1. Titolare del trattamento
Il titolare è Luis Eduardo Rodríguez Ayuso, proprietario di Endokaira con il nome commerciale Daelya. Contatto privacy: support@daelya.com. I dati identificativi completi sono nell'Avviso legale.
2. Dati trattati
- Account: ID utente, email, nome se fornito e provider di accesso.
- Dati di salute e benessere: dolore, sintomi, ciclo mestruale, fattori come sonno o stress, storico, pattern e report.
- Abbonamento: stato di acquisto, prodotto, ricevute o identificativi dello store.
- Dati tecnici: dispositivo, versione app, lingua, errori e metriche di performance se attive.
- Preferenze: consensi, promemoria e impostazioni notifiche.
3. Base giuridica
- Fornitura dell'app: esecuzione del contratto o misure precontrattuali.
- Dati sanitari: consenso esplicito per categorie particolari di dati.
- Notifiche e analytics opzionali: consenso o impostazioni richieste dall'utente quando necessario.
- Acquisti, supporto e obblighi legali: contratto, obbligo legale o legittimo interesse secondo il caso.
- Sicurezza e manutenzione: legittimo interesse salvo diversa base richiesta dalla legge.
4. Consenso esplicito per dati sanitari
Prima del primo registro sanitario, Endokaira richiede due azioni separate: accettazione di questa informativa e dei termini, e consenso esplicito al trattamento dei dati sanitari. Puoi revocare il consenso scrivendo a support@daelya.com o usando le opzioni disponibili nell'app.
La revoca non incide sui trattamenti effettuati prima, ma può impedire funzioni che dipendono da tali dati.
5. Finalità
- Mostrare lo storico di sintomi, ciclo, fattori e registri giornalieri.
- Generare segnali, confronti, report e stime orientative dai tuoi registri.
- Gestire account, autenticazione, supporto, sicurezza e abbonamenti.
- Rispettare obblighi legali e rispondere alle richieste sui diritti.
- Migliorare stabilità e performance tramite dati tecnici quando applicabile.
6. Previsioni e decisioni automatizzate
Endokaira può trattare i tuoi registri per mostrare pattern o stime probabilistiche. Non sono diagnosi, decisioni cliniche automatizzate né hanno effetti giuridici su di te.
7. Fornitori, destinatari e trasferimenti internazionali
Endokaira usa fornitori tecnici per fornire l'app, ospitare il sito legale, autenticare utenti, gestire acquisti, mantenere sicurezza, rispondere al supporto e gestire funzioni opzionali come notifiche o analytics. I principali sono Cloudflare, Railway, MongoDB Atlas, Google/Firebase, Google Play, Apple e Gmail.
Non abbiamo identificato l'uso di Cloud Firestore, RevenueCat, AdMob, Sentry, Mixpanel, Amplitude, PostHog, Stripe, Google Fonts esterni o data broker nell'implementazione attuale. Se un fornitore si trova fuori dallo SEE, applichiamo garanzie adeguate come decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework o altri meccanismi consentiti.
Non vendiamo dati personali né condividiamo dati sanitari con inserzionisti o data broker.
8. Conservazione e cancellazione
Ogni categoria di dati è conservata solo per il tempo necessario alla finalità o quando esiste un obbligo legittimo di conservazione.
- Dati locali: i registri solo sul dispositivo restano finché elimini l'account dall'app, cancelli i dati app o disinstalli l'app.
- Account e registri sincronizzati: se accedi, il backend conserva account, profilo e registri giornalieri finché l'account è attivo. Dopo la cancellazione confermata, eliminiamo utente, profili e registri dai sistemi attivi e richiediamo la cancellazione dell'account Firebase Authentication. Vedi Elimina account.
- Acquisti e abbonamenti: Google Play e Apple conservano transazioni secondo i propri obblighi. Endokaira conserva solo lo stato necessario per attivare, ripristinare, risolvere problemi o rispettare obblighi legali.
- Supporto e richieste legali: email e comunicazioni sono conservate per gestire la richiesta e, se rilevante, documentare la risposta o difendere pretese.
9. I tuoi diritti
Nell'UE/SEE, Regno Unito e giurisdizioni simili puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e revoca del consenso. Rispondiamo nei termini di legge; nell'UE normalmente entro un mese dalla ricezione, prorogabile quando consentito. Puoi presentare reclamo all'autorità competente.
10. Minori
Endokaira non è rivolta a utenti sotto i 16 anni. Se la legge locale richiede un'età superiore o consenso genitoriale, devi soddisfare tale requisito prima dell'uso.
11. Utenti negli Stati Uniti
Alcuni Stati riconoscono diritti specifici sui dati sanitari dei consumatori. Vedi l'Avviso sui dati sanitari dei consumatori. Endokaira non è destinata a essere offerta da un soggetto coperto HIPAA o business associate salvo accordo scritto.