Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026 · Data di entrata in vigore: 19 ottobre 2026

La presente informativa descrive quali dati personali Mom's Diary tratta, su quali basi giuridiche e quali sono i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre normative applicabili in materia.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Orkut Orbeyi, che gestisce l'app Mom's Diary / Anne Defteri come ditta individuale (şahıs işletmesi) stabilita in Turchia (numero fiscale/identificativo turco 6450487061). Per qualsiasi questione relativa alla protezione dei dati puoi contattarci a privacy@annedefteri.com.

2. Dati che raccogliamo

Raccogliamo i tuoi dati in forma elettronica: da ciò che inserisci nell'app e sul nostro sito, da Apple quando scegli Accedi con Apple (nome e indirizzo e-mail, oppure l'indirizzo di inoltro di Apple) e automaticamente dal tuo dispositivo (indirizzo IP, informazioni sul dispositivo, token push, report di crash). La base giuridica di ciascuna finalità è indicata nella Sezione 3.

• Dati dell'account: nome, nickname, e-mail, password (hash), data di creazione dell'account (per la registrazione via e-mail, il momento in cui hai confermato l'informativa; con Accedi con Apple non viene mostrata una schermata di conferma separata)
• Dati del bambino: nome, data di nascita, sesso, gruppo sanguigno, settimana gestazionale alla nascita (prematuri), peso, altezza, circonferenza cranica, denti, tappe di sviluppo
• Record sanitari: record di sonno, alimentazione, pannolini, vaccinazioni, farmaci, allergie e visite mediche, scheda di emergenza
• Contenuti: foto, post e commenti della community, annunci e messaggi del marketplace, messaggi privati
• Assistente AI: le tue conversazioni con l'assistente (Nina) e ciò che inserisci nelle altre funzioni AI (sintomi, nomi di alimenti, descrizioni di comportamenti), che possono contenere dati sanitari
• Dati tecnici: tipo di dispositivo, versione dell'app, report di crash e prestazioni (collegati al tuo ID utente; la tua e-mail non viene inviata), indirizzo IP (rate limiting)
• Dati di abbonamento: stato e periodo dell'abbonamento; gli abbonamenti in-app sono pagati tramite Apple e non conserviamo numeri di carta. Il pagamento tramite il nostro sito non è attualmente disponibile; se verrà introdotto, la presente informativa sarà aggiornata

3. Finalità e basi giuridiche

I tuoi dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio — tracciamento del bambino, promemoria, accesso alla community. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Tracciamento sanitario — dati di crescita, vaccinazioni, allergie, farmaci, sonno, alimentazione, pannolini e visite mediche. Base giuridica: il trattamento è effettuato per fornire il servizio di tracciamento che richiedi (art. 6, par. 1, lett. b GDPR). Inserire le registrazioni è una tua scelta; puoi eliminare in qualsiasi momento qualsiasi registrazione che hai inserito o il tuo account.
• Assistente AI — generare risposte alle tue domande e misurarne la qualità; inoltre riepilogo settimanale, valutazione dei sintomi, controllo alimenti, Traduttore del linguaggio del bebè e aggiornamento dello spunto quotidiano. Ciò che scrivi all'assistente e a queste funzioni può contenere dati sanitari. Base giuridica: le funzioni di intelligenza artificiale sono facoltative e si attivano solo quando le usi; il trattamento è effettuato per fornire il servizio che richiedi (art. 6, par. 1, lett. b GDPR). Scrivere dati sanitari all'assistente è una tua scelta; non sei obbligato a farlo. Tuttavia, per rispondere, l'assistente usa anche un riepilogo delle ultime registrazioni di sonno, alimentazione e pannolini del bambino, e il riepilogo settimanale usa l'ultima misurazione di crescita, senza che tu debba scriverli (vedi sezione 4).
• Sicurezza — prevenzione degli abusi, rate limiting, registri di sicurezza. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Miglioramento del servizio — report di crash, statistiche d'uso dell'app (collegate al tuo account; senza contenuti personali). Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non viene svolto alcun processo decisionale automatizzato con effetti giuridici o similmente significativi (art. 22 GDPR). Le risposte dell'assistente, la valutazione dei sintomi, il controllo alimenti, il Traduttore del linguaggio del bebè e gli spunti quotidiani sono suggerimenti generati automaticamente a solo scopo informativo; non prendono decisioni su di te o sul tuo bambino e non creiamo un tuo profilo per altre finalità.

4. Condivisione con terze parti

I tuoi dati non vengono venduti. Sono condivisi solo con i seguenti fornitori:

• Hosting — I dati dell'app sono ospitati su server situati nell'Unione europea e gestiti direttamente da noi; database, archiviazione dei file (foto), posta elettronica e backup funzionano su questa nostra infrastruttura. L'infrastruttura fisica dei server (data center) è fornita da una società di hosting nell'UE. Le e-mail di servizio, come il ripristino della password, sono inviate dal nostro server (annedefteri.com), senza un fornitore di posta esterno.
• Apple — pagamenti App Store, notifiche push (APNs)
• Fornitore di servizi di intelligenza artificiale — ciò che scrivi all'assistente (compresi i messaggi precedenti della conversazione e un breve riepilogo degli argomenti degli ultimi 7 giorni) insieme al tuo Paese e a nome, età, sesso del bambino e a un riepilogo delle ultime registrazioni (sonno, pasti, pannolini) viene inviato a un fornitore di servizi di IA con sede in Turchia per generare la risposta. Per il riepilogo settimanale vengono inviate anche l'ultima misurazione di crescita e le tappe di sviluppo raggiunte quella settimana; per la valutazione dei sintomi i sintomi che inserisci, per il controllo alimenti il nome dell'alimento, per il Traduttore del linguaggio del bebè il comportamento che descrivi (per queste tre anche l'età del bambino) e, quando aggiorni lo spunto quotidiano, nome ed età del bambino. Il modello linguistico viene eseguito sull'infrastruttura del fornitore in Turchia; i tuoi dati non vengono inviati allo sviluppatore del modello. La Turchia si trova al di fuori dell'UE/SEE, non è oggetto di una decisione di adeguatezza dell'UE e per questo trasferimento non utilizziamo clausole contrattuali standard né altre garanzie ai sensi dell'art. 46 GDPR; il trasferimento si fonda quindi sulla sua necessità per l'esecuzione del servizio (contratto) che richiedi (art. 49, par. 1, lett. b GDPR). Possibili rischi: la normativa sulla protezione dei dati in Turchia è diversa da quella dell'UE, potresti non riuscire a far valere i tuoi diritti nei confronti del destinatario con la stessa efficacia che nell'UE e le autorità pubbliche turche potrebbero accedere ai dati in base alla legge turca.
• Servizio di monitoraggio degli errori — i report di crash e prestazioni (collegati all'ID utente; la tua e-mail non viene inviata) sono trattati da un servizio di monitoraggio degli errori di terze parti ospitato nell'UE
• Obbligo legale — in caso di ordine del tribunale o richiesta legale, possiamo condividere con l'autorità competente solo nella misura richiesta.

5. Conservazione

• Dati dell'account attivo: per la durata della validità del tuo account
• Account cancellato: quando elimini l'account vieni disconnesso e nome, e-mail e numero di telefono vengono anonimizzati subito; gli altri dati vengono eliminati definitivamente dopo 30 giorni. I backup giornalieri sui nostri server sono conservati per 30 giorni. Una copia di backup conservata a protezione da guasti sul computer del titolare in Turchia viene aggiornata almeno una volta alla settimana, e in quell'occasione vengono eliminati i file più vecchi di 30 giorni. Pertanto i dati eliminati spariscono da tutti i backup al più tardi 38 giorni dopo l'eliminazione definitiva
• Conversazioni AI: conservate finché l'account è attivo e usate per misurare la qualità delle risposte (a tal fine possono essere lette da una persona autorizzata e ogni accesso viene registrato); se elimini una conversazione nell'app viene eliminata anche la copia d'archivio, e cancellando l'account vengono eliminate tutte
• Dati delle altre funzioni AI (valutazione dei sintomi, controllo alimenti, Traduttore del linguaggio del bebè): finché l'account è attivo; eliminati con l'account
• Statistiche d'uso e registri delle notifiche: finché l'account è attivo; eliminati con l'account
• Log dei server: log degli errori dell'applicazione 14 giorni; registri di sicurezza (ID utente, indirizzo IP, informazioni su dispositivo/browser, accessi, esportazioni di dati e cancellazioni dell'account) 90 giorni
• E-mail di supporto: 2 anni dall'ultimo messaggio
• Dati di abbonamento (stato, periodo, ID delle transazioni Apple): finché l'account è attivo; eliminati con l'account. I dati di pagamento e fatturazione sono conservati da Apple

6. Sicurezza

• Tutte le comunicazioni tra l'app o il sito e i nostri server sono cifrate con TLS (1.2 o superiore)
• I campi sensibili (e-mail, telefono, nome e gruppo sanguigno del bambino, misure di crescita, allergeni e descrizioni delle reazioni, nomi e dosi dei farmaci, dati sanitari e di contatto della scheda di emergenza) sono cifrati con AES-256 nel database; le conversazioni AI sono conservate cifrate sul server; le note aggiunte alle registrazioni, la gravità delle allergie, la specializzazione e il luogo degli appuntamenti, le registrazioni di sonno, pasti, pannolini e vaccini, così come i dati di valutazione dei sintomi, del Traduttore del linguaggio del bebè e del controllo alimenti, sono conservate in chiaro su server ad accesso limitato
• I messaggi privati, i messaggi del marketplace e il testo di post e commenti della community sono conservati cifrati (AES-256) nel database (i titoli dei post non sono cifrati); non si tratta di cifratura end-to-end e i contenuti segnalati possono essere esaminati da una persona autorizzata
• Le password sono hash con bcrypt; non viene mai conservato il testo in chiaro
• I backup giornalieri sono conservati in luoghi ad accesso limitato; quelli sul server sono eliminati dopo 30 giorni, quelli nella copia sul computer del titolare al più tardi dopo 38 giorni

7. I tuoi diritti

Ai sensi del GDPR, disponi in particolare dei seguenti diritti:

• Diritto di sapere se e come i tuoi dati vengono trattati (accesso)
• Download di una copia dei tuoi dati in formato leggibile da macchina (JSON) dalla dashboard del tuo account sul nostro sito; i dati non inclusi (ad es. foto, contenuti della community e del marketplace, messaggi) puoi richiederli a privacy@annedefteri.com (accesso, portabilità dei dati)
• Diritto alla rettifica dei dati inesatti
• Diritto alla cancellazione dell'account (i dati identificativi vengono anonimizzati subito, gli altri dati eliminati definitivamente dopo 30 giorni) — dall'app o scrivendo a privacy@annedefteri.com
• Diritto alla limitazione del trattamento e diritto di opposizione al trattamento
• Diritto al risarcimento del danno per trattamento illecito
• Diritto di reclamo presso la tua autorità locale di controllo

8. Titolare stabilito fuori dall'UE

Il titolare del trattamento è stabilito in Turchia, al di fuori dell'UE/SEE. Per qualsiasi richiesta relativa alla presente informativa, incluso l'esercizio dei tuoi diritti, contattaci direttamente a privacy@annedefteri.com. Rispondiamo in italiano, inglese, tedesco e turco.

9. Trasferimenti internazionali

I dati dell'app sono ospitati su server nell'Unione europea gestiti direttamente da noi (database, archiviazione dei file, posta elettronica e backup). I report di crash e prestazioni sono trattati da un servizio di monitoraggio degli errori ospitato nell'UE. I dati necessari per le notifiche push e gli abbonamenti App Store (token push del dispositivo, contenuto della notifica, dati delle transazioni di abbonamento) sono inviati ad Apple, che può trattarli negli Stati Uniti; per le garanzie applicate da Apple consulta l'informativa privacy di Apple. Il fornitore di servizi di IA ha sede in Turchia; questo trasferimento si fonda sulla sua necessità per l'esecuzione del servizio che richiedi, come descritto nella Sezione 4. Il titolare del trattamento è stabilito in Turchia e accede ai dati da lì. A protezione da guasti, una copia completa dei backup (inclusa la chiave che decifra i campi cifrati) è inoltre conservata sul computer ad accesso limitato del titolare in Turchia (vedi Sezione 5).

10. Privacy dei minori

Mom's Diary è progettata per genitori e tutori di età pari o superiore a 18 anni. I dati del bambino registrati nell'app sono inseriti dai genitori e conservati a nome dei genitori. Se scopriamo che un utente minorenne ha creato un account, l'account viene eliminato immediatamente.

11. Modifiche

Quando aggiorniamo la presente informativa, indichiamo in alto la nuova data «Ultimo aggiornamento» e, per le modifiche sostanziali, inviamo una notifica in-app.

12. Contatti

Per domande, richieste e reclami: privacy@annedefteri.com

Titolare del trattamento: Orkut Orbeyi, ditta individuale „Anne Defteri“ (Mom's Diary), Turchia (numero fiscale/identificativo turco 6450487061). Le questioni relative ai tuoi diritti in materia di protezione dei dati nell'UE possono essere rivolte alla tua autorità locale di controllo.