Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati è:

• Nome: Valentina Coscarella
• Email: info-peddy@valentinacoscarella.it

La presente informativa è resa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 (GDPR) e si applica all'app Peddy, disponibile su Google Play, e al sito web peddy.valentinacoscarella.it, compreso il modulo "Avvisami" (vedi sezioni 12 e 12.1).

2. Base Giuridica del Trattamento (Art. 6 e Art. 9 GDPR)

I dati personali vengono trattati sulla base delle seguenti basi giuridiche:

• Consenso esplicito (Art. 6.1.a e Art. 9.2.a): Per il trattamento dei dati sanitari (categorie particolari di dati). Il consenso si dà spuntando una casella dedicata, distinta da quella con cui accetti i Termini di Servizio e confermi di aver letto questa informativa: alla registrazione con email, al primo accesso con Google e, per gli account creati prima di questa modalità, al primo avvio dell'app aggiornata. Senza questo consenso l'app non può essere usata: puoi uscire, lasciando i dati sul dispositivo, oppure eliminare l'account. Il consenso può essere revocato in qualsiasi momento eliminando l'account.
• Esecuzione del contratto (Art. 6.1.b): Per la fornitura del servizio secondo i Termini di Servizio (funzionalità dell'app, sincronizzazione Premium, gestione dell'acquisto Premium).
• Consenso (Art. 6.1.a): Per l'invio dell'email di avviso quando Peddy sarà disponibile su iPhone, richiesto tramite l'apposita casella nel modulo del sito web.
• Interesse legittimo (Art. 6.1.f): Per la sicurezza dell'app, la prevenzione di accessi non autorizzati e la diagnosi degli errori tramite segnalazioni tecniche pseudonime (vedi sezione 4).

3. Sicurezza dei Dati (Art. 32 GDPR)

Per proteggere i dati inseriti, Peddy usa:

• Storage Locale: I dati sensibili sono salvati sul dispositivo tramite react-native-encrypted-storage, utilizzando la crittografia AES-256, con la chiave custodita nell'Android Keystore.
• Trasferimento Cloud: Le comunicazioni con i server Google Cloud (Firebase), situati in Europa, avvengono su connessione cifrata (HTTPS).
• Dati a riposo: Anche sui server, i dati sono crittografati per impedirne l'accesso non autorizzato.

3.1 Sicurezza della Sessione

Per prevenire accessi non autorizzati, Peddy implementa le seguenti misure di protezione della sessione:

• Firebase come Unica Autorità: Firebase Authentication è l'unica fonte di verità per lo stato della sessione. Ad ogni avvio, l'app attende la conferma da Firebase prima di concedere l'accesso. Se Firebase non conferma la sessione, l'accesso non viene concesso.
• Nessuna Credenziale Salvata Localmente: Peddy non salva mai la password sul dispositivo. La persistenza della sessione è affidata esclusivamente al refresh token di Firebase, gestito dall'SDK e conservato nello spazio privato dell'app sul dispositivo (non accessibile alle altre app); viene rimosso dal dispositivo al logout.
• Logout: Durante il logout l'app si disconnette da Firebase e rimuove dal dispositivo i token di sessione, poi chiude la sessione locale. I dati sanitari restano sul dispositivo, crittografati, così li ritrovi al successivo accesso con lo stesso account; non sono visibili accedendo con un account diverso. Per cancellarli dal dispositivo occorre eliminare l'account (Impostazioni > Elimina account) o disinstallare l'app.
• Gestione Errori Sicura: Se durante il logout si incontra un errore (crash, rete assente), l'app chiude comunque la sessione locale e torna alla schermata di accesso, anche se la disconnessione da Firebase non è completata.

4. Dati Raccolti

Dati Sanitari del Bambino

Raccogliamo esclusivamente le informazioni necessarie al monitoraggio pediatrico:

• Parametri di crescita: peso, altezza, circonferenza cranica e relativi percentili OMS.
• Scadenze vaccinali: calendario vaccinale e stato di somministrazione.
• Bilanci di salute: note delle visite mediche e controlli periodici.
• Sviluppo motorio: tappe dello sviluppo grosso-motorio e fino-motorio (es. primi passi, presa a pinza) per il monitoraggio delle competenze del bambino.

Questi dati sono trattati come "categorie particolari di dati" ai sensi dell'Art. 9 del GDPR.

Anamnesi Familiare

Per un contesto familiare più completo, l'app consente di inserire informazioni sulla storia medica familiare (genitori e fratelli), come patologie ereditarie e allergie. Anche questi dati sono trattati come categorie particolari ai sensi del GDPR e sono soggetti alle stesse misure di sicurezza e crittografia applicate a tutti i dati personali.

Dati del Profilo

Nome e cognome del bambino, data e luogo di nascita, sesso, informazioni sul parto (peso, lunghezza e circonferenza cranica alla nascita, indice di Apgar, gruppo sanguigno) e nome del pediatra, utilizzati esclusivamente per personalizzare il monitoraggio e calcolare le curve di crescita.

Puoi inserire anche il codice fiscale del bambino: è facoltativo, resta solo sul tuo dispositivo (crittografato) e non viene mai caricato sul cloud, nemmeno con la versione Premium.

Dati di Autenticazione

La gestione dell'identità avviene tramite Firebase Authentication, garantendo accessi protetti via Google Sign-In o credenziali email verificate. Per l'account trattiamo l'indirizzo email, il nome utente e, se accedi con Google, il nome e la foto del profilo Google.

I dati dell'account (email, nome utente, tipo di account, stato della prova gratuita e dell'acquisto Premium, date dei consensi, preferenze e token delle notifiche) sono conservati sui server Firebase per tutti gli account, gratuiti e Premium, perché servono a far funzionare l'accesso e le notifiche. I dati sanitari, invece, vengono caricati sul cloud solo con la versione Premium o durante la prova gratuita di 7 giorni. Se la prova termina senza acquisto, la sincronizzazione si interrompe e, 30 giorni dopo la scadenza, i dati sanitari e l'elenco delle notifiche vengono cancellati dai server; sul telefono restano. Se acquisti Premium in seguito, l'app li ricarica dal telefono.

Preferenze Utente

Impostazioni dell'app come la modalità scura e le preferenze sulle notifiche (promemoria vaccini, visite). Non si tratta di dati sanitari.

Dati Tecnici di Diagnostica

Quando l'app incontra un errore o si chiude in modo anomalo, invia una segnalazione tecnica a Firebase Crashlytics (Google): tipo di errore, punto del codice, modello del dispositivo, versione del sistema operativo e dell'app. Dalle segnalazioni che l'app prepara vengono rimossi nomi, email e identificativi dell'account, e l'app è progettata per non includervi dati sanitari. Ogni segnalazione resta associata a un identificativo casuale dell'installazione, generato da Crashlytics: è un dato pseudonimo, che non permette a Peddy di risalire alla tua identità. Queste segnalazioni servono solo a correggere i malfunzionamenti.

5. Finalità del Trattamento

I dati forniti vengono utilizzati esclusivamente per:

• Calcolare e mostrare le curve di crescita (percentili) basate su standard OMS.
• Monitorare le tappe dello sviluppo motorio del bambino.
• Generare promemoria per vaccini e bilanci di salute.
• Sincronizzare le informazioni tra più dispositivi (esclusivamente per utenti Premium o in prova gratuita).
• Gestire l'account, la prova gratuita e l'acquisto Premium.
• Individuare e correggere gli errori dell'app.

Peddy non utilizza i dati per profilazione, marketing, pubblicità o qualsiasi finalità diversa da quelle sopra elencate.

6. Condivisione dei Dati con Terze Parti

Peddy non vende, cede o condivide i tuoi dati sanitari con terze parti a fini commerciali o pubblicitari. I dati vengono condivisi esclusivamente con i seguenti fornitori di servizi, necessari al funzionamento dell'app:

• Google Firebase (Google LLC): Autenticazione utente, dati dell'account (tutti gli utenti), archiviazione cloud dei dati sanitari (solo utenti Premium o in prova gratuita), notifiche push e segnalazioni tecniche di errore (Crashlytics). I dati vengono trattati in conformità alla Privacy Policy di Firebase. Il profilo dell'account e i dati sanitari sono conservati nel database su server nella regione Europa. L'autenticazione (email e credenziali di accesso), la consegna delle notifiche push e le segnalazioni tecniche di errore possono essere elaborate da Google anche fuori dall'Unione Europea, nel rispetto delle garanzie previste dagli Artt. 44-49 GDPR.
• Google Play (Google): Elaborazione del pagamento dell'acquisto Premium. Il pagamento avviene nel tuo account Google, secondo l'informativa sulla privacy di Google; Peddy non riceve i dati della carta o del metodo di pagamento.
• RevenueCat (RevenueCat Inc.): Gestione degli acquisti in-app. Riceve solo un identificativo utente pseudonimo (senza nome né email) e le informazioni di acquisto. Non ha accesso ai dati sanitari. Privacy Policy di RevenueCat.
• Formspree (Formspree Inc., USA): Raccolta delle iscrizioni al modulo "Avvisami" del sito web. Riceve solo l'indirizzo email inserito volontariamente, non ha alcun accesso ai dati dell'app. Il trasferimento verso gli Stati Uniti avviene nel rispetto delle garanzie previste dagli Artt. 44-49 GDPR. Privacy Policy di Formspree.

Nessun altro soggetto terzo ha accesso ai tuoi dati.

7. Notifiche Push (Opzionali)

Peddy implementa notifiche push solo se esplicitamente abilitate dall'utente. Puoi attivarle e disattivarle in qualsiasi momento dalle Impostazioni > Notifiche.

• Gestore: Firebase Cloud Messaging (Google Cloud)
• Contenuto: Promemoria di vaccini, bilanci di salute e visite. Il testo del promemoria contiene il nome del bambino e l'oggetto dell'appuntamento (ad esempio il vaccino e la dose previsti, oppure il bilancio di salute), e transita dai server di Firebase Cloud Messaging per raggiungere il tuo dispositivo.
• Elenco delle notifiche: Ogni promemoria inviato viene anche salvato sui server Firebase, con lo stesso testo, per mostrarti l'elenco nella schermata Notifiche dell'app. Puoi eliminare le singole notifiche da quella schermata; vengono tutte cancellate con l'eliminazione dell'account.
• Dati non inviati: Le notifiche non contengono mai misure di crescita, esiti o note delle visite, anamnesi né altri dati della cartella del bambino.
• Schermata di blocco: Il testo della notifica può comparire sulla schermata di blocco del dispositivo. Se preferisci che non sia visibile ad altri, puoi nascondere il contenuto delle notifiche dalle impostazioni del telefono o disattivare i promemoria.
• Disattivazione: Se disabiliti le notifiche, cesserai di ricevere promemoria ma potrai comunque usare tutte le funzionalità dell'app.

8. Pagamenti e Acquisto Premium

La versione Premium è un acquisto una tantum, non un abbonamento. Il pagamento è elaborato da Google Play, con il metodo di pagamento del tuo account Google. Per verificare l'acquisto e attivare la versione Premium, Peddy utilizza RevenueCat.

• Cosa fa RevenueCat: Verifica la validità degli acquisti in-app e ripristina la versione Premium su più dispositivi.
• Dati condivisi: RevenueCat riceve solo un identificativo utente pseudonimo (senza nome né email) e le informazioni di acquisto (non riceve dati sanitari).
• Dati di pagamento: Peddy non riceve né memorizza i dati della carta o del metodo di pagamento, che restano a Google Play.
• Per approfondire: Privacy Policy di RevenueCat.

9. Conservazione dei Dati

Peddy conserva i tuoi dati solo per il tempo strettamente necessario alle finalità descritte in questa informativa. Di seguito i periodi di conservazione per ciascuna tipologia di dato:

• Dati sanitari locali (peso, altezza, vaccini, visite): Conservati sul dispositivo fino a quando l'utente non elimina l'account o disinstalla l'app. Il logout non li cancella. La disinstallazione comporta la cancellazione automatica di tutti i dati memorizzati localmente.
• Dati sanitari cloud (utenti Premium o in prova gratuita): Conservati sui server Google Cloud (Firebase, regione Europa) per tutta la durata dell'account Premium. Se la prova gratuita termina senza acquisto, vengono cancellati automaticamente 30 giorni dopo la scadenza. In ogni caso vengono eliminati immediatamente e in modo irreversibile al momento della cancellazione dell'account.
• Dati di autenticazione: I token di sessione hanno una validità massima di 1 ora e vengono rinnovati automaticamente dall'SDK Firebase. I refresh token vengono rimossi dal dispositivo al logout. La password non viene mai salvata sul dispositivo.
• Dati dell'account (email, nome utente, preferenze, stato della prova gratuita e dell'acquisto): Conservati sui server Firebase per tutta la durata dell'account, per tutti gli utenti. Vengono eliminati alla cancellazione dell'account.
• Segnalazioni tecniche di errore: Conservate da Firebase Crashlytics per 90 giorni, poi eliminate automaticamente. Sono dati pseudonimi (vedi sezione 4).
• Dati relativi ai pagamenti: Gestiti da RevenueCat secondo la propria politica di conservazione. Peddy non memorizza dati di pagamento (carte di credito, coordinate bancarie). Per i dettagli, consulta la privacy policy di RevenueCat.
• Token notifiche push: Conservati solo se le notifiche sono attive. Vengono rimossi alla disattivazione delle notifiche, al logout o alla cancellazione dell'account.
• Elenco delle notifiche ricevute: Conservato sui server Firebase finché non elimini le singole notifiche dall'app o l'account; se la prova gratuita termina senza acquisto, viene cancellato 30 giorni dopo la scadenza, insieme ai dati sanitari.
• Email della lista "Avvisami iPhone": Conservate fino all'invio dell'avviso di disponibilità su App Store e poi cancellate; in ogni caso non oltre 12 mesi dall'iscrizione.

Al termine del periodo di conservazione o in caso di cancellazione dell'account, i dati vengono eliminati in modo definitivo e irreversibile sia dal dispositivo locale che dai server Firebase, senza possibilità di recupero. Fanno eccezione i dati che non risiedono nell'account: lo storico dell'acquisto presso RevenueCat, associato al solo identificativo pseudonimo, e le segnalazioni tecniche di errore già inviate, che seguono i tempi di conservazione indicati sopra. Puoi chiederne la cancellazione scrivendo all'indirizzo indicato nella sezione 14.

10. Diritti dell'Utente (Art. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

• Accesso (Art. 15): Ottenere conferma dell'esistenza dei tuoi dati e riceverne una copia.
• Rettifica (Art. 16): Correggere dati inesatti o incompleti direttamente dall'app.
• Cancellazione (Art. 17): Richiedere la cancellazione definitiva di tutti i dati eliminando il tuo account dall'app (Impostazioni > Elimina account). La cancellazione è immediata e irreversibile sia dal dispositivo che dai server Firebase; per i dati conservati da RevenueCat e le segnalazioni tecniche vedi la sezione 9.
• Portabilità (Art. 20): Ricevere una copia dei tuoi dati. Con la versione Premium o durante la prova gratuita puoi esportarli direttamente dall'app in formato PDF, ad esempio per condividerli con il pediatra; con un account gratuito i dati sanitari si trovano solo sul tuo dispositivo, dove restano sempre consultabili nell'app: il titolare non ne possiede alcuna copia.
• Opposizione (Art. 21): Opporti al trattamento dei dati in qualsiasi momento.
• Revoca del consenso: Revocare il consenso al trattamento dei dati sanitari in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.
• Reclamo (Art. 77): Proporre reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali — www.garanteprivacy.it).

Per esercitare i tuoi diritti, contattaci all'indirizzo info-peddy@valentinacoscarella.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

11. Dati dei Minori

Peddy è un'app destinata ai genitori e tutori legali per il monitoraggio della salute dei propri figli. L'app non è destinata all'uso diretto da parte di minori.

• La registrazione e l'utilizzo dell'app sono riservati a persone maggiorenni (età minima 18 anni).
• I dati sanitari del bambino vengono inseriti dal genitore/tutore, che è il solo responsabile dell'accuratezza delle informazioni fornite.
• Peddy non raccoglie consapevolmente dati personali direttamente da minori di 16 anni senza il consenso del genitore/tutore, in conformità all'Art. 8 del GDPR.

11.1 Consigli di Sicurezza per l'Utente

Per proteggere ancora meglio i tuoi dati, ti consigliamo questi accorgimenti:

• Logout Prima di Cedere il Device: Se condividi il device con altri, effettua sempre il logout dall'account Peddy: senza le tue credenziali i dati non sono consultabili. Il logout però non cancella i dati salvati sul dispositivo: se cedi o vendi il device, elimina l'account o disinstalla l'app.
• Mantieni l'App Aggiornata: I miglioramenti di sicurezza vengono distribuiti tramite aggiornamenti. Assicurati di aggiornare Peddy regolarmente dal tuo app store.
• Proteggi lo Sblocco del Device: Usa PIN, password o biometria per proteggere il tuo device. Questo rende molti più difficili i furti di sessione a livello fisico.
• Monitora gli Accessi: Se sospetti attività non autorizzata sul tuo account (ordini non richiesti, dati modificati), contattaci immediatamente via email.
• Non Condividere le Credenziali: Non fornire mai la tua email e password a terzi. Peddy supporta solo login tramite Google o email verificata.

12. Modulo "Avvisami" per iPhone (Sito Web)

Sulla home page del sito è presente un modulo per chi desidera essere avvisato quando Peddy sarà disponibile su iPhone (App Store).

• Dati raccolti: esclusivamente l'indirizzo email inserito. Non vengono raccolti dati sanitari né altri dati personali.
• Finalità: inviare una sola comunicazione quando Peddy sarà disponibile su App Store. L'email non verrà usata per newsletter, marketing o altre finalità, né ceduta a terzi.
• Base giuridica: consenso (Art. 6.1.a GDPR), espresso spuntando l'apposita casella prima dell'invio.
• Fornitore: le iscrizioni vengono raccolte tramite Formspree (vedi sezione 6).
• Conservazione: l'email viene cancellata dopo l'invio dell'avviso e in ogni caso entro 12 mesi dall'iscrizione.
• Revoca: puoi revocare il consenso e chiedere la cancellazione della tua email in qualsiasi momento scrivendo a info-peddy@valentinacoscarella.it.

12.1 Navigazione sul Sito Web

Il sito peddy.valentinacoscarella.it è un sito informativo: non richiede registrazione e non dà accesso ai dati dell'app.

• Cookie e tracciamento: il sito non usa cookie né strumenti di analisi, profilazione o pubblicità.
• Dati tecnici: come ogni sito web, il server che lo ospita (Netsons S.r.l., Pescara, con server in Italia) riceve l'indirizzo IP e i dati tecnici della richiesta (pagina, data e ora, tipo di browser), necessari a mostrare le pagine e a garantirne la sicurezza.
• Risorse esterne: carattere tipografico e immagini sono ospitati sul sito stesso: visitando le pagine il tuo browser non contatta servizi di terzi. Solo l'invio del modulo "Avvisami" trasmette dati a Formspree (vedi sezione 12).
• Base giuridica: interesse legittimo (Art. 6.1.f GDPR) a rendere il sito consultabile e a garantirne la sicurezza.

13. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per riflettere modifiche alle nostre pratiche o per altri motivi operativi, legali o normativi. In caso di modifiche sostanziali, ne daremo comunicazione tramite notifica nell'app o aggiornamento della data in cima a questa pagina. Ti invitiamo a consultare periodicamente questa pagina per restare informato.

14. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti legali, puoi contattarci all'indirizzo:
info-peddy@valentinacoscarella.it