Informativa sulla privacy

Questa è una traduzione. La versione francese fa fede e prevale in caso di differenze.

Quello che racconti a Naya è personale. Questa pagina spiega, in modo semplice, cosa raccoglie l’app, perché, dove è ospitato, per quanto tempo lo conserviamo e come mantieni il controllo.

In breve

Senza account, il tuo diario resta sul tuo telefono.
Con un account, e solo dopo il tuo sì, viene fatto il backup del tuo diario su server nell’Unione europea (Irlanda), così puoi ritrovarlo su un altro telefono.
L’IA solo se dici sì. Naya risponde con l’IA (OpenAI) solo dopo il tuo consenso, e viene inviato solo ciò che serve alla risposta. Mai il tuo nome, la tua email o il tuo diario intero.
Le nostre statistiche d’uso non contengono mai dati sanitari: né quello che scrivi, né i tuoi sintomi, le tue terapie o il tuo ciclo. Puoi disattivarle nell’app.
Niente pubblicità, niente vendita, niente tracciamento.
Puoi cancellare tutto dall’app.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento è Riad Mahi, imprenditore individuale, 74 allée des Ifs, 73220 Aiton, Francia (“noi”). Per qualsiasi domanda sui tuoi dati: support@nayamilo.app.

Responsabile della protezione dei dati: nessun DPO nominato. Per qualsiasi domanda sui tuoi dati: support@nayamilo.app.

2. Cosa Naya & Milo è, e cosa non è

Naya & Milo è un’app di benessere: un diario che ti aiuta a vedere le tue ricorrenze e a preparare i tuoi appuntamenti. Non è un dispositivo medico. Non fa diagnosi e non sostituisce un professionista sanitario. In caso di emergenza, chiama il numero di emergenza del tuo paese (112 nell’Unione europea).

3. Cosa raccogliamo, funzione per funzione

Il tuo diario, sul tuo telefono

Tutto quello che annoti viene prima salvato sul tuo telefono: il dolore e dove fa male, umore, energia, sonno, ciclo e sintomi, terapie e dosi, effetti collaterali, appuntamenti e domande per il tuo medico, il tuo team di cura, i tuoi bei momenti e le loro foto, le tue conversazioni con Naya, e quello che hai detto di te nell’accoglienza (nome, condizioni che segui, ritmo di lavoro, la vita intorno a te). Alcune sezioni private (intimità, sostanze) sono disattivate di default.

Se quello che scrivi fa pensare che tu possa essere in pericolo, l’app lo rileva sul tuo telefono, tramite parole chiave, e mostra i numeri di aiuto del tuo paese. Non viene inviato nulla e nessuno viene avvisato.

Una sessione tecnica, senza email

Quando parli con Naya con l’IA, acquisti Premium o ci scrivi, l’app apre una sessione anonima presso il nostro fornitore di hosting. Non contiene né nome né email: solo un identificativo tecnico casuale. Non fa il backup del tuo diario.

Il tuo account e il backup (facoltativi)

Puoi creare un account con il tuo indirizzo email. Accedi con un codice o un link inviato via email, senza password.

Prima del primo backup, l’app ti chiede il tuo consenso esplicito, una sola volta: dice cosa viene salvato e dove, con “Fai il backup” e “Tienilo su questo telefono”. Senza il tuo sì non viene fatto alcun backup, e la tua risposta viene registrata (data, versione, piattaforma) sul tuo telefono e sul nostro server. Una volta che hai detto sì e hai effettuato l’accesso, il backup è automatico: il tuo diario viene copiato sui nostri server pochi secondi dopo ogni modifica. Questo comprende tutto ciò che è elencato sopra tranne il tuo nome, che resta sul tuo telefono: ne fanno parte le tue conversazioni con Naya, le foto dei tuoi momenti e i dati letti dall’app Salute o da Health Connect, così come la tua lingua e il tuo fuso orario.

Questi dati sono cifrati durante il trasferimento (HTTPS) e conservati presso il nostro fornitore di hosting nell’Unione europea. Non sono cifrati end-to-end: il nostro server può leggerli, ed è questo che ci permette di ripristinarli su un nuovo telefono. Ogni account può accedere solo ai propri dati, e i nostri strumenti di amministrazione non mostrano mai il contenuto del tuo diario.

Puoi ritirare il tuo consenso in qualsiasi momento: Profilo → Account e backup → Fai il backup di questo diario. Il backup si interrompe, e l’app ti propone di cancellare la copia sui nostri server (il tuo account resta). Anche uscire dall’account interrompe il backup. Eliminare il tuo account lo cancella (sezione 8).

Le risposte di Naya con l’IA (con il tuo consenso)

Durante l’accoglienza, Naya ti chiede se può ragionare con OpenAI. La casella “Accetto” non è mai spuntata in anticipo, e “Non ora” vale come un no. Senza il tuo consenso, non viene inviato nulla all’IA: Naya ti guida con domande e risposte preparate in anticipo, e il tuo diario funziona come sempre.

Una volta che hai detto sì, per ogni risposta, riepilogo o resoconto, il tuo telefono invia al nostro server:

la tua domanda e la conversazione in corso;
la lingua dell’app e la regione del tuo telefono (un codice paese come “IT”), così Naya ti risponde nella tua lingua e ti dà i numeri di aiuto del tuo paese;
alcuni elementi utili: ricorrenze calcolate sul tuo telefono, fatti che Naya ha memorizzato, qualche riga del tuo profilo (tono, condizioni che segui, lavoro e ritmo di lavoro, le tue note);
se li monitori e sono utili: i totali recenti (alcol, caffè, ciclo…);
il meteo del giorno, ridotto alla variazione della pressione atmosferica e alla temperatura massima, mai il luogo.

Mai inviati: il tuo nome, la tua email, il tuo identificativo, le tue foto, il tuo diario intero.

Il nostro server aggiunge le istruzioni di Naya e inoltra la richiesta a OpenAI, senza il tuo identificativo. Non conserva né la tua domanda né la risposta: viene contato solo il numero di richieste e di “token” del giorno, per le quote. Presso OpenAI, la richiesta viene trattata con l’opzione “store: false”: la risposta non viene conservata per usi successivi, e i dati inviati tramite l’API non vengono usati per addestrare i suoi modelli. Dopo una conversazione, l’IA può anche ricavarne brevi “fatti memorizzati” (per esempio “la tisana allo zenzero aiuta nei giorni di mestruazioni”), che puoi vedere, modificare e dimenticare nel tuo profilo.

La tua risposta viene registrata (data, versione, piattaforma) sul tuo telefono e sul nostro server. Puoi ritirarla in qualsiasi momento: Profilo → Su di te → Risposte di Naya. Il ritiro vale da quel momento in poi, non per le richieste già fatte.

App Salute (iPhone) e Health Connect (Android)

Se li colleghi, l’app legge soltanto (non scrive mai): sonno, passi, variabilità della frequenza cardiaca, frequenza cardiaca a riposo, giorni di mestruazioni, allenamenti e minuti di consapevolezza. Questi valori vengono aggiunti alle tue giornate per poterli confrontare con ciò che annoti. Con un account, viene fatto il loro backup insieme al tuo diario. Non vengono mai usati per la pubblicità o la profilazione, e non vengono mai venduti. Puoi revocare l’accesso in qualsiasi momento nelle impostazioni dell’app Salute o di Health Connect.

Meteo

Se attivi il meteo come fattore, l’app usa la tua posizione approssimativa (precisione ridotta, arrotondata a circa 10 km) o la città che scrivi, e chiede il meteo a Open-Meteo. Questo luogo approssimativo resta sul tuo telefono: non viene salvato sui nostri server e non viene inviato all’IA.

Statistiche d’uso

Per capire cosa aiuta e migliorare l’app, questa invia brevi eventi: app aperta, passaggio dell’accoglienza, punto della sera fatto, funzione aperta, schermata Premium mostrata, acquisto, e così via. Ciascuno contiene la piattaforma, la versione dell’app, la lingua, la data e il tuo identificativo tecnico. Mai un valore, un livello, una nota, un sintomo, un farmaco, una data delle mestruazioni o qualsiasi cosa tu abbia scritto. Non c’è alcuno strumento di analisi di terze parti, nessuno strumento di segnalazione dei crash e nessun identificativo pubblicitario.

Queste statistiche sono attive di default e puoi disattivarle in qualsiasi momento: Profilo → I tuoi dati → Condividi l’uso anonimo. Da quel momento non viene inviato alcun evento, e quelli ancora in attesa sul tuo telefono vengono cancellati. I tuoi messaggi “Scrivici” non sono interessati. Si basano sul nostro legittimo interesse (sezione 4).

Premium e acquisti

Gli acquisti vengono effettuati e pagati tramite Apple o Google: non vediamo mai la tua carta. RevenueCat verifica i tuoi acquisti e ci informa sul tuo abbonamento (prodotto, store, prova o meno, data di fine, rinnovo, prezzo). RevenueCat conosce il tuo identificativo tecnico, non la tua email.

Invitare qualcuno

Se inviti qualcuno, conserviamo il tuo codice invito e il legame tra il tuo account e il suo, per darvi entrambi i vostri giorni di Premium gratuiti.

I tuoi messaggi “Scrivici”

Quando ci scrivi dall’app, riceviamo il tuo messaggio, il suo tipo (idea, problema, ringraziamento…), la schermata da cui l’hai inviato, la piattaforma e la versione dell’app, collegati al tuo identificativo tecnico.

Notifiche

La maggior parte dei promemoria è programmata sul tuo telefono. Con un account, salviamo il token di notifica del tuo dispositivo, la lingua, il fuso orario e la versione dell’app, per inviarti per esempio un promemoria il giorno prima di un appuntamento, tramite il servizio di notifiche di Apple o di Google.

Email

Inviamo solo le email di accesso che richiedi. Nessuna newsletter, nessun marketing.

Questo sito

nayamilo.app imposta un solo cookie di preferenza (lang), quando cambi lingua. Nessun cookie pubblicitario o di misurazione del pubblico. Il nostro fornitore di hosting web conserva log tecnici (indirizzo IP, data, pagina richiesta) per motivi di sicurezza.

4. Perché siamo autorizzati a farlo (basi giuridiche)

Il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR) per i tuoi dati sanitari: l’invio all’IA, la lettura dell’app Salute o di Health Connect, e il backup del tuo diario con il tuo account (richiesto una volta prima del primo backup, e registrato).
L’esecuzione del nostro contratto con te (articolo 6, paragrafo 1, lettera b)) per il tuo account, il backup, Premium, gli inviti e le notifiche.
Il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f)) per le statistiche d’uso senza dati sanitari, la sicurezza, la lotta agli abusi e la gestione dei tuoi messaggi.
I nostri obblighi legali (articolo 6, paragrafo 1, lettera c)) per conservare le registrazioni delle vendite.

5. Chi tratta i tuoi dati per nostro conto, e dove

Supabase (Supabase, Inc.): hosting del database, degli account, delle foto, delle email di accesso e delle nostre funzioni server, nella sua regione eu-west-1 (Irlanda), su infrastruttura Amazon Web Services.
OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlanda): le risposte di Naya, con il tuo consenso, in base al Data Processing Addendum di OpenAI. Le richieste vengono inviate con la conservazione disattivata presso OpenAI (“store: false”), e un eventuale trattamento fuori dall’Unione europea si basa sulle clausole contrattuali tipo o sull’EU–US Data Privacy Framework.
RevenueCat (RevenueCat, Inc., Stati Uniti): verifica degli acquisti.
Apple e Google: gli store e i pagamenti, l’app Salute e Health Connect, e l’invio delle notifiche (Apple Push Notification service, Firebase Cloud Messaging).
Open-Meteo: il meteo, a partire da un luogo approssimativo.
Vercel (Vercel Inc., Stati Uniti): hosting di questo sito.

Ciascuno agisce solo su nostre istruzioni, in base a un contratto. Quando i dati possono essere trasferiti fuori dall’Unione europea (in particolare negli Stati Uniti), il trasferimento si basa sull’EU–US Data Privacy Framework o sulle clausole contrattuali tipo della Commissione europea.

6. Cosa non facciamo

Nessuna pubblicità, nell’app o altrove, e nessun identificativo pubblicitario.
Nessuna vendita o noleggio dei tuoi dati, nessuna condivisione con data broker o assicuratori.
Nessun tracciamento tra app o siti web.
Nessun addestramento di modelli di IA sul tuo diario.
Nessuna decisione automatizzata con effetti giuridici su di te.

7. Per quanto tempo conserviamo i tuoi dati

Diario sul tuo telefono: finché non elimini l’app.
Account, diario salvato, foto, messaggi, statistiche, consensi: finché non elimini il tuo account. Un account non utilizzato per 3 anni viene eliminato, dopo un’email per avvisarti.
Sessione tecnica anonima: 3 anni senza utilizzo.
Domande e risposte dell’IA: non conservate dal nostro server.
Registrazioni delle vendite: 10 anni (obblighi contabili previsti dalla legge francese), scollegate dal tuo account quando lo elimini.
Inviti: scollegati dagli account quando vengono eliminati, perché i nostri conteggi restino corretti.
Log tecnici dei nostri fornitori di hosting e copie di backup del database: al massimo 30 giorni.

8. I tuoi diritti, e come esercitarli

Puoi accedere ai tuoi dati, rettificarli, cancellarli, ottenerne una copia, limitarne o opporti al loro uso, e ritirare il tuo consenso in qualsiasi momento.

Nell’app:

Eliminare il tuo account: Profilo → Account e backup → Elimina account, poi conferma con “Elimina il mio account”. Il tuo account, il diario salvato, le foto e tutto ciò che è collegato al tuo account vengono cancellati dai nostri server. Il diario sul tuo telefono resta; elimina l’app per cancellare anche quello. Passo per passo: eliminare il tuo account.
Fermare l’IA: Profilo → Su di te → Risposte di Naya.
Fermare il backup, e cancellare la copia sui nostri server: Profilo → Account e backup → Fai il backup di questo diario.
Fermare le statistiche d’uso: Profilo → I tuoi dati → Condividi l’uso anonimo.
Dimenticare un fatto memorizzato: Profilo → Su di te.
Esportare: Profilo → I tuoi dati → Esporta tutto (un riepilogo testuale delle tue ultime settimane, da condividere dove vuoi).
App Salute, Health Connect, posizione: nelle impostazioni del tuo telefono.

Via email: scrivi a support@nayamilo.app dall’indirizzo del tuo account, per esempio per ottenere una copia completa dei tuoi dati o per eliminare il tuo account senza l’app. Rispondiamo entro un mese.

Puoi anche presentare un reclamo all’autorità francese per la protezione dei dati, la CNIL (cnil.fr), o all’autorità del tuo paese.

9. Età minima

Naya & Milo non è pensata per chi ha meno di 15 anni. Durante l’accoglienza, l’app ti chiede di confermare che hai almeno 15 anni; se sei più giovane, si ferma lì e non conserva nulla di quello che hai detto. In Francia puoi acconsentire personalmente al trattamento dei tuoi dati a partire dai 15 anni. Nei paesi che hanno fissato questa età a 16 anni (per esempio Germania, Paesi Bassi o Irlanda), fino ai 16 anni ti serve il consenso di un genitore. Se pensi che un bambino più piccolo ci abbia fornito dei dati, scrivici e li cancelleremo.

10. Sicurezza

Connessioni cifrate (HTTPS) tra l’app, i nostri server e i nostri fornitori.
Regole di accesso nel database: ogni account vede solo i propri dati, e le foto sono conservate in uno spazio di archiviazione privato.
La chiave di accesso a OpenAI resta sul nostro server, mai nell’app.
Solo i membri del team che ne hanno bisogno possono accedere all’area di amministrazione, che non mostra mai il contenuto dei diari.

Nessun sistema è perfetto. Se una violazione riguarda i tuoi dati, informeremo te e la CNIL, quando la legge lo richiede.

11. Modifiche

Se questa informativa cambia, aggiorniamo la data in cima alla pagina. Per una modifica importante, te lo diremo nell’app prima che si applichi. Se cambia ciò che viene inviato all’IA, ti chiediamo di nuovo il consenso.

12. Contatti

Riad Mahi (EI), 74 allée des Ifs, 73220 Aiton, Francia, support@nayamilo.app. Vedi anche le condizioni d’uso e le note legali.