Informativa sulla Privacy

1. Titolare del Trattamento & Principi Fondanti

Benvenuto su Evolve ("l'Applicazione" o "il Servizio"). Rispettiamo profondamente la tua privacy e consideriamo la tutela dei tuoi dati personali un pilastro portante dell'intero ecosistema di crescita di Evolve. Il design e l'architettura tecnica stessa dell'applicazione sono progettati per ridurre al minimo indispensabile i dati raccolti.

I nostri principi cardine:

• Nessun tracciamento pubblicitario: Evolve non contiene inserzioni commerciali, non utilizza codice di profilazione pubblicitaria di terze parti (come Facebook SDK o Google Analytics per fini di marketing) e non venderà mai i tuoi dati a soggetti esterni.
• Consapevolezza e Controllo: Sei l'unico proprietario delle tue routine, dei tuoi obiettivi e dei tuoi pensieri giornalieri. Ti garantiamo il diritto di esportare o eliminare totalmente i tuoi dati in qualsiasi momento con un solo click.

2. Tipologia di Dati Personali Raccolti

A seconda di come interagisci con Evolve, l'applicazione raccoglie differenti tipologie di dati tecnici e personali necessari a fornirti un'esperienza di tracciamento e sincronizzazione affidabile:

A. Dati di Registrazione e Autenticazione

Per creare un account e abilitare la sincronizzazione cloud sicura, raccogliamo:

• Indirizzo Email: Raccolto ed elaborato **esclusivamente per le finalità di autenticazione**, gestione degli accessi e protezione dell'account utente. Viene fornito direttamente in fase di registrazione tramite Supabase Auth, oppure trasmesso in modo sicuro tramite i sistemi di autenticazione integrati di Apple Sign-In o Google Sign-In.
• Dati di Profilo opzionali: Nome utente o nickname, preferenze della lingua, impostazioni del tema grafico dell'applicazione, e l'immagine del profilo caricata volontariamente dall'utente (archiviata su Supabase Storage in modo protetto).

B. Dati inseriti dall'Utente (Crescita Personale, Abitudini e Mood)

L'essenza di Evolve si basa sulle informazioni che inserisci volontariamente per monitorare i tuoi progressi. Raccogliamo i seguenti dati inseriti direttamente da te:

• Abitudini (Habits): Routine create, frequenza impostata, orari di notifica, cronologia di completamento e serie storiche consecutive (streak).
• Macro Obiettivi (Macro Goals): Titoli dei traguardi impostati, aree di vita associate (es. Salute, Lavoro, Finanze), date di scadenza, colori personalizzati e percentuali di avanzamento.
• Mood e Registri Giornalieri (Daily Logs & Mood): Stato d'animo emotivo quotidiano (mood tracking su scala numerica o emoticon) e note o pensieri personali scritti nel diario per correlare il benessere emotivo all'output produttivo.
• Memento Mori / Life View (Opzionale): Data di nascita inserita unicamente per calcolare e renderizzare il widget delle settimane di vita. Viene memorizzata in sicurezza e non usata per altri scopi.

C. Dati Tecnici, Sincronizzazione e Diagnostica

• Cache Locale: L'applicazione è "Offline-First". I tuoi dati vengono salvati localmente sul dispositivo in database crittografati o isolati (un database SQLite cifrato con SQLCipher) per una fruibilità immediata anche senza connessione internet.
• Metadati di Sincronizzazione: Data e ora degli aggiornamenti, versione dell'OS (iOS/iPadOS), marca e modello del dispositivo, per consentire al sistema di sincronizzazione di Supabase PostgreSQL di risolvere conflitti di dati offline/online tramite contrassegni temporali (last_updated_at).

D. Dati di Salute (Apple Health, Opzionale)

• Accesso in sola lettura: Se attivi la verifica automatica di un'abitudine e concedi il permesso, Evolve legge da Apple Health esclusivamente le metriche pertinenti all'abitudine che scegli di verificare (ad es. passi, allenamenti, minuti di mindfulness). Evolve non scrive mai dati in Apple Health.
• Elaborazione sul dispositivo: La misurazione sanitaria viene elaborata localmente sul tuo dispositivo per produrre un semplice esito di completamento (fatto / non fatto). Il dato sanitario grezzo non raggiunge mai i nostri server: viene deliberatamente rimosso prima di qualsiasi sincronizzazione. Solo lo stato di completamento viene sincronizzato, esattamente come un'abitudine completata a mano.
• Nessun uso secondario: I dati di Apple Health non vengono mai usati per pubblicità o profilazione, né ceduti o venduti a terzi. Il trattamento avviene sulla base del tuo consenso esplicito ed è revocabile in qualsiasi momento nelle impostazioni di Apple Health o dell'app.

E. Tempo di Utilizzo (Screen Time, Opzionale)

• Accesso facoltativo e in sola lettura: Solo su iPhone e iPad, e solo se crei un'abitudine con una regola basata sul Tempo di utilizzo (ad es. "meno di 2 ore sui social") e concedi il permesso Tempo di utilizzo (Family Controls). Se non crei un'abitudine di questo tipo, Evolve non accede mai al Tempo di utilizzo.
• Non sappiamo quali app usi: La selezione di app e categorie da monitorare viene gestita da iOS tramite token opachi: Evolve non può leggerne l'identità e non apprende mai quali app hai scelto. La selezione resta sul tuo dispositivo e non viene mai inviata ai nostri server.
• Nessun dato di utilizzo, elaborazione sul dispositivo: Il sistema avvisa una piccola estensione solo quando viene superato il limite che hai impostato tu. L'estensione registra esclusivamente l'identificativo dell'abitudine, il tipo di evento e la data: mai minuti, totali o statistiche d'uso. Come per Apple Health, viene sincronizzato solo l'esito di completamento (fatto / non fatto), esattamente come un'abitudine spuntata a mano.
• Nessun uso secondario: I dati del Tempo di utilizzo non vengono mai usati per pubblicità o profilazione, né ceduti o venduti a terzi. Il trattamento avviene sulla base del tuo consenso esplicito ed è revocabile in qualsiasi momento in Impostazioni > Tempo di utilizzo o nelle impostazioni dell'app.

3. Finalità del Trattamento

I dati raccolti vengono utilizzati esclusivamente per fornire il servizio dell'applicazione Evolve (come la gestione dell'account, la sincronizzazione dei dati e il corretto funzionamento dell'app). Garantiamo al 100% che i tuoi dati personali non vengono in alcun caso ceduti, venduti o trasferiti a terzi per finalità commerciali, pubblicitarie o di marketing.

4. Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali nel pieno rispetto delle normative europee (GDPR) e internazionali. Il trattamento dei dati si basa sulle seguenti basi giuridiche principali:

• Esecuzione di un Contratto: È la base giuridica principale che ci consente di trattare l'indirizzo email (per l'autenticazione) e i dati inseriti attivamente dall'utente (abitudini, obiettivi, mood) per l'erogazione delle funzionalità essenziali e del servizio dell'applicazione Evolve.
• Consenso dell'Interessato: È la base giuridica necessaria per l'abilitazione di funzionalità facoltative e accessorie dell'applicazione. In particolare, il consenso viene richiesto per:
  • L'invio facoltativo dei crash log e dati diagnostici tramite il servizio Sentry per il miglioramento dell'affidabilità dell'app.
  • L'elaborazione dei testi del diario da parte dell'AI Coach per generare report di crescita.
  • Il calcolo del widget "Life View" basato sulla data di nascita.
• Adempimento di Obblighi di Legge: Nei rari casi in cui siamo tenuti a rispettare normative fiscali o richieste formali da parte delle autorità competenti.

5. Sicurezza dei Dati: Architettura Isolata (RLS)

La sicurezza dei tuoi dati non è delegata al solo codice dell'applicazione ma è radicata nell'architettura strutturale del database cloud fornito da Supabase. Abbiamo implementato un sistema di protezione a livello aziendale:

Row Level Security (RLS) di PostgreSQL

Ogni singola tabella all'interno del nostro database PostgreSQL (come `profiles`, `macro_goals`, `habits` e `daily_logs`) ha la sicurezza a livello di riga (RLS) abilitata a livello server. Ciò significa che il sistema di database stesso impedisce fisicamente a chiunque, tranne te, di leggere, inserire o aggiornare le righe associate al tuo identificativo utente univoco (UUID fornito dall'autenticazione). Nessuna fuga di codice lato app o errore di configurazione può esporre i tuoi dati ad altri utenti.

Crittografia e Canali Sicuri

Tutti i trasferimenti di dati tra lo smartphone e l'infrastruttura server avvengono esclusivamente tramite connessioni cifrate HTTPS con protocolli di crittografia TLS di ultima generazione. La cache locale sul tuo smartphone sfrutta i moduli di sandboxing di iOS, garantendo che altre applicazioni non possano accedere in alcun modo al database SQLite cifrato (SQLCipher).

6. Coach AI & Elaborazione dei Dati

Evolve offre una delle funzionalità più avanzate nel campo della consapevolezza personale: l'AI Coach. Questa funzionalità analizza le tue note e i tuoi ritmi quotidiani per offrirti spunti riflessivi e report comportamentali scientifici.

Come funziona la tutela della privacy nell'elaborazione AI:

• Isolamento delle API Key: L'applicazione mobile non contiene alcuna API Key o credenziale diretta per i servizi di intelligenza artificiale. Tutte le richieste transitano in sicurezza tramite token crittografati JWT verso le Supabase Edge Functions (funzioni serverless eseguite in ambiente protetto Deno).
• Elaborazione tramite API di Terze Parti: Quando utilizzi l'AI Coach, i dati relativi ai tuoi messaggi e alle note degli ultimi 30 giorni vengono trasmessi in sicurezza tramite connessioni crittografate HTTPS a OpenRouter, Inc. (Stati Uniti), che instrada la richiesta al fornitore che esegue il modello: Google LLC, tramite Google AI Studio, quando l'AI Coach funziona con il tuo abbonamento Evolve Pro — Evolve fissa quel fornitore e disabilita i fallback, quindi nessun altro riceve i tuoi testi su questo percorso; oppure, se colleghi il tuo account OpenRouter, al fornitore che OpenRouter seleziona in base alle impostazioni del tuo account. L'invio di questi dati avviene unicamente in seguito al tuo consenso esplicito e all'interazione attiva con la funzionalità.
• Uso delle API & Addestramento: La modalità Standard dell'AI Coach (inclusa in Evolve Pro) funziona sul piano gratuito di Google tramite Google AI Studio. Trattandosi di un piano gratuito, Google può conservare il testo trasmesso per un periodo limitato e usarlo per migliorare i propri servizi, incluso l'addestramento dei propri modelli. Se invece colleghi il tuo account OpenRouter, il testo è trattato dal fornitore a cui OpenRouter lo instrada, secondo le condizioni di quel fornitore e le impostazioni del tuo account. In ogni caso l'AI Coach trasmette dati solo dopo il tuo consenso esplicito e mentre usi attivamente la funzione; una versione futura aggiungerà modelli on-device così da poter funzionare senza che nulla lasci il tuo dispositivo.
• Roadmap Evolutiva (Local LLM): In linea con la nostra filosofia di controllo e privacy assoluta dei dati personali, l'AI Coach può già funzionare interamente in locale sul tuo dispositivo (Local LLM) nell'app desktop (macOS), tramite un server locale come Ollama o LM Studio: in questa modalità nessun messaggio lascia mai la tua macchina. Stiamo lavorando per portare la stessa opzione on-device anche sull'app mobile in una versione futura.

7. Responsabili del Trattamento (Sub-processors)

Per l'erogazione dei servizi dell'app, ci avvaliamo di partner tecnologici selezionati di prim'ordine che agiscono in veste di Responsabili esterni del Trattamento (Sub-processors) in conformità all'art. 28 GDPR:

• Supabase, Inc.: È il nostro provider cloud per il database e l'autenticazione. Gestisce la memorizzazione sicura di tutti i dati inseriti dall'utente, l'archiviazione dei profili (Supabase Storage) e il sistema di autenticazione sicuro (Supabase Auth). I dati degli utenti dell'UE sono ospitati su infrastrutture AWS situate a Francoforte (Germania).
• Sentry (Functional Software, Inc.): Servizio utilizzato per monitorare la stabilità dell'applicazione, intercettare i crash e migliorare costantemente l'esperienza utente. L'invio di questi dati di diagnostica è **totalmente facoltativo** e si basa sul **consenso preventivo** dell'utente, che può essere attivato o disattivato in qualsiasi momento all'interno delle impostazioni dell'app.
• OpenRouter, Inc. e Google LLC: OpenRouter instrada le richieste dell'AI Coach tramite API protette; Google LLC esegue il modello che risponde, tramite Google AI Studio, quando l'AI Coach funziona con il tuo abbonamento Evolve Pro. Se colleghi il tuo account OpenRouter, il fornitore che esegue il modello è quello selezionato da OpenRouter in base alle impostazioni del tuo account. Sul percorso Standard (Evolve Pro) si tratta del piano gratuito di Google, quindi i testi possono essere conservati per un periodo limitato e usati per migliorare i servizi di Google, incluso l'addestramento dei modelli.
• Apple Inc. & Google LLC: Gestori dei canali di autenticazione sicura (Sign-In) ed eventuali abbonamenti in-app.

8. Conservazione dei Dati & Diritto all'Oblio

I tuoi dati di crescita sono conservati per tutto il tempo in cui decidi di mantenere attivo il tuo account Evolve.

Cancellazione immediata: Garantiamo un controllo assoluto. Se decidi di eliminare il tuo account, puoi farlo in qualsiasi momento direttamente dalle impostazioni interne dell'App premendo "Elimina Account". Questa azione avvia una procedura server-side istantanea che:

• Rimuove definitivamente il tuo record utente da Supabase Auth.
• Cancella a cascata tutte le righe associate a te dalle tabelle `profiles`, `macro_goals`, `habits` e `daily_logs` in modo irreversibile.
• Elimina ogni file caricato (es. foto profilo) dai bucket di storage.

9. Diritti degli Utenti (GDPR / CCPA) & Esercizio dei Diritti

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea, possiedi i seguenti diritti inalienabili in relazione ai tuoi dati personali:

• Diritto di Accesso: Ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e ottenere una copia strutturata di tali dati.
• Diritto di Rettifica: Correggere o integrare dati inesatti o incompleti.
• Diritto alla Cancellazione (Diritto all'Oblio): Ottenere l'eliminazione definitiva e irreversibile di tutti i dati memorizzati sui server relativi al tuo account.
• Diritto alla Limitazione e Opposizione (Revoca del Consenso): Revocare in qualsiasi momento i consensi precedentemente accordati per funzionalità facoltative.
• Diritto alla Portabilità: Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano per trasferirli a un altro titolare.

Per qualsiasi ulteriore chiarimento, richiesta di supporto o per l'esercizio manuale dei tuoi diritti legali, puoi contattare il Titolare del Trattamento scrivendo direttamente all'indirizzo email: mattioli.simone.10@gmail.com.