Informativa sulla Privacy

1. Titolare del Trattamento & Principi Fondanti

Benvenuto su Evolve ("l'Applicazione" o "il Servizio"). Rispettiamo profondamente la tua privacy e consideriamo la tutela dei tuoi dati personali un pilastro portante dell'intero ecosistema di crescita di Evolve. Il design e l'architettura tecnica stessa dell'applicazione sono progettati per ridurre al minimo indispensabile i dati raccolti.

I nostri principi cardine:

• Nessun tracciamento pubblicitario: Evolve non contiene inserzioni commerciali, non utilizza codice di profilazione pubblicitaria di terze parti (come Facebook SDK o Google Analytics per fini di marketing) e non venderà mai i tuoi dati a soggetti esterni.
• Consapevolezza e Controllo: Sei l'unico proprietario delle tue routine, dei tuoi obiettivi e dei tuoi pensieri giornalieri. Ti garantiamo il diritto di esportare o eliminare totalmente i tuoi dati in qualsiasi momento con un solo click.

2. Tipologia di Dati Personali Raccolti

A seconda di come interagisci con Evolve, l'applicazione raccoglie differenti tipologie di dati tecnici e personali necessari a fornirti un'esperienza di tracciamento e sincronizzazione affidabile:

A. Dati di Registrazione e Autenticazione

Per creare un account e abilitare la sincronizzazione cloud sicura, raccogliamo:

• Indirizzo Email: Raccolto ed elaborato **esclusivamente per le finalità di autenticazione**, gestione degli accessi e protezione dell'account utente. Viene fornito direttamente in fase di registrazione tramite Supabase Auth, oppure trasmesso in modo sicuro tramite i sistemi di autenticazione integrati di Apple Sign-In o Google Sign-In.
• Dati di Profilo opzionali: Nome utente o nickname, preferenze della lingua, impostazioni del tema grafico dell'applicazione, e l'immagine del profilo caricata volontariamente dall'utente (archiviata su Supabase Storage in modo protetto).

B. Dati inseriti dall'Utente (Crescita Personale, Abitudini e Mood)

L'essenza di Evolve si basa sulle informazioni che inserisci volontariamente per monitorare i tuoi progressi. Raccogliamo i seguenti dati inseriti direttamente da te:

• Abitudini (Habits): Routine create, frequenza impostata, orari di notifica, cronologia di completamento e serie storiche consecutive (streak).
• Macro Obiettivi (Macro Goals): Titoli dei traguardi impostati, aree di vita associate (es. Salute, Lavoro, Finanze), date di scadenza, colori personalizzati e percentuali di avanzamento.
• Mood e Registri Giornalieri (Daily Logs & Mood): Stato d'animo emotivo quotidiano (mood tracking su scala numerica o emoticon) e note o pensieri personali scritti nel diario per correlare il benessere emotivo all'output produttivo.
• Memento Mori / Life View (Opzionale): Data di nascita inserita unicamente per calcolare e renderizzare il widget delle settimane di vita. Viene memorizzata in sicurezza e non usata per altri scopi.

C. Dati Tecnici, Sincronizzazione e Diagnostica

• Cache Locale: L'applicazione è "Offline-First". I tuoi dati vengono salvati localmente sul dispositivo in database crittografati o isolati (tramite Isar/Hive database) per una fruibilità immediata anche senza connessione internet.
• Metadati di Sincronizzazione: Data e ora degli aggiornamenti, versione dell'OS (iOS/iPadOS), marca e modello del dispositivo, per consentire al sistema di sincronizzazione di Supabase PostgreSQL di risolvere conflitti di dati offline/online tramite contrassegni temporali (last_updated_at).

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per fornire il servizio dell'applicazione Evolve (come la gestione dell'account, la sincronizzazione dei dati e il corretto funzionamento dell'app). Garantiamo al 100% che i tuoi dati personali non vengono in alcun caso ceduti, venduti o trasferiti a terzi per finalità commerciali, pubblicitarie o di marketing.

4. Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali nel pieno rispetto delle normative europee (GDPR) e internazionali. Il trattamento dei dati si basa sulle seguenti basi giuridiche principali:

• Esecuzione di un Contratto: È la base giuridica principale che ci consente di trattare l'indirizzo email (per l'autenticazione) e i dati inseriti attivamente dall'utente (abitudini, obiettivi, mood) per l'erogazione delle funzionalità essenziali e del servizio dell'applicazione Evolve.
• Consenso dell'Interessato: È la base giuridica necessaria per l'abilitazione di funzionalità facoltative e accessorie dell'applicazione. In particolare, il consenso viene richiesto per:
  • L'invio facoltativo dei crash log e dati diagnostici tramite il servizio Sentry per il miglioramento dell'affidabilità dell'app.
  • L'elaborazione dei testi del diario da parte dell'AI Coach per generare report di crescita.
  • Il calcolo del widget "Life View" basato sulla data di nascita.
• Adempimento di Obblighi di Legge: Nei rari casi in cui siamo tenuti a rispettare normative fiscali o richieste formali da parte delle autorità competenti.

5. Sicurezza dei Dati: Architettura Isolata (RLS)

La sicurezza dei tuoi dati non è delegata al solo codice dell'applicazione ma è radicata nell'architettura strutturale del database cloud fornito da Supabase. Abbiamo implementato un sistema di protezione a livello aziendale:

Row Level Security (RLS) di PostgreSQL

Ogni singola tabella all'interno del nostro database PostgreSQL (come `profiles`, `macro_goals`, `habits` e `daily_logs`) ha la sicurezza a livello di riga (RLS) abilitata a livello server. Ciò significa che il sistema di database stesso impedisce fisicamente a chiunque, tranne te, di leggere, inserire o aggiornare le righe associate al tuo identificativo utente univoco (UUID fornito dall'autenticazione). Nessuna fuga di codice lato app o errore di configurazione può esporre i tuoi dati ad altri utenti.

Crittografia e Canali Sicuri

Tutti i trasferimenti di dati tra lo smartphone e l'infrastruttura server avvengono esclusivamente tramite connessioni cifrate HTTPS con protocolli di crittografia TLS di ultima generazione. La cache locale sul tuo smartphone sfrutta i moduli di sandboxing di iOS, garantendo che altre applicazioni non possano accedere in alcun modo ai database di Isar/Hive.

6. Coach AI & Elaborazione dei Dati

Evolve offre una delle funzionalità più avanzate nel campo della consapevolezza personale: l'AI Coach. Questa funzionalità analizza le tue note e i tuoi ritmi quotidiani per offrirti spunti riflessivi e report comportamentali scientifici.

Come funziona la tutela della privacy nell'elaborazione AI:

• Isolamento delle API Key: L'applicazione mobile non contiene alcuna API Key o credenziale diretta per i servizi di intelligenza artificiale. Tutte le richieste transitano in sicurezza tramite token crittografati JWT verso le Supabase Edge Functions (funzioni serverless eseguite in ambiente protetto Deno).
• Elaborazione tramite API di Terze Parti: Quando utilizzi l'AI Coach, i dati relativi ai tuoi messaggi e alle note degli ultimi 30 giorni vengono trasmessi in sicurezza tramite connessioni crittografate HTTPS a fornitori terzi di modelli di linguaggio (LLM) selezionati tra i leader globali del settore dell'intelligenza artificiale. L'invio di questi dati avviene unicamente in seguito al tuo consenso esplicito e all'interazione attiva con la funzionalità.
• Uso delle API & Addestramento: Evolve seleziona esclusivamente partner tecnologici di intelligenza artificiale che garantiscono, nelle loro condizioni d'uso commerciali per sviluppatori (API Terms), l'esclusione totale dei dati trasmessi dall'addestramento dei modelli linguistici commerciali. I dati vengono elaborati transitoriamente ed eliminati entro i tempi previsti dalle policy standard di ritenzione delle API dei rispettivi provider.
• Roadmap Evolutiva (Local LLM): In linea con la nostra filosofia di controllo e privacy assoluta dei dati personali, stiamo attivamente pianificando e sviluppando la transizione verso modelli di linguaggio eseguiti interamente in locale sul tuo dispositivo (Local LLM). Nelle future versioni di Evolve, questo permetterà di usufruire dei suggerimenti motivazionali dell'AI Coach offline, con isolamento locale assoluto e senza alcuna trasmissione di pensieri personali verso server cloud esterni.

7. Responsabili del Trattamento (Sub-processors)

Per l'erogazione dei servizi dell'app, ci avvaliamo di partner tecnologici selezionati di prim'ordine che agiscono in veste di Responsabili esterni del Trattamento (Sub-processors) in conformità all'art. 28 GDPR:

• Supabase, Inc.: È il nostro provider cloud per il database e l'autenticazione. Gestisce la memorizzazione sicura di tutti i dati inseriti dall'utente, l'archiviazione dei profili (Supabase Storage) e il sistema di autenticazione sicuro (Supabase Auth). I dati degli utenti dell'UE sono ospitati su infrastrutture AWS situate a Francoforte (Germania).
• Sentry (Functional Software, Inc.): Servizio utilizzato per monitorare la stabilità dell'applicazione, intercettare i crash e migliorare costantemente l'esperienza utente. L'invio di questi dati di diagnostica è **totalmente facoltativo** e si basa sul **consenso preventivo** dell'utente, che può essere attivato o disattivato in qualsiasi momento all'interno delle impostazioni dell'app.
• Fornitori Leader di Modelli di Linguaggio (LLM): Provider esterni leader di mercato che erogano servizi di intelligenza artificiale tramite API protette e conformi al GDPR, per l'elaborazione temporanea e sicura dei testi utili all'AI Coach. I dati non vengono utilizzati per addestrare i modelli commerciali.
• Apple Inc. & Google LLC: Gestori dei canali di autenticazione sicura (Sign-In) ed eventuali abbonamenti in-app.

8. Conservazione dei Dati & Diritto all'Oblio

I tuoi dati di crescita sono conservati per tutto il tempo in cui decidi di mantenere attivo il tuo account Evolve.

Cancellazione immediata: Garantiamo un controllo assoluto. Se decidi di eliminare il tuo account, puoi farlo in qualsiasi momento direttamente dalle impostazioni interne dell'App premendo "Elimina Account". Questa azione avvia una procedura server-side istantanea che:

• Rimuove definitivamente il tuo record utente da Supabase Auth.
• Cancella a cascata tutte le righe associate a te dalle tabelle `profiles`, `macro_goals`, `habits` e `daily_logs` in modo irreversibile.
• Elimina ogni file caricato (es. foto profilo) dai bucket di storage.

9. Diritti degli Utenti (GDPR / CCPA) & Esercizio dei Diritti

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, possiedi i seguenti diritti inalienabili in relazione ai tuoi dati personali:

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e ottenere una copia strutturata di tali dati.
• Diritto di Rettifica: Correggere o integrare dati inesatti o incompleti.
• Diritto alla Cancellazione (Diritto all'Oblio): Ottenere l'eliminazione definitiva e irreversibile di tutti i dati memorizzati sui server relativi al tuo account.
• Diritto alla Limitazione e Opposizione (Revoca del Consenso): Revocare in qualsiasi momento i consensi precedentemente accordati per funzionalità facoltative.
• Diritto alla Portabilità: Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano per trasferirli a un altro titolare.

Per qualsiasi ulteriore chiarimento, richiesta di supporto o per l'esercizio manuale dei tuoi diritti legali, puoi contattare il Titolare del Trattamento scrivendo direttamente all'indirizzo email: mattioli.simone.10@gmail.com.