Informativa sulla privacy — Whispet

1. Titolare del trattamento

Il titolare del trattamento dei dati personali trattati in relazione all'utilizzo dell'applicazione mobile Whispet (di seguito: l'"App") è:

CRE8EVE Sp. z o.o.
Indirizzo: Tulipanowa 4, 72-003 Dobra, Polonia
KRS (Registro Nazionale del Tribunale): 0000912669 | NIP (Codice fiscale): 8513262229 | REGON: 389506637
E-mail di contatto: hello@whispet.app
(di seguito: il "Titolare")

Responsabile della Protezione dei Dati: Il Titolare non ha designato un Responsabile della Protezione dei Dati. Ai sensi dell'art. 37, par. 1, GDPR, la designazione di un RPD non è obbligatoria — il Titolare non è un'autorità pubblica, le sue attività principali non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati personali. Qualsiasi questione relativa alla protezione dei dati personali può essere indirizzata direttamente al Titolare all'indirizzo e-mail indicato sopra.

Base giuridica del trattamento. Il trattamento dei dati personali degli Utenti è soggetto a:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR),
• Legge polacca del 10 maggio 2018 sulla protezione dei dati personali (Dz.U. 2018 pos. 1000 e successive modifiche) — legge nazionale polacca di attuazione del GDPR,
• Regolamento (UE) 2024/1689 del Parlamento europeo e del Consiglio del 13 giugno 2024 che stabilisce regole armonizzate sull'intelligenza artificiale (EU AI Act) — per quanto riguarda le funzionalità di riconoscimento degli animali nelle foto (vedi §9).

2. Definizioni

• App — l'applicazione mobile Whispet disponibile per dispositivi iOS e iPadOS (versione Android pianificata).

• Utente — persona fisica che utilizza l'App.

• Dati personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile, ai sensi dell'art. 4(1) del GDPR.

• GDPR — Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento generale sulla protezione dei dati).

• Trattamento — qualsiasi operazione o insieme di operazioni eseguite sui dati personali, ai sensi dell'art. 4(2) del GDPR.

• Piano Free — il piano di abbonamento gratuito con funzionalità di base.

• Piano Premium — il piano di abbonamento a pagamento (mensile o annuale) con funzionalità estese.

3. Ambito dei dati trattati dall'App

3.1. Nessun account utente

L'App funziona interamente in locale — non richiede registrazione, login o creazione di un account. Non raccogliamo indirizzi e-mail, password o alcun dato di autenticazione. Tutti i dati sono memorizzati esclusivamente sul dispositivo dell'Utente.

3.2. Dati dell'animale

3.3. Foto

Identificatore tecnico della risorsa nella galleria iOS è un puntatore della foto nella galleria di sistema dell'iPhone/iPad dell'Utente, utilizzato esclusivamente per rilevare i duplicati durante importazioni ripetute di foto. Non contiene dati personali.

Identificatore della foto in Apple Photos (sincronizzazione tra i dispositivi dell'Utente stesso) è un puntatore tecnico opaco, facoltativo, generato da Apple (disponibile a partire da iOS 16). Fa riferimento alla stessa foto nella libreria Apple Photos su ciascun dispositivo dell'Utente connesso al medesimo account iCloud. L'Applicazione non trasmette i byte delle foto attraverso i server di Whispet o CRE8EVE — la sincronizzazione avviene esclusivamente tramite Apple iCloud Photo Library, controllata dall'Utente in Impostazioni iOS → iCloud → Foto. L'identificatore non contiene dati personali.

Salvataggio nella libreria Apple Foto. Le foto scattate con la fotocamera dell'app vengono automaticamente copiate nell'album «Whispet» nella libreria Apple Foto dell'Utente (è richiesto il consenso all'accesso alla libreria Foto in Impostazioni iOS → Whispet → Foto). Il salvataggio avviene esclusivamente in locale. Dettagli: Aiuto → «Le mie foto sono al sicuro se disinstallo l'app Whispet?».

Importazione dello storico foto (Premium). La funzione consente l'importazione in blocco di foto dalla galleria del dispositivo. Tutte le operazioni avvengono esclusivamente sul dispositivo.

Rilevamento intelligente delle foto di animali (Premium). La funzione "Trova foto di animali" (Smart Detection) utilizza il framework Apple Vision per rilevare foto di animali nella galleria del dispositivo. L'analisi avviene interamente sul dispositivo — nessun dato viene trasmesso a server esterni.

Lettura della data EXIF. L'Applicazione legge esclusivamente la data EXIF DateTimeOriginal al fine di posizionare le foto nella timeline alla data corretta. Le coordinate GPS non vengono lette né memorizzate; i metadati di localizzazione vengono rimossi al momento del salvataggio. La lettura avviene in locale.

Download delle foto condivise su richiesta (Shared Care). Nell'uso della funzione Shared Care (§6a) l'Applicazione scarica esclusivamente i metadati e le miniature; il contenuto completo della foto viene scaricato dal database iCloud privato di Apple solo nel momento della sua apertura. Il meccanismo protegge da un eccessivo consumo di memoria.

3.4. Dati medici dell'animale

3.5. Diari degli eventi

I diari degli eventi consentono all'Utente di monitorare eventi ricorrenti (es. crisi epilettiche, problemi digestivi) mediante campi definiti dall'Utente (chip/tag, slider, interruttori, campi numerici, selettori di orario). Tutti i dati sono memorizzati esclusivamente in locale sul dispositivo.

Disclaimer: I dati medici e i dati dei diari degli eventi riguardano animali, non persone fisiche. Il trattamento di tali dati nel contesto del GDPR si riferisce ad essi come elemento del servizio fornito all'Utente.

Nota sulle foto allegate alle voci mediche e alle voci dei diari degli eventi: Le foto allegate a una voce medica (ad es. scansione di un documento di vaccinazione, foto di un farmaco) o a una voce di un diario degli eventi sono tecnicamente legate a quella specifica voce. L'eliminazione della voce comporta l'eliminazione automatica delle foto ad essa allegate — sia sul dispositivo dell'Utente sia sui dispositivi delle persone alle quali l'Utente ha condiviso l'animale tramite la funzionalità Shared Care. Questa operazione è irreversibile.

3.6. Scheda QR — dati di contatto del proprietario facoltativi

La funzionalità Scheda QR consente all'Utente di inserire facoltativamente il proprio nome e numero di telefono per includerli sulla scheda. Questi dati non vengono memorizzati nell'App o sul dispositivo — vengono inseriti temporaneamente e incorporati direttamente nell'immagine del codice QR generato. Alla chiusura della schermata della Scheda QR, i dati di contatto inseriti vengono eliminati. Il codice QR viene generato esclusivamente sul dispositivo; nessun dato viene trasmesso ad alcun server.

3.7. Gestione dei consensi

L'App non tiene un proprio registro dei consensi né piste di audit dei timestamp di accettazione. I consensi relativi al trattamento dei dati sono gestiti dall'infrastruttura esterna:

• Accesso alla fotocamera, alla libreria Apple Photos, alle notifiche — consensi concessi e revocati dall'Utente in Impostazioni iOS → Whispet. Gestiti da Apple Inc. in qualità di operatore del sistema iOS.
• Accettazione dei Termini di Servizio e dell'Informativa sulla privacy — risulta dall'utilizzo dell'App (Termini di Servizio §1.3); l'App non visualizza una schermata di click-through né registra timestamp di accettazione.
• Condizioni ID Apple e iCloud — gestite da Apple Inc. nell'ambito dell'account ID Apple dell'Utente.
• Abbonamento Premium — cronologia degli acquisti e accettazione delle condizioni di abbonamento gestite da Apple App Store.

3.8. Suggerimenti di indirizzo e navigazione (Apple Maps)

Quando l'Utente aggiunge una clinica veterinaria, l'App suggerisce nomi e indirizzi di strutture e ne determina le coordinate, così da poter mostrare il segnaposto sulla mappa e avviare la navigazione. I suggerimenti provengono da Apple Maps (MapKit) — un servizio di sistema Apple.

• Ambito: ad Apple viene trasmesso esclusivamente il testo digitato nel campo del nome o dell'indirizzo della clinica (suggerimenti) nonché l'indirizzo o le coordinate della clinica salvata — quando l'App mostra l'anteprima della mappa nella scheda della clinica o quando l'Utente avvia la navigazione («Naviga»). Non vengono trasmessi dati dell'animale, dati medici, foto né dati di contatto dell'Utente.
• Nessuna posizione dell'Utente. L'App non richiede l'accesso alla posizione e non legge la posizione del dispositivo. La regione di ricerca è determinata in base al Paese impostato nelle impostazioni di sistema o all'indirizzo di una clinica aggiunta in precedenza dall'Utente.
• Trasferimento: le richieste sono gestite da Apple Inc. (USA) — vedi §6.
• Controllo: le richieste vengono inviate esclusivamente quando l'Utente utilizza le funzionalità relative alle cliniche: digita i dati nel modulo della clinica, apre la scheda della clinica con l'anteprima della mappa oppure seleziona «Naviga». L'Utente può inserire l'indirizzo manualmente e non utilizzare i suggerimenti; se non aggiunge alcuna clinica, ad Apple Maps non viene inviata alcuna richiesta.

Dettatura. L'App non esegue un proprio riconoscimento vocale e non richiede l'accesso al microfono. Se l'Utente detta le note, lo fa tramite il microfono della tastiera di sistema iOS — si tratta di una funzione Apple: l'App riceve unicamente il testo già trascritto e non ha mai accesso all'audio.

3.9. Funzione animale demo (onboarding)

L'App consente di generare un animale di dimostrazione (Milo / Luna) con dati sintetici di esempio a fini di onboarding. Le foto di dimostrazione sono generate da intelligenza artificiale e contrassegnate visibilmente «AI» ai sensi dell'Art. 50 dell'EU AI Act (Regolamento (UE) 2024/1689 — obbligo di etichettatura dei contenuti generati da IA).

I dati di dimostrazione sono sintetici e non costituiscono dati personali ai sensi dell'Art. 4 par. 1 GDPR. La dimostrazione è conservata esclusivamente in locale ed è automaticamente eliminata dopo l'aggiunta di un animale reale o l'accettazione di un invito a Shared Care. Dettagli: Aiuto → «Che cos'è un animale di dimostrazione?».

4. Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati personali per le seguenti finalità:

4.1. Esecuzione del contratto (Art. 6(1)(b) GDPR)

• Fornitura dei servizi dell'App (timeline, galleria, dati medici, diari degli eventi, promemoria, importazione dello storico foto, rilevamento intelligente delle foto di animali, lettura della data EXIF)
• Esecuzione dei piani di abbonamento a pagamento

4.2. Obbligo di legge (Art. 6(1)(c) GDPR)

• Adempimento dei diritti dell'Utente (Art. 15-22 GDPR)

4.3. Legittimo interesse del Titolare (Art. 6(1)(f) GDPR)

• Garantire la sicurezza e la stabilità dell'App
• Diagnosi di problemi tecnici

5. Destinatari dei dati

I dati personali dell'Utente non vengono trasmessi ad alcun server del Titolare. L'App non utilizza alcun servizio di analisi, pubblicità o tracciamento di terze parti. In misura limitata, i dati possono essere condivisi con le seguenti categorie di destinatari:

Nota sulla sincronizzazione iCloud: I dati vengono sincronizzati esclusivamente con il database iCloud privato dell'Utente, al quale Apple non ha accesso (crittografia end-to-end con iCloud Advanced Data Protection abilitato). Il Titolare non ha accesso ai dati conservati in iCloud.

Nota su Shared Care: La condivisione dei dati con altri utenti avviene esclusivamente su richiesta esplicita dell'Utente (proprietario). L'Utente può revocare l'accesso in qualsiasi momento dall'interno dell'App.

Nota sui suggerimenti di indirizzo: Ad Apple Maps arriva esclusivamente il testo digitato nel campo del nome o dell'indirizzo della clinica. L'App non legge la posizione del dispositivo e non trasmette ad Apple Maps alcun dato dell'animale né dato medico. Vedi §3.8.

Nota sul framework Apple Vision: Il rilevamento intelligente delle foto di animali viene eseguito interamente sul dispositivo dell'Utente. Nessun dato relativo alle immagini né risultati dell'analisi vengono trasmessi a server esterni.

Nota sui pagamenti: Il Titolare non ha accesso ai dati di pagamento dell'Utente (es. numero della carta di credito). I pagamenti sono gestiti interamente da Apple App Store.

6. Trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE)

I dati dell'Utente possono essere trasferiti al di fuori del SEE nei seguenti casi:

• Sincronizzazione iCloud (CloudKit): I dati sono conservati sui server di Apple Inc. (USA) nel database iCloud privato dell'Utente. Apple garantisce la protezione dei dati sulla base del DPA (Data Processing Agreement) e delle Clausole Contrattuali Standard (SCC).
• Shared Care: Quando l'Utente attiva Shared Care, i dati vengono conservati in un dedicato spazio di condivisione di Apple CloudKit sui server di Apple Inc. (USA). Base del trasferimento: come sopra.
• Suggerimenti di indirizzo e geocodifica (Apple Maps / MapKit): Il frammento del nome o dell'indirizzo della clinica digitato dall'Utente viene trasmesso ad Apple Inc. (USA) al fine di restituire i suggerimenti e le coordinate della struttura. Vedi §3.8.
• Notifiche delle modifiche in iCloud (Apple Push Notification service): L'informazione che nel database iCloud privato dell'Utente sono presenti modifiche da sincronizzare viene recapitata tramite il servizio Apple (USA). Tale notifica non contiene il contenuto dei dati dell'Utente.
• Acquisto dell'abbonamento Premium: I dati delle transazioni sono trattati da Apple Inc. (USA) tramite il sistema StoreKit/App Store.

I soggetti sopra indicati garantiscono un livello adeguato di protezione dei dati sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• EU-US Data Privacy Framework (nella misura in cui è attualmente in vigore)

Nota: L'App non utilizza Google Fonts, Firebase, alcun server di analisi né altri servizi esterni oltre ai servizi Apple sopra elencati (CloudKit, StoreKit, Apple Maps, Apple Push Notification service). Il Titolare non gestisce server propri — i dati dell'Utente non pervengono al Titolare in alcuna forma. Il font Nunito è incluso direttamente nel pacchetto dell'applicazione e non viene scaricato da server esterni.

6a. Funzionalità Shared Care (condivisione del profilo dell'animale)

L'App consente al titolare dell'account (di seguito "Proprietario") di condividere profili di animali selezionati con altri Utenti — familiari o persone vicine (di seguito "Partecipanti"). La funzionalità è realizzata esclusivamente tramite la condivisione di Apple CloudKit. Ogni animale condiviso dispone di un proprio spazio di condivisione isolato nel database iCloud del Proprietario — tutti i dati transitano direttamente tra i dispositivi dei partecipanti attraverso l'infrastruttura Apple. CRE8EVE NON media il trasferimento dei dati di Shared Care e non ha accesso al contenuto condiviso.

Il numero massimo di persone con cui il Proprietario può condividere i propri animali è di 10 Partecipanti unici in totale (la stessa persona presente in più animali condivisi viene conteggiata come una sola).

6a.1. Ambito di accesso dei Partecipanti

Dopo aver accettato l'invito, il Partecipante ottiene accesso ai seguenti dati dell'animale condiviso:

• Profilo base: nome, specie, razza / varietà, data di nascita, avatar (solo lettura — il Partecipante non può modificare il profilo).
• Foto: Il Partecipante può aggiungere proprie foto. Il Partecipante NON può eliminare alcuna foto — nemmeno quelle che ha aggiunto autonomamente. L'eliminazione delle foto è prerogativa esclusiva del Proprietario e protegge la cronologia dell'animale da eliminazione accidentale.
• Dati medici: modalità sola lettura. Il Partecipante vede vaccinazioni, farmaci, visite, allergeni, alimentazione, documenti e diario degli eventi, MA non può modificarli né eliminarli. Il Proprietario mantiene il controllo totale.

6a.2. Modalità di condivisione (per Partecipante) — accesso più ristretto per impostazione predefinita

Il Proprietario può scegliere la modalità di condivisione per singolo Partecipante:

• Solo foto (predefinita): Il Partecipante vede esclusivamente le foto dell'animale, nessun accesso ai dati medici. Senza un esplicito passaggio a «Accesso completo» il Partecipante non ottiene mai accesso ai dati medici.
• Accesso completo: Il Partecipante vede tutti i dati (profilo + foto + dati medici — i dati medici restano in modalità sola lettura).

Invito con default-deny (privacy by design and by default — GDPR Art. 25 + Art. 5, par. 1, lett. c)):

Ogni invito inviato dall'App è configurato per impostazione predefinita nella modalità «Solo foto», indipendentemente dalla preferenza del Proprietario nel modulo di invito. Ciò deriva da due principi del GDPR e da un vincolo tecnico dell'API Apple CloudKit Sharing:

• Art. 5, par. 1, lett. c) GDPR (minimizzazione dei dati) — al momento dell'invio dell'invito, il Partecipante non è ancora identificato in modo univoco da Apple. L'invito è indirizzato a un valore lookupInfo (e-mail o numero di telefono iCloud), e Apple verifica lo userRecordID del Partecipante solo al momento dell'accettazione. L'ambito di accesso minimo predefinito elimina il rischio di divulgazione dei dati medici dell'animale in caso di invio dell'invito all'indirizzo sbagliato. In pratica, il Proprietario condivide un animale inviando un link generato tramite iMessage (o Mail) a una persona che dispone di un dispositivo Apple e di un account iCloud; la persona aderisce aprendo il link e accettando l'invito. Facoltativamente, il Proprietario può aggiungere una persona in anticipo inserendo la sua e-mail iCloud o il numero di telefono («Aggiungi persona»); tali dati non lasciano il dispositivo fino all'accettazione.
• Art. 25 GDPR (protezione dei dati fin dalla progettazione e per impostazione predefinita) — l'App configura la funzionalità per impostazione predefinita con l'ambito di trattamento più ristretto possibile (foto), e qualsiasi ampliamento dell'ambito (dati medici) richiede un'azione aggiuntiva e consapevole del Proprietario effettuata dopo l'identificazione positiva del destinatario.

Passaggio alla modalità «Accesso completo» (post-accettazione):

Dopo l'accettazione dell'invito da parte del Partecipante, il Proprietario può in qualsiasi momento cambiare la modalità in «Accesso completo» separatamente per ciascun animale. L'operazione viene eseguita in Impostazioni → Shared Care → tocca la scheda della persona. La modifica ha effetto dopo una breve sincronizzazione (di solito pochi secondi), senza notifica al Partecipante.

6a.3. Revoca dell'accesso — tre vie

L'App offre al Proprietario tre vie separate e indipendenti per revocare l'accesso, adattate a diverse situazioni reali:

1. Per animale per persona (icona cestino accanto all'animale nella scheda della persona) — revoca l'accesso di quella persona solo a un animale specifico. Gli altri animali che il Proprietario condivide con quella persona restano accessibili. La persona rimane nella lista delle persone con accesso.
2. Per persona — tutti gli animali («Rimuovi completamente» nella scheda della persona) — revoca l'accesso di quella persona a tutti gli animali del Proprietario e la rimuove dalla lista delle persone con accesso.
3. Per animale — tutte le persone (interruttore di condivisione dell'animale su OFF) — interrompe la condivisione di quell'animale con tutti i Partecipanti contemporaneamente. La lista delle persone con accesso rimane invariata.

In tutte e tre le vie, i permessi del Partecipante vengono revocati immediatamente lato server Apple iCloud. La notifica push relativa alla revoca sul dispositivo del Partecipante può essere ritardata fino a 15 minuti — si tratta di un comportamento noto e intenzionale dell'infrastruttura Apple iCloud (le notifiche di revoca sono depriorizzate rispetto a quelle di accettazione invito, generalmente consegnate in 1–2 secondi). Durante questa finestra di ritardo, il Partecipante può continuare a vedere visivamente l'animale nella memoria locale dell'app, ma tutti i tentativi di scaricare nuovi dati da iCloud vengono rifiutati dai server Apple. L'app del Partecipante rimuove l'animale dalla vista alla prossima sincronizzazione riuscita.

• Il Partecipante può in qualsiasi momento: lasciare la condivisione ("Esci") dal proprio lato. L'effetto sul dispositivo del Partecipante è immediato; la notifica al Proprietario può essere ritardata in modo analogo.
• Perdita del Premium da parte del Proprietario: Se il Proprietario perde il proprio abbonamento Premium, Shared Care viene immediatamente disabilitato per tutti gli animali del Proprietario. I Partecipanti non vengono notificati in anticipo (decisione di prodotto a tutela della riservatezza dello stato dell'abbonamento del Proprietario). Apple Billing Grace Period (3–28 giorni, in base alle impostazioni di Apple) protegge da pagamenti falliti — durante il periodo di grazia l'abbonamento rimane attivo lato server Apple e Shared Care continua a funzionare.

6a.4. Conservazione delle foto dopo la perdita di accesso

Dopo la revoca dell'accesso, il Partecipante perde l'accesso a tutti i dati dell'animale nello spazio di condivisione, comprese le foto che ha aggiunto autonomamente (architettura Apple CloudKit Sharing — lo spazio appartiene tecnicamente al Proprietario). Prima della perdita di accesso, l'App offre al Partecipante un'opzione facoltativa di esportazione delle proprie foto nella galleria del sistema iOS.

Indipendentemente dalla perdita di accesso nell'App, ogni foto scattata con la fotocamera integrata di Whispet dal Partecipante viene automaticamente copiata nella libreria Apple Photos del Partecipante (album «Whispet») — il meccanismo descritto al §3.3 si applica in modo identico lato Partecipante in Shared Care. La copia in Apple Photos resta sotto il controllo esclusivo del Partecipante e non è influenzata dalla revoca dell'accesso — Apple Photos costituisce uno spazio di trattamento distinto.

La revoca dell'accesso non comporta alcuna perdita di dati lato Proprietario — il Proprietario conserva il controllo totale sull'animale (incluse le foto aggiunte dal Partecipante).

6a.5. Base giuridica e ambito del trattamento

La funzionalità Shared Care utilizza esclusivamente l'infrastruttura Apple CloudKit (vedi: https://whispet.app/legal/it/subprocessors). CRE8EVE come Titolare del trattamento:

• NON media il trasferimento dei dati di Shared Care,
• NON ha accesso al contenuto condiviso (con iCloud Advanced Data Protection abilitato — crittografia end-to-end lato Apple),
• NON conserva l'elenco dei partecipanti alla condivisione sui propri server,
• NON utilizza i dati di Shared Care per alcuno scopo diverso dal consentire il funzionamento della funzionalità nell'App.

Base giuridica del trattamento: art. 6(1)(b) GDPR (esecuzione del contratto).

Ambito di accesso nei piani Free e Premium. La condivisione dei propri animali con altre persone e l'aggiunta di persone all'elenco «Persone con accesso» richiedono un abbonamento Premium lato Proprietario. Nel piano Free sono disponibili: la partecipazione (ricezione di animali condivisi da altri Proprietari), la consultazione della schermata Shared Care e la modifica della propria firma (il nome visibile alle persone con accesso).

Nota terminologica: Nell'interfaccia dell'App e nella documentazione interna del progetto la funzionalità compare con il nome "Shared Care". Non va confusa con il servizio di piattaforma Apple iCloud Family Sharing — Shared Care in Whispet è una funzionalità indipendente realizzata tramite l'API CloudKit Sharing e NON richiede né utilizza l'appartenenza al gruppo Apple Family.

7. Periodo di conservazione dei dati

I dati sono conservati localmente sul dispositivo dell'Utente e — se la sincronizzazione iCloud è abilitata — parallelamente nel database iCloud privato dell'Utente. La disinstallazione dell'App elimina i dati locali; i dati in iCloud rimangono fino alla loro eliminazione da parte dell'Utente tramite la funzione «Elimina tutti i miei dati» disponibile nell'App (Impostazioni → Il tuo account), che elimina tutte le zone di dati Whispet dal database iCloud privato dell'Utente.

Eliminazione definitiva di un animale precedentemente condiviso (Shared Care). Tutti i contenuti personali dell'animale — foto, voci, dati medici, registrazioni di condivisione, file locali — vengono cancellati in cascata dal dispositivo e dal database iCloud privato. L'App conserva un token tecnico minimo (~10–15 KB, senza dati personali) che funge da àncora di sincronizzazione tra i dispositivi dell'Utente. Il token è completamente eliminabile tramite la funzione «Elimina tutti i miei dati» (Impostazioni → Il tuo account). Il meccanismo è conforme all'Art. 17 GDPR.

8. Diritti dell'Utente

Ai sensi del GDPR, l'Utente gode dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (Art. 15–21 GDPR) nonché del diritto di proporre reclamo a un'autorità di controllo (Art. 77 GDPR).

Esercizio dei diritti — architettura zero-server. I dati dell'Utente non sono conservati sui server del Titolare. Si trovano esclusivamente sul dispositivo dell'Utente e — in modo facoltativo — nel database iCloud privato dell'Utente (Apple CloudKit), al quale il Titolare non ha alcun accesso programmatico (Apple ha progettato CloudKit deliberatamente in modo che gli sviluppatori di applicazioni non possano leggere, modificare o eliminare i dati dell'utente sul suo account iCloud). Di conseguenza, l'esercizio dei diritti GDPR avviene come segue:

8.1. Funzione «Elimina tutti i miei dati» (Art. 17 GDPR)

Il percorso standard «Impostazioni iOS → ID Apple → iCloud → Gestisci spazio account → Whispet» gestisce esclusivamente i file di iCloud Drive e i contenitori delle prime app Apple. Non elimina i dati dal contenitore CloudKit personalizzato di Whispet. Per questo motivo, la funzione «Elimina tutti i miei dati» integrata nell'App (Impostazioni → Il tuo account) è l'unica via comprovata per esercitare il diritto alla cancellazione ai sensi dell'Art. 17 GDPR.

8.2. Contatto con il Titolare del trattamento

L'Utente può richiedere assistenza o presentare una richiesta formale all'indirizzo hello@whispet.app. Il Titolare esaminerà la richiesta entro un mese ai sensi dell'Art. 12 §3 GDPR. Il Titolare non esegue autonomamente operazioni sui dati dell'Utente in iCloud (assenza di accesso programmatico — vedi sopra) — assiste nel processo e registra le richieste formali nella propria documentazione interna di conformità.

8.3. Reclamo all'autorità di controllo (Art. 77 GDPR)

Presidente dell'Ufficio per la Protezione dei Dati Personali (PUODO), ul. Stawki 2, 00-193 Varsavia, https://uodo.gov.pl. L'Utente con residenza abituale in un altro Stato membro dello SEE può anche proporre reclamo all'autorità di controllo competente di tale Stato (elenco: https://www.edpb.europa.eu).

9. Profilazione e processo decisionale automatizzato

L'App non utilizza profilazione né processo decisionale automatizzato ai sensi dell'Art. 22 GDPR.

Funzionalità IA. Il rilevamento intelligente delle foto di animali (Apple Vision framework) serve alla categorizzazione delle foto e al filtraggio della galleria. L'analisi avviene interamente sul dispositivo, senza identificazione delle persone, senza riconoscimento facciale, senza trattamento di dati biometrici ai sensi dell'Art. 4(14) e dell'Art. 9 GDPR.

EU AI Act (Regolamento UE 2024/1689). Le funzionalità IA dell'App (riconoscimento di animali nelle foto — vedi sopra) sono classificate come rischio minimo. L'Art. 50 dell'EU AI Act (trasparenza, applicabile dal 2 agosto 2026) non si applica — non sono chatbot, non riconoscono emozioni, non generano né manipolano contenuti.

10. Requisito di età

L'App è destinata a persone che hanno compiuto 16 anni (Art. 8 GDPR). Le persone di età inferiore ai 16 anni possono utilizzare l'App esclusivamente con il consenso di un genitore o tutore legale.

Il Titolare non raccoglie consapevolmente dati personali di persone di età inferiore ai 16 anni senza il consenso del genitore/tutore.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:

11.1. Architettura locale con sincronizzazione iCloud

• I dati sono conservati localmente sul dispositivo dell'Utente nel database locale dell'applicazione.
• L'App sincronizza i dati con il database iCloud privato dell'Utente (Apple CloudKit) — i dati sono conservati esclusivamente sull'account iCloud dell'Utente, non sui server del Titolare. Apple non ha accesso al contenuto con iCloud Advanced Data Protection abilitato.
• L'App non utilizza alcun servizio Firebase, Google, Amplitude né altri servizi di analisi o pubblicità esterni.
• Nessun account utente nei sistemi del Titolare — non esiste rischio di fuga di credenziali di accesso dal lato del Titolare.

11.2. Crittografia

• Sul dispositivo (at-rest): i dati sono protetti dai meccanismi di crittografia del sistema operativo iOS / macOS (in particolare Data Protection e iOS Keychain / macOS Keychain per elementi selezionati).
• In transito (in-transit): la sincronizzazione con iCloud avviene tramite i protocolli Apple CloudKit protetti da crittografia (Apple utilizza TLS per la comunicazione con l'infrastruttura iCloud).
• In iCloud (at-rest lato Apple): i dati conservati nella base privata iCloud sono cifrati conformemente alla policy di Apple. Con l'opzione iCloud Advanced Data Protection attiva, la sincronizzazione è coperta da crittografia end-to-end — in questo caso nemmeno Apple ha accesso tecnico ai contenuti.

11.3. Minimizzazione dei dati

• L'App raccoglie esclusivamente i dati necessari alla fornitura dei servizi.
• L'analisi delle foto (rilevamento foto di animali, lettura della data EXIF) avviene sul dispositivo — i dati non lasciano il dispositivo.
• L'importazione dello storico foto elabora le foto in batch con ridimensionamento — tutte le operazioni avvengono localmente sul dispositivo.

11.4. Protezione dell'integrità dei dati

• Prima di ogni sincronizzazione con iCloud, l'App verifica l'integrità dei dati (corruption guard). I dati danneggiati vengono bloccati e non vengono trasmessi a iCloud, prevenendo la propagazione di errori tra i dispositivi.

11.5. Notifiche locali

• L'App utilizza notifiche locali (promemoria per vaccinazioni, farmaci, foto) nonché Apple Push Notification Service (APNS) per le notifiche silenziose di sincronizzazione di Shared Care. L'App non utilizza altri servizi esterni di notifiche (es. Firebase Cloud Messaging).

12. Modifiche all'Informativa sulla privacy

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla privacy.

• L'Utente sarà informato delle modifiche sostanziali tramite l'App (notifica in-app) almeno 14 giorni prima della loro entrata in vigore.
• Il proseguimento dell'utilizzo dell'App dopo l'entrata in vigore delle modifiche costituisce accettazione del nuovo contenuto dell'Informativa.
• La versione corrente dell'Informativa è sempre disponibile nelle impostazioni dell'App.

13. Contatti

Per questioni relative alla protezione dei dati personali, ti preghiamo di contattarci:

• E-mail: hello@whispet.app
• Indirizzo postale: CRE8EVE Sp. z o.o., Tulipanowa 4, 72-003 Dobra, Polonia

14. Basi giuridiche

La presente Informativa sulla privacy è stata redatta sulla base di:

• Regolamento (UE) 2016/679 (GDPR) — Regolamento generale sulla protezione dei dati
• Legge polacca del 10 maggio 2018 sulla protezione dei dati personali (Dz.U. 2018 pos. 1000 e successive modifiche)
• Legge polacca del 18 luglio 2002 sulla fornitura di servizi per via elettronica (Dz.U. 2002 n. 144 pos. 1204 e successive modifiche)
• Legge polacca del 16 luglio 2004 — Diritto delle telecomunicazioni (Dz.U. 2004 n. 171 pos. 1800 e successive modifiche)

Documento predisposto per l'app Whispet v1.3