Informativa sulla privacy — Bondroot

Ultimo aggiornamento: marzo 2026

Bondroot («l'applicazione», «noi») è un'applicazione mobile che La aiuta a mantenere il legame con le persone care, ricordandoLe i momenti importanti della loro vita e suggerendo messaggi. La presente informativa descrive i dati che raccogliamo e come li utilizziamo.

1. Dati che raccogliamo

• Account: indirizzo e-mail e password (o accesso tramite un fornitore di identità), per creare e proteggere il Suo account.
• Dati dell'applicazione: nomi delle persone care che aggiunge, tipi di eventi (salute, lavoro, famiglia, ecc.), date degli eventi, promemoria pianificati, messaggi che inserisce o che l'applicazione suggerisce. Questi dati sono memorizzati sui nostri server per fornirLe il servizio (promemoria, suggerimenti di messaggi).
• Dati tecnici: identificatore del dispositivo per le notifiche push (se le attiva), fuso orario per visualizzare correttamente date e promemoria.

Non vendiamo i Suoi dati. Non li utilizziamo per pubblicità mirata.

2. Utilizzo dei dati

I dati sono utilizzati per: fornire e far funzionare l'applicazione (account, promemoria, suggerimenti); inviare notifiche per i Suoi promemoria (se accetta); migliorare il servizio nel rispetto della privacy; adempiere a un obbligo di legge qualora la legge lo richieda.

Possiamo inoltre produrre statistiche aggregate e anonimizzate (per esempio: distribuzione dei tipi di eventi, numero di check-in effettuati, tassi di permanenza) al fine di migliorare il servizio. Queste statistiche non consentono in alcun modo di identificare un singolo utente.

3. Trattamento mediante intelligenza artificiale

L'applicazione utilizza l'intelligenza artificiale per estrarre informazioni dal testo che inserisce (persona, tipo di evento, data) e per suggerire messaggi personalizzati. Questo trattamento è effettuato esclusivamente sulla nostra infrastruttura auto-ospitata (server dedicato che esegue Ollama, un motore di IA locale). Il Suo testo non viene mai inviato a un servizio di IA cloud di terzi. Non utilizziamo i Suoi dati per addestrare modelli di IA.

4. Cifratura dei dati sensibili

I dati sensibili (nomi delle persone care, testi liberi che inserisce, messaggi suggeriti) sono cifrati a riposo con l'algoritmo AES-256-GCM prima di essere memorizzati nel database. La chiave di cifratura è gestita separatamente e non è mai memorizzata insieme ai dati.

5. Hosting e responsabili del trattamento

Ci avvaliamo dei seguenti fornitori per gestire il servizio:

• Railway (hosting dell'API e del database) — Stati Uniti, con garanzie contrattuali conformi al GDPR.
• Supabase (autenticazione e gestione degli account) — Unione europea.
• RevenueCat (gestione degli abbonamenti e dei pagamenti in-app) — Stati Uniti. I pagamenti stessi sono trattati da Apple App Store o Google Play a seconda della piattaforma.

Nessuno di questi fornitori ha accesso ai Suoi dati applicativi cifrati (nomi, testi). Adottiamo misure tecniche e organizzative per proteggere i Suoi dati (HTTPS, accesso limitato, cifratura a riposo).

6. Durata della conservazione

Conserviamo i Suoi dati finché l'account è attivo. Se elimina l'account dall'applicazione, tutti i Suoi dati personali (persone care, eventi, promemoria, messaggi) vengono eliminati immediatamente e definitivamente dai nostri server, salvo conservazione imposta da un obbligo di legge.

7. I Suoi diritti (GDPR)

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), dispone dei seguenti diritti:

• Accesso: ottenere una copia dei Suoi dati.
• Portabilità: esportare i Suoi dati in un formato strutturato (JSON) tramite il pulsante «Esporta i miei dati» nelle Impostazioni dell'applicazione.
• Rettifica: correggere dati inesatti.
• Cancellazione: eliminare l'account e tutti i Suoi dati dalle Impostazioni dell'applicazione.
• Opposizione e limitazione: opporsi a determinati trattamenti o chiederne la limitazione.
• Reclamo: presentare un reclamo alla CNIL (www.cnil.fr).

Per esercitare questi diritti o per qualsiasi domanda: contact@bondroot.app.

8. Modifiche

Possiamo aggiornare la presente informativa. La versione in vigore è quella pubblicata su questa pagina, con la data di «ultimo aggiornamento» indicata in testa. La invitiamo a consultarla periodicamente.

9. Contatto

Per qualsiasi domanda relativa alla privacy o ai Suoi dati personali: contact@bondroot.app.