Informativa sulla privacy

Informazioni sull'account

• Nome e indirizzo email: Forniti quando accedi tramite Google o Apple OAuth. Conserviamo il nome visualizzato, l'indirizzo email e l'URL dell'immagine del profilo così come forniti dal provider OAuth.
• Token di autenticazione: I token di accesso e refresh OAuth sono archiviati in modo sicuro per mantenere la tua sessione. Non memorizziamo la tua password Google o Apple.

Dati di utilizzo

• Cronologia scansioni: Quando scansioni un prodotto utilizzando la nostra funzione fotocamera, memorizziamo il risultato della scansione (prodotto identificato, punteggio di sicurezza e timestamp) collegato al tuo account in modo che tu possa rivedere le scansioni precedenti.
• Preferiti: I prodotti che salvi nella tua lista dei preferiti sono conservati collegati al tuo account.
• Profilo e routine: Se scegli di fornire tali informazioni, conserviamo fase del percorso, contesto di sicurezza, ancoraggio della settimana di gravidanza, tipo di pelle, preoccupazioni, paese, preferenze, routine, stato del prodotto e stato di monitoraggio. Date precise e preferenze avanzate sono opzionali e vengono utilizzate per personalizzazione e monitoraggio.
• Analisi degli ingredienti: Quando usi il verificatore di ingredienti sul web, il testo che invii viene elaborato in tempo reale. Per gli utenti con accesso, i risultati dell'analisi possono essere conservati come parte della tua cronologia scansioni.
• Conversazioni chat: Quando utilizzi il nostro assistente AI Vera, i tuoi messaggi e le risposte di Vera vengono memorizzati in sessioni chat collegate al tuo account. Questo ti permette di rivisitare conversazioni passate. Le sessioni chat includono il contenuto dei messaggi, i timestamp, le chiamate agli strumenti effettuate e i metadati della sessione.
• Analitica delle interazioni con i prodotti: Tracciamo visualizzazioni anonime dei prodotti, clic di ricerca, azioni sui preferiti e eventi di scansione per alimentare le funzionalità di tendenza dei prodotti e migliorare il Servizio. Questi dati sono collegati al tuo account quando sei connesso.

Immagini dei prodotti (Funzione scansione)

• Quando usi la funzione di scansione, la foto del prodotto che invii viene inviata all'API di OpenAI (GPT-5-mini Vision) per l'estrazione degli ingredienti e l'identificazione del prodotto. L'immagine viene trasmessa in modo sicuro ed è elaborata in conformità con l'Informativa sulla privacy di OpenAI. OpenAI non usa gli input API per addestrare i propri modelli. Non conserviamo permanentemente le immagini originali sui nostri server.
• Se scegli esplicitamente Aiuta a verificare questa formula, l'immagine dell'etichetta del prodotto e la regione che invii vengono conservate nel nostro object storage fino alla revisione e sono collegate al tuo account. Un revisore deve accettare il contributo prima che possa creare un'osservazione di formula. Questo è separato da una scansione ordinaria ed è incluso nell'esportazione e nell'eliminazione dell'account.

Dati dell'app mobile

• La nostra applicazione mobile conserva alcuni dati localmente sul tuo dispositivo usando uno storage sicuro (AsyncStorage), inclusi il tuo token di autenticazione, il riferimento alla sessione chat attiva e le preferenze dell'app. Le informazioni di profilo e routine possono anche essere mantenute localmente come cache offline e sincronizzate con il tuo account VeriMom anonimo o connesso.

Dati di analisi

• Utilizziamo PostHog Cloud EU per misurare l'utilizzo del prodotto, incluse visualizzazioni di pagine o schermate, azioni sulle funzionalità, versione del dispositivo/app, paese, fonte di riferimento e eventi del funnel di abbonamento. Gli eventi possono essere associati a un identificatore VeriMom anonimo o connesso in modo che l'attività rimanga continua dopo l'accesso. Non inviamo contenuti delle chat, foto di etichette di ingredienti, date di gravidanza o indirizzi email come proprietà degli eventi di analisi.

Offriamo accesso tramite Google OAuth e Apple Sign-In. Quando ti autentichi, riceviamo informazioni di profilo limitate (nome, email, foto del profilo) come autorizzato da te tramite la schermata di consenso OAuth. Non accediamo ai tuoi contatti, calendario, drive o ad altri servizi Google/Apple.

Puoi revocare il nostro accesso in qualsiasi momento tramite le impostazioni del tuo Account Google o le impostazioni del tuo ID Apple.

Le nostre funzioni di scansione e chat AI utilizzano l'API di OpenAI per elaborare le immagini dei prodotti e fornire indicazioni per la cura della pelle. Quando usi queste funzionalità:

• Le foto dei prodotti vengono inviate a OpenAI per l'estrazione degli ingredienti tramite la loro Vision API.
• I messaggi della chat vengono inviati a OpenAI per generare le risposte del nostro assistente AI, Vera.
• OpenAI elabora questi dati secondo la loro API Data Usage Policy, che afferma che gli input e gli output API non sono utilizzati per addestrare i loro modelli.
• Non inviamo a OpenAI le tue informazioni personali (nome, email) — solo il contenuto necessario per l'elaborazione (dati immagine o testo dei messaggi).
• Vera può utilizzare chiamate a strumenti per cercare nel nostro database di prodotti e ingredienti per tuo conto. Queste ricerche vengono eseguite lato server contro il nostro database e non sono inviate a OpenAI.

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con le seguenti categorie di fornitori di servizi, strettamente secondo necessità per gestire il Servizio:

• Vercel: Hosting e funzioni serverless. Vercel Analytics raccoglie dati di utilizzo anonimizzati.
• Neon (PostgreSQL): Hosting sicuro del database cloud per dati di account e prodotti.
• OpenAI: Elaborazione AI per le funzioni di scansione e chat (solo immagini e testo, nessun identificatore personale).
• Google / Apple: Provider di autenticazione OAuth.

Potremmo inoltre divulgare i dati se richiesto dalla legge, da norme o da procedimenti legali, o per proteggere i diritti, la proprietà o la sicurezza dei nostri utenti o del pubblico.

Utilizziamo i seguenti cookie e meccanismi di archiviazione:

• Cookie essenziali: Cookie di sessione per l'autenticazione (token di sessione Auth.js/NextAuth). Questi sono strettamente necessari per il funzionamento del Servizio.
• Analitica: Vercel Analytics utilizza una raccolta di dati anonimizzata e attenta alla privacy che non usa cookie per il tracciamento.

Nella nostra app mobile, utilizziamo AsyncStorage (archiviazione locale del dispositivo) per persistere il tuo token di autenticazione e le preferenze. Questi dati non lasciano mai il tuo dispositivo se non come parte di richieste API autenticate.

Non utilizziamo cookie pubblicitari né pixel di tracciamento di terze parti.

• Dati dell'account: Conservati finché il tuo account è attivo. L'eliminazione in-app rimuove il record dell'account e il profilo associato, le routine, le scansioni, le chat, i dati salvati, lo stato di monitoraggio, l'attribuzione analitica e i contributi alle formule dal database attivo immediatamente. Le repliche di archiviazione e i backup crittografati scadono secondo il loro normale piano di conservazione.
• Sessioni chat: Le conversazioni chat con Vera sono conservate finché il tuo account è attivo. Puoi eliminare singole sessioni chat in qualsiasi momento. Tutti i dati delle chat vengono eliminati permanentemente quando elimini il tuo account.
• Immagini di scansione: Le foto dei prodotti inviate per analisi ordinarie vengono elaborate e scartate. Le immagini inviate deliberatamente per la verifica della formula sono conservate fino alla revisione o all'eliminazione dell'account.
• Dati analitici: I dati analitici anonimizzati possono essere conservati indefinitamente poiché non possono essere collegati a individui.

Indipendentemente da dove risiedi, forniamo i seguenti diritti. Se ti trovi nell'UE/SEE, nel Regno Unito o in California, hai protezioni legali aggiuntive:

• Accesso: Richiedi una copia di tutti i dati personali che possediamo su di te. La schermata Profilo fornisce anche un'esportazione leggibile dalla macchina dall'interno dell'app.
• Correzione: Richiedi la correzione di dati personali inaccurati.
• Cancellazione: Richiedi la cancellazione permanente del tuo account e di tutti i dati associati.
• Esportazione: Richiedi un'esportazione leggibile dalla macchina dei tuoi dati, inclusi profilo, routine, scansioni, chat, dati salvati, monitoraggio e contributi alle formule.
• Limitazione: Richiedi che limitiamo il trattamento dei tuoi dati.
• Obiezione: Opponi il trattamento dei tuoi dati per scopi specifici.

Per esercitare uno qualsiasi di questi diritti, inviaci una email a privacy@verimom.com. Risponderemo entro 30 giorni.

Implementiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

• Tutti i dati in transito sono crittografati tramite TLS/HTTPS.
• Le connessioni al database utilizzano crittografia SSL.
• I token OAuth sono archiviati in modo sicuro con gestione delle sessioni basata su JWT.
• Gli endpoint API sono protetti con autenticazione e limitazione delle richieste.

Pur impegnandoci a utilizzare mezzi commercialmente accettabili per proteggere i tuoi dati, nessun metodo di trasmissione o archiviazione elettronica è sicuro al 100%.

Per richieste relative alla privacy, richieste di dati o reclami, contattaci a:

privacy@verimom.com

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'autorità locale per la protezione dei dati.