Informativa sulla privacy di Contrazioni

1. Cosa resta sul tuo telefono

L'app funziona senza account, senza pubblicità e senza identificativo pubblicitario. Quello che inserisci viene salvato solo sul tuo telefono, nella memoria dell'app:

• le tue contrazioni: l'ora di inizio e di fine di ciascuna, e quella in corso;
• la tua risposta alla domanda se è il tuo primo bambino, e il momento in cui indichi che il bebè è nato;
• le tue impostazioni e lo stato dell'app (schermate di benvenuto già viste, richiesta di valutazione, messaggi sulle novità).

Le tue contrazioni in sé non lasciano mai il telefono. Alcuni eventi d'uso (sezione 2) portano però la tua risposta sul primo bambino, e la loro ora dice quando è iniziata una sessione, quando è stato raggiunto il riferimento e quando hai segnato la nascita. «Cancella i dati», nelle Impostazioni, cancella da questo telefono le contrazioni, la data di nascita e lo stato della richiesta di valutazione, e dà un nuovo identificativo agli eventi successivi; la tua risposta sul primo bambino, le tue impostazioni e ciò che PostHog ha già ricevuto restano. Nella schermata Cronologia puoi anche eliminare una contrazione o tutta la cronologia. Disinstallando l'app, tutti questi dati vengono cancellati dal telefono. Non fanno parte del backup automatico di Android e, su iPhone, l'app li esclude dal backup di iCloud.

2. Statistiche d'uso e segnalazioni di errore

Per migliorare l'app e correggerne gli errori, l'app invia eventi d'uso e segnalazioni di errore a PostHog, nel suo cloud europeo (eu.i.posthog.com). Portano un identificativo pseudonimo, un codice casuale creato dall'app, e riguardano:

• l'installazione dell'app, i suoi aggiornamenti (con la versione precedente), ogni apertura, il suo ritorno in primo piano e il suo passaggio in secondo piano;
• la fine del benvenuto e l'inizio di una sessione di contrazioni (la prima contrazione dopo almeno tre ore senza contrazioni), con la tua risposta sul primo bambino;
• il riferimento che indica quando chiamare l'ospedale raggiunto, una volta per sessione, con la lingua dell'app e il riferimento applicato, che dipende dalla tua risposta sul primo bambino;
• l'apertura dell'esercizio di respirazione, e la nascita che segni, con due risposte sì o no: se erano state cronometrate contrazioni e se il riferimento era stato raggiunto;
• il pulsante «Scopri Doudou» mostrato o toccato, con il punto in cui si trova (Impostazioni, schermata che segue la nascita, schermata iniziale dopo la nascita);
• la richiesta di valutazione (fatta o no, perché, e se la finestra ha potuto aprirsi), la scheda dello store aperta da «Valuta l'app», e i messaggi sulle novità quando l'app ne mostra (mostrati, e la tua risposta);
• gli errori e i crash: il nome dell'errore, il suo messaggio e il suo stack trace (il punto del codice coinvolto), se ha fatto chiudere l'app, quante volte si è ripetuto, da quale parte dell'app proviene, la versione dell'aggiornamento dell'app, se l'app era in primo piano e, se si è bloccata la schermata, gli elementi della schermata mostrata;
• controlli tecnici, come l'avvio delle segnalazioni di errore, dati salvati che non è stato possibile leggere all'avvio (quali, e perché) o una lingua del telefono illeggibile.

Questi eventi non contengono mai le tue contrazioni: né il loro numero, né la loro durata, né la loro ora. Ma ognuno ha data e ora: quella dell'evento che apre una sessione è l'ora della sua prima contrazione, e quelle del riferimento raggiunto e della nascita segnata dicono quando sono avvenuti. Sono pseudonimi: il loro identificativo li collega tra loro finché non cancelli i dati. PostHog riceve anche il nome e la versione dell'app, la marca e il modello del tuo telefono, il sistema e la sua versione, le dimensioni dello schermo, la lingua e il fuso orario del telefono, e se si tratta di un emulatore; il tuo indirizzo IP raggiunge il suo server, che ne ricava una posizione approssimativa (paese, regione, città). Gli eventi vengono conservati 12 mesi. Non c'è nessun account e nessun indirizzo e-mail. La condivisione dei dati d'uso è attiva per impostazione predefinita; puoi disattivarla nelle Impostazioni (sezione 7).

3. Le connessioni all'avvio

All'avvio dell'app avvengono altre due connessioni. Non trasmettono nulla di ciò che inserisci:

• PostHog (eu-assets.i.posthog.com, eu.i.posthog.com): quando la condivisione dei dati d'uso è attiva, l'SDK di PostHog legge a ogni avvio la configurazione del nostro progetto, senza alcun identificativo; può anche leggere i flag di funzionalità del progetto, all'avvio e quando cancelli i dati, inviando l'identificativo pseudonimo della sezione 2, un identificativo del dispositivo proprio dell'SDK (il primo identificativo pseudonimo dell'installazione), che «Cancella i dati» non cambia, la versione dell'app e del sistema e il tipo di dispositivo; il tuo indirizzo IP raggiunge il suo server.
• Expo (u.expo.dev): a ogni avvio, anche con la condivisione dei dati d'uso disattivata, l'app controlla se esiste un aggiornamento, il che comunica a Expo la tua piattaforma, la versione dell'app e del suo aggiornamento, un identificativo di installazione casuale proprio di Expo, che «Cancella i dati» non cambia, e il tuo indirizzo IP.

4. Il link a Doudou

Il pulsante «Scopri Doudou», nelle Impostazioni e nella schermata che segue la nascita, apre nel tuo browser l'indirizzo trainrboost.com/go/doudou/contractions del nostro sito. Questo indirizzo registra il clic sul nostro server, poi ti porta alla scheda di Doudou sull'App Store o su Google Play, a seconda del tuo telefono. Il clic registrato contiene:

• la sua ora, l'app proposta e il nome del link (doudou, contractions);
• il tipo di dispositivo (iPhone, Android o altro) e la descrizione che il tuo browser dà di sé (il suo «user agent»: browser, sistema e le loro versioni, a volte il modello del telefono), da cui ricaviamo anche se si tratta di un bot;
• la lingua dell'indirizzo aperto (l'inglese, per questo link) e la pagina da cui proviene il clic, senza i suoi parametri, quando il tuo browser la trasmette;
• il paese della connessione, che Cloudflare, attraverso cui passano le richieste del nostro sito, ricava dal tuo indirizzo IP.

Il tuo indirizzo IP non viene registrato con il clic: il nostro sito lo tiene solo in memoria, per limitare il numero di clic registrati da uno stesso indirizzo, e lo dimentica al più tardi al suo riavvio. Come ogni richiesta al nostro sito, l'apertura di questo indirizzo viene anche scritta nei log tecnici del nostro server, con l'indirizzo IP da cui proviene; questi log vengono cancellati dopo 14 giorni. Il link a Google Play porta il nome «contractions», che Google Play può trasmettere a Doudou una volta installata; anche il link all'App Store può portarlo, per le statistiche delle campagne di Apple. Gli altri link dell'app (questa informativa, le condizioni d'uso) aprono anch'essi il nostro sito: le sue pagine rientrano nell'informativa sulla privacy del sito.

5. La richiesta di valutazione

Dopo la nascita, l'app può proporti una volta di valutarla, con la finestra di valutazione di Apple o di Google; «Valuta l'app», nelle Impostazioni, apre la sua scheda sull'App Store o su Google Play. La tua valutazione e la tua recensione sono trattate da Apple o da Google, secondo le loro informative sulla privacy: l'app non le vede mai. I suoi eventi d'uso (sezione 2) dicono solo se la richiesta è stata fatta, perché no, se la finestra ha potuto aprirsi e quando la scheda è stata aperta dalle Impostazioni.

6. Base giuridica, titolare, trasferimenti

• Titolare del trattamento: TrainRBoost — contatto privacy@trainrboost.com.
• Basi giuridiche: l'esecuzione del servizio per gli aggiornamenti dell'app e per il reindirizzamento allo store che chiedi toccando il pulsante (art. 6.1.b del GDPR); il nostro legittimo interesse a un'app funzionante, per le statistiche d'uso, le segnalazioni di errore e la lettura della configurazione che le accompagna (art. 6.1.f), cui puoi opporti quando vuoi disattivando «Condividi i dati d'uso» nelle Impostazioni dell'app; il nostro legittimo interesse a sapere cosa l'app porta a Doudou, per la registrazione del clic, e alla sicurezza del nostro server, per i suoi log (art. 6.1.f).
• PostHog, Expo e Cloudflare trattano questi dati per nostro conto, come responsabili del trattamento; i clic e i log tecnici sono registrati sul nostro server (trainrboost.com), ospitato nell'Unione europea da Contabo. Apple e Google trattano ciò che passa dai loro store secondo le proprie informative sulla privacy. Non vendiamo, non affittiamo e non scambiamo i tuoi dati.
• Trasferimenti fuori dall'UE: PostHog è nell'Unione europea, con i suoi server a Francoforte. Expo e Cloudflare hanno sede negli Stati Uniti; coprono questi trasferimenti con il quadro UE-USA per la protezione dei dati (Data Privacy Framework) e con le clausole contrattuali tipo della Commissione europea.

7. I tuoi diritti

In base al GDPR, in qualsiasi momento puoi:

• chiedere di accedere ai tuoi dati, di rettificarli o di cancellarli, scrivendo a privacy@trainrboost.com;
• opporti alle statistiche d'uso e alle segnalazioni di errore, disattivando «Condividi i dati d'uso» nelle Impostazioni dell'app (attivo per impostazione predefinita): da quel momento l'app smette di raccogliere eventi, e a ogni avvio successivo non avvia più PostHog; finché l'app non viene chiusa, un evento già in attesa di invio può ancora partire, e PostHog, già avviato, può ancora leggere i flag del nostro progetto;
• cancellare dal tuo telefono le tue contrazioni e la data di nascita con «Cancella i dati» nelle Impostazioni, o tutti i dati dell'app disinstallandola;
• presentare un reclamo alla tua autorità di protezione dei dati: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it); in Francia la CNIL (cnil.fr).

8. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati:

privacy@trainrboost.com