Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Federico Baldini, persona fisica con sede in Svizzera. Puoi contattarlo a privacy@greenkeep.io; l’indirizzo postale completo è disponibile su richiesta.

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a farti usare Greenkeep:

• Email — quando crei un account (accesso senza password tramite link via email) o ti iscrivi alla waitlist.
• Codice di invito — se ti iscrivi alla waitlist tramite il link personale di un altro iscritto, registriamo il suo codice insieme alla tua iscrizione, al solo scopo di capire come cresce la lista (passaparola). Segue la stessa conservazione dell'iscrizione.
• Foto delle piante — che carichi per l’identificazione della specie, la diagnosi di salute o la chat con Gemma. Sono conservate in modo privato e accessibili solo a te.
• Dati di cura — le tue piante, gli eventi di cura (annaffiature, concimazioni…), i piani di cura, le diagnosi, i casi di salute e le conversazioni con Gemma. Se completi il questionario dei suggerimenti, salviamo sul tuo profilo anche la fascia climatica invernale che dichiari, così il piano di cura può seguire le stagioni del posto in cui vivi: è una tua risposta, non un dato dedotto dalla posizione.
• Email di invito alla condivisione — se condividi una pianta con una persona non ancora registrata, conserviamo l’indirizzo email che indichi al solo scopo di recapitarle l’invito e attivare la condivisione quando si registra.
• Posizione approssimativa — solo se autorizzi l’accesso alla posizione, usiamo la posizione a livello di città (~1 km) del tuo dispositivo per mostrarti il meteo locale e i consigli collegati. La inviamo al fornitore meteo (OpenWeatherMap) per ottenere le previsioni e non la salviamo sui nostri server. Se hai attivato gli avvisi meteo, la stessa posizione già salvata serve anche a **far seguire le stagioni al piano di cura**: l’app calcola sul telefono quante ore di luce ci sono dove vivi e allunga o accorcia di conseguenza gli intervalli, senza inviare la posizione a nessuno per questo scopo.
• Dati tecnici — versione dell’app, piattaforma, log applicativi e indirizzo IP delle richieste, usati per sicurezza e diagnostica.
• Statistiche del sito (senza cookie) — quante visite riceve una pagina, il paese, il tipo di dispositivo e il sito da cui arrivi. Sono numeri complessivi: non ti identificano, non restano sul tuo dispositivo e non richiedono consenso. Dettagli al §13.
• Eventi d’uso nell’app (analisi) — solo con il tuo consenso raccogliamo pochi eventi d’uso essenziali (come «pianta aggiunta» o «diagnosi completata») per capire quali funzioni sono davvero utili: mai foto, note o contenuti delle tue piante. L’analisi resta spenta finché non la attivi, e puoi cambiare idea quando vuoi dal tuo profilo («Privacy e dati d’uso»): disattivandola, l’invio si ferma subito e l’identificativo di analisi viene azzerato.
• Dati di abbonamento — lo stato del tuo abbonamento e degli acquisti, gestiti tramite gli store e il nostro fornitore di pagamenti; non trattiamo i dati della tua carta.

Non raccogliamo categorie particolari di dati e non vendiamo i tuoi dati.

3. Come usiamo i dati

Usiamo i tuoi dati per:

• fornirti l’account e le funzioni dell’app (piante, cura, diagnosi, Gemma);
• generare identificazioni, diagnosi e piani di cura tramite l’AI;
• inviarti promemoria di cura e, se acconsenti, notifiche push;
• mostrarti il meteo locale, i consigli collegati, le specie adatte al tuo clima e un piano di cura che segue le stagioni, se condividi la posizione;
• rispondere alle tue richieste di assistenza;
• capire quali funzioni sono davvero utili, tramite pochi eventi d’uso essenziali e solo se acconsenti;
• garantire sicurezza, prevenire abusi e migliorare il servizio.

4. Foto delle piante e AI

Per identificare le piante, diagnosticare problemi di salute, generare piani di cura e rispondere nella chat Gemma, le tue foto e i relativi dati (specie, ambiente, storico di cura) vengono inviati al nostro fornitore di intelligenza artificiale, Anthropic (Claude), che li elabora per nostro conto su server negli Stati Uniti. Di norma fotografi la pianta, ma il controllo luce ti chiede di fotografare il punto dove la tieni (un angolo, un davanzale, un balcone): quell’immagine ritrae un pezzo di casa tua e segue lo stesso percorso delle altre foto. Inquadra solo quello che serve a giudicare la luce.

Le foto non vengono usate per addestrare modelli AI di terzi. La chiave dell’AI resta sui nostri server: l’app non comunica mai direttamente con il fornitore di AI.

Sul sito offriamo una diagnosi gratuita senza registrazione: carichi una foto e la inviamo ad Anthropic per la diagnosi, ma — a differenza dell’app — non la conserviamo sui nostri server. La foto resta solo temporaneamente nel tuo browser.

Per prevenire abusi e contenere i costi, di ogni richiesta conserviamo soltanto un hash salato (non reversibile) del tuo indirizzo IP e di un identificativo anonimo del browser — mai l’IP in chiaro — e usiamo il servizio Cloudflare Turnstile per verificare che tu sia una persona. Questi dati anti-abuso vengono cancellati dopo 30 giorni.

Le funzioni AI ti danno indicazioni e suggerimenti: non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo analogamente significativo (art. 22 GDPR). Una diagnosi è un supporto, non una decisione: resti sempre tu a scegliere cosa fare con le tue piante.

5. Modalità e luogo del trattamento

Trattiamo i dati con strumenti informatici e adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita, divulgazione o modifica. L’accesso è limitato al titolare e ai fornitori che agiscono come responsabili del trattamento.

I dati sono trattati presso le sedi operative del titolare e dei fornitori coinvolti. A seconda della tua posizione, alcuni trasferimenti possono comportare l’invio dei dati in un Paese diverso dal tuo, inclusi gli Stati Uniti; in tal caso applichiamo garanzie adeguate (clausole contrattuali standard).

6. Base giuridica (GDPR/nLPD)

Trattiamo i tuoi dati sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6.1.b GDPR) — per fornirti l’account e le funzioni dell’app.
• Consenso (art. 6.1.a) — per l’iscrizione alla waitlist, le notifiche push, l’accesso alla posizione per il meteo, e gli strumenti di analisi: i cookie di analisi sul sito e gli eventi d’uso nell’app, che restano spenti finché non li attivi.
• Legittimo interesse (art. 6.1.f) — per la sicurezza, la prevenzione degli abusi, il miglioramento del servizio, la segnalazione di errori e crash (Sentry) e la misurazione aggregata del traffico del sito senza cookie (§13). Tutto questo resta attivo anche senza consenso all’analisi e non ha finalità pubblicitarie; puoi opporti in qualsiasi momento scrivendo a privacy@greenkeep.io.

In Svizzera si applicano le corrispondenti basi previste dalla nLPD.

7. Conservazione dei dati

Conserviamo i tuoi dati finché mantieni l’account, e poi per il tempo necessario agli scopi per cui sono stati raccolti o richiesto dalla legge. In particolare:

• Dati dell’account e di cura — finché l’account è attivo. Quando chiedi la cancellazione, l’account viene **congelato subito** e non è più utilizzabile; **dopo 14 giorni** cancelliamo in via definitiva tutti i dati collegati (piante, foto, eventi di cura, piani, diagnosi, casi di salute, conversazioni con Gemma, token per le notifiche e avatar). Durante i 14 giorni puoi ancora annullare la richiesta e riavere l’account intatto.
• Durante il congelamento non ti mandiamo né promemoria di cura né comunicazioni promozionali: solo le email di questo processo (congelamento, promemoria 2 giorni prima della scadenza, conferma dell’avvenuta cancellazione).
• Le piante che condividi con una persona con ruolo **Editor** passano a lei, con le relative foto, invece di essere cancellate: sono dati che sta usando. Le piante condivise solo con uno **Spettatore**, o non condivise, vengono cancellate con l’account. Dall’app puoi scegliere di cancellare comunque tutto.
• Restano solo i dati che siamo tenuti a conservare per legge, per esempio i documenti fiscali degli acquisti (che risiedono presso gli store), i log tecnici per il tempo necessario a sicurezza e diagnostica e gli hash anti-abuso già anonimi, che scadono da sé entro 7-30 giorni.
• Richieste di cancellazione dal web non ancora confermate — conservate al massimo 24 ore, poi cancellate. Il codice di conferma richiesto dall’app è conservato solo come hash, vale 10 minuti ed è monouso.
• Dati di utilizzo dell’AI — cancellati automaticamente dopo 13 mesi.
• Inviti di condivisione in attesa — l’email della persona invitata è conservata al massimo 30 giorni: se non si registra entro quel termine l’invito scade e viene cancellato; se si registra prima, l’invito diventa una condivisione e la riga viene eliminata.
• Dati anti-abuso della diagnosi web (hash di IP e visitatore) — cancellati dopo 30 giorni.
• Dati anti-abuso / limite di frequenza dei moduli web e degli endpoint dell’app (waitlist, contatti, registro consensi, meteo, richieste AI, link di accesso; hash salati dell’IP e, solo per il link di accesso, dell’email: mai i valori in chiaro) — cancellati dopo 7 giorni.
• Account mai attivati (una richiesta di accesso il cui link non è mai stato cliccato: nessuna sessione, nessun dato) — cancellati dopo 7 giorni.
• Registro dei consensi web (hash di IP e visitatore) — conservato per 24 mesi.
• Iscrizione alla waitlist — conservata fino al lancio dell’app, e comunque **al massimo 24 mesi** dall’iscrizione: se l’app non è ancora uscita ti chiediamo di ri-confermare a 12 mesi, e senza risposta entro 30 giorni cancelliamo la riga. Al lancio, chiusa la finestra founder (lancio + 3 mesi), la waitlist viene svuotata.
• Due azioni distinte sulla tua iscrizione: **Annulla iscrizione** ferma le email ma **conserva** la riga (mantieni il posto founder); **Cancella i miei dati** **elimina** la riga (perdi il posto founder). Entrambi i link sono in ogni email.
• Iscrizioni alla waitlist mai confermate — cancellate dopo 14 giorni. Se non clicchi il link di conferma che ti inviamo, il tuo indirizzo non entra in lista e viene eliminato.
• Log applicativi — per il tempo necessario a sicurezza e diagnostica.

I dati trattati sulla base del consenso sono conservati finché non revochi il consenso; possiamo conservarli più a lungo se richiesto da un obbligo di legge.

8. Condivisione con terze parti

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che li trattano per nostro conto, come responsabili del trattamento:

• Supabase — database, autenticazione e archiviazione delle foto (UE, Francoforte).
• Vercel — hosting e distribuzione del sito (edge); tratta dati tecnici come l’indirizzo IP per servire le pagine e produce la misurazione aggregata del traffico descritta al §13, senza cookie e senza conservare l’indirizzo IP.
• Anthropic (Claude) — elaborazione AI di foto e testi (USA).
• Cloudflare Turnstile — verifica anti-bot (captcha) dei moduli web: diagnosi gratuita, iscrizione alla waitlist e contatti.
• Apple App Store e RevenueCat — gestione di acquisti e abbonamenti (USA).
• Google Play — gestione di acquisti e abbonamenti (per gli utenti UE tramite Google Ireland; Irlanda/USA).
• Resend — invio delle email transazionali (es. conferma della waitlist).
• OpenWeatherMap — dati meteo per i consigli di cura.
• Sentry — segnalazione di errori e crash di app e sito (USA), su legittimo interesse.
• PostHog — analisi d’uso del prodotto (UE); nell’app solo con il tuo consenso.
• Expo — consegna delle notifiche push.

I trasferimenti verso gli Stati Uniti avvengono con garanzie adeguate (clausole contrattuali standard).

9. Notifiche push

Con il tuo consenso possiamo inviarti notifiche push: promemoria di cura e avvisi sugli eventi delle piante condivise (ad esempio quando qualcuno condivide una pianta con te o cambia il tuo ruolo). Insieme al token di notifica salviamo la lingua del tuo dispositivo, così le notifiche arrivano nella tua lingua. Dalla schermata Notifiche del profilo puoi scegliere quali categorie ricevere; salviamo queste preferenze sul tuo account. Per i promemoria di cura salviamo il fuso orario del dispositivo e fino a che giorno l'app è riuscita a programmarli, così possiamo inviarti il riepilogo anche quando il telefono non ci riesce da solo. Se attivi gli **avvisi meteo**, salviamo anche la tua posizione approssimata (a livello di città, ~1 km), per poter controllare la sera le condizioni del giorno dopo e avvisarti solo in caso di gelo, caldo estremo o pioggia forte: spegnendo l'interruttore cancelliamo subito questi dati. Puoi disattivarle anche dalle impostazioni del dispositivo; la disattivazione può ridurre l’utilità di alcune funzioni.

10. I tuoi diritti

Nei limiti previsti dalla legge, hai i seguenti diritti sui tuoi dati:

• Accesso — sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — chiedere la cancellazione dei tuoi dati.
• Limitazione — chiedere di limitare il trattamento.
• Opposizione — opporti al trattamento basato sul legittimo interesse.
• Portabilità — ricevere i tuoi dati in un formato strutturato e, ove tecnicamente possibile, trasferirli a un altro titolare.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a privacy@greenkeep.io: risponderemo gratuitamente e quanto prima, di norma entro un mese. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Svizzera l’IFPDT; nell’UE l’autorità di protezione dei dati del tuo Paese).

11. Utenti in Svizzera (nLPD)

Questa sezione si applica agli utenti in Svizzera e prevale, per tali utenti, su eventuali disposizioni divergenti della presente informativa. Trattiamo i tuoi dati secondo la Legge federale sulla protezione dei dati (nLPD).

In quanto utente in Svizzera hai in particolare il diritto di accesso ai tuoi dati, di opposizione al trattamento (compresa la richiesta di limitazione o cancellazione), di portabilità e di rettifica dei dati inesatti. Per esercitarli scrivi a privacy@greenkeep.io; puoi inoltre rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

12. Utenti negli Stati Uniti

Questa sezione si applica agli utenti residenti negli Stati Uniti. Non vendiamo né «condividiamo» (ai sensi del CCPA e delle leggi statali analoghe) i tuoi dati personali e non li usiamo per pubblicità comportamentale tra siti diversi.

Nei limiti previsti dalla legge applicabile, puoi chiedere di conoscere e accedere ai dati che trattiamo su di te, di correggerli, di cancellarli e di riceverne una copia. Per esercitare questi diritti scrivi a privacy@greenkeep.io; non ti tratteremo in modo discriminatorio per averli esercitati. Rispettiamo i segnali di preferenza del browser come il Global Privacy Control (GPC).

13. Cookie

Il sito usa cookie e archiviazione locale strettamente necessari, che non richiedono consenso: la lingua scelta (NEXT_LOCALE), il Paese stimato per mostrarti i prezzi nella valuta giusta (gk_country), il registro delle tue scelte sui cookie (gk_consent), un contrassegno tecnico dell’iscrizione alla waitlist (gk_waitlist) e, se hai appena chiesto di iscriverti, l’indirizzo email in attesa di conferma (gk_waitlist_pending), che resta solo sul tuo dispositivo per poterti rimandare il link: lo rimuoviamo appena confermi, e comunque non vale più dopo 14 giorni. Puoi cancellarlo in qualsiasi momento svuotando i dati del sito dal tuo browser.

Solo con il tuo consenso usiamo cookie di analisi (PostHog) per capire come migliorare il sito. Non usiamo cookie di marketing o pubblicitari, e il banner non offre affatto questa categoria: le uniche scelte sono i cookie essenziali (sempre attivi) e quelli di analisi. Dal banner puoi accettarli, rifiutarli o scegliere per categoria, e cambiare idea in qualsiasi momento dal link «Preferenze cookie» nel footer. Conserviamo un registro pseudonimo della tua scelta (hash, senza IP in chiaro) come prova del consenso, per 24 mesi.

Misuriamo inoltre quanti visitatori arrivano sul sito, da dove e quali pagine leggono, con uno strumento senza cookie (Vercel Web Analytics): non salva nulla sul tuo dispositivo, non ti riconosce da una visita all’altra e non ti segue su altri siti. Il visitatore è un codice calcolato dalla richiesta e cancellato dopo 24 ore, e a noi arrivano solo numeri complessivi: pagine, paese, tipo di dispositivo, sito di provenienza. Nessun indirizzo IP viene conservato e non c’è alcuna finalità pubblicitaria. Non serve consenso perché non usiamo cookie né archiviazione: la base giuridica è il legittimo interesse a sapere quanto è letto il nostro sito, e puoi opporti in qualsiasi momento scrivendo a privacy@greenkeep.io. Le tue scelte nel banner riguardano PostHog e restano valide: rifiutare l’analisi ferma i cookie di analisi, mentre questo conteggio anonimo e complessivo continua.

La diagnosi gratuita sul web usa inoltre archiviazione locale strettamente necessaria — un identificativo anonimo del visitatore (gk_diag_visitor) e una copia dell’ultima diagnosi (gk_diag_last) salvati sul tuo dispositivo — e il widget di sicurezza Cloudflare Turnstile. La segnalazione di errori (Sentry) opera per legittimo interesse, senza finalità pubblicitarie.

14. Azione legale e obblighi di legge

Possiamo trattare i tuoi dati per finalità connesse a difesa o azione legale, in caso di uso improprio del servizio, e possiamo essere tenuti a comunicarli su richiesta delle autorità pubbliche competenti, nei limiti di legge.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti te ne daremo avviso (ad esempio sul sito, nell’app o via email) e, se le modifiche riguardano trattamenti basati sul consenso, raccoglieremo un nuovo consenso ove richiesto. Ti invitiamo a consultare periodicamente questa pagina, facendo riferimento alla data dell’ultimo aggiornamento.

16. Definizioni

• Dati personali — qualsiasi informazione che, direttamente o indirettamente, consente di identificare una persona fisica.
• Titolare del trattamento — chi determina finalità e mezzi del trattamento (qui: Federico Baldini).
• Responsabile del trattamento — il fornitore che tratta i dati per conto del titolare.
• Cookie / Tracker — piccoli dati o tecnologie (cookie, identificatori, script) che memorizzano o leggono informazioni sul tuo dispositivo.
• Vendita / Condivisione (CCPA) — la cessione di dati personali a terzi dietro corrispettivo o per pubblicità comportamentale tra siti; lo scambio con un fornitore vincolato da contratto non costituisce vendita né condivisione.

17. Minori

Greenkeep non è destinato ai minori di 16 anni: per usare l’app e i nostri servizi devi avere almeno 16 anni, come previsto dai Termini e condizioni. Non raccogliamo consapevolmente dati di minori di 16 anni e non offriamo contenuti pensati per loro.

Se vieni a sapere che un minore di 16 anni ci ha fornito i suoi dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici a privacy@greenkeep.io: cancelleremo i dati senza indebito ritardo.

18. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a privacy@greenkeep.io. Titolare del trattamento: Federico Baldini (Svizzera); l’indirizzo postale completo è disponibile su richiesta.