Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

In breve: i dati sensibili del vostro bimbo (allattamento, sonno, pannolini, peso ecc.) sono salvati nel vostro iCloud personale. Noi, in quanto fornitori dell’app, non vi abbiamo alcun accesso. Solo se lo attivate espressamente nella chat IA, le voci selezionate vengono trasmesse al fornitore di IA da voi scelto (punto 5.2). Non ci sono né pubblicità né tracciamento.

1. Titolare del trattamento

Felix Plaschka, Mietenkamer Str. 56, 83224 Grassau, Germania
E-mail: [email protected]

2. Dati del bimbo e di monitoraggio (iCloud)

Tutte le voci che inserite nell’app (ad es. orari di poppate, sonno e cambi di pannolino, peso, lunghezza, circonferenza cranica, temperatura, foto della crescita, foto che allegate a singole voci, note, visite mediche) vengono salvate localmente sul vostro dispositivo e nel vostro iCloud (Apple) personale e sincronizzate tra i vostri dispositivi. Facoltativamente potete condividere questi dati con i familiari tramite la condivisione iCloud di Apple. Questi dati non ci vengono trasmessi e non si trovano sui nostri server. Il fornitore è Apple; si applica inoltre l’informativa sulla privacy di Apple. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR, ossia il vostro utilizzo della funzione.

3. Account e accesso (Supabase)

Un account è facoltativo ed è necessario per HeyFini Pro e le funzioni di IA. Se effettuate l’accesso (con e-mail/password, «Accedi con Apple» o Google), trattiamo il vostro indirizzo e-mail ed eventualmente il vostro nome per fornire l’account e – con il vostro consenso – per inviarvi informazioni sul prodotto. Non salviamo alcun dato del vostro bambino insieme al vostro account – né nome, né data di nascita, né dati sanitari o di monitoraggio; tutto ciò resta sul dispositivo o nel vostro iCloud. (Versioni precedenti dell’app proponevano, durante la configurazione iniziale, di salvare facoltativamente nome e data di nascita del bambino insieme all’account; questa raccolta è stata interrotta e i dati salvati vengono cancellati.) I dati dell’account sono conservati presso il nostro responsabile del trattamento Supabase, in un centro dati situato nell’UE. In caso di accesso tramite Apple o Google, alcuni dati vengono trattati da tali fornitori (ad es. l’indirizzo e-mail). Base giuridica: art. 6, par. 1, lett. b) e a) GDPR.

4. Posizione e meteo

Per la funzione «Cosa mettere?» potete consentire l’accesso alla posizione. Le vostre coordinate approssimative vengono allora utilizzate per recuperare il meteo attuale dal servizio meteorologico Open-Meteo (open-meteo.com). Non salviamo la vostra posizione. Durante una passeggiata potete inoltre attivare «Misura la distanza con il GPS». HeyFini utilizza allora la posizione solo per la durata della passeggiata, ne calcola la distanza e salva soltanto questo numero nel vostro iCloud. Il percorso in sé non viene salvato e non lascia il dispositivo. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite la richiesta di autorizzazione del sistema).

5. Funzioni di IA

Importazione sul dispositivo: l’importazione IA facoltativa (riconoscimento di dati da immagini) utilizza il riconoscimento del testo di Apple e il modello locale «Apple Intelligence». Questo trattamento avviene esclusivamente sul vostro dispositivo; nessun contenuto viene trasmesso a noi o a terzi.

5.1 Chat con l’esperto IA (HeyFini Pro)

Se utilizzate la chat IA, le domande che inserite – e, se allegate una foto, tale foto – vengono trasmesse per la risposta al fornitore di IA da voi scelto: Anthropic (Claude), OpenAI (ChatGPT) o Google (Gemini). Il fornitore preimpostato è Anthropic (Claude); potete cambiare fornitore in qualsiasi momento nelle impostazioni. Vengono inoltre inviati, come contesto, fino agli ultimi 20 messaggi della conversazione in corso.

5.2 Condivisione dei vostri dati di monitoraggio con l’IA

Questa condivisione è disattivata per impostazione predefinita. Senza il vostro consenso attivo, nessuna voce di monitoraggio lascia il vostro dispositivo. Se la attivate nella scheda «Dati per l’IA», lì stabilite voi stessi tre cose:

• Livello di dettaglio: o un riepilogo giornaliero (solo numeri e totali per giorno) oppure le singole voci – in questo caso ogni singola voce viene trasmessa con data e ora.
• Periodo: gli ultimi 7, 30 o 90 giorni oppure la cronologia completa.
• Tipi di dati: 15 categorie attivabili singolarmente – allattamento, biberon, latte tirato, pannolini (inclusa l’EC, eliminazione comunicata), sonno, tempo a pancia in giù, temperatura, peso/lunghezza/circonferenza cranica, farmaci, bagnetto, vaccinazioni, bilanci di salute, tappe dello sviluppo, diario e peso dei genitori.

Concretamente vengono trasmessi, a seconda della vostra selezione: data, ora, durata, quantità, valori misurati, valutazioni e le note libere che avete inserito per queste voci, nonché nome, data di nascita, età e sesso del vostro bambino e il vostro fuso orario. Le foto dell’app non vengono inviate – né le foto della crescita, né le foto allegate a singole voci; viene trasmessa soltanto una foto che allegate voi stessi nella chat.

Prima di porre una domanda, potete visualizzare tramite «Mostra cosa verrà inviato» il testo esatto che viene trasmesso al fornitore. Finché la condivisione è attiva, questo blocco di dati viene trasmesso di nuovo con ogni messaggio della conversazione. Se la disattivate, dal messaggio successivo non viene più inviato nulla.

Dati relativi alla salute: le categorie temperatura, farmaci, vaccinazioni e bilanci di salute – e indirettamente anche i dati su sonno, alimentazione ed evacuazione – sono dati relativi alla salute ai sensi dell’art. 9 GDPR. Riguardano il vostro bambino; la categoria peso dei genitori riguarda voi stessi.

5.3 Consenso e revoca

Prestate il vostro consenso in due passaggi: una sola volta tramite la finestra informativa prima del primo utilizzo della chat e, in aggiunta, tramite l’attivazione espressa della condivisione dei dati. Potete revocarlo in qualsiasi momento, senza indicarne i motivi, disattivando la condivisione; la liceità del trattamento effettuato fino a quel momento resta impregiudicata. Base giuridica: art. 6, par. 1, lett. a) GDPR; per i dati relativi alla salute, art. 9, par. 2, lett. a) GDPR.

5.4 Memorizzazione temporanea presso il fornitore di IA (prompt caching)

Per ridurre i tempi di risposta e i costi, chiediamo ad Anthropic di conservare temporaneamente in cache il blocco di dati condiviso (tecnicamente: «ephemeral cache», durata di alcuni minuti dall’ultimo utilizzo). Se in questo lasso di tempo ponete una domanda di approfondimento, il blocco in cache viene riutilizzato anziché essere trasmesso di nuovo. Successivamente scade automaticamente. Presso OpenAI e Google i fornitori effettuano automaticamente una memorizzazione temporanea analoga. I vostri dati di monitoraggio non vengono conservati in modo permanente presso il fornitore di IA.

5.5 Trasferimento verso paesi terzi

Il trattamento da parte dei fornitori di IA può avvenire in paesi terzi (tra cui gli Stati Uniti). Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR). Con OpenAI (controparte contrattuale: OpenAI Ireland Ltd.) e Anthropic sono state stipulate le clausole contrattuali standard dell’UE (art. 46, par. 2, lett. c) GDPR). Nella misura in cui trasmettete dati relativi alla salute, fondiamo il trasferimento verso gli Stati Uniti anche sul vostro consenso esplicito (art. 49, par. 1, lett. a) GDPR). Vi segnaliamo che nei paesi terzi non è necessariamente garantito un livello di protezione dei dati equivalente a quello del diritto europeo e che le autorità statunitensi possono, in determinate circostanze, richiedere l’accesso ai dati.

5.6 Nessun addestramento dell’IA, periodi di conservazione

Utilizziamo esclusivamente le offerte API a pagamento dei fornitori; i vostri contenuti non vengono utilizzati per addestrare i modelli di IA. I fornitori conservano le richieste solo temporaneamente a fini di controllo degli abusi e poi le cancellano: Anthropic per impostazione predefinita non conserva in modo permanente i contenuti delle chat (cancellazione al più tardi dopo 30 giorni), OpenAI fino a 30 giorni, Google fino a 55 giorni – in ogni caso fatti salvi obblighi legali di conservazione più lunghi.

Cosa conserviamo noi: la vostra domanda e la risposta dell’IA vengono salvate presso Supabase (UE), associate al vostro account, affinché possiate ritrovare la conversazione. Il blocco di dati condiviso non viene salvato in questa occasione – viene trasmesso solo per la risposta. Non conserviamo in modo permanente le foto caricate. Potete cancellare la cronologia della chat in qualsiasi momento nell’app («Elimina cronologia»); viene allora rimossa anche dal nostro server.

Contatori di utilizzo: per far rispettare i limiti di utilizzo e prevenire gli abusi, registriamo per ciascun account il numero di richieste al giorno e le unità di elaborazione (token) consumate al mese. In questa occasione non viene salvato alcun contenuto. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR.

L’IA fornisce solo informazioni generali e non costituisce né una diagnosi medica né una consulenza medica.

5.7 Funzioni vocali nella chat IA: dettatura e lettura ad alta voce

Dettatura (inserimento vocale): se dettate la vostra domanda, il parlato viene convertito in testo esclusivamente sul vostro iPhone (riconoscimento vocale di Apple in modalità sul dispositivo). La registrazione audio non lascia il vostro dispositivo e non viene salvata; solo il testo riconosciuto viene trasmesso – come ogni domanda digitata – al fornitore di IA da voi scelto.

Lettura ad alta voce con voce IA (HeyFini Pro, dalla versione 3.4): per impostazione predefinita l’app legge le risposte con la voce Apple del vostro dispositivo. Se attivate la voce IA, il testo della risposta dell’IA viene trasmesso a OpenAI (fornitore di ChatGPT, Stati Uniti) per generarne il parlato – anche se utilizzate Claude o Gemini come fornitore della chat. Viene trasmesso solo il testo della risposta: nessuna registrazione audio, nessuna foto e nessun blocco di dati condiviso. A questa trasmissione si applicano i punti 5.5 (trasferimento verso paesi terzi, clausole contrattuali standard dell’UE con OpenAI) e 5.6 (nessun addestramento, cancellazione entro 30 giorni). Il file audio generato viene memorizzato solo brevemente nella cache del vostro dispositivo. La voce IA è disattivata per impostazione predefinita; la attivate espressamente dopo un’apposita finestra informativa e potete disattivarla in qualsiasi momento in Impostazioni → Chat IA → Voce IA (revoca del consenso, art. 7, par. 3 GDPR). Base giuridica: art. 6, par. 1, lett. a) GDPR. Per far rispettare il limite di utilizzo registriamo per ciascun account il numero di caratteri letti al giorno, non il contenuto.

6. Baby monitor

Con il baby monitor (dalla versione 3.0, incluso in HeyFini Pro) due dei vostri dispositivi diventano stazione bimbo e stazione genitori. Valgono le seguenti regole:

• Trasmissione: video e audio vengono trasmessi direttamente tra i vostri dispositivi con crittografia end-to-end (WebRTC/DTLS-SRTP). Sulla stessa rete Wi-Fi i due dispositivi si collegano in modo completamente locale (Bonjour) – nessun server è coinvolto.
• Accesso remoto: al di fuori della rete domestica, il nostro responsabile del trattamento Supabase (UE) fa da intermediario per l’instaurazione della connessione (metadati di segnalazione, nessun contenuto multimediale). Se non è possibile stabilire una connessione diretta, un relay TURN di Cloudflare inoltra i pacchetti di dati crittografati – il relay non può decifrare i contenuti e vede solo i metadati di connessione (indirizzi IP, orario, volume di dati).
• Abbinamento: durante l’abbinamento, che avviene una sola volta, salviamo presso Supabase identificativi casuali di installazione dei dispositivi e chiavi casuali della coppia di dispositivi («identificatori» ai sensi dell’etichetta sulla privacy dell’App Store; non collegati alla vostra persona – non esiste alcun account). Al momento dell’inserimento del codice, gli indirizzi IP vengono trattati brevemente a fini di prevenzione degli abusi (limitazione della frequenza).
• Riconoscimento del pianto con IA: la classificazione dei suoni (pianto sì/no) viene eseguita esclusivamente in locale sull’iPhone con il framework SoundAnalysis di Apple. A tal fine nessun audio viene trasmesso a server.
• Registro notturno: gli eventi sonori, i brevi estratti audio (~12 secondi) e le istantanee vengono salvati, come tutti i dati del bambino, esclusivamente nel vostro iCloud privato (vedi punto 2) – noi non vi abbiamo accesso. Potete cancellarli in qualsiasi momento nell’app.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (fornitura della funzione da voi scelta).

7. Notifiche

I promemoria (ad es. «prossimo pasto») vengono pianificati localmente sul vostro dispositivo. Per la sincronizzazione iCloud, Apple utilizza eventualmente notifiche push silenziose.

8. Nessun tracciamento, nessuna pubblicità

Non utilizziamo reti pubblicitarie, strumenti di tracciamento né cookie a fini pubblicitari. Nell’app non viene impiegato alcuno strumento di analisi.

Sul sito web heyfini.app utilizziamo Cloudflare Web Analytics per conteggiare le visite in forma aggregata (pagine visualizzate, paese di provenienza, browser, tempi di caricamento). Lo script non imposta cookie, non salva indirizzi IP e non crea profili utente né identificatori legati al dispositivo. Il fornitore è Cloudflare, Inc., Stati Uniti, sulla base delle clausole contrattuali standard dell’UE; la base giuridica è il nostro legittimo interesse a misurare l’audience del sito web (art. 6, par. 1, lett. f) GDPR).

9. Destinatari dei vostri dati

• Apple (archiviazione e sincronizzazione iCloud, Accedi con Apple, gestione degli abbonamenti)
• Supabase (account/accesso, backend IA, cronologia della chat e contatori di utilizzo, abbinamento e segnalazione del baby monitor; centro dati nell’UE)
• Cloudflare, Inc. (relay TURN per l’accesso remoto del baby monitor – inoltra solo pacchetti di dati crittografati end-to-end; inoltre misurazione dell’audience senza cookie del sito web heyfini.app; Stati Uniti, clausole contrattuali standard dell’UE)
• Anthropic PBC (chat con l’esperto IA, fornitore predefinito – solo in caso di utilizzo; Stati Uniti, clausole contrattuali standard dell’UE)
• OpenAI Ireland Ltd. / OpenAI, L.L.C. (chat con l’esperto IA e lettura ad alta voce con voce IA – solo in caso di utilizzo; Stati Uniti, clausole contrattuali standard dell’UE)
• Google LLC (chat con l’esperto IA – solo in caso di utilizzo; Stati Uniti, certificata ai sensi dell’EU-US Data Privacy Framework)
• Open-Meteo (recupero dei dati meteo)
• Google (solo in caso di accesso con Google)

10. Periodo di conservazione

I dati di monitoraggio restano nel vostro iCloud finché non li cancellate. Conserviamo i dati dell’account finché non cancellate il vostro account o non vi opponete al trattamento. Conserviamo la cronologia della chat IA finché non la cancellate nell’app o non cancellate il vostro account. I contatori di utilizzo (richieste al giorno, token al mese) vengono rimossi con la cancellazione dell’account. Le foto caricate non vengono conservate in modo permanente dopo la risposta. Il blocco di dati condiviso con l’IA non viene conservato da noi in alcun modo. Presso i fornitori di IA le richieste vengono conservate solo temporaneamente a fini di controllo degli abusi e poi cancellate (dettagli al punto 5).

11. I vostri diritti

Avete il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati e di opposizione, nonché il diritto di revocare un consenso e di proporre reclamo a un’autorità di controllo (in Italia: il Garante per la protezione dei dati personali). Per esercitare questi diritti è sufficiente un’e-mail a [email protected]. Potete cancellare il vostro account direttamente nell’app (Impostazioni → Account); in tal caso vengono rimossi anche la cronologia della chat IA e i contatori di utilizzo. La sola cronologia della chat potete rimuoverla nella chat IA tramite «Elimina cronologia». I dati iCloud potete cancellarli voi stessi in qualsiasi momento nell’app.

12. Dati del bambino

I dati relativi alla salute inseriti nell’app riguardano il vostro bambino; li inserite sotto la vostra responsabilità, in qualità di titolari della responsabilità genitoriale, e vengono salvati nel vostro iCloud. Se attivate la condivisione dei dati nella chat IA (punto 5.2), trasmettete dati relativi alla salute del vostro bambino al fornitore di IA. Il consenso necessario a tal fine, ai sensi dell’art. 9, par. 2, lett. a) GDPR, lo prestate nell’esercizio della responsabilità genitoriale sul vostro bambino. Prima di attivare la condivisione, verificate tramite l’anteprima quali informazioni verranno trasmesse e, se necessario, coinvolgete l’altra persona titolare della responsabilità genitoriale.

13. Nessun processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o che incida in modo analogo significativamente sulla vostra persona ai sensi dell’art. 22 GDPR. Le analisi dell’IA e le previsioni dell’app (ad es. «prossimo pasto») sono indicazioni non vincolanti, prive di effetti giuridici.

14. Modifiche

Adeguiamo la presente informativa sulla privacy quando l’app o la situazione giuridica cambiano.