Informativa sulla privacy

1. Chi siamo

Femininity ("l'app", "noi", "ci") è un'app per il monitoraggio del ciclo, della fertilità e della gravidanza disponibile per Android e iOS. L'app è fornita da Amin Atitallah, uno sviluppatore indipendente con sede in Francia, che agisce in qualità di titolare del trattamento dei dati personali descritti in questa informativa.

Puoi contattarci all'indirizzo [email protected].

2. Dati che raccogliamo

Raccogliamo solo ciò che le funzionalità che utilizzi richiedono. A seconda di come usi l'app, questo può includere:

• Dati sanitari e sul ciclo che inserisci. Date e intensità del ciclo mestruale, informazioni sul ciclo e sull'ovulazione, sintomi, stati d'umore, attività, temperatura basale corporea, peso, stato di gravidanza e postpartum, muco cervicale e qualsiasi nota tu scriva. Si tratta di dati sanitari di categoria speciale ai sensi del GDPR e di categorie equivalenti di dati sensibili in base ad altre leggi applicabili, e ricevono il massimo livello di protezione che applichiamo.
• Dati sull'attività sessuale e sull'intimità. Se utilizzi la funzione di monitoraggio dell'intimità, o se importi registrazioni di attività sessuale da Apple Health o Google Health Connect, tali dati vengono archiviati localmente sul tuo dispositivo e trattati come dati personali di categoria speciale. Non vengono mai condivisi con inserzionisti né utilizzati per scopi diversi dalla visualizzazione dei tuoi log all'interno dell'app.
• Dati sanitari importati da Apple Health / Google Health Connect. La funzione opzionale di importazione della salute legge registrazioni del ciclo, temperatura basale corporea, eventi di ovulazione, peso, qualità del muco cervicale e dati correlati direttamente da Apple Health (iOS) o Google Health Connect (Android) sul tuo dispositivo. Questa importazione viene eseguita interamente sul dispositivo; i dati vengono scritti nell'archiviazione locale di Femininity e trattati in modo identico ai dati che inserisci manualmente. Vedi la sezione 9 per tutti i dettagli.
• Dati dell'account (facoltativi). Se crei un account per il backup o la sincronizzazione, trattiamo il tuo indirizzo e-mail e un identificatore di autenticazione dal metodo di accesso scelto (e-mail e password, Google o Apple).
• Dati della community (facoltativi). Se utilizzi la community, trattiamo lo pseudonimo che scegli e i post, i commenti e i like che crei.
• Chat per la salute. La chat AI in-app invia le tue domande al servizio AI Gemini di Google tramite una Cloud Function sicura. Vengono trasmessi solo il testo del tuo messaggio e un breve riepilogo della fase del ciclo — nessuna informazione personalmente identificabile (vedi la sezione 6).
• Dati diagnostici e report di crash. Se l'app va in crash, vengono raccolte informazioni tecniche diagnostiche per aiutarci a risolvere i problemi.
• Analisi d'uso (solo se acconsenti). Le analisi sono disattivate per impostazione predefinita. Se le abiliti nelle Impostazioni, raccogliamo eventi di utilizzo anonimi come le visualizzazioni delle schermate per capire come vengono utilizzate le funzionalità.
• Autorizzazioni del dispositivo. Con la tua autorizzazione, l'app pianifica notifiche locali (promemoria). Questi promemoria vengono generati sul tuo dispositivo.

3. Basi giuridiche

Trattiamo i dati personali solo quando abbiamo una base giuridica valida per farlo. La base applicabile dipende sia dal tipo di dati sia dalla giurisdizione in cui ti trovi.

Unione Europea e Regno Unito (GDPR / UK GDPR)

• Il tuo consenso esplicito (Art. 9(2)(a) GDPR) per il trattamento dei tuoi dati sanitari e del ciclo — inclusi i log mestruali, l'ovulazione, la BBT, il muco cervicale, l'attività sessuale e altri dati sensibili correlati — e per le analisi facoltative. Presti questo consenso tramite la schermata di consenso dell'onboarding. Puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.
• Esecuzione di un contratto (Art. 6(1)(b) GDPR) per fornire le funzionalità di account, backup, sincronizzazione e community da te richieste.
• Nostri legittimi interessi (Art. 6(1)(f) GDPR) nel mantenere l'app sicura e stabile, inclusi i dati diagnostici di crash e la moderazione della community.
• Obblighi legali (Art. 6(1)(c) GDPR) nei casi in cui dobbiamo conservare o divulgare dati per conformarci alla legge applicabile.

Brasile (LGPD)

Per gli utenti in Brasile, trattiamo i dati personali ai sensi della Lei Geral de Proteção de Dados (LGPD, Legge 13.709/2018). La base giuridica principale per il trattamento dei tuoi dati personali generali è il consenso ai sensi dell'Art. 7, comma I della LGPD. Per i dati personali sensibili (che includono i dati sanitari e i dati relativi all'orientamento sessuale), ci basiamo sul tuo consenso esplicito ai sensi dell'Art. 11, comma I. Puoi revocare il consenso in qualsiasi momento; vedi la sezione 12 per i tuoi diritti ai sensi della LGPD.

Turchia (KVKK)

Per gli utenti in Turchia, trattiamo i dati personali in conformità con la Kişisel Verilerin Korunması Kanunu (KVKK, Legge n. 6698). La base giuridica per il trattamento dei tuoi dati personali è il tuo consenso esplicito ai sensi dell'Art. 5 della KVKK. I dati sanitari costituiscono una categoria speciale di dati personali ai sensi dell'Art. 6 e vengono anch'essi trattati solo con il tuo consenso esplicito. I trasferimenti di dati a Firebase (Google LLC, USA) sono coperti dalle Norme aziendali vincolanti e dalle Clausole contrattuali standard di Google; come richiesto dalla KVKK, il consenso esplicito al trasferimento internazionale viene ottenuto tramite la casella di consenso dell'onboarding. Vedi la sezione 12 per i tuoi diritti ai sensi della KVKK.

Altre giurisdizioni

Per gli utenti in altri Paesi, ci basiamo sul tuo consenso espresso attraverso l'utilizzo dell'app e la schermata di consenso dell'onboarding come base principale per il trattamento dei tuoi dati sanitari. L'esecuzione del contratto è la base per il trattamento dei dati necessari a fornire le funzionalità di account e sincronizzazione che scegli di abilitare. Vedi la sezione 12 per le informazioni sui diritti specifici per giurisdizione.

4. Come utilizziamo i tuoi dati

• Per calcolare le previsioni del ciclo, del periodo e della fertilità e per mostrarti le tue analisi e statistiche.
• Per archiviare i tuoi dati sul tuo dispositivo e, se lo abiliti, per eseguirne il backup e sincronizzarli tra i tuoi dispositivi.
• Per fornire informazioni educative generali sulla salute nella chat.
• Per gestire la community e mantenerla sicura (moderazione, segnalazioni, blocco, filtro delle volgarità).
• Per inviare i promemoria locali che attivi.
• Per diagnosticare i crash e, solo con il tuo consenso, per comprendere l'utilizzo delle funzionalità.

5. Dove vengono archiviati i tuoi dati e chi li elabora

I dati che registri vengono archiviati localmente sul tuo dispositivo per impostazione predefinita e non lo lasciano a meno che tu non abiliti una funzionalità online. Quando utilizzi funzionalità online, i seguenti responsabili del trattamento agiscono per conto nostro:

• Google Firebase (Google Ireland Limited / Google LLC). Utilizziamo Firebase Authentication per l'accesso, Cloud Firestore per archiviare i dati del ciclo sincronizzati, le preferenze e i contenuti della community quando li abiliti, Firebase Cloud Functions per eseguire la chat AI per la salute e Firebase Crashlytics per i dati diagnostici di crash. Le analisi tramite Firebase sono attive solo se acconsenti.
• Google AdMob (Google LLC). Utilizzato per pubblicare annunci agli utenti del piano gratuito. AdMob opera ai sensi dell'informativa sulla privacy di Google. Gli abbonati Premium non ricevono annunci. Vedi la sezione 7 per i dettagli su ciò che AdMob può raccogliere.

Questi fornitori possono elaborare i dati su server al di fuori del tuo Paese, anche al di fuori dell'UE/SEE. Quando ciò accade, i trasferimenti sono coperti dalle Clausole contrattuali standard e dalle garanzie dei fornitori. I dati in transito sono crittografati con TLS.

6. Chat per la salute

La chat per la salute in-app fornisce solo informazioni educative generali sulla salute — non costituisce un parere medico, una diagnosi o un sostituto di un professionista sanitario qualificato, e non deve essere utilizzata in caso di emergenza.

Quando utilizzi la chat AI per la salute, la tua domanda viene inviata al servizio AI Gemini di Google tramite una Cloud Function sicura ospitata in Europa (europe-west1). Per fornirti una risposta pertinente e personalizzata, i seguenti dati contestuali vengono inclusi in ogni richiesta:

• La tua fase del ciclo attuale e il numero del giorno;
• La durata media del tuo ciclo, delle mestruazioni e della fase luteale;
• Se stai cercando di concepire (solo un flag — nessun dettaglio personale);
• La regolarità del ciclo e la data dell'ultima mestruazione;
• I sintomi registrati oggi (come brevi codici anonimi, es. "crampi", "stanchezza");
• In caso di gravidanza: settimana di gravidanza e trimestre;
• In caso di uso di contraccettivi: il tipo di metodo e se oggi è un giorno di pausa programmato;
• Schemi di sintomi ricorrenti dalla tua storia personale (solo codici anonimi);
• I tuoi obiettivi di coaching scelti (se hai effettuato il consenso);
• Fino a quattro messaggi recenti della conversazione in corso;
• Una breve nota di personalizzazione che il tuo coach AI potrebbe aver salvato da conversazioni precedenti (memorizzata sul tuo dispositivo e reinviata con ogni messaggio — vedi sotto);
• L'impostazione della lingua attuale dell'app.

Nessun nome, indirizzo e-mail, ID account o identificatore di dispositivo viene mai incluso. Google elabora i dati di cui sopra ai sensi dei suoi termini standard dell'API. Non archiviamo i tuoi messaggi di chat sui nostri server dopo che l'AI ha risposto. La nota di personalizzazione per conversazione (se presente) viene memorizzata solo sul tuo dispositivo in uno spazio di archiviazione crittografato; viene inclusa nelle richieste esclusivamente per migliorare la pertinenza delle risposte tra le sessioni.

7. Pubblicità (utenti gratuiti)

Se utilizzi il piano gratuito di Femininity, potresti vedere annunci pubblicati da Google AdMob (Google LLC, USA). AdMob può raccogliere:

• Un identificatore pubblicitario del dispositivo (Android Advertising ID o Apple IDFA), in base alle impostazioni di privacy del dispositivo e all'eventuale autorizzazione ATT concessa su iOS;
• Indirizzo IP (utilizzato per stimare la posizione generale ai fini della pertinenza degli annunci);
• Segnali di interazione con l'app (quale annuncio è stato mostrato, se è stato toccato).

Non condividiamo i dati del tuo ciclo, i sintomi o informazioni sanitarie di alcun tipo con AdMob. La personalizzazione degli annunci si basa solo sul contesto generale del dispositivo, non sui tuoi dati sanitari. Puoi limitare il tracciamento degli annunci in qualsiasi momento tramite le impostazioni del dispositivo (Android: Impostazioni → Privacy → Annunci; iOS: Impostazioni → Privacy & Sicurezza → Tracciamento). Gli abbonati Premium non visualizzano annunci.

Per ulteriori informazioni su come Google utilizza i dati quando usi la nostra app e su come controllare le impostazioni pubblicitarie di Google, visita Controlli sulla privacy degli annunci di Google.

8. Abbonamenti e pagamenti

Femininity offre un abbonamento Premium opzionale. Gli abbonamenti sono gestiti e fatturati da Apple (App Store) o Google (Google Play) a seconda del dispositivo. Non riceviamo né archiviamo i dati della tua carta di pagamento — tutta la fatturazione viene gestita interamente dal rispettivo store ai sensi della propria informativa sulla privacy e dei propri termini.

I dati sullo stato dell'abbonamento che riceviamo dallo store (ad esempio se il tuo abbonamento è attivo) vengono utilizzati esclusivamente per sbloccare le funzionalità Premium e non vengono condivisi con terze parti.

9. Importazione dei dati sanitari

La funzione opzionale di importazione della salute legge registrazioni del ciclo, BBT, ovulazione, peso e dati correlati da Apple Health (iOS) o Google Health Connect (Android). I dati vengono letti direttamente sul tuo dispositivo e scritti nell' archiviazione locale di Femininity — vengono trattati in modo identico ai dati che inserisci manualmente. I dati importati non vengono inviati automaticamente ai nostri server; vengono caricati nel backup nel cloud solo se hai scelto di attivare la funzione di sincronizzazione.

10. Condivisione e divulgazione

Non vendiamo i tuoi dati personali o sanitari. I dati sanitari non vengono mai utilizzati per personalizzare gli annunci. Gli utenti gratuiti vedono annunci pubblicati da Google AdMob basati solo sul contesto a livello di dispositivo (non sui dati sanitari) — vedi la sezione Pubblicità sopra. Condividiamo i dati solo con i responsabili del trattamento elencati nella sezione 5, e solo nella misura necessaria per far funzionare l'app. Nella community, gli altri utenti vedono il tuo pseudonimo e il contenuto che pubblichi — mai il tuo vero nome o e-mail. Potremmo divulgare i dati se richiesto dalla legge o per proteggere i diritti e la sicurezza dei nostri utenti.

11. Conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario. I periodi specifici sono:

• Dati locali del dispositivo — conservati sul tuo dispositivo fino a quando non li elimini all'interno dell'app o disinstalli l'app. La disinstallazione potrebbe non cancellare tutti i dati su Android; utilizza l'opzione di eliminazione nell'app per garantire la rimozione completa.
• Dati nel cloud / dell'account — conservati finché il tuo account rimane aperto. Quando elimini il tuo account dall'interno dell'app (o contattandoci), tutti i dati cloud associati vengono eliminati definitivamente. Puoi anche eliminare i tuoi dati nel cloud senza chiudere il tuo account tramite le Impostazioni.
• Dati diagnostici di crash — conservati per un massimo di 90 giorni, dopodiché vengono eliminati automaticamente da Firebase Crashlytics.
• Eventi di analisi (solo se hai acconsentito) — conservati per un massimo di 90 giorni in Firebase Analytics, dopodiché scadono automaticamente.
• Messaggi della chat AI — non vengono archiviati sui nostri server dopo che la risposta è stata generata. Il tuo messaggio di chat e la nota contestuale sulla fase del ciclo vengono inviati all'API Gemini e scartati immediatamente alla ricezione della risposta; non conserviamo alcuna trascrizione delle tue conversazioni.

12. I tuoi diritti

A seconda di dove ti trovi, diverse leggi sulla protezione dei dati ti conferiscono diritti specifici sui tuoi dati personali. I diritti a tua disposizione e come esercitarli sono descritti di seguito per giurisdizione.

Utenti UE e Regno Unito (GDPR / UK GDPR)

Ai sensi del GDPR e dell'UK GDPR hai il diritto di:

• Accedere ai dati personali che deteniamo su di te;
• Correggere i dati inesatti o incompleti;
• Cancellare i tuoi dati ("diritto all'oblio") quando non sono più necessari o quando revochi il consenso;
• Limitare il trattamento in determinate circostanze;
• Opporti al trattamento basato sui nostri legittimi interessi;
• Portabilità dei dati — ricevere i tuoi dati in un formato strutturato e leggibile da macchina;
• Revocare il consenso in qualsiasi momento per il trattamento basato sul consenso, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare la maggior parte di questi diritti direttamente nell'app (modifica ed elimina i tuoi dati nelle Impostazioni). Per le richieste che non puoi completare nell'app, scrivici a [email protected]. Hai anche il diritto di presentare un reclamo alla tua autorità di controllo locale. Gli utenti italiani possono rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it). Poiché il titolare del trattamento ha sede in Francia, l'autorità di controllo capofila dell'UE è la CNIL (Commission Nationale de l'Informatique et des Libertés). Gli utenti del Regno Unito possono contattare l' ICO (Information Commissioner's Office).

USA — Utenti della California (CCPA / CPRA)

Se sei un residente della California, il California Consumer Privacy Act (CCPA) come modificato dal California Privacy Rights Act (CPRA) ti conferisce i seguenti diritti:

• Diritto di sapere le categorie e le specifiche informazioni personali che raccogliamo, le finalità per cui le utilizziamo e le categorie di terze parti con cui le condividiamo;
• Diritto di eliminare le informazioni personali che abbiamo raccolto da te, salvo determinate eccezioni;
• Diritto di correggere le informazioni personali inesatte;
• Diritto di rinunciare alla vendita o alla condivisione delle tue informazioni personali.

Non vendiamo i tuoi dati personali. Non condividiamo i tuoi dati personali con terze parti per la pubblicità comportamentale contestuale incrociata. La condivisione del tuo identificatore pubblicitario del dispositivo con Google AdMob per la pubblicazione di annunci è indicata nella sezione Pubblicità sopra; puoi rinunciare in qualsiasi momento tramite le impostazioni del dispositivo (Android: Impostazioni → Privacy → Annunci; iOS: Impostazioni → Privacy & Sicurezza → Tracciamento).

Per esercitare i tuoi diritti ai sensi del CCPA/CPRA, scrivici a [email protected]. Non discrimineremo nei tuoi confronti per l'esercizio di questi diritti.

Utenti del Brasile (LGPD)

Se ti trovi in Brasile, la Lei Geral de Proteção de Dados (LGPD) ti conferisce il diritto di:

• Accedere ai dati personali che deteniamo su di te;
• Correggere dati incompleti, inesatti o non aggiornati;
• Cancellare dati non necessari o eccessivi, o dati trattati in modo non conforme alla LGPD;
• Portabilità dei tuoi dati a un altro fornitore di servizi o prodotti;
• Informazioni sulla condivisione — sapere con quali soggetti pubblici e privati condividiamo i tuoi dati;
• Revoca del consenso in qualsiasi momento, gratuitamente.

Per esercitare questi diritti, scrivici a [email protected]. Se ritieni che i tuoi diritti non siano stati rispettati, puoi contattare l'autorità nazionale brasiliana per la protezione dei dati, ANPD (Autoridade Nacional de Proteção de Dados).

Utenti della Turchia (KVKK)

Se ti trovi in Turchia, la Kişisel Verilerin Korunması Kanunu (KVKK) ti conferisce il diritto di:

• Sapere se i tuoi dati personali vengono trattati;
• Richiedere informazioni su come sono stati trattati;
• Conoscere la finalità del trattamento e se i dati vengono utilizzati in conformità con tale finalità;
• Conoscere le terze parti a cui i tuoi dati sono stati trasferiti in Italia o all'estero;
• Richiedere la correzione di dati incompleti o inesatti;
• Richiedere la cancellazione o la distruzione dei dati quando le ragioni del trattamento non sussistono più;
• Opporti alle decisioni automatizzate che producono effetti negativi su di te.

I trasferimenti di dati a Firebase (Google LLC, USA) sono coperti dalle Norme aziendali vincolanti e dalle Clausole contrattuali standard di Google; il consenso esplicito al trasferimento internazionale viene ottenuto tramite la casella di consenso dell'onboarding come richiesto dalla KVKK. Per esercitare i tuoi diritti, scrivici a [email protected]. Puoi anche rivolgerti all'autorità turca per la protezione dei dati personali, KVKK (Kişisel Verileri Koruma Kurumu).

Utenti dell'Arabia Saudita, degli Emirati Arabi Uniti e del CCG

La Legge sulla protezione dei dati personali dell'Arabia Saudita (PDPL, 2021) e il Decreto-Legge federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali (PDPL UAE) si applicano rispettivamente agli utenti in Arabia Saudita e negli Emirati Arabi Uniti. Quadri normativi simili per la protezione dei dati si applicano negli Stati membri del CCG. Trattiamo solo i dati necessari per le funzionalità dell'app e adottiamo adeguate misure tecniche e organizzative per proteggere tali dati.

Gli utenti in Arabia Saudita, negli Emirati Arabi Uniti e in altri Paesi del CCG possono esercitare i loro diritti di accesso, correzione e cancellazione contattandoci a [email protected]. Risponderemo alle richieste verificabili entro un termine ragionevole in conformità con la legge applicabile.

13. Sicurezza

I dati sono crittografati in transito (TLS). Le preferenze sul dispositivo sono protette dall' archiviazione sicura del sistema operativo ed è possibile abilitare un PIN, una password, uno schema grafico o il blocco biometrico (Face ID / impronta digitale) per proteggere l'accesso all'app. Nessun metodo di archiviazione o trasmissione è sicuro al 100%, ma adottiamo misure ragionevoli per proteggere i tuoi dati.

14. Minori

Femininity è destinata agli utenti di età pari o superiore a 18 anni. L'app è classificata 18+ sia sull' App Store che su Google Play. Non raccogliamo consapevolmente dati da persone di età inferiore a 18 anni. Se ritieni che un utente di età inferiore a 18 anni ci abbia fornito dati personali, contattaci all'indirizzo [email protected] e li elimineremo tempestivamente.

15. Modifiche a questa informativa

Potremmo aggiornare questa informativa con l'evoluzione dell'app. Aggiorneremo la data di "ultimo aggiornamento" in alto e, per le modifiche significative, forniremo una notifica nell'app.

16. Contatti

Domande o richieste riguardanti la tua privacy? Scrivici a [email protected] e risponderemo il prima possibile.