Informativa sulla privacy

Ultimo aggiornamento: 14 agosto 2026

Questa informativa spiega quali dati personali tratta l'applicazione Nuvami (di seguito «l'app»), su quali basi giuridiche, dove sono conservati e quali diritti puoi esercitare ai sensi del Regolamento (UE) 2016/679 («GDPR»). Nuvami aiuta chi assiste un animale con una malattia cronica a registrare terapie, dosi e misurazioni.

Stato attuale dell'app. Nuvami funziona in modo ibrido. I dati che inserisci sul tuo animale (diagnosi, dosi, misurazioni, contatti) restano sul tuo dispositivo finché non crei un account: finché rimangono in locale non li raccogliamo. Il servizio cloud è attivo: nel momento in cui crei un account e attivi la sincronizzazione, quei dati vengono trattati sui nostri server nell'UE (vedi §2.2). Inoltre, per migliorare l'app, raccogliamo fin dall'inizio — anche prima che tu crei un account — eventi d'uso pseudonimi (analisi di prodotto, disattivabile dalle impostazioni; vedi §5); e sul piano gratuito, con il tuo consenso, mostriamo pubblicità (vedi §4). Le sezioni seguenti descrivono ciascun trattamento in dettaglio.

1. Titolare del trattamento

Il titolare del trattamento è Aleksei Konoplia (persona fisica), sviluppatore di Nuvami.

Per qualsiasi richiesta relativa ai tuoi dati o all'esercizio dei tuoi diritti puoi scrivere a:
privacy@nuvami.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio ai sensi dell'art. 37 GDPR; l'indirizzo sopra è il punto di contatto unico per le questioni privacy.

2. Quali dati trattiamo e quando

2.1 — Sul tuo dispositivo (prima dell'account)

I dati che inserisci sull'animale e sulla terapia sono conservati solo localmente sul tuo iPhone finché non crei un account. Comprendono, a titolo di esempio: nome e specie dell'animale, diagnosi, farmaci e dosi, misurazioni (es. glicemia, peso), nome e telefono del veterinario, nomi dei familiari/assistenti. Finché restano in locale, non li raccogliamo. (Gli eventi d'uso per l'analisi di prodotto sono una cosa distinta e possono essere raccolti anche ora — vedi §5.)

2.2 — Con un account (servizio cloud attivo)

Quando crei un account e attivi la sincronizzazione, trattiamo lato server le seguenti categorie di dati:

Categoria	Esempi
Identificativi dell'account	indirizzo e-mail e identificativo di accesso fornito da Apple, Google o Facebook (se usi l'accesso con questi servizi)
Dati di salute dell'animale	diagnosi, registro dosi (assunte/saltate), misurazioni e relativi andamenti
Contatti	numero di telefono del veterinario, nomi dei familiari/assistenti invitati
Abbonamento	stato dell'abbonamento e piano (settimanale/mensile/annuale); la gestione del pagamento avviene tramite Apple. Se acquisti quando hai già un account, alleghiamo alla transazione un codice d'acquisto della tua famiglia su Nuvami: un codice tecnico generato a caso apposta per questo, senza nome né e-mail e senza la data in cui hai creato l'account. Serve solo a questo: evitare che una ricevuta d'acquisto finita nelle mani sbagliate attivi l'abbonamento su un altro account. Non è l'identificativo con cui il tuo account è registrato da noi, e cancellando l'account sparisce insieme a lui
Chiusura della scheda	se e quando hai chiuso la scheda di un animale e, solo se scegli di dircelo, il motivo: «non c'è più» oppure «un altro motivo». Rispondere è facoltativo e puoi annullare la risposta; ci serve unicamente per non scriverti come se nulla fosse (base giuridica: il tuo consenso, art. 6(1)(a); revocabile in ogni momento riaprendo la scheda o togliendo la risposta). Non ti chiediamo la data del decesso.
Analisi di prodotto	eventi d'uso pseudonimi (vedi §5)

I dati di salute dell'animale, di per sé, non rientrano nell'art. 9 GDPR (che riguarda le persone). Tuttavia, una volta collegati a un titolare di account identificabile, li trattiamo con le stesse cautele previste per le categorie particolari: cifratura, minimizzazione e accessi ristretti.

2.3 — Pubblicità (piano gratuito)

Vedi §4. Riguarda solo gli utenti del piano gratuito che acconsentono. Gli abbonati non vedono pubblicità e per loro nessun componente pubblicitario viene attivato.

2.4 — Dati di un terzo: il contatto del veterinario

Tra i contatti che puoi salvare nell'app c'è il nome e il numero di telefono del tuo veterinario, così da poterlo chiamare rapidamente nei momenti difficili. Questo recapito riguarda una persona diversa da te — il veterinario o la sua struttura — e costituisce quindi un dato personale di un terzo che inserisci tu. Trattiamo solo i recapiti che inserisci; ti chiediamo di salvare soltanto contatti che sei autorizzato a usare.

Quali dati: il nome della clinica o del veterinario e il relativo numero di telefono. Nessun altro dato che riguardi il veterinario.
Da dove arrivano: non li riceviamo dal veterinario, ma sono inseriti da un nostro utente (tipicamente un cliente del veterinario). Non provengono da fonti accessibili al pubblico.
Perché e su quale base: per offrirti, nell'ambito del servizio, un pulsante di chiamata diretta al veterinario quando serve. La base giuridica è il nostro legittimo interesse (art. 6(1)(f)) a rendere l'app utile nelle situazioni di urgenza; il bilanciamento è favorevole perché trattiamo un dato di contatto minimo, nelle aspettative ragionevoli dell'interessato e senza impatti sproporzionati. Non si tratta di categorie particolari di dati ai sensi dell'art. 9 GDPR.
Per quanto tempo: finché tieni quel contatto nell'app. Se rimuovi il recapito, se elimini l'animale o se chiudi l'account, il contatto del veterinario viene cancellato insieme agli altri dati collegati (vedi §7). Non lo cediamo a terzi per loro finalità e non viene incluso nelle esportazioni di altri utenti; è conservato sui nostri sistemi (hosting in UE, Hetzner) come il resto dei dati (vedi §9).

Informazione al veterinario (art. 14 GDPR). Poiché questo recapito non lo riceviamo direttamente dal veterinario ma da te, non disponiamo di un canale diretto per informarlo singolarmente, e avvisare individualmente ogni professionista comporterebbe uno sforzo sproporzionato. Per questo, ai sensi dell'art. 14(5)(b) GDPR, rendiamo questa informazione in modo pubblico e trasparente proprio qui.

Diritti del veterinario. Il veterinario i cui recapiti fossero trattati ha gli stessi diritti previsti dagli artt. 15–21 GDPR (accesso, rettifica, cancellazione, limitazione e opposizione) e può esercitarli scrivendo a privacy@nuvami.it: su richiesta cancelleremo il recapito. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (vedi §13). In ogni caso l'utente che lo ha inserito può rimuoverlo in qualsiasi momento direttamente dall'app.

3. Basi giuridiche (art. 6 GDPR)

Esecuzione del contratto — art. 6(1)(b): fornitura del servizio (account, sincronizzazione, abbonamento e funzioni a pagamento).
Legittimo interesse — art. 6(1)(f): analisi di prodotto pseudonime per migliorare e mettere in sicurezza l'app (vedi §5), la prevenzione dell'uso fraudolento degli abbonamenti (l'identificativo allegato all'acquisto, §2.2) e i riscontri che ci invii tramite il sondaggio in-app «La tua opinione» (vedi §8). Puoi opporti in qualsiasi momento all'analisi di prodotto dalle impostazioni dell'app (Impostazioni → Privacy e dati → Statistiche d'uso); per i riscontri del sondaggio (§8) e per l'identificativo antifrode (§2.2) scrivendo a privacy@nuvami.it — in quest'ultimo caso potremmo dover mantenere la misura per motivi legittimi cogenti di sicurezza (art. 21(1)).
Consenso — art. 6(1)(a): pubblicità per il piano gratuito (raccolto tramite il modulo di consenso di Google e l'autorizzazione iOS al tracciamento — vedi §4) e partecipazione a ricerche/interviste (vedi §8). Il consenso è revocabile in ogni momento.

4. Pubblicità e tracciamento

Nel piano gratuito mostriamo annunci a schermo intero (interstitial) tramite Google AdMob (Google Ireland Ltd / Google LLC), che agisce come autonomo titolare/fornitore per il servizio pubblicitario. Gli abbonati non vedono pubblicità e per loro il kit pubblicitario non viene inizializzato: nessun tracciamento pubblicitario.

Nello Spazio Economico Europeo ti mostriamo il modulo di consenso di Google (UMP) prima di qualsiasi pubblicità.
Su iOS ti chiediamo l'autorizzazione al tracciamento (App Tracking Transparency). Se non acconsenti, gli annunci sono non personalizzati e non utilizziamo l'identificatore pubblicitario (IDFA) per il tracciamento tra app.
Per la pubblicità possono essere trattati identificatori del dispositivo/pubblicitari e dati d'interazione. I domini coinvolti includono googleads.g.doubleclick.net, googlesyndication.com, google-analytics.com.
L'app è destinata a un pubblico generale (non ai minori): non applichiamo il trattamento «child-directed».

Per come Google tratta questi dati, anche al di fuori dell'UE sulla base di garanzie adeguate (Clausole Contrattuali Standard), vedi la Privacy Policy di Google e come Google usa i dati.

5. Analisi di prodotto (first-party)

Per capire come viene usata l'app e migliorarla raccogliamo eventi d'uso pseudonimi (per es. apertura dell'app, completamento dell'onboarding, conferma di una dose), anche prima che tu crei un account. Questa analisi è:

First-party e residente nell'UE: gli eventi sono scritti nel nostro database (PostgreSQL) ospitato a Falkenstein, Germania. Nessun SDK di analisi di terzi (Amplitude, Mixpanel, Firebase Analytics e simili).
Pseudonima e non collegata al tuo account: nessuna e-mail, nessun nome di persona, nessun nome o diagnosi dell'animale, nessun testo libero, nessun valore clinico — solo un identificatore tecnico per-installazione, non ricondotto alla tua identità né al tuo account.
Senza memorizzazione dell'IP: l'indirizzo IP viene usato solo per ricavare il Paese (codice a due lettere) tramite un controllo locale, e poi scartato — non viene salvato nell'evento.
Disattivabile: puoi opporti dall'analisi di prodotto dalle impostazioni dell'app. Se la disattivi, smettiamo di raccogliere questi eventi.

Conservazione: gli eventi grezzi sono conservati per un massimo di 13 mesi, dopodiché vengono trasformati in aggregati anonimi e i dati grezzi eliminati.

Nota: quanto sopra riguarda l'app. Il sito web nuvami.it, invece, utilizza Google Analytics 4 solo previo consenso: vedi la Cookie Policy.

Inoltre, i pulsanti del sito che portano all'App Store contengono un'etichetta di campagna (pt/ct) che consente ad Apple di indicarci, in forma aggregata, quante installazioni arrivano dal sito: non è un cookie, non ti identifica e funziona indipendentemente dalla tua scelta sui cookie. Dettagli nella Cookie Policy (§5).

6. Dove sono conservati i dati e come li proteggiamo

I dati restano nell'Unione Europea: sono ospitati su un server a Falkenstein (Germania, fornitore Hetzner). Eventuali backup sono conservati in UE.
Cifratura in transito: tutte le comunicazioni avvengono su HTTPS (TLS 1.2/1.3) con HSTS.
Cifratura a riposo: il volume dati è cifrato (LUKS) e i campi personali più sensibili (e-mail, telefono del veterinario) sono cifrati a livello applicativo.
Accesso ristretto e registrato: gli accessi amministrativi sono limitati e tracciati in un registro (audit log) conservato per 24 mesi.
Violazioni: in caso di violazione dei dati personali, notificheremo il Garante per la protezione dei dati personali entro 72 ore, come previsto dall'art. 33 GDPR.

7. Conservazione dei dati

Dati dell'account e di salute: conservati per tutta la durata dell'account (lo storico è il valore del prodotto). Quando elimini l'account, i dati sono cancellati subito e definitivamente: non c'è alcun periodo di tolleranza e l'operazione non può essere annullata (sui backup vedi la nota qui sotto). Se sei il proprietario, l'eliminazione riguarda l'intera famiglia condivisa: chi ti aiuta perde l'accesso ai dati di questa famiglia, ma conserva il proprio account.
Analisi di prodotto: 13 mesi (vedi §5).
Sondaggio «La tua opinione»: per la durata dell'account (vedi §8); cancellabile su richiesta.
Registro accessi e delle cancellazioni (audit): 24 mesi. La voce che attesta l'avvenuta cancellazione conserva identificativi interni — quello dell'account e quello di chi ha chiesto la cancellazione — e nulla di più che ti riguardi: né il nome, né l'e-mail, né i dati del tuo animale. È la prova che la cancellazione è avvenuta.
Identificativo allegato all'acquisto (§2.2): resta nella ricevuta conservata da Apple, secondo i tempi di Apple, anche dopo la cancellazione del tuo account (vedi §11).

I backup cifrati seguono una rotazione e vengono dismessi nel tempo, entro un massimo di 3 mesi: un account eliminato può ancora comparire in backup datati finché non scadono. I dati cancellati non vengono reintrodotti in produzione: dopo un eventuale ripristino d'emergenza da backup riapplichiamo le cancellazioni registrate.

8. Ricerca e interviste (facoltativo)

Occasionalmente potremmo invitarti a un breve sondaggio in-app o a un'intervista. Il sondaggio «La tua opinione» raccoglie un punteggio (0–10), una o più categorie e un commento facoltativo in testo libero, ed è collegato al tuo account (base giuridica: legittimo interesse a migliorare Nuvami, art. 6(1)(f); puoi opporti in qualsiasi momento). Le risposte sono lette dal nostro team interno per migliorare il prodotto e restano separate dai dati di salute del tuo animale. Il commento può contenere ciò che scrivi: ti chiediamo di non inserire dati sensibili (ad es. sulla salute). Puoi chiedere la cancellazione delle tue risposte in qualsiasi momento scrivendo a privacy@nuvami.it; in ogni caso vengono eliminate se elimini l'account.

L'intervista è facoltativa e richiede il tuo consenso esplicito; la prenotazione avviene tramite uno strumento di pianificazione esterno (con una propria informativa privacy). L'app non raccoglie i tuoi contatti: li fornisci eventualmente allo strumento esterno. Puoi dare o revocare questo consenso in qualsiasi momento da Famiglia → Impostazioni → Privacy e dati → Ricerca e interviste.

9. Fornitori e destinatari

Non vendiamo i tuoi dati. Possono trattarne alcune parti, per le sole finalità descritte:

Hetzner Online GmbH — hosting dell'infrastruttura (UE, Germania).
Google — pubblicità (AdMob) e modulo di consenso, solo piano gratuito e solo con consenso.
Apple — gestione di acquisti e abbonamenti (App Store) e, se scegli l'accesso con Apple, autenticazione. Per acquisti e abbonamenti Apple (Apple Distribution International Ltd., Irlanda) agisce come titolare autonomo, secondo la propria Informativa sulla privacy di Apple; al momento dell'acquisto riceve e conserva anche il codice d'acquisto descritto in §2.2.
Apple / Google / Facebook — autenticazione, se scegli l'accesso con uno di questi servizi.
Strumento di pianificazione esterno — solo se prenoti un'intervista (§8).

10. Trasferimenti fuori dall'UE

I dati che gestiamo noi restano nell'UE. Alcuni fornitori (in particolare Google per la pubblicità e i servizi di accesso, e Apple per acquisti e abbonamenti) possono trattare dati anche al di fuori dell'UE: per questi trattamenti agiscono come titolari autonomi, sulla base delle garanzie indicate nelle rispettive informative (Clausole Contrattuali Standard o decisioni di adeguatezza). Dai nostri sistemi parte in questo modo, in particolare, il codice d'acquisto allegato all'acquisto (§2.2), che riceve Apple (per gli utenti dell'UE il titolare è Apple Distribution International Ltd., Irlanda); che cosa Apple ne faccia poi, e dove, è disciplinato dall'informativa di Apple. Gli altri flussi verso l'esterno sono descritti al §4 (pubblicità) e al §9 (accesso con Apple/Google/Facebook, strumento di pianificazione).

11. I tuoi diritti

Ai sensi degli artt. 15–22 GDPR hai diritto di:

Accesso e portabilità (artt. 15, 20): ottenere una copia dei tuoi dati. Con l'account attivo potrai esportarli da Impostazioni → Privacy e dati → Esporta i miei dati.
Cancellazione (art. 17): eliminare il tuo account e i tuoi dati da Impostazioni → Privacy e dati → Elimina il mio account. La cancellazione è immediata e definitiva (vedi §7). Un'eccezione, che preferiamo dirti: se hai sottoscritto un abbonamento da un account già attivo, il codice d'acquisto allegato alla transazione (§2.2) resta nella ricevuta conservata da Apple, che la conserva e la tratta come titolare autonomo. Oggi non abbiamo modo di rimuoverlo da una ricevuta già emessa; lo faremo appena sarà tecnicamente possibile, e per i dati che Apple tratta come titolare puoi rivolgerti direttamente ad Apple. Dalla nostra parte quel codice non esiste più: viveva in un solo punto, cancellato insieme all'account, e non compare nel registro che attesta la cancellazione (§7), che conserva un identificativo diverso. Resta una finestra che preferiamo dirti: finché esistono i backup datati (fino a 3 mesi, §7) il collegamento sarebbe tecnicamente ricostruibile a partire da quelle copie.
Rettifica (art. 16): correggere dati inesatti, direttamente nell'app.
Limitazione e opposizione (artt. 18, 21): opporti all'analisi di prodotto dalle impostazioni; per gli altri trattamenti basati sul legittimo interesse (§3) scrivendo a privacy@nuvami.it.
Revoca del consenso (art. 7): revocare in ogni momento il consenso alla pubblicità (dalle impostazioni di tracciamento di iOS) e alla ricerca (§8), con la stessa facilità con cui l'hai prestato.

Per esercitare questi diritti usa le funzioni nell'app oppure scrivi a privacy@nuvami.it.

12. Minori

Nuvami è destinata agli adulti che si prendono cura di un animale e non è rivolta ai minori. Non raccogliamo consapevolmente dati di minori.

13. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi rivolgerti a noi (privacy@nuvami.it) e hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione aggiornata è sempre pubblicata a questo indirizzo, con la data di «ultimo aggiornamento» in alto. In caso di modifiche significative te ne daremo avviso nell'app.