Questa informativa spiega come Breath tratta i tuoi dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR). Breath è un'app per monitorare le proprie abitudini di fumo con consapevolezza: per funzionare, tratta anche dati relativi alla tua salute. Ci teniamo a essere chiari su cosa raccogliamo e perché.
1 Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite l'app Breath ("Breath", "l'app", "noi") è Vittorio Francesco Di Martino, persona fisica, con recapito in Via Libero Grassi 13.
Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a [email protected].
2 Quali dati raccogliamo
Raccogliamo soltanto i dati necessari a far funzionare Breath e a generare le analisi sul tuo consumo.
Dati dell'account
Indirizzo email e, se accedi con Apple, il nome che scegli di condividere; un identificativo univoco dell'account. Puoi anche usare Breath in modalità anonima, senza fornire email o nome.
Dati relativi alla salute (categoria particolare — art. 9 GDPR)
Per calcolare gli indicatori di Breath trattiamo: dati fisici (età, sesso biologico, altezza, peso); abitudine al fumo (anni di fumo, sigarette al giorno, tipo di prodotto, livello di dipendenza); sintomi respiratori; anamnesi (condizioni respiratorie, patologie, farmaci, storia oncologica personale e familiare); esposizioni e stile di vita; i check-in periodici; e gli indicatori che ne derivano (lung score, indici di rischio, "età polmonare"). Questi dati sono trattati solo con il tuo consenso esplicito.
Dati di utilizzo
Le sigarette che registri (data, ora, contesto ed eventuale luogo), i contesti personalizzati, la spesa stimata e il risparmio, i punti tema e i temi sbloccati, gli orari dei promemoria.
Dati di posizione (solo se attivi la funzione Luoghi)
Se scegli di usare la funzione "Luoghi" (VIP), trattiamo: i luoghi che definisci tu (nome, coordinate e raggio, es. "Casa" o "Lavoro") e le coordinate GPS rilevate nel momento in cui registri una sigaretta, con l'eventuale luogo associato. La posizione viene letta esclusivamente al momento della registrazione di una sigaretta e solo se hai salvato almeno un luogo: Breath non rileva mai la tua posizione in background e non usa il geofencing continuo. Puoi disattivare la funzione eliminando i tuoi luoghi o revocando il permesso di localizzazione dalle impostazioni del dispositivo.
Dati dell'abbonamento
Se attivi l'abbonamento VIP, riceviamo lo stato dell'acquisto (prodotto, store, date di acquisto e scadenza, stato di rinnovo). Il pagamento è gestito da Apple o Google: non vediamo né conserviamo i dati della tua carta.
Dati tecnici
Fuso orario del dispositivo (per i promemoria locali) e preferenze salvate sul tuo dispositivo. Breath non integra strumenti di analisi o tracciamento di terze parti.
3 Finalità e base giuridica
Trattiamo i tuoi dati per le seguenti finalità, ciascuna con la propria base giuridica:
- Fornire le funzioni di base (registro sigarette, statistiche, account) — esecuzione del contratto (art. 6.1.b).
- Calcolare gli indicatori di salute e gestire i check-in — il tuo consenso esplicito (art. 9.2.a).
- Gestire l'abbonamento VIP e sbloccare le funzioni premium — esecuzione del contratto (art. 6.1.b).
- Generare le statistiche per luogo (funzione "Luoghi", VIP) — il tuo consenso (art. 6.1.a), espresso salvando almeno un luogo e concedendo il permesso di localizzazione del dispositivo; revocabile in qualsiasi momento.
- Inviarti promemoria (notifiche locali sul dispositivo) — esecuzione del contratto e tuo consenso.
- Garantire la sicurezza del servizio e prevenire abusi — legittimo interesse (art. 6.1.f).
- Adempiere a obblighi di legge (es. documentazione degli acquisti) — obbligo legale (art. 6.1.c).
4 Cosa non facciamo
Per essere chiari su ciò che non avviene in Breath:
- Non vendiamo i tuoi dati a nessuno.
- Non li usiamo per pubblicità o profilazione pubblicitaria.
- Non integriamo SDK di tracciamento, advertising o analytics di terze parti.
- Non rileviamo la tua posizione in background: il GPS viene letto solo nell'istante in cui registri una sigaretta, e solo se hai attivato la funzione Luoghi.
- Non condividiamo i tuoi dati sanitari con inserzionisti o data broker.
5 Fornitori e terze parti
Per far funzionare Breath ci affidiamo a un numero ristretto di fornitori, che trattano i dati per nostro conto (responsabili del trattamento) o per le finalità qui indicate:
- Supabase — autenticazione e database, ospita i tuoi dati. Regione di hosting: Germania (Unione Europea).
- Provider di hosting del server applicativo — infrastruttura che ospita il server di Breath, con server situati in Germania (Unione Europea).
- RevenueCat — gestione tecnica degli abbonamenti.
- Apple — "Sign in with Apple" e pagamenti tramite App Store.
- Google — "Accedi con Google" e pagamenti tramite Google Play.
Apple e Google trattano i dati di pagamento come titolari autonomi, secondo le rispettive informative sulla privacy.
6 Trasferimenti fuori dall'UE
I tuoi dati sono ospitati su server situati in Germania, all'interno dell'Unione Europea, e non vengono trasferiti al di fuori dello Spazio Economico Europeo. Qualora in futuro un fornitore dovesse trattare dati al di fuori del SEE, il trasferimento avverrà sulla base di garanzie adeguate previste dal GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7 Conservazione dei dati
Conserviamo i tuoi dati finché mantieni un account Breath. Quando elimini l'account, tutti i dati associati vengono cancellati in modo permanente e irreversibile.
Alcuni dati possono essere conservati per il tempo strettamente necessario ad adempiere a obblighi di legge (es. documentazione fiscale degli acquisti, per 10 anni) o a far valere o difendere un diritto in sede giudiziaria.
8 Sicurezza
Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate:
- Crittografia AES-256-GCM a livello di singolo campo sui dati sanitari più sensibili (patologie, farmaci, anamnesi).
- Isolamento per utente tramite Row-Level Security: ogni account accede solo ai propri dati.
- Autenticazione tramite token sicuri (JWT).
- Trasmissione cifrata (HTTPS/TLS) tra app e server.
Nessun sistema è sicuro al 100%, ma lavoriamo costantemente per ridurre i rischi al minimo.
9 I tuoi diritti
In base al GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, riceverli in formato portabile e revocare il consenso in qualsiasi momento.
Molti di questi diritti li eserciti direttamente nell'app:
- Esportazione — puoi ottenere una copia di tutti i tuoi dati in formato leggibile (JSON).
- Cancellazione — da Profilo → Elimina account rimuovi in modo permanente l'account e tutti i dati collegati.
Per ogni altra richiesta scrivici a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
10 Minori
11 Modifiche a questa informativa
Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali te ne daremo avviso nell'app o via email. La data in cima alla pagina indica sempre l'ultimo aggiornamento.
12 Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:
Vittorio Francesco Di Martino — [email protected] — Via Libero Grassi 13.
Hai bisogno anche delle regole d'uso del servizio? Leggi i Termini di Servizio.