di intelligenza artificiale — hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le Clausole Contrattuali Standardapprovate dalla Commissione Europea, insieme a misure tecniche di sicurezza come la cifratura in transito. Per la misurazione delle campagne (punto 6), Meta aderisce anche all'EU-US Data Privacy Framework.

Il database che contiene i dati del tuo bambino è comunque ospitato nell'Unione Europea.

8. Per quanto tempo conserviamo i dati

• Dati dell'account e del bambino: finché tieni attivo l'account. Se lo elimini dall'app, vengono cancellati subito, non entro 30 giorni.
• Copie di sicurezza: ogni notte salviamo una copia cifrata del database, conservata 14 giorni e poi cancellata da sé. Nei giorni successivi alla cancellazione del tuo account i dati possono quindi sopravvivere nelle copie, dalle quali vengono ripescati solo in caso di guasto grave.
• Conversazioni con l'assistente e piano pasti: non li conserviamo (vedi punto 2).
• Cosa hai in casa (i nomi degli alimenti della dispensa): finché li tieni. Una voce che non confermi da 90 giorni si cancella da sé, e puoi toglierne una quando vuoi dalla pagina del piano pasti.
• Log tecnici del server (indirizzi visitati, IP, orario): 14 giorni, poi si cancellano da sé. Servono a sicurezza e diagnosi dei guasti.
• Conteggio delle domande all'assistente (quando, non cosa hai chiesto): 30 giorni. Serve solo a fermare gli abusi che farebbero lievitare i costi per tutti.
• Registro dei promemoria (quale, quando, su quale canale, se hai aperto il collegamento): 60 giorni. Serve a non mandarti due volte la stessa cosa e a diradarli se non ti servono. Si cancella anche se revochi il consenso ai dati sulla salute.
• Stato dell'abbonamento: finché hai un account. Se cancelli l'account e l'abbonamento l'hai preso sul sito, lo chiudiamo noi prima di cancellare tutto, così non ti viene addebitato altro. Se invece l'hai preso dentro l'app, lo gestisce l'App Store e possiamo solo avvisarti: va disdetto da te, dalle impostazioni del tuo iPhone, altrimenti Apple continua a rinnovarlo. L'app te lo ricorda prima di procedere.
• Documenti fiscali legati agli abbonamenti: per il periodo previsto dalla legge (in Italia, 10 anni).

9. I tuoi diritti

Puoi in ogni momento:

• accedere ai tuoi dati e a quelli del bambino, e chiederne una copia;
• correggerli, se sono sbagliati o non aggiornati;
• cancellarli;
• limitarne o opporti al trattamento;
• revocare il consenso ai dati sulla salute, senza che questo tocchi la liceità di quanto fatto prima;
• chiedere la portabilità dei dati verso un altro servizio.

Due di questi diritti li eserciti da solo, subito, senza chiedere niente a nessuno: dentro l'app, alla voce I tuoi dati, puoi scaricare una copia completa di tutto quello che conserviamo (in formato JSON, riutilizzabile altrove) ed eliminare l'account con tutti i dati collegati.

Per tutto il resto scrivi a privacy@alboraapp.com e ti rispondiamo entro 30 giorni. Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Come proteggiamo i dati

I dati viaggiano cifrati (HTTPS) e sono conservati su infrastrutture che applicano controlli di accesso rigorosi: ogni genitore può accedere soltanto ai dati del proprio bambino, e questa regola è applicata a livello di database, non solo dall'app. Le password sono salvate solo come impronta cifrata — e per gli account aperti con Google o con Apple che non hanno mai scelto una password non conserviamo nessuna impronta: lì non c'è niente da rubare, perché non c'è niente da conservare.

11. Decisioni automatizzate

L'assistente genera risposte in modo automatico, ma non prende decisioni che producono effetti giuridici su di te o sul tuo bambino. È uno strumento informativo: le scelte di salute restano tue, insieme al tuo pediatra.

12. Modifiche a questa informativa

Se cambiamo qualcosa di rilevante te lo comunichiamo nell'app o via email prima che diventi efficace. La data in cima indica sempre l'ultimo aggiornamento.