Informativa sulla privacy

Moonsleep è progettata per essere il più possibile rispettosa della tua privacy: i dati sul sonno, l’alimentazione e la cura del tuo bambino appartengono a te. Vengono salvati sui nostri server nell’UE così non rischi di perderli — puoi disattivare questa funzione nelle impostazioni e diventano visibili a un’altra persona solo quando la inviti. Le analisi di utilizzo vengono eseguite solo con il tuo consenso esplicito. Non vendiamo mai i dati. In questa pagina ti spieghiamo quali dati trattiamo e perché.

1. Titolare del trattamento

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), rappresentata dall’amministratrice Milena Barton. Per qualsiasi domanda sulla privacy, contattaci tramite il nostro modulo di contatto.

2. Quali dati trattiamo

Su questo sito web:

Log del server — il nostro provider di hosting (Render Services, Inc., USA) tratta dati tecnicamente necessari come indirizzo IP, tipo di browser e ora di accesso quando visiti il sito web, per fornire e proteggere il sito.
Modulo di contatto — se ci scrivi tramite il modulo di contatto, trattiamo il tuo nome, indirizzo e-mail e il contenuto del tuo messaggio per rispondere alla tua richiesta. L’invio avviene tramite il servizio di moduli FormSubmit; il messaggio viene recapitato nella nostra casella e-mail.
Servizi di analisi e pubblicità — solo con il tuo consenso, vedi sezione 5.

Nell’app Moonsleep:

Profilo del bambino — nome o soprannome, data di nascita e facoltativamente una foto del tuo bambino, usati per calcolare le finestre di veglia adatte alla sua età.
Registrazioni di monitoraggio — sonno, allattamento, biberon, estrazione del latte, cibo solido, pannolino, temperatura e farmaci, ciascuno con un timestamp e note facoltative. Moonsleep calcola da queste registrazioni le previsioni delle finestre di veglia, il conto alla rovescia e le statistiche.
Account (facoltativo) — il tuo indirizzo e-mail e le credenziali di accesso se usi la sincronizzazione del team di cura.
Dispositivo e utilizzo — dati tecnici di base e segnalazioni di crash che mantengono stabile l’app; analisi di utilizzo solo con il tuo consenso (sezione 5).

Le registrazioni di sonno, alimentazione, temperatura e farmaci possono rivelare informazioni sulla salute di tuo figlio e quindi rientrano nelle categorie particolari di dati personali (Art. 9(1) GDPR). Li trattiamo solo per fornirti il programma del sonno, le finestre di veglia e le statistiche — sulla base del tuo consenso (Art. 9(2)(a) GDPR), che fornisci insieme ai termini e a questa informativa quando crei il tuo account. Mantieni il controllo: puoi eliminare completamente le tue registrazioni e il tuo account ed esportare i tuoi dati in qualsiasi momento (Impostazioni → Dati), e puoi disattivare la sincronizzazione cloud in qualsiasi momento. Puoi revocare il tuo consenso in qualsiasi momento — vedi sezione 8. Dove vengono memorizzate le registrazioni è descritto nella sezione 4.

4. Conservazione, sincronizzazione e responsabili del trattamento

Backup cloud e sincronizzazione sono attivi per impostazione predefinita — così le tue registrazioni sopravvivono alla perdita del telefono e arrivano al tuo team di cura. Le registrazioni vengono sincronizzate tramite Google Firebase (Google Ireland Ltd.); utilizziamo esclusivamente data center nell’UE (regione eur3 / europe-west1, Belgio) e la trasmissione è crittografata. Puoi disattivare la sincronizzazione in qualsiasi momento in Impostazioni → Privacy; da quel momento le tue registrazioni rimarranno sul tuo dispositivo.
Team di cura — le registrazioni diventano visibili a un’altra persona solo quando la inviti con un codice monouso e lei accetta. La sola sincronizzazione non condivide mai nulla con nessun altro.
Gestione degli abbonamenti — gli acquisti avvengono tramite App Store (iOS) o Google Play (Android); utilizziamo RevenueCat (RevenueCat, Inc., USA) per gestire gli abbonamenti. RevenueCat riceve dati pseudonimizzati sulle transazioni (ad es. stato dell’abbonamento, ID utente anonimo), mai le registrazioni di monitoraggio di tuo figlio. I trasferimenti verso paesi terzi si basano sulle clausole contrattuali standard dell’UE e sull’EU-U.S. Data Privacy Framework.
Segnalazioni di crash e notifiche — Firebase Crashlytics registra dati tecnici relativi ai crash (nessun nome, nessuna registrazione). Se consenti le notifiche, un token del dispositivo viene memorizzato nel tuo account così possiamo inviarti avvisi del team di cura; viene eliminato quando esci dall’account.
Modulo di contatto — i messaggi che invii dall’app o da questo sito web vengono recapitati da FormSubmit (formsubmit.co, USA) e contengono solo ciò che inserisci lì: nome, indirizzo email e il tuo messaggio.

Sul sito web utilizziamo servizi di analisi e marketing per migliorare il nostro sito web e misurare l’impatto della nostra pubblicità:

Google Analytics 4 e Google Ads (Google Ireland Ltd., Irlanda)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Irlanda)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Irlanda)

Questi servizi impostano cookie e tecnologie simili e trattano dati di utilizzo pseudonimizzati (ad es. pagine visitate, informazioni su dispositivo e browser, identificativi pubblicitari, posizione approssimativa) per misurare la copertura, creare audience e attribuire le conversioni. I dati possono essere trasferiti alle società madri negli USA; ciò avviene sulla base delle clausole contrattuali standard dell’UE e dell’EU-U.S. Data Privacy Framework.

Tutti questi servizi vengono utilizzati solo se acconsenti tramite il banner dei cookie (Art. 6(1)(a) GDPR). Senza consenso restano completamente disattivati. Anche nell’app, le analisi di utilizzo vengono eseguite solo con il tuo consenso. Puoi revocare o modificare il tuo consenso in qualsiasi momento con effetto per il futuro.

6. Finalità e basi giuridiche

Trattiamo i dati per fornire il servizio — calcolare le finestre di veglia, sincronizzare le registrazioni, gestire gli abbonamenti, rispondere alle richieste (Art. 6(1)(b) GDPR), con il tuo consenso dove richiesto (Art. 6(1)(a), Art. 9(2)(a) GDPR), e sulla base del nostro legittimo interesse a offrire un prodotto sicuro e funzionante (Art. 6(1)(f) GDPR). I dati non vengono mai venduti.

7. Conservazione, cancellazione ed esportazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte. Nell’app puoi eliminare completamente tutte le registrazioni e il tuo account in qualsiasi momento (Art. 17 GDPR) ed esportare i tuoi dati in un formato comune (Art. 20 GDPR) — Impostazioni → Dati. Eliminiamo le richieste inviate tramite il modulo di contatto non appena hanno ricevuto una risposta definitiva e non sussistono obblighi legali di conservazione.

8. I tuoi diritti

Hai il diritto di accesso (Art. 15 GDPR), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro. Puoi anche presentare un reclamo a un’autorità di controllo per la protezione dei dati — in Bulgaria si tratta della Commission for Personal Data Protection (CPDP, cpdp.bg).

Per tutto questo, usa semplicemente il nostro modulo di contatto.

9. Sicurezza e minori

La trasmissione è crittografata con HTTPS e le registrazioni sono memorizzate con Google Firebase in data center nell’UE. Nessun metodo di trasmissione o conservazione è completamente sicuro, ma adottiamo misure di protezione adeguate. Moonsleep è pensata per genitori e caregiver, non per bambini: sei tu, come adulto, a creare le registrazioni sul tuo bambino. Non raccogliamo consapevolmente dati direttamente dai bambini.

10. Trasferimenti internazionali

Abbiamo sede nell’UE e ospitiamo i dati all’interno dell’UE/SEE ove possibile — la sincronizzazione Firebase avviene esclusivamente in europe-west1 (Belgio). Alcuni responsabili del trattamento operano al di fuori del SEE: RevenueCat (gestione degli abbonamenti), FormSubmit (modulo di contatto) e Render (hosting di questo sito web), tutti negli USA. Per questi ci basiamo su garanzie adeguate come le clausole contrattuali standard della Commissione europea o l’EU-U.S. Data Privacy Framework.

11. Modifiche

Se aggiorniamo questa informativa, modificheremo la data indicata all’inizio di questa pagina.