1. Introduzione
Wisayo («noi», «ci», «nostro» o «la Società») si impegna a proteggere la vostra privacy. La presente Informativa sulla privacy illustra le nostre pratiche in materia di dati per l'applicazione e il sito web Wisayo.
2. Informazioni che raccogliamo
2.1 Informazioni che fornite
- +Creazione dell'account: indirizzo email e livello di abbonamento
- +Dati del profilo: nome, data di nascita, genere e risposte al questionario sullo stile di vita (facoltativo), archiviati esclusivamente sul vostro dispositivo
- +Dati delle persone chiave: nome, data di nascita, genere e ruolo relazionale delle persone che aggiungete, archiviati esclusivamente sul vostro dispositivo
- +Comunicazioni: cronologia chat, indicazioni salvate e previsioni, archiviate esclusivamente sul vostro dispositivo
- +Assistenza: messaggi che inviate al nostro team di supporto
- +Pagamento: elaborato da Paddle, il nostro fornitore di pagamenti (non conserviamo mai i dati completi della carta di credito)
2.2 Informazioni raccolte automaticamente
Per i dettagli sui fornitori terzi impiegati per analisi, segnalazioni di arresto anomalo e altri trattamenti (compresi Sentry e PostHog), v. Sezione 10.
- +Informazioni sul dispositivo: tipo di dispositivo, sistema operativo e versione dell'applicazione
- +Analisi d'uso (anonimizzate): con quale frequenza vengono usate le funzioni, mai i contenuti che create
- +Segnalazioni di arresto anomalo: dati tecnici di errore utilizzati per migliorare l'applicazione
- +Erogazione degli annunci: Google Ad Manager raccoglie dati per mostrare annunci video con premio (v. Sezione 4: Pubblicità)
2.3 Informazioni che NON raccogliamo né conserviamo
- +NON conserviamo i dati del vostro profilo sui nostri server
- +NON conserviamo i dati delle persone chiave sui nostri server
- +NON conserviamo le vostre previsioni né la cronologia chat sui nostri server
- +NON leggiamo i contenuti della vostra cassaforte personale
- +NON vendiamo i vostri dati a terzi
- +NON creiamo profili di targeting pubblicitario basati sulla vostra attività nell'applicazione
- +NON addestriamo modelli di IA sulla vostra attività nell'applicazione
3. Come utilizziamo le vostre informazioni
Utilizziamo le informazioni raccolte per:
NON utilizziamo le vostre informazioni per:
- +Fornire e migliorare il servizio Wisayo
- +Autenticare il vostro account e gestire il vostro abbonamento
- +Inviare email transazionali (ricevute, reimpostazioni della password, aggiornamenti critici)
- +Risolvere problemi tecnici
- +Adempiere agli obblighi di legge
- +Comprendere l'uso delle funzioni in forma aggregata e anonimizzata
- +Creare profili pubblicitari
- +Vendere a terzi o condividere con intermediari di dati
- +Addestrare modelli di IA sui vostri dati personali
- +Proporvi comunicazioni commerciali basate sui contenuti della vostra cassaforte
4. Pubblicità e video con premio
4.1 Google Ad Manager
Il piano Free comprende annunci video con premio erogati da Google Ad Manager. La visione dei video attribuisce una quota giornaliera di previsioni e chat.
4.2 Raccolta di dati connessi alla pubblicità
Google Ad Manager può raccogliere:
Non utilizziamo annunci personalizzati.
- +Identificativi del dispositivo (per l'erogazione degli annunci)
- +Dati generali di localizzazione (livello di paese/regione)
- +Dati di interazione con gli annunci (quali annunci sono stati mostrati)
- +Tipo di dispositivo e sistema operativo
4.3 Trasparenza pubblicitaria
NON forniamo a Google:
Forniamo a Google:
V. l'Informativa sulla privacy di Google: policies.google.com/privacy
- +I contenuti delle vostre chat o le vostre previsioni
- +Le vostre informazioni personali
- +Informazioni provenienti dalla vostra cassaforte
- +Il fatto che siate utenti del piano Free
- +Metriche generali di interazione (annunci visualizzati, completati)
5. Archiviazione e sicurezza dei dati
5.1 Cifratura locale
- +I contenuti della vostra cassaforte sono cifrati sul vostro dispositivo
- +La chiave di cifratura è archiviata localmente (non ci viene mai trasmessa)
- +I dati non cifrati della cassaforte non lasciano mai il vostro dispositivo
5.2 Sicurezza dei server
- +Dati dell'account cifrati in transito (TLS/HTTPS)
- +Dati cifrati a riposo sui nostri server
- +Audit di sicurezza e test di penetrazione periodici
- +Conformità agli standard GDPR, CCPA e SOC 2
5.3 Sincronizzazione tra dispositivi
- +Sincronizzazione cifrata tra il dispositivo attivo e il backup sul server
- +I dispositivi in sola lettura non possono modificare i dati
- +Cifratura automatica durante il trasferimento
6. I vostri diritti e le vostre scelte
6.1 Accesso e portabilità
Potete richiedere tutti i dati personali che deteniamo sul vostro conto. Li forniremo entro 30 giorni.
6.2 Cancellazione
Richiedete la cancellazione dell'account in qualsiasi momento. La vostra cassaforte resta sul vostro dispositivo. Cancelliamo:
- +Il record del vostro account
- +Le informazioni archiviate di registrazione del dispositivo
- +Il backup di sincronizzazione (se lo desiderate)
6.3 Revoca del consenso
Potete revocare il consenso al trattamento dei dati in qualsiasi momento dalle impostazioni dell'account.
6.4 Do Not Track
Rispettiamo i segnali «Do Not Track» del browser ai fini delle analisi (ove applicabile).
7. Politica di conservazione
Conserviamo i vostri dati soltanto finché il vostro account è attivo:
I dati della cassaforte sul vostro dispositivo sono conservati finché non li cancellate manualmente.
- +Account attivi: tutti i dati sono conservati
- +Account inattivi (nessun accesso da 12 mesi o più): viene inviato un avviso automatico di cancellazione
- +Account cancellati: tutti i dati lato server sono cancellati entro 30 giorni
8. Privacy dei minori
Wisayo non è destinato all'uso da parte di minori di 18 anni. Il Servizio blocca automaticamente la creazione o l'uso di qualsiasi profilo utente che indichi un'età inferiore a 18 anni e non funzionerà per tali profili.
Eccezione limitata per l'uso genitoriale
Esclusivamente nel piano Unlimited, il titolare dell'account (che deve essere un genitore o tutore legale) può creare un profilo «persona chiave» per un minore di 18 anni, unicamente per uso proprio del genitore ai fini della ricezione di indicazioni sulla genitorialità. Ai minori stessi non è consentito accedere al Servizio né utilizzarlo in alcuna circostanza. Tali profili di persona chiave sono creati e controllati esclusivamente dal genitore o tutore legale.
I genitori o i tutori legali possono richiedere in qualsiasi momento la cancellazione del profilo persona chiave del proprio figlio e di tutti i dati associati contattandoci.
Conformità al COPPA
Non raccogliamo, utilizziamo né divulghiamo consapevolmente informazioni personali di minori di 13 anni senza consenso genitoriale verificabile, in conformità al Children's Online Privacy Protection Act (COPPA) e alle altre normative applicabili in materia di privacy dei minori (compreso l'articolo 8 del GDPR ove pertinente). Qualora venissimo a conoscenza di aver raccolto informazioni personali di un minore di 13 anni senza consenso genitoriale verificabile, adotteremo le misure necessarie per cancellare tali informazioni nel più breve tempo possibile.
9. Trasferimenti internazionali di dati
I dati del vostro profilo, i dati delle persone chiave, le previsioni, la cronologia chat e le indicazioni salvate sono cifrati e archiviati localmente sul vostro dispositivo: non vengono mai trasferiti ai nostri server (v. Sezione 2.3).
Conserviamo dati limitati dell'account — il vostro indirizzo email, il livello di abbonamento e la corrispondenza con l'assistenza — su server situati a Francoforte, in Germania. Per gli utenti che accedono a Wisayo dall'esterno dell'Unione europea, tali dati dell'account sono trattati sui nostri server ubicati nell'UE.
Wisayo è gestito dall'Israele. Qualora il nostro team acceda ai dati dell'account archiviati sui nostri server UE, tale trasferimento è coperto dalla decisione di adeguatezza della Commissione europea relativa a Israele, che riconosce a Israele un livello adeguato di protezione dei dati.
Alcuni fornitori terzi con cui collaboriamo possono trattare dati al di fuori della vostra regione:
Qualora dati personali siano trasferiti al di fuori dell'UE, ci basiamo sulle Clausole Contrattuali Standard del GDPR, su decisioni di adeguatezza o su altre garanzie approvate. Collaboriamo con fornitori che offrono accordi sul trattamento dei dati conformi al GDPR e al CCPA e rispettiamo il CCPA per i residenti in California.
- +Paddle elabora i pagamenti in conformità alla propria informativa sulla privacy e alle normative applicabili in materia di protezione dei dati
- +Google Ad Manager tratta i dati di erogazione degli annunci come descritto nella Sezione 4
10. Servizi di terzi
Ci avvaliamo dei seguenti fornitori, tutti conformi al GDPR e al CCPA:
Ciascun fornitore opera secondo la propria informativa sulla privacy; i collegamenti sono forniti direttamente dal fornitore.
- +Paddle — Elaborazione dei pagamenti e abbonamenti (email, dettagli dell'abbonamento, dati di fatturazione)
- +Google Ad Manager — Erogazione degli annunci (solo piano Free)
- +Sentry — Monitoraggio degli errori e segnalazioni di arresto anomalo (dati tecnici anonimizzati)
- +PostHog — Analisi (anonimizzate e aggregate)
- +DigitalOcean — Hosting cloud e archiviazione di database (dati dell'account: email, livello di abbonamento)
11. Modifiche all'informativa
Possiamo aggiornare la presente informativa di tanto in tanto per riflettere modifiche normative o miglioramenti del servizio. Le modifiche sostanziali vi saranno comunicate via email prima della loro entrata in vigore.
12. Contatti
Avete domande sulla privacy? Contattateci:
Per presentare una richiesta formale sui dati (GDPR/CCPA):
---
- +Email: security@wisayo.com
- +Assistenza: wisayo.com/support
- +Indirizzo postale: 26 HaHatzav Street, Or Yehuda, Israele
- +Scrivete a security@wisayo.com con oggetto «Data Request»
- +Risponderemo entro 30 giorni, come previsto dalla legge