Informazioni legali

Privacy Policy

Come Nymphaea tratta i dati personali di chi visita il sito e di chi usa l'app.

Ultimo aggiornamento: [data di pubblicazione]

1. Titolare del trattamento

Il titolare del trattamento è [Nome e cognome della professionista / ragione sociale], [indirizzo], P. IVA [00000000000], email [indirizzo email di contatto].

2. In breve

• Meditazioni, articoli, citazioni, corsi e calendario delle disponibilità si usano senza account e senza fornire dati personali.
• L'account serve solo per conservare check-in emotivi, diario della gratitudine e prenotazioni.
• Non usiamo cookie di profilazione, strumenti di analisi o pubblicità, né nel sito né nell'app.
• I dati non vengono venduti né ceduti a terzi per finalità proprie.
• Il diario è conservato cifrato nel database.
• Puoi esportare o cancellare i tuoi dati in qualsiasi momento, direttamente dall'app.

3. Il sito

Il sito non usa cookie, né tecnici né di profilazione, e non incorpora servizi di terze parti (font, mappe, video, social, statistiche). Come ogni server web, quello che ospita il sito registra nei log tecnici l'indirizzo IP, la data e la pagina richiesta, per garantire sicurezza e corretto funzionamento. I log sono conservati per [N] giorni e poi cancellati.

4. L'app: quali dati trattiamo

Senza account

L'app scarica dal nostro server contenuti uguali per tutti. Il server riceve solo i dati tecnici necessari alla connessione (indirizzo IP, data e ora), trattati come i log del sito.

Con l'account

• Dati dell'account: indirizzo email, nome (facoltativo), password conservata solo in forma cifrata irreversibile (hash), lingua.
• Consensi: quali consensi hai dato o revocato, con data e versione del testo.
• Check-in emotivi: lo stato d'animo scelto ogni giorno (da «Triste» a «Ottimo») ed eventuale nota.
• Diario della gratitudine: i testi che scrivi, conservati cifrati.
• Prenotazioni: data, orario e modalità (online o in studio) dei colloqui prenotati, ed eventuali disdette.
• Preferenze: se vuoi il promemoria giornaliero e a che ora.
• Dati di sessione: identificativi tecnici che ti mantengono collegato in modo sicuro.

Il promemoria giornaliero è una notifica programmata direttamente sul tuo telefono: non passa da servizi di notifica di terze parti.

5. Dati sul benessere emotivo

Check-in e diario riguardano il tuo benessere psicologico e rientrano tra le «categorie particolari di dati» dell'art. 9 del Regolamento (UE) 2016/679 (GDPR). Li trattiamo solo con il tuo consenso esplicito, richiesto al momento della registrazione. Puoi revocarlo in qualsiasi momento dal profilo dell'app: check-in e diario si fermano, senza conseguenze sul resto dell'app. La revoca non rende illecito il trattamento svolto prima.

Anche la prenotazione di un colloquio con una psicologa può rivelare informazioni sulla salute: per questo trattiamo solo i dati strettamente necessari (data, orario, modalità) e non ti chiediamo il motivo della richiesta.

6. Finalità e basi giuridiche

• Creare e gestire l'account, erogare le funzioni dell'app e gestire le prenotazioni: esecuzione del contratto, cioè dei termini d'uso (art. 6.1.b GDPR).
• Conservare check-in e diario: consenso esplicito (art. 9.2.a GDPR).
• Inviare email di servizio (conferma dell'indirizzo, reimpostazione della password, conferme e disdette delle prenotazioni): esecuzione del contratto.
• Proteggere sistemi e account (limiti ai tentativi di accesso, log tecnici): legittimo interesse alla sicurezza (art. 6.1.f GDPR).
• Adempiere a obblighi di legge, quando previsti: art. 6.1.c GDPR.

Non prendiamo decisioni automatizzate e non creiamo profili sulla base dei tuoi dati.

7. Dove sono i dati e chi li tratta per nostro conto

Sito, app e database sono ospitati su un server dedicato di Contabo GmbH, [data center in Germania — da verificare], che agisce come responsabile del trattamento. I dati restano nell'Unione europea. [Fornitore del servizio email, se diverso dal server: indicarlo qui.]

Il servizio DNS è fornito da Cloudflare, che non riceve il traffico del sito né dell'app. Google Play e App Store distribuiscono l'app come titolari autonomi, secondo le rispettive informative.

8. Sicurezza

Tutte le comunicazioni avvengono su connessione cifrata (HTTPS). Il diario è cifrato nel database (AES-256-GCM). Le password sono conservate solo come hash. Gli accessi ripetuti con credenziali errate vengono limitati. Nel telefono, le credenziali di sessione sono conservate nel portachiavi protetto del sistema operativo.

9. Per quanto tempo

• Account, check-in, diario, consensi e prenotazioni: finché l'account esiste. Alla cancellazione vengono eliminati subito.
• Collegamenti inviati via email: validi 1 ora (reimpostazione password) o 2 giorni (conferma dell'indirizzo).
• Sessioni dell'app: scadono dopo 30 giorni di inattività.
• Log tecnici: [N] giorni.
• Copie di sicurezza: [N] giorni.

10. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile (artt. 15–22 GDPR). Molte di queste azioni le puoi fare da solo nell'app:

• Esportare i dati: Profilo → Esporta i miei dati (file JSON con profilo, consensi, check-in, diario e prenotazioni).
• Cancellare l'account: Profilo → Elimina account, oppure dalla pagina Eliminare l'account.
• Revocare il consenso ai dati sul benessere: Profilo → Consensi privacy.

Per tutto il resto puoi scriverci a [indirizzo email di contatto]. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Minori

Nymphaea è pensata per persone maggiorenni. Non creare un account se hai meno di 18 anni.

12. Non sostituisce un percorso di cura

I contenuti dell'app hanno finalità di benessere e crescita personale e non sostituiscono una diagnosi o una psicoterapia. In caso di emergenza chiama il 112.

13. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo comunicheremo nell'app e, quando serve, ti chiederemo di nuovo il consenso.