Informativa sulla privacy

1. Ambito di applicazione e titolare del trattamento

La presente Informativa sulla privacy spiega come Roman Paprotskyi, operante con il nome Feelings Wheel («Feelings Wheel», «noi», «ci» o «nostro»), raccoglie, utilizza, condivide e conserva i dati personali. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa.

La presente informativa si applica al sito web Feelings Wheel disponibile all’indirizzo feelingswheel.app, alle nostre applicazioni mobili per iOS e Android e agli account, agli abbonamenti, ai contenuti, alle funzionalità di intelligenza artificiale, alle notifiche e ai servizi correlati disponibili tramite essi (collettivamente, i «Servizi»). Deve essere letta insieme ai nostri Termini di utilizzo.

2. La privacy in sintesi

• Il sito web può essere utilizzato senza creare un account. L’app mobile utilizza un account per le funzionalità che salvano e sincronizzano le riflessioni.
• Le riflessioni possono contenere informazioni sensibili su emozioni, benessere, relazioni o salute. Sei tu a decidere cosa inserire.
• Le funzionalità opzionali di IA inviano a OpenAI le emozioni selezionate e, per i riepiloghi di IA richiesti, il contenuto pertinente delle riflessioni.
• Non vendiamo dati personali o contenuti delle riflessioni e non utilizziamo tali contenuti per pubblicità mirata.
• La cancellazione di un account ne interrompe l’utilizzo attivo, ma non elimina immediatamente ogni dato registrato. Puoi richiedere la cancellazione definitiva tramite e-mail come descritto di seguito.

3. Dati personali che raccogliamo

Dati del sito web

• Dati tecnici e di utilizzo: indirizzo IP, posizione approssimativa da esso ricavata, tipo di browser e dispositivo, sistema operativo, pagine visualizzate, pagina di provenienza, marche temporali, eventi di interazione, errori e identificatori di cookie o simili.
• Emozioni selezionate per la guida tramite IA: gli identificatori delle emozioni che scegli e la lingua della richiesta. Il sito web non richiede un account per questa funzionalità.
• Preferenze: informazioni memorizzate sul dispositivo per ricordare scelte come la lingua o le impostazioni dell’interfaccia.
• Messaggi: il tuo indirizzo e-mail e qualsiasi informazione che includi quando ci contatti.

Dati dell’app mobile e dell’account

• Account e autenticazione: nome, indirizzo e-mail, hash della password, immagine del profilo facoltativa, ID dell’account, lingua preferita, piattaforma di registrazione, token di accesso e registri di sicurezza.
• Accesso tramite servizi esterni: se utilizzi l’accesso tramite Google o Apple, riceviamo le informazioni consentite dalle scelte effettuate presso il fornitore, come un identificatore dell’account del fornitore, nome, e-mail, immagine del profilo e token di autenticazione. Apple può fornire un indirizzo e-mail di inoltro privato.
• Riflessioni e contenuti relativi al benessere: emozioni selezionate, note, risposte alle domande di riflessione, date e orari, etichette relative al momento della giornata, scelte effettuate durante la configurazione iniziale sulle aree di difficoltà, guida tramite IA salvata e altri contenuti che scegli di registrare.
• Analisi e riepiloghi di IA: schemi e statistiche calcolati, titoli generati, panoramiche, riepiloghi, intervalli di date, lingua, fuso orario e statistiche di origine utilizzate per creare un riepilogo.
• Dati relativi all’abbonamento: ID utente dell’app, informazioni sul prodotto e sui diritti di accesso, cronologia degli acquisti, informazioni sulla transazione o sulla ricevuta, stato del rinnovo, marketplace e relative marche temporali. Apple o Google tratta i dati di pagamento; non riceviamo il numero completo della tua carta di pagamento.
• Notifiche: token push, piattaforma del dispositivo, fuso orario, lingua, stato delle autorizzazioni, preferenze dei promemoria e orari programmati dei promemoria.
• Analisi e diagnostica dell’app: dettagli dell’app e del dispositivo, sistema operativo, Paese o regione, disposizione dello schermo, navigazione, tocchi e gesti, durata della sessione, errori e un identificatore interno dell’account associato alle sessioni di analisi.
• Archiviazione sul dispositivo: l’app memorizza le credenziali di accesso nell’archiviazione sicura del dispositivo e conserva localmente sul dispositivo le preferenze e lo stato della configurazione iniziale.

Riceviamo inoltre i normali registri del server e di sicurezza quando il tuo dispositivo comunica con i nostri sistemi. Non raccogliamo intenzionalmente la posizione precisa, i contatti, le foto, le registrazioni del microfono o i dati delle piattaforme sanitarie, a meno che una futura funzionalità non chieda chiaramente il permesso e la presente informativa venga aggiornata.

4. Dati sensibili relativi alle riflessioni e al benessere

Le emozioni selezionate, le note e le risposte possono rivelare informazioni sensibili sul tuo benessere mentale o fisico, sulle relazioni, sulle convinzioni o su altre circostanze private. A seconda del contenuto e della legge del luogo in cui vivi, tali informazioni possono essere considerate dati sanitari, categorie particolari di dati o dati personali sensibili.

Sei tu a scegliere se creare questi contenuti e quale livello di dettaglio includere. Li trattiamo per salvare le tue riflessioni, mostrarti la cronologia e gli schemi ricorrenti, creare le analisi che richiedi e fornire altre funzionalità che scegli deliberatamente di utilizzare. Quando la legge applicabile richiede un consenso esplicito per questo trattamento, te lo chiederemo nel relativo flusso. Puoi revocare tale consenso per i trattamenti futuri eliminando i contenuti, eliminando il tuo account o contattandoci. La revoca non pregiudica i trattamenti che erano leciti prima della revoca.

Non includere informazioni sensibili o riservate di un’altra persona, a meno che tu non abbia un motivo appropriato e legittimo per farlo.

5. Come e perché utilizziamo i dati personali

Utilizziamo i dati personali per:

• fornire, gestire, personalizzare e sincronizzare i Servizi;
• creare e proteggere gli account e supportare l’accesso tramite Google o Apple;
• salvare, mostrare, organizzare, esportare e analizzare le tue riflessioni;
• fornire la guida e i riepiloghi opzionali di IA che richiedi;
• gestire l’accesso Pro, convalidare gli acquisti e prevenire le frodi sugli acquisti;
• inviare i promemoria e i messaggi di servizio che abiliti;
• rispondere alle richieste di assistenza, privacy e sicurezza;
• comprendere le prestazioni e l’usabilità, diagnosticare gli errori e migliorare i Servizi;
• proteggere gli utenti, applicare i nostri Termini, prevenire gli abusi e rispettare la legge.

Quando la legge richiede una base giuridica, ci basiamo sull’esecuzione del contratto con te per fornire le funzionalità richieste; sui nostri legittimi interessi a proteggere, mantenere e migliorare i Servizi; sul tuo consenso per i trattamenti facoltativi, come notifiche, analisi non essenziali o dati sensibili ove richiesto; e sull’adempimento degli obblighi legali. Quando ci basiamo sui legittimi interessi, valutiamo se i tuoi diritti e la sensibilità dei dati prevalgano su tali interessi.

6. Funzionalità di IA

Quando richiedi una guida tramite IA sul sito web o nell’app, inviamo a OpenAI i nomi delle emozioni selezionate e la lingua necessaria per generare una risposta. Quando richiedi un riepilogo tramite IA nell’app, inviamo anche i dati pertinenti delle riflessioni per il periodo scelto, che possono includere note e risposte alle domande di riflessione. Non includiamo il tuo nome o indirizzo e-mail nel prompt inviato all’IA.

Utilizziamo l’API di OpenAI per elaborare queste richieste. Secondo i controlli predefiniti sui dati API pubblicati da OpenAI, il contenuto dell’API non viene utilizzato per addestrare i suoi modelli, a meno che il cliente API non acconsenta, e il contenuto può essere conservato nei registri di monitoraggio degli abusi per un massimo di 30 giorni, salvo che si applichi un diverso controllo di conservazione approvato. Consulta i controlli sui dati API di OpenAI.

Possiamo memorizzare l’output dell’IA nel tuo account quando fa parte di una riflessione salvata o di un riepilogo generato. Non addestriamo i nostri modelli di IA sulle tue riflessioni private. Le richieste di IA effettuate sul sito web non vengono associate a un account, anche se possono comunque essere creati i normali registri di rete e sicurezza.

7. Analisi, cookie e tecnologie simili

Sito web

Nell’ambiente di produzione, il sito web utilizza Google Tag Manager per caricare e gestire tecnologie di analisi, che possono includere Google Analytics e Microsoft Clarity. Questi servizi possono utilizzare cookie o identificatori simili per misurare visite, sessioni, posizione approssimativa, dettagli del dispositivo e del browser, interazioni con le pagine e prestazioni. Clarity può fornire mappe di calore e riproduzioni ricostruite delle sessioni.

App mobile

L’app utilizza Microsoft Clarity per comprendere la navigazione, i gesti, la disposizione dello schermo, gli errori e l’usabilità. Quando hai effettuato l’accesso, associamo alle sessioni di Clarity un ID interno dell’account, non il tuo indirizzo e-mail. Microsoft dichiara che il suo SDK mobile maschera per impostazione predefinita le informazioni classificate come sensibili, ma i dati della sessione possono includere testo visibile dell’interfaccia che non è mascherato. Utilizziamo questi dati per comprendere l’uso del prodotto, non per analizzare il contenuto delle riflessioni di una singola persona.

Scelte relative all’analisi del sito web

Puoi bloccare o eliminare i cookie di analisi tramite le impostazioni del browser e utilizzare qualsiasi controllo del consenso presentato sul sito web. Il blocco dei cookie di analisi non impedisce l’utilizzo della ruota delle emozioni di base, anche se alcune preferenze potrebbero non essere conservate.

Scelte relative all’analisi dell’app mobile

L’app mobile utilizza l’SDK di Microsoft Clarity anziché i cookie del browser. Quando la legge applicabile richiede il consenso, le analisi non essenziali dell’app devono funzionare solo con tale consenso. Puoi contattarci all’indirizzo support@feelingswheel.app in merito ai dati di analisi associati al tuo account.

Per saperne di più, consulta le Norme sulla privacy di Google e l’Informativa sulla privacy di Microsoft.

8. Abbonamenti e marketplace delle app

Apple App Store o Google Play tratta i dati relativi all’acquisto e al pagamento. RevenueCat ci aiuta a convalidare le ricevute, gestire i diritti di abbonamento, ripristinare gli acquisti, prevenire le frodi e comprendere le prestazioni degli abbonamenti. RevenueCat riceve un ID utente dell’app, dettagli del dispositivo e dell’app, token di acquisto o informazioni sulle ricevute Apple, cronologia degli acquisti e stato dei diritti. Nella nostra implementazione, la cronologia degli acquisti può essere collegata all’ID del tuo account Feelings Wheel.

I dati dei marketplace e di RevenueCat sono inoltre regolati dalle rispettive pratiche in materia di privacy. Consulta l’Informativa sulla privacy di RevenueCat, l’Informativa sulla privacy di Apple e le Norme sulla privacy di Google.

9. Notifiche

Se abiliti i promemoria, memorizziamo le preferenze di notifica, gli orari dei promemoria, il fuso orario, la lingua, la piattaforma e il token push. Il sistema operativo controlla l’autorizzazione alle notifiche; puoi revocarla nelle impostazioni del dispositivo oppure disattivare i promemoria nell’app.

Utilizziamo Expo Push Service, che inoltra le notifiche al servizio Apple Push Notification o a Google Firebase Cloud Messaging per la consegna. I titoli e i testi delle notifiche sono promemoria generici e non sono destinati a contenere il contenuto delle riflessioni. I fornitori dei servizi di consegna trattano il token push e il contenuto della notifica secondo i propri termini.

10. Quando condividiamo i dati personali

Comunichiamo i dati solo nella misura ragionevolmente necessaria ai seguenti destinatari e per le seguenti finalità:

• Fornitori di servizi: fornitori di hosting cloud, database, sicurezza, registri, consegna di e-mail, assistenza e altri servizi che gestiscono i Servizi per nostro conto.
• Trattamento tramite IA: OpenAI, per le funzionalità opzionali di IA descritte sopra.
• Analisi: Google e Microsoft, per le analisi descritte sopra.
• Autenticazione: Apple o Google quando scegli il loro servizio di accesso.
• Acquisti: Apple, Google e RevenueCat per abbonamenti, ricevute e diritti.
• Notifiche: Expo, Apple e Google per consegnare i promemoria che abiliti.
• Aspetti legali e sicurezza: autorità, consulenti o parti interessate quando ragionevolmente necessario per rispettare la legge, proteggere diritti o sicurezza, indagare su abusi o formulare o difendere rivendicazioni legali.
• Cambiamenti aziendali: un acquirente, successore o consulente in relazione a una vendita, riorganizzazione, finanziamento o trasferimento dei Servizi, proposto o completato, nel rispetto di adeguate garanzie legali e di riservatezza.

Non vendiamo dati personali o contenuti delle riflessioni. Non utilizziamo i contenuti delle riflessioni per la pubblicità mirata e non consentiamo ai fornitori di servizi di utilizzarli per il proprio marketing. Alcune leggi definiscono la «vendita» o la «condivisione» in modo tanto ampio da includere determinate comunicazioni a fini di analisi; laddove si applichino tali leggi, puoi esercitare il relativo diritto di opposizione contattandoci.

11. Trasferimenti internazionali di dati

I tuoi dati possono essere trattati negli Stati Uniti, nello Spazio economico europeo e in altri Paesi in cui operiamo noi o i nostri fornitori. Tali Paesi possono avere leggi sulla privacy diverse da quelle del luogo in cui vivi. Ove richiesto, utilizziamo garanzie contrattuali o altre garanzie riconosciute per i trasferimenti internazionali e adottiamo misure volte ad assicurare che i fornitori proteggano i dati in conformità alla presente informativa e alla legge applicabile.

12. Conservazione, eliminazione dell’account e cancellazione dei dati

Conserviamo i dati personali per il tempo ragionevolmente necessario a fornire i Servizi, mantenere la sicurezza, rispettare la legge, risolvere controversie e far rispettare gli accordi. La conservazione dipende dal tipo di dati, dal motivo per cui sono stati raccolti, dalla loro sensibilità, dai requisiti legali e dal fatto che tu mantenga o meno un account. I registri dei fornitori, i dati dei marketplace e i dati di analisi sono soggetti alle impostazioni e agli obblighi di conservazione del relativo fornitore. I dati contenuti nei backup possono rimanere fino a quando il backup non viene sovrascritto nel normale ciclo.

Quando utilizzi Elimina account nell’app, revochiamo i token di accesso, rimuoviamo l’account dall’uso attivo, sostituiamo l’e-mail attiva con un indirizzo generato non recapitabile, conserviamo l’e-mail originale in un record dell’account ad accesso limitato e applichiamo una cancellazione logica all’account e alle relative sessioni di riflessione. I record correlati, come i collegamenti di accesso tramite servizi esterni, i riepiloghi di IA e i registri di utilizzo, lo stato dell’abbonamento, i token dei dispositivi e le preferenze di notifica, possono rimanere collegati in uno spazio di archiviazione ad accesso limitato. Questo processo ha lo scopo di rendere inaccessibile l’account; non costituisce la cancellazione definitiva e immediata di ogni record del database.

Per richiedere la cancellazione definitiva dei dati personali rimasti dopo l’eliminazione dell’account, invia un’e-mail a support@feelingswheel.app. Potremmo chiedere le informazioni ragionevolmente necessarie per verificare la tua identità. Elaboreremo la richiesta entro il termine previsto dalla legge applicabile e, ove necessario, forniremo istruzioni ai responsabili del trattamento pertinenti, fatti salvi i dati limitati che dobbiamo conservare per obblighi legali, sicurezza, prevenzione delle frodi, registri fiscali o di abbonamento, oppure per formulare o difendere rivendicazioni legali.

Esporta tutte le riflessioni che desideri conservare prima di eliminare il tuo account. Un file CSV esportato viene creato nello spazio di archiviazione temporaneo dell’app e inviato alla destinazione scelta tramite l’interfaccia di condivisione del dispositivo. Una volta condiviso o salvato al di fuori dell’app, quella copia è controllata dall’app destinataria o dal servizio di archiviazione, non da Feelings Wheel.

13. I tuoi diritti e le tue scelte

A seconda del luogo in cui vivi, potresti avere il diritto di chiederci di accedere ai dati personali, correggerli o eliminarli, oppure di fornirne una copia portabile; di limitare il trattamento o opporti a esso; di revocare il consenso; di opporti a determinate vendite, condivisioni o pubblicità mirate; di presentare ricorso contro una decisione; e di presentare un reclamo a un’autorità per la protezione dei dati. Non subirai discriminazioni per aver esercitato un diritto relativo alla privacy.

Puoi aggiornare alcuni dati dell’account e le scelte relative alle notifiche nell’app, esportare le riflessioni in formato CSV, eliminare singole riflessioni o eliminare il tuo account. Per qualsiasi altra richiesta, invia un’e-mail a support@feelingswheel.app. Indicaci quale diritto desideri esercitare e quale Servizio hai utilizzato. Potremmo verificare la tua identità e la tua autorità prima di agire. Se un’altra persona presenta una richiesta per tuo conto, potremmo richiedere la prova che sia autorizzata.

Non utilizziamo i dati personali per prendere decisioni esclusivamente automatizzate che producano effetti giuridici o di analoga rilevanza. L’output dell’IA viene fornito unicamente come funzionalità di riflessione e non costituisce una valutazione professionale.

14. Sicurezza

Utilizziamo misure progettate per proteggere i dati personali, tra cui connessioni di rete crittografate, password sottoposte a hash, autenticazione basata su token, archiviazione sicura sul dispositivo delle credenziali dell’app, controlli degli accessi e accesso limitato da parte dei fornitori di servizi. Nessun metodo di archiviazione o trasmissione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Proteggi il tuo dispositivo e le credenziali di accesso e contattaci se sospetti un accesso non autorizzato.

15. Minori

I Servizi non sono rivolti ai minori di 13 anni e non raccogliamo consapevolmente i loro dati personali. Se non hai raggiunto la maggiore età legale nel luogo in cui vivi, un genitore o tutore legale deve esaminare e autorizzare il tuo utilizzo ove richiesto dalla legge locale. Se ritieni che un minore di 13 anni abbia fornito dati personali, contattaci affinché possiamo verificare e cancellare tali dati come richiesto.

16. Servizi e link di terze parti

I Servizi possono contenere link a siti web di terze parti, marketplace di app, fornitori di servizi di accesso o destinazioni di condivisione. Le loro pratiche in materia di privacy sono controllate da tali terze parti, non dalla presente informativa. Consulta le loro informative prima di fornire dati.

17. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa in seguito a modifiche dei Servizi, dei fornitori o delle leggi. Pubblicheremo qui l’informativa aggiornata e modificheremo la data indicata di seguito. Se una modifica incide in modo sostanziale sul modo in cui utilizziamo i dati personali, forniremo, ove richiesto, un ulteriore avviso nei Servizi o con un altro metodo appropriato.

18. Contatti

Per domande o richieste relative alla privacy, contatta il titolare del trattamento:

Roman Paprotskyi
Feelings Wheel
support@feelingswheel.app