Informativa sulla Privacy

Ultimo aggiornamento: 12 ottobre 2026

Questo aggiornamento aggiunge una descrizione più dettagliata del trattamento dei dati sanitari e dei servizi IA (Vertex AI Gemini), nuove sottosezioni §3.1–§3.4 (dati sull’umore, IA, altri usi, registro di audit) e una tabella di conservazione al §6. I consensi precedentemente rilasciati restano validi.

1. Introduzione

La presente Informativa sulla Privacy spiega come Mood Al s.r.o. (“noi” o “nostro”) raccoglie, utilizza e protegge le vostre informazioni personali quando utilizzate l’applicazione Partner Mood (“App”) e il sito web (“Servizio”).

Utilizzando il nostro Servizio, accettate la raccolta e l’utilizzo delle informazioni in conformità con la presente Informativa sulla Privacy.

Informazioni sull’azienda:

• Società: Mood Al s.r.o.
• Indirizzo: Granitova 1115/4, Praha, 198 00, Czech Republic
• ID azienda (IČO): 240 00 183
• Contatto: [email protected]

2. Informazioni che raccogliamo

2.1 Informazioni che voi fornite

• Dati dell’account: Indirizzo e-mail, nome (facoltativo), impostazioni del profilo
• Dati sull’umore: Voci di umore giornaliere, note di contesto facoltative, timestamp
• Connessione con il partner: Codice di abbinamento utilizzato per connettersi con il proprio partner
• Comunicazione: Messaggi inviati al nostro team di supporto

2.2 Informazioni raccolte automaticamente

• Dati di utilizzo: Interazioni con l’app, funzionalità utilizzate, durata della sessione
• Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo, versione dell’app
• Dati tecnici: Report di arresti anomali senza identificativo utente (vedi §8.2), metriche di prestazioni

2.3 Informazioni che NON raccogliamo

• Dati sulla posizione (a meno che non si attivino esplicitamente le funzionalità di contesto)
• Elenchi di contatti o rubriche
• Foto o file multimediali (a meno che non li caricate voi)
• Dati della carta di pagamento (i pagamenti sono gestiti da Apple App Store / Google Play; riceviamo solo lo stato del vostro abbonamento — vedi §4.2)

2.4 Categorie di dati sanitari

Se attivate l’integrazione con i dati sanitari (Apple HealthKit / Health Connect), trattiamo le seguenti categorie solo localmente sul dispositivo (i dati grezzi non lasciano mai il dispositivo):

• Sonno (HealthKit / Health Connect) — usato come segnale di benessere negli insight sull’umore.
• Attività (passi, frequenza cardiaca, calorie) — come sopra.
• Ciclo mestruale — categoria sensibile ai sensi dell’art. 9 del GDPR. Trattato solo localmente. Solo un punteggio aggregato di benessere (es. “fase del ciclo – impatto sull’umore = -0,3”) raggiunge il nostro backend; nessun dato grezzo su ciclo, ovulazione o mestruazione.

Potete attivare o disattivare queste categorie in qualsiasi momento in Impostazioni → Privacy → Integrazioni. La disattivazione interrompe immediatamente la lettura dei dati; i punteggi storici già aggregati restano fino all’eliminazione dell’account.

2.5 Dati del calendario (facoltativo)

Se attivate il contesto del calendario, leggiamo i vostri prossimi eventi in calendario (titolo, orario e dettagli correlati) per capire quanto sono impegnate le vostre giornate e aggiungere contesto ai vostri insight sull’umore. I dati del calendario sono conservati per 90 giorni su base rolling (vedi §6) e possono essere disattivati in qualsiasi momento in Impostazioni.

3. Come utilizziamo le vostre informazioni

3.1 Dati sull’umore

Utilizziamo i vostri mood log (valore numerico 0–100, nota opzionale, timestamp) per:

• Mostrare le vostre tendenze (grafici giornalieri / settimanali / mensili)
• Condividere con il partner abbinato (dopo consenso reciproco tramite codice di abbinamento)
• Generare insight con IA (vedi §3.2)
• Produrre statistiche d’uso anonimizzate

I mood log sono conservati fino all’eliminazione dell’account (Impostazioni → Elimina account; finestra di recupero di 30 giorni — vedi §6).

3.2 Elaborazione tramite IA

Partner Mood e la nostra comunicazione sui social media utilizzano servizi di IA di questi fornitori:

• Google Cloud (Vertex AI) — generazione di avatar: quando caricate una foto per il vostro avatar (opzionale), questa viene inviata per un'elaborazione che dura alcuni secondi. Secondo i termini di Vertex AI, Google non conserva la foto. L'avatar stilizzato risultante è memorizzato nel nostro Cloud Storage collegato al vostro account.
• Google Cloud (Vertex AI) — insight di coppia e interpretazione dell'umore del partner: inviamo un contesto strutturato (il vostro umore, l'umore del partner, tendenze, segnali meteo e di stress — nessuna delle vostre note in testo libero) e conserviamo brevemente in cache il risultato (vedi §6).
• Google Cloud (Vertex AI) — elaborazione dei commenti (servizio di riserva): quando il servizio principale indicato di seguito non è disponibile, elabora il commento a partire dagli stessi dati e per lo stesso scopo.
• Anthropic — elaborazione dei commenti sui nostri profili Facebook e Instagram e sotto gli articoli del nostro blog: smistamento dei commenti, proposte di risposta, risposte automatiche alle domande più frequenti e traduzione delle risposte. Elabora il testo del commento, il post o la discussione correlati e il nome visualizzato dell'autore del commento. I dati sull'umore provenienti dall'App non vengono mai inviati qui.
• Anthropic — agenti IA della nostra piattaforma: analisi di dati operativi aggregati e proposte di testo. Lavorano esclusivamente con dati aggregati o pseudonimizzati — mai con nomi, e-mail o il contenuto delle vostre voci sull'umore.
• OpenAI — elaborazione dei commenti (servizio alternativo): utilizzato solo se lo configuriamo in sostituzione dei servizi sopra indicati — con gli stessi dati e per lo stesso scopo.

Indichiamo i fornitori, gli scopi e le categorie di dati. I modelli di IA specifici utilizzati da un fornitore possono cambiare: ciò non modifica la portata dei dati che condividiamo.

Il vostro controllo sull’elaborazione IA: Potete disattivare l’elaborazione IA in qualsiasi momento in Impostazioni → Privacy → Elaborazione IA. I dati esistenti (mood log, avatar, insight già in cache) sono conservati. Le nuove elaborazioni IA si interrompono immediatamente.

3.3 Altri usi

Utilizziamo le vostre informazioni anche per:

• Gestire e mantenere l’App (autenticazione, sincronizzazione tra dispositivi)
• Produrre statistiche d’uso anonimizzate (conteggi, metriche di engagement)
• Diagnosticare errori e migliorare l’App
• Adempiere a obblighi legali (registro di audit — vedi §3.4)

NON utilizziamo i vostri dati per:

• Vendita a terzi
• Targeting pubblicitario o profilazione marketing
• Qualsiasi scopo non correlato alla fornitura del Servizio

3.4 Registro di audit dei consensi (GDPR art. 7)

Registriamo ogni modifica dei vostri consensi (registrazione, IA on/off, marketing) in un registro di audit per adempiere all’art. 7 del GDPR (“capacità di dimostrare il consenso”). Il registro contiene il tipo di consenso, lo stato (concesso / revocato), il timestamp e la fonte (registrazione / impostazioni / eliminazione account).

Potete consultare il registro di audit nell’app: Impostazioni → Privacy → Cronologia consensi.

4. Condivisione dei dati

4.1 Con il vostro partner

Quando vi abbinate a un partner, questi può vedere:

• Le vostre voci di umore e timestamp
• Analisi di compatibilità condivise
• Insight relazionali generati dall’IA

Voi controllate questa connessione e potete disabbinarvi in qualsiasi momento.

4.2 Con i fornitori di servizi

Per gestire la nostra App e il nostro sito web utilizziamo servizi di terze parti:

Condividiamo con questi fornitori soltanto i dati necessari per lo scopo indicato, ed essi li trattano per nostro conto.

Per alcuni servizi il fornitore agisce come titolare del trattamento autonomo del proprio servizio e tratta i dati secondo la propria informativa sulla privacy, non per nostro conto:

• Apple (Přihlášení přes Apple) — Accesso con Apple e revoca dell'accesso dell'ID Apple all'eliminazione dell'account. Dati: Codice di autorizzazione monouso, token di aggiornamento e identificativo dell'App (senza il contenuto dei vostri inserimenti).

Resend si avvale di propri sub-responsabili del trattamento per il recapito delle e-mail. Resend pubblica l’elenco aggiornato all’indirizzo https://resend.com/legal/subprocessors e il nostro accordo sul trattamento dei dati impone a Resend di comunicarci ogni modifica dell’elenco con 14 giorni di preavviso. Le richieste in materia di protezione dei dati relative al trattamento svolto da Resend possono essere inviate a [email protected].

Resend: Trattati per la durata del nostro contratto con Resend; alla chiusura di tale account Resend cancella i dati entro 90 giorni.

4.3 Requisiti legali

Potremmo divulgare le vostre informazioni se richiesto dalla legge o in risposta a valide richieste legali da parte di autorità pubbliche.

5. Sicurezza dei dati

Adottiamo misure ragionevoli per proteggere i vostri dati, tra cui:

• Rigorosi standard di crittografia per i dati in transito e a riposo
• Meccanismi di autenticazione sicuri
• Valutazioni di sicurezza periodiche
• Accesso limitato dei dipendenti ai dati personali

Sebbene implementiamo misure di sicurezza ragionevoli, nessun metodo di trasmissione su Internet è sicuro al 100%. Non possiamo garantire la sicurezza assoluta, ma ci impegniamo a utilizzare misure ragionevoli per proteggere i vostri dati.

6. Conservazione dei dati

Periodo di conservazione per categoria:

Eliminazione dell’account avvia un periodo di soft-delete di 30 giorni. In questo periodo potete recuperare l’account contattando [email protected]. Dopo 30 giorni l’eliminazione è definitiva e include il registro di audit dei consensi.

Se usate l’app in modalità ospite (senza registrazione), non avete alcun partner collegato né un Premium attivo e non aprite l’app per 180 giorni, elimineremo automaticamente e in modo irreversibile il vostro account ospite e i suoi dati. Non vi avviseremo in anticipo, perché per un account ospite non abbiamo alcun contatto. Se aprite l’app in questo periodo, il termine ricomincia da capo.

Dati anonimizzati: Possiamo conservare dati anonimizzati e aggregati per scopi analitici anche dopo l’eliminazione dell’account.

7. I vostri diritti (GDPR)

Se vi trovate nello Spazio Economico Europeo (SEE), avete i seguenti diritti:

• Accesso: Richiedere una copia dei vostri dati personali
• Rettifica: Richiedere la correzione di dati inesatti
• Cancellazione: Richiedere la cancellazione dei vostri dati (“diritto all’oblio”)
• Portabilità: Ricevere i vostri dati in un formato portabile
• Opposizione: Opporsi a determinate attività di trattamento
• Limitazione: Richiedere un trattamento limitato dei vostri dati

Per esercitare questi diritti, contattateci all’indirizzo [email protected]. Adotteremo misure ragionevoli per rispondere entro 60 giorni. Nei casi complessi, questo periodo può essere prorogato di ulteriori 60 giorni, e vi informeremo di tale proroga.

8. Cookie e tracciamento

8.1 Sito web

Misuriamo il traffico del sito con una nostra soluzione semplice basata su Cloudflare Workers Analytics Engine. Al caricamento di una pagina viene salvato solo un record senza identificativi: la pagina visitata, la lingua, il paese (ricavato dall’indirizzo IP; l’indirizzo IP stesso non viene salvato), se il visitatore è una persona o un bot e l’origine della visita (ad esempio un motore di ricerca, un sito di provenienza o una campagna); nella pagina di download, anche il fatto che sei passato all’App Store o a Google Play. Non salviamo il tuo indirizzo IP né alcun identificativo tuo o del tuo dispositivo e non colleghiamo questi dati a un account dell’App. I record vengono eliminati automaticamente dopo circa 3 mesi; a lungo termine conserviamo solo numeri aggregati giornalieri.

Per misurare il traffico non memorizziamo cookie né altri identificatori sul tuo dispositivo. Se arrivi da un altro sito o da una campagna e ti reindirizziamo alla versione linguistica di una pagina, nell’indirizzo può comparire per un istante un parametro tecnico, pm_src, con un’etichetta dell’origine della visita (ad esempio “search”). Serve unicamente a evitare che la stessa visita venga contata più volte; appena la pagina è caricata viene rimosso dall’indirizzo e non viene salvato da nessuna parte. Non viene usato per pubblicità né per il tracciamento tra siti.

8.2 App

L’App non utilizza tracker pubblicitari. Per migliorare l’App utilizziamo Google Analytics for Firebase. Non utilizziamo i dati analitici per il targeting pubblicitario né per la profilazione di marketing e non li vendiamo.

Misuriamo l'utilizzo dell'App per poterla migliorare. A tal fine utilizziamo questi servizi:

• Google Analytics for Firebase — Analisi dell'utilizzo dell'App e suo miglioramento. Dati: Eventi nell'App (ad es. visualizzazione dell'offerta di abbonamento, un acquisto, la registrazione) senza il contenuto delle vostre voci; identificativo dell'istanza dell'app; identificativo utente pseudonimo (solo con consenso, dalla versione 1.4.0 dell'App). Conservazione: dati a livello di singolo evento per 14 mesi, dopodiché vengono eliminati automaticamente. Dove: USA.
• Google Cloud (BigQuery) — Archiviazione dell'esportazione dei dati analitici sull'utilizzo dell'App. Dati: Eventi nell'App (ad es. visualizzazione dell'offerta di abbonamento, un acquisto, la registrazione) senza il contenuto delle vostre voci; identificativo dell'istanza dell'app; identificativo utente pseudonimo (solo con consenso, dalla versione 1.4.0 dell'App). Conservazione: 14 mesi, dopodiché vengono eliminati automaticamente. Dove: UE.

Non vendiamo i dati analitici né li utilizziamo per il targeting pubblicitario né per la profilazione di marketing: non raccogliamo l'identificativo pubblicitario del dispositivo, i consensi pubblicitari sono disattivati e non condividiamo i dati con Google per le sue finalità. Non inviamo all'analisi il vostro nome, la vostra e-mail né il contenuto delle vostre voci.

Utilizziamo l'analisi solo con il vostro consenso. Nell'App si tratta di una scelta separata, «Analisi e miglioramento dell'app». La trovate nella schermata iniziale dei consensi, dove potete selezionarla singolarmente oppure usare il pulsante «Consenti tutto» (include anche il consenso all'analisi) o «Solo essenziali» (l'analisi resta disattivata); in una scheda una tantum nella schermata principale; e in qualsiasi momento in Altro → Privacy e consensi. La raccolta dei dati di analisi è disattivata per impostazione predefinita nell'App: finché non date il consenso, a Google Analytics non viene inviato nulla. Solo con il vostro consenso colleghiamo l'analisi all'identificativo utente pseudonimo. Vale dalla versione 1.4.0 dell'App.

Potete revocare il consenso in qualsiasi momento disattivando la scelta in Altro → Privacy e consensi; la revoca ha effetto immediato. L'App smette quindi di inviare dati a Google Analytics, elimina i dati di analisi memorizzati sul dispositivo insieme all'identificativo dell'istanza dell'app (se date di nuovo il consenso, ne viene creato uno nuovo) e scollega l'identificativo utente pseudonimo. I dati inviati prima della revoca vengono eliminati automaticamente alla scadenza del periodo di conservazione indicato sopra.

Solo con il vostro consenso all'analisi trasmettiamo inoltre a RevenueCat (gestione degli abbonamenti, vedi §4.2) l'identificativo dell'istanza dell'app e informazioni su come avete trovato l'App (fonte e campagna) e, su iPhone, il token di attribuzione di Apple (AdServices), con cui RevenueCat stabilisce se l'App è stata scaricata tramite una nostra campagna sull'App Store. Così sappiamo quali nostre campagne portano utenti. Se revocate il consenso, eliminiamo presso RevenueCat l'identificativo dell'istanza dell'app, la fonte e la campagna. Un token di attribuzione di Apple già inviato non può essere eliminato; dopo la revoca non ne vengono inviati altri.

Le versioni precedenti dell'App (prima della versione 1.4.0) inviano a Google Analytics eventi di utilizzo senza identificativi pubblicitari e senza identificativo utente, sulla base del nostro legittimo interesse a migliorare l'App. Potete opporvi in qualsiasi momento scrivendo a [email protected] (vedi §7) e interromperemo il trattamento.

Per garantire la stabilità dell'App utilizziamo anche questo servizio, indipendentemente dal vostro consenso all'analisi:

• Firebase Crashlytics — Report di arresti anomali ed errori dell'App. Dati: Report di arresto anomalo o errore (descrizione tecnica dell'errore, stato dell'App al momento dell'errore, tipo di dispositivo, versione del sistema operativo e dell'App, identificativo di installazione) senza identificativo utente, nome, e-mail né contenuto delle vostre registrazioni. Conservazione: 90 giorni, dopodiché vengono eliminati automaticamente. Dove: USA.

Inviamo i report di arresti anomali sulla base del nostro legittimo interesse a un'App stabile e sicura, per cui non è necessario il vostro consenso e la scelta «Analisi e miglioramento dell'app» non li riguarda. Non vi associamo alcun identificativo utente, il vostro nome, la vostra e-mail né il contenuto delle vostre registrazioni. Potete opporvi a questo trattamento in qualsiasi momento scrivendo a [email protected] (vedi §7).

8.3 Email

Nelle email che ti inviamo (sia di servizio sia di marketing) misuriamo i clic sui link: un link passa brevemente attraverso un server del nostro responsabile del trattamento Resend (vedi §4.2) prima di portarti alla pagina di destinazione. In questo modo sappiamo solo su quale link hai cliccato, per migliorare i contenuti e misurare ciò che funziona. La base giuridica è il nostro legittimo interesse a misurare l’efficacia della nostra comunicazione. Non vendiamo questi dati e non li usiamo per pubblicità né per profilazione di marketing (vedi §3.3). Li conserviamo per 24 mesi dall’invio dell’email; dopodiché vengono eliminati automaticamente. Puoi annullare l’iscrizione alle email di marketing tramite il link nel piè di pagina di ogni email.

9. Restrizioni di età

Partner Mood è destinato agli utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 18 anni. Se scopriamo di aver raccolto dati da qualcuno di età inferiore ai 18 anni, li elimineremo tempestivamente.

10. Trasferimenti internazionali di dati

Alcuni dati vengono trattati da fornitori al di fuori dello Spazio economico europeo, principalmente negli Stati Uniti:

• Google Firebase (USA), Firebase Crashlytics (USA), Google Cloud (Vertex AI) (USA), OpenAI (USA), RevenueCat (USA), Google Weather API (Google Maps Platform) (USA), Google Analytics for Firebase (USA), Meta (Facebook, Instagram) (USA), Telegram (al di fuori del SEE), Google (Gmail) (USA), Cloudflare (USA), Google Fonts (USA). Adottiamo misure ragionevoli per garantire che esistano adeguate salvaguardie per tali trasferimenti in conformità con le leggi applicabili in materia di protezione dei dati.
• Anthropic (Anthropic Ireland, Limited; USA). I trasferimenti avvengono sulla base delle clausole contrattuali tipo, incorporate nel nostro accordo sul trattamento dei dati con il fornitore.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). I trasferimenti avvengono sulla base delle clausole contrattuali tipo, unitamente all'Addendum per il Regno Unito (UK Addendum), incorporati nel nostro accordo sul trattamento dei dati.

11. Limitazione di responsabilità

Adottiamo misure ragionevoli per proteggere i vostri dati personali e rispettare le leggi sulla privacy applicabili. Tuttavia, non saremo responsabili per accessi non autorizzati, violazioni dei dati o perdite di dati causati da circostanze al di fuori del nostro ragionevole controllo, inclusi, a titolo esemplificativo: atti di terzi, guasti tecnici di fornitori di servizi terzi o eventi di forza maggiore.

12. Modifiche alla presente informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Vi notificheremo le modifiche significative tramite:

• Pubblicazione della nuova Informativa sulla Privacy nell’App
• Aggiornamento della data di “Ultimo aggiornamento” in cima
• Invio di una notifica via e-mail per modifiche sostanziali

Il vostro utilizzo continuato del Servizio dopo le modifiche costituisce l’accettazione dell’Informativa sulla Privacy aggiornata.

13. Contattateci

Per domande sulla presente Informativa sulla Privacy o sui vostri dati personali, contattateci:

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail: [email protected]

© 2026 Mood Al s.r.o. Tutti i diritti riservati.