Informativa sulla privacy

1. Introduzione

Benvenuto su Baby Soma ("noi", "nostro" o "ci"). Siamo impegnati a proteggere la tua privacy e garantire la sicurezza delle tue informazioni personali. Questa Informativa sulla privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando usi la nostra applicazione mobile (l'"App").

Questa policy descrive le nostre pratiche sui dati. Il diario tecnico delle attività richiede un consenso separato nelle Impostazioni; usare l'App non lo attiva.

2. Quali informazioni raccogliamo

A. Informazioni che ci fornisci

Raccogliamo le informazioni che fornisci volontariamente quando usi l'App:

• Informazioni account: Quando ti registri, raccogliamo il tuo indirizzo email o numero di telefono. Se usi l'accesso social (Apple o Google), riceviamo le informazioni pubbliche del tuo profilo e l'email.
• Dati profilo bambino: Per fornire il monitoraggio e l'analisi del sonno, raccogliamo nome, data di nascita e genere del tuo bambino. Puoi caricare facoltativamente una foto profilo.
• Dati sonno: Raccogliamo i registri sonno che inserisci, inclusi orari di inizio/fine sonno, finestre di veglia e note sulla qualità del sonno. Questo include anche se la Modalità malato è attiva e le date di un periodo di dentizione che segni nella schermata Home; l'assistente AI li riceve come parte del riepilogo sonno.
• Diario salute (opzionale): Se usi la sezione Salute, memorizziamo le voci che aggiungi per tuo figlio: rilevazioni di temperatura e come sono state misurate, nomi dei medicinali con dose e nota come li inserisci, vaccinazioni con reazione e data della prossima vaccinazione che inserisci, periodi di malattia e la loro causa, e i promemoria che scegli. Questi sono dati sanitari di tuo figlio. Decidi tu cosa registrare e puoi modificare o cancellare ogni voce.
• Interazioni chat AI: Quando usi il nostro AI Sleep Coach, il testo delle tue domande e il contesto dei dati sonno del bambino vengono elaborati per generare risposte. Il testo delle domande e le risposte dell'assistente vengono conservati fino a 90 giorni per migliorare la qualità delle risposte, poi eliminati automaticamente. Vengono eliminati subito se cancelli l'account.
• Dati collaborazione familiare: Quando usi la funzione Famiglia, raccogliamo le informazioni sui membri che inviti (email o numeri di telefono) e memorizziamo i messaggi della chat familiare, inclusi messaggi di testo, foto e messaggi vocali che invii nella chat di famiglia.
• Preferenze riepilogo giornaliero: Memorizziamo le tue preferenze per ricevere riepiloghi e approfondimenti giornalieri sui ritmi di sonno del tuo bambino.
• Impostazioni e preferenze sonno: Raccogliamo le tue impostazioni del coach sonno, inclusi orari desiderati di risveglio, preferenze di nanna, problemi di sonno, preferenze di notifica e impostazioni del lettore ninna nanna.
• Vaccinazioni da foto (opzionale): Se scegli di aggiungere vaccinazioni da una foto del libretto vaccinale di tuo figlio, la foto viene inviata a Anthropic solo per riconoscere le voci. Non conserviamo la foto né il testo riconosciuto; solo le voci che confermi e salvi restano nel diario salute.
• Richieste di supporto: Quando ci scrivi per supporto via email o nell'app, o invii feedback dall'app, conserviamo il tuo messaggio, l'indirizzo email o account di provenienza e ogni allegato che invii (ad esempio, screenshot di pagamenti) per poterti rispondere.

B. Informazioni raccolte automaticamente

• Informazioni sul dispositivo: Raccogliamo ID dispositivo (IDFA/IDFV), modello dispositivo, versione sistema operativo e indirizzo IP.
• Dati di utilizzo: Tracciamo come interagisci con l'App, come le funzioni usate, il tempo trascorso e i pulsanti premuti.
• Dati pubblicitari: Se usi la versione gratuita dell'App, utilizziamo Google AdMob per mostrare annunci pubblicitari. AdMob può raccogliere l'identificatore del tuo dispositivo (IDFA) per mostrarti annunci personalizzati (se hai dato il consenso tramite App Tracking Transparency).
• App Tracking Transparency (ATT): Richiediamo il permesso di tracciare la tua attività su altre app e siti di terze parti per mostrarti annunci personalizzati e misurare le performance pubblicitarie. Puoi concedere o negare questo permesso quando richiesto e cambiare scelta in qualsiasi momento in Impostazioni iOS > Privacy > Tracciamento. Se neghi il permesso, vedrai comunque annunci, ma saranno meno pertinenti.
• Token notifiche push: Raccogliamo e memorizziamo i token Firebase Cloud Messaging (FCM) per inviarti notifiche push su messaggi della chat di famiglia, promemoria sonno e avvisi di scatti di crescita.
• Dati Live Activity: Quando usi la funzione monitoraggio sonno, possiamo usare Live Activities e Dynamic Island di iOS per mostrare lo stato sonno in tempo reale sulla schermata di blocco e Dynamic Island.
• Diagnostica tecnica opzionale: Solo dopo che l'hai abilitato nelle Impostazioni, Baby Soma registra codici schermo tecnici, tocchi, swipe, azioni nominate, errori e reattività, inclusi report di blocco del sistema operativo quando disponibili. I report includono versioni app/OS e un identificatore di installazione e sono collegati all'ID account così gli amministratori autorizzati possono indagare sul problema. Vengono inviati a Google Firebase, non a servizi pubblicitari. Questo diario esclude testo digitato, screenshot, foto, contenuti del diario, messaggi, dati di pagamento e token; non è una registrazione schermo. Un indicatore visibile mostra quando il diario è attivo. È disattivato di default e non è richiesto per le funzioni principali. Puoi revocare il consenso in qualsiasi momento nelle Impostazioni: la raccolta si interrompe subito su quel dispositivo, anche offline; la revoca a livello account viene sincronizzata quando online. I report precedenti restano accessibili fino a 14 giorni, poi diventano inaccessibili e vengono eliminati automaticamente; backup protetti possono trattenere dati eliminati fino a 28 giorni aggiuntivi. I dati minimi di consenso/revoca sono conservati fino all'eliminazione dell'account. Eliminare l'account programma anche la cancellazione di questa cronologia. Questo diario opzionale è separato dal crash reporting Firebase Crashlytics.

C. Permessi richiesti

L'App può richiedere i seguenti permessi dispositivo per offrire alcune funzioni:

• Libreria foto: Per permetterti di caricare foto profilo del bambino e condividere foto nella chat di famiglia. Puoi anche salvare foto dalla chat di famiglia sul dispositivo.
• Fotocamera: Per scattare foto direttamente per i messaggi in chat di famiglia o per le foto profilo.
• Microfono: Per registrare e inviare messaggi vocali nella chat di famiglia.
• Notifiche: Per inviarti promemoria su orari sonno, messaggi chat famiglia e avvisi importanti.

Puoi gestire questi permessi in qualsiasi momento dalle impostazioni del dispositivo. Negare i permessi può limitare alcune funzioni ma non impedirà l'uso delle funzionalità principali di monitoraggio sonno.

3. Come usiamo le tue informazioni

• Funzionalità principali: Per monitorare il sonno del bambino, calcolare le finestre di veglia, prevedere scatti di crescita e generare orari sonno personalizzati.
• Analisi AI: Usiamo Anthropic (modelli Claude) per generare le risposte dell'assistente AI dalle tue domande e un riepilogo dei dati sonno del bambino, e OpenAI per creare immagini dei pasti Soma Plate dai nomi degli alimenti che scegli.
• Diario salute: Per mostrarti il diario a te e alla famiglia, calcolare giorni di malattia e grafici, inviare i promemoria richiesti, aggiungere il diario agli esport PDF che crei e, solo con il tuo consenso, permettere all'assistente AI di considerare una malattia o una vaccinazione.
• Gestione account: Per gestire account, abbonamenti e sincronizzare i dati tra dispositivi tramite Firebase.
• Email: Per inviarti email riguardanti il tuo account e abbonamento, ad esempio quando uno store non riesce a effettuare un pagamento e su come puoi pagare Premium in altro modo, oltre a notizie e offerte di Baby Soma. Puoi annullare l'iscrizione a queste email tramite il link presente in ciascuna di esse.
• Pubblicità: Per mostrare annunci video con ricompensa tramite Google AdMob (per gli utenti non premium). Con il tuo consenso tramite App Tracking Transparency, utilizziamo l'identificatore del tuo dispositivo (IDFA) per mostrarti annunci personalizzati in base ai tuoi interessi e misurare le prestazioni degli annunci su altre app e siti web. Questo ci aiuta a offrire l'accesso gratuito all'App generando entrate per supportare lo sviluppo.
• Miglioramento: Per analizzare le tendenze di utilizzo e migliorare le prestazioni e le funzionalità dell'App.
• Collaborazione familiare: Per consentire ai membri della famiglia di condividere l'accesso al profilo di un bambino, comunicare tramite chat familiare e ricevere aggiornamenti in tempo reale sulle attività del bambino.
• Notifiche: Per inviare notifiche push su promemoria del sonno, messaggi della chat familiare, avvisi di scatti di crescita e altri aggiornamenti importanti che hai scelto di ricevere.
• Approfondimenti giornalieri: Per generare e fornire riepiloghi giornalieri dei modelli di sonno di tuo figlio e offrire raccomandazioni pratiche.
• Archiviazione cloud: Per archiviare foto e messaggi vocali caricati in Firebase Cloud Storage per la funzionalità di chat familiare.

4. Condivisione delle tue informazioni

Non vendiamo i tuoi dati personali. Condividiamo le informazioni solo con i seguenti fornitori di servizi terzi che ci aiutano a gestire l'App:

• Google Firebase: Per autenticazione, archiviazione database (Firestore), funzioni cloud, archiviazione cloud (per foto e messaggi vocali), analisi e notifiche push (FCM).
• Fornitori AI (Anthropic, OpenAI): Anthropic riceve la tua domanda e il contesto necessario per rispondere (un riepilogo dei dati sul sonno e, solo con il tuo consenso, un riepilogo del diario della salute) per generare risposte AI. OpenAI riceve solo i nomi degli alimenti per creare le immagini di Soma Plate. Questi fornitori elaborano i dati per nostro conto per generare la risposta. Quando scegli di aggiungere vaccinazioni da una foto, anche Anthropic riceve quella foto per riconoscere le voci.
• Telegram: Il nostro team di supporto lavora in un gruppo privato Telegram. Quando contatti il supporto via email o nell'app, o invii un feedback dall'app, il testo del tuo messaggio o un suo riepilogo, il tuo indirizzo email, l'email, il metodo di accesso e lo stato dell'abbonamento del tuo account Baby Soma, e gli allegati che invii vengono pubblicati lì così il team può risponderti. Le risposte scritte lì ti raggiungono via email o nell'app.
• Google AdMob: Per fornire contenuti pubblicitari.
• RevenueCat / Apple StoreKit: Per elaborare i pagamenti degli abbonamenti.
• Firebase Crashlytics:I report tecnici automatici su arresti anomali, errori e blocchi includono informazioni sull'app/dispositivo, l'identificativo dell'account e un contesto limitato dell'errore, ma non una cronologia completa dei tocchi. L'invio è attivo per impostazione predefinita nelle versioni di rilascio e può essere disattivato in Impostazioni - Dati e diagnostica. Il nostro monitoraggio aggiuntivo si interrompe immediatamente; le modifiche alla segnalazione automatica dell’SDK hanno effetto completo dopo il riavvio dell’app. Firebase conserva i report sugli arresti anomali e gli identificativi associati per 90 giorni prima di iniziare la rimozione dai sistemi attivi e di backup. Il diario delle attività, abilitato separatamente e con consenso come descritto sopra, utilizza anch’esso Firebase e mantiene un proprio limite di disponibilità di 14 giorni. La sessione replay Microsoft Clarity non viene utilizzata.
• Meta Platforms (Facebook / Instagram): Sul nostro sito babysoma.app - in particolare nel checkout - utilizziamo Meta Pixel e Meta Conversions API per misurare le prestazioni e le conversioni degli annunci. Condividiamo con Meta identificatori hashati (SHA-256) - la tua email, telefono, nome, città, regione, CAP, paese e ID account - insieme ai cookie Meta (_fbp / _fbc), al tuo indirizzo IP e user agent del browser. Gli identificatori vengono hashati prima di lasciare i nostri server. Usiamo questi dati solo per la misurazione e ottimizzazione pubblicitaria e non li vendiamo mai.
• Processori di pagamento del sito (Stripe, NOWPayments, Coinbase Commerce): Per elaborare i pagamenti degli abbonamenti con carta e criptovalute che effettui su babysoma.app. Ricevono i dati di pagamento che inserisci e la tua email così da poter attivare l'abbonamento.

Esattamente cosa inviamo a Meta (Facebook / Instagram) dal sito web

Quando navighi su babysoma.app e utilizzi il checkout - e solo dopo aver accettato i cookie di marketing - inviamo a Meta tramite Pixel (nel tuo browser) e Conversions API (dal nostro server) i seguenti dati per misurare e ottimizzare la pubblicità. Gli identificatori personali sono irreversibilmente hashati con SHA-256 prima dell'invio, quindi Meta riceve hash, non i tuoi dati grezzi:

• Indirizzo email hashato
• Numero di telefono hashato
• Nome e cognome hashati
• Città, regione/stato, CAP e paese hashati
• Il tuo ID account Baby Soma (external_id), per associare gli eventi al tuo account
• I cookie del browser Meta _fbp e _fbc (identificatori pubblicitari)
• Il tuo indirizzo IP e user agent del browser
• L'azione e il suo contesto: visualizzazione pagina, visualizzazione offerta (ViewContent), inizio checkout (InitiateCheckout), inizio prova (StartTrial) e acquisto (Purchase) - con importo e valuta per un acquisto

Non inviamo mai a Meta i dati di tuo figlio, i registri del sonno, la chat familiare o la chat AI, e non vendiamo questi dati. Se rifiuti i cookie di marketing nel banner, il Pixel resta disattivato e nessun dato pubblicitario del sito viene inviato.

Dati del diario della salute

• Le registrazioni di temperatura, medicine, vaccinazioni e periodi di malattia sono dati sanitari di tuo figlio (categoria speciale di dati personali secondo il GDPR). Li trattiamo per fornirti il diario richiesto e li inviamo all'assistente AI solo con il tuo consenso esplicito.
• Consenso: la prima volta che attivi l'assistente AI, o con una domanda una tantum se lo hai attivato in precedenza, scegli se l'assistente può usare il diario della salute. Puoi modificare questa scelta in qualsiasi momento dal menu della sezione Salute ("Soma usa il diario"). Senza consenso il diario non viene letto dall'assistente.
• Cosa riceve l'assistente con il tuo consenso: le date e il motivo di una malattia, le temperature delle ultime 48 ore, i nomi dei medicinali con i relativi orari, le vaccinazioni recenti con eventuali reazioni e la prossima data di vaccinazione. Dosi, note, nomi degli autori delle voci e dei proprietari dei promemoria non vengono mai inviati.
• I dati sanitari non vengono mai utilizzati per la pubblicità e non sono mai condivisi con partner pubblicitari, inclusi Meta e Google AdMob.
• Tutti coloro che hanno accesso al profilo di tuo figlio (membri della famiglia invitati) vedono e possono modificare le stesse voci del diario.
• Un PDF di report medico viene creato sul tuo telefono e condiviso solo se scegli di condividerlo.

Condivisione all'interno dei gruppi familiari

• Tutti i membri della famiglia invitati (tutori) possono visualizzare i dati sul sonno, le impostazioni e le informazioni sulla crescita del bambino.
• I messaggi della chat familiare, le foto e i messaggi vocali sono condivisi con tutti i membri che hanno accesso al profilo di quel bambino.
• Gestisci tu chi ha accesso inviando inviti. Puoi rimuovere l'accesso dei membri della famiglia in qualsiasi momento dalla sezione Famiglia.
• Ogni membro della famiglia vede gli stessi dati sincronizzati in tempo reale tramite Firebase Firestore.

5. Avvertenza medica

Baby Soma non è un dispositivo medico. Gli approfondimenti, i programmi di sonno e i consigli AI forniti dall'App hanno solo scopo informativo e non costituiscono consulenza, diagnosi o trattamento medico. Consulta sempre il tuo pediatra o un operatore sanitario qualificato per qualsiasi domanda sulla salute o il sonno di tuo figlio.

Il diario della salute registra solo ciò che inserisci. Non effettua diagnosi, non valuta le temperature e non raccomanda medicinali, dosaggi o calendari vaccinali.

6. Conservazione e cancellazione dei dati

• Messaggi dell'Assistente AI: il testo delle domande che invii al Coach del Sonno AI e le sue risposte viene conservato fino a 90 giorni per analisi di qualità, poi eliminato automaticamente. Eliminando il tuo account questi messaggi vengono rimossi immediatamente.
• Diario salute: le voci vengono conservate finché non le elimini, elimini il profilo del bambino o elimini il tuo account. Una malattia passata può essere rimossa separatamente dalla cronologia; eliminando un profilo bambino si elimina l'intero diario di quel bambino.
• Elimina account: Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento direttamente dalle impostazioni dell'App (Impostazioni -> Elimina account). Su richiesta, i tuoi dati vengono rimossi in modo permanente dai nostri server.
• Dati della chat familiare: Quando elimini il tuo account, tutti i messaggi della chat familiare, le foto e i messaggi vocali che hai creato vengono eliminati. Tuttavia, i dati condivisi con altri membri della famiglia rimarranno nel loro accesso finché anche loro non elimineranno i propri account o il profilo bambino.
• Dati degli inviti: Gli inviti in sospeso scadono automaticamente dopo un certo periodo e possono essere annullati manualmente in qualsiasi momento.
• Archiviazione cloud: I file multimediali caricati (foto e messaggi vocali) vengono eliminati definitivamente quando i messaggi o gli account associati vengono eliminati.

7. Sicurezza dei dati

• Crittografia: Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati tramite protocolli SSL/TLS.
• Regole di sicurezza Firebase: Utilizziamo le Regole di Sicurezza Firestore per garantire che solo gli utenti autorizzati (proprietari dell'account e tutori invitati) possano accedere ai dati del profilo bambino e ai messaggi della chat familiare.
• Autenticazione: Utilizziamo Firebase Authentication con controllo di accesso sicuro basato su token.
• Sicurezza dell'archiviazione cloud: I file caricati sono archiviati in modo sicuro in Firebase Cloud Storage con accesso limitato solo ai membri della famiglia autorizzati.

Sebbene ci impegniamo a utilizzare mezzi commercialmente accettabili per proteggere le tue informazioni personali, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%.

8. Privacy dei bambini (COPPA)

La nostra App è destinata all'uso da parte di genitori e tutori (utenti sopra i 18). Non raccogliamo consapevolmente informazioni personali direttamente da bambini sotto i 13. I dati sui bambini sono forniti esclusivamente dal genitore/tutore che ha l'autorità legale per farlo.

9. I tuoi diritti e le tue scelte

• Accesso e aggiornamento: Puoi visualizzare e modificare le informazioni del tuo account, i profili bambino e le impostazioni in qualsiasi momento all'interno dell'App.
• Diario della salute e Assistente AI: puoi consentire o interrompere l'uso del diario della salute da parte dell'assistente in qualsiasi momento dal menu della sezione Salute.
• Elimina dati: Puoi eliminare specifiche sessioni di sonno, messaggi in chat o l'intero account tramite le impostazioni dell'App.
• Gestisci accesso famiglia: Puoi invitare, visualizzare e rimuovere l'accesso dei membri della famiglia al profilo di tuo figlio in qualsiasi momento.
• Preferenze notifiche: Puoi controllare quali tipi di notifiche push ricevere nelle impostazioni dell'App o nelle impostazioni di notifica del tuo dispositivo.
• Preferenze pubblicitarie: Puoi limitare il tracciamento pubblicitario tramite le impostazioni privacy del tuo dispositivo (iOS: Impostazioni > Privacy > Tracciamento).
• Esporta dati: Contattaci se desideri ricevere una copia dei tuoi dati.
• Dati sanitari dei consumatori USA: I residenti di Washington, Nevada e altri stati USA con leggi sui dati sanitari dei consumatori possono leggere i propri diritti nella nostra Informativa sulla privacy dei dati sanitari dei consumatori.

10. Utenti internazionali

Le tue informazioni possono essere trasferite e conservate su server situati al di fuori del tuo stato, provincia, paese o altra giurisdizione governativa dove le leggi sulla protezione dei dati possono differire. Utilizzando l'App, acconsenti al trasferimento delle tue informazioni negli Stati Uniti e in altri paesi in cui operano i nostri fornitori di servizi.

11. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo di eventuali modifiche pubblicando la nuova Informativa su questa pagina e aggiornando la data "Ultimo aggiornamento". Le modifiche rilevanti saranno comunicate tramite l'App o via email.

12. Dati utente Google e uso limitato

Quando scegli di accedere con Google, Baby Soma accede a un set limitato di dati utente Google tramite Google Sign-In (Google OAuth).

• Dati accessibili: il tuo nome, indirizzo email e foto profilo dal tuo profilo Google di base, ottenuti solo dopo che hai effettuato l'accesso esplicito con Google.
• Come li utilizziamo: esclusivamente per creare e autenticare il tuo account Baby Soma e identificarti all'interno dell'app. Non utilizziamo i dati utente Google per pubblicità o altri scopi non correlati.
• Condivisione: non vendiamo i dati degli utenti Google. Non li condividiamo con terze parti, ad eccezione di Google Firebase Authentication, che li tratta per nostro conto per gestire l'accesso. Non li condividiamo mai con inserzionisti.
• Conservazione e protezione: I dati utente di Google sono conservati in modo sicuro su Google Firebase (Google Cloud) e protetti dalle Security Rules di Firestore, con accesso limitato al tuo account.
• Conservazione e cancellazione: conserviamo questi dati finché il tuo account rimane attivo. Puoi eliminarli in qualsiasi momento in Impostazioni -> Elimina account, oppure scrivendo a support@babysoma.app; li rimuoviamo entro 7 giorni.

L'utilizzo e il trasferimento delle informazioni ricevute da Baby Soma tramite le API di Google verso qualsiasi altra app saranno conformi alla Politica sui dati utente dei servizi API di Google, incluse le restrizioni di Utilizzo Limitato.

13. Contattaci

Se hai domande su questa Informativa sulla privacy, contattaci a:

APPROVEX LLC
5830 East 2nd Street
Ste 7000 #18761
Casper, Wyoming 82609
Email: support@babysoma.app