Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Federico Baldini, persona fisica con sede in Svizzera. Puoi contattarlo a privacy@greenkeep.io; l’indirizzo postale completo è disponibile su richiesta.

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a farti usare Greenkeep:

• Email — quando crei un account (accesso senza password tramite link via email) o ti iscrivi alla waitlist.
• Foto delle piante — che carichi per l’identificazione della specie, la diagnosi di salute o la chat con Gemma. Sono conservate in modo privato e accessibili solo a te.
• Dati di cura — le tue piante, gli eventi di cura (annaffiature, concimazioni…), i piani di cura, le diagnosi, i casi di salute e le conversazioni con Gemma.
• Dati tecnici — versione dell’app, piattaforma, log applicativi e indirizzo IP delle richieste, usati per sicurezza e diagnostica.
• Dati di abbonamento — lo stato del tuo abbonamento e degli acquisti, gestiti tramite gli store e il nostro fornitore di pagamenti; non trattiamo i dati della tua carta.

Non raccogliamo categorie particolari di dati e non vendiamo i tuoi dati.

3. Come usiamo i dati

Usiamo i tuoi dati per:

• fornirti l’account e le funzioni dell’app (piante, cura, diagnosi, Gemma);
• generare identificazioni, diagnosi e piani di cura tramite l’AI;
• inviarti promemoria di cura e, se acconsenti, notifiche push;
• rispondere alle tue richieste di assistenza;
• garantire sicurezza, prevenire abusi e migliorare il servizio.

4. Foto delle piante e AI

Per identificare le piante, diagnosticare problemi di salute, generare piani di cura e rispondere nella chat Gemma, le tue foto e i relativi dati (specie, ambiente, storico di cura) vengono inviati al nostro fornitore di intelligenza artificiale, Anthropic (Claude), che li elabora per nostro conto su server negli Stati Uniti.

Le foto non vengono usate per addestrare modelli AI di terzi. La chiave dell’AI resta sui nostri server: l’app non comunica mai direttamente con il fornitore di AI.

Sul sito offriamo una diagnosi gratuita senza registrazione: carichi una foto e la inviamo ad Anthropic per la diagnosi, ma — a differenza dell’app — non la conserviamo sui nostri server. La foto resta solo temporaneamente nel tuo browser.

Per prevenire abusi e contenere i costi, di ogni richiesta conserviamo soltanto un hash salato (non reversibile) del tuo indirizzo IP e di un identificativo anonimo del browser — mai l’IP in chiaro — e usiamo il servizio Cloudflare Turnstile per verificare che tu sia una persona. Questi dati anti-abuso vengono cancellati dopo 30 giorni.

Le funzioni AI ti danno indicazioni e suggerimenti: non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo analogamente significativo (art. 22 GDPR). Una diagnosi è un supporto, non una decisione: resti sempre tu a scegliere cosa fare con le tue piante.

5. Modalità e luogo del trattamento

Trattiamo i dati con strumenti informatici e adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita, divulgazione o modifica. L’accesso è limitato al titolare e ai fornitori che agiscono come responsabili del trattamento.

I dati sono trattati presso le sedi operative del titolare e dei fornitori coinvolti. A seconda della tua posizione, alcuni trasferimenti possono comportare l’invio dei dati in un Paese diverso dal tuo, inclusi gli Stati Uniti; in tal caso applichiamo garanzie adeguate (clausole contrattuali standard).

6. Base giuridica (GDPR/nLPD)

Trattiamo i tuoi dati sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6.1.b GDPR) — per fornirti l’account e le funzioni dell’app.
• Consenso (art. 6.1.a) — per l’iscrizione alla waitlist, le notifiche push e gli strumenti di analisi.
• Legittimo interesse (art. 6.1.f) — per la sicurezza, la prevenzione degli abusi e il miglioramento del servizio.

In Svizzera si applicano le corrispondenti basi previste dalla nLPD.

7. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni l’account, e poi per il tempo necessario agli scopi per cui sono stati raccolti o richiesto dalla legge. In particolare:

• Dati dell’account e di cura — finché l’account è attivo; alla chiusura dell’account i dati collegati (piante, cura, diagnosi, conversazioni e foto) vengono cancellati a cascata.
• Dati di utilizzo dell’AI — cancellati automaticamente dopo 13 mesi.
• Dati anti-abuso della diagnosi web (hash di IP e visitatore) — cancellati dopo 30 giorni.
• Dati anti-abuso / limite di frequenza dei moduli web (waitlist, contatti, registro consensi; hash di IP) — cancellati dopo 7 giorni.
• Registro dei consensi web (hash di IP e visitatore) — conservato per 24 mesi.
• Iscrizione alla waitlist — conservata fino al lancio dell’app, e comunque **al massimo 24 mesi** dall’iscrizione: se l’app non è ancora uscita ti chiediamo di ri-confermare a 12 mesi, e senza risposta entro 30 giorni cancelliamo la riga. Al lancio, chiusa la finestra founder (lancio + 3 mesi), la waitlist viene svuotata.
• Due azioni distinte sulla tua iscrizione: **Annulla iscrizione** ferma le email ma **conserva** la riga (mantieni il posto founder); **Cancella i miei dati** **elimina** la riga (perdi il posto founder). Entrambi i link sono in ogni email.
• Iscrizioni alla waitlist mai confermate — cancellate dopo 14 giorni. Se non clicchi il link di conferma che ti inviamo, il tuo indirizzo non entra in lista e viene eliminato.
• Log applicativi — per il tempo necessario a sicurezza e diagnostica.

I dati trattati sulla base del consenso sono conservati finché non revochi il consenso; possiamo conservarli più a lungo se richiesto da un obbligo di legge.

8. Condivisione con terze parti

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che li trattano per nostro conto, come responsabili del trattamento:

• Supabase — database, autenticazione e archiviazione delle foto (UE, Francoforte).
• Vercel — hosting e distribuzione del sito (edge); tratta dati tecnici come l’indirizzo IP per servire le pagine.
• Anthropic (Claude) — elaborazione AI di foto e testi (USA).
• Cloudflare Turnstile — verifica anti-bot (captcha) dei moduli web: diagnosi gratuita, iscrizione alla waitlist e contatti.
• Apple App Store e RevenueCat — gestione di acquisti e abbonamenti (USA).
• Google Play — gestione di acquisti e abbonamenti (per gli utenti UE tramite Google Ireland; Irlanda/USA).
• Resend — invio delle email transazionali (es. conferma della waitlist).
• OpenWeatherMap — dati meteo per i consigli di cura.
• Sentry — segnalazione di errori e crash dell’app (USA).
• PostHog — analisi d’uso del prodotto (UE).
• Expo — consegna delle notifiche push.

I trasferimenti verso gli Stati Uniti avvengono con garanzie adeguate (clausole contrattuali standard).

9. Notifiche push

Con il tuo consenso possiamo inviarti notifiche push (ad esempio promemoria di cura). Puoi disattivarle in qualsiasi momento dalle impostazioni del tuo dispositivo. La disattivazione delle notifiche può ridurre l’utilità di alcune funzioni.

10. I tuoi diritti

Nei limiti previsti dalla legge, hai i seguenti diritti sui tuoi dati:

• Accesso — sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiedere la cancellazione dei tuoi dati.
• Limitazione — chiedere di limitare il trattamento.
• Opposizione — opporti al trattamento basato sul legittimo interesse.
• Portabilità — ricevere i tuoi dati in un formato strutturato e, ove tecnicamente possibile, trasferirli a un altro titolare.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a privacy@greenkeep.io: risponderemo gratuitamente e quanto prima, di norma entro un mese. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Svizzera l’IFPDT; nell’UE l’autorità di protezione dei dati del tuo Paese).

11. Utenti in Svizzera (nLPD)

Questa sezione si applica agli utenti in Svizzera e prevale, per tali utenti, su eventuali disposizioni divergenti della presente informativa. Trattiamo i tuoi dati secondo la Legge federale sulla protezione dei dati (nLPD).

In quanto utente in Svizzera hai in particolare il diritto di accesso ai tuoi dati, di opposizione al trattamento (compresa la richiesta di limitazione o cancellazione), di portabilità e di rettifica dei dati inesatti. Per esercitarli scrivi a privacy@greenkeep.io; puoi inoltre rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

12. Utenti negli Stati Uniti

Questa sezione si applica agli utenti residenti negli Stati Uniti. Non vendiamo né «condividiamo» (ai sensi del CCPA e delle leggi statali analoghe) i tuoi dati personali e non li usiamo per pubblicità comportamentale tra siti diversi.

Nei limiti previsti dalla legge applicabile, puoi chiedere di conoscere e accedere ai dati che trattiamo su di te, di correggerli, di cancellarli e di riceverne una copia. Per esercitare questi diritti scrivi a privacy@greenkeep.io; non ti tratteremo in modo discriminatorio per averli esercitati. Rispettiamo i segnali di preferenza del browser come il Global Privacy Control (GPC).

13. Cookie

Il sito usa cookie e archiviazione locale strettamente necessari, che non richiedono consenso: la lingua scelta (NEXT_LOCALE), il Paese stimato per mostrarti i prezzi nella valuta giusta (gk_country), il registro delle tue scelte sui cookie (gk_consent), un contrassegno tecnico dell’iscrizione alla waitlist (gk_waitlist) e, se hai appena chiesto di iscriverti, l’indirizzo email in attesa di conferma (gk_waitlist_pending), che resta solo sul tuo dispositivo per poterti rimandare il link: lo rimuoviamo appena confermi, e comunque non vale più dopo 14 giorni. Puoi cancellarlo in qualsiasi momento svuotando i dati del sito dal tuo browser.

Solo con il tuo consenso usiamo cookie di analisi (PostHog) per capire come migliorare il sito. Non usiamo cookie di marketing o pubblicitari, e il banner non offre affatto questa categoria: le uniche scelte sono i cookie essenziali (sempre attivi) e quelli di analisi. Dal banner puoi accettarli, rifiutarli o scegliere per categoria, e cambiare idea in qualsiasi momento dal link «Preferenze cookie» nel footer. Conserviamo un registro pseudonimo della tua scelta (hash, senza IP in chiaro) come prova del consenso, per 24 mesi.

La diagnosi gratuita sul web usa inoltre archiviazione locale strettamente necessaria — un identificativo anonimo del visitatore (gk_diag_visitor) e una copia dell’ultima diagnosi (gk_diag_last) salvati sul tuo dispositivo — e il widget di sicurezza Cloudflare Turnstile. La segnalazione di errori (Sentry) opera per legittimo interesse, senza finalità pubblicitarie.

14. Azione legale e obblighi di legge

Possiamo trattare i tuoi dati per finalità connesse a difesa o azione legale, in caso di uso improprio del servizio, e possiamo essere tenuti a comunicarli su richiesta delle autorità pubbliche competenti, nei limiti di legge.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti te ne daremo avviso (ad esempio sul sito, nell’app o via email) e, se le modifiche riguardano trattamenti basati sul consenso, raccoglieremo un nuovo consenso ove richiesto. Ti invitiamo a consultare periodicamente questa pagina, facendo riferimento alla data dell’ultimo aggiornamento.

16. Definizioni

• Dati personali — qualsiasi informazione che, direttamente o indirettamente, consente di identificare una persona fisica.
• Titolare del trattamento — chi determina finalità e mezzi del trattamento (qui: Federico Baldini).
• Responsabile del trattamento — il fornitore che tratta i dati per conto del titolare.
• Cookie / Tracker — piccoli dati o tecnologie (cookie, identificatori, script) che memorizzano o leggono informazioni sul tuo dispositivo.
• Vendita / Condivisione (CCPA) — la cessione di dati personali a terzi dietro corrispettivo o per pubblicità comportamentale tra siti; lo scambio con un fornitore vincolato da contratto non costituisce vendita né condivisione.

17. Minori

Greenkeep non è destinato ai minori di 16 anni: per usare l’app e i nostri servizi devi avere almeno 16 anni, come previsto dai Termini e condizioni. Non raccogliamo consapevolmente dati di minori di 16 anni e non offriamo contenuti pensati per loro.

Se vieni a sapere che un minore di 16 anni ci ha fornito i suoi dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici a privacy@greenkeep.io: cancelleremo i dati senza indebito ritardo.

18. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a privacy@greenkeep.io. Titolare del trattamento: Federico Baldini (Svizzera); l’indirizzo postale completo è disponibile su richiesta.