# Privacy Policy — mamma&me

**Ultima modifica**: 2026-10-21
**Versione**: 1.2
**Lingua**: italiano (versione inglese disponibile su richiesta)

Questa Privacy Policy descrive come **mamma&me** (l'"App") raccoglie, utilizza e protegge i tuoi dati personali in conformità con il Regolamento (UE) 2016/679 (GDPR), il D.lgs. 196/2003 (Codice Privacy italiano) e l'EU AI Act (Regolamento UE 2024/1689).

---

## 1. Titolare del trattamento

**Nome**: Kevin Tarasco
**Sede**: Torino (TO), 10134
**Codice Fiscale**: TRSKVN99H29L219C
**P.IVA**: in attesa di apertura
**Email contatti privacy**: [email protected]
**PEC**: n/a

Per l'esercizio dei tuoi diritti (vedi sezione 8) puoi scrivere a **[email protected]**.

## 2. Categorie di dati raccolti

Raccogliamo i seguenti dati personali quando usi l'App:

### 2.1 Dati di identificazione e contatto
- Email (per autenticazione + comunicazioni servizio)
- Nome scelto in app (può essere uno pseudonimo)
- Identificatori tecnici dispositivo (UUID anonimo, modello, OS version)

### 2.2 Dati relativi alla salute (art. 9 GDPR — categorie particolari)
- Stato gravidanza/postpartum
- Data presunta del parto / data effettiva
- Età, peso pre-gravidanza, altezza
- Mood giornaliero, sintomi registrati
- Pressione arteriosa (sistolica/diastolica/frequenza)
- Contrazioni registrate (timer)
- Punteggi screening EPDS (Edinburgh Postnatal Depression Scale)
- Allergie e preferenze alimentari
- Note libere giornaliere
- Acqua bevuta e ore di sonno (autodichiarate)
- Workout completati e durata
- Visite ed esami medici (titolo, data, sede, note, allegati PDF/immagini)

### 2.3 Dati dell'app salute del telefono (opzionale)
Il collegamento è facoltativo e lo attivi tu: **Apple Salute** su iPhone, **Health Connect** su Android. Puoi toglierlo in qualsiasi momento dalle impostazioni del telefono.
- **Cosa leggiamo**: su iPhone passi, ore di sonno, peso, pressione e glicemia; su Android ore di sonno, peso, pressione e glicemia (i passi su Android non li leggiamo).
- **Cosa scriviamo**, solo se lo autorizzi: il peso, la pressione e la glicemia che registri nell'App e, su iPhone, gli allenamenti completati.
- **Dove finiscono**: passi, sonno e peso letti dall'app salute vengono usati sul tuo dispositivo e arrivano al nostro server solo in forma aggregata, quando richiedi un check IA settimanale o un PDF. Le misurazioni di **pressione e glicemia** che importi dall'app salute (per esempio quelle di un misuratore collegato) vengono invece salvate nel tuo diario dell'App, come se le avessi scritte tu, con l'indicazione della fonte.

### 2.4 Contenuti utente
- Messaggi chat con assistente IA
- Post e commenti nel forum community (anonimi via nickname)
- Foto/PDF caricati nella sezione "Visite ed esami" (archivio privato)
- Foto e ricordi dell'album (vedi 2.6)

### 2.5 Dati di utilizzo e diagnostici
- Eventi crash e errori (via Sentry)
- Quali funzioni dell'app apri e in che giorno. Il dato è registrato per singolo utente: una riga per ciascuna funzione aperta, una volta al giorno. Resta nel nostro database e non viene inviato a nessun servizio di analisi esterno: l'App non contiene SDK di analytics o di tracciamento pubblicitario di terze parti, e i dati non sono venduti.
- Cronologia chat con IA (rolling 30 giorni)

### 2.6 Album di foto
Nell'album puoi caricare foto della gravidanza e del primo anno del tuo bambino, con data, didascalie e ricordi. Sono spesso **foto di un minore**: le trattiamo con la stessa cura dei dati sanitari. Le foto stanno in un archivio privato del tuo account, non sono mai pubbliche e si aprono solo con collegamenti temporanei. Le vedono solo tu e, se glielo concedi, la persona che inviti nella modalità partner (vedi 2.9).

### 2.7 Prenotazione del libro stampato
Dall'App puoi prenotare un libro fotografico stampato con le foto del tuo album. Oggi la prenotazione **non è un acquisto**: non paghi nulla e non ti impegni a comprare. Quando prenoti salviamo:
- il **nome e cognome** che scrivi;
- l'**email** a cui scriverti per la prenotazione (nelle prenotazioni fatte prima del 21/10/2026 il recapito poteva essere anche un numero di telefono: resta com'era nella tua prenotazione);
- il **paese di spedizione** che scegli;
- il **libro così come l'hai composto**: pagine, testi e didascalie, copertina, stile, formato, quali foto ci sono e dove, il prezzo mostrato (con l'eventuale sconto Premium) e le tue scelte, per poterlo riaprire;
- la versione dell'App, la lingua e il tipo di telefono (iPhone o Android).

Le **foto del libro** non vengono copiate altrove: restano nell'archivio privato del tuo account (vedi 2.6), e la prenotazione ne indica solo la posizione. Anche la foto che scegli per la copertina viene salvata lì. Nome e recapito si salvano anche nella richiesta di informazioni sul libro, la stessa che puoi fare dalla pagina dell'album stampato.

**Oggi la prenotazione non viene trasmessa a nessuno stampatore**: resta sui nostri server (vedi Supabase, sezione 5). Quando sarà possibile completare l'ordine, per stampare e spedire il libro dovremo inviare allo stampatore le foto e i testi del libro, il tuo nome e l'indirizzo di spedizione. **Prima del pagamento ti diremo chi è lo stampatore** e quali dati riceve, e aggiorneremo questa informativa.

### 2.8 Scanner dei prodotti
Lo scanner usa la fotocamera **solo per leggere il codice a barre** di un alimento, di un cosmetico o di un farmaco: le immagini della fotocamera non vengono salvate né inviate. Il codice a barre passa dai nostri server per cercare la scheda del prodotto (vedi Open Food Facts, sezione 5). Lo **storico delle scansioni** (nome, marca, codice ed esito degli ultimi 40 prodotti) resta **solo sul tuo telefono** e non viene salvato sui nostri server.

### 2.9 Modalità partner
Puoi invitare una persona di tua scelta (per esempio il papà) a seguire la gravidanza con te:
- il **link della pagina** che gli mandi porta la data presunta del parto in una parte dell'indirizzo che il browser non invia a nessun server: chi lo apre vede a che settimana sei, nient'altro;
- se lui apre l'App col **codice di invito**, vede lo stato della gravidanza o la nascita, i compiti che gli affidi e le liste di cui sceglie di occuparsi (valigia per l'ospedale, lista nascita, pratiche);
- **referti e album** li vede solo se sei tu a darglieli (si concedono separatamente), e puoi riprenderli quando vuoi.

Puoi chiudere il collegamento in qualsiasi momento; si chiude anche da solo se l'abbonamento Premium scade.

### 2.10 Avvisi di Bottega e Community
Se tocchi «Avvisami» su un oggetto della Bottega o sull'apertura della Community, salviamo che vuoi essere avvisata, collegato al tuo account, per poterti avvisare quando l'oggetto o la Community sono disponibili. Lo spegni quando vuoi toccando di nuovo lo stesso bottone.

## 3. Finalità e basi giuridiche del trattamento

| Finalità | Base giuridica (GDPR) | Categorie dati |
|---|---|---|
| Erogazione servizio diario + tracker | Esecuzione di contratto (art. 6.1.b) + consenso esplicito per dati salute (art. 9.2.a) | 2.1, 2.2, 2.3 |
| Chat AI con assistente educativo | Consenso esplicito (art. 6.1.a) + (art. 9.2.a) | 2.2, 2.4 |
| Generazione weekly recap + PDF per il ginecologo | Consenso esplicito (art. 9.2.a) | 2.2, 2.3 |
| Forum community anonimo | Esecuzione di contratto + interesse legittimo per moderazione (art. 6.1.f) | 2.4 |
| Gestione abbonamento Premium | Esecuzione di contratto | 2.1 |
| Notifiche push (promemoria) | Consenso (art. 6.1.a) | 2.1 |
| Marketing email occasionale | Consenso esplicito opt-in (art. 6.1.a) | 2.1 |
| Sicurezza, antifrode, audit | Interesse legittimo (art. 6.1.f) | 2.1, 2.5 |
| Rispetto obblighi legali (fiscali, autorità) | Obbligo legale (art. 6.1.c) | 2.1 |
| Album di foto | Esecuzione di contratto (art. 6.1.b) | 2.4, 2.6 |
| Prenotazione del libro stampato: conservarla, ricontattarti, preparare l'ordine e, quando sarà attivo, stampare e spedire il libro | Misure precontrattuali adottate su tua richiesta e, con l'acquisto, esecuzione del contratto (art. 6.1.b) | 2.1, 2.6, 2.7 |
| Scanner dei prodotti | Esecuzione di contratto (art. 6.1.b) | 2.8 |
| Modalità partner | Esecuzione di contratto, su tua scelta (art. 6.1.b); per i referti che decidi di dargli, consenso esplicito (art. 9.2.a) | 2.1, 2.2, 2.6, 2.9 |
| Avvisi di Bottega e Community | Consenso (art. 6.1.a), che dai toccando «Avvisami» | 2.1, 2.10 |

I consensi sono raccolti separatamente in onboarding. Per esercitare i tuoi diritti o per richiedere la revoca di un consenso puoi scriverci a **[email protected]**.

## 4. Tempi di conservazione

| Dato | Periodo |
|---|---|
| Profilo, dati salute auto-registrati | Per tutta la durata dell'account. Quando elimini l'account dall'app sono cancellati **subito e in modo definitivo**: non esiste un periodo di recupero |
| Cronologia chat IA | 30 giorni rolling, poi cancellata automaticamente |
| Post forum + commenti | Per la durata dell'account; pseudonimi rimangono se servono per integrità thread |
| Allegati referti medici | Per la durata dell'account; cancellati con account |
| Foto e ricordi dell'album, foto di copertina del libro | Per la durata dell'account, finché non le cancelli; cancellate con l'account |
| Prenotazione del libro (nome, recapito, paese, il libro composto) | Per la durata dell'account: se prenoti di nuovo lo stesso libro, la prenotazione si aggiorna. Quando elimini l'account è cancellata **subito**, insieme alle foto. Se in futuro diventa un acquisto, i dati della vendita si conservano per gli obblighi fiscali (10 anni) |
| Collegamento della modalità partner | Finché non lo chiudi o non scade l'abbonamento; cancellato con l'account |
| Avvisi di Bottega e Community | Finché non li spegni; cancellati con l'account |
| Dati transazionali abbonamenti | 10 anni per obblighi fiscali |
| Log Sentry/diagnostici | 90 giorni |
| Audit log moderazione forum (DSA art. 24) | 5 anni |
| Backup database | 7 giorni (backup giornalieri), poi sovrascritti |

Al termine, i dati sono cancellati o anonimizzati irreversibilmente.

## 5. Destinatari: i fornitori tecnici

Alcuni dati vengono trasmessi a fornitori tecnici necessari per erogare specifiche funzioni del servizio. **I dati non vengono venduti né utilizzati per pubblicità comportamentale.**

Di seguito, per ciascun fornitore: a cosa serve, quali dati riceve, e in quale momento.

### Supabase Inc. — database, accesso e archivio dei file
**Dati**: tutto quello che salvi nell'App — profilo, dati di gravidanza e post-parto, diario, referti, foto dell'album, conversazioni con l'assistente, prenotazioni del libro.
**Quando**: ogni volta che l'App salva o rilegge qualcosa.
**Dove**: server nell'Unione Europea, **Francoforte** (`eu-central-1`).

### Anthropic PBC — il modello che genera le risposte dell'IA
**Dati**: il testo che scrivi alle funzioni di IA e gli elementi di contesto descritti alla sezione 6.
**Quando**: solo nel momento in cui usi una delle cinque funzioni di IA, e la richiesta parte **dai nostri server**, mai direttamente dal tuo telefono.
**Dove**: Stati Uniti.

### Sentry (Functional Software, Inc.) — segnalazione dei malfunzionamenti
**Dati**: il tuo identificativo tecnico interno (un codice casuale, **non la tua email e non il tuo nome**), il tipo di errore e il percorso tecnico che lo ha preceduto. Le richieste di rete vengono registrate in forma ridotta, senza il dettaglio di quali dati stavi consultando.
**Quando**: quando qualcosa non funziona, e su una parte delle sessioni per misurare i tempi di risposta.
**Dove**: server nell'Unione Europea, **Germania**.

### Expo (650 Industries, Inc.) — consegna delle notifiche e aggiornamenti
**Dati**: il codice di notifica del tuo dispositivo e **il contenuto della notifica stessa** (per esempio il promemoria della settimana di gravidanza); e, per gli aggiornamenti, il tipo di dispositivo e la versione dell'App.
**Quando**: ogni volta che ti inviamo una notifica, e a ogni avvio dell'App per controllare se c'è un aggiornamento.
**Dove**: Stati Uniti.

### Apple Inc. — consegna notifiche su iPhone, accesso, app Salute
**Dati**: il contenuto delle notifiche; la tua email e il tuo nome se accedi con Apple; i dati che autorizzi a leggere o scrivere nell'app Salute.
**Quando**: all'invio di una notifica, all'accesso, e durante la sincronizzazione con Salute se l'hai attivata.
**Dove**: Stati Uniti.

### Google LLC — consegna notifiche su Android, accesso, ricerca di strutture
**Dati**: il contenuto delle notifiche su Android; la tua email e il tuo nome se accedi con Google; **la tua posizione approssimativa** quando cerchi ambulatori e ospedali vicini.
**Quando**: all'invio di una notifica, all'accesso, e solo nel momento in cui usi la ricerca di strutture. La richiesta di ricerca parte dai nostri server: il tuo indirizzo IP non viene trasmesso a Google.
**Dove**: Stati Uniti.

### RevenueCat, Inc. — gestione dell'abbonamento
**Dati**: **soltanto** il tuo identificativo tecnico interno e i dati dell'acquisto forniti dallo store. Nessun dato sanitario, nessuna email.
**Quando**: all'avvio dell'App e quando acquisti o ripristini un abbonamento.
**Dove**: Stati Uniti.

### Open Food Facts — scheda dei prodotti nello scanner
**Dati**: **soltanto il codice a barre** che inquadri. Nessun dato che ti riguardi.
**Quando**: solo nel momento in cui scansioni un prodotto. Anche qui la richiesta parte dai nostri server: il tuo indirizzo IP non viene trasmesso.

### Lo stampatore del libro — non ancora attivo
**Dati**: oggi **nessuno**. La prenotazione del libro resta sui nostri server e non viene inviata a nessuno stampatore.
**Quando**: solo quando sarà possibile completare l'ordine e tu deciderai di farlo. Allora lo stampatore riceverà le foto e i testi del libro, il tuo nome e l'indirizzo di spedizione, per stamparlo e spedirtelo. **Ti diremo chi è prima del pagamento**, e lo aggiungeremo a questo elenco col paese in cui si trova.

### La persona che inviti nella modalità partner
Non è un fornitore: è una persona che scegli tu. Riceve soltanto quello che è descritto alla sezione 2.9, e soltanto finché il collegamento è aperto.

---

L'elenco dei sub-fornitori di ciascun servizio è disponibile su richiesta a [email protected].

## 6. Le funzioni di Intelligenza Artificiale (EU AI Act art. 50)

Cinque funzioni dell'App usano un modello di intelligenza artificiale generativa di **Anthropic PBC** (modello: Claude Haiku 4.5):

1. la **chat con l'assistente**;
2. **«Chiedi una modifica»** su un esercizio degli allenamenti;
3. il **check settimanale** del diario;
4. la **sintesi del diario**;
5. **«Personalizza con la IA»** su una ricetta.

A queste si aggiunge il breve **riassunto in testa al PDF per il tuo medico**, quando sei tu a generarlo.

### Cosa viene inviato, oltre a quello che scrivi

Perché la risposta sia pertinente e non generica, insieme al tuo messaggio possono essere inviate anche informazioni che hai già registrato nell'App. Non vengono inviate tutte ogni volta: vengono inviate **quelle pertinenti alla funzione che stai usando**. Possono comprendere:

- la **fase** in cui ti trovi: gravidanza o post-parto, la settimana o il mese, se aspetti più di un bambino, e se hai dichiarato un'interruzione di gravidanza;
- il **nome del bambino**, se l'hai inserito e se è già nato;
- i **sintomi** e l'umore che hai registrato di recente, e il tuo peso;
- le **note libere del diario**, così come le hai scritte;
- i **punteggi degli screening** che hai compilato (per esempio l'EPDS, la scala di Edimburgo per l'umore dopo il parto);
- i **valori degli esami** che hai trascritto dai tuoi referti e la data e il titolo della tua prossima visita;
- le tue **allergie e preferenze alimentari**, il paese e l'età;
- altre informazioni già presenti nell'App quando servono a contestualizzare la risposta.

Questi dati sono inviati **solo** per generare la risposta che hai chiesto. Non vengono usati per addestrare modelli di intelligenza artificiale. La richiesta parte sempre **dai nostri server**: l'App installata sul tuo telefono non contatta mai direttamente un fornitore di IA.

### I limiti dell'assistente

L'assistente **non formula diagnosi, non prescrive terapie e non interpreta i tuoi esami**. Le istruzioni che riceve glielo vietano esplicitamente, e un filtro automatico scarta la risposta se vi si avvicina: preferiamo una sintesi in meno a un'interpretazione clinica. La sintesi del diario, il check settimanale e il riassunto in testa al PDF portano l'etichetta **«Generato da IA · Claude»**.

Le conversazioni con l'assistente sono conservate **30 giorni**, poi cancellate automaticamente. Puoi cancellarle prima, in qualsiasi momento, dalla chat.

## 7. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate al rischio:
- Cifratura in transito (TLS 1.3)
- Cifratura at-rest (database Supabase)
- Row-Level Security (RLS) attivo su tutte le tabelle utente
- Bucket privati con signed URL a scadenza per allegati medici e foto dell'album
- Backup automatici giornalieri del database, conservati 7 giorni
- Logging accessi privilegiati
- Audit periodico configurazione + penetration test pianificati

## 8. Diritti dell'interessato

Hai diritto a:
- **Accesso** (art. 15): conoscere quali dati abbiamo
- **Rettifica** (art. 16): correggere dati inesatti
- **Cancellazione** (art. 17 "diritto all'oblio"): da Impostazioni → Elimina account. La cancellazione è **immediata e definitiva**: account, dati sanitari, foto, allegati e prenotazioni del libro vengono eliminati nel momento in cui confermi, e **non è previsto alcun periodo di recupero**. Se vuoi conservarne una copia, scaricala prima da Impostazioni → Porta via i tuoi dati. Se non hai più accesso all'app puoi scrivere a [email protected]: in quel caso evadiamo la richiesta entro 30 giorni
- **Limitazione** (art. 18): bloccare temporaneamente trattamenti
- **Portabilità** (art. 20): da Impostazioni → Porta via i tuoi dati scarichi subito un file con tutto quello che hai scritto e registrato, in un formato leggibile da altri programmi, più l'elenco delle tue foto e dei tuoi allegati con un link valido 24 ore. La funzione è disponibile in app e non richiede nessuna richiesta né attesa. In alternativa puoi sempre scrivere a [email protected]
- **Opposizione** (art. 21): a marketing e profilazione
- **Revoca consenso**: scrivici a **[email protected]**. La revoca non pregiudica la liceità del trattamento effettuato prima
- **Reclamo** all'autorità di controllo: **Garante per la protezione dei dati personali**, Piazza Venezia 11, 00187 Roma, [email protected], www.garanteprivacy.it

Per esercitare i tuoi diritti scrivici a **[email protected]**. Risponderemo entro 30 giorni.

## 9. Bambini

L'App è destinata a persone di almeno 14 anni (consenso digitale GDPR Italia recepito a 14 anni). L'uso da parte di minori richiede consenso del genitore o tutore. Non raccogliamo deliberatamente dati di minori sotto i 14 anni. Se vieni a conoscenza di un uso non autorizzato, contattaci.

## 10. Cookies e tecnologie simili

L'App **non utilizza cookies di terze parti** né tracker per pubblicità. Vengono memorizzati localmente solo identificatori tecnici per la sessione e le preferenze utente (lingua, consensi).

## 11. Modifiche a questa policy

In caso di modifiche sostanziali ti notificheremo via email e push notification almeno 30 giorni prima dell'entrata in vigore. La versione corrente è sempre disponibile in Impostazioni → Privacy & dati → Privacy Policy.

---

**Elenco completo dei sub-fornitori** (per ciascuno: paese e finalità): disponibile su richiesta a [email protected].

**Versione policy**: 1.2 — 2026-10-21

Terms of Service — mamma&me