Informativa sulla privacy

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento è Tsupylo Vitalii, sviluppatore individuale stabilito in Spagna, che opera con il marchio KinPulse («noi»). Paese di stabilimento: Spagna. Sito web: kinpulse.app. Indirizzo postale: Av. Octavio Paz, 12, 264D, 29190 Málaga. Per qualsiasi domanda o richiesta relativa ai dati personali scriva a [email protected] con oggetto «Privacy». Non siamo tenuti a nominare un Responsabile della protezione dei dati; lo stesso indirizzo è il nostro contatto per la privacy.

2. Ambito di applicazione e ruoli

La presente Informativa riguarda: (a) gli utenti dell’App KinPulse (iOS e Android); (b) le persone le cui informazioni sono registrate nell’App da un utente, come Persone assistite, familiari e contatti di emergenza; (c) i visitatori del Sito web; e (d) le persone che ci contattano via e-mail.

Quando un utente registra informazioni su un’altra persona, è l’utente a decidere che cosa viene registrato e con chi viene condiviso. Trattiamo tali informazioni secondo le istruzioni dell’utente e per le finalità qui descritte. L’utente è responsabile di avere il diritto di registrarle e condividerle e di informare l’interessato, ove richiesto (si veda «Informazioni su altre persone»).

La presente Informativa non riguarda l’App Store di Apple, Google Play, il sistema operativo del Suo dispositivo o altri servizi di terzi che dispongono di proprie informative sulla privacy.

3. Dati personali che trattiamo

Trattiamo solo i dati necessari al funzionamento del Servizio. Il Suo nome, indirizzo e-mail e password sono necessari per aprire un Account; senza di essi non possiamo fornire il Servizio. Tutti gli altri dati sono facoltativi e vengono trattati solo se Lei sceglie di utilizzare la relativa funzionalità. A seconda di come utilizza KinPulse, i dati comprendono:

Dati dell’account: nome, indirizzo e-mail, password (conservata solo come hash crittografico con salt), lingua dell’interfaccia, fuso orario, foto del profilo facoltativa, impostazioni delle notifiche, categorie di assistenza attivate, piano selezionato e stato della configurazione e, quando reimposta la password, un codice di reimpostazione sottoposto ad hash e l’ora di ciascuna richiesta di reimpostazione (conservati per 24 ore).
Dati di assistenza relativi a Lei o alle Sue Persone assistite: nome e grado di parentela di ciascuna Persona assistita; farmaci (nome, dose, unità, schema di assunzione, registrazioni di assunzione/omissione); misurazioni quali pressione arteriosa, glicemia, peso, temperatura, passi o sonno, e qualsiasi misurazione personalizzata da Lei aggiunta; valutazioni del benessere; attività e terapie; visite mediche con data e note; note a testo libero; promemoria. Si tratta di dati sanitari che possono rivelare altre informazioni sensibili (ad esempio una terapia che lascia presumere una diagnosi).
Dati dello spazio familiare: nome dello spazio, membri, ruoli, codici di invito, autorizzazioni di condivisione, autore di ciascuna voce e risposte fornite durante l’onboarding al momento della creazione dello spazio (grado di parentela, modalità di assistenza, distanza abitativa, preoccupazioni, frequenza dei farmaci, ambito di salute prioritario, dimensione della cerchia di assistenza).
Dati SOS: contatti di emergenza (nome, numero di telefono) salvati per uno spazio familiare; avvisi con data, ora e stato; una rilevazione della posizione (coordinate e precisione) acquisita al momento dell’invio di un avviso, se ha concesso l’autorizzazione; note vocali da Lei registrate per un avviso (fino a 60 secondi ciascuna); azioni sul tastierino telefonico.
Dati dell’Assistente IA: i messaggi che scrive e le foto che allega in ciascuna conversazione, nonché le risposte generate.
Questionario di onboarding (prima che esista un Account): nome, e-mail, lingua, fuso orario, nome e grado di parentela della Persona assistita, modalità di assistenza, distanza abitativa, Sue preoccupazioni e ambito di salute prioritario, numero approssimativo di farmaci, dimensione della famiglia, nome da Lei assegnato allo spazio familiare e attività di assistenza, misurazioni e programmazione iniziali da Lei selezionate.
Dati del dispositivo e dati tecnici: token push di Expo, piattaforma (iOS/Android), identificativi di sessione, ora dell’ultima attività, indirizzo IP, percorso e metodo della richiesta, marche temporali, informazioni sugli errori. Non raccogliamo identificativi pubblicitari, impronte precise del dispositivo (fingerprinting) né la posizione in background.
Dati relativi al supporto: il contenuto delle e-mail che ci invia e l’indirizzo da cui scrive.
Dati di acquisto: i piani a pagamento non sono ancora offerti. Qualora li introducessimo, Apple o Google ci invierebbero solo le informazioni necessarie per verificare il Suo diritto di accesso (come un identificativo di transazione o di abbonamento, il prodotto, il periodo e lo stato) e aggiorneremo la presente Informativa prima di abilitare gli acquisti. Non riceviamo mai i dati della Sua carta o del Suo conto bancario.

4. Informazioni su altre persone

KinPulse esiste per prendersi cura degli altri, per cui spesso inserirà dati relativi a un genitore, al partner, a un figlio o a un altro familiare, nonché a contatti di emergenza. Può farlo solo se dispone di una base giuridica: la persona ha acconsentito, oppure Lei ne è il genitore, il tutore legale o è comunque legalmente responsabile della sua assistenza. Per i minori di 14 anni in Spagna (o dell’età stabilita dalla legge del Suo Paese) è richiesto il consenso di un genitore o tutore.

Ove la legge lo richieda, Lei è responsabile di informare le persone i cui dati inserisce del fatto che viene utilizzato KinPulse, di che cosa viene registrato e con chi viene condiviso; può rinviarle alla presente Informativa. Se una persona Le chiede di smettere, deve rimuovere i suoi dati o interromperne la condivisione. Qualsiasi persona i cui dati siano registrati in KinPulse può inoltre contattarci direttamente per esercitare i propri diritti; potremmo aver bisogno dell’aiuto dell’utente che ha inserito i dati per individuare le registrazioni.

5. Informazioni per le persone i cui dati sono registrati da un familiare

Se Lei è una Persona assistita, un familiare o un contatto di emergenza e non ha creato personalmente un Account KinPulse, i Suoi dati sono stati forniti dall’utente KinPulse che si prende cura di Lei o che L’ha aggiunta. Li trattiamo solo secondo le istruzioni di tale utente e per le finalità descritte nella presente Informativa; non sono mai utilizzati a fini pubblicitari né venduti. Può chiederci in qualsiasi momento quali dati sono registrati su di Lei, chiederne la rettifica o la cancellazione, od opporsi al trattamento, scrivendo a [email protected]; rispondiamo entro un mese e potremmo aver bisogno dell’aiuto dell’utente che ha inserito i dati per individuare le registrazioni. Può anche chiedere direttamente a tale utente di rimuovere i Suoi dati o di interromperne la condivisione.

6. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche ai sensi dell’articolo 6 (e, per i dati sanitari, dell’articolo 9) del GDPR:

Creazione e gestione del Suo Account, autenticazione, mantenimento delle sessioni, reimpostazione delle password e invio di notifiche di sicurezza — esecuzione del contratto con Lei (art. 6, paragrafo 1, lettera b).
Registrazione, conservazione, visualizzazione e sincronizzazione dei Dati di assistenza e loro condivisione all’interno degli spazi familiari da Lei scelti — esecuzione del contratto (art. 6, paragrafo 1, lettera b) e, poiché ciò comprende dati sanitari, il Suo consenso esplicito (art. 9, paragrafo 2, lettera a), prestato quando inserisce informazioni sanitarie nell’App o le condivide. Può revocare il consenso in qualsiasi momento eliminando i dati o il Suo Account.
Invio di promemoria di assistenza e di avvisi SOS ai dispositivi e ai membri da Lei selezionati — esecuzione del contratto (art. 6, paragrafo 1, lettera b). Lei controlla tali funzionalità tramite le impostazioni dell’App e le autorizzazioni per notifiche e posizione del Suo dispositivo.
Fornitura dell’Assistente IA — esecuzione del contratto (art. 6, paragrafo 1, lettera b); qualora Lei scelga di includere in un messaggio o in una foto informazioni sanitarie o di altre categorie particolari, il Suo consenso esplicito (art. 9, paragrafo 2, lettera a), prestato con l’invio di tale messaggio.
Trattamento del questionario di onboarding per predisporre un piano iniziale e per contattarLa in merito al Servizio da Lei richiesto — misure precontrattuali adottate su Sua richiesta (art. 6, paragrafo 1, lettera b) e il Suo consenso esplicito per eventuali risposte relative alla salute (art. 9, paragrafo 2, lettera a).
Qualora vengano introdotti piani a pagamento: verifica degli abbonamenti e dei diritti di accesso acquistati negli Store — esecuzione del contratto (art. 6, paragrafo 1, lettera b).
Protezione del Servizio, prevenzione degli abusi, limitazione della frequenza delle richieste, registrazione dei log, debugging e backup — nostro legittimo interesse a gestire un servizio sicuro e affidabile (art. 6, paragrafo 1, lettera f). Non utilizziamo dati sanitari per questa finalità oltre quanto strettamente necessario per conservarli e proteggerli.
Risposta alle Sue richieste e alle e-mail di supporto — esecuzione del contratto o nostro legittimo interesse a risponderLe (art. 6, paragrafo 1, lettere b e f).
Adempimento di obblighi legali, quali quelli fiscali, contabili e in materia di tutela dei consumatori, e risposta a legittime richieste delle autorità pubbliche — obbligo legale (art. 6, paragrafo 1, lettera c).
Accertamento, esercizio o difesa di un diritto in sede giudiziaria — nostro legittimo interesse (art. 6, paragrafo 1, lettera f) e art. 9, paragrafo 2, lettera f, ove siano coinvolti dati sanitari.
InformarLa di modifiche importanti del Servizio o dei presenti documenti — esecuzione del contratto e obbligo legale. Inviamo comunicazioni commerciali solo con il Suo previo consenso o, ai clienti esistenti, in relazione a nostri servizi analoghi, sempre identificate come pubblicità e con un link gratuito per l’opposizione (LSSI-CE, articoli 20 e 21); può opporsi in qualsiasi momento.

7. Dati sanitari e altre categorie particolari

I Dati di assistenza sono dati sanitari ai sensi dell’articolo 9 del GDPR e le voci a testo libero possono rivelare altre informazioni sensibili. Trattiamo questi dati solo perché Lei sceglie di registrarli per organizzare l’assistenza, solo per fornire le funzionalità che utilizza e solo sulla base del consenso esplicito (o, per una Persona assistita, del consenso o del potere legale da Lei ottenuto). Non è mai tenuto a inserire dati sanitari per essere titolare di un Account; le funzionalità che non ne hanno bisogno continuano a funzionare senza di essi.

Quando crea il Suo Account, e prima di registrare per la prima volta informazioni sanitarie, l’App Le chiede di confermare separatamente di acconsentire al trattamento delle informazioni sanitarie che registra, anche relative alle persone di cui si prende cura, e che l’interessato ha acconsentito o che Lei ne è il genitore, il tutore o il rappresentante legale. Conserviamo una registrazione di tale conferma. Può revocarla in qualsiasi momento eliminando i dati o il Suo Account.

Non utilizziamo mai i dati sanitari a fini pubblicitari, di profilazione a scopo di marketing, creditizi o assicurativi, né per addestrare modelli di intelligenza artificiale, e non li vendiamo mai. L’accesso da parte nostra è limitato a quanto strettamente necessario per gestire, proteggere e supportare il Servizio ed è protetto da meccanismi di autenticazione e da controlli di accesso basati sui ruoli.

Può revocare il consenso in qualsiasi momento eliminando singole voci, conversazioni o Persone assistite, revocando la condivisione o eliminando il Suo Account. La revoca non pregiudica il trattamento effettuato prima di essa.

8. Assistente IA

Quando utilizza l’Assistente IA, i 20 messaggi più recenti della conversazione e fino alle 3 foto più recenti a essi allegate vengono inviati dal nostro server a OpenAI, L.L.C. (Stati Uniti), che genera la risposta tramite l’API di OpenAI utilizzando un modello della famiglia GPT-5 (attualmente gpt-5.6-terra; il modello esatto può cambiare). Richiamiamo l’API con la conservazione delle risposte disattivata e nel rispetto delle condizioni di utilizzo dei dati dell’API di OpenAI, le quali prevedono che i contenuti trasmessi tramite l’API non siano utilizzati per addestrare i modelli di OpenAI e siano conservati da OpenAI per un massimo di 30 giorni esclusivamente ai fini del monitoraggio degli abusi e dell’adempimento di obblighi di legge. Il trasferimento verso gli Stati Uniti è coperto dalle garanzie descritte nella sezione «Trasferimenti internazionali».

Attualmente l’Assistente IA non ha accesso ai Suoi Dati di assistenza, ai Suoi spazi familiari o al Suo Account; vede solo ciò che Lei digita o allega in quella conversazione. Se in futuro gli consentissimo di utilizzare i Suoi Dati di assistenza, Le chiederemo prima un consenso separato. Le conversazioni sono private e riservate al Suo Account e non sono visibili alla Sua famiglia. Le foto allegate alle conversazioni sono archiviate in Cloudinary con accesso autenticato. Può eliminare qualsiasi conversazione in qualsiasi momento, il che comporta anche l’eliminazione delle relative foto dai nostri sistemi; le conversazioni vengono inoltre eliminate insieme al Suo Account.

L’Assistente IA non adotta alcuna decisione che produca effetti giuridici o effetti analogamente significativi nei Suoi confronti. Le sue risposte sono informazioni generali che Lei deve verificare con un professionista qualificato.

9. Chi riceve i Suoi dati

Non vendiamo né cediamo in locazione dati personali e non li condividiamo con inserzionisti o intermediari di dati (data broker). I dati personali sono comunicati solo nei casi seguenti:

Membri dei Suoi spazi familiari: in base ai ruoli e alle impostazioni di condivisione da Lei scelti. Gli avvisi SOS includono il Suo nome, il nome dello spazio familiare, il link alla Sua posizione e le note vocali. Se un familiare apre il link alla posizione, Google (Maps) riceve le coordinate in base alla propria informativa sulla privacy. Le notifiche dei promemoria di assistenza inviate tramite Apple, Google ed Expo contengono solo un testo neutro, senza nomi di farmaci o dettagli sanitari; le notifiche SOS contengono il nome del mittente, il nome dello spazio familiare e il link alla posizione.
Responsabili del trattamento che agiscono secondo le nostre istruzioni in base ad accordi sul trattamento dei dati: Hetzner Online GmbH (Germania) — hosting di server e database; OpenAI, L.L.C. (USA) — modello di IA per l’Assistente IA; Cloudinary Ltd. (Israele/USA) — archiviazione delle foto del profilo e delle foto della chat con l’IA; Expo (650 Industries, Inc., USA) — strumenti di build e inoltro delle notifiche push ad Apple e Google; Brevo (Sendinblue SAS, Francia) — e-mail transazionali, come i codici di reimpostazione della password; Cloudflare, Inc. (USA) — DNS del nostro dominio. Apple (Apple Inc. e, per gli utenti nell’UE, Apple Distribution International Ltd., Irlanda) e Google (Google LLC e, per gli utenti nell’UE, Google Ireland Ltd. / Google Commerce Ltd.) recapitano le notifiche push al Suo dispositivo ed elaborano gli acquisti negli Store in qualità di titolari autonomi del trattamento secondo le proprie politiche. Su Android, le notifiche push sono recapitate tramite Firebase Cloud Messaging, utilizzato esclusivamente a tale scopo.
Autorità pubbliche, autorità giudiziarie o forze dell’ordine: quando richiesto dalla legge o da una richiesta vincolante, o per tutelare i diritti, la sicurezza o i beni di un utente, di una Persona assistita, del pubblico o nostri.
Un successore: se il Servizio viene trasferito a un altro gestore, i Suoi dati possono essere trasferiti con le medesime tutele e Lei ne sarà informato in anticipo.
Consulenti professionali (ad esempio un avvocato o un commercialista) vincolati alla riservatezza, solo quando necessario.

10. Trasferimenti internazionali

I nostri server e il nostro database si trovano nell’Unione europea (Germania). Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo, con le seguenti garanzie:

Può richiedere una copia delle garanzie pertinenti al nostro indirizzo di contatto. Oltre alla certificazione ai sensi del Data Privacy Framework, manteniamo in vigore Clausole contrattuali tipo con i fornitori statunitensi, affinché i trasferimenti restino leciti anche qualora il Framework venga invalidato.

OpenAI, L.L.C. (USA) — modello di IA: EU–US Data Privacy Framework e Clausole contrattuali tipo (Decisione della Commissione 2021/914) incluse nel Data Processing Addendum di OpenAI.
Cloudinary Ltd. (Israele) e Cloudinary, Inc. (USA) — archiviazione delle immagini: decisione di adeguatezza della Commissione europea per Israele (2011/61/UE) e certificazione ai sensi dell’EU–US Data Privacy Framework.
650 Industries, Inc. (Expo, USA) — inoltro delle notifiche push e strumenti di build: certificazione ai sensi dell’EU–US Data Privacy Framework e Clausole contrattuali tipo.
Cloudflare, Inc. (USA) — DNS: certificazione ai sensi dell’EU–US Data Privacy Framework e Clausole contrattuali tipo.
Apple e Google — recapito delle notifiche push e acquisti negli Store: propri meccanismi di trasferimento in qualità di titolari autonomi del trattamento.

11. Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate, dopodiché li cancelliamo o li anonimizziamo:

Dati dell’account e Dati di assistenza: finché il Suo Account esiste. Quando elimina il Suo Account, la cancellazione inizia immediatamente e la pulizia in background dei record del database e dei file si conclude normalmente entro pochi giorni. Non conserviamo backup ordinari del database oltre a snapshot operative di breve durata; qualsiasi copia di backup viene cancellata o sovrascritta entro 30 giorni.
Dati di assistenza in uno spazio familiare condiviso da Lei creato e ancora utilizzato da altri membri: restano a loro disposizione dopo la Sua uscita o l’eliminazione del Suo Account, con la Sua paternità delle voci resa anonima.
Conversazioni con l’IA e foto: fino a quando Lei non elimina la conversazione o il Suo Account.
Avvisi SOS, inclusi posizione, registro delle chiamate e note vocali: conservati nello storico degli avvisi dello spazio familiare affinché i membri possano consultare gli avvisi passati, fino a quando il membro che li ha inviati non elimina il proprio Account; può chiederci di eliminare prima singoli avvisi.
Sessioni e token di aggiornamento: 30 giorni dall’accesso (l’aggiornamento non ne prolunga la durata), oppure fino a quando Lei non esce dall’account, cambia la password o elimina il Suo Account. Codici di invito: 7 giorni. Codici di reimpostazione della password: 10 minuti (al massimo 3 richieste ogni 24 ore). Token push: fino al termine della sessione o alla disattivazione delle notifiche.
Questionari di onboarding inviati senza un Account: non oltre 12 mesi dall’invio, o prima su Sua richiesta.
Contatori di limitazione della frequenza: pochi minuti. Log delle richieste al server: conservati solo per finalità di sicurezza e risoluzione dei problemi, per non più di 90 giorni, salvo che siano necessari per indagare su un incidente di sicurezza.
E-mail di supporto: fino a 24 mesi dall’ultimo scambio.
Qualora vengano introdotti piani a pagamento: identificativi delle transazioni negli Store per la durata dell’abbonamento e, ove richiesto dalla normativa fiscale e commerciale spagnola, fino a 6 anni.
Dati necessari per accertare, esercitare o difendere un diritto in sede giudiziaria: per il periodo di prescrizione applicabile.

12. Sicurezza

Applichiamo misure tecniche e organizzative adeguate alla sensibilità dei dati sanitari: crittografia in transito (TLS) per tutte le connessioni; password conservate solo come hash con salt; token di accesso di breve durata e token di aggiornamento a rotazione conservati nell’archivio sicuro del dispositivo; accesso agli spazi familiari basato sui ruoli; accesso autenticato alle foto archiviate; firewall e accesso amministrativo limitato; aggiornamenti regolari; e sistemi progettati in modo che i segreti dell’applicazione restino sul server e che i log del server non contengano il contenuto dei Dati di assistenza. Il Suo dispositivo conserva inoltre localmente impostazioni e informazioni SOS; lo protegga con un codice di accesso e mantenga aggiornato il sistema operativo.

Nessun sistema è completamente sicuro. In caso di violazione dei dati personali suscettibile di presentare un rischio per i Suoi diritti e le Sue libertà, ove richiesto dalla legge, ne daremo notifica all’autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza e La informeremo senza ingiustificato ritardo.

13. I Suoi diritti

Ai sensi del GDPR e della LOPDGDD, Lei ha il diritto di:

accedere ai Suoi dati personali e ottenerne una copia;
rettificare i dati inesatti o incompleti;
ottenere la cancellazione dei Suoi dati («diritto all’oblio»), fatti salvi gli obblighi legali di conservazione;
ottenere la limitazione del trattamento nei casi previsti dalla legge;
ricevere i dati da Lei forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico (li forniamo in formato JSON su richiesta via e-mail) e ottenerne la trasmissione a un altro titolare del trattamento, ove tecnicamente fattibile (portabilità);
opporsi al trattamento basato sui nostri legittimi interessi;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o effetti analogamente significativi (non adottiamo decisioni di questo tipo);
proporre reclamo a un’autorità di controllo, in particolare all’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spagna, www.aepd.es, o all’autorità del Paese dell’UE in cui vive o lavora;
in qualità di erede o di persona designata da un utente o da una Persona assistita deceduti, richiedere l’accesso ai loro dati, la rettifica o la cancellazione (LOPDGDD, articolo 3), salvo che il defunto lo abbia vietato.

14. Come esercitare i Suoi diritti

Molti diritti possono essere esercitati direttamente nell’App: modificare il profilo, modificare o eliminare i Dati di assistenza, eliminare le conversazioni con l’IA, gestire la condivisione e i membri ed eliminare il Suo Account (Profilo → Elimina account). Per qualsiasi altra richiesta, scriva a [email protected] dall’indirizzo associato al Suo Account con oggetto «Richiesta privacy». Per proteggere i Suoi dati, potremmo chiederLe di confermare la Sua identità, ad esempio rispondendo dall’e-mail dell’Account o confermando dettagli che solo il titolare dell’Account può conoscere. Rispondiamo entro un mese; tale termine può essere prorogato di ulteriori due mesi per le richieste complesse, nel qual caso Gliene daremo comunicazione. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.

15. Minori

Gli Account KinPulse sono destinati ad adulti di almeno 18 anni. Non raccogliamo consapevolmente dati personali di minori in qualità di titolari di un Account. I minori possono essere registrati come Persone assistite solo da un genitore o da un tutore legale. Se ritiene che un minore sia titolare di un Account o che i dati di un minore siano stati registrati senza la necessaria autorizzazione, ci contatti e provvederemo a cancellarli.

16. Visitatori del Sito web

Il Sito web ha carattere informativo. Non imposta cookie propri, non utilizza strumenti di tracciamento analitici, pubblicitari o dei social media e non contiene moduli che ci trasmettano dati. Quando carica una pagina, i nostri fornitori di hosting e di rete ricevono i dati tecnici necessari per fornirla (indirizzo IP, URL richiesto, tipo di browser, ora) e possono conservare log di sicurezza a breve termine. La lingua viene scelta tramite l’URL (/, /uk, /es, /de, /it, /ja) senza memorizzare alcuna preferenza. Per i dettagli consulti la Cookie policy.

17. Autorizzazioni del dispositivo e notifiche

L’App richiede autorizzazioni solo quando una funzionalità ne ha bisogno: notifiche (promemoria e SOS), posizione (una singola rilevazione quando invia un SOS), fotocamera e libreria foto (foto del profilo e foto della chat con l’IA) e microfono (note vocali SOS). Può modificare le autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo; il rifiuto di un’autorizzazione limita solo la relativa funzionalità. L’App non richiede l’accesso ai Suoi contatti, al calendario, alle piattaforme sanitarie (come Apple Health o Google Fit) o alla posizione in background e non utilizza il framework App Tracking Transparency di Apple perché non effettua alcun tracciamento.

18. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa quando cambiano il Servizio, i nostri fornitori o la legge. La versione vigente, con la relativa data di entrata in vigore, è sempre disponibile sul Sito web. In caso di modifiche sostanziali La informeremo nell’App o via e-mail almeno 15 giorni prima della loro entrata in vigore e, qualora una modifica richieda un nuovo consenso, Glielo chiederemo.

19. Contatti

Titolare del trattamento: Tsupylo Vitalii, Spagna. E-mail: [email protected]. Autorità di controllo: Agencia Española de Protección de Datos, www.aepd.es.