Privacy policy

Titolare del trattamento e contatti

Il titolare del trattamento è Orbyta Tech SRL, con sede legale in Piazza Castello 113, 10121 Torino, C.F./P. IVA 11818430016. Per domande sul trattamento dei dati personali o per esercitare i diritti descritti in questa informativa, puoi contattarci a privacy@orbyta.it

Responsabile della protezione dei dati (DPO): Orbyta Tax&Legal Starl in persona dell’avvocato Daniela Cutaia, dpo@orbyta.it

A chi si rivolge e che cos’è Ripple

Ripple è un’applicazione di diario emotivo e mindfulness che consente di registrare le emozioni della giornata, selezionare sfumature e zone del corpo in cui sono state percepite, annotare pratiche di meditazione o respirazione, compilare questionari di autovalutazione e consultare i propri progressi.

Puoi usare Ripple autonomamente, dopo averla scaricata dall’App Store, oppure partecipare a un percorso attivato da un’organizzazione e accessibile tramite codice di invito. L’organizzazione può programmare comunicazioni e promemoria relativi al percorso. Ripple è destinata a persone che abbiano compiuto 18 anni.

Quali dati trattiamo

3.1Dati dell’account e del percorso

• dati identificativi e di accesso: nome, e-mail, credenziali o identificativi restituiti da Apple/Google, data di registrazione e dati necessari alla gestione dell’account;
• dati relativi al percorso: codice, percorso/organizzazione di appartenenza, data e stato dell’iscrizione, storico delle iscrizioni;
• preferenze e impostazioni: lingua, notifiche, consensi e relative date, indicazione sì/no dell’eventuale collegamento di uno smartwatch/Apple Salute.

3.2Diario e autovalutazioni

Quando usi le funzioni di Ripple, trattiamo l’emozione selezionata, le relative sfumature, le zone del corpo indicate, le pratiche svolte e la relativa durata, il testo del racconto giornaliero, gli eventuali contenuti testuali inseriti o modificati e le risposte ai questionari: annuale sulle dieci (10) durable skill e mensile sulle otto (8) competenze. Il diario può contenere testo libero e informazioni personali che scegli di inserire.

Questi dati possono rivelare aspetti della sfera emotiva o psicologica. In ragione del contenuto concreto, possono rientrare nelle categorie particolari di dati personali di cui all’art. 9 GDPR. Il Titolare non li utilizza per formulare diagnosi o valutazioni cliniche.

3.3Dati tecnici e di utilizzo

Trattiamo dati tecnici strettamente necessari all’autenticazione, alla sincronizzazione, alla sicurezza, all’erogazione delle notifiche e alla gestione dell’app. Il sistema può inoltre elaborare conteggi aggregati di utilizzo, quali attività giornaliere e ascolti, secondo le modalità e i tempi indicati più avanti. Ripple non utilizza strumenti di analytics, pubblicità o Crashlytics.

3.4Dati provenienti da Apple Salute

Se lo scegli e concedi il permesso richiesto da iOS, Ripple può leggere da Apple Salute (HealthKit) le ore e le fasi del sonno e la frequenza cardiaca a riposo. I dati possono provenire da Apple Watch o da altri dispositivi che alimentano Apple Salute. Ripple non scrive dati in Apple Salute, non misura il battito durante gli esercizi di respirazione e non richiede altri dati clinici.

Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità:

• creare, autenticare e gestire l’account e consentire l’accesso al percorso: esecuzione del contratto e misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR);
• salvare e sincronizzare il diario e i questionari, mostrare i progressi e fornire le funzioni richieste: consenso esplicito al trattamento dei dati che possono rientrare nelle categorie particolari (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR), raccolto in fase di registrazione. Il consenso è necessario per usare queste funzioni essenziali di Ripple;
• valutare in forma aggregata i percorsi e le competenze: consenso facoltativo alla ricerca (art. 6, par. 1, lett. a, e, ove necessario, art. 9, par. 2, lett. a, GDPR);
• mostrare i dati di sonno e battito nell’area personale: autorizzazione concessa tramite iOS/HealthKit e scelta facoltativa dell’utente; il trattamento resta locale sul dispositivo;
• inviare notifiche e promemoria: autorizzazione facoltativa del sistema operativo e impostazioni scelte dall’utente;
• proteggere e mantenere il servizio, prevenire accessi non autorizzati, gestire richieste degli utenti e adempiere obblighi di legge: ove applicabile, legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) e/o obbligo legale (art. 6, par. 1, lett. c, GDPR).

Se non presti i consensi facoltativi, puoi continuare a usare le altre funzioni disponibili. Il consenso necessario al funzionamento del diario è distinto dal consenso facoltativo alla ricerca.

Ricerca e statistiche aggregate

La ricerca mira a valutare, a livello aggregato di gruppo, l’utilità delle funzionalità di Ripple e dei percorsi organizzativi in relazione alla consapevolezza emotiva e allo sviluppo delle competenze. A tal fine, può essere previsto il confronto tra i dati relativi agli utenti iscritti a un percorso organizzativo e quelli relativi agli utenti che utilizzano l’app autonomamente.

Tali confronti sono effettuati esclusivamente da Orbyta Tech SRL, nell’ambito delle proprie attività di ricerca e analisi, e non sono accessibili alle singole organizzazioni clienti. I risultati sono utilizzati in forma aggregata, in modo da non consentire alle organizzazioni clienti di accedere ai dati o ai risultati riferibili ai singoli utenti.

Se presti il consenso facoltativo alla ricerca, possono contribuire alle statistiche: emozioni e sfumature selezionate, zone del corpo, pratiche svolte e durata, ascolti, indicatori di compilazione del diario e risposte ai questionari. Il testo libero del diario e il racconto giornaliero non vengono utilizzati per la ricerca. I dati di Apple Salute non fanno parte di questo flusso di ricerca.

Gli eventi sono inviati per essere aggregati senza identificativo dell’account, identificativo stabile del dispositivo o pseudonimo. Sono associati al percorso, al giorno e al tipo di dato, e vengono sommati dal sistema per produrre statistiche. L’invio avviene, di regola, dopo la chiusura della giornata, così che un diario non più modificabile alimenti gli aggregati; se il dispositivo è offline, l’invio può avvenire alla prima connessione disponibile.

La protezione dei risultati si fonda anche su regole tecniche di soglia: risultati di gruppo soltanto per percorsi con almeno dieci (10) persone consenzienti, valori basati su meno di dieci (10) occorrenze non mostrati e periodi di almeno sette (7) giorni per emozioni, sfumature, zone del corpo e questionari. Ulteriori regole tecniche impediscono di isolare il contributo di singole persone, anche confrontando periodi diversi o esportando i dati, e le esportazioni CSV rispettano le stesse soglie.

Il consenso alla ricerca può essere prestato dopo aver iniziato a usare Ripple. Il consenso vale dal momento in cui viene prestato e non comporta l’invio dei dati dei giorni precedenti. Puoi revocarlo in qualsiasi momento dalla sezione «Consensi e privacy». La revoca interrompe gli invii futuri; gli aggregati già prodotti non vengono cancellati se non sono ragionevolmente riconducibili a te. La cancellazione del diario o dell’account non rimuove gli aggregati già inviati, per la stessa ragione.

Apple Salute, dati di sonno e battito

L’importazione da Apple Salute è facoltativa. I dati giornalieri di sonno (ore e fasi) e frequenza cardiaca a riposo sono letti sul dispositivo e mostrati esclusivamente nei report personali. Non sono sincronizzati nel diario, non sono inviati ai server di Ripple, non sono inclusi nella ricerca e non sono condivisi con l’organizzazione di appartenenza.

Puoi disattivare l’importazione e usare «Elimina dati importati» per cancellare lo storico locale; l’operazione non elimina i dati presenti in Apple Salute.

Racconto generato, intelligenza artificiale e dettatura

Ripple può generare un racconto descrittivo della giornata e una breve frase motivazionale sulla base delle informazioni inserite. Sui dispositivi compatibili, la generazione avviene localmente tramite Apple Intelligence; se il modello non è disponibile, l’app utilizza testi predefiniti presenti nell’app. I testi non sono destinati a interpretare clinicamente le emozioni, formulare diagnosi o fornire consigli medici o psicologici. Il racconto può essere modificato dall’utente; quando viene modificato, il testo diventa un contenuto dell’utente e l’etichetta di contenuto generato scompare.

La dettatura utilizza il riconoscimento vocale sul dispositivo quando disponibile. In caso contrario, o se il riconoscimento locale fallisce prima di acquisire contenuto, la dettatura può passare dai server Apple. Ripple non conserva le registrazioni audio. Il testo trascritto viene trattato come parte del diario.

Ripple non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente, né utilizza i testi generati per assegnare valutazioni cliniche.

Chi può vedere i dati

8.1Accesso dell’utente

Dall’app, ciascun utente accede ai dati associati al proprio account. Il back-office non mette a disposizione degli amministratori i testi dei diari né i profili individuali completi; per gestire le iscrizioni può mostrare nome, e-mail, stato dell’iscrizione e flag dei consensi. Gli export GDPR predisposti a seguito di una richiesta possono contenere i dati personali dell’interessato che ha presentato la richiesta.

8.2Amministratore dell’organizzazione

L’amministratore dell’organizzazione vede l’elenco nominativo degli iscritti al proprio percorso, con nome, e-mail, data e stato dell’iscrizione, e può esportare tali dati. Può inoltre consultare i risultati aggregati del proprio percorso e lo stato della soglia relativa ai consensi, senza il numero esatto dei consensi. Non vede il diario individuale, i testi liberi, le risposte individuali ai questionari o i dati di salute. Non vede gli utenti che utilizzano Ripple autonomamente né il confronto con tali utenti.

8.3Visibilità del Titolare

Orbyta Tech SRL gestisce il back-office e può vedere le organizzazioni secondo il livello di visibilità configurato: «aggregati» (impostazione predefinita), «completa» (nominativi degli iscritti e risultati aggregati) o «nessuna» (esistenza dell’organizzazione e possibilità di gestire percorsi, pratiche, questionari e notifiche). Il passaggio alla visibilità completa è previsto solo previa specifica intesa. Le organizzazioni interne di Orbyta Tech SRL sono configurate con visibilità completa.

Le note contrattuali e le richieste GDPR sono gestite da Orbyta Tech SRL e non sono visibili agli amministratori delle organizzazioni. Orbyta Tech SRL può inoltre accedere ai dati aggregati e ai confronti tra utenti autonomi e partecipanti ai percorsi.

8.4Accesso tecnico al progetto

Le persone autorizzate con ruoli amministrativi sulla console Firebase/Google Cloud possono tecnicamente accedere ai dati presenti nel progetto, inclusi diari, profili, e-mail, contatori grezzi ed export GDPR. Questo accesso tecnico è distinto dai permessi disponibili nel back-office. Il Titolare limita questo accesso alle persone che ne hanno effettiva necessità, con account individuali nominativi, privilegi riesaminati periodicamente e registrazione degli accessi e delle operazioni rilevanti.

Fornitori e localizzazione dei dati

Ripple utilizza servizi Google/Firebase per autenticazione, database, archiviazione, funzioni server, pianificazione, hosting, logging e notifiche push; Apple per Sign in with Apple, notifiche APNs, Apple Salute/HealthKit, Apple Intelligence locale e, nei casi descritti, dettatura; Google Sign-In per l’accesso con Google. Google tratta i dati necessari all’erogazione dei servizi in qualità di fornitore, secondo i relativi accordi.

Firestore, Cloud Functions e Storage sono localizzati nella regione Europe-West1 (Belgio). Firebase Authentication è un servizio globale; l’hosting utilizza una CDN globale. Le notifiche push transitano tramite Firebase Cloud Messaging e Apple Push Notification service. Le notifiche non contengono emozioni né contenuti del diario e il server non conserva i token di notifica.

Alcuni servizi possono comportare trattamenti o accessi da Paesi al di fuori dello Spazio economico europeo. Prima della pubblicazione il Titolare deve verificare i flussi effettivi, i ruoli privacy dei fornitori e, ove necessario, le garanzie applicabili ai trasferimenti internazionali ai sensi degli artt. 44 e seguenti GDPR. [Inserire, dopo verifica, le informazioni specifiche sulle garanzie e sui relativi riferimenti].

Tempi di conservazione e cancellazione

Conserviamo i dati per i seguenti periodi:

La cancellazione dell’account elimina il profilo, i diari, i questionari, l’iscrizione al percorso, lo storico delle iscrizioni e l’account di autenticazione secondo il flusso previsto. La cancellazione di un diario rimuove il dato dall’account; gli aggregati di ricerca già inviati restano, se non sono riconducibili all’interessato. La cancellazione dai sistemi primari non comporta necessariamente l’immediata eliminazione dai dati recuperabili tramite PITR durante la finestra di 7 giorni.

Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, inclusi controllo degli accessi, limitazione dei privilegi, protezione delle credenziali e gestione delle richieste degli interessati. Le regole di accesso applicative non limitano, da sole, l’accesso di chi dispone di privilegi sulla console o sul codice server. Il Titolare verifica periodicamente l’efficacia delle misure e mantiene limitati e tracciati gli accessi tecnici.

I tuoi diritti

Nei casi e nei limiti previsti dal GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare in qualsiasi momento i consensi facoltativi, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per esercitare i diritti scrivi a privacy@orbyta.it

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. Le richieste relative ai dati personali sono gestite da Orbyta attraverso il canale dpo@orbyta.it

Minori

Ripple è destinata esclusivamente a persone che abbiano compiuto 18 anni. Non è prevista la registrazione di minori.

Modifiche all’informativa

Questa informativa può essere aggiornata per riflettere modifiche del servizio, dei trattamenti o della normativa. In caso di modifiche sostanziali, informeremo gli utenti tramite l’app o altro canale appropriato, indicando la data di entrata in vigore e, ove richiesto, raccogliendo nuovamente il consenso.