Informativa sulla privacy

1. Titolare del trattamento

Uğur Cihan Çekiç (ditta individuale che opera con il nome «Ugur AI Studio») è il titolare del trattamento dei tuoi dati personali. I recapiti sono in fondo. Questa informativa è redatta ai sensi della legge turca n. 6698 sulla protezione dei dati personali (KVKK), del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e delle norme collegate.

Rappresentante nell'UE (art. 27 GDPR): le persone nell'Unione europea e le autorità di controllo possono rivolgersi anche al nostro rappresentante stabilito in Polonia per qualsiasi questione relativa ai dati personali: Burak Turan, ul. Żupnicza 30, 03-821 Warszawa, Polonia, burakturan@outlook.com.

2. Dati che trattiamo

Cosa non raccogliamo: la tua rubrica, il microfono, la fotocamera, i sensori di salute (frequenza cardiaca ecc.), la cronologia di navigazione. Se attivi il rilevamento di urti/cadute, i sensori di movimento del telefono (accelerometro, giroscopio) vengono valutati sul dispositivo, solo mentre una sessione è in corso. L'app non ha uno strumento separato di analisi o di segnalazione dei crash. Non vendiamo i tuoi dati e non li usiamo per creare profili pubblicitari.

Memorizzato sul tuo dispositivo: la cache delle sessioni e le preferenze sono conservate sul tuo dispositivo (anche in archiviazione cifrata) e rimosse quando disinstalli l'app.

Sulle categorie particolari di dati: l'app non richiede dati sulla salute. Tuttavia il nome di alcune modalità (ad es. «Convalescenza») o le tue note a testo libero possono lasciar intuire la tua salute. Non sei obbligato a inserire tali informazioni; se lo fai, vengono inviate solo ai contatti di emergenza che hai scelto e si basano sul tuo consenso esplicito. Sconsigliamo di inserire informazioni sensibili nelle note o nella Cassaforte privata se non necessario.

Come viene cifrata la Cassaforte privata: i contenuti della cassaforte sono cifrati sul server con AES-256-GCM usando una chiave derivata per il tuo account; la chiave principale è conservata in un archivio di segreti separato, quindi i soli record del database non sono leggibili. Perché la cassaforte possa essere consegnata anche quando non puoi più agire, è cifrata sul server, non end-to-end; il servizio può quindi decifrare il contenuto nel momento della consegna. Vi accede solo il processo di consegna automatico, il nostro personale non lo legge e non lo usiamo per nessun altro scopo. Le voci per cui usi l'opzione facoltativa «blocca con una frase segreta» sono cifrate sul tuo telefono con una frase segreta che conosci solo tu (PBKDF2-SHA256 e AES-256-GCM); ai nostri server arriva solo la forma cifrata e nessuno, noi compresi, può leggerla. La frase segreta devi comunicarla tu al destinatario; se la dimentichi, la voce non può essere recuperata.

3. Finalità e basi giuridiche

Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento (impostazioni del dispositivo per la posizione, «Opzioni privacy annunci» nelle Impostazioni per gli annunci). La revoca non pregiudica la liceità del trattamento precedente.

4. Chi riceve i tuoi dati

• I tuoi contatti di emergenza: solo quelli che hanno installato l'app e sono collegati a te; quando viene inviato un allarme vedono il tuo nome, (se verificato) il telefono, l'ultima posizione, il livello della batteria, la modalità e la nota che hai scritto per loro.
• Destinatari della Cassaforte privata: le persone che hai scelto per la consegna della cassaforte, che hanno installato l'app e sono collegate a te; quando il timer scade vedono il tuo messaggio della cassaforte e solo le voci scelte per loro, all'interno dell'app. Le voci non possono essere esportate come PDF o file; i campi segreti si mostrano solo al tocco.
• Google LLC (Firebase): autenticazione, database, funzioni server, invio delle notifiche e hosting web. Il database si trova nella multi-regione di Google Cloud negli Stati Uniti (nam5); le funzioni server girano in Belgio (europe-west1).
• Google LLC (Google Maps Platform): per le immagini della mappa quando il tuo contatto di emergenza apre la mappa della posizione in tempo reale; in quella richiesta Google tratta l'indirizzo IP e l'area visualizzata secondo la propria Informativa sulla privacy e i Termini aggiuntivi di Google Maps/Earth.
• Apple Inc. e Google LLC: verifica degli acquisti in-app e degli abbonamenti (solo stato dell'abbonamento e ricevuta).
• Google LLC (AdMob): solo per mostrare annunci nel piano gratuito; a tal fine agisce come titolare autonomo secondo la propria informativa sulla privacy.
• Autorità pubbliche: solo in presenza di un obbligo legale o di una richiesta legale valida.

Non vendiamo i tuoi dati personali, non li condividiamo con data broker e non usiamo né condividiamo i contenuti del tuo account, la posizione, i contatti o i dati di sessione per la pubblicità.

5. Trasferimenti internazionali

Poiché il database si trova negli Stati Uniti e i servizi Google funzionano in più paesi, i tuoi dati personali vengono trasferiti fuori dalla Turchia e dallo SEE. Ai sensi dell'art. 9 KVKK il trasferimento si basa su una decisione di adeguatezza, ove esista, e altrimenti sul contratto tipo annunciato dall'Autorità turca per la protezione dei dati e sulle notifiche richieste. Per i trasferimenti ai sensi del GDPR, Google LLC si basa sulla propria partecipazione all'EU-US Data Privacy Framework e/o sulle clausole contrattuali tipo dell'UE. Scrivici per informazioni sulle garanzie.

6. Conservazione

I periodi sono applicati da un processo di pulizia automatico giornaliero. I fornitori di infrastruttura possono conservare brevemente i propri log di sistema secondo le proprie politiche. Gli allarmi nella tua posta in arrivo come contatto di emergenza di qualcuno vengono cancellati allo stesso modo.

7. I tuoi diritti

Ai sensi dell'art. 11 KVKK e degli artt. 15-22 GDPR hai il diritto di: sapere se i tuoi dati sono trattati, chiedere informazioni, conoscere la finalità e se sono usati in modo conforme, conoscere i terzi a cui sono trasferiti, chiedere la rettifica, chiedere la cancellazione o distruzione, chiedere che tali operazioni siano notificate ai terzi, opporti a un risultato sfavorevole di un'analisi automatizzata, chiedere il risarcimento per trattamento illecito, alla portabilità dei dati, alla limitazione del trattamento (art. 18 GDPR) e di opporti al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

• Nell'app: puoi modificare il tuo profilo e i tuoi contatti ed eliminare il tuo account e tutti i tuoi dati nelle Impostazioni.
• Via e-mail: scrivi all'indirizzo qui sotto; rispondiamo al più tardi entro 30 giorni (art. 13 KVKK); per richieste complesse ai sensi del GDPR il termine può essere prorogato di altri due mesi, e te lo comunicheremo. Possiamo chiederti informazioni per verificare la tua identità.
• Reclami: puoi rivolgerti all'Autorità turca per la protezione dei dati personali (kvkk.gov.tr) o all'autorità di controllo del paese in cui vivi.

Quali dati sono obbligatori? I dati dell'account e i contatti di emergenza che aggiungi sono necessari per erogare il servizio; senza di essi l'app non può funzionare. Le autorizzazioni alla posizione e alle notifiche sono facoltative, ma senza di esse gli allarmi non riportano la posizione o non ti raggiungono. Le note, la Cassaforte privata e la tua frase dell'allarme sono del tutto facoltative.

Processo decisionale automatizzato: non prendiamo decisioni automatizzate e non ti profiliamo in modo da produrre effetti giuridici o analogamente significativi. L'invio di un allarme quando il tempo scade è il risultato di un timer che hai impostato tu.

8. Se sei stato aggiunto come contatto di emergenza

Durante un allarme puoi vedere su una mappa la posizione in tempo reale del mittente per un tempo limitato che dipende dal piano del mittente (i primi 5 minuti nel piano gratuito; finché il mittente non dice di essere al sicuro, al massimo 12 ore, nei piani a pagamento). Durante una sessione normale non vedi alcuna posizione in tempo reale. Quando il mittente segnala di essere al sicuro, questa vista termina e il record della posizione in tempo reale viene cancellato entro 2 giorni al massimo. La mappa è mostrata con Google Maps.

Se qualcuno ti ha aggiunto come contatto di emergenza, il tuo nome ci è stato fornito da quella persona ed è usato solo per consegnarti gli allarmi. Colleghi il tuo account installando l'app e accettando l'invito (tramite il link o il codice d'invito, con la tua conferma «Collega»); il collegamento è una tua decisione e puoi rimuoverlo in qualsiasi momento. Quando tocchi «Visto, ci penso io» su un allarme, il tuo nome viene mostrato a chi lo ha inviato. Puoi scriverci per far eliminare il tuo record o per opporti. I tuoi diritti sono quelli indicati sopra.

9. Pubblicità e le tue scelte

Il piano gratuito mostra annunci tramite Google AdMob; nei piani a pagamento l'SDK pubblicitario non viene mai avviato. Richiediamo annunci non personalizzati. AdMob può trattare indirizzo IP, ID pubblicitario e dati di interazione secondo la propria politica per servire l'annuncio e prevenire abusi.

Nell'UE, nel Regno Unito e in Svizzera, prima dell'avvio dell'SDK pubblicitario viene mostrato il modulo di consenso di Google; puoi modificare le tue scelte in Impostazioni > Info > «Opzioni privacy annunci». Puoi reimpostare o limitare l'ID pubblicitario del tuo dispositivo nelle impostazioni del sistema operativo.

10. Sicurezza

I dati sono cifrati in transito con TLS e cifrati a riposo dal fornitore di infrastruttura. L'accesso è limitato da regole di sicurezza autenticate e controlli di autorizzazione lato server; i dati locali sensibili sono conservati in archiviazione cifrata; i limiti di frequenza proteggono dagli abusi. Nessun sistema è completamente sicuro. In caso di violazione dei dati, informiamo le persone interessate e l'autorità competente ai sensi dell'art. 12/5 KVKK e degli artt. 33-34 GDPR.

11. Per i residenti negli Stati Uniti

Questa sezione fornisce informazioni aggiuntive per gli utenti che vivono in stati USA con leggi sulla privacy dei consumatori (ad esempio la California).

• Categorie che raccogliamo: identificatori (nome, e-mail, telefono facoltativo, token push, indirizzo IP), geolocalizzazione precisa come informazione sensibile, informazioni commerciali (stato dell'abbonamento), informazioni su dispositivo e utilizzo (versione dell'app, registri degli allarmi) e contenuti che scrivi (note, Cassaforte privata). Fonti e finalità sono indicate sopra.
• Vendita e condivisione: non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale cross-context; gli annunci sono richiesti non personalizzati. La geolocalizzazione precisa è usata solo per erogare il servizio, consegnandola ai contatti di emergenza che hai scelto.
• I tuoi diritti: puoi chiedere di sapere cosa raccogliamo e di eliminarlo o correggerlo. Invia la richiesta all'e-mail qui sotto o elimina il tuo account nelle Impostazioni; potremmo dover verificare la tua identità. Un agente autorizzato può presentare una richiesta per tuo conto. Non ti discrimineremo per l'esercizio dei tuoi diritti.
• Segnali di tracciamento: non tracciamo gli utenti su altri siti web o app, quindi i segnali «Do Not Track» del browser non richiedono alcuna modifica; trattiamo un segnale Global Privacy Control come opt-out dalla vendita/condivisione (che comunque non effettuiamo).

12. Minori

L'app non è rivolta a persone di età inferiore a 18 anni e non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se scopriamo di aver raccolto dati di un minore, eliminiamo l'account e i dati.

13. Sito web

Questo sito non usa cookie né strumenti di analisi; memorizza solo la tua preferenza di lingua nel browser (localStorage). Il fornitore di hosting può conservare brevemente i log del server tecnicamente necessari (compreso l'indirizzo IP).

14. Modifiche a questa informativa

Quando aggiorniamo questa informativa, cambiamo la data di entrata in vigore e la versione e annunciamo le modifiche rilevanti nell'app.

15. Contatti