Informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

Questa informativa spiega quali dati personali tratta l'applicazione Nuvami (di seguito «l'app»), su quali basi giuridiche, dove sono conservati e quali diritti puoi esercitare ai sensi del Regolamento (UE) 2016/679 («GDPR»). Nuvami aiuta chi assiste un animale con una malattia cronica a registrare terapie, dosi e misurazioni.

Stato attuale dell'app. Nuvami funziona in modo ibrido. I dati che inserisci sul tuo animale (diagnosi, dosi, misurazioni, contatti) restano sul tuo dispositivo finché non crei un account: finché rimangono in locale non li raccogliamo. Il servizio cloud è attivo: nel momento in cui crei un account e attivi la sincronizzazione, quei dati vengono trattati sui nostri server nell'UE (vedi §2.2). Inoltre, per migliorare l'app, raccogliamo fin dall'inizio — anche prima che tu crei un account — eventi d'uso pseudonimi (analisi di prodotto, disattivabile dalle impostazioni; vedi §5); e sul piano gratuito mostriamo pubblicità, personalizzata solo con il tuo consenso (vedi §4). Le sezioni seguenti descrivono ciascun trattamento in dettaglio.

1. Titolare del trattamento

Il titolare del trattamento è Aleksei Konoplia (persona fisica), sviluppatore di Nuvami.

Per qualsiasi richiesta relativa ai tuoi dati o all'esercizio dei tuoi diritti puoi scrivere a:
privacy@nuvami.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR; l'indirizzo sopra è il punto di contatto unico per le questioni privacy.

2. Quali dati trattiamo e quando

2.1 — Sul tuo dispositivo (prima dell'account)

I dati che inserisci sull'animale e sulla terapia sono conservati solo localmente sul tuo iPhone finché non crei un account. Comprendono, a titolo di esempio: nome e specie dell'animale, diagnosi, farmaci e dosi, misurazioni (es. glicemia, peso), nome e telefono del veterinario, nomi dei familiari/assistenti. Finché restano in locale, non li raccogliamo. (Gli eventi d'uso per l'analisi di prodotto sono una cosa distinta e possono essere raccolti anche ora — vedi §5.)

2.2 — Con un account (servizio cloud attivo)

Quando crei un account e attivi la sincronizzazione, trattiamo lato server le seguenti categorie di dati:

Categoria	Esempi
Identificativi dell'account	indirizzo e-mail e identificativo di accesso fornito da Apple, Google o Facebook (se usi l'accesso con questi servizi)
Dati di salute dell'animale	diagnosi, registro dosi (somministrate/saltate), misurazioni e relativi andamenti
Contatti	nome e numero di telefono del veterinario, nomi dei familiari/assistenti invitati
Microchip	il numero del microchip dell'animale, se lo inserisci, oppure l'indicazione che l'animale non ne ha. Serve ad averlo a portata di mano quando te lo chiedono: dal veterinario, in viaggio, in caso di smarrimento. Il numero, o l'indicazione che l'animale non ne ha, compare nel report per il veterinario che scarichi o esporti dall'app; non compare nella pagina che si apre con il link di condivisione, quella che chi ha il link vede senza doversi autenticare. Puoi modificarlo o cancellarlo in qualsiasi momento dalla scheda dell'animale, e viene cancellato insieme all'animale o all'account.
Foto dell'animale	la foto che scegli come immagine del profilo dell'animale, se ne metti una. Serve a mostrarla nella scheda dell'animale — anche sui telefoni degli altri familiari — e nell'intestazione del report per il veterinario: quindi anche nel PDF che esporti e nella pagina che si apre con il link di condivisione, che chi ha quel link vede senza doversi autenticare. Puoi rimuoverla in qualsiasi momento dalla scheda dell'animale: sparisce anche dai link già condivisi, e viene cancellata insieme all'animale o all'account. È l'unica immagine che sale sui nostri server: le foto del foglietto del veterinario restano soltanto sul telefono su cui le hai scattate e non vengono mai caricate.
Abbonamento	stato dell'abbonamento e piano (settimanale/mensile/annuale); la gestione del pagamento avviene tramite Apple. Se acquisti quando hai già un account, alleghiamo alla transazione un codice d'acquisto della tua famiglia su Nuvami: un codice tecnico generato a caso apposta per questo, senza nome né e-mail e senza la data in cui hai creato l'account. Serve solo a questo: evitare che una ricevuta d'acquisto finita nelle mani sbagliate attivi l'abbonamento su un altro account. Non è l'identificativo con cui il tuo account è registrato da noi, e cancellando l'account sparisce insieme a lui
Chiusura della scheda	se e quando hai chiuso la scheda di un animale e, solo se scegli di dircelo, il motivo: «non c'è più» oppure «un altro motivo». Rispondere è facoltativo e puoi annullare la risposta; ci serve unicamente per non scriverti come se nulla fosse (base giuridica: il tuo consenso, art. 6(1)(a); revocabile in ogni momento riaprendo la scheda o togliendo la risposta). Non ti chiediamo la data del decesso.
Analisi di prodotto	eventi d'uso pseudonimi ed esiti tecnici di operazioni dell'app (vedi §5)

I dati di salute dell'animale, di per sé, non rientrano nell'art. 9 GDPR (che riguarda le persone). Tuttavia, una volta collegati a un titolare di account identificabile, li trattiamo con le stesse cautele previste per le categorie particolari: cifratura, minimizzazione e accessi ristretti.

2.3 — Pubblicità (piano gratuito)

Vedi §4. Riguarda solo gli utenti del piano gratuito. Gli abbonati non vedono pubblicità e per loro nessun componente pubblicitario viene attivato.

2.4 — Dati di un terzo: il contatto del veterinario

Tra i contatti che puoi salvare nell'app c'è il nome e il numero di telefono del tuo veterinario, così da poterlo chiamare rapidamente nei momenti difficili. Questo recapito riguarda una persona diversa da te — il veterinario o la sua struttura — e costituisce quindi un dato personale di un terzo che inserisci tu. Trattiamo solo i recapiti che inserisci; ti chiediamo di salvare soltanto contatti che sei autorizzato a usare.

Quali dati: il nome della clinica o del veterinario e il relativo numero di telefono. Nessun altro dato che riguardi il veterinario.
Da dove arrivano: non li riceviamo dal veterinario, ma sono inseriti da un nostro utente (tipicamente un cliente del veterinario). Non provengono da fonti accessibili al pubblico.
Perché e su quale base: per offrirti, nell'ambito del servizio, un pulsante di chiamata diretta al veterinario quando serve. La base giuridica è il nostro legittimo interesse (art. 6(1)(f)) a rendere l'app utile nelle situazioni di urgenza; il bilanciamento è favorevole perché trattiamo un dato di contatto minimo, nelle aspettative ragionevoli dell'interessato e senza impatti sproporzionati. Non si tratta di categorie particolari di dati ai sensi dell'art. 9 GDPR.
Per quanto tempo: finché tieni quel contatto nell'app. Se rimuovi il recapito, se elimini l'animale o se chiudi l'account, il contatto del veterinario viene cancellato insieme agli altri dati collegati (vedi §7). Non lo cediamo a terzi per loro finalità e non viene incluso nelle esportazioni di altri utenti; è conservato sui nostri sistemi (hosting in UE, Hetzner) come il resto dei dati (vedi §9).

Quando invece il veterinario è un partecipante. Quanto sopra riguarda il recapito che salvi tu. Se inviti un veterinario nella tua famiglia su Nuvami, lui ha un proprio account e i suoi dati (e-mail, identificativo di accesso, dispositivi, sessioni) sono trattati come quelli di qualsiasi altro utente, secondo questa stessa informativa (vedi §2.2 e §7); in quel ruolo può anche leggere e modificare il protocollo terapeutico dell'animale. Le due situazioni sono distinte: nella prima il veterinario non ha alcun rapporto con noi, nella seconda è un nostro utente.

Informazione al veterinario (art. 14 GDPR). Poiché questo recapito non lo riceviamo direttamente dal veterinario ma da te, non disponiamo di un canale diretto per informarlo singolarmente, e avvisare individualmente ogni professionista comporterebbe uno sforzo sproporzionato. Per questo, ai sensi dell'art. 14(5)(b) GDPR, rendiamo questa informazione in modo pubblico e trasparente proprio qui.

Diritti del veterinario. Il veterinario i cui recapiti fossero trattati ha gli stessi diritti previsti dagli artt. 15–21 GDPR (accesso, rettifica, cancellazione, limitazione e opposizione) e può esercitarli scrivendo a privacy@nuvami.it: su richiesta cancelleremo il recapito. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (vedi §13). In ogni caso l'utente che lo ha inserito può rimuoverlo in qualsiasi momento direttamente dall'app.

2.5 — Notifiche di novità e consigli

Se hai attivato le notifiche, ogni tanto ti mandiamo anche consigli sulla cura e novità dell'app. È una comunicazione promozionale nostra ed è una cosa distinta dai promemoria delle dosi e dagli avvisi di salute, che fanno parte del servizio e continuano ad arrivare comunque.

Base giuridica: il tuo consenso (art. 6(1)(a) GDPR e art. 13 della direttiva ePrivacy, attuato in ogni Stato dalla propria norma sul marketing diretto: in Italia l'art. 130 del Codice privacy, in Germania il §7 Abs. 2 UWG, in Spagna l'art. 21 LSSI-CE, in Francia l'art. L. 34-5 CPCE). Il canale è annunciato nell'app sulla schermata delle notifiche e si governa con l'interruttore «Consigli e novità»: tenerlo acceso vale come consenso, spegnerlo lo revoca.
Come lo revochi: in qualsiasi momento, con l'interruttore «Consigli e novità» in Famiglia → Impostazioni → NOTIFICHE. Revocarlo non tocca i promemoria delle dosi. ⚠️ Se nella tua versione dell'app quell'interruttore non c'è ancora, il canale risulta acceso: aggiorna l'app per averlo, oppure scrivici a privacy@nuvami.it e ti togliamo dall'elenco — senza chiederti il motivo. Puoi anche disattivare tutte le notifiche di Nuvami dalle impostazioni di iOS, ma così perderesti anche i promemoria delle dosi.
Quali dati trattiamo: il token di notifica che Apple rilascia al tuo dispositivo e la lingua del dispositivo (per scriverti nella tua lingua); l'esito tecnico della consegna (consegnato, non consegnato, non inviato — con il codice restituito da Apple o il nostro motivo); e, se apri il messaggio, il fatto dell'apertura, registrato in forma pseudonima insieme agli altri eventi d'uso (§5): porta l'identificativo del messaggio e lo stesso identificatore tecnico per-installazione che accompagna gli altri eventi d'uso (§5) — non il tuo nome, non l'identificativo del tuo account, e non lo colleghiamo al tuo account. Misuriamo quante aperture ha avuto una campagna, non chi l'ha aperta. La misurazione delle aperture appartiene all'analisi di prodotto (§5) e sta sul legittimo interesse, con l'opt-out descritto lì: l'interruttore «Consigli e novità» ferma i messaggi, le statistiche d'uso si spengono dalle impostazioni di privacy.
Nessuna profilazione: il testo lo scriviamo noi ed è lo stesso per tutti i destinatari della stessa lingua. Non scegliamo chi lo riceve in base ai dati di salute del tuo animale, alle misurazioni o a come usi l'app: lo riceve chi ha le notifiche attive e non ha spento questo canale. Non c'è alcuna decisione automatizzata ai sensi dell'art. 22 GDPR.
Destinatari: per recapitare il messaggio al tuo iPhone passiamo dal servizio di notifiche di Apple (APNs) — vedi §9 e §10. Non usiamo strumenti di marketing di terzi.
Per quanto tempo: vedi §7.

2.6 — Log tecnici dei nostri server

Ogni richiesta che il tuo browser o l'app inviano ai nostri indirizzi lascia una riga in un log tecnico del server. Riguarda tutti e quattro: nuvami.it (il sito), api.nuvami.it (l'indirizzo con cui parla l'app a ogni sincronizzazione), s.nuvami.it (le pagine dei referti condivisi, aperte anche da chi non ha un account — per esempio il tuo veterinario) e admin.nuvami.it (il nostro pannello interno). Succede anche se non hai un account e anche se non hai mai aperto il sito: per questo la sezione sta qui e non solo nella Cookie Policy, che riguarda il sito.

Che cosa contiene la riga: data e ora, l'indirizzo richiesto, il tuo indirizzo IP e le intestazioni tecniche che il browser o l'app inviano con ogni richiesta (fra cui il tipo di programma e la lingua preferita), oltre ai dati tecnici della connessione e della risposta (esito, dimensione, durata). Alcune intestazioni che possono contenere credenziali, o l'indirizzo di una persona identificata, sono rimosse o sostituite con un segnaposto prima della scrittura; lo stesso vale per il collegamento a un referto condiviso e per il codice di invito quando compaiono nell'indirizzo, nella forma in cui il tuo browser o l'app li inviano. Il corpo delle richieste non viene mai registrato: i dati del tuo animale non finiscono nel log. L'indirizzo richiesto invece sì, comprese le sue eventuali parti dopo il «?»: è per questo che il collegamento a un referto e il codice di invito vengono sostituiti prima della scrittura. ⚠️ Un'eccezione: il passaggio dall'indirizzo del ponte verso l'App Store (nuvami.it/go/store, §5 e Cookie Policy §5) non finisce in questo log ma in un registro separato, la cui riga non contiene il tuo indirizzo IP né le intestazioni del browser: restano data e ora, l'indirizzo richiesto, l'esito, i dati tecnici della risposta e il tipo di browser; e se il browser segnala che sta caricando il collegamento in anticipo, non viene scritta nessuna riga. Quel registro segue gli stessi tempi di conservazione indicati al §7.
A che cosa serve, e quale finalità ne determina la durata: alla sicurezza del servizio — riconoscere e bloccare gli abusi, ricostruire un incidente. È questa finalità, e solo questa, a determinare per quanto tempo teniamo le righe. Dalle stesse righe ricaviamo inoltre una cifra puramente statistica sul sito: quante volte vengono scaricati i moduli stampabili delle guide (§5 e Cookie Policy §5). I clic sui pulsanti verso l'App Store, invece, si contano nel registro separato descritto sopra, che non contiene il tuo indirizzo IP. Nessuno dei due conteggi aggiunge nulla alla riga e non allunga la conservazione. ⚠️ Sempre e solo per la sicurezza, un sistema automatico può bloccare temporaneamente un indirizzo IP: sia perché genera traffico anomalo verso di noi, sia perché è stato segnalato alla rete antiabuso (§9) da altri suoi partecipanti — in questo secondo caso il blocco scatta anche se da quell'indirizzo verso di noi non è successo nulla. Il blocco riguarda l'indirizzo, non la persona, ed è temporaneo — ma va detto che cosa comporta: finché dura, da quell'indirizzo non sono raggiungibili nemmeno gli altri nostri servizi, quindi l'app non riesce a sincronizzare. Se ti succede senza motivo apparente, scrivici a privacy@nuvami.it.
Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, scrivendo a privacy@nuvami.it (art. 21 GDPR): trattandosi di un log di sicurezza potremmo dover conservare la riga per motivi legittimi cogenti, e in tal caso te ne daremo conto.
Chi le vede: noi e Hetzner, il fornitore che ospita il server (§9); per i soli indirizzi che fanno scattare una regola di sicurezza, la rete antiabuso di CrowdSec SAS (§9); e, limitatamente a admin.nuvami.it (il nostro pannello interno, che non è rivolto agli utenti), Cloudflare, che sta davanti a quell'indirizzo e ne vede quindi le richieste prima di noi — vedi §9 e §10.
Per quanto tempo: vedi §7.

Non usiamo queste righe per costruire profili e non le colleghiamo al tuo account né agli eventi d'uso descritti al §5: restano un registro tecnico.

3. Basi giuridiche (art. 6 GDPR)

Esecuzione del contratto — art. 6(1)(b): fornitura del servizio (account, sincronizzazione, abbonamento e funzioni a pagamento).
Legittimo interesse — art. 6(1)(f): la richiesta di annunci NON personalizzati sul piano gratuito quando non presti il consenso (interesse: mantenere gratuite le funzioni di base — vedi §4; puoi opporti scrivendo a privacy@nuvami.it), analisi di prodotto pseudonime per migliorare e mettere in sicurezza l'app (vedi §5), la sicurezza dei nostri server e i log tecnici che ne derivano (vedi §2.6), la prevenzione dell'uso fraudolento degli abbonamenti (l'identificativo allegato all'acquisto, §2.2) e i riscontri che ci invii tramite il sondaggio in-app «La tua opinione» (vedi §8). Puoi opporti in qualsiasi momento all'analisi di prodotto dalle impostazioni dell'app (Famiglia → Impostazioni → Privacy e dati → Statistiche d'uso); per i riscontri del sondaggio (§8) e per l'identificativo antifrode (§2.2) scrivendo a privacy@nuvami.it — in quest'ultimo caso potremmo dover mantenere la misura per motivi legittimi cogenti di sicurezza (art. 21(1)).
Consenso — art. 6(1)(a): pubblicità personalizzata per il piano gratuito e archiviazione/accesso a informazioni nel tuo dispositivo a fini pubblicitari (raccolto tramite il modulo di consenso di Google e l'autorizzazione iOS al tracciamento — vedi §4), notifiche di novità e consigli (vedi §2.5; e la norma nazionale sul marketing diretto) e partecipazione a ricerche/interviste (vedi §8). Il consenso è revocabile in ogni momento.

4. Pubblicità e tracciamento

Nel piano gratuito mostriamo annunci a schermo intero (interstitial) tramite Google AdMob (Google Ireland Ltd / Google LLC), che agisce come autonomo titolare/fornitore per il servizio pubblicitario. Gli abbonati non vedono pubblicità e per loro il kit pubblicitario non viene inizializzato: nessun tracciamento pubblicitario.

Nello Spazio Economico Europeo ti mostriamo il modulo di consenso di Google (UMP) prima di qualsiasi pubblicità. Se non acconsenti, la pubblicità non sparisce: continuiamo a richiedere annunci, ma non personalizzati — non usiamo il tuo identificatore pubblicitario per profilarti. Che cosa Google scelga di mostrarti in quel caso lo decide Google, come titolare autonomo. Se non vuoi pubblicità, l'abbonamento Nuvami+ la rimuove per te e per tutta la famiglia.
Su iOS ti chiediamo l'autorizzazione al tracciamento (App Tracking Transparency). Se non acconsenti, gli annunci sono non personalizzati e non utilizziamo l'identificatore pubblicitario (IDFA) per il tracciamento tra app.
Per la pubblicità possono essere trattati identificatori del dispositivo/pubblicitari e dati d'interazione. I domini coinvolti includono googleads.g.doubleclick.net, googlesyndication.com, google-analytics.com.
L'app è destinata a un pubblico generale (non ai minori): non applichiamo il trattamento «child-directed».

Per come Google tratta questi dati, anche al di fuori dell'UE sulla base di garanzie adeguate (Clausole Contrattuali Standard), vedi la Privacy Policy di Google e come Google usa i dati.

5. Analisi di prodotto (first-party)

Per capire come viene usata l'app, migliorarla e verificare che i suoi meccanismi funzionino raccogliamo eventi d'uso pseudonimi (per es. apertura dell'app, completamento dell'onboarding, conferma di una dose) ed esiti tecnici di operazioni dell'app (per es. se, uscendo dalla sessione, il dispositivo è stato scollegato dalle notifiche: registriamo solo l'esito dell'operazione (per es. riuscito, non riuscito, non necessario) e nessun identificativo del dispositivo), anche prima che tu crei un account. Questa analisi è:

First-party e residente nell'UE: gli eventi sono scritti nel nostro database (PostgreSQL) ospitato a Falkenstein, Germania. Nessun SDK di analisi di terzi (Amplitude, Mixpanel, Firebase Analytics e simili).
Pseudonima e non collegata al tuo account: nessuna e-mail, nessun nome di persona, nessun nome o diagnosi dell'animale, nessun testo libero, nessun valore clinico — solo un identificatore tecnico per-installazione, non ricondotto alla tua identità né al tuo account.
Senza memorizzazione dell'IP: l'indirizzo IP viene usato solo per ricavare il Paese (codice a due lettere) tramite un controllo locale, e poi scartato — non viene salvato nell'evento. ⚠️ Questo riguarda l'evento d'uso. La richiesta che lo trasporta lascia comunque una riga nel log tecnico del server, e quella riga l'indirizzo IP lo contiene (§2.6): sono due trattamenti distinti, con finalità e tempi diversi, e il secondo non è annullato dal primo.
Disattivabile: puoi opporti dall'analisi di prodotto dalle impostazioni dell'app. Se la disattivi, smettiamo di raccogliere questi eventi.

Conservazione: gli eventi grezzi sono conservati per un massimo di 13 mesi, dopodiché vengono trasformati in aggregati anonimi e i dati grezzi eliminati.

Nota: quanto sopra riguarda l'app. Il sito web nuvami.it, invece, utilizza Google Analytics 4 solo previo consenso: vedi la Cookie Policy.

Inoltre, i pulsanti del sito che portano all'App Store passano da un indirizzo del nostro sito che reindirizza alla vetrina App Store aggiungendo un'etichetta di campagna (pt/ct): questa consente ad Apple di indicarci, in forma aggregata, quante installazioni arrivano dal sito, mentre il passaggio dal nostro server ci permette di contare, sempre in forma aggregata, quanti clic partono dalle pagine. Le etichette non sono cookie e non ti identificano; il passaggio dal nostro server lascia una riga in un registro separato che non contiene il tuo indirizzo IP né le intestazioni del browser (§2.6). Entrambi funzionano indipendentemente dalla tua scelta sui cookie; finalità, base giuridica, tempi di conservazione e diritto di opposizione sono descritti nella Cookie Policy (§5).

6. Dove sono conservati i dati e come li proteggiamo

I dati restano nell'Unione Europea: sono ospitati su un server a Falkenstein (Germania, fornitore Hetzner). Eventuali backup sono conservati in UE. Fa eccezione la rete antiabuso che riceve gli indirizzi IP che fanno scattare una regola di sicurezza, descritta al §9 e nella Cookie Policy (§8).
Cifratura in transito: tutte le comunicazioni avvengono su HTTPS (TLS 1.2/1.3) con HSTS.
Cifratura a riposo: il volume dati è cifrato (LUKS) e i campi personali più sensibili (e-mail, telefono del veterinario) sono cifrati a livello applicativo.
Accesso ristretto e registrato: gli accessi amministrativi sono limitati e tracciati in un registro (audit log) conservato per 24 mesi.
Violazioni: in caso di violazione dei dati personali, notificheremo il Garante per la protezione dei dati personali entro 72 ore, come previsto dall'art. 33 GDPR.

7. Conservazione dei dati

Dati dell'account e di salute: conservati per tutta la durata dell'account (lo storico è il valore del prodotto). Quando elimini l'account, i dati sono cancellati subito e definitivamente: non c'è alcun periodo di tolleranza e l'operazione non può essere annullata (sui backup vedi la nota qui sotto). Se sei il proprietario, l'eliminazione riguarda l'intera famiglia condivisa: chi ti aiuta perde l'accesso ai dati di questa famiglia, ma conserva il proprio account.
Analisi di prodotto: 13 mesi (vedi §5).
Sondaggio «La tua opinione»: per la durata dell'account (vedi §8); cancellabile su richiesta.
Registro accessi e delle cancellazioni (audit): 24 mesi. La voce che attesta l'avvenuta cancellazione conserva identificativi interni — quello dell'account e quello di chi ha chiesto la cancellazione — e nulla di più che ti riguardi: né il nome, né l'e-mail, né i dati del tuo animale. È la prova che la cancellazione è avvenuta.
Notifiche di novità e consigli (§2.5): 24 mesi. È il periodo di conservazione della campagna e del relativo registro delle consegne (a quale dispositivo, in che lingua, con quale esito); scaduto il termine, la campagna e le sue consegne vengono eliminate. Se elimini l'account, o se il dispositivo viene rimosso, le righe di consegna che lo riguardano spariscono subito insieme ad esso. Il fatto dell'apertura non sta qui: vive tra gli eventi d'uso pseudonimi e segue il loro termine (§5).
Identificativo allegato all'acquisto (§2.2): resta nella ricevuta conservata da Apple, secondo i tempi di Apple, anche dopo la cancellazione del tuo account (vedi §11).
Log tecnici del server (§2.6), compreso il registro separato dei clic: 32 giorni sul server; 7 giorni in più nelle copie di backup di sistema, quindi al massimo 39 giorni in totale. Spiegazione estesa nella Cookie Policy (§5). ⚠️ Le copie di backup citate qui sono i backup di sistema del server e sono cosa diversa dai backup applicativi descritti nel capoverso successivo.

I backup cifrati seguono una rotazione e vengono dismessi nel tempo, entro un massimo di 3 mesi: un account eliminato può ancora comparire in backup datati finché non scadono. I dati cancellati non vengono reintrodotti in produzione: dopo un eventuale ripristino d'emergenza da backup riapplichiamo le cancellazioni registrate.

8. Ricerca e interviste (facoltativo)

Occasionalmente potremmo invitarti a un breve sondaggio in-app o a un'intervista. Il sondaggio «La tua opinione» raccoglie un punteggio (0–10), una o più categorie e un commento facoltativo in testo libero, ed è collegato al tuo account (base giuridica: legittimo interesse a migliorare Nuvami, art. 6(1)(f); puoi opporti in qualsiasi momento). Le risposte sono lette dal nostro team interno per migliorare il prodotto e restano separate dai dati di salute del tuo animale. Il commento può contenere ciò che scrivi: ti chiediamo di non inserire dati sensibili (ad es. sulla salute). Puoi chiedere la cancellazione delle tue risposte in qualsiasi momento scrivendo a privacy@nuvami.it; in ogni caso vengono eliminate se elimini l'account.

L'intervista è facoltativa e richiede il tuo consenso esplicito; la prenotazione avviene tramite uno strumento di pianificazione esterno (con una propria informativa privacy). L'app non raccoglie i tuoi contatti: li fornisci eventualmente allo strumento esterno. Puoi dare o revocare questo consenso in qualsiasi momento da Famiglia → Impostazioni → Privacy e dati → Ricerca e interviste.

9. Fornitori e destinatari

Non vendiamo i tuoi dati. Possono trattarne alcune parti, per le sole finalità descritte:

Hetzner Online GmbH — hosting dell'infrastruttura (UE, Germania), comprese le copie di backup di sistema e i log tecnici del server (§2.6).
CrowdSec SAS (RCS Nanterre 880 140 496, 20 rue Maurice Arnoux, 92120 Montrouge, Francia) — rete antiabuso che protegge i nostri host. Riceve soltanto gli indirizzi che fanno scattare una regola di sicurezza, non il traffico di chi naviga normalmente. Secondo la sua informativa gli vengono comunicati l'indirizzo IP, la data e l'ora e il tipo di incidente, che conserva per periodi propri (Cookie Policy §8) e può ritrasmettere ai membri e ai partner della propria rete: quella ritrasmissione la sua informativa la descrive come un trattamento svolto congiuntamente con loro. Nei nostri confronti il fornitore agisce come titolare autonomo: non tratta questi dati su nostra istruzione. Sui trasferimenti vedi §10; per i dati già inviati alla rete puoi rivolgerti anche al fornitore (dpo@crowdsec.net).
Cloudflare — protezione e controllo degli accessi del solo pannello interno (admin.nuvami.it): vede le richieste a quell'indirizzo, non quelle dell'app né del sito. Per gli interessati nell'UE il contratto è con Cloudflare Ireland Ltd.; sui trasferimenti vedi §10.
Google — pubblicità (AdMob) e modulo di consenso, solo piano gratuito.
Apple — gestione di acquisti e abbonamenti (App Store), consegna delle notifiche al tuo dispositivo (Apple Push Notification service, APNs: riceve il token del dispositivo e il testo del messaggio) e, se scegli l'accesso con Apple, autenticazione. Per acquisti e abbonamenti Apple (Apple Distribution International Ltd., Irlanda) agisce come titolare autonomo, secondo la propria Informativa sulla privacy di Apple; al momento dell'acquisto riceve e conserva anche il codice d'acquisto descritto in §2.2.
Apple / Google / Facebook — autenticazione, se scegli l'accesso con uno di questi servizi.
Strumento di pianificazione esterno — solo se prenoti un'intervista (§8).

10. Trasferimenti fuori dall'UE

I dati che gestiamo noi restano nell'UE, con l'unica eccezione indicata più sotto (rete antiabuso). Alcuni fornitori (in particolare Google per la pubblicità e i servizi di accesso, e Apple per acquisti, abbonamenti e consegna delle notifiche) possono trattare dati anche al di fuori dell'UE: per questi trattamenti agiscono come titolari autonomi, sulla base delle garanzie indicate nelle rispettive informative (Clausole Contrattuali Standard o decisioni di adeguatezza). Dai nostri sistemi parte in questo modo, in particolare, il codice d'acquisto allegato all'acquisto (§2.2), che riceve Apple (per gli utenti dell'UE il titolare è Apple Distribution International Ltd., Irlanda); che cosa Apple ne faccia poi, e dove, è disciplinato dall'informativa di Apple. Gli altri flussi verso l'esterno sono descritti al §4 (pubblicità) e al §9 (rete antiabuso di CrowdSec SAS, accesso con Apple/Google/Facebook, strumento di pianificazione). Per la rete antiabuso (§9): quando il destinatario di un flusso si trova fuori dall'Unione Europea, il fornitore dichiara di operare sulle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), sia per i propri sub-responsabili sia per i membri della rete; copia delle garanzie su richiesta a privacy@nuvami.it. Il dettaglio sta nella Cookie Policy §8 (rete antiabuso: riceve gli indirizzi IP che fanno scattare una regola di sicurezza, con le garanzie descritte lì).

11. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di:

Accesso e portabilità (artt. 15, 20): ottenere una copia dei tuoi dati scrivendoci a privacy@nuvami.it: rispondiamo entro un mese (art. 12(3) GDPR). Stiamo lavorando a un'esportazione direttamente nell'app; finché non c'è, l'indirizzo qui sopra è la via, e funziona già oggi.
Cancellazione (art. 17): eliminare il tuo account e i tuoi dati da Famiglia → Impostazioni → Privacy e dati → Elimina il mio account e tutti i dati. La cancellazione è immediata e definitiva (vedi §7). Un'eccezione, che preferiamo dirti: se hai sottoscritto un abbonamento da un account già attivo, il codice d'acquisto allegato alla transazione (§2.2) resta nella ricevuta conservata da Apple, che la conserva e la tratta come titolare autonomo. Oggi non abbiamo modo di rimuoverlo da una ricevuta già emessa; lo faremo appena sarà tecnicamente possibile, e per i dati che Apple tratta come titolare puoi rivolgerti direttamente ad Apple. Dalla nostra parte quel codice non esiste più: viveva in un solo punto, cancellato insieme all'account, e non compare nel registro che attesta la cancellazione (§7), che conserva un identificativo diverso. Resta una finestra che preferiamo dirti: finché esistono i backup datati (fino a 3 mesi, §7) il collegamento sarebbe tecnicamente ricostruibile a partire da quelle copie.
Rettifica (art. 16): correggere dati inesatti, direttamente nell'app.
Limitazione e opposizione (artt. 18, 21): opporti all'analisi di prodotto dalle impostazioni; per gli altri trattamenti basati sul legittimo interesse (§3) scrivendo a privacy@nuvami.it. Per il marketing diretto — le notifiche di novità e consigli (§2.5) — l'opposizione ai sensi dell'art. 21(2) è incondizionata: se ti opponi smettiamo, senza doverne valutare i motivi.
Revoca del consenso (art. 7): revocare in ogni momento il consenso alla pubblicità personalizzata (dal modulo di consenso di Google nelle impostazioni dell'app e dalle impostazioni di tracciamento di iOS; la revoca disattiva la personalizzazione; per non vedere pubblicità del tutto c'è l'abbonamento, oppure puoi opporti alla richiesta di annunci non personalizzati scrivendo a privacy@nuvami.it), alle notifiche di novità e consigli (interruttore «Consigli e novità», §2.5) e alla ricerca (§8), con la stessa facilità con cui l'hai prestato.

Per esercitare questi diritti usa le funzioni nell'app oppure scrivi a privacy@nuvami.it.

12. Minori

Nuvami è destinata agli adulti che si prendono cura di un animale e non è rivolta ai minori. Non raccogliamo consapevolmente dati di minori.

13. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi rivolgerti a noi (privacy@nuvami.it) e hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione aggiornata è sempre pubblicata a questo indirizzo, con la data di «ultimo aggiornamento» in alto. In caso di modifiche significative te ne daremo avviso nell'app.