Informativa sulla privacy
Embrace Pregnancy — Il 2 in 1 della gravidanza Un’app di Embrace Life Technologies S.P.A. Società Benefit
Data: luglio 2026
1. Titolare del trattamento
Embrace Life Technologies S.P.A. Società Benefit Bozner Str. 5B, 39044 Egna (Neumarkt), Italia
E-mail: [email protected] Sito web: https://embrace-pregnancy.app
2. Panoramica: I nostri principi sulla protezione dei dati
La protezione dei vostri dati personali è per noi di fondamentale importanza. L’app Embrace Pregnancy è progettata in modo che il minor numero possibile di dati personali lasci il vostro dispositivo. Quasi tutti i dati inseriti nell’app — il vostro nome, la data presunta del parto, le voci del diario e le foto — vengono archiviati esclusivamente sul vostro dispositivo e crittografati con lo standard industriale AES-256. Non lasciano il vostro dispositivo. Anche la vostra cronologia delle chat viene archiviata localmente; tuttavia, non appena utilizzate attivamente la compagna IA Verena, i contenuti della chat — sulla base del vostro consenso — vengono trasmessi ai nostri server ed elaborati (vedere Sezione 4).
Solo quando utilizzate attivamente la funzione di accompagnamento IA o la funzione di lettura ad alta voce vengono trasmessi dati per quello specifico scopo. I dettagli sono riportati nelle sezioni seguenti.
3. Dati archiviati localmente (rimangono sul vostro dispositivo)
I seguenti dati vengono archiviati esclusivamente sul vostro dispositivo e non vengono mai trasmessi automaticamente ai nostri server o a terzi:
| Categoria di dati | Contenuto specifico |
|---|---|
| Profilo utente | Il vostro nome, data presunta del parto, lingua selezionata, impostazione di visualizzazione (modalità chiara/scura) |
| Diario | Le vostre voci di testo personali per le domande del diario nell’app |
| Segnalibri | Capitoli e sezioni del libro di accompagnamento che avete salvato |
| Albero genealogico del bebè | Nomi dei familiari, nomi del bebè, sesso (opzionale), foto dell’ecografia (opzionale), foto del test di gravidanza (opzionale) |
Nota sulla cronologia delle chat: I vostri messaggi di chat vengono — così come le categorie sopra elencate — archiviati localmente e in forma crittografata sul vostro dispositivo. A differenza di tali categorie, tuttavia, i contenuti della chat, in caso di utilizzo attivo della compagna IA Verena — sulla base del vostro consenso esplicito — vengono trasmessi ai nostri server e lì archiviati ai fini dell’analisi della qualità e della sicurezza per un massimo di 90 giorni. I dettagli sono disciplinati dalle Sezioni 4.1 e 4.3.
Crittografia
Tutti i dati sopra menzionati — così come la vostra cronologia delle chat archiviata localmente — vengono crittografati localmente con AES-256-GCM prima di essere archiviati sul vostro dispositivo. Ogni dispositivo genera una chiave di crittografia unica. Anche i dati fotografici vengono archiviati in forma crittografata. Questi dati archiviati localmente non vengono inviati ai nostri server; la trasmissione dei contenuti della chat avviene esclusivamente in caso di utilizzo attivo dell’accompagnamento IA, come descritto nella Sezione 4.
Base giuridica:
- Dati strettamente operativi (impostazione di visualizzazione, lingua selezionata): Art. 6(1)(b) GDPR — necessario per fornire le funzionalità dell’app da voi richieste.
- Dati relativi alla salute (data presunta del parto / settimana di gravidanza, voci del diario, contenuti dell’albero genealogico del bebè, cronologia chat): Art. 6(1)(a) in combinato disposto con l’Art. 9(2)(a) GDPR — il vostro consenso esplicito al trattamento di categorie particolari di dati personali (dati relativi alla salute), prestato tramite la finestra di consenso IA all’interno dell’app per la funzione di chat e mediante l’uso volontario delle altre funzionalità locali. Potete revocare questo consenso in qualsiasi momento nelle impostazioni.
Periodo di conservazione: I dati locali rimangono sul vostro dispositivo finché non li eliminate tramite le impostazioni dell’app, non revocate il consenso alla chat IA (il che comporta l’eliminazione della cronologia chat) o non disinstallate l’app. Non si applica alcun termine di cancellazione automatica.
Esportazione dei dati (volontaria, controllata dall’utente)
Potete esportare i vostri dati in qualsiasi momento come file JSON sul vostro dispositivo. Questo file di esportazione non è crittografato — siete responsabili della sua conservazione sicura. Non esiste alcuna sincronizzazione cloud automatica né sincronizzazione tra dispositivi.
4. Dati trasmessi durante l’uso attivo di determinate funzionalità
4.1 Accompagnamento IA (Verena)
Quando utilizzate la compagna IA Verena, i seguenti dati vengono trasmessi ai nostri server e da lì al nostro fornitore di servizi IA:
| Dato | Descrizione |
|---|---|
| Il vostro testo del messaggio | Il testo che inserite nella funzione di chat |
| Cronologia della conversazione | I messaggi precedenti della sessione di chat in corso (massimo gli ultimi 20 messaggi / 8.000 caratteri) |
| Settimana di gravidanza | Un numero anonimo (es. “22”), calcolato sulla base della data del parto archiviata localmente. La data del parto stessa non viene trasmessa |
Non vengono trasmessi dati direttamente identificativi — né il vostro nome, né la vostra data del parto, né un ID del dispositivo o indirizzo e-mail. Qualora abbiate prestato il consenso all’accompagnamento IA, per raggruppare una conversazione ai fini dell’analisi della qualità e della sicurezza viene inoltre inviato un identificativo pseudonimo generato in modo casuale — non collegato al vostro nome, al vostro indirizzo e-mail o a un ID del dispositivo e rinnovabile tramite “Ripristina dati” nell’app. Ulteriori dettagli sono riportati nella Sezione 4.3.
Flusso dei dati:
App sul vostro dispositivo -> Server Embrace Life Technologies (Bolzano, IT) -> Anthropic (fornitore IA)
Conservazione: Per il solo inoltro al fornitore IA, i vostri messaggi vengono elaborati unicamente per la durata della richiesta. Inoltre, sulla base del vostro consenso all’accompagnamento IA, la vostra conversazione viene archiviata nel nostro sistema di osservabilità autogestito ai fini dell’analisi della qualità e della sicurezza; i dettagli in merito sono riportati nella Sezione 4.3. Per l’elaborazione da parte di Anthropic, si applica la loro informativa sulla privacy (vedere Sezione 6).
La cronologia delle chat sul vostro dispositivo viene conservata fino alla cancellazione manuale. Potete cancellarla in qualsiasi momento tramite il pulsante di ripristino nell’app.
Base giuridica: Art. 6(1)(a) in combinato disposto con l’Art. 9(2)(a) GDPR — il vostro consenso esplicito al trattamento di categorie particolari di dati personali (dati relativi alla salute), prestato tramite la finestra di consenso IA all’interno dell’app. La funzione di chat rimane disattivata finché non viene prestato il consenso. Potete revocare il vostro consenso in qualsiasi momento nelle impostazioni; tale operazione cancella anche la cronologia chat locale.
4.2 Funzione di lettura ad alta voce (sintesi vocale)
Quando attivate la funzione di lettura ad alta voce, la corrispondente sezione di testo del libro (max. 5.000 caratteri) viene trasmessa per la sintesi vocale. Si tratta esclusivamente di contenuto del libro di accompagnamento — nessun dato personale.
Flusso dei dati:
App -> Server Embrace Life Technologies (Bolzano, IT) -> OpenAI (servizio TTS)
Il file audio generato viene restituito in streaming al vostro dispositivo. I file audio pre-generati dei contenuti statici dell’app (testi settimanali del libro di accompagnamento) possono inoltre essere memorizzati nella cache di Cloudflare R2 (archiviazione di oggetti) al fine di ridurre la latenza e i costi di sintesi. La chiave di cache è un hash del contenuto derivato dal testo statico, dal modello e dall’identificativo della voce; non contiene alcun identificatore utente. Nella cache vengono memorizzati esclusivamente i contenuti statici propri dell’app — mai contenuti di chat generati dall’utente, voci di diario, foto o altri dati personali.
Registrazione tecnica: Ai fini del monitoraggio tecnico continuo della funzione di lettura ad alta voce, la sezione di testo del libro trasmessa nonché parametri tecnici (modello utilizzato, tempi di risposta) possono essere registrati nel nostro sistema di osservabilità autogestito (vedere Sezione 4.3). Si tratta esclusivamente di testi statici e non personali del libro di accompagnamento — nessun dato personale.
Base giuridica: Art. 6(1)(b) GDPR (fornitura della funzionalità richiesta)
4.3 Analisi della qualità e della sicurezza dell’accompagnamento IA
Per monitorare e migliorare costantemente la qualità e la sicurezza della compagna IA Verena, registriamo — esclusivamente con il vostro consenso all’accompagnamento IA — le vostre conversazioni in un nostro sistema di osservabilità dedicato.
| Dato | Descrizione |
|---|---|
| Contenuto della conversazione | I messaggi che inviate e le relative risposte generate da Verena |
| Parametri tecnici | Il modello IA utilizzato, i tempi di risposta e il numero di unità di testo (token) elaborate |
| Identificativi pseudonimi | Un identificativo di installazione generato in modo casuale e locale al dispositivo, nonché un identificativo di sessione, che aggregano i messaggi di una conversazione |
Questo sistema di osservabilità (Langfuse) è gestito da noi, sulla nostra stessa infrastruttura — il cluster di Bolzano, Italia, descritto nella Sezione 6. A tal fine i contenuti delle conversazioni non vengono trasmessi a terzi e non lasciano l’UE.
Non vengono registrati dati direttamente identificativi — nessun nome, nessuna data del parto, nessun indirizzo e-mail e nessun ID del dispositivo. L’identificativo di installazione pseudonimo viene ripristinato non appena selezionate “Ripristina dati” nell’app; di per sé non consente di risalire alla vostra persona.
Finalità: esclusivamente la salvaguardia e il miglioramento della qualità e della sicurezza dell’accompagnamento IA — ad esempio l’individuazione di risposte errate o non sicure e una gestione più responsabile dei temi delicati. I dati non vengono utilizzati per pubblicità, profilazione o riconoscimento tra dispositivi.
Base giuridica: Art. 6(1)(a) in combinato disposto con l’Art. 9(2)(a) GDPR — il vostro consenso esplicito al trattamento di categorie particolari di dati personali (dati relativi alla salute), prestato tramite la finestra di consenso IA all’interno dell’app per l’accompagnamento IA. Senza tale consenso non hanno luogo né l’accompagnamento IA né questa analisi. Potete revocare il vostro consenso in qualsiasi momento nelle impostazioni; l’accompagnamento IA viene quindi disattivato e non vengono più registrate conversazioni.
Periodo di conservazione: Le conversazioni registrate vengono automaticamente cancellate dopo al massimo 90 giorni.
4.4 Statistiche di utilizzo anonime (attribuzione delle campagne pubblicitarie)
Con il vostro consenso esplicito, raccogliamo tramite Google Firebase Analytics dati pseudonimizzati di installazione e di utilizzo, al fine di misurare il tasso di conversione dei nostri annunci pubblicitari a pagamento nell’Apple App Store e nel Google Play Store. La finalità è esclusivamente l’ottimizzazione del nostro budget pubblicitario tra Apple Search Ads e Google Ads.
Questa statistica è disponibile solo nell’app iOS e Android. Nella versione web/PWA dell’app non ha luogo alcuna raccolta di questo tipo.
Nota sulla terminologia “anonimo”: Utilizziamo “anonimo” nel senso comune per gli utenti finali (per noi non siete personalmente identificabili). Tecnicamente si tratta di un trattamento pseudonimizzato ai sensi dell’Art. 4(5) GDPR: Google riceve, per ogni installazione dell’app, un identificatore casuale (ID di installazione Firebase), ma nessun dato direttamente personale.
| Dato | Descrizione |
|---|---|
first_open | Primo avvio dell’app dopo l’installazione (evento standard di Firebase Analytics) |
session_start | Inizio di una sessione di utilizzo (evento standard di Firebase Analytics) |
schema_migration_failed | Evento di errore tecnico con il numero di versione del database interessato — serve esclusivamente alla diagnosi degli errori e non contiene dati personali |
| ID di installazione Firebase | Un identificatore tecnico casuale per ogni installazione dell’app; non consente alcun riferimento diretto a una persona |
Non vengono trasmessi dati direttamente identificativi — nessun nome, nessun indirizzo e-mail, nessuna data del parto e nessuna settimana di gravidanza. Non viene utilizzato alcun ID pubblicitario (su Android l’autorizzazione AD_ID è rimossa, su iOS l’app viene creata senza l’identificatore pubblicitario IDFA), e non viene mostrato alcun dialogo di “autorizzazione al tracciamento delle app” (App Tracking Transparency, ATT), poiché non vi tracciamo tra app o siti web. Gli indirizzi IP vengono automaticamente troncati da Google Analytics 4 prima di ogni archiviazione.
Ciò che non facciamo: nessuna profilazione per pubblicità o contenuti personalizzati, nessun retargeting, nessun riconoscimento tra dispositivi e nessuna condivisione con reti pubblicitarie esterne a Google.
Flusso dei dati:
App sul vostro dispositivo -> Google Firebase Analytics (Google) -> Proprietà collegata a Google Ads
Base giuridica: Art. 6(1)(a) GDPR — il vostro consenso esplicito.
Impostazione predefinita: Disattivata. La raccolta ha inizio solo dopo che avete espressamente acconsentito al primo avvio dell’app. Potete revocare il vostro consenso in qualsiasi momento nell’app alla voce “Altro”; successivamente non vengono più inviati ulteriori eventi. Tramite “Ripristina dati” l’identificatore dell’app locale al dispositivo viene rigenerato.
Destinatario / responsabile del trattamento: Google (Firebase / Google Analytics 4), collegato a Google Ads — vedere Sezione 6.
Periodo di conservazione: I dati degli eventi archiviati in Google Analytics 4 vengono automaticamente cancellati dopo il periodo di conservazione standard di 14 mesi previsto da Google.
5. Misure tecniche di protezione
| Misura | Descrizione |
|---|---|
| Controllo degli accessi | Il server proxy è protetto dall’uso improprio tramite una chiave API |
| Limitazione della frequenza | Massimo 5 richieste di chat e 5 richieste di lettura ad alta voce al minuto per indirizzo IP |
| Header di sicurezza | Header di sicurezza HTTP conformi agli standard industriali (HSTS, CSP, protezione XSS) |
| Analisi della qualità autogestita | Le conversazioni della chat IA (solo con il vostro consenso) nonché le sezioni statiche di testo del libro lette ad alta voce vengono archiviate unicamente nel nostro sistema autogestito per l’analisi della qualità e della sicurezza (vedere Sezioni 4.2 e 4.3), non presso terzi |
| Nessun cookie | L’app non imposta alcun cookie di tracciamento o analisi |
| Analisi solo con consenso | Per impostazione predefinita non è attivo alcun servizio di analisi. Solo con il vostro consenso esplicito raccogliamo dati anonimizzati di installazione e di utilizzo tramite Google Firebase Analytics (vedere Sezione 4.4) |
| Nessun account richiesto | Non è richiesta alcuna registrazione o accesso per utilizzare l’app |
6. Fornitori terzi
L’infrastruttura di backend è ospitata su un cluster Proxmox autogestito, collocato in un centro di colocation nell’UE (Bolzano, Italia). L’hardware è di proprietà e sotto il controllo di Embrace Life Technologies S.P.A. Società Benefit. Nessun fornitore di cloud terzo è coinvolto nella catena di elaborazione interna — gli unici responsabili del trattamento esterni sono quelli elencati di seguito. Google (Firebase Analytics) viene impiegato esclusivamente per la statistica di utilizzo basata sul consenso descritta nella Sezione 4.4.
6.1 Anthropic (accompagnamento IA)
Per la funzione di accompagnamento IA, collaboriamo con Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
Anthropic elabora il contenuto delle vostre chat per generare le risposte dell’IA. Per il trasferimento negli USA, ci basiamo sulle Clausole Contrattuali Standard offerte da Anthropic ai sensi dell’Art. 46(2)(c) GDPR.
Ulteriori informazioni: Anthropic Privacy Policy
6.2 OpenAI (funzione di lettura ad alta voce)
Per la funzione di lettura ad alta voce, utilizziamo il servizio di sintesi vocale di OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA.
OpenAI elabora esclusivamente le sezioni di testo del libro lette ad alta voce (nessun dato personale degli utenti). Per il trasferimento negli USA, vengono utilizzate Clausole Contrattuali Standard ai sensi dell’Art. 46(2)(c) GDPR.
Come soluzione tecnica alternativa, la funzione di lettura ad alta voce può utilizzare in alternativa il servizio Cloud Text-to-Speech di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. OpenAI è il fornitore attualmente attivo in produzione; Google è mantenuto come alternativa configurabile per garantire la disponibilità del servizio. In entrambi i casi vengono trasmesse esclusivamente sezioni di testo statico del libro di accompagnamento — nessun dato personale degli utenti. Per il trasferimento negli USA si applicano Clausole Contrattuali Standard ai sensi dell’Art. 46(2)(c) GDPR.
Ulteriori informazioni: OpenAI Privacy Policy · Informativa sulla privacy di Google Cloud
6.3 Cloudflare (infrastruttura di rete e cache dei contenuti statici)
Il nostro server proxy è accessibile tramite un Cloudflare Tunnel. In questo processo, Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, elabora i metadati di connessione (in particolare gli indirizzi IP) per garantire la sicurezza dell’accesso alla rete.
Utilizziamo inoltre Cloudflare R2 (archiviazione di oggetti) per memorizzare nella cache i file audio pre-generati dei contenuti statici propri dell’app (testi settimanali del libro di accompagnamento). Gli oggetti in cache sono indicizzati tramite un hash del contenuto e non contengono alcun identificatore utente. Cloudflare R2 non riceve alcun contenuto generato dall’utente — né messaggi di chat, né voci di diario, né foto o altri dati personali. Per il trasferimento negli USA si applicano Clausole Contrattuali Standard ai sensi dell’Art. 46(2)(c) GDPR.
Cloudflare non ha accesso al contenuto dei vostri messaggi.
Ulteriori informazioni: Cloudflare Privacy Policy
6.4 Google (Firebase Analytics)
Per la statistica di utilizzo anonima ai fini dell’attribuzione delle campagne pubblicitarie (vedere Sezione 4.4), utilizziamo — solo con il vostro consenso — Google Firebase Analytics di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (ovvero Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).
Google elabora i dati pseudonimi di installazione e di utilizzo indicati nella Sezione 4.4. Un trasferimento negli USA non può essere escluso; a tal fine si applicano le Clausole Contrattuali Standard ai sensi dell’Art. 46(2)(c) GDPR. Non vengono trasmessi dati direttamente identificativi né alcun ID pubblicitario.
Ulteriori informazioni: Informativa sulla privacy di Google · Privacy e sicurezza di Firebase
7. I vostri diritti (diritti degli interessati ai sensi del GDPR)
Avete in qualsiasi momento i seguenti diritti:
- Accesso (Art. 15 GDPR): Potete richiedere informazioni sui dati conservati che vi riguardano.
- Rettifica (Art. 16 GDPR): Potete far correggere dati inesatti.
- Cancellazione (Art. 17 GDPR): Potete richiedere la cancellazione dei vostri dati. Poiché i vostri dati sono archiviati esclusivamente sul vostro dispositivo, potete cancellarli in qualsiasi momento direttamente nell’app (Impostazioni -> Ripristina dati).
- Limitazione del trattamento (Art. 18 GDPR)
- Portabilità dei dati (Art. 20 GDPR): Tramite la funzione di esportazione dell’app, potete scaricare i vostri dati come file strutturato e leggibile da macchina.
- Opposizione (Art. 21 GDPR)
- Decisioni automatizzate (Art. 22 GDPR): Avete il diritto di non essere sottoposti a una decisione basata unicamente su un trattamento automatizzato. Il chatbot IA Verena fornisce esclusivamente risposte di carattere informativo e non adotta decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla vostra persona.
- Reclamo presso l’autorità di controllo competente per la protezione dei dati: Garante per la protezione dei dati personali (Italia)
Per richieste, contattate: [email protected]
8. Dati dei minori
L’app è destinata a persone adulte. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni.
9. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di modificare la presente informativa sulla privacy secondo necessità. La versione attuale è sempre disponibile sul nostro sito web. La data dell’ultimo aggiornamento è indicata all’inizio di questo documento.
10. Contatti
Per domande sulla protezione dei dati, contattate:
Embrace Life Technologies S.P.A. Società Benefit E-mail: [email protected] Bozner Str. 5B, 39044 Egna (Neumarkt), Italia
La presente informativa sulla privacy è stata redatta sulla base di un’analisi tecnica del codice sorgente dell’app (stato: luglio 2026). Responsabile: Embrace Life Technologies S.P.A. Società Benefit.