In breve
Elio funziona senza account e senza rete. Per impostazione predefinita, tutto ciò che annoti resta sul tuo telefono, in una memoria cifrata la cui chiave è custodita nel portachiavi del dispositivo. Nulla viene venduto, nulla viene usato per la pubblicità. Le funzioni che richiedono il cloud (la sincronizzazione con un co-genitore, le foto dei ricordi, l’assistente) si attivano solo se le usi.
Chi è il titolare del trattamento
Samuel Rodriguez-Lozano, editore di Elio. Per qualsiasi domanda o per esercitare i tuoi diritti: support@eliobebe.com.
I dati trattati
- Bambino: nome, data di nascita, pasti, sonno, pannolini, peso e altezza, tappe e foto che aggiungi.
- Genitore: umore, carico mentale, ore di sonno e le note del tuo diario.
- Abbonamento: l’identificativo di acquisto anonimo fornito da RevenueCat, mai i tuoi dati bancari, che non vediamo.
- Dati tecnici: un identificativo di sessione anonimo e il conteggio delle domande poste all’assistente, per applicare i limiti di utilizzo.
I dati sulla salute di un neonato e lo stato psicologico di un genitore sono dati sensibili. Servono solo a mostrarti ciò che hai annotato e a rispondere alle tue domande all’interno dell’app.
Dove sono conservati
Sul dispositivo, in un database cifrato (MMKV) la cui chiave è custodita dal sistema (portachiavi di iOS, Android Keystore). Se attivi la sincronizzazione o l’assistente, i dati interessati vengono copiati nel nostro progetto Supabase, ospitato in Irlanda, nell’Unione europea (regione eu-west-1), e protetto da regole di accesso per riga: il tuo account e il co-genitore che hai collegato sono gli unici a poterli leggere. Le foto vengono salvate in una cartella privata, mai pubblica.
L’assistente
Quando fai una domanda, l’app prepara sul telefono un riepilogo dei tuoi dati recenti (età del bambino, ultimo pasto, sonno, il tuo stato), poi lo invia insieme alla tua domanda al nostro server, che interroga il modello Gemini di Google. Questo trattamento avviene negli Stati Uniti. La chiave di accesso al modello non si trova mai nell’app. Conserviamo il numero di chiamate e di token per la fatturazione e i limiti di utilizzo, non il contenuto delle tue conversazioni.
La condivisione con un co-genitore
Un codice di invito collega due account. Da quel momento, il monitoraggio del bambino è visibile a entrambi i genitori. Il tuo diario personale e il tuo stato psicologico non vengono condivisi.
Chi altro è coinvolto
- Supabase: hosting del database e delle foto.
- Google (Gemini): generazione delle risposte dell’assistente.
- RevenueCat: gestione degli abbonamenti.
- Apple e Google: distribuzione dell’app e riscossione dei pagamenti.
- Expo: invio delle notifiche, se le attivi.
Nessun altro destinatario, nessuna rivendita, nessuna rete pubblicitaria.
Su quale base giuridica
Il tuo consenso per i dati sulla salute e il diario, l’esecuzione del contratto per l’abbonamento, e il nostro legittimo interesse a garantire la sicurezza del servizio, per i contatori tecnici. Puoi revocare il consenso in qualsiasi momento disattivando la sincronizzazione o cancellando i tuoi dati.
Per quanto tempo
Sul dispositivo, finché non azzeri i dati dalle impostazioni o non elimini l’app. Nel cloud, finché non chiedi l’eliminazione del tuo account. I contatori di utilizzo dell’assistente sono conservati per dodici mesi.
I tuoi diritti
Accesso, rettifica, cancellazione, portabilità, limitazione, opposizione e revoca del consenso. Scrivi a support@eliobebe.com: rispondiamo entro un mese. La procedura di eliminazione è descritta in questa pagina. L’app esporta anche un riepilogo di sette giorni in PDF e una copia completa dei tuoi dati locali. Se la nostra risposta non ti soddisfa, puoi presentare un reclamo alla CNIL, l’autorità francese per la protezione dei dati.
Minori
Elio è destinato agli adulti. I dati del bambino sono inseriti da un genitore o da chi esercita la responsabilità genitoriale, che presta il consenso per suo conto.
Modifiche
Ogni modifica sarà pubblicata qui, con una nuova data. Una modifica importante ti sarà segnalata nell’app.