Privacy Policy

Chi siamo

Eligna è un’app per l’organizzazione della vita personale che ti aiuta a portare a termine i tuoi obiettivi, le tue abitudini e la tua vita quotidiana. È gestita da TRANSLOGISTIKA ES Ltd (“Eligna”, “noi”). La presente informativa spiega quali dati raccogliamo, perché, chi altro è coinvolto e quale controllo hai a disposizione. Deve essere letta congiuntamente ai nostri Termini e Condizioni, alla nostra Informativa sui Cookie e alle nostre Norme sull’Uso Accettabile. I nostri dati aziendali completi sono riportati alla fine della presente informativa.

Domande o richieste: privacy@eligna.app.

Chi può usare Eligna

Devi avere almeno 13 anni per usare Eligna. Le persone di età compresa tra 13 e 17 anni possono avere un Teen Account una volta che un genitore o tutore legale lo abbia approvato; la sezione “Teen accounts” riportata di seguito spiega cosa c’è di diverso per loro. I Teen Account non sono disponibili in Brasile, né sul nostro sito web per le persone negli Stati Uniti.

Se al momento dell’iscrizione ci comunichi che hai meno di 13 anni, non creiamo un account e non conserviamo nulla di ciò che hai inserito. Se hai iniziato con Google o Apple, la registrazione di accesso che ciò crea dal nostro lato viene cancellata nello stesso istante. Se in seguito veniamo a conoscenza del fatto che il titolare di un account ha meno di 13 anni, chiudiamo l’account e cancelliamo i suoi dati, compreso il registro che altrimenti conserviamo per impedire il ripetersi di prove gratuite.

Cosa raccogliamo

• Account: il tuo indirizzo email e il nome visualizzato.
• Immagine del profilo, se ne aggiungi una: una foto che carichi o, se accedi con Google, un link all’immagine del tuo account Google. Chiunque abbia il link a una foto che carichi può aprirla, ed è così che la vedono gli altri membri del tuo nucleo familiare. La cancelliamo quando ne carichi una nuova, la rimuovi o cancelli il tuo account.
• Fuso orario: il fuso orario del tuo dispositivo, salvato automaticamente nel tuo account, affinché i promemoria e i riepiloghi giornalieri arrivino all’orario corretto rispetto a dove ti trovi.
• Fascia d’età, se la indichi: una fascia facoltativa che puoi selezionare o cancellare in Account e Preferenze, che esaminiamo solo ed esclusivamente come dati aggregati complessivi, previo tuo consenso, e che non ricaviamo mai dalla tua data di nascita.
• Data di nascita: richiesta a tutti al momento della registrazione, poiché le regole dipendono dall’età: i minori di 13 anni non possono usare Eligna, tra i 13 e i 17 anni hanno un Account Ragazzi (Teen Account), e un Account Ragazzi diventa un account per adulti al compimento del 18º anno di età. La utilizziamo per tali regole sull’età e per nient’altro: non per il marketing, né per statistiche sui nostri utenti.
• Genere (facoltativo): se decidi di comunicarcelo al momento della registrazione. Non è mai obbligatorio e, per gli adulti, viene utilizzato esclusivamente in dati aggregati complessivi per comprendere chi utilizza Eligna. Il genere del titolare di un Account Ragazzi non viene mai utilizzato in questo modo. Per modificarlo o rimuoverlo, scrivi a privacy@eligna.app.
• Rettifica della data di nascita: non può essere modificata nell’app, poiché le regole sull’età dipendono da essa. Se non è corretta, scrivi a privacy@eligna.app; prima di modificarla, potremmo richiedere un elemento che attesti la tua età. In caso di Account Ragazzi, chiediamo invece la conferma al tuo Genitore e non chiediamo mai documenti d’identità a un minore.
• Approvazione del genitore (Account Ragazzi): l’indirizzo email del tuo Genitore se lo richiedi dall’app, e una registrazione della sua approvazione: chi l’ha fornita, quando e il testo che ha accettato.
• I tuoi contenuti personali: abitudini, obiettivi, promemoria/attività, voci del diario, contatti e dati relativi alle finanze personali che crei.
• Contenuti del nucleo familiare: faccende domestiche, liste della spesa, pasti, piante, dati relativi alle finanze del nucleo familiare, note amministrative e messaggi nella chat del nucleo familiare (con le tue risposte, modifiche e reazioni) che crei o a cui contribuisci all’interno del nucleo familiare. La chat registra inoltre quando l’hai letta l’ultima volta.
• Dati di abbonamento e fatturazione: il piano scelto, lo stato dell’abbonamento e del periodo di prova e, per gli acquisti effettuati sul web, i dati di fatturazione trattati da Stripe (non memorizziamo il numero completo della tua carta). Se aggiungi una carta durante una prova gratuita, Stripe la conserva ed esegue il primo addebito il giorno in cui termina il periodo di prova; nulla viene addebitato prima di tale data. Per gli acquisti effettuati tramite Apple App Store o Google Play, Apple o Google elaborano il pagamento e noi riceviamo la conferma dello stato dell’abbonamento, non i dati della tua carta.
• Dati del programma di invito (referral): se partecipi a un programma di invito, il tuo codice referral e le registrazioni di inviti e premi.
• Immagini degli scontrini: se effettui la scansione di uno scontrino della spesa o di una ricevuta/bolletta, conserviamo la foto e il nostro fornitore di intelligenza artificiale la legge affinché possiamo mostrarti gli articoli e il totale. Gli scontrini possono essere contigui ai dati di pagamento, in quanto possono mostrare ciò che hai acquistato e l’importo. Vengono conservati solo gli ultimi 10 per nucleo familiare (consulta Conservazione e cancellazione dei dati).
• Foto delle piante: se esegui la scansione di una pianta per controllarne lo stato, il nostro fornitore di intelligenza artificiale legge la foto, che diventa l’immagine di quella pianta all’interno del tuo nucleo familiare.
• Token del dispositivo: se abiliti le notifiche push, un token utilizzato per recapitarle.
• Risposte in caso di recesso/disdetta: se disdici un piano a pagamento in Eligna, il motivo selezionato, qualsiasi testo tu scriva e il piano che hai abbandonato.
• Richieste di assistenza: se ci contatti tramite il modulo di supporto, l’argomento scelto, il tuo messaggio e l’indirizzo email a cui rispondere.
• Scheda di feedback: di tanto in tanto Eligna pone, in una breve finestra pop-up, una singola domanda su cosa abbia ostacolato la tua esperienza. Se rispondi, la tua risposta ci perviene come richiesta di assistenza, unitamente al tuo nome, alla tua email, al nome del tuo nucleo familiare, al numero di membri e, se stai usufruendo di una prova gratuita, al giorno della prova in cui ti trovi, per consentirci di comprendere la risposta nel suo contesto.
• Feedback sulle risposte dell’IA: se utilizzi il link “Invia feedback” sotto la chat con l’IA, il tuo messaggio ci perviene come richiesta di assistenza e includiamo un riferimento alla conversazione da cui ha avuto origine, in modo da poter verificare cosa non abbia funzionato. Il riferimento è un identificativo della conversazione, non una copia della stessa. Le tue conversazioni vengono salvate nel tuo account (vedi sotto), ma non ne apriamo alcuna a meno che il tuo messaggio non ci chieda espressamente di esaminarla.
• Come hai trovato Eligna e come hai configurato l’app: conserviamo le informazioni su come hai trovato Eligna la prima volta (i tag di campagna sul link che hai utilizzato o sul link di Google Play con cui hai installato l’app, e se ti sei registrato dal web, su Android o su iPhone) e le tue risposte durante la configurazione, associandole al tuo account, per capire quali canali e configurazioni aiutano maggiormente gli utenti. Tali dati vengono riportati esclusivamente in forma aggregata. Finché non crei un account, i tag restano sul tuo dispositivo. Quando tocchi uno dei nostri link verso gli app store, conteggiamo il tocco con i relativi tag di campagna e il tipo di dispositivo, senza alcun dato che ti identifichi.
• Conteggi dei crediti IA: quanti crediti IA utilizzi ogni mese, conteggiati per tipologia di attività (chat, scansioni di foto, approfondimenti, riepiloghi del diario), per applicare la soglia prevista dal tuo piano e per mostrarti come sono stati utilizzati i tuoi crediti.
• Dati analitici e diagnostici: se presti il tuo consenso, eventi sull’utilizzo del prodotto e (facoltativamente) registrazioni della sessione (session replay). I dati diagnostici sugli errori vengono raccolti a prescindere dal consenso e sono ridotti al minimo. Consulta le sezioni seguenti.

Dati relativi a categorie particolari

Eligna non dispone di campi per i dati relativi a categorie particolari (talvolta denominati dati sensibili), quali dati relativi alla salute, convinzioni religiose o filosofiche, e non ti chiediamo di fornirli. Tuttavia, alcune funzionalità prevedono l’inserimento di testo libero, in particolare il diario, nonché la chat IA, le abitudini e gli obiettivi; pertanto, potresti scegliere di scrivere informazioni che riguardano la tua salute, il tuo umore o le tue convinzioni. Riconosciamo che tali contenuti riflessivi a testo libero possono costituire dati relativi a categorie particolari, anche se non esiste un campo apposito per essi.

Laddove tu inserisca tali contenuti, questi sono generati dall’utente e memorizzati nell’ambito dei tuoi normali dati personali. Non li utilizziamo per profilarti né per adottare decisioni automatizzate che ti riguardano, e non li condividiamo con nessun altro membro del tuo nucleo familiare.

Poiché ciò che scrivi nel diario o nella chat IA può rivelare dati relativi alla tua salute o ad altre categorie particolari, li memorizziamo e li trattiamo sulla base del tuo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR del Regno Unito e dell’UE. Il tuo diario è memorizzato privatamente sul tuo account e solo tu puoi leggerlo. Nessun altro membro del tuo nucleo familiare può visualizzarlo. Ciascuna delle due funzionalità richiede il consenso una sola volta, nella relativa scheda introduttiva la prima volta che la apri, e noi registriamo il testo che ti è stato mostrato, la sua versione e il momento in cui hai acconsentito. Puoi revocare il consenso in qualsiasi momento in Account e preferenze. La revoca per il diario blocca i nuovi inserimenti e, dopo averti offerto la possibilità di scaricarne una copia, cancella le voci esistenti; la revoca per la chat IA blocca la chat e cancella le conversazioni salvate. Il resto di Eligna rimane inalterato.

Consentire al nostro assistente IA di leggere le voci del tuo diario e di riassumerle costituisce un ulteriore e separato consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), poiché ciò comporta l’invio di quanto hai scritto a un terzo e genera nuove informazioni su di te. Il fatto di acconsentire a tenere un diario non implica tale consenso, che viene da noi raccolto debitamente e non desunto in via presuntiva:

• È disattivato per impostazione predefinita. Fino a quando non lo attivi, l’assistente non legge il tuo diario e sa unicamente quante voci hai inserito e a quando risale il tuo ultimo inserimento.
• Quando è attivo, l’assistente legge ogni voce nuova o modificata una sola volta, redige un riassunto di due o tre frasi e lo salva unitamente a tale voce. Puoi leggere, modificare o cancellare qualsiasi riassunto. Nelle conversazioni l’assistente utilizza i riassunti, mai le voci per intero.
• L’attivazione richiede una conferma affermativa separata nell’app, autonoma e non raggruppata all’interno dell’accettazione di queste informative o dei Termini. La conferma ti illustra cosa viene condiviso, a chi è destinato e che puoi cambiare idea in qualsiasi momento.
• Registriamo tale consenso: la formulazione esatta che ti è stata mostrata, la sua versione, dove lo hai prestato e quando. È in questo modo che possiamo dimostrare che il consenso è stato informato e non presunto.
• Puoi revocarlo in qualsiasi momento in Profilo, con un solo tocco, e la revoca ha effetto immediato. La revoca cancella ogni riassunto redatto dall’assistente e gli impedisce di leggere le tue voci. Non cancella alcuna delle tue voci del diario.

La stessa attenzione si applica alla descrizione personale che puoi scrivere in Profilo (si veda Contesto IA più sotto). Se tale descrizione sembra menzionare dati relativi alla tua salute, alle tue convinzioni, alle tue relazioni o ad altre informazioni di categorie particolari, l’assistente non la riceve a meno che tu non abbia attivato l’opzione Ricorda dettagli sensibili. Tale comando rappresenta un consenso esplicito a sé stante ai sensi dell’articolo 9, paragrafo 2, lettera a), distinto dalle informazioni analitiche del diario, fornito e registrato con le stesse modalità, e puoi revocarlo in qualsiasi momento con un solo tocco.

Puoi modificare o cancellare questi contenuti in qualsiasi momento, e la cancellazione del tuo account comporta la loro rimozione.

Account per adolescenti (da 13 a 17 anni)

Chi lo approva. Un Account per adolescenti funziona solo dopo che un genitore o un tutore legale lo ha approvato dal proprio account per adulti. Il genitore deve far parte del nucleo familiare a cui ti unisci, e un Account per adolescenti può appartenere a un solo nucleo familiare; se il genitore non ne è l’amministratore, anche l’amministratore deve consentire il tuo accesso. Un altro adulto con responsabilità genitoriale nei tuoi confronti può aggiungere la propria approvazione in qualsiasi momento. Fino alla loro approvazione, conserviamo soltanto i tuoi dati di accesso, la tua data di nascita (e il genere, se fornito) e l’indirizzo email del genitore. Conserviamo una traccia dell’approvazione.

Cosa viene disattivato. L’assistente IA e le scansioni di foto tramite IA sono progettati per adulti e sono disattivati su un Account per adolescenti, quindi nulla di ciò che scrivi viene inviato al nostro fornitore di IA. Gli Account per adolescenti sono esclusi dall’analisi del prodotto, dalle registrazioni di sessione (session replay), dalle email di marketing e dalle notifiche promozionali. Non sono presenti acquisti, prove gratuite o inviti (referral).

Il consenso per il diario. Il diario richiede un consenso esplicito prima di memorizzare qualsiasi elemento (si veda “Dati appartenenti a categorie particolari”). Su un Account per adolescenti viene richiesto una sola volta, come spunta quando chiedi l’autorizzazione al genitore, con la stessa frase riportata nella scheda del diario. Al di sotto dell’età in cui la legge del tuo Paese ti consente di esprimerlo autonomamente, l’approvazione del genitore include tale consenso; applichiamo la soglia di 16 anni, la più elevata tra quelle previste nell’UE, poiché non registriamo il tuo Paese. Il livello di IA del diario, in cui l’assistente legge i contenuti per riassumerli, non è disponibile su un Account per adolescenti.

Cosa rimane privato. Le tue abitudini, i tuoi obiettivi, le tue attività, il diario e le finanze personali restano privati e riservati a te, esattamente come per gli adulti. Il genitore non può visualizzarli.

La nostra base giuridica. L’approvazione del genitore o tutore ha una duplice funzione: costituisce il consenso al tuo utilizzo di Eligna, richiesto dalla legge al di sotto di una determinata età, e costituisce l’accettazione dei nostri Termini per tuo conto. Ci basiamo su tale autorizzazione e, ove la legge del tuo Paese consenta a una persona della tua età di esprimere validamente il proprio accordo, anche sul nostro contratto con te.

Chi gestisce il tuo nucleo familiare. Il titolare di un Account per adolescenti non può mai essere amministratore del nucleo familiare. Se in un nucleo familiare rimangono solo titolari di Account per adolescenti, gli elementi condivisi vengono bloccati e inviamo un’email ai genitori. Se l’unico genitore approvante chiude il proprio account, hai 30 giorni di tempo affinché un altro adulto con responsabilità genitoriale nei tuoi confronti (l’altro genitore, un genitore acquisito o un tutore) ti approvi; informeremo te e l’amministratore del tuo nucleo familiare via email, con una notifica telefonica e nella sezione Aggiornamenti.

I tuoi diritti. Puoi esercitare personalmente tutti i diritti descritti in “I tuoi diritti” e richiederci qualsiasi informazione direttamente all’indirizzo privacy@eligna.app. Il genitore può rimuovere il tuo account, cancellando lo stesso e i relativi dati, oppure revocare la propria approvazione (in tal caso, potrai scaricare una copia dei tuoi dati per 14 giorni). Non comunichiamo mai al genitore il contenuto dei tuoi spazi privati.

Al compimento dei 18 anni. Al compimento del tuo 18º compleanno, il tuo account diventa un normale account per adulti. I tuoi dati vengono conservati, l’approvazione del genitore non è più necessaria e le funzionalità precedentemente disattivate diventano disponibili, ciascuna disattivata finché non decidi di attivarla.

Come utilizziamo i tuoi dati e le nostre basi giuridiche

• Per fornire il Servizio (far funzionare l’app, sincronizzare i tuoi dati tra i dispositivi, gestire i Nuclei familiari): per l’esecuzione del nostro contratto con te.
• Per conservare il tuo diario e per conservare e rispondere alle tue conversazioni via chat con l’IA: previo tuo consenso esplicito ai sensi dell’Articolo 9, paragrafo 2, lettera a), richiesto nella scheda introduttiva di ciascuna funzionalità (vedi Dati appartenenti a categorie particolari sopra).
• Per personalizzare l’assistente IA con un contesto rilevante per te: per l’esecuzione del nostro contratto e, per leggere le voci del tuo diario e utilizzarne i riassunti, o per inviare una dichiarazione su di te che menziona informazioni di categorie particolari, previo tuo consenso esplicito separato.
• Per riscuotere i pagamenti e gestire abbonamenti, periodi di prova e inviti: per l’esecuzione del nostro contratto e per adempiere a obblighi legali (inclusi quelli fiscali e contabili).
• Per inviare le notifiche push che hai attivato e per inviarti e-mail relative al servizio, alla sicurezza e alla fatturazione: per l’esecuzione del nostro contratto; le notifiche push si basano sul tuo consenso, che puoi revocare in qualsiasi momento nelle impostazioni delle notifiche dell’app o nelle impostazioni del tuo dispositivo o browser.
• Per inviarti e-mail di marketing (novità sui prodotti, consigli e offerte), solo se hai attivato questa opzione: previo tuo consenso. L’opzione è disattivata a meno che tu non la attivi al momento della registrazione, al termine della configurazione di Eligna o in Account e Preferenze, e ha valore dal momento in cui selezioni la casella: non inviamo un’e-mail separata per chiederti di confermare. È separata dalle e-mail relative al servizio, alla sicurezza e alla fatturazione sopra indicate (che ricevi comunque perché non costituiscono marketing), e puoi revocare il consenso in qualsiasi momento nello stesso posto, con effetto immediato. Una volta che hai acconsentito, queste includono alcune e-mail nel tuo primo mese su come ottenere il massimo da Eligna e una se sei assente da 3 settimane. Vengono redatte in base a come utilizzi Eligna (quali sezioni hai provato, il nome di un’abitudine, quante cose tu o il tuo nucleo familiare avete completato, quando termina il tuo periodo di prova), mai a partire dalle parole del tuo diario o dai tuoi messaggi. Conserviamo una registrazione datata del testo che hai accettato.
• Per sapere se le nostre e-mail arrivano e sono utili: per le e-mail relative all’account (inviate tramite Resend) e le e-mail di marketing (inviate tramite Brevo), registriamo se ciascuna è stata recapitata, aperta e cliccata, in base al nostro legittimo interesse a sapere che le nostre e-mail ti raggiungono e sono utili; utilizziamo queste informazioni solo per tale scopo, mai per creare un tuo profilo.
• Per mantenere l’app affidabile e sicura: per i nostri legittimi interessi a gestire un servizio sicuro e funzionante.
• Per gestire gli Account per adolescenti: previo consenso del genitore o tutore dell’adolescente e, ove la legge locale lo consenta, per il nostro contratto con l’adolescente (vedi “Account per adolescenti”).
• Per applicare le regole sull’età (data di nascita): per l’esecuzione del nostro contratto e per adempiere ai nostri obblighi legali nei confronti dei minori. Non viene utilizzata per nient’altro.
• Per comprendere chi utilizza Eligna (genere, se fornito, in totali aggregati, solo per adulti): per il nostro legittimo interesse a conoscere i nostri utenti; puoi opporti in qualsiasi momento o semplicemente rimuoverlo.
• Per vedere quali canali e configurazioni aiutano le persone (come hai trovato Eligna e come hai effettuato la configurazione, riportati solo come totali): per il nostro legittimo interesse a migliorare il Servizio e a sapere dove concentrare i nostri sforzi. Non dipende dalla scelta relativa agli strumenti di analisi (analytics), poiché viene conservato con il tuo account anziché essere inviato a un fornitore di analisi. Puoi opporti in qualsiasi momento contattandoci, e viene cancellato insieme al tuo account.

Miglioramento di Eligna

Osserviamo come viene utilizzata Eligna per poter decidere cosa sviluppare e correggere successivamente. Questa è una parte continua di come sviluppiamo il prodotto. Laddove ciò utilizzi analisi di prodotto o riproduzione della sessione (session replay), viene eseguito solo se lo hai attivato (vedi la sezione successiva) e ci basiamo sul tuo consenso. Laddove esaminiamo l’utilizzo in forma aggregata o anonimizzata, o utilizziamo dati diagnostici ridotti al minimo per comprendere l’affidabilità, ci basiamo sul nostro legittimo interesse a migliorare il Servizio. Non utilizziamo questi dati per mostrarti pubblicità o per prendere decisioni automatizzate su di te, e puoi opporti al trattamento basato sul legittimo interesse in qualsiasi momento.

Analisi, riproduzione delle sessioni e monitoraggio degli errori: hai tu il controllo

L’analisi e la riproduzione delle sessioni sono disattivate finché non le attivi, e puoi cambiare idea in qualsiasi momento nelle Preferenze sui cookie. Riduciamo al minimo ciò che raccogliamo, non utilizziamo pubblicità né tracciamento tra siti diversi (cross-site tracking) e non vendiamo i tuoi dati. Gli Account per adolescenti sono esclusi dall’analisi e dalla riproduzione delle sessioni. Il monitoraggio degli errori si applica a tutti, poiché serve a mantenere l’app funzionante, ed è ridotto al minimo.

• Analisi del prodotto (a tua scelta, disattivata per impostazione predefinita): se la attivi, registriamo quali pagine e funzionalità vengono utilizzate, tramite PostHog (conservati nell’UE), per sapere cosa migliorare. Per raggruppare le attività in una sessione, ciò include un identificatore del dispositivo o della sessione, l’id del tuo account e l’e-mail. Nulla viene eseguito finché non lo attivi e il rifiuto non modifica il funzionamento dell’app.
• Riproduzione della sessione (una scelta separata, disattivata per impostazione predefinita): se la attivi, acquisiamo una registrazione di come l’interfaccia risponde mentre la utilizzi, in modo da poter individuare schermate poco chiare ed errori (bug). Può essere abilitata solo se è abilitata anche l’analisi. I tuoi testi, i campi dei moduli e le foto vengono mascherati prima che qualsiasi elemento lasci il tuo dispositivo. Utilizza PostHog (UE) e Sentry (USA) e si interrompe non appena la disattivi. Conserviamo queste registrazioni per un periodo limitato, indicato di seguito nella sezione Conservazione e cancellazione dei dati.
• Monitoraggio degli errori (sempre attivo, ridotto al minimo): quando si verifica un arresto anomalo (crash), viene inviata a Sentry una breve segnalazione tecnica di errore per consentirci di risolverlo. Ciò mantiene l’app affidabile e sicura, e si basa sul legittimo interesse anziché sul consenso. È volutamente minimale: nessun indirizzo IP e nessuna registrazione dei tuoi clic, di ciò che digiti o dei dettagli negli indirizzi delle pagine. Puoi opporti contattandoci.
• Eventi operativi (sempre attivi, mai contenuti): alcuni eventi vengono registrati sui nostri server a prescindere da ciò che scegli sopra, poiché fanno parte della gestione del servizio anziché della misurazione di come lo utilizzi: la dimensione e il costo di ciascuna richiesta all’IA, l’estensione di una prova gratuita quando qualcuno si unisce alla tua casa, l’attivazione di una casa e l’assegnazione, il rifiuto o la segnalazione di un premio per un invito (referral) perché un account ne ha raccolti diversi in breve tempo. Sono collegati all’id del tuo account e, per gli eventi relativi al nucleo domestico, all’id della tua casa. Non contengono nulla di ciò che hai scritto né categorie particolari di dati, e si basano sul nostro legittimo interesse a gestire il servizio e a tenerne sotto controllo i costi. Puoi opporti contattandoci. Gli eventi relativi al tuo abbonamento vengono registrati solo se hai accettato l’analisi.

Prima di creare un account. Se accetti l’analisi, raccogliamo eventi anonimi sull’utilizzo del prodotto e sulle visualizzazioni delle pagine tramite PostHog. Questi non sono collegati alla tua identità. Sono associati esclusivamente a un identificatore temporaneo del dispositivo, mai al tuo nome o alla tua e-mail. Se successivamente crei un account, colleghiamo questa attività al tuo account. Se non crei mai un account, questi eventi rimangono anonimi e non possono essere ricondotti a te.

Chi tratta i tuoi dati

Ci avvaliamo di un numero ridotto di fornitori di servizi per la gestione di Eligna. Ognuno di essi riceve esclusivamente quanto strettamente necessario per svolgere il proprio compito.

• Supabase: il nostro database, l’accesso (sign-in), l’archiviazione dei file e il backend. Riceve il tuo account e tutti i contenuti dell’app. Ubicazione: Unione Europea (Francoforte, Germania).
• Google Cloud (Vertex AI): gestisce per noi l’assistente IA. Quando utilizzi l’IA, riceve: il tuo nome, il tuo messaggio, la cronologia recente della chat, la descrizione personale su chi sei (se ne hai scritta una), un riepilogo dei tuoi obiettivi, abitudini, compiti e della riflessione di questa settimana, ciò che è presente nella tua pagina Oggi, i nomi delle persone che prevedi di vedere o che dovresti ricontattare, il nome del tuo nucleo convivente e le faccende, i pasti, le piante e le attività amministrative in programma per lo stesso, un riepilogo delle tue finanze esclusivamente in forma di totali (le spese di questo mese, la percentuale di utilizzo di ciascun budget, gli obiettivi di risparmio e il tuo saldo netto nel nucleo convivente, mai l’importo di un singolo pagamento), il Paese da cui proviene la tua connessione per poter suggerire il servizio di assistenza telefonica competente, e le foto che chiedi di analizzare (scontrini, bollette e foto di piante); e, solo se hai attivato le analisi del diario, il testo delle voci di diario nuove o modificate (per redigerne i riepiloghi) e tali riepiloghi. Ubicazione: Google Cloud nell’Unione Europea. Google conserva la richiesta e la risposta per un massimo di 30 giorni per verificare eventuali abusi del servizio, dopodiché le cancella, a meno che un’indagine di sicurezza o la legge non dispongano altrimenti. Google non utilizza questi dati per addestrare i propri modelli. I modelli stessi, i modelli Claude di Anthropic, sono sviluppati da Anthropic, ma i tuoi messaggi vengono trasmessi a Google anziché ad Anthropic, pertanto Anthropic non è un responsabile del trattamento dei tuoi dati.
• PostHog: analisi di prodotto e registrazione della sessione (session replay, solo previo tuo consenso). Riceve eventi di utilizzo, visualizzazioni di pagina, nonché l’ID del tuo account e l’indirizzo email come identificatore. Ubicazione: Unione Europea (cloud UE).
• Sentry: monitoraggio degli errori e registrazione della sessione (session replay, solo previo tuo consenso). Riceve segnalazioni di arresti anomali (crash) ed errori; le registrazioni di sessione vengono ricevute solo con il tuo consenso. Ubicazione: Stati Uniti (dati archiviati nella regione USA di Sentry, sebbene ricevuti tramite un endpoint UE).
• Stripe: gestisce i pagamenti quando sottoscrivi un abbonamento sul web. Riceve i tuoi dati di pagamento, l’indirizzo email e il nome. Ubicazione: Stati Uniti.
• Google (Firebase Cloud Messaging): invia notifiche push ai tuoi dispositivi e al tuo browser, se le abiliti. Riceve il token del tuo dispositivo e il contenuto di ciascuna notifica (ad esempio, l’anteprima di una chat o il titolo di un promemoria). Ubicazione: Stati Uniti / a livello globale, ai sensi delle Clausole contrattuali tipo contenute nel Google Cloud Data Processing Addendum.
• Google (Google Analytics), solo per il nostro sito web. Calcola le visite al nostro sito web pubblico, ed esclusivamente se lo autorizzi nel banner dei cookie. Riceve: le pagine che visiti sul sito web, il sito di provenienza, il tipo di dispositivo e browser utilizzati, e il tuo Paese approssimativo. Non riceve alcun dato proveniente dall’interno dell’app, e i segnali Google e le funzionalità pubblicitarie sono disattivati. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento tramite Impostazioni cookie in calce a ciascuna pagina. Dati conservati per 2 mesi. Google Ireland Limited fornisce il servizio; i dati possono essere trattati da Google LLC negli Stati Uniti, in conformità con i termini di trattamento dei dati di Google, che includono le Clausole contrattuali tipo dell’UE e la certificazione di Google LLC ai sensi del Data Privacy Framework UE-USA.
• Resend: invia email transazionali (ricevute, reimpostazioni della password, comunicazioni di servizio e di fatturazione, e gli inviti al nucleo convivente da te inviati). Riceve l’indirizzo email del destinatario e il contenuto del messaggio. Ubicazione: Stati Uniti.
• Brevo (Sendinblue SAS): invia email di marketing, ed esclusivamente se ne hai fatto richiesta. Riceve il tuo indirizzo email, l’indicazione del tuo consenso e, per ogni email che ti invia, l’email stessa: il tuo nome e quanto comunicato nell’email circa il tuo utilizzo di Eligna, ad esempio il nome di un’abitudine, quante cose hai completato o la scadenza del tuo periodo di prova. Ubicazione: Unione Europea (infrastruttura principale in Francia e Belgio). Brevo si avvale di propri fornitori situati al di fuori dell’UE, coperti da Clausole contrattuali tipo e dal Data Privacy Framework UE-USA. Le email di marketing sono del tutto separate dalle email di servizio menzionate sopra: la loro disattivazione non pregiudica in alcun caso la ricezione di ricevute, comunicazioni di sicurezza o messaggi relativi all’account.
• Cloudflare: esegue la verifica anti-bot (Turnstile) all’accesso e alla registrazione. Riceve il tuo indirizzo IP e i segnali di interazione per distinguere gli esseri umani dai bot. Ubicazione: Stati Uniti / a livello globale.
• Vercel: ospita l’app ed esegue le nostre funzioni server. Riceve i dati di richiesta standard (indirizzo IP, header del browser). Ubicazione: Unione Europea (Francoforte, Germania). Vercel è un fornitore con sede centrale negli Stati Uniti, pertanto qualsiasi accesso al di fuori dell’UE è coperto da Clausole contrattuali tipo.
• Apple e Google: qualora sottoscriva l’abbonamento tramite App Store o Google Play, questi trattano il tuo pagamento e gestiscono l’abbonamento in conformità alle proprie informative sulla privacy.

Contesto dell’IA e il nostro fornitore di IA

L’assistente IA di Eligna è basato sui modelli Claude di Anthropic, gestiti per nostro conto da Google Cloud (Vertex AI) su server situati nell’Unione Europea. Quando invii un messaggio, gli trasmettiamo il tuo nome e il messaggio, la tua conversazione recente (l’ultimo scambio per intero e brevi note su un massimo di 20 scambi precedenti) e un riepilogo dei tuoi obiettivi attivi, delle tue abitudini, delle attività in sospeso, della riflessione di questa settimana, delle persone che devi incontrare, dei prossimi impegni nel tuo nucleo familiare e della tua situazione economica solo in valori totali (spese del mese in corso, budget, obiettivi di risparmio e il saldo netto del tuo nucleo familiare). Risponde nella lingua in cui gli scrivi.

Se hai attivato le informazioni del diario in Profilo, l’assistente legge una sola volta le voci del diario nuove o modificate per redigere un breve riassunto di ciascuna di esse, e utilizza tali riassunti, mai le voci per intero, nelle tue conversazioni. Senza questa funzione, l’assistente sa solo quante voci del diario possiedi e a quando risale la tua ultima scrittura.

Se scrivi una descrizione su chi sei, l’assistente di Eligna la riceve insieme ai tuoi messaggi affinché i suoi suggerimenti siano adatti a te. Puoi interrompere questa funzione in qualsiasi momento tramite “Ricorda informazioni su di me” in Profilo. Una descrizione che menzioni la tua salute, le tue convinzioni, le tue relazioni o altre categorie particolari di dati non viene inviata a meno che tu non abbia attivato “Ricorda dettagli sensibili”.

Se parli con l’assistente invece di digitare, il sistema di riconoscimento vocale del tuo dispositivo o del tuo browser (ad esempio quello di Apple o di Google) converte la tua voce in testo secondo i termini del rispettivo fornitore. Eligna riceve esclusivamente il testo.

I dati personali degli altri componenti del nucleo familiare non vengono mai inclusi. Le tue conversazioni vengono salvate nel tuo account per qualsiasi piano, come descritto di seguito. Né Google né Anthropic utilizzano questi dati per addestrare i propri modelli. Google conserva la richiesta e la risposta per un massimo di 30 giorni al fine di verificare eventuali abusi del servizio, dopodiché vengono cancellate, a meno che non siano necessarie per un’indagine di sicurezza o che la legge non ne richieda la conservazione. Ti informiamo su quali tipologie di contenuti sono generati dall’IA anziché etichettare ogni singolo elemento: l’assistente si presenta autonomamente e la pagina informativa sull’IA elenca le categorie (illustrazioni, immagini di pasti e piante, suggerimenti generati). Consulta i nostri Termini e la pagina informativa sull’IA.

Le tue conversazioni con l’assistente sono salvate nel tuo account Eligna, quindi ti seguono su qualsiasi dispositivo con cui effettui l’accesso. Sono conservate nell’Unione Europea (Supabase, Francoforte) e solo tu puoi vederle; gli altri componenti del tuo nucleo familiare non possono accedervi. Ciascuna conversazione viene cancellata automaticamente 12 mesi dopo l’ultimo messaggio. Puoi cancellare qualsiasi conversazione prima di tale scadenza dalla cronologia della chat, e la cancellazione del tuo account le cancella tutte. Da parte nostra vengono registrate due cose: quanti crediti IA utilizzi ogni mese e per quale tipo di attività, al fine di applicare la soglia del tuo piano, e, se invii un riscontro su una risposta, un riferimento alla conversazione in cui ti trovavi. La chat reca un avviso permanente che segnala che stai parlando con un’IA e che questa può commettere errori, poiché hai il diritto di sapere con quale delle due entità stai interagendo.

Dati del nucleo familiare e altri membri

Se fai parte di un nucleo familiare, gli altri membri possono vedere i dati condivisi: faccende domestiche, liste della spesa, pasti, piante, registri delle finanze del nucleo familiare, note amministrative e la chat del nucleo familiare, compreso se hai letto gli ultimi messaggi (indicato come “Visualizzato da”). Allo stesso modo, mentre tieni aperta la chat del nucleo familiare e mentre stai scrivendo al suo interno, gli altri membri del tuo nucleo familiare possono vedere che sei presente e che stai scrivendo; questo dato non viene memorizzato né conteggiato. Quando un messaggio nella chat del nucleo familiare viene segnalato, un moderatore lo legge, insieme a un massimo di 10 messaggi precedenti e successivi della chat di quel nucleo familiare, con i nomi di chi li ha inviati e ciò che la persona che ha effettuato la segnalazione ha scritto, per prendere una decisione. I messaggi già cancellati vengono mostrati come cancellati. Ogni volta che un moderatore apre una segnalazione, l’evento viene registrato. Se modifichi o cancelli un messaggio nella chat del tuo nucleo familiare, conserviamo il testo precedente per un massimo di 90 giorni, visibile solo ai nostri moderatori, per consentirci di gestire le segnalazioni. Se è aperta una segnalazione relativa a quel messaggio, lo conserviamo fino alla chiusura della segnalazione. Facciamo ciò sulla base del nostro legittimo interesse a mantenere Eligna sicura. I tuoi dati personali (abitudini, obiettivi, attività, diario, finanze personali) sono sempre privati e non sono mai visibili agli altri membri. Se inserisci dati relativi ad altre persone o inviti qualcuno in un nucleo familiare, consulta i Termini e Condizioni per conoscere le tue responsabilità.

Dove si trovano i tuoi dati

Il tuo account e i contenuti dell’app sono conservati nell’Unione Europea (Supabase, Francoforte), le funzioni del nostro server vengono eseguite nell’UE (Vercel, Francoforte) e le analisi di prodotto vengono elaborate nell’UE (PostHog).

L’assistente IA viene eseguito nell’Unione Europea e i messaggi che gli invii non vengono trasferiti negli Stati Uniti. Alcuni altri trattamenti avvengono comunque negli USA: i pagamenti (Stripe), l’invio delle notifiche push (Google Firebase Cloud Messaging), le email transazionali (Resend), il controllo anti-bot per l’accesso (Cloudflare) e il monitoraggio degli errori e la registrazione delle sessioni (Sentry, i cui dati sono conservati negli USA sebbene ricevuti tramite un endpoint situato nell’UE). Questi trasferimenti si basano su garanzie approvate per i trasferimenti al di fuori dell’UE. Stripe e Sentry (ragione sociale Functional Software, Inc.) sono certificate ai sensi del Data Privacy Framework UE-USA. Cloudflare, Google, Resend e Vercel si basano sulle Clausole contrattuali tipo. Supabase e PostHog conservano i tuoi dati nell’UE e utilizzano le Clausole contrattuali tipo per qualsiasi eventuale accesso dall’esterno dell’UE. L’accesso, i pagamenti e le email sono necessari per il funzionamento di tali parti del servizio. Se acconsenti all’uso dei cookie analitici sul nostro sito web, Google potrebbe elaborare i conteggi delle visite negli Stati Uniti (si veda Google Analytics sopra).

Sicurezza

Tutti i dati sono cifrati durante il transito mediante HTTPS. L’accesso ai tuoi dati è limitato da una sicurezza a livello di riga (row-level security) collegata al tuo account, in modo tale che i membri di un nucleo domestico non possano leggere quelli di un altro e che i tuoi dati personali rimangano tuoi.

Affinché l’app si apra rapidamente e continui a funzionare senza connessione, conserva una copia dei tuoi dati recenti sul tuo dispositivo, insieme a qualsiasi modifica apportata offline fino al relativo invio. Tale copia viene cancellata quando effettui la disconnessione.

Conservazione e cancellazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Quando cancelli il tuo account, i tuoi dati personali vengono rimossi in modo permanente: la tua immagine del profilo, le abitudini, gli obiettivi, le attività, le voci del diario, i contatti, i registri delle finanze personali, la cronologia della chat con l’IA e i token del dispositivo.

Le registrazioni delle sessioni (session replay), se attivi la funzione, vengono conservate per un periodo limitato e poi cancellate automaticamente da ciascun responsabile del trattamento: 30 giorni da PostHog (UE), e fino a 30 giorni da Sentry (USA) in base al nostro piano attuale. Se il nostro piano Sentry dovesse cambiare, questo periodo potrebbe essere più lungo e aggiorneremo questa informativa. La disattivazione della registrazione delle sessioni interrompe le nuove registrazioni, e le eventuali registrazioni esistenti vengono cancellate al termine di questi periodi o quando cancelli il tuo account, a seconda di quale evento si verifichi per primo.

Le immagini degli scontrini scansionati vengono conservate a rotazione: vengono memorizzati solo gli ultimi 10 per nucleo familiare, e quelli più vecchi vengono cancellati automaticamente quando ne viene scansionato uno nuovo. Sono archiviati nell’UE (Supabase), limitati al tuo nucleo familiare, e vengono rimossi quando cancelli il tuo account.

Le conversazioni con l’IA vengono cancellate 12 mesi dopo l’ultimo messaggio, o prima se le cancelli tu o se cancelli il tuo account.

Le richieste di assistenza, comprese le risposte alla scheda di feedback, vengono conservate per 5 anni dopo l’invio, nel caso in cui siano collegate a una domanda o a una controversia relativa al tuo account. Successivamente rimuoviamo il tuo nome, l’indirizzo email e i dettagli del nucleo familiare e conserviamo solo il testo, che non potrà più essere ricondotto a te.

Le risposte fornite al momento della cancellazione vengono conservate dopo che hai cancellato il tuo account, senza il collegamento a esso, poiché la risposta stessa costituisce il motivo della nostra richiesta.

La formulazione precedente di un messaggio della chat del nucleo familiare che modifichi o cancelli viene conservata per un massimo di 90 giorni, e più a lungo se è aperta una segnalazione relativa a quel messaggio (si veda Dati del nucleo familiare e altri membri).

Se ti registri ma non confermi mai il tuo indirizzo email, cancelliamo l’account e tutto il suo contenuto 7 giorni dopo la registrazione.

Approvazioni degli account Teen. Conserviamo la registrazione dell’approvazione di un genitore per tutta la durata dell’Account Teen e per 6 anni dopo la sua chiusura o la sua trasformazione in un account per adulti, per poter dimostrare che l’approvazione è stata fornita qualora qualcuno lo richieda in seguito, dopodiché la cancelliamo. Una richiesta mai approvata da un genitore viene cancellata non appena l’Account Teen viene chiuso. Quando un genitore rimuove un Account Teen, o ne chiudiamo uno noi, i suoi dati vengono cancellati come per qualsiasi altro account.

Conserviamo una quantità limitata di informazioni dopo la tua uscita, solo laddove la legge lo consenta o lo richieda:

• Scritture contabili e documenti fiscali, che possono includere il tuo nome, l’email e i dettagli di quanto hai pagato, conservati per i periodi previsti dalla legge bulgara: registri delle buste paga per 50 anni; registri contabili e bilanci d’esercizio per 10 anni; altri documenti contabili giustificativi per 3 anni; e fatture IVA e fiscali fino a 5 anni dopo la scadenza dei termini di prescrizione fiscale previsti dalla legge (fino a circa 11 anni).
• Un registro minimo per prevenire abusi e frodi, inclusa una versione sottoposta ad “hashing” unidirezionale della tua email, affinché le prove gratuite e i premi per i referral non possano essere richiesti ripetutamente cancellando e ricreando account. Questa informazione viene conservata sulla base del nostro legittimo interesse a prevenire gli abusi e non viene utilizzata per contattarti.

Gli elementi condivisi del nucleo familiare a cui hai contribuito rimangono visibili agli altri membri, ma i riferimenti alla tua persona vengono resi anonimi. I testi inseriti nei campi condivisi (titoli, note, descrizioni) potrebbero rimanere così come sono stati scritti. Puoi cancellare il tuo account in qualsiasi momento da Account e preferenze, poi Azioni account, quindi Cancella account. I backup vengono sottoposti regolarmente a rotazione, e i contenuti cancellati vengono rimossi dagli stessi nel corso del nostro normale ciclo di backup.

Dati anonimi raccolti prima della creazione di un account. Gli eventi analitici che raccogliamo prima che tu crei un account vengono memorizzati associandoli a un identificatore temporaneo del dispositivo anziché ai tuoi dati personali. Per questo motivo, non possiamo isolarti per recuperarli o cancellarli individualmente. Tali dati sono conservati in base ai tempi di conservazione previsti dal nostro fornitore di servizi analitici e non vengono utilizzati per creare un tuo profilo. Una volta creato un account, tutti i dati collegati al tuo account sono pienamente coperti dai tuoi diritti di accesso e di cancellazione.

I tuoi diritti

In qualità di utente del Regno Unito o dell’UE, hai il diritto di: accedere a una copia dei tuoi dati personali; rettificare i dati inesatti; cancellare il tuo account e tutti i dati associati; ricevere i tuoi dati in un formato leggibile da dispositivo automatico (portabilità); chiederci di limitare il trattamento dei tuoi dati; opporti al trattamento basato sul legittimo interesse, compresi il monitoraggio degli errori e la prevenzione degli abusi; revocare il consenso per l’analisi statistica e la registrazione delle sessioni (session replay) in qualsiasi momento nelle Preferenze sui cookie; e proporre reclamo a un’autorità di controllo per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, contatta privacy@eligna.app. Risponderemo entro un mese, come previsto dalla legge.

Eligna è gestita dalla Bulgaria, pertanto la nostra autorità di controllo capofila è la Commissione bulgara per la protezione dei dati personali (CPDP, cpdp.bg). Se ti trovi nel Regno Unito, puoi anche proporre reclamo all’Information Commissioner’s Office (ICO, ico.org.uk); gli utenti dell’UE possono inoltre contattare la propria autorità locale.

Il nostro rappresentante nel Regno Unito. Poiché siamo stabiliti in Bulgaria, abbiamo nominato un rappresentante nel Regno Unito ai sensi dell’articolo 27 del GDPR del Regno Unito (UK GDPR): Tihomir Svetoslavov Simeonov, privacy@eligna.app (oggetto “UK representative”). Tu e l’ICO potete contattare il nostro rappresentante per qualsiasi questione relativa al modo in cui trattiamo i tuoi dati personali.

Utenti al di fuori del Regno Unito e dell’UE

Eligna è offerta dalla Bulgaria ed è rivolta principalmente agli utenti nel Regno Unito e nell’UE/SEE, ma l’app è disponibile sugli app store globali. Ovunque vi troviate, applichiamo le stesse tutele fondamentali ai vostri dati personali e soddisfiamo le richieste di accesso, rettifica o cancellazione dei vostri dati, a prescindere da dove viviate. Se vi trovate in un Paese dotato di una propria normativa sulla protezione dei dati (ad esempio gli Stati Uniti o l’India), potreste godere di ulteriori diritti a livello locale; contattateci all’indirizzo privacy@eligna.app e vi assisteremo, rispettando ogni ulteriore diritto riconosciutovi dalla legge del vostro Paese.

Modifiche

In caso di modifiche sostanziali alla presente informativa, ovvero qualora aggiungessimo o modificassimo i dati che conserviamo o i soggetti che li trattano, aggiorneremo questa pagina e, laddove ciò incida sulle tue scelte, ti chiederemo nuovamente conferma all’interno dell’app.

Contatti e dati societari

Per domande relative ai tuoi dati o alla presente informativa, contatta privacy@eligna.app.

• Società: TRANSLOGISTIKA ES Ltd
• Codice di identificazione unico (UIC): 200606587
• Sede legale: Vazrazhdane, 66, ap. 6, Varna 9025, Bulgaria
• Contatto per la protezione dei dati: privacy@eligna.app