Informativa sulla privacy
Ultimo aggiornamento: 2026-11-09. Bozza in revisione legale.
1. Titolare del trattamento
Birucura ("noi") è il titolare del trattamento per l'app Biru e questo sito. Contatto: privacy@birucura.com.
2. Cosa raccogliamo
- Account: email, id utente Supabase, token di sessione.
- Cerchio di cura: nomi e numeri di telefono aggiunti per gli allarmi familiari.
- Dati affini alla salute: piano medicine, risposte ai check-in, lettura cardiaca (solo Android Health Connect, sul dispositivo).
- Posizione: approssimativa o precisa, solo quando condivisa durante un allarme.
- Contenuti: messaggi chat, turni vocali, fatti di memoria.
- Dispositivo: token push, heartbeat per il servizio di rilevamento cadute.
- Uso: analitiche di prodotto anonimizzate (senza cookie, senza identificatori personali).
3. Basi giuridiche (GDPR art. 6)
- Contratto: fornire il servizio a cui ti sei iscritto.
- Consenso: condivisione posizione, lettura dati salute, notifiche push.
- Interesse legittimo: allarmi di sicurezza al cerchio di cura, prevenzione frodi, sicurezza del servizio.
- Obbligo di legge: dove richiesto dalla legge.
4. Dove vivono i tuoi dati (responsabili del trattamento)
| Responsabile | Finalità | Regione |
|---|---|---|
| Supabase | Database, autenticazione, storage | Francoforte (eu-central-1) |
| Scaleway | Inferenza AI (Mistral) | Parigi |
| Fly.io | Worker degli allarmi | Francoforte |
| Twilio | Allarmi SMS/voce | IE1 (UE) |
| LiveKit | Percorso vocale | Regione UE |
| Opper | Porta della memoria (opzionale) | UE |
| Apple (APNs) / Google (FCM) | Consegna push | Globale |
| Cloudflare | Analitiche web (senza cookie) | Edge |
Non addestriamo modelli sui tuoi dati. Non vendiamo né condividiamo dati con inserzionisti. I responsabili sono vincolati da accordi DPA e agiscono solo su nostre istruzioni.
5. Conservazione
Per tutto il tempo in cui il tuo account è attivo, più i periodi indicati nella nostra mappa dei dati. L'eliminazione dell'account rimuove il tuo utente Auth e tutte le righe di tua proprietà. I backup scadono entro 30 giorni.
6. I tuoi diritti (GDPR art. 15-22)
Accesso, rettifica, cancellazione, portabilità, limitazione, opposizione e revoca del consenso. Esercitali nell'app (Impostazioni → Privacy) o via email. Rispondiamo entro 30 giorni. Puoi presentare reclamo al Garante per la protezione dei dati personali.
7. Eliminazione account
Vedi come eliminare il tuo account. L'eliminazione è irreversibile.
8. Cookie
Non usiamo cookie di tracciamento. Usiamo il local storage del browser solo per la preferenza del tema (chiaro/scuro). Nessun cookie pubblicitario o analitico di terze parti.
9. Minori
Biru non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.
10. Trasferimenti internazionali
Tutto il trattamento principale avviene nell'UE. Dove un responsabile è globale (push Apple/Google), i trasferimenti si basano su decisioni di adeguatezza e clausole contrattuali standard.
11. Processi decisionali automatizzati
Non prendiamo decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. Gli allarmi di sicurezza sono basati su regole e coinvolgono caregiver umani.
12. Modifiche
Pubblicheremo le modifiche qui e aggiorneremo la data di "Ultimo aggiornamento". Le modifiche sostanziali saranno notificate nell'app.