La tua privacy.

1. Chi tratta i tuoi dati

Quira è un progetto di Danilo Franco, titolare del trattamento. Per informazioni e richieste relative ai tuoi dati puoi scrivere a danilofranco.work@gmail.com, indicando Quira nell’oggetto.

Questa informativa è una bozza per la preparazione al lancio. Prima della pubblicazione definitiva devono essere completati i recapiti del titolare e verificati consensi, conservazione e trasferimenti con le configurazioni effettive del servizio.

2. Quali dati tratta Quira

• Account e preferenze: indirizzo email, identificativo dell’account, nome se fornito, lingua, fuso orario e impostazioni.
• Momenti del diario: umore, testo, note su aspetti positivi o difficili, tag, date e contenuti derivati come sintesi e report. Le note possono contenere informazioni sensibili che scegli di inserire.
• Segnali collegati: se autorizzati, dati provenienti da Apple Salute e Oura, tra cui sonno e sue fasi, variabilità e frequenza cardiaca, passi, attività, allenamenti, mindfulness e indicatori Oura disponibili.
• Dati tecnici: versione dell’app, sistema operativo, errori e informazioni necessarie al funzionamento e alla sicurezza; dati d’uso opzionali quando abiliti le statistiche di utilizzo.
• Abbonamenti e notifiche: identificativi e stato degli acquisti, preferenze e token necessari a recapitare le notifiche abilitate. Quira non riceve i dati completi della tua carta di pagamento.

Il diario e i segnali sincronizzati sono trattati nel backend di Quira: non sono conservati esclusivamente sul dispositivo. Non descriviamo il servizio come cifrato end-to-end.

3. Finalità e basi giuridiche

Account, sincronizzazione, funzioni richieste e assistenza servono a fornire il servizio (art. 6, par. 1, lett. b GDPR). Sicurezza e prevenzione degli abusi perseguono il legittimo interesse a proteggere il servizio, tenendo conto dei tuoi diritti (lett. f). Eventuali adempimenti obbligatori si basano sulla legge (lett. c).

Le statistiche di utilizzo facoltative si basano sul consenso (lett. a). I dati relativi alla salute richiedono una condizione prevista dall’art. 9 GDPR; per le funzioni facoltative di Quira la base da implementare e documentare è il consenso esplicito, revocabile. Il solo permesso tecnico di iOS non sostituisce l’informativa e il consenso al trattamento nel cloud.

Prima del lancio, i consensi per salute e condivisione con l’AI devono essere verificati nei flussi effettivi dell’app. Questa pagina non costituisce, da sola, una raccolta del consenso.

4. Apple Salute e Oura

Il collegamento è facoltativo. Puoi usare il diario senza autorizzare l’accesso ai segnali. Per Apple Salute, Quira elabora i campioni sul dispositivo e sincronizza aggregati giornalieri e riepiloghi degli allenamenti. Se abiliti la scrittura dello stato d’animo in Salute, i momenti idonei vengono condivisi con Salute secondo i permessi concessi.

Per Oura, il servizio usa l’autorizzazione OAuth per sincronizzare gli indicatori disponibili. I token di collegamento sono gestiti dal backend. Puoi scollegare Oura e gestire i permessi Apple Salute nelle impostazioni di iOS.

Interrompere un collegamento ferma l’accesso futuro ma non equivale necessariamente a eliminare i dati già sincronizzati. Puoi richiederne la cancellazione. Non usiamo i dati Salute per pubblicità o per venderli a intermediari.

5. Intelligenza artificiale

Quira usa le API di OpenAI attraverso il proprio backend per alcune analisi delle note, sintesi giornaliere, report settimanali e spiegazioni. A seconda della funzione possono essere trasmessi testo del diario, tag o temi, estratti selezionati, statistiche di umore e segnali di salute, confronti temporali e lingua.

Questa elaborazione avviene su infrastrutture esterne, non solo sull’iPhone. I contenuti possono essere soggetti a conservazione tecnica da parte del fornitore: non promettiamo che ogni copia venga eliminata subito dopo la risposta. Tempi, sicurezza e trasferimenti devono essere verificati secondo gli accordi e le impostazioni applicabili al servizio prima della pubblicazione definitiva.

Le funzioni AI possono generare risultati inesatti. Gli insight descrivono associazioni, non rapporti causali dimostrati. Quira non prende decisioni con effetti giuridici o analogamente significativi sulla persona attraverso questi risultati.

6. Servizi esterni

I fornitori coinvolti, nei limiti delle funzioni attivate, comprendono:

• Supabase: autenticazione, database e funzioni backend.
• Vercel: hosting del sito e servizi web.
• Resend: email operative, conferma account, recupero password ed esportazioni richieste. Un’esportazione contiene dati personali nell’allegato email.
• OpenAI: elaborazioni descritte nella sezione precedente.
• Apple e Oura: collegamenti ai rispettivi servizi; Apple gestisce anche gli acquisti App Store.
• RevenueCat: verifica e gestione dello stato degli abbonamenti.
• PostHog: statistiche facoltative sull’utilizzo, inizializzate dopo l’adesione dell’utente.
• Sentry: diagnostica degli errori, se configurata. Il codice applica filtri per rimuovere campi sensibili; ciò non è una garanzia assoluta contro ogni dato inserito accidentalmente nei log.

Questi servizi possono trattare anche metadati tecnici, come indirizzo IP e informazioni sulle richieste. Non utilizziamo i contenuti del diario per campagne pubblicitarie.

7. Conservazione e trasferimenti

Account, diario, segnali e report sono conservati per fornire il servizio mentre l’account è attivo, salvo cancellazione richiesta o necessità specifiche previste dalla legge. I criteri per log, copie di sicurezza, messaggi email e dati dei fornitori dipendono dalla finalità e dalle rispettive configurazioni; non promettiamo la cancellazione istantanea di tutte le copie tecniche.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Prima della pubblicazione definitiva occorre documentare localizzazioni, eventuali decisioni di adeguatezza e garanzie applicabili, come le clausole contrattuali standard. La sola sede europea di un singolo servizio non garantisce che tutti i trattamenti restino nell’UE.

8. Le tue scelte e i tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare un consenso senza pregiudicare la liceità del trattamento precedente.

Scrivi a danilofranco.work@gmail.com dall’indirizzo associato all’account. Non inviare password, codici di accesso o dettagli sanitari non necessari. Possiamo chiedere le sole informazioni necessarie a verificare l’identità. La risposta avviene nei termini previsti dalla normativa, di regola entro un mese, con eventuali proroghe motivate nei casi consentiti.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese. L’eliminazione dell’account non annulla automaticamente un abbonamento Apple: gestiscilo anche nelle impostazioni App Store.

9. Sito, cookie e dimostrazioni

La dimostrazione dell’umore sul sito usa solo lo stato temporaneo della pagina: non salva la scelta, non crea un account e non la invia al server. Le anteprime con valori sono esempi illustrativi.

Le pagine pubbliche non includono strumenti di analytics o pubblicità aggiunti da Quira. Il server di hosting tratta i dati tecnici necessari a fornire le pagine. Le funzioni di autenticazione possono usare cookie di sessione e una preferenza di lingua; non sono cookie pubblicitari.

10. Minori e aggiornamenti

Quira non è progettata specificamente per bambini. La fascia di età e gli eventuali requisiti di consenso del genitore devono essere definiti prima del lancio; non presentiamo questa bozza come un servizio già predisposto al trattamento di dati di minori.

L’informativa sarà aggiornata quando cambieranno funzioni, fornitori o modalità di trattamento, riportando la data della nuova versione e comunicando le variazioni rilevanti con modalità appropriate.