Informativa sulla privacy

1. Titolare del trattamento

Noctalia è pubblicata da TiMax. TiMax agisce come titolare del trattamento ai sensi del GDPR per le attività descritte in questa informativa.

Per domande o per esercitare i tuoi diritti puoi scrivere a contact@noctalia.app.

2. Dati trattati

• Dati account: email, password in forma hash, lingua, preferenze e dati di gestione account.
• Dati dei sogni: testi, trascrizioni, analisi IA, citazioni, temi, tipo di sogno, preferiti, immagini generate e cronologia della riflessione guidata.
• Audio: quando usi la voce, l’audio viene trattato per produrre una trascrizione. Noctalia non conserva in modo persistente i file audio sui propri server; viene salvata la trascrizione.
• Dati tecnici: log di errore, prestazioni e sicurezza, versione app, sistema operativo e identificatore dispositivo hashato usato esclusivamente per gestire le quote gratuite. Su Android, Noctalia può inoltre misurare un insieme limitato di eventi funzionali (passaggio di onboarding visualizzato, scelta effettuata, sogno salvato o risultato consultato) tramite un identificatore casuale del percorso conservato sul dispositivo per non più di sette giorni. Questa misurazione interna non include mai testo, titolo o analisi di un sogno, né indirizzo email, identificatore account, identificatore dispositivo o indirizzo IP persistito. Non usa strumenti di marketing analytics di terze parti e può essere disattivata dall'introduzione o dalle impostazioni.
• Misurazione del pubblico del sito web: quando visiti noctalia.app, Ahrefs Web Analytics misura visualizzazioni di pagina, referrer e, se applicabile, clic sui link esterni e invii di moduli. Ricava inoltre browser, dispositivo, sistema operativo, lingua e una posizione approssimativa a livello di paese e città. Non utilizza cookie né identificatori persistenti. L'indirizzo IP grezzo viene usato solo temporaneamente per la posizione approssimativa e un hash giornaliero del visitatore con salt, quindi viene scartato senza essere archiviato. Nessun dato dell'account o contenuto dei sogni viene inviato ad Ahrefs.
• Analisi dell'uso del sito con il tuo consenso: esclusivamente per migliorare Noctalia e questo sito, Microsoft Clarity misura pagine visitate, clic, scorrimenti e informazioni tecniche di base e crea mappe di calore e registrazioni di sessione se consenti le analisi. Testi visualizzati, campi di inserimento e menu a discesa sono nascosti dalla mascheratura rigorosa. Clarity può impostare i cookie _clck e _clsk. Lo storage pubblicitario resta negato e non inviamo intenzionalmente contenuti dei sogni o dati account a Clarity.
• Dati di supporto: messaggi che ci invii e informazioni necessarie a gestire la richiesta.

I contenuti inseriti possono includere dati sensibili. Li trattiamo solo per fornire il diario dei sogni e il servizio di analisi, sulla base del tuo consenso esplicito e della tua iniziativa.

3. Finalità e basi giuridiche

• Fornire l’app: account, diario, analisi, immagini e funzioni principali sulla base dell’esecuzione del contratto.
• Trascrizione e analisi: trattamento basato sul tuo consenso esplicito, soprattutto se i sogni contengono dati sensibili.
• Sicurezza, stabilità e miglioramento: legittimo interesse a mantenere un servizio affidabile senza profilazione marketing.
• Misurazione aggregata e senza cookie con Ahrefs: legittimo interesse a migliorare i contenuti pubblici, senza pubblicità mirata né tracciamento tra siti.
• Mappe di calore e registrazioni di sessione con Microsoft Clarity: trattamento basato esclusivamente sul tuo consenso alle analisi, che puoi rifiutare o revocare in qualsiasi momento.
• Supporto e obblighi legali: adempimento di obblighi e tutela dei nostri diritti.

4. Intelligenza artificiale e voce

Noctalia usa servizi di IA per trascrivere e analizzare i sogni e per generare immagini o testi associati.

• Riconoscimento vocale: usiamo preferibilmente il riconoscimento nativo del dispositivo. Se non disponibile, l’audio può essere inviato temporaneamente tramite backend a un servizio terzo come Google Cloud Speech-to-Text. Noctalia non conserva tali registrazioni in modo persistente.
• Analisi e generazione: il testo del sogno e metadati necessari sono inviati al provider IA principale, attualmente Google Gemini, per generare analisi, riassunti, risposte alle domande di riflessione e contenuti visuali.
• Altri provider: in futuro potremmo usare servizi equivalenti come Anthropic, OpenAI, Perplexity o Mistral, solo con garanzie adeguate di sicurezza e riservatezza.
• Addestramento modelli: quando possibile, configuriamo i provider affinché i tuoi dati non siano usati per addestrare modelli generali.

5. Conservazione, sicurezza e luogo dei dati

• Le comunicazioni tra app e server sono protette da SSL/TLS.
• Dati account e sogni sono ospitati in un database Supabase situato in Europa occidentale, Unione Europea.
• L’accesso è limitato alle persone e ai fornitori che ne hanno bisogno per fornire il servizio.
• Alcuni fornitori, in particolare IA, possono trovarsi fuori dallo Spazio Economico Europeo. In tal caso usiamo garanzie adeguate, come clausole contrattuali standard o meccanismi equivalenti.

6. Periodi di conservazione

• Dati account e diario sono conservati finché l’account resta attivo.
• Dopo l’eliminazione dell’account, cancelliamo o anonimizzamo i dati di norma entro 30 giorni, salvo obblighi legali.
• L’audio è trattato solo per il tempo tecnico necessario e non viene conservato a lungo termine da Noctalia.
• I log di sicurezza sono conservati al massimo 12 mesi; gli scambi di supporto di norma fino a 24 mesi.
• Gli eventi grezzi della misurazione d'uso interna, privi di contenuti dei sogni, vengono eliminati dopo 90 giorni. Le statistiche aggregate e anonime, che non permettono più di isolare un singolo percorso, vengono conservate per non più di 24 mesi.
• Le registrazioni di sessione di Microsoft Clarity sono conservate per 30 giorni e le mappe di calore fino a 9 mesi. La preferenza analytics resta nel browser per non più di 6 mesi.

7. Destinatari e fornitori

Noctalia non vende i tuoi dati personali e non mostra pubblicità mirata nell’app.

• Fornitori tecnici: in particolare Supabase e infrastrutture cloud.
• Analisi del sito web: Ahrefs Pte Ltd fornisce la misurazione senza cookie descritta sopra. I dettagli sono disponibili nell'Informativa sulla privacy di Ahrefs.
• Analisi d'uso con consenso: Microsoft fornisce Clarity solo dopo la tua accettazione. I dettagli sono disponibili nell'Informativa sulla privacy di Microsoft.
• Provider IA e voce: Google Gemini, Google Cloud Speech-to-Text e, se necessario, servizi equivalenti.
• Gestione abbonamenti: RevenueCat tratta identificatori anonimi e informazioni di acquisto fornite dallo store applicabile, attualmente Google Play. I dati completi di pagamento non passano da Noctalia.
• Autorità e consulenti: quando richiesto dalla legge o per tutelare i nostri diritti.

8. Minori

Noctalia è destinata a un pubblico generale ma non è progettata per bambini sotto i 16 anni. Se ritieni che un minore abbia fornito dati senza il consenso richiesto, contattaci.

9. I tuoi diritti

Ai sensi del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Puoi cambiare la scelta Clarity tramite “Preferenze analytics” nel footer.

Scrivi a contact@noctalia.app indicando l’email del tuo account. Se vivi nello SEE o nel Regno Unito puoi presentare reclamo all’autorità locale di protezione dati.

10. Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche legali, tecniche o funzionali. Le modifiche importanti saranno comunicate con mezzi adeguati.