Informativa sulla privacy

Chi tratta i tuoi dati

AETON di Paschero Gabriele, Corso Giulio Cesare 186, Torino (TO), P.IVA 13332180010.
Per qualsiasi richiesta sulla privacy: support@aeton.app.

Non è stato nominato un responsabile della protezione dei dati (DPO): per ogni domanda scrivi all'indirizzo qui sopra.

Questa informativa vale per l'app AETON (iOS, Android, web) e per il sito aeton.app.

In breve

• Per usare AETON ti chiediamo solo un'email e una password. Il nome può essere di fantasia.
• Quello che scrivi e registri nel diario del benessere viene cifrato sul tuo telefono prima di partire. Il recupero dell'accesso è gestito da AETON: tecnicamente potremmo accedere ai tuoi contenuti, ma non lo facciamo e non esiste nessuna funzione per farlo (vedi Cifratura e recupero).
• Non vendiamo dati, non facciamo pubblicità mirata, non usiamo cookie di profilazione.
• Puoi esportare i tuoi dati ed eliminare l'account in qualsiasi momento dall'app.

Account e accesso

Dati: email, password, nome (anche di fantasia), emoji del profilo, date in cui hai accettato i Termini e dato i consensi, alcune preferenze dell'app (per esempio i suggerimenti già visti), serie di giorni di pratica e data dell'ultima attività. La password è conservata solo in forma non leggibile dal sistema di autenticazione: nessuno, nemmeno AETON, può vederla.

Perché: creare e gestire il tuo account e farti accedere.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Se non li fornisci: non puoi creare un account.

Il diario del benessere: dati sulla tua salute

Cosa registri:

• check-in: umore, emozioni (fiore di Plutchik), ansia, stress, energia;
• sonno;
• bilancio della sera: soddisfazione, consapevolezza, diario della gratitudine;
• "Grazie alla vita", intenzione e obiettivo del giorno;
• il percorso che segui e i giorni completati.

Sono dati relativi alla salute (art. 9 GDPR).

Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), chiesto con una casella separata alla registrazione. Senza questo consenso non puoi creare un account, perché il diario è il cuore del servizio.

Cosa non facciamo: non leggiamo, non analizziamo, non profiliamo e non comunichiamo a nessuno i tuoi contenuti. Grafici, medie e resoconti sono calcolati sul tuo telefono.

Cosa resta in chiaro sui server: le informazioni tecniche che servono a far funzionare l'app. Per ogni registrazione la data, la fascia della giornata (mattina, pomeriggio, sera) e l'ora di salvataggio; per gli obiettivi, se li hai completati e se erano suggeriti; per i percorsi, le date di inizio e di fine. Non rivelano cosa hai scritto né i valori registrati.

Revoca del consenso: siccome il diario è il servizio stesso, il consenso si revoca eliminando l'account (vedi Inattività ed eliminazione). La revoca non rende illecito quanto fatto prima.

Come proteggiamo il diario: cifratura e recupero dell'accesso

• I contenuti del diario vengono cifrati sul tuo telefono prima di essere inviati. Sui nostri server arrivano e restano in forma illeggibile.
• Per l'accesso di ogni giorno, la tua chiave è protetta con la tua password.
• Per permetterti di recuperare i contenuti se dimentichi la password, AETON conserva separatamente le informazioni che servono a ricostruire la tua chiave. Questo significa che, tecnicamente, AETON potrebbe accedere ai tuoi contenuti. Non lo facciamo: non esiste nessuna funzione per farlo, nessuno li legge o li usa, e l'accesso ai sistemi è riservato al titolare.
• Sul tuo telefono la chiave resta salvata nella memoria dell'app, per non chiederti la password a ogni apertura. Proteggi il telefono con un codice di sblocco.
• Quando elimini l'account cancelliamo i tuoi contenuti e le tue chiavi.

Acquisto dell'accesso a vita

AETON si acquista una volta sola, senza abbonamento.

Sul sito (Stripe)

• Il pagamento avviene sulla pagina sicura di Stripe. I dati della carta li tratta solo Stripe: AETON non li vede e non li conserva.
• AETON riceve: email usata per pagare, importo, valuta e codici identificativi del pagamento. Servono a collegare l'acquisto al tuo account e a gestire eventuali rimborsi.
• Se paghi prima di creare l'account, conserviamo l'acquisto "in attesa" finché ti registri con la stessa email. Se l'account non viene creato entro 24 mesi, cancelliamo l'email e resta solo una traccia anonima del pagamento.

Nell'app (App Store, Google Play)

• L'acquisto avviene con il tuo account Apple o Google, che lo gestiscono come titolari autonomi secondo le loro informative, compresi pagamento e rimborsi.
• Per riconoscere l'acquisto usiamo RevenueCat, che riceve il codice interno del tuo account AETON (non la tua email), la cronologia degli acquisti, la lingua e la valuta del dispositivo.
• AETON riceve: codice della transazione, prodotto, importo, valuta.

Base giuridica: esecuzione del contratto (art. 6.1.b); obblighi fiscali (art. 6.1.c).

Conservazione: la prova dell'acquisto resta per tutta la durata del servizio e per i 10 anni successivi, perché l'accesso è a vita. Resta anche se elimini l'account, senza più il collegamento al profilo.

L'accesso a vita è legato all'account con cui hai acquistato e non si trasferisce a un altro account.

Email di servizio

Cosa: codice per confermare l'account, recupero della password, conferma dell'acquisto, avviso prima della pulizia per inattività.
Fornitore: Resend.
Base giuridica: esecuzione del contratto (art. 6.1.b).

Newsletter

• Ricevi la newsletter solo se scegli di iscriverti, con una casella facoltativa nell'app. Registriamo la data del consenso.
• Dopo l'iscrizione ti mandiamo un'email di benvenuto tramite Resend.
• Puoi disiscriverti quando vuoi: ogni email ti indica come fare, oppure puoi scrivere a support@aeton.app. Non cambia nulla nell'uso dell'app.

Base giuridica: consenso (art. 6.1.a).
Conservazione: finché non ritiri il consenso.

Notifiche

• Se le autorizzi dal telefono, ti mandiamo promemoria per la pratica. Il contenuto non dipende da ciò che scrivi nel diario.
• Usiamo un codice del dispositivo, inviato tramite Firebase Cloud Messaging (Google) e, su iPhone, tramite il servizio di notifiche di Apple.
• Base giuridica: consenso (art. 6.1.a), che puoi revocare dalle impostazioni del telefono.
• Conservazione: fino alla revoca o all'eliminazione dell'account.

Assistenza

• Se scrivi dalla pagina di supporto conserviamo email, oggetto e messaggio. Le risposte partono tramite Resend.
• Non inserire nei messaggi informazioni sulla salute che non servono alla richiesta.
• Base giuridica: esecuzione del contratto (art. 6.1.b).
• Conservazione: 24 mesi dalla chiusura della richiesta.

Statistiche anonime

Nell'app contiamo quante volte vengono usate le funzioni (per esempio quanti check-in, quante volte si apre il diario). In occasione del check-in il nome dell'emozione principale viene inviato al server, separatamente dal diario, solo per aumentare un contatore generale. I contatori non conservano chi li ha inviati e non permettono di risalire a una persona.

Sul sito contiamo le visite e i clic (per esempio sul pulsante di acquisto o sul risultato del quiz), insieme alla campagna e al sito di provenienza e al tipo di dispositivo, senza cookie e senza salvare l'indirizzo IP. Per applicare il codice sconto di chi ti ha consigliato AETON, il tuo browser ricorda per 7 giorni la provenienza e il codice: il dato resta sul tuo dispositivo. Dettagli nella Cookie Policy.

Welfare aziendale

• Se la tua azienda ti offre AETON, ci comunica il tuo nome e la tua email per mandarti un codice personale. Per questi dati l'azienda è titolare e AETON li tratta per suo conto, come descritto nella Privacy Policy Business.
• Quando attivi il codice, con l'email che preferisci, sul Portale Business restano l'email usata e la data di attivazione. Restano anche i tentativi di attivazione, per 12 mesi, per bloccare chi prova a indovinare i codici (legittimo interesse, art. 6.1.f).
• All'app arriva solo la conferma dell'accesso, che vale come l'accesso a vita acquistato: fin quando i server di AETON restano online.
• L'azienda vede solo quanti codici sono stati attivati: mai chi li ha attivati, né come usi l'app.

Inattività ed eliminazione dell'account

Eliminazione (dall'app: Profilo, Elimina il mio account; oppure scrivendo a support@aeton.app): cancelliamo subito account, profilo, diario e chiavi. Restano, senza collegamento al profilo:

• la prova dell'acquisto (vedi Acquisto);
• le richieste di assistenza, fino alla loro scadenza;
• i dati presso Stripe, Apple, Google e RevenueCat, secondo le loro regole;
• i registri tecnici dei fornitori, per i tempi indicati da loro.

Inattività: dopo 358 giorni senza accesso ricevi un avviso per email. Se nei 7 giorni successivi non rientri, e dopo almeno 365 giorni di inattività, puliamo l'account. Non puliamo mai un account senza averti avvisato.

• Account gratuito: viene eliminato.
• Con l'accesso a vita: cancelliamo i contenuti del diario, ma account e accesso restano. Rientri quando vuoi e l'app riparte vuota.

Fornitori che trattano i dati

Non comunichiamo i tuoi dati ad altri, salvo obblighi di legge o richieste dell'autorità.

Riepilogo dei tempi di conservazione

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti ai trattamenti basati sul legittimo interesse, e revocare un consenso.

Come fare:

• Esportare: nell'app, Profilo, Esporta i miei dati. Ricevi un file con check-in, diario della gratitudine, sonno, intenzioni e obiettivi, decifrati sul tuo telefono. Per gli altri dati scrivi a support@aeton.app.
• Correggere: modifica profilo nell'app.
• Eliminare: Profilo, Elimina il mio account.
• Tutto il resto: scrivi a support@aeton.app. Rispondiamo entro un mese (prorogabile di due nei casi complessi, con spiegazione).

Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

Età minima

AETON è riservata a chi ha almeno 18 anni, per la natura dei dati sulla salute. Se scopriamo un account di una persona minorenne lo eliminiamo. Se pensi che un minore ci abbia dato dati, scrivi a support@aeton.app.

Decisioni automatiche

Non prendiamo decisioni automatiche che abbiano effetti giuridici o simili su di te, e non facciamo profilazione.

Cookie e strumenti simili

Il sito e l'app usano solo strumenti tecnici e statistiche senza identificativi. Dettagli nella Cookie Policy.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti ti avvisiamo nell'app o per email. Se riguardano un trattamento basato sul consenso, te lo chiediamo di nuovo.