Informativa sulla privacy

Introduzione

Questa informativa sulla privacy descrive come Novi Homines Software Oy ("noi") tratta i dati quando usi l'app mobile Vaava.

Usando Vaava accetti questa informativa sulla privacy. Non vendiamo i tuoi dati. Il nostro modello di business si basa sull'offrire valore con l'app, non sulla vendita di dati.

Dati locali

Vaava non ha account utente e non richiede di crearne uno. Non raccogliamo il tuo indirizzo email né una password per l'uso normale dell'app. Vaava funziona localmente sui tuoi dispositivi e, per impostazione predefinita, i dati di monitoraggio del bambino restano sul dispositivo invece di essere caricati sui nostri server.

Cosa resta sul tuo dispositivo:

• Tutti i dati degli eventi del bambino (poppate, cambi di pannolino, sonno, ecc.)
• Dati di abbinamento dei dispositivi
• Impostazioni e preferenze dell'app

Condivisione dati via Wi-Fi locale:

Quando usi la condivisione dati via Wi-Fi locale, i dati sono condivisi direttamente tra i tuoi dispositivi sulla rete locale tramite connessioni peer-to-peer. I dati del bambino non passano dai nostri server. Questo è indipendente dalla condivisione dati famiglia di Vaava Plus, descritta più avanti.

Condivisione dati famiglia di Vaava Plus (opzionale, richiede Vaava Plus)

La condivisione dati famiglia di Vaava Plus è opzionale. Quando è attiva, carica i dati famiglia sincronizzabili di Vaava dal tuo dispositivo ai server di Vaava dopo che l'app li ha crittografati. Solo i dispositivi autorizzati del nucleo familiare in possesso delle chiavi di crittografia del nucleo possono decrittare il contenuto protetto.

La condivisione dati famiglia di Vaava Plus non richiede un indirizzo email né una password. L'app crea un'identità Vaava pseudonima e i record del nucleo familiare e dei dispositivi, così il servizio può autorizzare i membri del nucleo familiare e consegnare i dati crittografati ai dispositivi giusti. Il tuo codice di recupero di 24 parole e le chiavi private dei dispositivi non lasciano mai i tuoi dispositivi. Il pacchetto di recupero crittografato può essere usato per ripristinare la cronologia crittografata su un nuovo dispositivo.

Dati trasferiti e archiviati in forma crittografata:

• Dati del bambino e di chi si prende cura di lui: nomi, date di nascita, profili, colori, generi e nomi visualizzati
• Dati degli eventi: dettagli ed etichette del tipo di evento, attributi degli eventi, eventi del calendario, descrizioni, note, orari di inizio e fine degli eventi e dettagli su chi li ha creati o modificati
• Dati di crescita: date delle misurazioni, pesi, altezze, circonferenze craniche, note e impostazioni correlate alle misurazioni
• Routine e promemoria: ritmi della giornata del bambino, impostazioni di sveglia e nanna, regole dei promemoria, ore di silenzio e preferenze di notifica archiviate come parte della regola condivisa
• Tappe e impostazioni della famiglia: tappe dello sviluppo, tappe fotografiche, altezze dei genitori, profili dei membri del nucleo familiare e profili dei dispositivi del nucleo familiare
• Dati del fotolibro: voci personalizzate del fotolibro, date, didascalie, note, sovrapposizioni e altre impostazioni delle voci
• Contenuto fotografico: immagini del profilo del bambino, immagini delle tappe fotografiche e immagini personalizzate del fotolibro
• Descrittori dei contenuti multimediali: nomi dei file, tipi MIME, dimensioni, date di acquisizione e altri metadati descrittivi dei contenuti multimediali
• Materiale di crittografia: contenuto del pacchetto di recupero crittografato, chiavi del nucleo familiare, chiavi dei record, chiavi dei contenuti multimediali e quote di chiavi incapsulate

Dati trasferiti e archiviati come metadati di servizio, non crittografati end-to-end:

• Dati di identità e dei dispositivi: identificatori casuali di utente, dispositivo e chiave pubblica di Vaava; piattaforma del dispositivo; chiavi pubbliche; stato delle chiavi; e marche temporali di creazione o revoca
• Dati del nucleo familiare e delle adesioni: identificatori del nucleo familiare e dei membri, ruoli di proprietario e membro, stato dell'adesione, stato degli inviti e marche temporali di ingresso, rimozione, creazione o scadenza
• Dati di instradamento dei record: tipo di entità generico, identificatori dei record e delle modifiche, identificatore del dispositivo autore, schema, versioni di envelope e chiavi, stato di eliminazione, marca temporale tecnica di modifica usata per la sincronizzazione, cursore di sincronizzazione, identificatore della richiesta, marca temporale di ricezione sul server e dimensione del testo crittografato
• Dati sui contenuti multimediali e sull'archiviazione: identificatori opachi di caricamento e dei contenuti multimediali, identificatori del nucleo familiare e di chi ha eseguito l'operazione, conteggi in byte del testo crittografato, utilizzo della quota di archiviazione, hash del testo crittografato, stato del caricamento, stato dell'oggetto e marche temporali di caricamento, eliminazione, scadenza o rimozione definitiva
• Dati di recupero e dei diritti di accesso: identificatore di recupero, chiave pubblica di recupero, versione del pacchetto, algoritmo di crittografia, identificatori del fornitore del diritto o dell'app, stato del diritto e marche temporali di validità o fatturazione
• Dati di sicurezza e operativi del servizio: tipo di evento di sicurezza, esito, codice motivo, identificatori di chi ha eseguito l'operazione, conteggi di elementi o byte, versione delle chiavi e marche temporali degli eventi

Questi metadati di servizio possono indicare che un record o un contenuto multimediale esiste, la sua categoria generica, l'attività di modifica approssimativa e la sua dimensione. Non rivelano i dettagli del tipo di evento, le descrizioni, le note, le misurazioni, le didascalie, il contenuto delle foto né gli effettivi orari di inizio e fine degli eventi del bambino.

Per la condivisione dati famiglia di Vaava Plus, Vaava non riceve il contenuto in chiaro, le chiavi dei record, le chiavi del nucleo familiare, le chiavi private dei dispositivi né il tuo codice di recupero di 24 parole. I record e i contenuti multimediali crittografati possono restare disponibili al nucleo familiare per la sincronizzazione finché non vengono eliminati secondo i controlli di sincronizzazione dell'app. I contenuti multimediali crittografati eliminati entrano in un periodo di tolleranza di sette giorni prima che i byte archiviati vengano rimossi definitivamente.

Accesso del nucleo familiare

I dispositivi autorizzati del nucleo familiare possono decrittare i dati condivisi. Rimuovere un membro del nucleo familiare e ruotare le chiavi del nucleo impedisce a quel membro di decrittare le nuove modifiche dopo la rotazione, ma non può cancellare copie o chiavi già consegnate a un dispositivo.

Monitor neonato remoto di Vaava Plus (opzionale, richiede Vaava Plus)

Nel monitor neonato, un dispositivo fa da unità bambino e un altro dispositivo del nucleo familiare fa da unità genitore. Sulla tua rete Wi-Fi locale l'audio in diretta viaggia direttamente tra i dispositivi e non passa dal servizio server di Vaava né da un relay esterno. Quando i dispositivi sono su reti diverse, ad esempio uno sui dati mobili, Vaava Plus estende il monitor neonato a internet.

Una sessione remota viene avviata da un dispositivo del nucleo familiare, e solo i dispositivi dello stesso nucleo possono unirvisi. L'audio in diretta è crittografato end-to-end tra i due dispositivi e trasmesso tramite un servizio relay WebRTC di terzi. Il fornitore del relay trasporta solo flussi crittografati e non può decrittare, ascoltare né registrare il contenuto audio. Vaava non possiede chiavi per decifrarlo.

Relay della connessione

Le sessioni remote del monitor neonato usano un relay WebRTC (TURN) invece di stabilire una connessione diretta tra i dispositivi. Il relay vede gli indirizzi IP di entrambi i dispositivi, il momento e il volume del traffico e la durata della sessione, ma gestisce solo flussi crittografati che non può decrittare.

Dati trasferiti come metadati di servizio, non crittografati end-to-end:

• Dati della sessione: identificatori del nucleo familiare e dei dispositivi, identificatori e stato della sessione, eventi di connessione, heartbeat e marche temporali della sessione
• Dati di configurazione della connessione: descrizioni della sessione e indirizzi del relay scambiati tramite i server di Vaava (crittografati in transito) così che i due dispositivi possano stabilire la connessione
• Dati del relay: indirizzi IP, volumi di traffico, momenti e durata della sessione come descritto sopra, trattati per nostro conto da un fornitore terzo di relay WebRTC

Questi metadati possono indicare che una sessione del monitor ha avuto luogo, quando e tra quali dispositivi. Non rivelano alcun contenuto audio.

Chat e riepiloghi Vaava AI (opzionale)

L'IA di Vaava è opzionale e alimenta la chat e i riepiloghi automatici giornalieri, settimanali e mensili. Prima della prima richiesta all'IA cloud, l'app spiega il trattamento e chiede il tuo consenso. Se non accetti, nessun contenuto viene inviato a un fornitore di IA cloud e i riepiloghi restano nella forma standard. Puoi inoltre disattivare i riepiloghi IA nelle Impostazioni, indipendentemente dalla visualizzazione della chat.

Dati inviati quando usi l'IA cloud:

• Il messaggio corrente e la conversazione recente necessaria per rispondere
• Per i riepiloghi automatici: i dati del giorno, della settimana o del mese riepilogato, come conteggi, durate e totali di poppate, sonno e pannolini
• Il contesto pertinente del bambino, come ID dell'app, nome, data di nascita, età calcolata, lingua, data e fuso orario
• I dati pertinenti del bambino restituiti dagli strumenti locali, come poppate, sonno, pannolini, crescita, routine o tappe di sviluppo, quando servono per rispondere alla tua richiesta
• Immagini o file solo quando scegli di allegarli

I dati vengono inviati cifrati tramite il backend di Vaava a un fornitore di IA di terze parti, attualmente OpenAI o Google Gemini. Vaava non usa il contenuto delle chat o dei riepiloghi per addestrare modelli di IA.

Archiviazione e conservazione:

La cronologia della chat, i riepiloghi generati e le copie locali degli allegati restano sul dispositivo finché non le elimini. Vaava non conserva messaggi grezzi, contesto del bambino, risultati degli strumenti o allegati come cronologia server dopo l'elaborazione. Per crediti, prevenzione degli abusi e tentativi affidabili, Vaava può conservare identificatori pseudonimi, un'impronta della richiesta, dati tecnici di utilizzo e stato, marche temporali e la risposta finale. Puoi chiedere l'eliminazione dei record di IA cloud associati alla tua identità Vaava.

OpenAI può conservare input e output API fino a 30 giorni per monitorare gli abusi, salvo obblighi legali più lunghi. Vaava disattiva l'archiviazione dello stato applicativo della OpenAI Responses API; la conservazione per il monitoraggio degli abusi di OpenAI resta applicabile. Google Gemini può conservare prompt, informazioni contestuali e output per 55 giorni per monitorare gli abusi. Google dichiara che prompt e risposte dei servizi Gemini API a pagamento non vengono usati per migliorare i suoi prodotti. Anche le immagini e i file possono essere analizzati per finalità di tutela dei minori.

Apple Foundation Models e Private Cloud Compute

Il trattamento tramite i server Vaava e i fornitori di IA terzi descritto sopra si applica quando sceglie Vaava Cloud AI. Sui dispositivi compatibili con iOS 27 o versioni successive può invece scegliere Apple Foundation Models per Vaava AI. Quando Private Cloud Compute gestisce una richiesta, il suo messaggio, il contesto pertinente della conversazione, le foto allegate e i dati del profilo o le registrazioni del bambino necessari per rispondere vengono inviati direttamente dal dispositivo ad Apple, senza passare dai server Vaava.

Apple usa il contenuto solo per soddisfare la richiesta. Private Cloud Compute non lo conserva né lo rende accessibile al personale Apple. Se Private Cloud Compute non è disponibile, Vaava usa il modello Apple sul dispositivo; i dati elaborati localmente non lasciano il dispositivo. Private Cloud Compute richiede internet e prevede un limite giornaliero per utente. Può cambiare il fornitore di IA nelle impostazioni di Vaava.

Dettatura vocale e OCR

Quando usi la dettatura vocale, un breve clip audio viene inviato al servizio server di Vaava. Questo lo inoltra a un fornitore di IA, attualmente Google o OpenAI, per trascrizione e analisi. Il file audio non viene archiviato dopo l'elaborazione.

Quando scansioni le misurazioni di crescita, un'immagine viene inviata al servizio server di Vaava. Questo la inoltra a un fornitore di IA (incluso Google Gemini) per l'elaborazione OCR. L'immagine non viene archiviata dopo l'elaborazione.

Questi dati sono usati solo per restituire il risultato elaborato al tuo dispositivo. Vaava non li usa per addestrare modelli e non vengono collegati a un account Vaava, perché Vaava non ha account utente. Le condizioni del fornitore upstream si applicano all'elaborazione durante il trasferimento (API del fornitore di IA).

L'infrastruttura backend è ospitata all'interno dell'UE.

Gestione degli acquisti di Vaava Plus

Vaava Plus si acquista tramite Apple App Store o Google Play. Vaava usa RevenueCat per verificare lo stato dell'acquisto sul dispositivo e permettere il ripristino degli acquisti sulla stessa piattaforma.

Per farlo, RevenueCat può ricevere dati relativi all'acquisto dallo store, insieme a un identificatore specifico dell'app che Vaava invia per controllare se Vaava Plus è attivo su quel dispositivo o ripristinato su un altro dispositivo della stessa piattaforma.

Nell'implementazione attuale, Vaava non invia a RevenueCat il tuo indirizzo email, una password né il contenuto degli eventi del tuo bambino.

Segnalazioni di arresto anomalo opzionali

Vaava include una funzione opzionale di segnalazioni di arresto anomalo (Firebase Crashlytics) che ci aiuta a identificare e risolvere problemi tecnici. Crashlytics è:

• Solo previo consenso - Disattivato per impostazione predefinita
• Sotto il tuo controllo - Puoi attivarlo o disattivarlo in qualsiasi momento nelle impostazioni di Vaava
• Senza dati del bambino - Non raccoglie mai dati di monitoraggio del bambino

Dati raccolti da Crashlytics (quando è attivo)

• Identificatori di installazione: Crashlytics Installation UUID, Firebase Installation ID (FID) e UUID RFC-4122 per deduplicare le segnalazioni
• Contesto del guasto e diagnostica: marca temporale dell'arresto anomalo, traccia dello stack e informazioni tecniche sugli errori
• Informazioni su app e versione: versione dell'app e identificativo di bundle o pacchetto
• Informazioni su dispositivo e SO: modello del dispositivo, versione del SO, memoria e archiviazione
• Stato tecnico dell'app: ad esempio, se l'app era in primo piano o in background durante il guasto

Cosa non aggiunge Vaava

• Nessun identificatore utente personalizzato è allegato alle segnalazioni Crashlytics
• Vaava non aggiunge log né chiavi personalizzate
• Nell'implementazione attuale non vengono inviati eventi breadcrumb di analytics con le segnalazioni di arresto anomalo

Puoi ritirare il tuo consenso in qualsiasi momento disattivando le segnalazioni di arresto anomalo nelle impostazioni di Vaava. I dati sui guasti sono usati solo per stabilità e correzione degli errori, mai per marketing.

Servizi di terze parti

Vaava utilizza i seguenti servizi di terze parti:

• OpenAI (tramite il backend di Vaava): può elaborare le chat Vaava AI opzionali e le richieste di riepilogo automatiche, il contesto e i dati pertinenti del bambino, gli allegati scelti e le risposte generate come descritto sopra. OpenAI può anche elaborare l'audio della dettatura e la trascrizione risultante per la funzione di dettatura vocale.
• Google (tramite il servizio server di Vaava): può elaborare i dati opzionali delle chat e dei riepiloghi Vaava AI, e il suo servizio di riconoscimento vocale può trascrivere l'audio della dettatura per la funzione di dettatura vocale. Google usa inoltre Gemini per convertire una foto scansionata in dati strutturati. Vaava non conserva l'audio della dettatura o le immagini scansionate dopo l'elaborazione.
• Apple Foundation Models (se scelto su un dispositivo compatibile): elabora le richieste IA sul dispositivo o tramite Apple Private Cloud Compute come descritto sopra.
• Apple App Store / Google Play: usato per gestire gli acquisti una tantum di Vaava Plus.
• RevenueCat: usato per verificare lo stato di Vaava Plus e permettere il ripristino degli acquisti sulla stessa piattaforma. RevenueCat può ricevere dati relativi agli acquisti e un identificatore specifico dell'app, ma nell'implementazione attuale Vaava non invia email, password né contenuto degli eventi del bambino.
• Firebase Crashlytics: diagnostica opzionale dei guasti, disattivata per impostazione predefinita e controllata dall'utente nelle impostazioni. Le segnalazioni non contengono contenuto degli eventi del bambino.
• Fornitore di infrastruttura relay WebRTC: trasporta flussi crittografati durante le sessioni remote del monitor neonato. Il fornitore elabora i flussi crittografati in transito e i metadati di rete correlati, inclusi gli indirizzi IP, il momento e il volume del traffico e la durata della sessione, ma non può decrittare né ascoltare l'audio.

Questi servizi hanno le loro informative sulla privacy. Condividiamo solo i dati minimi necessari per offrire ogni funzione.

Sicurezza dei dati

Usiamo misure di sicurezza abituali nel settore:

• Crittografia TLS
• Lo scambio dati sulla rete locale è crittografato con metodi abituali (come AES-256)
• Condivisione dati famiglia di Vaava Plus (quando attiva): il contenuto viene crittografato sul dispositivo (AES-256-GCM) prima del caricamento; i server archiviano solo testo crittografato e non ricevono mai le chiavi di decrittografia
• Monitor neonato remoto di Vaava Plus (quando usato): l'audio in diretta è crittografato end-to-end tra i due dispositivi e non viene mai registrato né archiviato
• Non raccogliamo dati del bambino in modalità locale (non ci sono dati centrali da proteggere)
• Misure di sicurezza abituali per l'infrastruttura dell'app

I tuoi diritti

Puoi:

• Esportare i tuoi dati dalle funzioni dell'app che lo supportano
• Eliminare i dati locali dell'app dal tuo dispositivo
• Eliminare i dati crittografati della condivisione dati famiglia di Vaava Plus eliminando la tua famiglia Vaava Plus dalle relative impostazioni nell'app
• Chiedere l'eliminazione dei tuoi dati Vaava Family Sync
• Gestire il tuo acquisto nell'app dall'account App Store o Google Play con cui è stato effettuato
• Chiedere l'eliminazione dei record di IA cloud associati alla tua identità Vaava pseudonima

Eliminazione dei dati dell'account e di Family Sync

Puoi chiedere l'eliminazione dei tuoi dati Vaava Plus Family Sync senza reinstallare l'app. Scrivi a hello@novihomines.com con oggetto Delete my Vaava data.

Includi il tuo ID utente Vaava, se ce l'hai. Ci aiuta a individuare i record corretti, ma non è una password. Non inviare per email il tuo codice di recupero di 24 parole, le chiavi private né i contenuti della famiglia.

• Abbandonare la famiglia: per un membro, rimuoviamo l'adesione, revochiamo l'accesso a quella famiglia ed eliminiamo i dati di identità di Family Sync del membro quando non sono usati altrove.
• Eliminare la famiglia: per il proprietario, eliminiamo dai server di Vaava i record crittografati della famiglia, i contenuti multimediali, le adesioni, le chiavi e i dati di servizio correlati.

I dati locali sul tuo dispositivo e le copie già scaricate sugli altri dispositivi della famiglia non vengono eliminati da quei dispositivi con queste operazioni. Possiamo conservare una quantità limitata di metadati di sicurezza o di controllo dove è necessario per proteggere il servizio o rispettare obblighi di legge. Qualsiasi conservazione di questo tipo è limitata alla finalità e al periodo indicati.

Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy occasionalmente. Le modifiche importanti saranno comunicate tramite l'app. L'uso continuato di Vaava dopo le modifiche implica che accetti l'informativa aggiornata.

Contatti

Se hai domande su questa informativa sulla privacy o sul trattamento dei dati, contattaci:

Email: hello@novihomines.com
Società: Novi Homines Software Oy