Questa informativa descrive come vengono trattati i dati personali degli utenti che consultano il sito fidemy.app, utilizzano l'applicazione web accessibile all'indirizzo app.fidemy.app e i servizi correlati (di seguito, complessivamente, "Fidemy" o il "Servizio"). L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana vigente in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è Grasso Antonio, ditta individuale, con domicilio in Via Centuripe 2/A, 95128 Catania (CT), Partita IVA 05942670877, numero REA CT-451779. Per qualsiasi questione relativa alla protezione dei dati personali è possibile scrivere all'indirizzo info@fidemy.app.
2. Tipologie di dati trattati
Fidemy tratta le seguenti categorie di dati personali:
- Dati di navigazione. I sistemi informatici e le procedure software preposti al funzionamento del sito e dell'applicazione acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orari di accesso). Questi dati sono utilizzati per finalità tecniche, statistiche e di sicurezza.
- Dati forniti tramite il modulo di contatto. Nome, indirizzo email e contenuto del messaggio inviati compilando il modulo presente nella pagina Contatti.
- Dati per l'iscrizione alle comunicazioni e ai materiali gratuiti. Indirizzo email e, ove forniti, gli altri dati indicati al momento dell'iscrizione o della richiesta di materiali gratuiti.
- Dati di registrazione all'applicazione. Indirizzo email e credenziali di accesso; eventuali informazioni relative al cane (ad esempio nome, razza, età) e ai progressi nelle attività, inserite dall'utente o ricavate dalla diagnosi, per fruire del Servizio.
- Dati dell'abbonamento e dei pagamenti. Piano scelto, date di inizio e fine della prova gratuita, stato dell'abbonamento, rinnovi, disdette, recessi e rimborsi, e i dati necessari agli adempimenti fiscali e contabili. I dati di pagamento (ad esempio i dati della carta) sono trattati direttamente dal fornitore del servizio di pagamento e non sono memorizzati dal Titolare. Se il fornitore del pagamento li fornisce, salviamo anche nome e cognome indicati al momento del pagamento. Per applicare la regola di una sola prova gratuita per indirizzo email, conserviamo l'elenco degli indirizzi che hanno già attivato una prova.
- Dati di attribuzione e consensi. All'avvio della prova o dell'abbonamento salviamo il contesto dell'iscrizione, i dati di attribuzione (da quale annuncio o link arrivi) e le scelte sui cookie. Solo se hai dato il consenso marketing salviamo anche indirizzo IP e user agent del browser; questi due dati sono azzerati dopo 90 giorni da una procedura automatica notturna.
- Dati del modulo di diagnosi. Quando compili la diagnosi gratuita salviamo: email, nome, razza e fascia d'età del cane, il percorso, le risposte sul comportamento (compresa l'eventuale scelta "Altro, o più di un problema"), il tipo di risultato mostrato, il consenso facoltativo al marketing (con testo mostrato e data), lo stato dell'invio dell'email, le tue scelte sui cookie, l'indirizzo della pagina e, per misurare le campagne, gli identificativi di Google Analytics, Meta, TikTok e OpenAI e i parametri di provenienza (UTM). Se hai dato il consenso marketing salviamo anche indirizzo IP e user agent, azzerati dopo 90 giorni.
- Registro degli invii alle piattaforme. Teniamo un registro degli invii di eventi alle piattaforme di misurazione e pubblicità. Il registro non contiene dati personali.
- Conversazioni con l'Assistente. Salviamo il testo delle domande che scrivi all'Assistente e delle risposte, con data e ora, il percorso a cui si riferiscono e il consumo di domande. Per rispondere, inviamo al fornitore del modello di intelligenza artificiale il testo della domanda, il contesto del percorso, le informazioni sul profilo del tuo cane (nome, razza, fascia d'età) e lo stato di avanzamento. Non inviamo il tuo nome né la tua email.
- Cookie e tecnologie simili. Per il dettaglio si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità:
- Erogazione del Servizio, gestione dell'account, dell'abbonamento e dei pagamenti: consentire la registrazione, la prova gratuita, l'accesso ai contenuti, la fruizione delle funzionalità dell'applicazione, i rinnovi, le disdette, i recessi e i rimborsi. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
- Assistente Fidemy: rispondere alle domande che scrivi, nell'ambito dell'abbonamento. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Riscontro alle richieste inviate tramite il modulo di contatto: rispondere alle domande e alle richieste degli utenti. Base giuridica: esecuzione di misure precontrattuali o legittimo interesse a dare seguito alle richieste ricevute (art. 6.1.b / 6.1.f GDPR).
- Invio di comunicazioni e materiali: invio della newsletter e di materiali informativi o promozionali relativi a Fidemy. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR); per i clienti, limitatamente a servizi analoghi a quelli già acquistati, legittimo interesse del Titolare (art. 6.1.f GDPR), con possibilità di opporsi in ogni momento.
- Adempimento di obblighi di legge, in particolare fiscali, contabili e amministrativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).
- Cookie, strumenti di misurazione e marketing, anche tramite invii dai nostri server alle piattaforme, come descritto nella Cookie Policy e nell'articolo 6. Base giuridica: consenso, per i cookie non tecnici e per gli invii di dati personali alle piattaforme (art. 6.1.a GDPR).
- Sicurezza, prevenzione di abusi e frodi (compreso il controllo che la prova gratuita sia usata una sola volta per indirizzo email), tutela dei diritti in sede giudiziaria. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
Diagnosi gratuita
Dati raccolti. Per la diagnosi gratuita raccogliamo il tuo indirizzo email, il nome, la razza e l'età del cane, le risposte alle domande, il percorso a cui si riferisce la diagnosi, la data e l'ora della richiesta. I dati tecnici raccolti nella stessa occasione sono descritti nell'articolo 2.
Finalità e basi giuridiche. I dati sono trattati per tre finalità distinte:
- invio della diagnosi richiesta: ti inviamo il risultato della diagnosi all'indirizzo indicato. Base giuridica: esecuzione di una richiesta dell'interessato (art. 6.1.b GDPR);
- avvio dell'abbonamento: se avvii la prova gratuita, nome, razza ed età del cane indicati nella diagnosi compilano il profilo del cane nell'app e l'indirizzo email viene proposto nel modulo di pagamento. Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR);
- comunicazioni commerciali: solo se lo scegli, ti inviamo email di natura commerciale su Fidemy e sui suoi percorsi. Base giuridica: consenso facoltativo (art. 6.1.a GDPR). Non dare il consenso non impedisce di ricevere la diagnosi.
Conservazione. Conserviamo i dati della diagnosi fino alla tua disiscrizione o alla tua richiesta di cancellazione.
Disiscrizione. Ogni email che ti inviamo contiene il link per disiscriverti.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto di misure di sicurezza adeguate a preservare la riservatezza, l'integrità e la disponibilità dei dati. Il conferimento dei dati necessari all'erogazione del Servizio è facoltativo, ma il loro mancato conferimento può rendere impossibile l'utilizzo del Servizio o di alcune sue funzionalità.
5. Destinatari e responsabili del trattamento
Per erogare il Servizio, il Titolare si avvale di fornitori terzi che trattano i dati per suo conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, o che agiscono come titolari autonomi. Tra questi:
- fornitore di hosting e infrastruttura dell'applicazione e del database (Supabase);
- fornitore della piattaforma dell'applicazione web (Lovable);
- fornitore di hosting e distribuzione dei contenuti del sito (Cloudflare);
- fornitore di gestione del modulo di contatto (Web3Forms);
- fornitore di email marketing (Brevo);
- fornitore dei servizi di pagamento (Stripe);
- fornitore del modello di intelligenza artificiale dell'Assistente (Anthropic);
- fornitore dei servizi di posta elettronica e di misurazione e pubblicità (Google);
- fornitore di servizi pubblicitari e di misurazione (Meta);
- fornitore di servizi pubblicitari e di misurazione (TikTok);
- fornitore di servizi pubblicitari e di misurazione (OpenAI).
I dati possono inoltre essere comunicati ad autorità e organi di vigilanza in adempimento di obblighi di legge. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a info@fidemy.app.
6. Dati inviati alle piattaforme di misurazione e pubblicità
Alcuni dati sono inviati alle piattaforme indicate di seguito sia dal tuo browser sia dai nostri server. Email e identificativo dell'account sono inviati alle piattaforme solo in forma cifrata (hash) e solo con il consenso marketing.
Eventi inviati dai nostri server. Alle piattaforme indicate inviamo dal server solo questi eventi: l'avvio della prova gratuita, il primo pagamento dell'abbonamento e l'invio della diagnosi gratuita. I rinnovi successivi e le disdette non vengono inviati alle piattaforme.
Google (Analytics 4 e Ads).
- Prima del consenso: segnali di misurazione (ping) senza cookie. Dopo l'avvio della prova gratuita parte il segnale di conversione di Google Ads anche senza consenso: viene inviato senza cookie e serve a stimare le conversioni.
- Dal nostro server: l'evento del primo pagamento di Google Analytics 4 con l'ID del tuo account (mai l'email) e l'importo al netto dell'IVA; l'email in forma cifrata (hash) solo con il consenso marketing. Google Ads riceve il primo pagamento tramite Google Analytics 4.
- Conversioni avanzate (dati forniti dagli utenti, con rilevamento automatico spento): l'email in forma cifrata (hash) solo con il consenso marketing. Google Signals è attivo.
Meta (pixel e Conversions API).
- Dal browser, dopo il consenso marketing: il pixel, con corrispondenza avanzata automatica su tutti i campi dei moduli e informazioni più dettagliate su pagina e prodotti, può leggere i campi email dei moduli di accesso e di diagnosi; registra automaticamente l'evento "SubscribedButtonClick".
- Dal nostro server (solo con consenso marketing): email in forma cifrata (hash), identificativo utente in forma cifrata (hash, external_id), _fbp, _fbc, indirizzo IP e user agent.
TikTok (pixel ed Events API).
- Dal browser, dopo il consenso marketing: il pixel registra automaticamente gli eventi "EngagedSession" e "LandingPageView", con postback dei dati migliorato.
- Dal nostro server (solo con consenso marketing): email in forma cifrata (hash), identificativo utente in forma cifrata (hash), indirizzo IP, user agent, _ttp e ttclid.
OpenAI (ChatGPT Ads, pixel e Conversions API).
- Dal browser, dopo il consenso marketing: il pixel di OpenAI.
- Dal nostro server (solo con consenso marketing): email in forma cifrata (hash), identificativo utente in forma cifrata (hash), indirizzo IP, user agent, parametri di attribuzione OpenAI (oppref, obref), indirizzo della pagina, tipo di evento (avvio della prova, primo pagamento o diagnosi inviata) e, per il primo pagamento, importo al netto dell'IVA.
Pagina di ritorno dopo l'iscrizione. Dopo il consenso, i pixel di Meta e TikTok ricevono anche l'indirizzo della pagina su cui torni dopo l'iscrizione, che contiene l'identificativo della sessione di pagamento (session_id). Non contiene dati della carta.
Conservazione. In Google Analytics 4 i dati sono conservati per 14 mesi; indirizzo IP e user agent per 90 giorni (articolo 8). Presso Meta, TikTok, OpenAI e Google (per Google Ads) i dati sono conservati secondo le rispettive informative, collegate nella Cookie Policy.
7. Trasferimento dei dati al di fuori dell'Unione Europea
Alcuni dei fornitori indicati (tra cui Google, Meta, TikTok, OpenAI e Anthropic) hanno sede o utilizzano server situati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dagli articoli 44 e seguenti del GDPR, in particolare mediante decisioni di adeguatezza della Commissione europea, adesione a framework riconosciuti (come il Data Privacy Framework UE-USA, ove applicabile) o clausole contrattuali tipo. È possibile richiedere maggiori informazioni sulle garanzie adottate scrivendo a info@fidemy.app.
8. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:
- i dati dell'account e relativi al Servizio, per la durata del rapporto e successivamente per i termini previsti dalla legge;
- i dati relativi ai pagamenti e ai documenti fiscali, per il periodo previsto dalla normativa fiscale e contabile (di regola dieci anni);
- l'elenco degli indirizzi email che hanno già attivato una prova gratuita: per la durata del Servizio, anche dopo la cancellazione dell'account, al solo scopo di impedire più prove gratuite con lo stesso indirizzo;
- i dati trattati sulla base del consenso, fino alla revoca del consenso stesso;
- i dati della diagnosi gratuita, fino alla disiscrizione o alla richiesta di cancellazione;
- le conversazioni con l'Assistente: fino alla cancellazione dell'account o alla tua richiesta di cancellazione;
- indirizzo IP e user agent salvati con il consenso marketing: 90 giorni, poi azzerati automaticamente ogni notte;
- il cookie di attribuzione (fidemy_attr): 90 giorni; il cookie delle preferenze (fidemy_consent): 180 giorni;
- i dati in Google Analytics 4: 14 mesi;
- i dati di contatto, per il tempo necessario a evadere la richiesta e per i successivi adempimenti.
9. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR e, in particolare, il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati, nonché il diritto di revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a info@fidemy.app.
10. Reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Minori
Il Servizio non è rivolto a minori di età. Il Titolare non raccoglie consapevolmente dati di minori di quattordici anni senza il consenso di chi ne esercita la responsabilità genitoriale. Qualora venga a conoscenza di un trattamento avvenuto in assenza di tale consenso, i relativi dati saranno cancellati.
12. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o al Servizio. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.