Informativa sulla privacy

1) Informazioni che raccogliamo

2) Archiviazione sul dispositivo, account e cloud

I dati principali di tracciamento sono salvati localmente nell’archiviazione dell’app. L’App crea o riutilizza anche una sessione Supabase anonima per le funzioni cloud e può effettuare backup o sincronizzare determinati dati di profilo, piano e registri giornalieri con Supabase. Collegare e-mail, Apple o Google mantiene lo stesso account ove supportato.

La rimozione dell’App può cancellare dati locali non sincronizzati. La reinstallazione non garantisce il recupero dei progressi locali.

3) Come utilizziamo le informazioni

• Fornire tracciamento, piani, statistiche, personalizzazione, Community, assistenza, notifiche e accesso o ripristino degli acquisti.
• Generare risposte del Coach IA e risultati della scansione su tua richiesta.
• Misurare l’uso, migliorare affidabilità e prodotto, attribuire campagne, prevenire abuso e frode, moderare e applicare i Termini.
• Rispettare la legge, esercitare diritti e proteggere utenti e Servizi.

Quando applicabile, le basi giuridiche includono esecuzione del contratto, interessi legittimi a operare e proteggere i Servizi, consenso ove richiesto e obblighi legali.

4) Funzioni di IA

Coach IA e Scansiona il tuo vape inviano i contenuti descritti a OpenAI tramite Supabase Edge Functions. L’output può essere inesatto e non è consulenza medica. Non inviare dati o immagini che non vuoi far elaborare, né informazioni riservate o identificative di altri.

5) Analisi, attribuzione, cookie e archiviazione locale

• L’App usa Amplitude per analisi di prodotto. Gli eventi possono essere associati a un ID ospite stabile e, se disponibile, a un ID Supabase. Alcune versioni pubblicate possono campionare Amplitude Session Replay fino al 10% delle sessioni, registrando interazioni e contenuti visibili per la diagnostica. Il sito non usa Session Replay.
• Nelle build iOS dell’App in cui è abilitata l’attribuzione delle campagne usiamo AppsFlyer per misurare installazioni e rendimento delle campagne, analizzare un funnel di conversione limitato e contribuire a prevenire le frodi di attribuzione. AppsFlyer può trattare un AppsFlyer ID di installazione, il nostro ID pseudonimo ospite/cliente RevenueCat, l’IDFV e altri dati di dispositivo, App e rete disponibili al SDK configurato — inclusi indirizzo IP e regione approssimativa derivata —, dati di campagna o referral, avvii dell’App ed eventi limitati relativi a onboarding, paywall, scelta del piano, tentativi di acquisto e ripristini. RevenueCat invia inoltre ad AppsFlyer eventi del ciclo di vita dell’abbonamento, identificatori di prodotto, prezzo o ricavi in USD, stato del rinnovo e gli identificatori necessari per associarli. L’integrazione iOS descritta in questa Informativa mantiene l’IDFA disabilitato, salvo che l’utente autorizzi il tracciamento tramite il framework App Tracking Transparency (ATT) di Apple. AppsFlyer può usare l’IDFA solo dopo tale autorizzazione; se l’utente non la concede, l’IDFA resta disabilitato. Android non include AppsFlyer. Non inviamo ad AppsFlyer nome, e-mail, numero di telefono, posizione GPS precisa, dati su vape, nicotina, voglie, diario o Coach IA, immagini o testo libero.
• Su novapeapp.org, una voce necessaria di archiviazione locale ricorda la tua scelta. Google Analytics 4 e Amplitude vengono caricati solo dopo il consenso all’analisi. Modifica la scelta tramite Preferenze cookie nel footer.
• Il consenso del sito non controlla l’analisi nell’app mobile. Contattaci per esercitare un diritto applicabile di opposizione o privacy sull’analisi dell’App.

6) Community e contenuti pubblici

I contenuti della Community sono destinati a essere pubblici nell’App. Altri possono vederli e copiarli. Trattiamo segnalazioni e stato di moderazione per proteggere la Community. Quando completiamo una richiesta di eliminazione verificata, trattiamo l’account e i registri della Community direttamente associati. I post possono restare contrassegnati come eliminati e alcuni registri possono permanere per preservare le conversazioni o per esigenze legali o di sicurezza. Le copie fatte da altri utenti mentre il contenuto era pubblico non sono sotto il nostro controllo.

7) Acquisti e abbonamenti

Apple App Store o Google Play elabora il pagamento. RevenueCat tratta identificatori d’acquisto, ricevute, stato e diritti di abbonamento per concedere e ripristinare Premium. Si applicano anche le informative dei fornitori.

8) Quando divulghiamo informazioni

Non vendiamo dati personali né mostriamo annunci comportamentali di terzi. Divulghiamo solo quanto necessario per:

• Gestire i Servizi con i responsabili indicati sotto e i fornitori di accesso scelti.
• Elaborare acquisti con Apple, Google e RevenueCat.
• Rispettare legge o procedimenti validi, proteggere sicurezza o diritti, indagare abusi o completare operazioni societarie con garanzie adeguate.

9) Conservazione ed eliminazione

Conserviamo le informazioni per il tempo ragionevolmente necessario agli scopi descritti, incluso mentre l’account è attivo, per acquisti, moderazione, controversie, frodi e obblighi legali. I periodi variano per dato e fornitore. I dati locali restano finché non li reimposti o elimini, cancelli l’archiviazione o rimuovi l’App.

Richiedi eliminazione di account e dati cloud dalla pagina Elimina account o a novapteam@gmail.com. Se è collegata un’e-mail, scrivi da quell’indirizzo; per un account anonimo o ospite, specificalo per ricevere i passaggi di verifica adatti. Possiamo chiedere altre informazioni. L’eliminazione non annulla l’abbonamento: cancellalo separatamente presso Apple o Google. Alcuni registri possono restare per legge, sicurezza, frode o backup.

10) Diritti e scelte

• In base al luogo puoi chiedere accesso, rettifica, eliminazione, limitazione, opposizione, revoca del consenso o copia portabile dei dati idonei.
• Puoi negare fotocamera e notifiche, cancellare la cronologia del Coach nella funzione, reimpostare i progressi locali e gestire l’analisi web da Preferenze cookie.
• Invia richieste a novapteam@gmail.com. Puoi anche rivolgerti all’autorità privacy locale. Non discriminiamo chi esercita un diritto.

11) Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli, tra cui trasporto cifrato e controlli di accesso. Nessun sistema è totalmente sicuro; proteggi dispositivo e credenziali.

12) Trasferimenti internazionali

Noi e i fornitori possiamo trattare dati in Argentina, Stati Uniti e altri Paesi. Ove richiesto utilizziamo meccanismi riconosciuti e garanzie contrattuali.

13) Minori ed età

I Servizi non sono rivolti ai minori di 13 anni. Tra 13 anni e la maggiore età vanno usati con il permesso di un genitore o tutore quando richiesto. La classificazione dello store non significa che siano progettati per bambini. Se un minore di 13 anni ha fornito dati, contattaci per verificare ed eliminarli.

14) Modifiche e contatti

Possiamo aggiornare l’Informativa al variare dei Servizi o della legge. Pubblicheremo la nuova data e daremo ulteriore avviso quando richiesto.

Domande, reclami o richieste privacy: novapteam@gmail.com

Appendice – Fornitori

• Supabase — autenticazione, database, archiviazione ed Edge Functions.
• OpenAI — Coach IA ed elaborazione di immagini del vape su richiesta.
• Amplitude — analisi prodotto dell’App, incluso Session Replay campionato in alcune versioni, e analisi web consentita senza Session Replay.
• AppsFlyer — attribuzione delle campagne e analisi limitata delle conversioni nelle build iOS abilitate, prevenzione delle frodi e misurazione del ciclo degli abbonamenti e dei ricavi tramite RevenueCat.
• RevenueCat — gestione di abbonamenti e diritti.
• Apple App Store e Google Play — acquisti, ricevute e servizi store.
• Apple Push Notification service e Firebase Cloud Messaging — consegna push se abilitata.
• Google Analytics 4 — analisi del sito dopo il consenso.
• Apple e Google — accesso facoltativo se scelto.