Informativa sulla Privacy

1. Introduzione

La presente Informativa sulla Privacy descrive le modalità con cui Soulbook Limited raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell'applicazione mobile PrevisIA.

La presente Informativa è resa ai sensi dell'art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del UK GDPR e del Data Protection Act 2018, nonché del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Utilizzando l'App e registrando un account, l'Utente conferma di aver preso visione della presente Informativa.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Soulbook Limited, società registrata in Inghilterra e Galles, con sede legale in 240 Plashet Grove, East Ham, London, England, E6 1DQ, United Kingdom.

Per qualsiasi richiesta relativa al trattamento dei dati personali: e-mail: info@soulbook.it; indirizzo postale: Soulbook Limited, 240 Plashet Grove, East Ham, London, England, E6 1DQ.

3. Dati Personali Raccolti

Dati forniti dall'Utente: nome, cognome, indirizzo e-mail, password (crittografata), data di nascita, orario di nascita, fotografia del profilo. Contenuti generati: conversazioni chat con l'AI, piani di crescita personale, letture dei Codici, post nella community.

Dati raccolti automaticamente: tipo di dispositivo, sistema operativo, versione dell'App, identificatori del dispositivo, dati di utilizzo, token Firebase Cloud Messaging per le notifiche push.

Dati relativi ai pagamenti: Soulbook NON raccoglie direttamente dati di carte di credito. I pagamenti sono gestiti da Apple, Google e RevenueCat secondo le rispettive informative sulla privacy.

4. Finalità e Basi Giuridiche del Trattamento

Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR): creazione e gestione dell'account; erogazione dei servizi; gestione degli abbonamenti; assistenza clienti.

Consenso dell'Utente (art. 6, par. 1, lett. a) GDPR): comunicazioni di marketing; notifiche push promozionali. L'Utente può revocare il consenso in qualsiasi momento tramite le impostazioni dell'App.

Legittimo interesse (art. 6, par. 1, lett. f) GDPR): miglioramento dei servizi; analisi aggregata e anonimizzata; prevenzione di frodi; sicurezza dei sistemi.

Obbligo di legge (art. 6, par. 1, lett. c) GDPR): adempimenti fiscali e contabili; risposte ad autorità competenti.

5. Comunicazione e Condivisione dei Dati

I dati possono essere comunicati a: Supabase Inc. (database, regione UE); OpenAI LLC (generazione contenuti AI, USA); Google/Firebase (notifiche push, USA); RevenueCat Inc. (gestione abbonamenti, USA); LiveKit Inc. e Agora Inc. (videoconsulenze); Railway Corp. (hosting backend); Apple Inc. e Google LLC (pagamenti).

Con ciascun fornitore sono stati stipulati accordi per il trattamento dei dati conformi all'art. 28 GDPR. Soulbook NON vende, affitta o cede a terzi i dati personali dell'Utente per finalità di marketing.

6. Trasferimento dei Dati Fuori dallo Spazio Economico Europeo

Alcuni fornitori (OpenAI, Firebase/Google, RevenueCat, LiveKit, Agora) sono stabiliti negli USA. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Per i trasferimenti dal Regno Unito: sulla base dell'International Data Transfer Agreement (IDTA) conformemente al UK GDPR e alle indicazioni dell'ICO.

7. Conservazione dei Dati

Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 30 giorni successivi alla cancellazione. Conversazioni con l'AI: conservati per tutta la durata dell'account e cancellati entro 90 giorni dalla cancellazione.

Dati relativi agli abbonamenti: conservati per 10 anni dalla fine del rapporto contrattuale (normativa fiscale). Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'Utente

Ai sensi degli articoli 15-22 del GDPR, l'Utente ha diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità, opposizione, e revoca del consenso in qualsiasi momento.

Per esercitare i propri diritti: info@soulbook.it, oppure scrivere a Soulbook Limited, 240 Plashet Grove, East Ham, London, E6 1DQ. Rispondiamo entro 30 giorni.

Diritto di reclamo: per l'Italia, Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma); per il Regno Unito, ICO (ico.org.uk, Wycliffe House, Water Lane, Wilmslow, SK9 5AF).

9. Misure di Sicurezza

Soulbook adotta misure tecniche e organizzative per proteggere i dati: crittografia TLS/SSL, hashing delle password, controllo degli accessi (Row Level Security), autenticazione PKCE, backup regolari.

In caso di violazione dei dati (data breach), Soulbook notificherà l'autorità competente entro 72 ore e informerà gli Utenti interessati senza ingiustificato ritardo, conformemente agli articoli 33 e 34 del GDPR.

10. Minori

L'App non è destinata a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

Se un genitore o tutore viene a conoscenza che un minore di 16 anni ha creato un account, è pregato di contattarci a info@soulbook.it. Provvederemo a cancellare i dati del minore.

11. Modifiche alla Presente Informativa

Soulbook si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate con almeno 15 giorni di preavviso tramite notifica in-app o e-mail.

La data di ultimo aggiornamento in cima alla presente Informativa indica la versione più recente.

12. Contatti e Reclami

Per qualsiasi domanda sulla privacy: Soulbook Limited, 240 Plashet Grove, East Ham, London, England, E6 1DQ; e-mail: info@soulbook.it.

Diritto di reclamo: Italia - Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it); Regno Unito - ICO, Wycliffe House, Water Lane, Wilmslow, SK9 5AF (ico.org.uk).

Piattaforma ODR per consumatori UE: https://ec.europa.eu/consumers/odr