Privacy Policy
Ultimo aggiornamento: 10 agosto 2026 · Versione 1.5
In breve: Squamy è pensata per funzionare offline: i dati dei tuoi terrari e dei tuoi animali restano sul tuo dispositivo. Trattiamo dati personali solo in casi limitati — quando visiti questo sito (cookie pubblicitari, previo consenso) e se scegli di attivare la sincronizzazione cloud nell'app (facoltativa).
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Simone Dall'Asta, con sede in Via Schedoni 3, 43010 Fontevivo (PR), Italia.
Per qualsiasi questione relativa alla privacy puoi scrivere a: [email protected].
2. Dati trattati da questo sito
Questo sito è una vetrina statica ospitata su Cloudflare Pages. Quando lo visiti possono essere trattati:
- Dati tecnici di navigazione (indirizzo IP, tipo di browser/dispositivo, pagine viste): trattati dall'infrastruttura di hosting/CDN (Cloudflare) per fornire il sito e garantirne la sicurezza.
- Cookie e identificatori pubblicitari tramite Google AdSense — solo previo tuo consenso (vedi §5 e la Cookie Policy).
- Preferenza sui cookie: salvata localmente nel tuo browser (localStorage) per ricordare la tua scelta. Non è un cookie e non lascia il tuo dispositivo.
3. Dati trattati dall'app Squamy
Squamy è offline-first. Per impostazione predefinita:
- I dati che inserisci (terrari, animali, pasti, mute, pesate, letture, attività, note, ecc.) sono salvati solo in locale sul tuo dispositivo. Non ci vengono trasmessi.
- Dettatura vocale (facoltativa): se usi il microfono per dettare una misura, l'audio è elaborato dal servizio di riconoscimento vocale del tuo dispositivo (es. quello di sistema Android, che può comportare un trattamento da parte del suo fornitore secondo la sua informativa); l'app riceve solo il testo riconosciuto e non registra né conserva l'audio, né lo invia ai nostri server. Il permesso microfono è richiesto solo al primo utilizzo e puoi revocarlo quando vuoi.
- Non è richiesto alcun account per usare le funzioni di base.
- Pubblicità in-app (solo piano Free): l'app mostra un banner discreto tramite Google AdMob. Prima di qualsiasi annuncio ti viene chiesto il consenso con il modulo UMP di Google (Consent Mode); senza consenso gli annunci personalizzati non vengono mostrati. AdMob può trattare identificatori pubblicitari del dispositivo secondo la propria informativa. Il piano Premium non contiene pubblicità.
- Link affiliati Amazon: il catalogo prodotti, il magazzino e i loro form di ricerca contengono link verso Amazon con il nostro codice affiliato (programma Amazon Associates). L'app non trasmette dati personali ad Amazon: il link apre il sito/app di Amazon — oppure, su mobile, una schermata di ricerca Amazon integrata nell'app (WebView) — e da quel momento Amazon tratta i dati (inclusi eventuali cookie) secondo la propria informativa. Sugli acquisti idonei riceviamo una commissione, senza costi aggiuntivi per te.
Se scegli di attivare le funzioni cloud (facoltative; l'account e la sincronizzazione manuale sono gratuiti, la sincronizzazione automatica in background è del piano Premium):
- Account: crei un account con email e password (o accesso Google; su iPhone e iPad anche Accedi con Apple, che ti permette di nascondere il tuo indirizzo email vero). Gestito tramite Supabase.
- Sincronizzazione: i dati dei tuoi terrari e dei tuoi animali vengono copiati sul server per essere condivisi tra i tuoi dispositivi. Restano legati al tuo account e non sono venduti né ceduti a terzi.
- Disconnessione: quando esci da un account («Disconnetti»), i dati di quell'account vengono rimossi dal dispositivo (restano sul server e tornano al successivo accesso con lo stesso account). Serve a evitare che i dati di due account diversi si mescolino sullo stesso dispositivo.
- Fallback AI (funzione Premium, opzionale, disattivata di default, richiede il tuo consenso esplicito): solo se la attivi, le singole frasi che il parser locale sul dispositivo non riesce a interpretare vengono inviate — tramite un nostro server (Supabase Edge Function) — a un fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per essere convertite in un dato strutturato. Viene inviata solo la frase e i nomi dei tuoi terrari e dei parametri, mai il tuo storico di misure. Non conserviamo il testo delle frasi: registriamo solo un evento tecnico anonimo (esito, modello, latenza) per il conteggio dei consumi. Sui modelli gratuiti di OpenRouter i testi inviati possono essere usati dal fornitore per l'addestramento: per questo la funzione è opt-in. Puoi disattivarla in qualsiasi momento dal tuo account. A funzione spenta nessuna frase lascia il dispositivo.
- Dottore di terrario AI (funzione Premium, opzionale, disattivata di default, con un consenso dedicato perché invia più dati del Fallback AI): solo se la attivi, la tua descrizione del problema e un riassunto dei dati del terrario (tipo, misure, ultimi valori dei parametri seguiti con eventuale fuori-range e trend, animali ospitati, pasti e mute recenti, attività recenti) vengono inviati — tramite un nostro server (Supabase Edge Function) — allo stesso fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per ottenere ipotesi e suggerimenti. Viene inviato solo quel riassunto sintetico, mai lo storico completo delle misure. Non conserviamo il testo del problema né i dati inviati: registriamo solo un evento tecnico anonimo (esito, modello, latenza) per il conteggio dei consumi. Puoi disattivarla in qualsiasi momento dal tuo account. A funzione spenta nessun dato del terrario lascia il dispositivo per questa finalità.
- Assistente AI (funzione Premium, opzionale, disattivata di default, coperta dallo stesso consenso del Dottore di terrario perché invia un sottoinsieme di quei dati): solo se la attivi, la tua domanda e il profilo dei tuoi terrari (nome, tipo, misure, età) vengono inviati — tramite un nostro server (Supabase Edge Function) — allo stesso fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per ottenere una risposta di carattere generale. Non vengono inviate le misure né il diario delle attività. Non conserviamo il testo della domanda: registriamo solo un evento tecnico anonimo (esito, modello, latenza, quale delle due funzioni AI) per il conteggio dei consumi, che è comune a Assistente e Dottore. Puoi disattivarla in qualsiasi momento dal tuo account.
- Abbonamento Premium (solo se ti abboni): l'acquisto e il pagamento avvengono su Google Play, che agisce come titolare autonomo secondo la propria informativa — non riceviamo né conserviamo i dati della tua carta. Per sapere se il tuo account è Premium ci appoggiamo a RevenueCat, che riceve da Google la ricevuta dell'acquisto e ce ne comunica lo stato associato a un identificativo tecnico del tuo account (l'uid Supabase, non la tua email). Trattiamo così soltanto i dati dell'abbonamento (piano, stato, data di rinnovo o di scadenza, eventuale problema di pagamento), che salviamo sul nostro database (Supabase) per sbloccare le funzioni Premium su tutti i tuoi dispositivi. Se non ti abboni, nessun dato viene inviato a RevenueCat.
- Statistiche sui link Amazon collegati (solo se sei loggato): quando colleghi un articolo Amazon a un prodotto/scorta tramite "Incolla link", registriamo sul nostro database (Supabase) l'evento — link collegato e a quale prodotto/scorta — associato al tuo account, a fini statistici interni (es. capire quali articoli vengono cercati più spesso). Non lo usiamo per profilazione pubblicitaria, non lo condividiamo con terzi e viene rimosso se elimini l'account.
Trasparenza sull'intelligenza artificiale (Reg. UE 2024/1689 «AI Act»). Il «Fallback AI», il «Dottore di terrario» e l'«Assistente AI» sono funzioni basate su intelligenza artificiale: quando le usi stai interagendo con un sistema di IA, non con una persona, e i loro contenuti sono generati automaticamente (ogni risposta del Dottore e dell'Assistente è marcata «Generato dall'AI», e nell'app un marchio «AI» segnala ogni punto in cui entra in gioco l'intelligenza artificiale). Sono strumenti di supporto e non sostituiscono il parere di un veterinario o di un professionista: possono contenere errori, quindi verifica sempre prima di agire, in particolare sui dosaggi di farmaci. Le funzioni sono facoltative, disattivate di default e attivabili solo con il tuo consenso esplicito, revocabile in ogni momento dal tuo account.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire il sito e l'app e le funzioni richieste | Esecuzione di un contratto / misure precontrattuali |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse |
| Cookie e annunci pubblicitari sul sito (AdSense) | Consenso |
| Pubblicità in-app nel piano Free (AdMob) | Consenso |
| Sincronizzazione cloud e account (se attivati) | Esecuzione del contratto (servizio Premium) |
| Gestione dell'abbonamento Premium (se sottoscritto) | Esecuzione del contratto |
| Fallback AI (opzionale, se attivata) | Consenso |
| Dottore di terrario AI (opzionale, se attivata) | Consenso |
| Assistente AI (opzionale, se attivata) | Consenso |
5. Pubblicità — Google AdSense
Per sostenere il progetto, questo sito può mostrare annunci tramite Google AdSense. AdSense e i suoi partner possono usare cookie e identificatori per mostrare annunci e, se acconsenti, personalizzarli in base alla tua navigazione.
Nessun cookie pubblicitario viene installato senza il tuo consenso. Lo script di AdSense viene caricato solo dopo che accetti la categoria "Pubblicità" nel banner cookie (implementiamo il Google Consent Mode v2, con consenso negato di default).
Puoi gestire le preferenze sugli annunci Google dalla pagina Google My Ad Center e revocare il consenso in ogni momento da Preferenze cookie.
6. Fornitori e destinatari dei dati
Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:
- Cloudflare, Inc. — hosting del sito e CDN/sicurezza.
- Google Ireland/LLC — pubblicità sul sito (AdSense) e nell'app (AdMob, solo piano Free) e font di questo sito (Google Fonts; l'app invece li ha al suo interno e non li scarica).
- Supabase — autenticazione e database per la sincronizzazione (solo se attivi il cloud).
- RevenueCat, Inc. — gestione degli abbonamenti in-app: riceve dallo store le ricevute d'acquisto e ci comunica lo stato dell'abbonamento (solo se ti abboni).
Con ciascuno di questi fornitori è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, che li obbliga a trattare i dati soltanto su nostra istruzione, con misure di sicurezza adeguate e senza usarli per finalità proprie. Ne conserviamo copia datata insieme alla documentazione del prodotto.
Non vendiamo i tuoi dati personali.
7. Trasferimenti extra-UE
Alcuni fornitori — Google, Cloudflare, Supabase, RevenueCat e OpenRouter — possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR: Clausole Contrattuali Standard e/o adesione al EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie applicabili scrivendo al contatto indicato al punto 1.
8. Conservazione
- Dati locali dell'app: conservati finché non li cancelli tu (disinstallando l'app o eliminandoli).
- Dati dell'account/cloud: conservati finché l'account è attivo; eliminati su richiesta di cancellazione (dall'app, «Elimina account»). Della cancellazione resta soltanto una traccia tecnica pseudonima (un identificativo cifrato non riconducibile a te e il conteggio dei record rimossi), a fini di sicurezza e verifica: non contiene dati personali.
- Dati dell'abbonamento (piano, stato, data di rinnovo o scadenza, provenienza dell'acquisto): conservati finché l'account esiste, perché sono ciò che tiene attivo il Premium su tutti i tuoi dispositivi; eliminati insieme all'account. Nessun dato di pagamento: la carta la vede soltanto lo store, a noi non arriva mai — quindi non c'è niente da conservare.
- Cookie: secondo le durate indicate nella Cookie Policy.
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare il consenso in ogni momento. I dettagli e come esercitarli sono nella pagina dedicata al GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa; la data in alto indica l'ultima revisione. Le modifiche sostanziali saranno segnalate sul sito.
Vedi anche: Cookie Policy · Diritti GDPR · Gestisci le preferenze cookie