Informativa sulla privacy
1. Sintesi
CheekyBell è un’app di comunicazione per coppie. Trattiamo i dati intimi con la massima cura. Questa informativa spiega cosa raccogliamo, perché, dove conserviamo i dati, per quanto tempo e come esercitare i tuoi diritti.
I nostri principi:
- Privacy per impostazione predefinita. Analisi e segnalazioni di arresti restano disattivate fino al consenso.
- Nessuna pubblicità nella versione di produzione attuale. AdMob è disattivato. Prima di attivarlo aggiorneremo l’informativa e richiederemo i consensi necessari.
- Minimizzazione. Raccogliamo solo quanto necessario alle funzioni usate.
- Il controllo resta tuo. Esportazione ed eliminazione sono funzioni fondamentali.
2. Basi giuridiche
Basi ai sensi del GDPR, art. 6(1):
| Trattamento | Base |
|---|---|
| Account, collegamento e comunicazione nell’app | Contratto (art. 6(1)(b)) |
| Registrazione dei token push e consegna delle notifiche partner attivate | Contratto (art. 6(1)(b)) |
| Luogo Rendezvous facoltativo e posizione in primo piano | Contratto (art. 6(1)(b)); richiesto solo quando usi la funzione |
| Richieste di assistenza, risposte e comunicazioni del servizio | Contratto (art. 6(1)(b)); interesse legittimo per assistenza senza accesso |
| Segnalazioni di arresti dopo consenso | Consenso (art. 6(1)(a)) |
| Eventi di analisi dopo consenso | Consenso (art. 6(1)(a)) |
| Chat Belle AI: messaggi e contesto della sezione 3 | Contratto (art. 6(1)(b)); solo quando scrivi a Belle |
| Dati del tuo Calendario della fertilità nelle risposte Belle | Consenso esplicito (art. 6(1)(a) e art. 9(2)(a)); disattivato per impostazione predefinita, revocabile nelle impostazioni Belle |
| Prevenzione di frodi e abusi, limiti alle richieste | Interesse legittimo (art. 6(1)(f)) |
| Registri di sicurezza | Interesse legittimo e obbligo legale |
Negli Stati Uniti, queste informazioni sono anche l’avviso CCPA/CPRA. Non “vendiamo” né “condividiamo” dati personali secondo le definizioni della legge californiana.
3. Dati raccolti
Raccogliamo:
- Identità: e-mail, nome visualizzato e identificativo con hash per trovare partner. Il telefono è un dato facoltativo di profilo/collegamento, non un metodo di accesso.
- Profilo facoltativo: avatar, genere, tipo di relazione, fascia d’età e obiettivo di fertilità.
- Collegamento e rete di relazioni: partnership, blocchi, codici d’invito e raccomandazione, collegamenti profondi differiti.
- Condivisione di raccomandazioni: selezionare la condivisione registra ora, identificativo interno e codice per l’attribuzione. Indica una scelta, non la consegna di un messaggio. Il sistema può restituire temporaneamente l’azione per distinguere scelta e annullamento; CheekyBell la scarta e non conserva né trasmette l’app destinataria. Non riceviamo destinatari, contenuti, contatti o clic sui link.
- Comunicazione: messaggi fra utenti collegati, squilli, reazioni e risposte.
- Personalizzazione della campana: testi, immagini, materiali, modelli e cronologia.
- Funzioni facoltative: cicli, cronologia Belle, voti su posizioni e nomi, regali/fiori e proposte Rendezvous con luogo e coordinate.
- Dispositivo: token FCM/APNs registrato, piattaforma, versione dell’app, lingua e paese dal sistema.
- Assistenza: categoria, oggetto, descrizione, risposte e contatto e-mail nel modulo pubblico senza accesso. Utenti autenticati possono acconsentire separatamente a una lista mostrata prima dell’invio: versione app/build, famiglia/versione del sistema, modello, lingua, connettività e identificativo di correlazione facoltativo.
- Funzionamento: contatori di limiti, registri di sicurezza, segnalazioni di arresti e analisi facoltative.
Rendezvous conserva luogo e coordinate nella proposta e li condivide con il partner invitato. La posizione in primo piano è richiesta solo toccando Posizione attuale. Mai posizione in background; puoi inserire un luogo. Non raccogliamo registrazioni del microfono né leggiamo contatti. Gli inviti usano la condivisione di sistema senza accesso ai destinatari. Fotocamera/foto si richiedono al momento d’uso per immagini scelte o scansioni QR. Nessun identificativo pubblicitario è usato con annunci disattivati.
Belle AI. Scrivendo a Belle, il tuo messaggio, gli scambi recenti e un breve contesto passano dal nostro server al fornitore IA (sezione 5): personalità scelta, lingua, data locale, presenza di un partner nell’app e, se indicati, età, genere, stato relazionale e numero di figli. Prima del primo messaggio l’app chiede permesso e identifica il fornitore; senza consenso non invia nulla. Nuovi fornitori richiedono aggiornamento e nuova richiesta. Il server crea le istruzioni; nome, e-mail e ID dell’account non vengono inviati. Solo con autorizzazione esplicita nelle impostazioni Belle, nell’avviso del chat o al termine della configurazione del calendario si aggiunge un riepilogo del tuo calendario: date e fase, statistiche, osservazioni strutturate recenti come temperatura o test di ovulazione e inizio del periodo attivo di ricerca della gravidanza. Note, luoghi, intimità, test di gravidanza e dati del partner non sono mai inviati. Disattivato per impostazione predefinita, è revocabile nelle impostazioni Belle; i messaggi successivi non conterranno dati di fertilità.
4. Uso dei dati
- Gestire campana, chat, fertilità, posizioni/nomi, fiori e Rendezvous, mostrando e condividendo il luogo scelto.
- Registrare token e inviare notifiche attivate tramite FCM (Android) o APNs (iOS). Consegna dipendente da dispositivo, rete, permessi e batteria, non garantita.
- Rilevare abusi mediante limiti, blocco IP e registri di sicurezza.
- Ricevere, gestire e rispondere ai casi, pubblicando incidenti bilingui. Diagnostica disattivata per impostazione predefinita e senza contenuti intimi.
- Mantenere codici di collegamento/raccomandazione nella prima installazione Android da Play e attribuire nuovi account dopo registrazione.
- Generare risposte Belle tramite proxy server (sezione 3).
- Con consenso: analisi aggregate e deidentificate per migliorare il prodotto e diagnosticare arresti.
Non usiamo contenuti intimi — chat, campane, fertilità o conversazioni IA — per addestrare modelli ML.
5. Dove sono conservati
| Servizio | Finalità | Regione |
|---|---|---|
| Supabase Postgres | Database principale | Stati Uniti (AWS us-east-1) |
| Supabase Storage | Avatar, immagini di chat e personalizzazione campane | Stati Uniti (AWS us-east-1) |
| Supabase Edge Functions | Operazioni server dell’app | Stati Uniti (AWS us-east-1) |
| Google OAuth | Accesso Google facoltativo | Google globale |
| Resend | E-mail transazionali | Infrastruttura di invio Resend |
| Cloudflare Turnstile | Protezione da bot e abusi durante autenticazione e richieste pubbliche senza accesso | Cloudflare globale |
| Firebase Cloud Messaging / APNs | Token push e notifiche partner attivate | Google / Apple globale |
| Firebase Analytics con consenso | Analisi prodotto | Google globale |
| Firebase Crashlytics con consenso | Segnalazioni di arresti | Google globale |
| Google AdMob | Inattivo nella versione di produzione attuale | Non applicabile se disattivato |
| Fornitore IA esterno indicato nella scheda di autorizzazione Belle; elenco su richiesta | Genera risposte Belle solo quando scrivi, dal nostro server. Usiamo fornitori le cui condizioni vietano di usare queste richieste per migliorare i prodotti; possono conservarle limitatamente per rilevare abusi. | Infrastruttura del fornitore, eventualmente fuori SEE, ad esempio negli Stati Uniti |
Nuovi fornitori IA saranno elencati qui; chiederemo nuovamente permesso prima del trattamento.
I trasferimenti UE/SEE a Google/Apple e fornitori IA fuori SEE sono coperti da Clausole Contrattuali Standard e, quando applicabile, dal quadro UE–USA per la privacy dei dati.
Autenticazione e richieste pubbliche senza accesso usano Cloudflare Turnstile contro abusi automatizzati. Una breve verifica può apparire secondo il rischio. Per i limitati segnali di browser/dispositivo, consulta l’addendum privacy Cloudflare Turnstile.
6. Condivisione e terzi
Condividiamo dati personali solo con:
- I sub-responsabili elencati, esclusivamente per il servizio.
- Il tuo partner, per quanto scegli di condividere, incluso luogo Rendezvous e coordinate.
- Le autorità, se obbligatorio. Forniamo il minimo necessario e avvisiamo salvo divieto.
Non vendiamo né affittiamo dati ad annunciatori o intermediari. Nessuna richiesta da SDK pubblicitari quando annunci sono disattivati nella versione attuale.
7. Conservazione
| Dati | Durata |
|---|---|
| Profilo dell’account | Fino all’eliminazione dell’account |
| Messaggi di chat | Fino al limite di cronologia per partnership e alla cancellazione scelta dall’utente |
| Eventi di squillo | 24 ore dopo la consegna, scadenza automatica |
| Cronologia configurazioni della campana | Ultime 50 versioni per utente |
| Cicli di fertilità | Fino a cancellazione o chiusura dell’account |
| Riepiloghi chat Belle | Fino a cancellazione o chiusura dell’account |
| Token push | Fino a disinstallazione o rotazione del token |
| Registro di sicurezza | 90 giorni mobili |
| Contatori di limiti | 24 ore; identificativi pubblici di assistenza pseudonimizzati con HMAC prima di conservarli |
| Casi di assistenza e risposte | Durante l’attività e per 180 giorni dalla chiusura; caso e risposte vengono eliminati insieme |
| Evento di raccomandazione condivisa | Fino all’eliminazione dell’account |
| Segnalazioni di arresti con consenso | 90 giorni |
| Eventi analitici con consenso | 14 mesi, conservazione Firebase predefinita |
| Luoghi e coordinate Rendezvous | Fino a cancellazione di Rendezvous, partnership o account; il domicilio salvato resta fino alla sostituzione o cancellazione dell’account |
8. I tuoi diritti
- Accesso — esporta tutti i dati da Impostazioni → Account → Esporta i miei dati.
- Rettifica — modifica profilo, campana e fertilità nell’app.
- Cancellazione — Impostazioni → Account → Elimina account oppure pagina pubblica di cancellazione senza accesso all’app.
- Revoca — disattiva Analisi/Segnalazioni di arresti in Impostazioni → Privacy quando vuoi.
- Opposizione/limitazione — contatta support@cheekybell.com.
- Portabilità — esportazione JSON leggibile da macchina.
- Reclamo — all’autorità di controllo locale.
Rispondiamo entro 30 giorni.
9. Sicurezza
- Trasporto: TLS 1.2+ ovunque, HSTS e validazione standard dei certificati. Non dichiariamo il pinning come controllo di produzione prima della verifica indipendente dei pin.
- Archiviazione: Postgres cifrato da Supabase; segreti sensibili in Supabase Vault.
- Autenticazione: Supabase Auth con rotazione dei token, blocco biometrico locale facoltativo e password di almeno 12 caratteri con regole di complessità.
- Autorizzazione: Row-Level Security su ogni tabella pubblica.
- Audit: azioni amministrative ed eventi sensibili in
audit_log.
10. Minori
CheekyBell è per adulti da 18 anni. Non raccogliamo consapevolmente dati di minori di 18; se accade, cancelliamo dati e account.
11. Modifiche dell’informativa
Avviseremo nell’app e via e-mail prima delle modifiche sostanziali. La data di efficacia cambia a ogni nuova versione.
12. Titolare e contatto
E-mail: support@cheekybell.com
Indirizzo: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Ungheria
Questa informativa usa un linguaggio chiaro. Per dubbi scrivici: la privacy è una funzione essenziale.