Questa informativa spiega quali dati tratta l’app Cloud Pet per Android, perché, dove finiscono e come puoi controllarli. Vale per l’app scaricata da Google Play. Per l’app per iPhone c’è un’informativa separata.
In breve:
- Quello che scrivi in Cloud Pet resta sul tuo telefono.
- Non serve un account. L’app non mostra pubblicità e non usa strumenti di tracciamento o di profilazione.
- Se condividi la scheda di un animale con altre persone, i dati viaggiano cifrati end-to-end: li leggono solo i telefoni delle persone che inviti. Stars S.r.l. e il fornitore del server non possono leggerli.
1. Chi è il titolare del trattamento
STARS S.R.L., Via Mario Vinciguerra 75, 00128 Roma (RM), Italia, P. IVA / C.F. 18548941006
Email: info@stars.srl · PEC: stars@namirialpec.it
Per qualunque domanda su questa informativa o sui tuoi dati scrivi a info@stars.srl.
2. Dati che restano sul tuo telefono
Tutto quello che inserisci è salvato nella memoria dell’app sul tuo telefono:
- animali: nome, specie, razza, data di nascita, foto, peso;
- terapie, orari, dosi confermate o saltate e chi le ha confermate;
- visite, appuntamenti, note sulla giornata, diario, spese;
- documenti fotografati (referti, ricette, libretto) e il testo letto da quelle foto;
- le persone del Cerchio, con il nome e il ruolo che dai loro;
- le tue preferenze (il tuo nome nell’app, promemoria, icona).
Stars S.r.l. non riceve questi dati. Restano sul telefono finché non li cancelli.
Lettura del testo dei documenti (OCR). Il testo delle foto si legge sul telefono con ML Kit di Google. Le immagini e il testo letto non lasciano il telefono.
Promemoria. Le notifiche delle dosi, delle visite e delle cure sono programmate sul telefono. Non passano da nessun server.
Calendario (facoltativo). Solo se attivi la sincronizzazione in Impostazioni, le visite vengono scritte nel calendario del telefono che scegli. Da lì seguono le regole del calendario: per esempio, un calendario Google si sincronizza con il tuo account Google.
Fotocamera e foto. Le foto si scattano con l’app fotocamera del telefono o si scelgono con il selettore di sistema. Cloud Pet riceve solo la foto che scegli e non legge la tua galleria.
3. Backup ed esportazione
Backup di Google. Se sul telefono è attivo il backup di Android, il sistema copia nel tuo account Google questi dati di Cloud Pet: il database, le preferenze e le foto degli animali. Le foto dei documenti restano fuori dal backup su Google e passano solo nel trasferimento diretto da un telefono all’altro. Il backup lo gestisce Google secondo le sue condizioni, e lo puoi disattivare dalle impostazioni del telefono. Stars S.r.l. non vi ha accesso. Se usi la scheda condivisa, nel backup vanno anche le chiavi delle schede, così il telefono nuovo le riprende; i codici di accesso al server invece restano sul telefono e non vanno nel backup.
Archivio esportato. Con «Esporta archivio» in Impostazioni crei un file con tutti i tuoi dati e le foto. Lo salvi dove vuoi tu. Stars S.r.l. non lo riceve. Se usi la scheda condivisa, nell’archivio ci sono anche le chiavi delle schede: chi ha il file può leggerle, quindi tienilo al sicuro come il telefono.
Data di inizio della prova gratuita. Per far valere la prova di 14 giorni una volta sola, anche se l’app viene reinstallata, la data in cui è iniziata viene salvata con Block Store di Google, nel backup del tuo account Google. È salvata solo la data.
4. La scheda condivisa (facoltativa)
Se condividi la scheda di un animale, o entri in quella di un altro con un invito, i dati di quell’animale vengono sincronizzati fra i telefoni del Cerchio. Il server si trova nell’Unione Europea.
Come sono protetti.
- Ogni animale condiviso ha una chiave di cifratura sua (AES-256), creata sul telefono di chi condivide.
- La chiave viaggia solo dentro il link d’invito, nella parte dopo il simbolo
#, che nessun server riceve. - Sul server arrivano solo dati cifrati: i dati dell’animale, le foto, i nomi delle persone. Stars S.r.l. e il fornitore del server non possono leggerli.
Cosa resta leggibile sul server. È solo quello che serve a far funzionare la condivisione:
- un identificativo anonimo per ogni telefono, creato in automatico (non è legato al tuo nome, alla tua email o al tuo numero), e i codici di accesso di quel telefono;
- a quali schede condivise partecipa ogni identificativo, e chi le ha create;
- per ogni telefono e ogni scheda, un’impronta crittografica di un codice segreto che resta sul telefono (mai il codice): serve a riprendere il proprio posto nella scheda da un telefono nuovo;
- l’identificativo tecnico di ogni elemento (per esempio una dose), il suo tipo (dose, terapia, visita…) e quando è stato modificato;
- per le dosi, un’indicazione «confermata sì/no». Il server la usa per impedire che una dose già data torni «da dare» e venga data due volte. Il server non sa di quale farmaco si tratti;
- fino a quando la scheda è pagata da chi l’ha condivisa, e per chi è invitato fino a quando ha Premium, se ce l’ha: con il suo Premium può modificare la scheda anche se chi l’ha condivisa non la paga più;
- per gli inviti, un’impronta crittografica del codice d’invito (mai il codice) e la sua scadenza, dopo 30 giorni. Un invito vale per una persona: quando viene usato si cancella;
- come per ogni servizio su internet, i registri tecnici del server (per esempio l’indirizzo IP e l’ora delle richieste), conservati per poco tempo per la sicurezza e la risoluzione dei problemi.
Fornitore. Il server è fornito da Supabase, Inc., che agisce come responsabile del trattamento per conto di Stars S.r.l., con un accordo sul trattamento dei dati. I dati sono conservati in un data center nell’Unione Europea. Se un trasferimento fuori dall’UE fosse necessario, per esempio per l’assistenza tecnica del fornitore, avviene con le clausole contrattuali standard approvate dalla Commissione europea. Comunque riguarderebbe dati che il fornitore non può leggere.
Chi vede cosa. Le persone che inviti vedono e modificano la scheda dell’animale condiviso, con i nomi che hai scritto, e vedono il tuo nome come «proprietario». Puoi togliere una persona in qualunque momento. Quello che aveva già ricevuto resta sul suo telefono.
5. Abbonamenti e acquisti
Gli abbonamenti si comprano tramite Google Play. I dati di pagamento li tratta Google secondo le sue condizioni, e Stars S.r.l. non li riceve. L’app riceve da Google Play solo lo stato del tuo abbonamento: quale piano è attivo e se è valido.
Se condividi una scheda, il tuo telefono scrive sul server fino a quando la scheda è pagata (vedi sopra), così le persone che hai invitato possono continuare a usarla.
6. Dati raccolti da librerie di Google
L’app usa due librerie di Google: ML Kit, per leggere il testo delle foto sul telefono, e la libreria di Google Play Billing, per gli abbonamenti.
ML Kit invia a Google alcune informazioni tecniche per misurare e migliorare il proprio funzionamento:
- un identificativo dell’installazione;
- il nome e la versione dell’app;
- il modello e la versione di sistema del telefono;
- le prestazioni del riconoscimento, come i tempi di elaborazione.
Non invia le immagini né il testo letto. Questi dati li tratta Google secondo la propria informativa: policies.google.com/privacy.
7. Perché trattiamo i dati (basi giuridiche)
- Funzionamento dell’app e della scheda condivisa che hai chiesto (art. 6.1.b del GDPR, esecuzione del contratto): sincronizzare la scheda con le persone che inviti e far valere l’abbonamento di chi condivide.
- Sicurezza e prevenzione degli abusi del servizio (art. 6.1.f, legittimo interesse): i registri tecnici del server.
- Assistenza: se ci scrivi, usiamo il tuo indirizzo email e quello che ci racconti solo per risponderti (art. 6.1.b).
Non usiamo i dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo a nessuno.
8. Per quanto tempo
- Sul telefono: finché non li cancelli, o finché non disinstalli l’app.
- Sul server della scheda condivisa:
- finché la scheda resta condivisa;
- se smetti di condividere o cancelli l’animale, la scheda e i suoi dati cifrati (foto comprese) vengono cancellati dal server;
- se esci dalla scheda di un altro, togliendo l’animale dal tuo telefono, la tua partecipazione viene cancellata;
- gli inviti scadono dopo 30 giorni;
- con «Ricomincia da capo» (Cerchio) l’app cancella tutto anche dal server: le schede che hai condiviso, le tue partecipazioni e l’identificativo anonimo del telefono. Senza connessione la cancellazione parte appena il telefono torna online;
- se disinstalli l’app senza cancellare, i dati restano sul server finché le schede restano condivise. Puoi chiederne la cancellazione a info@stars.srl.
- Email di assistenza: per il tempo necessario a gestire la richiesta.
9. I tuoi diritti
Secondo il Regolamento europeo sulla protezione dei dati (GDPR) puoi chiedere di:
- accedere ai tuoi dati;
- rettificarli;
- cancellarli;
- limitarne il trattamento;
- opporti al trattamento;
- riceverli in un formato leggibile (portabilità). Per i dati sul telefono basta «Esporta archivio».
La cancellazione completa, anche dal server, la fai da solo con «Ricomincia da capo» nel Cerchio. Per esercitare gli altri diritti, o se non hai più l’app, scrivi a info@stars.srl. Sul server i dati sono cifrati e legati solo a un identificativo anonimo: senza l’app potremmo non riuscire a capire quali sono i tuoi. Per questo la cancellazione completa passa dall’app.
Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Cloud Pet non è pensata per i minori di 14 anni e non raccoglie consapevolmente i loro dati.
11. Sicurezza
- I dati della scheda condivisa sono cifrati sul telefono prima di partire, e tutte le comunicazioni con il server passano su connessioni cifrate (HTTPS).
- L’accesso al server è limitato da regole che lasciano leggere a ogni telefono solo le schede di cui fa parte.
- Sul telefono, i dati sono protetti dal sistema di Android: blocca il telefono con un PIN o un’impronta.
12. Modifiche
Se questa informativa cambia, la nuova versione sarà pubblicata a questo indirizzo con la data di aggiornamento. Se cambia qualcosa di importante, per esempio un nuovo fornitore o un nuovo dato trattato, lo diremo anche nell’app o nelle note di versione.
Cloud Pet aiuta a organizzarsi e non sostituisce il parere del tuo veterinario.