Versione preliminare, soggetta a revisione prima del lancio.
Informativa sulla privacy di Oki
Ultimo aggiornamento: [DATA]
Questa Informativa spiega come Oki tratta i tuoi dati personali. Contatto per la privacy: [email protected].
Si applicano la LGPD brasiliana (Legge 13.709/2018) e, per gli utenti nel SEE e nel Regno Unito, il GDPR.
1. In sintesi
- Raccogliamo il minimo necessario per far funzionare l'app.
- I dati sanitari (farmaci, dosi, pasti, attività fisica) sono trattati con consenso esplicito e lasciano il tuo dispositivo solo verso i nostri server e verso le persone con cui scegli di condividerli.
- Non vendiamo i tuoi dati. Con il tuo permesso, alcuni eventi di utilizzo senza dati sanitari (ad es. installazione, inizio della prova, abbonamento) vengono condivisi con Meta e Google per misurare e migliorare le campagne di marketing di Oki.
- Nomi dei farmaci, note e foto non vengono mai inviati a strumenti di analisi o di pubblicità.
- Puoi esportare o eliminare tutto in qualsiasi momento dall'app.
2. Dati che raccogliamo
Forniti da te:
| Dati | Esempio | Base giuridica |
|---|---|---|
| Account | Nome visualizzato, email | Esecuzione di un contratto |
| Dati sanitari | Farmaci, dosi, orari, storico delle dosi, pasti, foto dei pasti, allenamenti, note | Consenso esplicito (LGPD art. 11(I); GDPR art. 9(2)(a)) |
| Impostazioni di condivisione | Nome del link, contenuto, periodo di storico, scadenza | Esecuzione di un contratto |
| Assistenza e feedback | Messaggi che ci invii | Legittimo interesse |
Raccolti automaticamente:
| Dati | Finalità | Base giuridica |
|---|---|---|
| Identificativo anonimo, piattaforma, versione dell'app, lingua, fuso orario | Far funzionare l'app e misurare l'utilizzo aggregato | Legittimo interesse |
| Eventi di utilizzo (ad es. dose registrata, link creato), senza contenuti sensibili | Capire cosa funziona nel prodotto | Legittimo interesse |
| Eventi di campagna (installazione, registrazione completata, inizio della prova, abbonamento, link creato o seguito) senza dati sanitari, e l'identificativo pubblicitario del dispositivo | Misurare e ottimizzare le campagne di Oki su Meta e Google | Consenso, richiesto tramite l'avviso di tracciamento dell'iPhone; può essere negato o revocato nelle impostazioni del dispositivo |
| Segnalazioni di arresti anomali ed errori | Correggere i malfunzionamenti | Legittimo interesse |
| Stato dell'abbonamento | Sbloccare le funzioni a pagamento | Esecuzione di un contratto |
Non raccogliamo posizione, contatti, dati della carta (gestiti da Apple o Google) né dati di persone di età inferiore ai 18 anni.
3. Come li usiamo
- Inviare i promemoria e conservare il tuo storico
- Sincronizzare i tuoi dispositivi e generare le pagine di condivisione che crei
- Inviare avvisi di dose saltata alle persone che hai autorizzato
- Fornire assistenza e rispondere alle richieste
- Misurare l'utilizzo aggregato e correggere gli errori
- Adempiere agli obblighi di legge
Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale. I dati sanitari non vengono mai usati per la pubblicità.
4. Condivisione tramite link
Quando crei un link, il contenuto che hai selezionato diventa accessibile a chiunque abbia l'indirizzo, senza bisogno di un account. L'indirizzo è lungo e casuale, e queste pagine non vengono indicizzate dai motori di ricerca. Tuttavia, un destinatario può inoltrare il link. Scegli tu il contenuto e la durata, e puoi revocarlo in qualsiasi momento.
5. Con chi li condividiamo
Non vendiamo dati. Li condividiamo solo con i responsabili del trattamento necessari per fornire il servizio:
| Responsabile | Ruolo | Ubicazione |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione dei file | [REGIONE] |
| Cloudflare | Hosting del sito e delle pagine di condivisione | Rete globale |
| RevenueCat | Gestione degli abbonamenti | USA |
| Apple e Google | Elaborazione dei pagamenti e distribuzione dell'app | USA |
| Expo | Invio delle notifiche push | USA |
| Resend | Email transazionali | USA |
| Sentry | Segnalazione degli errori | USA |
| Meta Platforms | Misurazione delle campagne, solo eventi senza dati sanitari e con il tuo consenso | USA |
| Misurazione delle campagne, solo eventi senza dati sanitari e con il tuo consenso | USA |
Possiamo inoltre condividere dati per adempiere a un ordine dell'autorità giudiziaria o a un obbligo di legge.
6. Trasferimenti internazionali
Alcuni responsabili si trovano fuori dal Brasile e dal SEE. I trasferimenti si basano su garanzie adeguate, come le clausole contrattuali standard, ai sensi della LGPD e del GDPR.
7. Per quanto tempo li conserviamo
- Account e dati sanitari: finché esiste l'account
- Foto dei pasti sul server: 120 giorni (sul tuo iPhone, finché non le elimini)
- Dati che elimini: rimossi definitivamente dal server entro 20 giorni
- Link revocati o scaduti: cancellati 20 giorni dopo la loro fine
- Account non sincronizzati da 12 mesi: ti avvisiamo via email e, senza risposta entro 30 giorni, eliminiamo l'account e i relativi dati sul server
- Dopo l'eliminazione dell'account: cancellati entro 30 giorni, salvo obbligo di conservazione previsto dalla legge
- Eventi di utilizzo e segnalazioni di errori: fino a 13 mesi; dopo, solo totali giornalieri senza identificativi
- Messaggi di feedback: fino a 24 mesi
- Email della lista d'attesa (iPhone o Android): fino a 30 giorni dopo il lancio sulla piattaforma scelta, usata solo per annunciarlo
- Documenti fiscali degli abbonamenti: per il periodo richiesto dalla legge
8. I tuoi diritti
In qualsiasi momento puoi: ottenere conferma dell'esistenza del trattamento, accedere ai tuoi dati, correggere dati incompleti o non aggiornati, chiedere l'anonimizzazione, il blocco o la cancellazione, chiedere la portabilità, revocare il consenso, opporti al trattamento e sapere con chi condividiamo i dati.
Nell'app, Profilo → Account ti permette di esportare i tuoi dati ed eliminare l'account, operazione che revoca anche tutti i link. Per altre richieste, scrivi a [email protected]. Rispondiamo entro 15 giorni.
Se revochi il consenso per i dati sanitari, le funzioni principali dell'app smettono di funzionare.
In Brasile puoi presentare reclamo all'ANPD. Nel SEE o nel Regno Unito, all'autorità per la protezione dei dati del tuo paese.
9. Sicurezza
Crittografia in transito e a riposo; regole di accesso a livello di riga, così che ogni persona raggiunga solo i propri dati; foto in uno spazio privato con URL di breve durata; token di condivisione lunghi e casuali con limitazione delle richieste; accesso interno ristretto. Nessun sistema è del tutto immune, e in caso di incidente significativo informeremo te e le autorità.
10. Minori
Oki non è destinato a persone di età inferiore ai 18 anni e non raccogliamo consapevolmente i loro dati. Un tutore può registrare informazioni su una persona a suo carico ed è responsabile di tali registrazioni. Se veniamo a conoscenza di un account creato da un minore, lo eliminiamo.
11. Modifiche
Possiamo aggiornare questa Informativa. Le modifiche significative saranno comunicate nell'app o via email e, quando la legge lo richiede, ti chiederemo di nuovo il consenso.