Informativa sulla privacy

La presente Informativa sulla privacy spiega come TATLIDEV LTD («noi»), sviluppatore dell’app Gluvy per iPhone, raccoglie, utilizza e protegge le informazioni quando usi l’app Gluvy e il sito web gluvy.app.

In sintesi

Non devi creare un account. Gluvy ti fa accedere con un ID anonimo, senza nome, email o password.
Il tuo diario, i selfie dei progressi, i registri di acqua e sonno e i progressi del piano restano sul tuo iPhone.
La scansione del viso durante l’onboarding avviene solo sul tuo dispositivo. La foto non viene caricata.
L’analisi del viso con IA per gli abbonati Pro funziona diversamente: se la avvii, il tuo selfie viene inviato al nostro server, che lo inoltra a OpenAI per l’analisi. Conserviamo il risultato testuale di un’analisi per utente, non la foto.
Per far funzionare l’app utilizziamo Apple, Google Firebase, RevenueCat, OpenAI, Tenjin e Cloudflare. Non vendiamo le tue informazioni personali.

Chi siamo

L’app Gluvy e gluvy.app sono gestiti da TATLIDEV LTD, titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all’indirizzo [email protected].

Informazioni che restano sul tuo dispositivo

I seguenti dati vengono creati e memorizzati solo sul tuo iPhone. Non li carichiamo sui nostri server e non possiamo vederli:

Voci del diario: condizione della pelle, sonno, assunzione di acqua, umore, alimentazione, attività fisica e note sui capelli.
Selfie dei progressi che scatti nel diario.
Progressi di piani e corsi, serie, traguardi e aree di interesse scelte durante l’onboarding.
Impostazioni dell’app, come gli orari dei promemoria e la lingua.

Questi dati vengono eliminati quando li cancelli nell’app o disinstalli Gluvy. Possono essere inclusi nei tuoi backup di iCloud o del dispositivo, che Apple gestisce secondo la propria informativa sulla privacy.

Scansione del viso durante l’onboarding

Durante l’onboarding, Gluvy può esaminare una foto del tuo viso per suggerirti le aree di interesse del tuo piano. Questa scansione viene elaborata solo sul tuo dispositivo tramite il framework Vision di Apple, che funziona in locale. La foto non viene inviata né a noi né a nessun altro.

Analisi del viso con IA (Pro)

Gli abbonati a Gluvy Pro possono richiedere un’analisi del viso con IA. Avviene solo quando la avvii e scatti o scegli un selfie. A quel punto:

L’app ridimensiona la foto (al massimo a 1024 × 1024 pixel) e la invia tramite una connessione HTTPS crittografata al nostro server api.gluvy.app, insieme al token del tuo ID utente anonimo e alla lingua dell’app.
Il nostro server verifica il tuo ID anonimo con Firebase e lo stato del tuo abbonamento con RevenueCat.
Il nostro server inoltra la foto a OpenAI, che la analizza e restituisce un breve risultato testuale: un riepilogo e tre aree del viso su cui concentrarti nella tua routine (ad esempio linea della mandibola, occhi o fronte).
Il nostro server invia il risultato all’app.

Cosa conserviamo: conserviamo il risultato testuale di un’analisi per utente, collegato al tuo ID utente anonimo, così che l’app possa mostrarlo di nuovo e che ogni account riceva un’analisi. Non conserviamo la tua foto sul nostro server; viene mantenuta in memoria solo durante l’elaborazione della richiesta.

OpenAI: OpenAI elabora la foto in qualità di nostro fornitore di servizi in base ai propri termini per l’API. OpenAI dichiara di non utilizzare per impostazione predefinita i dati inviati tramite la sua API per addestrare i propri modelli e di poter conservare i dati dell’API fino a 30 giorni per rilevare eventuali abusi prima di eliminarli, salvo che la legge richieda un periodo più lungo.

L’analisi è un suggerimento di benessere per la tua routine di yoga facciale, gua sha e skincare. Non è una valutazione medica e non ti identifica.

Account anonimo

Quando apri Gluvy, Firebase Authentication (Google) crea un ID utente anonimo per la tua installazione. Non contiene il tuo nome, il tuo indirizzo email o il tuo numero di telefono. Lo utilizziamo per proteggere le richieste al nostro server, come l’analisi del viso con IA.

Abbonamenti e acquisti

Gli abbonamenti sono venduti e addebitati da Apple tramite l’App Store. Non riceviamo mai i dati della tua carta di pagamento. Utilizziamo RevenueCat per verificare quale abbonamento hai e per ripristinare gli acquisti. RevenueCat riceve da Apple informazioni su acquisti e transazioni, un ID utente dell’app e informazioni di base sul dispositivo (come l’identificatore del dispositivo per i fornitori, «identifier for vendors»).

Statistiche, rapporti sugli arresti anomali e configurazione dell’app

Firebase Analytics (Google) raccoglie eventi di utilizzo (ad esempio quali schermate vengono aperte, quali corsi vengono iniziati e completati ed eventi relativi all’abbonamento), informazioni sul dispositivo e sull’app (modello, versione di iOS, versione dell’app, lingua) e una posizione approssimativa a livello di paese o regione ricavata dall’indirizzo IP. Lo utilizziamo per capire quali contenuti sono utili e per migliorare l’app. Non lo utilizziamo per identificarti.
Firebase Crashlytics (Google) raccoglie i rapporti sugli arresti anomali, incluso lo stato del dispositivo e dell’app al momento dell’arresto, per permetterci di correggere i bug.
Firebase Remote Config (Google) fornisce le impostazioni dell’app, ad esempio quali contenuti vengono mostrati e se è necessario un aggiornamento.
Firebase Cloud Messaging (Google) memorizza un token del dispositivo per inviare le notifiche, ma solo se le consenti.
Tenjin ci aiuta a misurare quali delle nostre campagne di marketing portano a installazioni e abbonamenti. Riceve eventi di installazione e acquisto e l’identificatore del dispositivo per i fornitori («identifier for vendors»). Gluvy non ti chiede il permesso di tracciarti tra app e siti web di altre aziende e non accede all’identificatore pubblicitario del tuo dispositivo.

Messaggi di contatto

Se ci contatti tramite il modulo di contatto nell’app, raccogliamo il tuo indirizzo email e il tuo messaggio, insieme al modello del dispositivo, alla versione di iOS, alla versione dell’app, alla lingua e al fuso orario, per poterti rispondere e risolvere eventuali problemi. Questi messaggi sono memorizzati in Google Cloud Firestore. Se ci scrivi direttamente via email, riceviamo le informazioni contenute nella tua email.

Video dei corsi e sito web

I video dei corsi vengono distribuiti tramite la rete di Cloudflare, che elabora il tuo indirizzo IP per recapitarli. Anche il sito web gluvy.app viene servito tramite Cloudflare. Non utilizza cookie, pubblicità né script di statistiche; i nostri server e Cloudflare possono conservare log tecnici di breve durata (come indirizzo IP e tipo di browser) per motivi di sicurezza e per mantenere attivo il servizio.

Come utilizziamo le informazioni e basi giuridiche

Utilizziamo le informazioni descritte sopra per:

fornire l’app e le sue funzionalità, inclusa l’analisi del viso con IA che richiedi (esecuzione del nostro contratto con te);
gestire il tuo abbonamento e ripristinare gli acquisti (esecuzione di un contratto);
rispondere ai tuoi messaggi (esecuzione di un contratto e nostro legittimo interesse ad assistere gli utenti);
misurare e migliorare l’app, correggere gli arresti anomali e misurare il nostro marketing (nostri legittimi interessi a gestire e migliorare un’app utile);
inviare le notifiche che hai consentito (il tuo consenso, che puoi revocare in qualsiasi momento nelle Impostazioni di iOS);
adempiere agli obblighi di legge, come le norme fiscali e contabili.

Fornitori di servizi

Condividiamo informazioni solo con i fornitori che ci aiutano a gestire Gluvy, e solo per le finalità indicate sopra:

Apple (App Store, pagamenti, framework Vision sul dispositivo)
Google Firebase (Authentication, Analytics, Crashlytics, Remote Config, Cloud Messaging, Cloud Firestore)
RevenueCat (gestione degli abbonamenti)
OpenAI (analisi del viso con IA, solo Pro, quando la richiedi)
Tenjin (attribuzione di installazioni e campagne)
Cloudflare (distribuzione dei contenuti, sicurezza di rete, DNS)
il fornitore di server cloud che ospita api.gluvy.app

Ogni fornitore tratta i dati secondo i propri termini e la propria informativa sulla privacy. Possiamo inoltre comunicare informazioni se la legge lo richiede, o per tutelare i nostri diritti e la sicurezza degli utenti. Non vendiamo le tue informazioni personali.

Trasferimenti internazionali

I nostri fornitori possono trattare i dati negli Stati Uniti e in altri paesi diversi dal tuo. Ove richiesto dalla legge, questi trasferimenti si basano su garanzie adeguate, come le clausole contrattuali tipo della Commissione europea.

Per quanto tempo conserviamo le informazioni

Dati sul tuo dispositivo: finché non li elimini o disinstalli l’app.
Risultato dell’analisi del viso con IA: finché esiste il tuo account anonimo o finché non ci chiedi di eliminarlo. Non conserviamo la foto.
Messaggi di contatto: per il tempo necessario a gestire la tua richiesta e per un periodo ragionevole successivo, salvo che tu ci chieda di eliminarli prima.
Dati statistici e sugli arresti anomali: per i periodi di conservazione impostati in Firebase, dopodiché vengono eliminati o aggregati.
Dati sugli abbonamenti: per il tempo necessario a fornire l’abbonamento e ad adempiere agli obblighi di legge.

I tuoi diritti

A seconda di dove vivi (ad esempio ai sensi del GDPR nell’UE e nel Regno Unito, o di leggi di stati USA come il CCPA), potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli o riceverne una copia, di opporti a determinati utilizzi o di limitarli e di revocare il consenso. Puoi anche presentare un reclamo all’autorità locale per la protezione dei dati.

Per esercitare questi diritti, scrivi a [email protected]. Poiché il tuo account Gluvy è anonimo, è utile inviare la richiesta dal modulo di contatto nell’app, così possiamo trovare i dati collegati alla tua installazione. Non ti discrimineremo per aver esercitato i tuoi diritti.

Puoi anche:

disattivare le notifiche nelle Impostazioni di iOS;
eliminare voci del diario e selfie nell’app, oppure disinstallare l’app per rimuovere tutti i dati memorizzati sul dispositivo;
annullare l’abbonamento in qualsiasi momento nelle impostazioni del tuo Apple ID.

Minori

Gluvy non è destinato ai minori di 13 anni (o dell’età minima prevista nel tuo paese). Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito informazioni personali, contattaci e le elimineremo.

Sicurezza

Utilizziamo la crittografia in transito (HTTPS) per tutte le comunicazioni tra l’app e il nostro server, verifichiamo ogni richiesta di analisi con IA tramite il token del tuo ID anonimo e limitiamo l’accesso ai dati che conserviamo. Nessun metodo di trasmissione o memorizzazione è completamente sicuro, ma ci impegniamo a proteggere le tue informazioni.

Modifiche a questa informativa

Potremmo aggiornare questa informativa quando cambiano l’app o la legge. Pubblicheremo la nuova versione su questa pagina con una nuova data di «Ultimo aggiornamento» e, in caso di modifiche significative, te lo comunicheremo nell’app.

Contatti

TATLIDEV LTD Domande sulla privacy: [email protected] Assistenza: [email protected]