Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Gabriele Ruiz.

Per qualsiasi richiesta sulla privacy puoi scrivere a gabrieleruiz.dev@gmail.com.

2. Dati che raccogliamo

• Dati dell'account: indirizzo email o identificativo fornito da Apple o Google, nome visualizzato, descrizione, città, foto profilo, lingua preferita.
• Dati dei tuoi animali: nome, specie, sesso, razza (o meticcio / non specificata), data di nascita, colore, peso, descrizione, carattere, test sanitari e foto.
• Dati privati degli animali: numero di microchip, registro e numero di iscrizione. Non sono mai mostrati agli altri utenti; il numero di iscrizione viene condiviso solo se decidi tu di inviarlo in una chat.
• Cucciolate (solo con il piano Allevamento): genitori, data di nascita o prevista, numero di cuccioli, descrizione e foto. Sono visibili agli altri utenti nella vetrina insieme a nome, città e descrizione del tuo profilo.
• Posizione approssimativa: la posizione viene arrotondata sul tuo dispositivo (circa 1 km) prima di essere inviata. La posizione esatta non lascia mai il telefono; gli altri utenti vedono solo la città e la distanza in km.
• Documenti del pedigree che scegli di caricare (vedi sezione 3).
• Attività nell'app: like, match, richieste per le cucciolate, messaggi, segnalazioni e blocchi.
• Abbonamento: piano attivo (Premium o Allevamento) e scadenza. I dati di pagamento sono gestiti esclusivamente da Apple o Google: noi non li riceviamo.
• Dati tecnici: token per le notifiche push, modello del dispositivo, sistema operativo, versione dell'app, log di errore e, solo con il tuo consenso, identificativi pubblicitari.

3. Pedigree: controllo automatizzato

I documenti del pedigree sono salvati in uno spazio di archiviazione privato, accessibile solo a te. Il documento viene letto da un sistema di intelligenza artificiale (Claude, di Anthropic) che ne estrae i dati principali e li confronta con il profilo dell'animale. Nessun operatore umano esamina i tuoi documenti.

L'esito del controllo determina solo la presenza del badge "Documento controllato" sul profilo dell'animale: agli altri utenti mostriamo esclusivamente il badge e il nome del registro, mai il documento. Il controllo automatizzato non produce effetti giuridici nei tuoi confronti; se l'esito non ti convince puoi caricare un nuovo documento o contattarci.

I file dei pedigree vengono cancellati automaticamente entro 30 giorni dal caricamento.

4. Moderazione delle foto

Le foto degli animali e delle cucciolate vengono analizzate automaticamente con un sistema di intelligenza artificiale (Claude, di Anthropic) per verificare che ritraggano un cane o un gatto e non contengano contenuti inappropriati. La foto del profilo viene analizzata allo stesso modo per escludere contenuti inappropriati. Le foto approvate sono pubbliche per gli altri utenti dell'app.

5. Finalità e basi giuridiche

• Fornire il servizio (account, profili, ricerca, match, chat, notifiche di servizio): esecuzione del contratto (art. 6.1.b GDPR).
• Controllo del pedigree che richiedi: esecuzione del contratto (art. 6.1.b).
• Moderazione, sicurezza, prevenzione di frodi e abusi, gestione delle segnalazioni: legittimo interesse (art. 6.1.f).
• Notifiche push: il tuo consenso, espresso tramite il permesso del sistema operativo e revocabile in qualsiasi momento.
• Pubblicità personalizzata nella versione gratuita: il tuo consenso (art. 6.1.a), gestibile in Profilo > Scelte sulla privacy.
• Adempimenti di legge e richieste delle autorità: obbligo legale (art. 6.1.c).

6. Fornitori e trasferimenti

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto come responsabili del trattamento:

• Supabase: database, autenticazione e archiviazione dei documenti (server nell'Unione europea, Francoforte).
• Cloudflare (R2): archiviazione e distribuzione delle foto.
• Anthropic: lettura automatizzata dei pedigree e moderazione delle foto.
• Google: pubblicità (AdMob), accesso con Google, recapito delle notifiche su Android.
• Apple: accesso con Apple, recapito delle notifiche su iOS, gestione degli acquisti.
• RevenueCat: gestione dello stato degli abbonamenti.
• Expo: servizio di invio delle notifiche push.
• Google (Gmail): recapito al nostro indirizzo delle richieste di supporto e delle segnalazioni sulle cucciolate.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza (es. EU-US Data Privacy Framework) o di clausole contrattuali standard approvate dalla Commissione europea.

7. Conservazione

• Dati dell'account, degli animali, delle cucciolate, match e messaggi: finché l'account resta attivo. Quando elimini l'account li cancelliamo, salvo quanto necessario per obblighi di legge.
• Documenti del pedigree: al massimo 30 giorni dal caricamento.
• Segnalazioni e dati relativi alla sicurezza: 24 mesi.
• Log tecnici: 90 giorni.

8. Pubblicità e consenso

La versione gratuita di Heritail mostra annunci tramite Google AdMob. Nell'UE, nel SEE, nel Regno Unito e in Svizzera ti chiediamo il consenso tramite il modulo di Google conforme al Transparency & Consent Framework di IAB Europe; su iPhone il sistema può inoltre chiederti l'autorizzazione al tracciamento (App Tracking Transparency).

Se non acconsenti, potresti vedere annunci non personalizzati. Puoi modificare le tue scelte in qualsiasi momento da Profilo > Scelte sulla privacy. Gli utenti Premium non vedono annunci e l'SDK pubblicitario non viene avviato.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente.

Puoi eliminare il tuo account direttamente dall'app (Profilo > Elimina account). Per le altre richieste scrivi a gabrieleruiz.dev@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Paese.

10. Minori

Heritail è riservata a persone maggiorenni (18 anni o più). Non raccogliamo consapevolmente dati di minori: se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

11. Sicurezza

Proteggiamo i dati con connessioni cifrate, regole di accesso che limitano ogni utente ai propri dati privati e archiviazione privata per i documenti. Nessun sistema è però sicuro al 100%: in caso di violazione dei dati ti informeremo nei casi previsti dalla legge.

12. Modifiche

Potremo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo nell'app prima che entrino in vigore.