Informativa privacy

1. Titolare del trattamento

Gabriele Ruiz.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti: gabrieleruiz.dev@gmail.com.

2. Quali dati trattiamo e perché

Account

Identificativo, email e nome ricevuti da Apple o Google al login (con Apple puoi usare un indirizzo anonimo). Servono per accedere e ritrovare le tue piante su tutti i dispositivi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Piante e foto

Nome, specie, piano di cura, stato di salute, date delle attività e foto delle piante. Servono a fornire il servizio e a sincronizzarlo. Base giuridica: esecuzione del contratto.

Foto inviate all'analisi

La foto viene inviata all'intelligenza artificiale per riconoscere la pianta e valutarne la salute. Base giuridica: esecuzione del contratto.

Piano e analisi del mese

Numero di analisi usate nel mese e stato dell'abbonamento, per gestire piano gratuito e Premium. Base giuridica: esecuzione del contratto.

Prevenzione degli abusi del piano gratuito

Un codice ricavato in modo non reversibile dall'identificativo del tuo accesso con Apple o Google, con il numero di analisi gratuite usate nel mese, e il numero di analisi fatte ogni giorno dal tuo account. Servono a evitare che le analisi gratuite si rinnovino eliminando e ricreando l'account, e a limitare l'uso anomalo. Base giuridica: legittimo interesse a prevenire gli abusi del servizio.

Pubblicità (solo piano gratuito)

Identificativo pubblicitario del dispositivo, dati tecnici del dispositivo e interazioni con gli annunci, trattati da Google AdMob. Base giuridica: consenso (art. 6.1.a) per la pubblicità personalizzata; legittimo interesse (art. 6.1.f) per quella non personalizzata e per prevenire le frodi.

Suggerimenti

Il messaggio che ci invii dalle Impostazioni, il tipo (idea, problema, altro), sistema operativo e versione dell'app; la tua email solo se scegli di essere ricontattato. Servono a rispondere e a migliorare l'app. Base giuridica: legittimo interesse, e consenso per l'uso della tua email.

Posizione (solo se attivi gli avvisi meteo)

La posizione approssimativa del telefono, arrotondata a circa 1 km, oppure la città che scegli. Resta sul telefono: per le previsioni inviamo a MET Norway solo le coordinate arrotondate, e il nome della città che cerchi va a Photon per trovarla. Base giuridica: consenso: la attivi tu e puoi disattivarla quando vuoi da Impostazioni → Meteo.

Dati tecnici

Data, esito e durata delle richieste al nostro server, senza foto né indirizzo IP. L'indirizzo IP è usato solo in memoria, per limitare gli abusi, e non viene salvato. Base giuridica: legittimo interesse alla sicurezza del servizio.

Restano solo sul tuo telefono: i promemoria programmati e il conteggio usato per la frequenza degli annunci. I promemoria sono generati dal telefono: non raccogliamo token per le notifiche push.

Fornire i dati dell'account e le foto è necessario per usare l'app; senza non possiamo offrire il servizio. Non trattiamo categorie particolari di dati: fotografa solo piante, evitando persone e documenti.

3. Intelligenza artificiale

Specie, consigli di cura e stato di salute sono generati da modelli di intelligenza artificiale a partire dalla foto. La foto passa dal nostro server e viene analizzata da un fornitore esterno, diverso secondo il piano; nel Premium usiamo un modello più avanzato. Al fornitore inviamo la foto e la richiesta di analisi, mai il tuo nome o la tua email.

Piano Premium: la foto è analizzata da Anthropic (Stati Uniti), le cui condizioni commerciali escludono l'uso dei dati inviati tramite API per addestrare i modelli. Piano gratuito: la foto è analizzata da DeepSeek (Cina), le cui condizioni non escludono che i dati inviati vengano conservati e usati per migliorare i suoi modelli; se il suo servizio non risponde, la foto è analizzata da Anthropic.

Non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR). Noi non usiamo le tue foto per addestrare modelli di intelligenza artificiale.

4. Chi tratta i dati per nostro conto

Usiamo questi fornitori, nominati responsabili del trattamento o titolari autonomi per i propri servizi:

• Google Firebase: autenticazione, database e archiviazione delle foto. Privacy
• Anthropic (Stati Uniti): analisi con l'intelligenza artificiale. Privacy
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Cina): analisi delle foto nel piano gratuito. Condizioni
• Google Cloud Run: il server che inoltra le analisi all'AI (data center in Belgio). Privacy
• RevenueCat: gestione degli abbonamenti. I pagamenti li gestiscono Apple e Google: non vediamo mai i dati della carta. Privacy
• Google AdMob: pubblicità nel piano gratuito. Come Google usa i dati
• Apple e Google: login, pagamenti e distribuzione dell'app, secondo le rispettive informative.
• MET Norway (Istituto meteorologico norvegese): previsioni per gli avvisi meteo; riceve solo le coordinate arrotondate, direttamente dal telefono. Condizioni
• Photon (komoot): ricerca della città per gli avvisi meteo, con dati © OpenStreetMap; riceve solo il testo che cerchi. Privacy

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Nel piano gratuito le foto sono analizzate in Cina: per questo Paese non esiste una decisione di adeguatezza della Commissione Europea e la legge non garantisce una protezione dei dati equivalente a quella dell'Unione. Il trasferimento è necessario per fornirti l'analisi che richiedi (art. 49.1.b GDPR) e riguarda solo la foto e la richiesta di analisi. Se preferisci che le tue foto non siano trattate in Cina, usa il piano Premium oppure non inviare foto all'analisi.

6. Pubblicità e consenso

Nel piano gratuito mostriamo un annuncio video durante l'analisi e, ogni tanto, all'apertura delle piante salvate o tornando alla schermata principale. Al primo utilizzo ti chiediamo il consenso con il modulo di Google; su iPhone ti chiediamo anche l'autorizzazione al tracciamento (App Tracking Transparency). Se non acconsenti vedrai annunci non personalizzati.

Puoi cambiare scelta quando vuoi da Impostazioni → Privacy e note legali → Preferenze privacy pubblicità, e sull'iPhone anche da Impostazioni di iOS → Privacy → Tracciamento. Il piano Premium non contiene pubblicità.

7. Link ad Amazon

Accanto ad alcune cure (per esempio un antiparassitario o un concime) trovi il link Cerca su Amazon. Il link contiene solo la ricerca e il nostro codice di affiliazione: nessun tuo dato.

Se lo apri lasci Soleaf: da lì valgono l'informativa privacy e i cookie di Amazon. In qualità di Affiliato Amazon, Soleaf riceve un guadagno dagli acquisti idonei, senza costi aggiuntivi per te.

8. Per quanto tempo conserviamo i dati

• Account, piante e foto: finché mantieni l'account.
• Conteggio delle analisi: legato al mese di riferimento, cancellato con l'account.
• Foto inviate all'AI: il fornitore le conserva per il tempo previsto dalle proprie condizioni; quello del piano gratuito non indica un termine.
• Codice contro gli abusi del piano gratuito: fino alla fine del mese di riferimento, anche se elimini l'account prima; poi viene cancellato automaticamente.
• Statistiche di utilizzo del server (analisi per account e per giorno, senza foto né contenuti): al massimo 90 giorni.
• Risultato di un'analisi (senza la foto), per recuperarlo se la connessione cade o l'app si chiude prima che arrivi: 24 ore.
• Log tecnici del server: al massimo 30 giorni.
• Suggerimenti: nell'app finché mantieni l'account; l'email che ce li inoltra al massimo 24 mesi.
• Dati sugli acquisti: per il tempo richiesto dagli obblighi fiscali e contabili.

9. Eliminare i dati

Da Impostazioni → Elimina account cancelli account, piante, foto e suggerimenti da tutti i dispositivi e dai nostri server. Restano solo, fino alla loro scadenza, il codice contro gli abusi del piano gratuito e le statistiche di utilizzo (vedi sopra). L'abbonamento va disdetto a parte dalle impostazioni di App Store o Google Play. Se esci dall'account senza eliminarlo, i dati vengono tolti dal telefono ma restano nel tuo account.

10. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Ogni utente può leggere e modificare solo i propri dati, grazie a regole di sicurezza applicate dal server.

11. Minori

Soleaf non è destinata a chi ha meno di 14 anni (l'età del consenso digitale in Italia); se la legge del tuo Paese prevede un'età più alta, vale quella. Se pensi che un minore ci abbia fornito dati, scrivici a gabrieleruiz.dev@gmail.com e li cancelleremo.

12. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità, e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già fatti. Scrivi a gabrieleruiz.dev@gmail.com: rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivi.

13. Modifiche

Se cambiamo questa informativa in modo rilevante te lo segnaleremo nell'app. La data dell'ultimo aggiornamento è indicata in alto.