SoffiInformativa sulla privacy di Soffi
Ultimo aggiornamento 24 ottobre 2026.
Soffi è un'app di cura di sé con un compagno virtuale. Raccogliamo il meno possibile, teniamo privato ciò che scrivi e non vendiamo mai i tuoi dati né mostriamo pubblicità.
1. Chi siamo
Il titolare del trattamento è Farooq Abdul Khaliq (ditta individuale, Soffi), Via Imbrecciata 48, 60024 Filottrano (AN), Italia, Partita IVA 03029030420. Contatto: efak621@gmail.com.
2. Chi può usare Soffi
Devi avere almeno 14 anni, o di più se la legge del tuo paese lo richiede (ad esempio 15 in Francia, 16 in Germania, Paesi Bassi e Irlanda). L'app verifica una sola volta la data di nascita e conserva solo una fascia d'età (ad esempio "14–15"), mai la data di nascita. Se hai meno di 18 anni, gli obiettivi di cambiamento del peso sono nascosti e gli acquisti seguono le regole di In famiglia e Chiedi di acquistare di Apple.
3. Quali dati raccogliamo, perché e con quale base giuridica
| Dati | Dove sono conservati | Perché | Base giuridica (GDPR) |
|---|---|---|---|
| Account: un identificativo anonimo e la tua email se la aggiungi | Nostri server (UE) | Per tenere al sicuro il tuo compagno e i progressi anche se cambi telefono | Contratto (art. 6(1)(b)) |
| Fascia d'età e momento della conferma | Nostri server (UE) | Per applicare l'età minima | Obbligo legale (art. 6(1)(c)) |
| Compagno, abitudini, obiettivi, completamenti, missioni, inventario, decorazioni del giardino | Nostri server (UE) e il tuo telefono | Per far funzionare l'app e sincronizzare i progressi | Contratto |
| Check-in dell'umore (un voto da 1 a 5) | Il tuo telefono; i nostri server solo se attivi il backup dell'umore (disattivato di default). Disattivandolo eliminiamo le copie dai nostri server | Statistiche sulla tua settimana | Consenso esplicito (art. 9(2)(a)) |
| Testo del diario e note sull'umore | Solo sul tuo telefono, a meno che non attivi il "Backup cifrato del diario". I backup sono cifrati end-to-end: la chiave è solo sui tuoi dispositivi e noi non possiamo leggerli | La tua scrittura privata | Consenso esplicito |
| Sessioni di attività (respiro, meditazione, concentrazione, passeggiate, suoni per dormire — tipo e durata) | Nostri server (UE) | Crescita del compagno, storico | Contratto |
| Passi, distanza ed energia attiva da Salute di Apple | Letti solo sul tuo telefono. Conserviamo solo il fatto che hai raggiunto l'obiettivo di passi quel giorno, mai i numeri | Obiettivo di passi e obiettivi di movimento | Consenso esplicito (permesso di Salute) |
| Tempo di utilizzo (solo se usi pause dalle app, tempo senza schermi o blocco durante la concentrazione) | Solo sul tuo telefono. Apple fornisce ad Soffi token anonimi per le app che scegli: non sappiamo mai quali app sono né come le usi, e nulla viene inviato a noi | Bloccare le app scelte per il tempo scelto; puoi sbloccare prima in qualsiasi momento | Tua scelta (permesso Tempo di utilizzo di Apple), non inviato a noi |
| Passi del sensore di movimento durante una camminata verificata | Solo sul tuo telefono. Servono a confermare che la camminata è avvenuta; sincronizziamo solo l'abitudine completata e la durata | Camminate verificate | Contratto |
| Minuti di consapevolezza scritti in Salute di Apple | Salute di Apple sul tuo telefono | Per vedere le meditazioni in Salute | Consenso esplicito |
| Amici: il tuo codice amico, il nome che scegli per gli amici, nome, specie e stadio del compagno, richieste di amicizia e blocchi, messaggi gentili (solo frasi predefinite), incontri di persona (solo la data) | Nostri server (UE) | La funzione Amici e la prevenzione di contatti indesiderati | Contratto |
| Scoperte della Guida del giardino e regali quotidiani (quale oggetto, quando) | Nostri server (UE) e il tuo telefono | La tua collezione e le Stelle | Contratto |
| Acquisti (ID transazione Apple, prodotto, stato) | Nostri server (UE); i dati di pagamento restano ad Apple | Per attivare Soffi Plus | Contratto; obbligo legale per le registrazioni contabili |
| ID dispositivo generato dall'app, versione dell'app, log tecnici di sincronizzazione | Nostri server (UE) | Sincronizzazione affidabile, sicurezza, prevenzione degli abusi | Legittimo interesse (art. 6(1)(f)) |
Non raccogliamo la tua posizione. L'incontro di persona usa una connessione diretta tra telefoni (Bluetooth / Wi-Fi locale) mentre entrambi tenete aperta la schermata Incontro; nessuna posizione viene inviata a noi.
Alcune cose non lasciano mai il telefono: il blocco del diario con Face ID, le impostazioni dei promemoria e del "saluto quotidiano" e le scelte di Tempo di utilizzo. Come per ogni app, i dati che Soffi tiene sul telefono possono far parte del backup del telefono stesso (Backup iCloud o computer), gestito da Apple o da te; le pagine del diario restano cifrate con una chiave conservata nel Portachiavi del telefono.
Non usiamo pubblicità, identificativi pubblicitari o analisi di terze parti, e non usiamo mai i tuoi dati per addestrare modelli di IA.
4. Chi tratta i dati per nostro conto
- Supabase Inc. — database, accesso ed email di accesso, ospitati nell'UE (AWS, Stoccolma, Svezia), con un accordo sul trattamento dei dati.
- Apple — acquisti su App Store, Accedi con Apple, Salute di Apple e (se lo scegli) Portachiavi iCloud per la chiave del diario. Per questi servizi vale l'informativa di Apple.
- Vercel Inc. — ospita il nostro sito web (non i dati dell'app). Tratta gli indirizzi IP dei visitatori per mostrare le pagine.
I dati dell'app sono conservati nell'UE. Supabase Inc. e Vercel Inc. sono società statunitensi, quindi il loro personale può accedere ai dati dagli Stati Uniti per assistenza o sicurezza; questi trasferimenti sono coperti dall'EU–US Data Privacy Framework e dalle Clausole contrattuali standard della Commissione europea.
5. Per quanto tempo li conserviamo
- Dati dell'account: finché non elimini l'account. L'eliminazione nell'app (Tu → Privacy e dati → Elimina account) cancella subito i tuoi dati dai nostri server.
- Registrazioni degli acquisti: conservate senza la tua identità per il tempo richiesto dalla legge fiscale (in Italia fino a 10 anni).
- Log tecnici di sincronizzazione: 45 giorni. Log di sicurezza: fino a 400 giorni, pseudonimizzati.
- Gli account ospite che non hanno mai aggiunto un'email e non sono usati da 180 giorni vengono eliminati automaticamente. I dati sul tuo telefono non vengono toccati.
6. I tuoi diritti
Puoi accedere ai tuoi dati, esportarli, correggerli e cancellarli in qualsiasi momento. Esportazione ed eliminazione sono integrate nell'app (Tu → Privacy e dati). Puoi revocare il consenso (ad esempio per la sincronizzazione dell'umore o il backup del diario) nell'app quando vuoi, senza effetti su quanto fatto prima. Puoi anche opporti ai trattamenti basati sul legittimo interesse, chiederne la limitazione e presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
I dati sono cifrati in transito (TLS) e a riposo. Ogni persona può accedere solo ai propri dati (sicurezza a livello di riga). I backup del diario sono cifrati end-to-end sul tuo dispositivo. L'accesso ai sistemi di produzione è limitato e registrato.
8. Non è un servizio medico
Soffi aiuta nella cura di sé quotidiana. Non è un dispositivo medico e non diagnostica né cura alcuna condizione. Se sei in crisi, chiama il numero di emergenza (112) o usa i numeri di aiuto nell'app (Ti serve aiuto ora?).
9. Modifiche
Se cambieremo questa informativa in modo rilevante, te lo diremo nell'app prima che la modifica abbia effetto.
10. Contatti
efak621@gmail.com · Farooq Abdul Khaliq, Via Imbrecciata 48, 60024 Filottrano (AN), Italia · P.IVA 03029030420