Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

La presente Informativa sulla privacy spiega come vengono trattati i dati personali nell'applicazione mobile HeyMom, sul sito myheymom.com e nei servizi collegati (insieme, l'«App») ai sensi del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (Reg. UE 2016/679, «GDPR»), del Codice in materia di protezione dei dati personali italiano (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, «Codice Privacy»), della legge turca n. 6698 («KVKK»), del California Consumer Privacy Act come modificato dal CPRA («CCPA»), del PIPEDA canadese e della Legge 25 del Québec, del Privacy Act 1988 australiano e degli Australian Privacy Principles («APP»), del Privacy Act 2020 neozelandese e delle altre leggi applicabili. Dove queste norme differiscono, applichiamo lo standard più protettivo per te.

Titolare del trattamento (e organizzazione responsabile ai sensi del PIPEDA e degli APP): Ersa Zirai Tarım Ltd. Şti. («HeyMom», «noi»)
Indirizzo: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
N. di iscrizione al registro delle imprese (MERSIS): [MERSIS]
Contatto per la privacy: destek@heymomtr.com
Web: myheymom.com

Questo testo è un'informativa. Il trattamento dei tuoi dati relativi alla salute, e il loro trasferimento all'estero per le funzionalità di IA, si basano separatamente sul consenso esplicito che ti chiediamo nell'App (sezione 3).

2. Dati personali che trattiamo

Trattiamo solo i dati che inserisci tu o che vengono generati durante il funzionamento del servizio:

A) Account e profilo

E-mail, nome, età, città (facoltativa), paese e fuso orario (dalle impostazioni del dispositivo)
Nome ed e-mail condivisi da Apple o Google quando accedi tramite loro
Foto del profilo (facoltativa; conservata sui nostri server) o avatar, nome utente del forum, bio, elenco dei profili seguiti
Ruolo (mamma / papà / partner), modalità (gravidanza, neonato, monitoraggio del ciclo, ricerca di una gravidanza), informazioni su una gravidanza gemellare o multipla, risposte della configurazione iniziale
Se usi l'App senza account, un ID utente anonimo legato al dispositivo; se ti registri, viene collegato al tuo account

B) Dati relativi alla salute e di monitoraggio (categorie particolari di dati / dati sensibili)

Gravidanza: ultime mestruazioni / data presunta del parto, settimana di gravidanza, peso, pressione arteriosa, acqua, vitamine/farmaci, appuntamenti, voglie, movimenti del bambino, contrazioni, piano del parto, registrazioni del post-parto
Diario medico: note sui referti, allegati e foto
Neonato: nome, data di nascita e sesso del bambino, alimentazione, sonno, pannolini, crescita, febbre, vaccinazioni, svezzamento, «prime volte indimenticabili»
Ciclo e ricerca di una gravidanza: calendario del ciclo, temperatura basale, test di ovulazione/LH, registrazioni dell'autopalpazione del seno
Sessioni di respirazione e di Kegel, registrazioni dell'umore e risultati dello screening EPDS inseriti in precedenza
Risposte al questionario di idoneità al programma di esercizi e registro delle sessioni (conservati solo sul tuo dispositivo)
Note e prima lettera al tuo bambino

Inserisci i dati del tuo bambino in qualità di genitore e confermi di averne il diritto.

C) Dati relativi all'IA

Domande che poni all'assistente IA e cronologia delle conversazioni
Immagini che carichi per l'analisi (esami di laboratorio, feci del bambino, ecografia, volti del bambino o dei genitori)
Con Premium, note sanitarie durature estratte dalle tue conversazioni (memoria dell'IA, ad es. allergie)
Crediti IA e contatori di utilizzo

D) Famiglia e partner

Collegamento familiare e codice di invito, messaggi all'interno della famiglia, promemoria, note, votazioni sui nomi, lista delle cose da comprare e attività del partner
Dati di monitoraggio condivisi con il tuo partner secondo le tue preferenze di condivisione

E) Community (forum)

Post, commenti, immagini, «Mi piace», profili seguiti, blocchi e segnalazioni

F) Intrattenimento, concorsi a premi e giochi

Dati e immagini inseriti nei moduli di intrattenimento (oroscopo, calendario cinese, previsione Rh, somiglianza con una celebrità, volto del bambino, commento all'ecografia)
Gioco dei pronostici: il tuo nome, il nome del tuo bambino e la data presunta del parto in un gioco dei pronostici che crei tu; i nomi e i pronostici inseriti dalle persone che partecipano tramite il link, e il loro indirizzo IP per prevenire abusi
Concorsi a premi: partecipazioni, codici di invito, attività completate, risultati delle estrazioni
Se vinci un concorso a premi, per la consegna: nome e cognome, telefono, città, quartiere, indirizzo, codice postale e nota per la consegna
Risultati della ruota giornaliera, badge e punti

G) Acquisti e campagne

Stato dell'abbonamento, informazioni sulla prova gratuita e sul rinnovo, cronologia degli acquisti (RevenueCat, App Store, Google Play); non vediamo mai i dati della tua carta
Utilizzo di codici promozionali e di codici di invito degli influencer, e se hai abbandonato il pagamento prima di completarlo

H) Dati del dispositivo, di utilizzo e pubblicitari

Piattaforma, modello del dispositivo, lingua, versione dell'app, token per le notifiche push
Eventi nell'app, schermate visualizzate, ricerche, log degli errori
Indirizzo IP (per il controllo degli abusi e dei limiti di utilizzo)
Identificativi pubblicitari e di attribuzione: ID pubblicità di Android, IDFA su iOS se autorizzi il tracciamento, ID dispositivo di Meta e AppsFlyer, informazioni sulla campagna

I) Assistenza e feedback

Ciò che scrivi nei moduli di assistenza, feedback e disdetta, la tua e-mail facoltativa e il contesto tecnico

L'App non accede alla posizione, al microfono, ai contatti, al calendario, ad Apple Salute né a Google Fit. La fotocamera e la libreria foto vengono usate solo con la tua autorizzazione e per azioni avviate da te.

3. Finalità e basi giuridiche

Creazione dell'account, autenticazione, strumenti di monitoraggio e condivisione in famiglia: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR)
Trattamento dei dati relativi alla salute e di monitoraggio: il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR; APP 3; Legge 25 del Québec)
Generazione delle risposte dell'IA e trasferimento dei dati all'estero a tale scopo: il tuo consenso esplicito (art. 9, par. 2, lett. a), e art. 49 GDPR)
Abbonamenti, acquisti, rimborsi e fatturazione: esecuzione del contratto e adempimento di un obbligo legale
Partecipazione ai concorsi a premi e consegna dei premi: esecuzione del contratto e adempimento di un obbligo legale
Sicurezza, prevenzione di frodi e abusi, moderazione del forum, correzione dei bug, statistiche: legittimo interesse (art. 6, par. 1, lett. f), GDPR)
Misurazione delle campagne e attribuzione pubblicitaria: legittimo interesse; la tua autorizzazione al tracciamento su iOS e, nel SEE/Regno Unito, agli annunci personalizzati
Notifiche di offerte e campagne: la tua autorizzazione alle notifiche; puoi disattivarle in Impostazioni
Accertamento, esercizio e difesa di un diritto in sede giudiziaria: legittimo interesse

Ti chiediamo il consenso esplicito alla prima configurazione, con due caselle di spunta separate. Puoi revocarlo in qualsiasi momento in Profilo > Privacy e sicurezza. La revoca non pregiudica la liceità del trattamento effettuato in precedenza, ma il monitoraggio della salute e le funzionalità di IA non possono funzionare senza di esso.

Non usiamo i tuoi dati relativi alla salute per il targeting pubblicitario, non li inviamo alle reti pubblicitarie e non li vendiamo. Ai sensi del CCPA, non vendiamo le tue informazioni personali e non usiamo informazioni personali sensibili per dedurre caratteristiche che ti riguardano.

4. Trattamento tramite IA

L'assistente IA e le analisi delle immagini si basano sui modelli Claude forniti da Anthropic (Stati Uniti), a cui accediamo tramite Firebase Cloud Functions.

Dati inviati: la tua domanda, l'immagine caricata, la modalità e la settimana di gravidanza o l'età del bambino in settimane, i riepiloghi di monitoraggio pertinenti (ad es. peso, pressione arteriosa, sonno), il contesto dell'umore e, con Premium, le note della memoria dell'IA
Per personalizzare le risposte possiamo inviare anche il tuo nome, la tua età, la tua città se l'hai indicata, e il nome e il sesso del tuo bambino
E-mail, telefono, numero di identificazione nazionale, indirizzo e dati di pagamento non vengono inviati
Anthropic si impegna a non usare i dati ricevuti tramite API per addestrare i propri modelli; in base alla propria policy può conservarli per un periodo limitato ai fini di controlli di sicurezza
La cronologia delle tue conversazioni è conservata sui nostri server, collegata al tuo account, per la sincronizzazione tra dispositivi e i riepiloghi settimanali, e viene cancellata insieme al tuo account
I riepiloghi settimanali possono essere mostrati al tuo partner secondo le tue preferenze di condivisione
Le richieste di diagnosi, prescrizione e dosaggio di farmaci sono limitate automaticamente; accanto alle risposte dell'IA viene mostrata un'avvertenza medica
Il nostro team non legge abitualmente le tue conversazioni. Un accesso limitato può avvenire solo quando lo richiedono la sicurezza, il contrasto agli abusi o una richiesta di assistenza avviata da te
Per migliorare il prodotto, i testi di feedback e di disdetta, le recensioni negli store e le ricerche nell'app possono essere riassunti in forma aggregata tramite IA, dopo la rimozione dell'e-mail e dell'ID utente

Le risposte dell'IA sono automatizzate, possono essere errate o incomplete e non costituiscono un parere medico. Consulta le sezioni 3 e 5 dei Termini di utilizzo.

5. Analisi delle immagini e moderazione dei contenuti

Le immagini che carichi per l'analisi di esami di laboratorio, feci, ecografia, volto del bambino e volto dei genitori vengono inviate ad Anthropic tramite HTTPS e non vengono conservate in modo permanente nel nostro database ai fini dell'analisi
Le foto di referti ed ecografie che aggiungi al Diario medico sono conservate in Firebase Storage, collegate al tuo account
Le foto del profilo e le immagini del forum vengono analizzate automaticamente con Google Cloud Vision (SafeSearch) per filtrare i contenuti inappropriati
Le immagini che contengono volti non vengono usate per l'identificazione o la verifica biometrica; non vengono estratti né conservati modelli facciali
Se carichi il volto o un documento di un'altra persona, devi avere il suo consenso

I risultati dell'analisi delle immagini non sono diagnosi mediche; le funzionalità di intrattenimento non hanno alcuna validità scientifica.

6. Condivisione con la famiglia e il partner

Un collegamento familiare viene creato quando l'altra persona accetta un codice di invito generato da te
Una volta effettuato il collegamento, la maggior parte dei tuoi dati di monitoraggio è condivisa per impostazione predefinita con il tuo partner: appuntamenti, movimenti del bambino, peso, pressione arteriosa, farmaci/vitamine, acqua, referti medici, note sul bambino, contrazioni, voglie, riepilogo settimanale dell'IA, piano del parto, registrazioni del post-parto e del neonato
Temperatura basale, test di ovulazione, autopalpazione del seno e sessioni di Kegel e di respirazione non sono condivisi per impostazione predefinita
Puoi attivare o disattivare ogni voce in «Preferenze di condivisione»; il tuo partner può ricevere notifiche man mano che registri i dati
I dati condivisi possono comparire sul telefono, sui widget e sull'Apple Watch del tuo partner
Se l'account della mamma è Premium, anche il partner ottiene l'uso senza pubblicità e l'accesso all'IA
Ciascuna delle due parti può rimuovere il collegamento in qualsiasi momento; i dati familiari condivisi vengono quindi cancellati

Sei tu a decidere con chi condividere. Comunica il codice di invito solo a una persona di cui ti fidi.

7. Community, gioco dei pronostici e contenuti pubblici

Post, commenti, immagini, nome utente, foto del profilo e bio del forum possono essere visti dagli altri utenti
I post e i commenti del forum possono essere pubblicati su myheymom.com con il nome «HeyMom Annesi», senza il nome e la foto dell'autore, e possono comparire nei motori di ricerca. Non includere nulla che possa identificarti (nome, telefono, indirizzo, ospedale, nome del medico)
Quando elimini un post o il tuo account, il contenuto viene rimosso al successivo aggiornamento del sito; per una rimozione più rapida scrivi a destek@heymomtr.com. La cancellazione dalle cache dei motori di ricerca dipende da ciascun motore
Quando crei un gioco dei pronostici, chiunque abbia il link può vedere il tuo nome, il nome del tuo bambino e la data presunta del parto. Condividi il link solo con le persone che scegli tu. Il gioco dei pronostici viene cancellato insieme al tuo account; per rimuoverlo prima scrivi a destek@heymomtr.com
I vincitori dei concorsi a premi vengono annunciati con il nome parzialmente oscurato

8. Destinatari e trasferimenti internazionali

Non vendiamo i tuoi dati. Li condividiamo solo nella misura necessaria al funzionamento del servizio, con:

Google Firebase e Google Cloud (Stati Uniti/UE): autenticazione, database, archiviazione dei file, funzioni server, statistiche, moderazione delle immagini
Anthropic (Stati Uniti): risposte dell'IA e analisi delle immagini
Apple e Google: distribuzione, acquisti in-app, accesso, attribuzione di Apple Search Ads
RevenueCat (Stati Uniti): gestione degli abbonamenti
Google AdMob (Stati Uniti): pubblicità nella versione gratuita
Meta Platforms (Stati Uniti/Irlanda), TikTok e AppsFlyer (Stati Uniti/Israele): misurazione delle campagne tramite gli eventi di installazione, registrazione e acquisto, inviati con un ID utente sottoposto a hashing, informazioni sul dispositivo e importo dell'acquisto. Non vengono inviati dati relativi alla salute né di monitoraggio, ma queste piattaforme possono sapere che l'evento proviene dall'app HeyMom
Expo (Stati Uniti): aggiornamenti dell'app e infrastruttura delle notifiche push
Jotform (Stati Uniti/UE): moduli di assistenza, feedback e disdetta
Telegram: solo per gli avvisi operativi interni del nostro team; eventi di abbonamento, testi di feedback e di disdetta e segnalazioni del forum vengono inviati con un ID utente pseudonimo, mai con la tua e-mail
Corriere o fornitore dei premi: solo i dati di consegna del vincitore di un concorso a premi, solo per la consegna
Autorità e tribunali competenti: solo quando richiesto dalla legge

I trasferimenti al di fuori dell'UE e gli altri trasferimenti internazionali si basano, ai sensi del GDPR, sul Data Privacy Framework UE-USA e sulle clausole contrattuali tipo; ai sensi dell'art. 9 della KVKK, su contratti tipo e, se necessario, sul tuo consenso esplicito; e altrove, su garanzie equivalenti. Ciascun fornitore è soggetto alla propria informativa sulla privacy.

9. Periodi di conservazione

Dati dell'account, dati relativi alla salute, conversazioni con l'IA e memoria dell'IA: fino alla cancellazione del tuo account
Utenti anonimi (senza account) inattivi: gli account anonimi non utilizzati da più di 14 giorni e i relativi dati possono essere cancellati. Crea un account per conservare i tuoi dati
Dati familiari: cancellati quando il collegamento viene rimosso
Eventi grezzi dell'app e log degli errori: fino a 95 giorni
Statistiche giornaliere aggregate: fino a 24 mesi
Dati per la prevenzione degli abusi contenenti indirizzi IP: fino a 30 giorni
Dati di consegna dei concorsi a premi: per il tempo necessario alla consegna e a eventuali contestazioni, al più tardi fino alla cancellazione del tuo account
Cronologia degli acquisti e di fatturazione: per il periodo richiesto dalla normativa fiscale e commerciale (fino a 10 anni), resa non identificativa ove possibile
Cancellazione dell'account: i tuoi dati, i file archiviati e i contenuti del forum vengono cancellati immediatamente ed eliminati dai backup entro 30 giorni
Dati sul dispositivo (Libro dei ricordi, foto del pancione, foto ricordo, registro degli esercizi, cache): sul tuo dispositivo finché non elimini l'App o esci dall'account

I dati il cui periodo di conservazione è scaduto vengono cancellati, distrutti o anonimizzati.

10. Sicurezza e notifica delle violazioni dei dati

I dati sono cifrati in transito con TLS e conservati in forma cifrata sull'infrastruttura di Google
Regole di sicurezza separano i dati di ciascun utente; non possiamo vedere la tua password
Possono accedere ai dati personali solo i membri del team che ne hanno bisogno per assistenza, sicurezza o obblighi di legge

Nessun sistema è perfettamente sicuro. In caso di violazione dei dati personali, la notifichiamo all'autorità di controllo competente (per l'Italia, il Garante per la protezione dei dati personali) entro 72 ore quando richiesto dalla legge e informiamo gli utenti interessati il prima possibile, tramite notifica nell'app o e-mail.

11. Dati sul dispositivo, widget e Apple Watch

L'App non usa cookie web. Le tue preferenze, lo stato dei tuoi consensi, le cache, il Libro dei ricordi, la serie di foto del pancione, le foto ricordo del neonato e il registro degli esercizi sono conservati sul tuo dispositivo, e alcuni di essi non vengono mai caricati sui nostri server. Se elimini l'App, questi dati vanno persi e non possono essere recuperati.

I riepiloghi che scegli (settimana di gravidanza, ultima poppata, giorno del ciclo, informazioni del partner) possono comparire sui widget e sull'Apple Watch, anche nella schermata di blocco. Chiunque veda il tuo schermo può vederli; puoi gestire il contenuto dei widget nelle impostazioni.

Il sito myheymom.com può usare il pixel di Meta per la misurazione pubblicitaria; i dettagli sono nell'informativa sulla privacy del sito.

12. I tuoi diritti

A seconda di dove vivi (GDPR e Codice Privacy, GDPR del Regno Unito, KVKK, CCPA, PIPEDA e Legge 25, APP, Privacy Act neozelandese), hai il diritto di: accedere ai tuoi dati; sapere come e perché vengono trattati e chi li riceve; rettificarli; cancellarli; ottenere la limitazione del trattamento e opporti al trattamento; alla portabilità dei dati; non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato; revocare il consenso in qualsiasi momento; rifiutare la vendita o la condivisione e limitare l'uso delle informazioni sensibili (CCPA; non facciamo né l'una né l'altra cosa); non essere discriminato per aver esercitato i tuoi diritti; e ottenere il risarcimento per un trattamento illecito.

Nell'App:

Scarica i miei dati: Profilo > Privacy e sicurezza > Scarica i miei dati
Elimina account: Profilo > Privacy e sicurezza > Elimina account
Gestione del consenso: Profilo > Privacy e sicurezza
Rettifica dei dati: Profilo > Modifica
Notifiche di offerte: Impostazioni > Offerte Pro

Il file esportato potrebbe non comprendere tutti i dati; per una copia completa scrivi a destek@heymomtr.com. Rispondiamo gratuitamente alle richieste verificabili entro 30 giorni (45 giorni ai sensi del CCPA). Puoi incaricare un rappresentante quando la legge locale lo consente. Se non sei soddisfatto, puoi proporre reclamo all'autorità competente: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità di controllo del tuo paese dell'UE o l'ICO nel Regno Unito; la California Privacy Protection Agency o l'Attorney General del tuo Stato; l'Office of the Privacy Commissioner of Canada o, in Québec, la Commission d'accès à l'information; l'OAIC (Australia); l'Office of the Privacy Commissioner (Nuova Zelanda); oppure l'Autorità turca per la protezione dei dati personali.

13. Età minima

L'App è destinata a persone di almeno 18 anni. Non trattiamo consapevolmente dati di persone di età inferiore ai 18 anni. Questo requisito è più restrittivo dell'età del consenso digitale prevista in Italia (14 anni, art. 2-quinquies del Codice Privacy). I dati relativi al tuo bambino sono inseriti da te, in qualità di genitore e sotto la tua responsabilità. Se veniamo a sapere che un account appartiene a una persona di età inferiore ai 18 anni, cancelliamo l'account e i relativi dati. Per segnalarcelo: destek@heymomtr.com

14. Pubblicità e misurazione

Gli utenti della versione gratuita vedono banner e annunci con premio tramite Google AdMob; non c'è pubblicità con Premium né per i partner coperti dal Premium familiare
Su iOS, se non autorizzi il tracciamento (ATT), gli annunci non sono personalizzati e il tuo IDFA non viene condiviso. Nel SEE/Regno Unito presti o neghi il consenso pubblicitario tramite il modulo di consenso di Google e puoi modificarlo in Impostazioni
Su Android puoi reimpostare o eliminare il tuo ID pubblicità nelle impostazioni del dispositivo
Le richieste di annunci possono includere parole chiave generiche sui contenuti, senza dati identificativi; i tuoi dati relativi alla salute non vi sono mai inclusi
Puoi ottenere crediti IA guardando annunci con premio
La misurazione delle campagne (Meta, TikTok, AppsFlyer, Apple Search Ads) è descritta nella sezione 8

15. Notifiche, offerte e concorsi a premi

Se autorizzi le notifiche, ricevi promemoria e notifiche relative al partner, al forum, ai concorsi a premi e all'abbonamento
Puoi disattivare le notifiche di offerte, come sconti, promemoria della prova gratuita, promemoria di pagamenti non completati e offerte di ritorno, con l'interruttore Impostazioni > Offerte Pro
L'utilizzo dei codici degli influencer e dei codici promozionali viene conservato per la verifica delle commissioni e reso non identificativo quando elimini il tuo account
I concorsi a premi e la ruota giornaliera sono disponibili solo per gli utenti in Turchia; il trattamento dei dati relativi ai concorsi a premi è descritto più in dettaglio su myheymom.com/cekilis-kosullari

16. Modifiche

Aggiorniamo questa informativa man mano che il prodotto cambia. Ti informiamo nell'App delle modifiche rilevanti e ti chiediamo di nuovo il consenso se un nuovo trattamento lo richiede. La versione in vigore è sempre disponibile in questa pagina e su myheymom.com. La data indicata in alto corrisponde all'ultimo aggiornamento.

17. Contatti

Ersa Zirai Tarım Ltd. Şti. (HeyMom)
Indirizzo: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
E-mail: destek@heymomtr.com
Web: myheymom.com