Informativa sulla privacy

Ultimo aggiornamento: 12 settembre 2026 · Data di entrata in vigore: 12 settembre 2026

La presente informativa descrive quali dati personali Mom's Diary tratta, su quali basi giuridiche e quali sono i tuoi ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre normative applicabili in materia.

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è l'impresa individuale "Anne Defteri" (Mom's Diary) — un' impresa individuale di una persona fisica (in turco: „şahıs işletmesi"), stabilita in Turchia, operativa con la denominazione „Anne Defteri", che è il nome legale dell'app Mom's Diary. Per qualsiasi questione relativa alla protezione dei dati puoi contattarci a privacy@annedefteri.com.

2. Dati che raccogliamo

• Dati dell'account: nome, e-mail, password (hash)
• Dati del bambino: data di nascita, sesso, peso, altezza, circonferenza cranica
• Record sanitari: record di sonno, alimentazione, pannolini, vaccinazioni, farmaci, allergie
• Contenuti: foto, post della community, messaggi privati
• Dati tecnici: tipo di dispositivo, versione dell'app, report di crash anonimi, indirizzo IP (rate limiting)
• Dati di abbonamento: stato dei pagamenti (non conserviamo numeri di carta)

3. Finalità e basi giuridiche

I tuoi dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio — tracciamento del bambino, promemoria, accesso alla community. Base giuridica: esecuzione di un contratto (art. 6 n. 1 lett. b GDPR).
• Tracciamento sanitario — curve di crescita, calendario vaccinale. Base giuridica: consenso esplicito (art. 9 n. 2 lett. a GDPR, raccolto al momento della registrazione).
• Sicurezza — prevenzione delle frodi, rate limiting, 2FA. Base giuridica: legittimo interesse (art. 6 n. 1 lett. f GDPR).
• Miglioramento del servizio — report di crash, statistiche d'uso anonime. Base giuridica: legittimo interesse (art. 6 n. 1 lett. f GDPR).

4. Condivisione con terze parti

I tuoi dati non vengono venduti. Sono condivisi solo con i seguenti fornitori:

• Apple — pagamenti App Store, notifiche push (APNs)
• Firebase Cloud Messaging — notifiche push Android (attualmente non in uso)
• Anthropic (Claude API) — le tue richieste all'assistente AI; soggetta all'informativa sulla privacy di Anthropic
• Sentry — report di crash anonimi
• Obbligo legale — in caso di ordine del tribunale o richiesta legale, possiamo condividere con l'autorità competente solo nella misura richiesta.

5. Conservazione

• Dati dell'account attivo: per la durata della validità del tuo account
• Account cancellato: eliminazione permanente entro 30 giorni dalla cancellazione logica
• Conversazioni AI: eliminazione automatica dopo 30 giorni
• Richieste di supporto: 2 anni
• Record di pagamento: 10 anni, come richiesto dalla normativa commerciale e fiscale applicabile

6. Sicurezza

• Tutta la comunicazione è cifrata con TLS 1.3
• I campi sensibili (salute, e-mail, telefono) sono cifrati con AES-256 nel database
• I messaggi privati usano cifratura end-to-end con libsodium (X25519)
• Le password sono hash con bcrypt; non viene mai conservato il testo in chiaro
• 2FA (TOTP) è disponibile per tutti gli account
• I backup sono conservati in forma cifrata

7. I tuoi diritti

Ai sensi del GDPR, disponi in particolare dei seguenti diritti:

• Diritto di sapere se e come i tuoi dati vengono trattati (accesso)
• Esportazione dei tuoi dati in formato ZIP — dall'app (portabilità dei dati)
• Diritto alla rettifica dei dati inesatti
• Diritto alla cancellazione dell'account (tutti i dati vengono eliminati in modo permanente entro 30 giorni) — dall'app o scrivendo a privacy@annedefteri.com
• Diritto alla limitazione del trattamento e diritto di opposizione al trattamento
• Diritto al risarcimento del danno per trattamento illecito
• Diritto di reclamo presso il tuo autorità locale di controllo

8. Rappresentante in UE (GDPR art. 27)

Poiché il titolare del trattamento è un'impresa individuale stabilita in Turchia (al di fuori dell'UE) e l'app è offerta a utenti dell'Unione, viene nominato un rappresentante nell'UE ai sensi dell'art. 27 del GDPR. È possibile esercitare i propri diritti anche contattando tale rappresentante. Dati del rappresentante: [nome, indirizzo e contatti del rappresentante UE — da completare].

9. Trasferimenti internazionali

I nostri server si trovano nell'UE. I dati inviati a fornitori di servizi (Apple, Anthropic, Sentry) possono essere trasferiti fuori dall'UE in forza dei meccanismi di trasferimento di ciascun fornitore (clausole contrattuali standard / decisioni di adeguatezza). Su richiesta, possiamo fornirti copia di queste informazioni.

10. Privacy dei minori

Mom's Diary è progettata per genitori e tutori di età pari o superiore a 18 anni. I dati del bambino inseriti nell'app sono conservati con il consenso dei genitori e a nome dei genitori. Se scopriamo che un utente minorenne ha creato un account, l'account viene eliminato immediatamente.

11. Modifiche

Quando aggiorniamo la presente informativa, indichiamo in alto la nuova data «Ultimo aggiornamento» e, per le modifiche sostanziali, inviamo una notifica in-app. Il continuo utilizzo dell'app dopo modifiche sostanziali comporta l'accettazione delle nuove condizioni.

12. Contatti

Per domande, richieste e reclami: privacy@annedefteri.com

Titolare del trattamento: Mom's Diary (Anne Defteri). Le questioni relative ai tuoi diritti in materia di protezione dei dati nell'UE possono essere rivolte al tuo autorità locale di controllo.