Informativa sulla privacy

1. Titolare del trattamento

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Austria — datenschutz@ovulyx.com — è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per il trattamento dei dati personali nell'ambito di Ovulyx.

2. Quali dati trattiamo e perché

I dati sul ciclo e sulla salute rientrano nelle «categorie particolari di dati personali» ai sensi dell'art. 9 GDPR. Li trattiamo esclusivamente con il tuo consenso esplicito — al momento della creazione dell'account lo confermi tramite un'apposita casella di spunta con una formulazione distinta (separata dall'accettazione dei Termini), riferita espressamente al trattamento dei dati sul ciclo e sulla salute ai sensi dell'art. 9 GDPR, senza la quale non è tecnicamente possibile creare un account. Puoi revocarlo in qualsiasi momento eliminando il tuo account.

Tipo di dati	Finalità	Base giuridica
Indirizzo e-mail, password (in forma di hash)	Creazione dell'account, accesso, reimpostazione della password	Art. 6, par. 1, lett. b) GDPR (contratto)
Nome visualizzato (facoltativo, impostabile nelle impostazioni)	Mostrato al partner collegato (ad es. «Nuova reazione di …»)	Art. 6, par. 1, lett. b) GDPR (contratto)
Dati sulle mestruazioni (inclusi la fine facoltativa delle mestruazioni e l'intensità del flusso), voci del diario (umore, energia, sintomi, temperatura basale, note)	Funzione principale: monitoraggio del ciclo e previsioni	Art. 9, par. 2, lett. a) GDPR (consenso esplicito)
Dati sulle mestruazioni da un'importazione facoltativa da Apple Health (export.xml, solo voci relative alle mestruazioni)	Importazione comoda dei dati durante la configurazione iniziale, su tua richiesta	Art. 9, par. 2, lett. a) GDPR (consenso esplicito, sei tu a scegliere attivamente il file)
Impostazioni di condivisione, riepilogo condiviso e reazioni tra te e il tuo partner (ad es. «Grazie per avermelo detto»)	Funzione di condivisione con il partner, se attivata	Art. 9, par. 2, lett. a) GDPR (consenso)
Endpoint per le notifiche push e chiavi di crittografia del tuo dispositivo (se attivate)	Promemoria (mestruazioni in arrivo, voce del diario) e reazioni del partner sotto forma di notifiche	Art. 6, par. 1, lett. a) GDPR (consenso al momento dell'attivazione)
Dati di pagamento (i dati della carta non transitano mai nei nostri sistemi)	Fatturazione dell'abbonamento al termine del periodo di prova	Art. 6, par. 1, lett. b) GDPR (contratto)
Stato dell'abbonamento e ID di acquisto per gli acquisti tramite l'App Store o Google Play (cronologia degli acquisti, tramite RevenueCat)	Attivazione e gestione del tuo abbonamento	Art. 6, par. 1, lett. b) GDPR (contratto)
Indirizzo IP (per breve tempo, per prevenire abusi)	Limitazione della frequenza delle richieste (rate limiting) contro attacchi di forza bruta	Art. 6, par. 1, lett. f) GDPR (legittimo interesse)

3. Pubblicità (solo non personalizzata) e nessuna vendita di dati

Ovulyx mostra annunci tramite Google AdMob (app mobile) e Google AdSense (web app) — deliberatamente solo non personalizzati, senza alcun targeting comportamentale o basato sugli interessi, proprio perché Ovulyx tratta categorie particolari di dati personali (dati sanitari). Ciò può comportare l'invio a Google di identificatori a livello di dispositivo/browser (ad es. un ID pubblicitario, il tuo indirizzo IP e la posizione approssimativa che ne deriva), informazioni sulla tua interazione con gli annunci (ad es. impressioni e clic) e dati sugli arresti anomali e di diagnostica dell'SDK pubblicitario — esclusivamente per pubblicare gli annunci, misurarne l'erogazione e prevenire le frodi, non per tracciarti tra app o siti web. Nessun dato sul ciclo, sulla salute o altro dato del diario viene mai condiviso con le reti pubblicitarie. Niente Google Analytics, niente Meta Pixel o strumenti simili. Non vendiamo né cediamo in locazione dati personali. Non vengono impostati cookie a fini di analisi — i dati di sessione tecnicamente necessari (token di accesso) sono memorizzati localmente sul tuo dispositivo, non come cookie di tracciamento.

4. Chi altro ha accesso ai dati (responsabili del trattamento)

Per il funzionamento di Ovulyx ci avvaliamo dei seguenti fornitori di servizi, che trattano i dati esclusivamente per nostro conto:

Fornitore	Finalità	Luogo del trattamento
Cloudflare, Inc.	Hosting dell'app, database (Cloudflare D1), logica lato server (Workers)	Regione Europa occidentale (WEUR)
Stripe Payments Europe, Ltd.	Elaborazione dei pagamenti per gli abbonamenti acquistati nella web app	UE / USA (Stripe è certificata in base alle clausole contrattuali tipo dell'UE)
Link, LLC (Stripe Managed Payments)	Per gli acquisti web effettuati al di fuori dell'Austria, Link è il venditore (merchant of record): pagamento, calcolo delle imposte, fatturazione, prevenzione delle frodi e assistenza relativa all'acquisto. A tal fine Link tratta il tuo nome, l'e-mail, l'indirizzo di fatturazione e i dati di pagamento in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy; Link non riceve mai dati sanitari da Ovulyx.	USA / UE (clausole contrattuali tipo)
Resend	Invio di e-mail transazionali (ad es. reimpostazione della password)	USA (clausole contrattuali tipo)
Servizio di consegna push del tuo browser (ad es. Google FCM per Chrome, Mozilla Push Service per Firefox)	Consegna delle notifiche push — il contenuto è crittografato end-to-end (RFC 8291); il servizio vede solo che un messaggio deve essere recapitato al tuo dispositivo, non il suo contenuto	dipende dal rispettivo fornitore, al di fuori del nostro controllo; rilevante solo se attivi le notifiche
Expo (650 Industries, Inc.)	Consegna delle notifiche push all'app mobile (internamente le inoltra agli stessi servizi push di piattaforma indicati sopra) — rilevante solo se attivi le notifiche	USA
RevenueCat, Inc.	Verifica e gestione degli acquisti di abbonamenti tramite App Store/Play Store (stato dell'abbonamento, identificativo di acquisto) — rilevante solo per gli abbonamenti acquistati direttamente tramite l'App Store/il Play Store	USA
Google Ireland Limited (Google AdMob)	Pubblicazione di annunci nell'app mobile, solo non personalizzati (vedi sezione 3)	UE/USA, in base alle clausole contrattuali tipo di Google
Google Ireland Limited (Google AdSense)	Pubblicazione di annunci nella web app, solo non personalizzati (vedi sezione 3)	UE/USA, in base alle clausole contrattuali tipo di Google

5. Condivisione con il partner

Se attivi la condivisione con il partner, decidi tu — con possibilità di revoca in qualsiasi momento — quali informazioni può vedere la persona che hai invitato: calendario delle mestruazioni, sintomi (tranne quelli che hai nascosto), le tue note «Cosa aiuta»/«Cosa evitare» (solo le voci condivise singolarmente) e — a tua scelta — il tuo umore/la tua energia giorno per giorno oppure solo la media della fase. Le note a testo libero e la tua temperatura basale non vengono mai condivise con la persona collegata. I partner collegati possono inoltre inviarti una breve reazione predefinita (ad es. «Grazie per avermelo detto») — queste reazioni vengono conservate finché esiste il rispettivo collegamento o finché uno dei due account non viene eliminato.

Un partner collegato può inoltre tenere un proprio elenco, indipendente dal ciclo, «Cosa mi fa bene» (voci «Cosa aiuta»/«Cosa evitare», raggruppate per situazione). Una voce ti viene trasmessa solo se il partner la condivide espressamente; tutto il resto rimane privato. Quando apri tale elenco o la riga corrispondente sotto il suo umore del giorno, al partner viene mostrato solo il momento in cui l'hai guardato l'ultima volta («l'ha visto oggi alle 14:05») — non quali voci hai letto. Questa indicazione non può essere disattivata e viene azzerata quando il collegamento viene rimosso o ristabilito.

Puoi condividere il tuo ciclo con più persone (al massimo 10) e stabilire impostazioni di condivisione separate per ciascuna persona. Per le singole voci (ad es. appuntamenti, «Cosa aiuta», umore del giorno, reazioni) scegli quali dei tuoi collegamenti le ricevono; questa scelta viene applicata sul nostro server, così ogni persona riceve solo ciò che è destinato a lei. Le persone con un proprio ciclo possono collegarsi a vicenda — la direzione inversa nasce solo quando una delle parti offre il proprio ciclo e l'altra parte lo conferma. I tuoi collegamenti vedono i tuoi altri collegamenti solo se lo attivi espressamente.

6. Periodo di conservazione

I tuoi dati vengono conservati finché esiste il tuo account. Se elimini il tuo account tramite l'app, tutti i dati associati (dati sul ciclo, voci del diario, impostazioni di condivisione, collegamenti con il partner) vengono eliminati in modo irrevocabile. Un abbonamento attivo acquistato nella web app viene disdetto automaticamente con l'eliminazione dell'account; un abbonamento acquistato tramite Google Play o l'App Store deve essere disdetto da te nel rispettivo store. Le fatture e i documenti di pagamento vengono conservati secondo gli obblighi di conservazione previsti dalla legge. Dettagli: Eliminare l'account.

6a. Utenti al di fuori dell'UE

Ovulyx è gestita dall'Austria e applica lo standard del GDPR a tutti gli utenti in tutto il mondo: i diritti di cui alla sezione 7 ti spettano indipendentemente da dove vivi. I dati del tuo account e i dati sanitari sono conservati nell'UE (Cloudflare, regione Europa occidentale); i fornitori di servizi elencati nella sezione 4 possono trattare dati negli USA sulla base di clausole contrattuali tipo. I dati non vengono mai venduti né utilizzati per pubblicità personalizzata. A seconda del tuo Paese, potresti avere ulteriori diritti ai sensi della normativa locale (ad esempio nel Regno Unito, in Svizzera, in Australia, in Nuova Zelanda, in Giappone, a Singapore o in Corea del Sud); puoi esercitarli tramite lo stesso contatto (datenschutz@ovulyx.com) e ti risponderemo entro il termine previsto dalla legge applicabile. Utenti negli Stati Uniti: vedi anche la nostra Consumer Health Data Privacy Policy (in inglese).

6b. Informazioni specifiche per Paese

• Disponibilità: Ovulyx non accetta nuovi account dalla Cina continentale, Russia, Bielorussia, Iran, Corea del Nord, Siria, Cuba, Afghanistan, Iraq, Libia, Yemen, Myanmar, Venezuela, Turchia, Indonesia, Kenya, Nigeria, Arabia Saudita, Vietnam, Egitto, Qatar, Algeria, Thailandia, Kazakistan, Uzbekistan o Turkmenistan. Negli Stati Uniti, in Brasile e in India, Ovulyx è disponibile solo per adulti a partire dai 18 anni.
• Destinatari all'estero (Giappone APPI, Corea del Sud PIPA e altri): I dati personali sono conservati nell'UE (Cloudflare, regione Europa occidentale) e trasferiti, nella misura necessaria per le finalità di cui alla sezione 2, ai fornitori di servizi di cui alla sezione 4, alcuni dei quali hanno sede negli Stati Uniti (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Gli Stati Uniti non dispongono di una legge federale organica sulla protezione dei dati; questi fornitori sono vincolati dalle clausole contrattuali tipo dell'UE. I trasferimenti avvengono in modo continuativo durante l'utilizzo di Ovulyx e terminano con l'eliminazione del tuo account.
• Conservazione e distruzione: I dati vengono conservati finché esiste il tuo account e vengono eliminati immediatamente e in modo irrevocabile quando elimini l'account (i record del database vengono cancellati; i backup vengono sovrascritti entro 30 giorni). Le fatture vengono conservate per il periodo previsto dalla legge (in Austria di norma 7 anni).
• Persona responsabile / responsabile della privacy / grievance officer / encarregado (tra l'altro per Canada, Brasile LGPD, India DPDP, Corea del Sud PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Austria.
• Brasile (LGPD): Il trattamento dei dati sanitari si basa sul tuo consenso specifico (art. 11, I LGPD); tramite il contatto sopra indicato puoi richiedere conferma, accesso, rettifica, anonimizzazione, portabilità, cancellazione e informazioni sulla condivisione, nonché revocare il consenso, e puoi presentare reclamo all'ANPD.
• India (DPDP Act): Tramite il contatto sopra indicato puoi richiedere accesso, rettifica e cancellazione, designare un'altra persona e presentare reclami; se la questione non viene risolta, puoi rivolgerti al Data Protection Board of India.

7. I tuoi diritti

• Accesso e portabilità dei dati — puoi scaricare in qualsiasi momento l'insieme completo dei tuoi dati come file JSON in «Impostazioni → Account → Esporta i dati».
• Cancellazione — possibile in qualsiasi momento in autonomia in «Impostazioni → Account → Elimina definitivamente l'account», senza tempi di attesa, oppure via e-mail (vedi Eliminare l'account).
• Rettifica — ogni voce può essere modificata direttamente nell'app.
• Opposizione/revoca del consenso — in qualsiasi momento, disattivando singole funzioni (ad es. la condivisione con il partner) o eliminando il tuo account.
• Reclamo a un'autorità di controllo — in Austria, la Datenschutzbehörde (dsb.gv.at), oppure l'autorità competente per il tuo luogo di residenza.

8. Modifiche alla presente informativa

Aggiorniamo la presente informativa ogni volta che il trattamento cambia (ad es. nuove funzioni, nuovi fornitori di servizi). La versione aggiornata è sempre disponibile a questo indirizzo.