Informativa sulla privacy
Ultimo aggiornamento: ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è David Santos, codice fiscale 209463171, imprenditore individuale stabilito in Portogallo, che gestisce il servizio con il marchio PlantDiary (sito web, applicazione web e app mobile Android). Puoi contattarci in qualsiasi momento all'indirizzo contact@plantdiary.app, anche per questioni di protezione dei dati.
2. Dati che raccogliamo
Raccogliamo soltanto i dati necessari a fornire il servizio. A seconda di come lo utilizzi, possiamo trattare:
- Dati dell'account: nome, indirizzo e-mail, telefono (facoltativo), password (conservata solo sotto forma di hash) e lingua preferita.
- Dati di autenticazione social: se accedi con Google o Apple, riceviamo da tali fornitori il tuo identificativo, il nome e l'e-mail. Non riceviamo né accediamo alla tua password di questi servizi.
- Dati delle tue piante: nomi, specie, stanze e abitazioni, calendari di irrigazione, registri dei trattamenti, note, badge, traguardi e cronologia delle cure.
- Fotografie: immagini delle tue piante che carichi volontariamente dalla fotocamera o dalla galleria del dispositivo.
- Posizione: se lo autorizzi, le coordinate (latitudine/longitudine) dell'abitazione in cui si trovano le piante, usate per le previsioni meteo e gli avvisi di gelo. Puoi inserirle manualmente anziché usare il GPS, e modificarle o rimuoverle in qualsiasi momento nelle impostazioni. La raccolta è sempre facoltativa.
- Dati di pagamento: trattati direttamente da Stripe. Non riceviamo né conserviamo numeri di carta; conserviamo solo l'identificativo cliente Stripe, il piano, lo stato dell'abbonamento e i dati di fatturazione.
- Dati delle notifiche: il token di notifica push del dispositivo e le tue preferenze di avviso, per poterti inviare promemoria.
- Dati di utilizzo e tecnici: date di accesso, funzionalità utilizzate (in forma aggregata per account), versione dell'applicazione e registri tecnici necessari alla sicurezza e alla diagnosi degli errori.
- Richieste alle funzionalità di intelligenza artificiale: la foto e la descrizione che invii all'identificatore di piante o a Plant Doctor, insieme alla risposta generata — vedi la sezione 4.
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account e fornire il servizio | Esecuzione del contratto — art. 6, par. 1, lett. b) |
| Avvisi di irrigazione, trattamenti e gelo (e-mail e push) | Esecuzione del contratto — art. 6, par. 1, lett. b) |
| Identificazione delle piante tramite foto e Plant Doctor | Esecuzione del contratto — art. 6, par. 1, lett. b) |
| Previsioni meteo e avvisi di gelo basati sulla posizione | Consenso — art. 6, par. 1, lett. a) |
| Elaborazione dei pagamenti e fatturazione | Esecuzione del contratto e obbligo legale — lett. b) e c) |
| Messaggi di accompagnamento sull'utilizzo (benvenuto, consigli di cura, traguardi raggiunti, riepilogo mensile, promemoria di inattività) | Legittimo interesse — art. 6, par. 1, lett. f); puoi disattivarli nelle impostazioni |
| Sicurezza, prevenzione degli abusi, controllo delle quote di IA e diagnosi degli errori | Legittimo interesse — art. 6, par. 1, lett. f) |
| Statistiche aggregate di utilizzo per migliorare il prodotto | Legittimo interesse — art. 6, par. 1, lett. f) |
| Adempimento di obblighi legali e fiscali | Obbligo legale — art. 6, par. 1, lett. c) |
| Misurazione dell'audience del sito plantdiary.app (Google Analytics) | Consenso — art. 6, par. 1, lett. a) |
Quando il trattamento si basa sul tuo consenso (posizione, notifiche push sul dispositivo), puoi revocarlo in qualsiasi momento — nelle impostazioni dell'app o del sistema operativo — senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
4. Funzionalità di intelligenza artificiale
L'identificazione delle piante tramite fotografia e Plant Doctor funzionano attraverso l'API di Anthropic (modelli Claude). Quando utilizzi queste funzionalità:
- La foto che scegli e il testo che scrivi vengono inviati ad Anthropic per l'elaborazione, per conto di PlantDiary e unicamente per generare la risposta che ti viene mostrata.
- In base ai termini commerciali di Anthropic applicabili all'API, i contenuti inviati non sono utilizzati per addestrare i loro modelli.
- Conserviamo un registro di queste richieste — compreso il testo inviato, la risposta generata e, se del caso, la fotografia — per il controllo delle quote, il rilevamento degli abusi e la risoluzione dei problemi. Tali registri sono accessibili solo al personale autorizzato e vengono eliminati automaticamente al termine del periodo di conservazione indicato nella sezione 7.
- Le risposte sono generate automaticamente e possono contenere errori. Non costituiscono consulenza professionale né producono effetti giuridici nei tuoi confronti; la decisione su cosa fare con le tue piante spetta sempre a te.
Evita di includere nelle foto o nelle descrizioni dati personali non necessari (ad esempio volti di altre persone, documenti o indirizzi visibili).
5. Responsabili del trattamento e comunicazione a terzi
Non vendiamo i tuoi dati né li condividiamo per finalità pubblicitarie. Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Microsoft Azure | Hosting dell'applicazione e archiviazione delle fotografie | Unione Europea (Francia) |
| Contabo | Hosting del database | Unione Europea (Germania) |
| Anthropic | Identificazione delle piante e Plant Doctor (vedi sezione 4) | USA |
| Stripe | Elaborazione dei pagamenti e gestione degli abbonamenti | USA / UE |
| Google (Firebase) | Invio delle notifiche push all'app Android | USA / UE |
| Google e Apple | Accesso con account social (solo se lo utilizzi) e trattamento degli acquisti effettuati all'interno dell'app mobile | USA / UE |
| Open-Meteo e OpenStreetMap | Previsioni meteo e conversione delle coordinate in nome di località. Ricevono solo coordinate, senza alcun identificativo del tuo account. | Unione Europea |
| Fornitore e-mail (SMTP) | Invio delle e-mail di account, avvisi e notifiche | Unione Europea |
| Google (Analytics) | Statistiche delle visite al sito plantdiary.app, solo con il tuo consenso | USA / UE |
Possiamo inoltre comunicare dati alle autorità pubbliche ove richiesto per legge, o a legali e commercialisti nell'ambito della difesa di diritti e dell'adempimento di obblighi di legge.
6. Trasferimenti internazionali
I tuoi dati sono ospitati nell'Unione Europea. Alcuni dei fornitori sopra indicati (Anthropic, Stripe, Google e Apple) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono in base alle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o alla certificazione nel Data Privacy Framework UE-USA, accompagnate dalle misure supplementari adeguate. Puoi chiederci maggiori informazioni su queste garanzie tramite il contatto indicato nella sezione 1.
7. Conservazione dei dati
- Account e contenuti (piante, foto, registri): conservati finché l'account è attivo.
- Dopo l'eliminazione dell'account: i dati diventano immediatamente inaccessibili e vengono cancellati definitivamente dai nostri sistemi entro 90 giorni. Questo periodo esiste per consentire il recupero dell'account in caso di eliminazione accidentale. Puoi chiederci la cancellazione immediata in qualsiasi momento.
- Registri delle funzionalità di IA (testo, risposta e fotografia associata): eliminati automaticamente al termine del periodo di conservazione configurato, che non supera i 12 mesi.
- Registri delle notifiche inviate: conservati finché esiste l'account, per evitare invii ripetuti.
- Documenti di fatturazione: conservati per 10 anni, come imposto dalla normativa fiscale portoghese.
- Copie di backup: possono conservare dati per un ulteriore periodo limitato, al termine del quale vengono sovrascritte.
8. Condivisione delle cure con altre persone
Il servizio consente di generare un link di condivisione affinché un'altra persona (ad esempio chi si occupa delle tue piante mentre sei via) possa vedere le attività di irrigazione e le piante associate. Tale link dà accesso ai dati delle piante condivise a chiunque lo possieda, ha validità limitata e puoi revocarlo in qualsiasi momento nelle impostazioni dell'account. Sei tu a controllare con chi lo condividi.
9. I tuoi diritti (GDPR)
Hai i seguenti diritti in relazione ai tuoi dati personali:
- Accesso — richiedere una copia dei dati che deteniamo su di te
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — richiedere l'eliminazione del tuo account e di tutti i dati associati
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opposizione e limitazione — opporti ai trattamenti basati sul legittimo interesse o limitarli
- Revoca del consenso — in qualsiasi momento, per quanto riguarda posizione e notifiche
Rispondiamo a ciascuna di queste richieste entro il termine massimo di un mese. Per esercitarli, contattaci a contact@plantdiary.app o utilizza la pagina di eliminazione dell'account. Se ritieni che i tuoi diritti non siano stati rispettati, hai il diritto di presentare reclamo all'autorità portoghese per la protezione dei dati, la CNPD, o all'autorità di controllo del tuo paese di residenza.
10. Autorizzazioni dell'app mobile
L'app Android richiede le seguenti autorizzazioni, tutte facoltative e rifiutabili (l'app continua a funzionare, solo senza la funzionalità corrispondente):
- Fotocamera e foto — per fotografare le tue piante
- Notifiche — per ricevere i promemoria di irrigazione e gli avvisi di gelo
- Posizione — unicamente per ottenere le previsioni meteo della tua abitazione
- Biometria — se attivi lo sblocco con impronta digitale, la convalida è effettuata dal sistema operativo del dispositivo. Non riceviamo né conserviamo mai dati biometrici.
11. Cookie
Utilizziamo cookie tecnici essenziali al funzionamento del servizio e, sul sito plantdiary.app e solo con il tuo consenso, cookie analitici di Google Analytics. Non utilizziamo cookie pubblicitari. Consulta l'Informativa sui cookie per i dettagli.
12. Minori
Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di tale età senza l'autorizzazione di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza che ciò è avvenuto, elimineremo i dati in questione. Se sei responsabile di un minore e ritieni che ci abbia fornito dati, contattaci.
13. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui comunicazioni cifrate (HTTPS/TLS), archiviazione delle password sotto forma di hash, autenticazione tramite token a durata limitata, separazione logica dei dati di ciascun account e accesso riservato al personale autorizzato. Nessun sistema è totalmente inviolabile, ma ci impegniamo a notificare a te e all'autorità di controllo, nei termini di legge, l'eventuale violazione di dati che comporti un rischio elevato per i tuoi diritti.
14. Modifiche alla presente informativa
Possiamo aggiornare questa informativa ogni volta che sia necessario. La data dell'ultimo aggiornamento è indicata in cima alla pagina e, in caso di modifiche significative, ti informiamo via e-mail o tramite avviso nell'applicazione prima che producano effetti.
15. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati personali, contattaci a: contact@plantdiary.app