Informativa privacy

Aggiornata il 12/11/2026.

Questa informativa spiega come Melograna tratta i tuoi dati personali, in particolare i dati sulla salute che scrivi nel diario. È scritta in modo semplice: se qualcosa non è chiaro, scrivici.

1. Chi è il titolare del trattamento

Titolare: Danilo Carboni, indirizzo da completare, partita IVA da completare. Contatto per la privacy: assistenza@melograna.it. Responsabile della protezione dei dati (DPO), se nominato: [DPO: da valutare con il consulente].

2. Quali dati trattiamo

• Dati dell'account: email e dati di accesso.
• Dati di salute (categoria particolare, art. 9 GDPR): mestruazioni, dolore, sintomi, umore, sonno, vita sessuale, fertilità, farmaci, note, anamnesi e, se li carichi, esami.
• Dati di configurazione: durata media del ciclo, obiettivo, data di nascita (solo per verificare che tu sia maggiorenne).
• Dati di abbonamento: piano attivo e scadenza. I dati di pagamento (carta, conto) li gestisce solo lo store o il servizio di pagamento: noi non li vediamo.
• Messaggi con l'assistente IA, se lo usi.
• Dati tecnici minimi per far funzionare e proteggere l'app, senza dati di salute.

3. Perché li trattiamo e con quale base giuridica

• Far funzionare l'app (diario, previsioni, percorsi): consenso esplicito al trattamento dei dati di salute, obbligatorio per usare l'app. Senza questo consenso non possiamo offrirti il servizio.
• Assistente IA che legge il diario: consenso separato e facoltativo, spento finché non lo dai.
• Condivisione con un professionista o partner per una visita: consenso separato e facoltativo, richiesto per ogni visita.
• Statistiche anonime per migliorare l'app: consenso separato e facoltativo.
• Email di marketing: consenso separato e facoltativo; non usiamo mai dati di salute per il marketing.
• Gestire l'abbonamento, rispondere alle richieste, sicurezza e obblighi di legge: esecuzione del contratto, obblighi legali e legittimo interesse.

4. I consensi sono separati e revocabili

Ogni consenso è una scelta a parte e non è mai precompilato. Puoi revocarlo in ogni momento dalla sezione "Privacy e dati" del profilo. Revocare non toglie valore a ciò che è stato fatto prima. Se revochi il consenso obbligatorio, l'app non potrà più trattare i tuoi dati di salute.

5. Cosa NON facciamo

• Non vendiamo i tuoi dati a nessuno.
• Non mostriamo pubblicità basata sulla tua salute e non usiamo strumenti di tracciamento pubblicitario.
• Non usiamo i tuoi dati di salute per addestrare modelli di intelligenza artificiale.
• Non mostriamo dati di salute nelle notifiche.
• Gli amministratori dell'app non possono leggere il tuo diario.

6. Dove sono i dati e chi li tratta

I dati sono salvati su server nell'Unione Europea (Supabase, regione di Francoforte), con accesso protetto riga per riga: ogni persona vede solo i propri dati. Usiamo fornitori che li trattano per nostro conto, con contratto di nomina a responsabile (DPA):

• Supabase (database, accesso, archivio file e funzioni): server UE.
• Fornitore dell'assistente IA: [da scegliere, con trattamento dei dati in UE e senza uso dei dati per addestrare i modelli].
• RevenueCat e Apple (acquisti in app), [Paddle o Lemon Squeezy] (acquisti sul web): gestiscono i pagamenti, non ricevono dati di salute.
• Servizio di segnalazione errori e servizio email: [da scegliere], senza dati di salute.

Se un fornitore trasferisse dati fuori dall'UE, lo faremmo solo con le garanzie previste dalla legge (clausole contrattuali standard o decisione di adeguatezza).

7. Sicurezza

Usiamo connessioni cifrate, accesso protetto riga per riga, cifratura aggiuntiva dei campi più sensibili, archivio file privato con link a scadenza, registro delle azioni degli amministratori e copie di sicurezza. In caso di violazione dei dati avviseremo il Garante entro 72 ore e, se necessario, anche te.

8. Per quanto tempo conserviamo i dati

Finché hai l'account. Se elimini l'account cancelliamo i tuoi dati personali e di salute dai sistemi attivi, e dalle copie di sicurezza entro 30 giorni. Alcuni dati amministrativi (es. fatture) restano per il tempo richiesto dalla legge.

9. I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, revocare i consensi e ricevere i dati in un formato leggibile (portabilità). Dall'app puoi:

• scaricare i tuoi dati (esportazione) dalla sezione "Privacy e dati";
• eliminare il tuo account e i tuoi dati dalla stessa sezione.

Per altre richieste scrivi a assistenza@melograna.it. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Età minima

Melograna è per persone con almeno 18 anni. All'iscrizione ti chiediamo la data di nascita; se risulta che hai meno di 18 anni non puoi creare l'account. Non raccogliamo consapevolmente dati di minorenni.

11. Intelligenza artificiale

L'assistente è un'intelligenza artificiale, non una persona: te lo ricordiamo nella chat. Non fa diagnosi né prescrive. Legge il tuo diario solo se lo permetti. Nei casi urgenti ti rimanda al 112. Puoi cancellare la cronologia delle conversazioni.

12. Processi decisionali automatici

Le previsioni del ciclo sono stime calcolate dai dati che inserisci. Non producono effetti legali su di te e non sono decisioni mediche.

13. Modifiche

Se cambiamo questa informativa in modo importante ti avvisiamo nell'app prima che le modifiche abbiano effetto. La versione in vigore è sempre consultabile nell'app.

Vedi anche: come eliminare l'account e i dati, Termini di servizio.

English version: English