Privacy Policy

1. Titolare e introduzione

La presente informativa è resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e descrive come TAITA tratta i tuoi dati personali.

Titolare del trattamento: [RAGIONE SOCIALE], [sede legale], P.IVA [•] — email privacy@taita.app. TAITA è destinato ad adulti responsabili della gestione familiare; i dati dei minori e, ove inseriti, i dati sanitari (categorie particolari ex art. 9 GDPR) sono forniti dai genitori/tutori.

2. Informazioni che raccogliamo

Raccogliamo le seguenti tipologie di informazioni:

• Informazioni di account: nome, email, password (criptata)
• Informazioni familiari: nomi dei membri della famiglia, età, preferenze
• Dati di utilizzo: calendari Google collegati, promemoria configurati, notifiche ricevute
• Dati di localizzazione: città e coordinate per previsioni meteo
• Comunicazioni: messaggi scambiati tramite il bot Telegram e la chat (inclusi vocali, elaborati per la trascrizione)
• Documenti familiari e sanitari: documenti caricati (es. circolari, ricevute, referti) e i dati estratti; ove inseriti, dati sanitari(allergie, terapie, diagnosi, valori di laboratorio) — categorie particolari ex art. 9, trattati solo con consenso esplicito e cifrati.

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per:

• Fornire e migliorare i nostri servizi di assistenza familiare
• Inviare notifiche personalizzate tramite Telegram
• Sincronizzare calendari e gestire promemoria
• Generare consigli intelligenti basati su meteo e attività
• Garantire la sicurezza e prevenire abusi
• Comunicare aggiornamenti importanti sul servizio

Basi giuridiche (art. 6 GDPR): esecuzione del contratto/servizio (art. 6.1.b) per le funzioni core (calendari, mensa, promemoria); consenso (art. 6.1.a) per meteo personalizzato, notifiche e localizzazione; obbligo legale (art. 6.1.c) ove applicabile; legittimo interesse (art. 6.1.f) per sicurezza e prevenzione abusi. I dati sanitari sono trattati solo con il tuo consenso esplicito (art. 9.2.a), revocabile in qualsiasi momento.

4. Condivisione delle informazioni

Non vendiamo né affittiamo i tuoi dati. Ci avvaliamo dei seguenti responsabili del trattamento (art. 28 GDPR), vincolati contrattualmente e utilizzati solo per le finalità descritte:

• Amazon Web Services (AWS) — Bedrock (elaborazione AI dei testi e immagini) e Transcribe (trascrizione vocali), in regioni UE; Amazon Transcribe usa un bucket S3 UE temporaneo.
• Mistral AI (Francia) — generazione degli embedding per la ricerca semantica.
• Google — Calendar API (sincronizzazione), Weather API (meteo), Firebase Cloud Messaging (notifiche push).
• Telegram — invio delle notifiche e interazione col bot.
• Resend — invio delle email transazionali.
• Provider di hosting/infrastruttura — server e database dell'applicazione.
• Obblighi legali — se richiesto dalla legge o da autorità competenti.

Trasferimenti extra-UE. Per i dati di minori e sanitari privilegiamo il trattamento nell'UE (AI su AWS Bedrock in regioni UE, embedding su Mistral in Francia, trascrizione su AWS Transcribe UE). Alcuni fornitori (es. Google, Telegram) possono trattare dati anche fuori dall'UE: in tali casi il trasferimento avviene con adeguate garanzie (Clausole Contrattuali Standard della Commissione UE e/o decisioni di adeguatezza).

5. Sicurezza dei dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati personali, tra cui crittografia, controllo degli accessi e backup regolari. Tuttavia, nessun sistema è completamente sicuro e non possiamo garantire la sicurezza assoluta delle informazioni.

6. I tuoi diritti

In conformità con il GDPR, hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati
• Limitazione: limitare il trattamento dei tuoi dati
• Portabilità: ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento dei tuoi dati

Per esercitare questi diritti, contattaci all'indirizzo privacy@taita.app. Puoi revocare i consensi prestati in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Reclamo. Hai il diritto di proporre reclamo all'autorità di controllo, il Garante per la protezione dei dati personali (Italia).

7. Cookie e tecnologie simili

Utilizziamo cookie essenziali per il funzionamento del servizio (autenticazione, sessioni). Non utilizziamo cookie di tracciamento o pubblicitari. Puoi gestire le preferenze sui cookie tramite le impostazioni del tuo browser.

8. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire i nostri servizi e rispettare gli obblighi legali. Puoi richiedere la cancellazione del tuo account in qualsiasi momento, e provvederemo a eliminare i tuoi dati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga.

9. Minori

TAITA è progettato per essere utilizzato da adulti responsabili della gestione familiare. Non raccogliamo consapevolmente informazioni personali direttamente da minori di 16 anni. I dati sui bambini sono forniti dai genitori o tutori legali.

10. Modifiche alla Privacy Policy

Potremmo aggiornare periodicamente questa Privacy Policy. Ti informeremo di eventuali modifiche sostanziali tramite email o notifica nel servizio. La data di ultimo aggiornamento è indicata in alto.

11. Contatti

Per domande o richieste relative alla privacy, contattaci a: