🇫🇷 Français 🇬🇧 English 🇩🇪 Deutsch 🇪🇸 Español

Informativa sulla privacy — PetPal

Versione 1.1 — in vigore dal 15 luglio 2026

PetPal è il tuo compagno di cura per gatti e cani. Il principio è semplice: i tuoi dati restano sul tuo telefono, tranne quando usi l'IA o la condivisione famiglia — e in quel caso ti spieghiamo esattamente cosa parte, dove va e perché.

L'essenziale in breve

• Tutto ciò che inserisci in PetPal (profili, libretto sanitario, foto, ricordi, riserva) è salvato esclusivamente sul tuo telefono. Nessun nostro server conserva questi dati.
• La condivisione famiglia è opzionale: se la attivi, il libretto passa dal tuo iCloud (Apple) per essere condiviso solo con le persone che inviti — mai dai nostri server.
• Quando usi l'IA (riconoscimento della razza, triage «Devo preoccuparmi?»), la foto o il testo in questione transita dal nostro relay in Europa e poi da Anthropic (Stati Uniti) per generare la risposta. I nostri server non conservano nessuno di questi contenuti.
• Niente account, niente pubblicità, niente tracker, niente analytics, zero SDK di terze parti.
• Il pagamento dell'abbonamento PetPal+ è gestito da Apple: non vediamo mai i tuoi dati bancari.
• Un identificativo casuale (non l'identificativo pubblicitario di Apple) serve solo a limitare gli abusi dell'IA: 60 chiamate al giorno per dispositivo.
• Cancelli quello che vuoi direttamente nell'app — un ricordo o un profilo intero con il suo libretto — e il pulsante «Cancella tutti i miei dati» (Impostazioni) azzera tutto. Anche eliminare l'app cancella tutto: è tutto locale.

1. Chi è il responsabile?

Il titolare del trattamento è Ayoub Barkia, sviluppatore indipendente con sede in Francia. Contatto: ayoub.barkia31@gmail.com. La normativa applicabile è il GDPR.

2. Cosa resta sul tuo telefono

Tutti i dati che inserisci sono salvati in locale, nel contenitore privato dell'app (un file di dati + le tue foto):

• Profili dei tuoi animali: nome, specie, razza, età, peso, sesso, sterilizzazione, numero di microchip o di passaporto, foto.
• Libretto sanitario: vaccini, visite veterinarie, pesate, spese.
• Ricordi: foto e didascalie.
• Il tuo nome, se lo inserisci nelle Impostazioni — serve solo per il «Ciao!» della schermata iniziale.
• Riserva d'emergenza, costi previsti, streak e impostazioni.
• Risultati generati dall'IA: il ritratto di razza (riassunto, tratti, punti di cura) e la cronologia delle tue scansioni (razza, livello di confidenza) sono conservati in locale, collegati al profilo.

Il widget della schermata iniziale usa una piccola istantanea (nome dell'animale, foto ridotta, prossima scadenza, riserva), condivisa solo tra l'app e il widget, sempre sul tuo telefono.

Niente di tutto questo viene inviato ai nostri server — con due eccezioni, entrambe su tua iniziativa: i dati elencati nella sezione 3 quando usi l'IA, e il libretto copiato nel tuo iCloud se attivi la condivisione famiglia (sezione 7).

3. Cosa viene inviato all'IA, e perché

Due funzionalità usano un'IA. Solo i dati strettamente necessari lasciano il tuo telefono:

a) Riconoscimento della razza. Vengono inviati una versione ridotta della foto (768 px, JPEG) e un indizio di specie (gatto o cane). Nello scanner delle razze, l'invio avviene quando tocchi il pulsante di analisi. Durante l'onboarding, la foto scelta viene inviata automaticamente appena la selezioni — un messaggio sullo schermo te lo segnala in quel momento.

b) Triage «Devo preoccuparmi?». Vengono inviati: la tua descrizione, il sintomo, la durata e il contesto dell'animale (specie, età, razza, stato di sterilizzazione, precedenti di salute se li hai inseriti) — ma mai il suo nome. Se l'IA fa una o due domande di precisazione, le tue risposte le vengono rinviate insieme alle domande per affinare il verdetto. Punto importante: se spunti un segno grave, l'app mostra immediatamente un verdetto d'urgenza calcolato in locale, senza alcuna chiamata di rete — l'IA non viene nemmeno consultata.

In entrambi i casi, la lingua della tua app viene aggiunta alla richiesta, perché la risposta arrivi nella tua lingua.

Il percorso dei dati: il tuo telefono → la nostra funzione relay ospitata su Supabase (Unione europea, regione eu-west-3, Parigi) → Anthropic PBC (Stati Uniti), che esegue il modello di IA Claude e genera la risposta.

• Il nostro relay non conserva né le foto né i testi: verifica la quota anti-abuso e poi trasmette. Vengono registrati solo contatori d'uso (identificativo del dispositivo, data, numero di chiamate).
• Come per ogni chiamata internet, Supabase può conservare metadati tecnici di invocazione, compreso il tuo indirizzo IP (conservati al massimo 7 giorni — vedi sezione 9). Anthropic, invece, vede solo l'indirizzo IP in uscita dei nostri server, non il tuo.
• L'invio ad Anthropic costituisce un trasferimento di dati fuori dall'Unione europea (Stati Uniti). Questo trasferimento è tutelato dalle clausole contrattuali standard della Commissione europea (art. 46 GDPR), integrate nell'accordo di trattamento dei dati di Anthropic. Puoi consultarle qui: https://www.anthropic.com/legal/data-processing-addendum — o chiedercene una copia all'indirizzo di contatto (sezione 14).
• Anthropic tratta questi dati solo per generare la risposta: le sue condizioni commerciali le vietano di addestrare i suoi modelli sui contenuti inviati tramite la sua API, salvo accordo esplicito del cliente — accordo che non abbiamo dato. Anthropic elimina automaticamente le richieste e le risposte dai suoi sistemi entro 30 giorni (più a lungo solo se il contenuto è segnalato dai suoi sistemi anti-abuso o in caso di obbligo legale). Le sue condizioni commerciali: https://www.anthropic.com/legal/commercial-terms

4. L'identificativo anti-abuso

Ogni dispositivo è limitato a 60 chiamate IA al giorno. Per contare queste chiamate, l'app genera un identificativo casuale (UUID) al momento della tua prima chiamata IA — se non usi mai l'IA, non esiste nemmeno. Dopo, accompagna ogni chiamata IA.

Non è l'identificativo pubblicitario di Apple (IDFA): nessun tracciamento pubblicitario, nessun incrocio con altre app, nessun legame con il tuo nome o la tua email — non li conosciamo.

5. Abbonamento e pagamento

L'abbonamento PetPal+ è gestito da Apple (App Store / StoreKit). Il pagamento è interamente elaborato da Apple: non vediamo mai i tuoi dati bancari, solo lo stato del tuo abbonamento (attivo o no).

6. Notifiche

Tutte le notifiche (promemoria di cura, follow-up dopo un triage, riepilogo settimanale) sono programmate localmente sul tuo telefono. Nessun server push. Puoi disattivarle in qualsiasi momento nelle impostazioni di iOS.

7. Condivisione

Quando condividi un riepilogo del mese o una carta di razza, tutto passa dal foglio di condivisione di iOS, solo su tua iniziativa. Solo tu scegli cosa condividere, con chi e tramite quale app.

Condivisione famiglia (opzionale). Se attivi la condivisione famiglia, il libretto (profili, salute, trattamenti, pesi, spese, osservazioni, ricordi con le loro foto, riserva e costi previsti) viene copiato nel tuo spazio iCloud privato e condiviso solo con le persone che inviti, tramite la condivisione iCloud di Apple. Questi dati sono quindi trasmessi e conservati da Apple (iCloud), secondo la configurazione iCloud del tuo account — mai dai nostri server, che non vi hanno alcun accesso. Ciò che resta personale (il tuo nome, la cronologia delle scansioni, le lezioni e i momenti completati) non viene condiviso. Ogni membro può lasciare la famiglia in qualsiasi momento (Impostazioni), e il proprietario può terminarla: la condivisione si ferma e ognuno conserva la propria copia locale del libretto. Alla conservazione su iCloud si applica l'informativa sulla privacy di Apple: apple.com/legal/privacy.

Vicino a me (opzionale, dalla versione 1.1). Se lo autorizzi, la tua posizione serve solo a centrare la mappa e ordinare i risultati (parchi, veterinari, negozi per animali) per distanza. Le ricerche dei luoghi sono gestite da Apple Mappe (si applica l'informativa sulla privacy di Apple) — la tua posizione non viene mai inviata ai nostri server e PetPal non la memorizza né la traccia. Puoi revocare l'autorizzazione in qualsiasi momento nelle impostazioni di iOS; la mappa resta utilizzabile spostandola a mano.

8. Cosa NON facciamo

• Nessun account utente.
• Nessun nostro server che conservi il tuo libretto: è tutto locale, e la condivisione famiglia opzionale passa dal tuo iCloud, non da noi.
• Nessuna pubblicità, nessun tracker, nessuna analytics.
• Nessun SDK di terze parti nell'app.
• Nessuna geolocalizzazione: i pulsanti d'emergenza aprono semplicemente Telefono o Mappe, gestiti da iOS.
• Non vendiamo né affittiamo mai i tuoi dati. A nessuno.

Gli unici permessi richiesti: fotocamera (scattare una foto del tuo animale), libreria foto (sceglierne una), notifiche (i promemoria).

9. Per quanto tempo conserviamo cosa

• Dati locali: restano sul tuo telefono finché tieni l'app. Puoi cancellare un ricordo o un profilo intero (con il suo libretto, i suoi ricordi e i suoi promemoria) direttamente nell'app, cancellare tutto in una volta da Impostazioni → «Cancella tutti i miei dati», o semplicemente eliminare l'app — siccome è tutto locale, non ne resta niente.
• Contenuti inviati all'IA (foto, testi): mai conservati dai nostri server — non fanno che transitare. Anthropic, che genera la risposta, li elimina automaticamente dai suoi sistemi entro 30 giorni (fino a 2 anni solo in caso di segnalazione da parte dei suoi sistemi anti-abuso o di obbligo legale — vedi sezione 3).
• Contatori d'uso (identificativo casuale, data, numero di chiamate): conservati in forma pseudonima, solo per far funzionare la quota anti-abuso, e cancellati automaticamente dopo 90 giorni.
• Condivisione famiglia: i dati condivisi restano nel tuo iCloud finché esiste la famiglia. Lasciarla o terminarla (Impostazioni), o «Cancella tutti i miei dati», elimina la copia iCloud; ogni membro conserva la propria copia locale.
• Log tecnici (metadati di invocazione presso Supabase, compreso il tuo indirizzo IP): conservati al massimo 7 giorni da Supabase, poi eliminati automaticamente.

10. I tuoi diritti (GDPR)

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, chiedere la limitazione del loro trattamento, opporti al loro trattamento e chiederne la portabilità. Siccome quasi tutto vive sul tuo telefono, eserciti la maggior parte di questi diritti direttamente nell'app: modificare il profilo di un animale, cancellare un ricordo o un profilo intero (con tutto il suo libretto), o cancellare tutto in una volta da Impostazioni → «Cancella tutti i miei dati». Puoi anche semplicemente eliminare l'app (è tutto locale) — o scriverci se hai bisogno di aiuto.

I contatori d'uso lato server contengono solo un identificativo casuale, senza legame con la tua identità — non possiamo quindi ritrovarti lì per nome. Per qualsiasi richiesta, scrivici a ayoub.barkia31@gmail.com. Puoi anche presentare un reclamo alla CNIL (www.cnil.fr) o alla tua autorità locale per la protezione dei dati.

11. Minori

PetPal non si rivolge specificamente ai bambini e non raccoglie consapevolmente dati di minori. Se sei genitore o tutore e pensi che un minore ci abbia trasmesso dati tramite le funzioni IA, contattaci.

12. Basi giuridiche

• Esecuzione del servizio che richiedi (art. 6.1.b GDPR): trattamento delle foto e dei testi da parte dell'IA quando usi il riconoscimento della razza o il triage, la condivisione del libretto tramite il tuo iCloud quando attivi la condivisione famiglia, e gestione del tuo abbonamento.
• Interesse legittimo (art. 6.1.f GDPR): contatori anti-abuso (quota di chiamate IA) e log tecnici dei nostri fornitori (compreso l'indirizzo IP presso Supabase), per proteggere il servizio dagli usi eccessivi e garantirne la sicurezza e il buon funzionamento.

13. Modifiche a questa informativa

Se questa informativa evolve (nuova funzionalità, nuovo responsabile del trattamento…), aggiorneremo questa pagina, la sua data di entrata in vigore e il suo numero di versione. La versione applicabile è sempre l'ultima pubblicata qui.

14. Contatto

Una domanda sui tuoi dati?

Ayoub Barkia — sviluppatore di PetPal

ayoub.barkia31@gmail.com