Informativa sulla privacy

1. Titolare del trattamento

Lamplit («noi», «ci», «nostro») è il titolare del trattamento responsabile dei tuoi dati personali raccolti tramite le applicazioni web e mobile di Lamplit. Per richieste relative alla privacy, contattaci all’indirizzo privacy@lamplit.ai.

2. Dati personali che raccogliamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati dell’account: indirizzo e-mail, nome visualizzato, immagine del profilo (facoltativa), token di autenticazione
• Dati dei provider di accesso: quando accedi con Google o Apple, riceviamo il tuo indirizzo e-mail, il nome visualizzato, l’URL dell’immagine del profilo e un identificativo utente fornito dal provider. Non richiediamo l’accesso ad alcun altro dato Google o Apple (né Gmail, Drive, Calendar, Foto, iCloud, ecc.)
• Dati del diario: riflessioni quotidiane, selezioni dell’umore, stati d’animo secondari, aree di impatto sulla vita e dichiarazioni di visione a lungo termine
• Dati sulla salute: registrazioni di allenamenti (tipo di esercizio, durata, intensità), monitoraggio del sonno (ore, qualità, orari di addormentamento e risveglio), registrazioni nutrizionali (tipo di pasto, descrizione, calorie, macro e micronutrienti), digiuni, assunzione di integratori, sessioni di meditazione, risultati di esami di laboratorio (valori dei biomarcatori, unità e intervalli di riferimento), ricette ed elementi della lista della spesa
• Dati del ciclo mestruale (categoria particolare): registrazione delle mestruazioni e del flusso, sintomi del ciclo, note personali, impostazioni del ciclo (incluse le impostazioni relative alla contraccezione ormonale e alla modalità perimenopausa) e assunzione di terapie ormonali — trattati solo con il tuo consenso esplicito. Le previsioni del ciclo vengono calcolate sul tuo dispositivo e le voci del ciclo non possono mai essere condivise con altri utenti
• Profilo sanitario: fascia d’età, data di nascita facoltativa, sesso biologico, altezza, peso, BMI, approccio alimentare, livello di stress, livello di attività, schemi del sonno, schemi energetici, obiettivi di salute e punteggi di salute per dominio
• Metriche corporee da dispositivi indossabili: se colleghi Apple HealthKit o Health Connect, biomarcatori come la variabilità della frequenza cardiaca (HRV), il VO₂ max, il peso, il BMI, il grasso corporeo e la massa magra, insieme ad allenamenti, sonno, nutrizione e sessioni di mindfulness importati
• Dati di localizzazione: se utilizzi la funzionalità Pelle e UV, la posizione GPS del tuo dispositivo e i luoghi che salvi per le previsioni UV. Le coordinate vengono inviate al servizio meteorologico Open-Meteo (previsioni, ricerca di luoghi) e a OpenStreetMap Nominatim (geocodifica inversa) per ottenere le previsioni e i nomi dei luoghi; non vengono utilizzate a fini pubblicitari
• Foto che invii per l’analisi IA: foto di alimenti, etichette di integratori e foto di referti di laboratorio (utilizzate per precompilare le voci), oltre a una foto facoltativa della pelle per la stima del tipo di pelle — la foto della pelle viene analizzata in tempo reale e non viene mai conservata
• Dati della community: appartenenza ai gruppi, messaggi in chat, connessioni con amici, stato online
• Media: registrazioni vocali (per la trascrizione), immagini condivise in chat
• Dati del dispositivo: token per le notifiche push, tipo di piattaforma, preferenze di notifica
• Dati di utilizzo: log degli errori e metriche di prestazione raccolti per garantire l’affidabilità del servizio (vedi Sezione 8)

3. Base giuridica del trattamento (GDPR)

Trattiamo i tuoi dati personali sulla base delle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6, par. 1, lett. b): trattamento necessario per fornire il servizio Lamplit, inclusa la memorizzazione delle voci del diario, dei dati sulla salute e la sincronizzazione tra dispositivi
• Legittimo interesse (Art. 6, par. 1, lett. f): monitoraggio degli errori e analisi delle prestazioni per garantire l’affidabilità del servizio
• Consenso esplicito (Art. 6, par. 1, lett. a / Art. 9, par. 2, lett. a): trattamento dei dati sulla salute (categoria particolare ai sensi dell’Art. 9), inclusi i dati del ciclo mestruale, analisi dei tuoi dati tramite intelligenza artificiale e notifiche push. Puoi revocare il consenso in qualsiasi momento

4. Come utilizziamo i tuoi dati

• Fornire e gestire il servizio Lamplit su piattaforme web e mobile
• Sincronizzare i tuoi dati in modo sicuro tra i dispositivi quando sei autenticato
• Generare approfondimenti e consigli basati sull’intelligenza artificiale quando lo richiedi esplicitamente
• Inviare notifiche push in base alle preferenze configurate
• Calcolare serie consecutive, badge e analisi a partire dalle voci del tuo diario e della salute
• Monitorare gli errori dell’applicazione e le prestazioni per migliorarne l’affidabilità

5. Funzionalità basate sull’IA e condivisione di dati con terze parti

Quando utilizzi le funzionalità basate sull’IA (consigli sul diario, approfondimenti analitici, approfondimenti sulla salute), i tuoi dati vengono elaborati dal nostro fornitore di IA europeo, ancorato tramite generazione aumentata dal recupero (RAG) a letteratura medica affidabile e oltre 1000 studi peer-reviewed:

• Il nostro fornitore di IA — un fornitore di IA europea che elabora i dati esclusivamente all’interno dell’UE. Elabora le voci del diario, i dati sull’umore, le metriche sulla salute e i dati del profilo sanitario per generare approfondimenti personalizzati, ed elabora le registrazioni vocali per la trascrizione da parlato a testo

I tuoi dati non vengono mai utilizzati per addestrare modelli di IA, venduti a terzi o condivisi con inserzionisti. Tutta l’elaborazione IA avviene all’interno dell’UE. Le funzionalità IA richiedono un consenso esplicito (opt-in) prima del primo utilizzo. L’elaborazione IA dei dati del ciclo mestruale dispone di un interruttore di consenso dedicato, disattivato per impostazione predefinita — i dati del ciclo vengono inclusi nelle funzionalità IA solo se li abiliti esplicitamente, e soltanto in forma aggregata, mai le tue note o le voci giornaliere. Puoi revocare il consenso all’IA in qualsiasi momento dalla pagina Impostazioni senza compromettere l’utilizzo delle altre funzionalità dell’app. I dati inviati ai responsabili del trattamento IA non vengono da loro conservati oltre la durata della richiesta.

6. Responsabili del trattamento terzi

Utilizziamo i seguenti sub-responsabili per la gestione del servizio:

• Fornitore di infrastruttura cloud (con sede nell’UE) — hosting del database, autenticazione, archiviazione file e funzioni serverless
• Fornitore di hosting web — hosting dell’applicazione web e CDN
• Fornitore di tracciamento degli errori — tracciamento degli errori e monitoraggio delle prestazioni (vedi Sezione 8)
• Fornitore di IA — consigli, analisi e trascrizione vocale basati sull’IA (solo previo consenso)
• Google — provider di accesso e identità (solo se scegli «Continua con Google»)
• Apple — provider di accesso e identità (solo se scegli «Continua con Apple»)
• Apple Push Notification Service (APNs) — recapito delle notifiche push per iOS (separato dall’accesso con Apple)
• Web Push — notifiche push per browser

7. Accesso tramite terzi e utilizzo limitato

Lamplit offre l’accesso opzionale con Google e Apple. Richiediamo solo gli ambiti di profilo di base (openid, email, profile per Google; name, email per Apple). L’utilizzo da parte di Lamplit delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use (utilizzo limitato). Utilizziamo i dati utente di Google e Apple esclusivamente per autenticarti, popolare il tuo profilo Lamplit e mantenerti connesso. Non vendiamo, affittiamo, condividiamo a fini pubblicitari, utilizziamo per il retargeting o trasferiamo per la valutazione del merito creditizio i dati utente di Google o Apple, né li trasferiamo ad alcuna terza parte, salvo quanto necessario per fornire il servizio (ad esempio, il nostro fornitore di infrastruttura di autenticazione).

8. Tracciamento degli errori e replay delle sessioni

Utilizziamo un servizio di terze parti per il tracciamento degli errori e il monitoraggio delle prestazioni. Tale servizio raccoglie segnalazioni di errori, stack trace e dati limitati di replay delle sessioni quando si verificano errori. Il contenuto testuale viene mascherato e i media vengono bloccati nei replay delle sessioni. Applichiamo il filtraggio dei dati personali (PII scrubbing) per impedire l’invio di dati personali. I dati di tracciamento degli errori sono conservati per 90 giorni. Nessun contenuto del diario, dato sull’umore o metrica sulla salute viene intenzionalmente inviato a tale servizio.

9. Archiviazione e sicurezza dei dati

I tuoi dati vengono archiviati come segue:

• Utenti autenticati: i dati sono archiviati nel nostro database cloud gestito con controlli di accesso a livello di riga, che garantiscono che solo tu possa accedere ai tuoi dati. Tutti i dati sono crittografati in transito (TLS) e a riposo (AES-256)
• Utenti non autenticati: i dati sono archiviati localmente sul tuo dispositivo tramite l’archiviazione locale standard della piattaforma. I dati locali non sono crittografati a livello applicativo — ti consigliamo di creare un account per beneficiare dell’archiviazione cloud crittografata
• File multimediali: le immagini del profilo e i media della chat sono archiviati nel nostro storage di oggetti gestito, con controlli di accesso
• Proprietà dei dati: i tuoi dati non vengono mai venduti a terzi né utilizzati per addestrare modelli di IA. Mantieni la piena proprietà e puoi esportare o eliminare definitivamente i tuoi dati in qualsiasi momento dalle Impostazioni

10. Conservazione dei dati

Conserviamo i tuoi dati personali per tutto il tempo in cui il tuo account è attivo. I log delle notifiche sono conservati per 90 giorni. Gli approfondimenti generati dall’IA sono conservati per 1 anno. Quando elimini il tuo account, tutti i dati associati vengono eliminati definitivamente tramite cancellazione a cascata su tutte le tabelle. Puoi inoltre richiedere l’eliminazione dei dati senza eliminare l’account contattando privacy@lamplit.ai.

11. I tuoi diritti

Ai sensi del GDPR, del CCPA/CPRA e delle leggi applicabili in materia di protezione dei dati, hai i seguenti diritti:

• Diritto di accesso: richiedere una copia di tutti i dati personali che deteniamo su di te
• Diritto di rettifica: correggere i dati inesatti tramite l’app o contattandoci
• Diritto alla cancellazione: eliminare il tuo account e tutti i dati associati tramite Impostazioni > Elimina account
• Diritto alla portabilità dei dati: esportare i tuoi dati in formato JSON tramite Impostazioni > Esporta i miei dati
• Diritto di limitazione del trattamento: richiedere la limitazione del trattamento dei dati contattandoci
• Diritto di opposizione: opporti al trattamento basato sul legittimo interesse
• Diritto di revoca del consenso: revocare il consenso per le funzionalità IA o le notifiche in qualsiasi momento dalle Impostazioni
• Diritto alla non discriminazione (CCPA): non riceverai un livello di servizio diverso a seguito dell’esercizio dei tuoi diritti

Per esercitare uno qualsiasi di questi diritti, utilizza la pagina Impostazioni nell’app o scrivi a privacy@lamplit.ai. Risponderemo entro 30 giorni.

12. Cookie e archiviazione locale

Lamplit non utilizza cookie di tracciamento. Utilizziamo l’archiviazione locale del browser per memorizzare i token di sessione di autenticazione e i dati del diario offline. Su mobile, utilizziamo l’archiviazione locale standard della piattaforma per le stesse finalità. Non vengono utilizzati cookie pubblicitari o di analisi di terze parti.

13. Trasferimenti internazionali di dati

I tuoi dati sono archiviati e trattati nell’Unione Europea. Tutti i sub-responsabili sono configurati per utilizzare infrastrutture con sede nell’UE. Il nostro fornitore di IA è un’azienda europea con sede in Francia — tutta l’inferenza IA viene eseguita su infrastruttura UE. Nessun dato personale viene trasferito di routine al di fuori dell’UE.

14. Privacy dei minori

Lamplit non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contatta privacy@lamplit.ai.

15. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Ti notificheremo le modifiche sostanziali tramite notifiche in-app o e-mail. L’uso continuato del servizio dopo le modifiche costituisce accettazione dell’informativa aggiornata.

16. Contatti e reclami

Per domande sulla privacy o per esercitare i tuoi diritti sui dati, contattaci all’indirizzo privacy@lamplit.ai. Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, hai il diritto di proporre reclamo all’autorità di controllo competente per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).