Informativa sulla privacy

Chi è il titolare del trattamento dei tuoi dati?

Riquetti Studio Ltda, società a responsabilità limitata unipersonale (sociedade limitada unipessoal) registrata in Brasile con CNPJ 41.011.161/0001-68, con sede in Rua Rodrigues do Prado, 150, Belo Horizonte, MG, Brasile. È il titolare del trattamento dei tuoi dati ai sensi della legge brasiliana sulla protezione dei dati (LGPD).

Quali dati raccogliamo?

Il tuo nome, la tua email e, se ne aggiungi una, una foto del profilo. Gli animali, le voci, i file e i contatti che aggiungi, e i messaggi e i file che qualcuno ti invia tramite un link che hai condiviso, con il nome che indica. Le tue preferenze, come la lingua e le unità di misura. Un token per il tuo telefono, perché possa ricevere notifiche. Quale versione dei Termini e di questa informativa hai accettato, e quando. Dati tecnici, come il tuo indirizzo IP quando accedi, conservati per motivi di sicurezza. Se accedi con Google, riceviamo da Google il tuo nome, la tua email e la foto del profilo. Se accedi con Apple, riceviamo da Apple il tuo nome e la tua email, o un indirizzo creato da Apple che la inoltra. Come usi l’app: quali schermate apri, cosa tocchi e le registrazioni di queste visite, in cui ciò che digiti e i tuoi dati restano nascosti. Segnalazioni di errore quando qualcosa non funziona. La tua valutazione e il tuo messaggio, se rispondi quando l’app ti chiede come ti trovi, così sappiamo cosa migliorare.

Perché li usiamo?

Per gestire il tuo account, per mostrare i tuoi dati a te e alle persone che hai invitato, per inviare le email necessarie al tuo account (codici di registrazione e reimpostazione della password) e per mantenere sicuro il servizio. I promemoria sono programmati sul tuo dispositivo. I dati di utilizzo e le segnalazioni di errore ci aiutano a risolvere i problemi e a decidere quali funzioni migliorare. Non li vendiamo mai e non li usiamo mai per la pubblicità.

Su quale base giuridica li usiamo?

Il servizio che hai richiesto: usiamo i tuoi dati per fornire ciò che descrivono i Termini di servizio, comprese le segnalazioni di errore che lo mantengono funzionante (LGPD, art. 7, V). Mantenere sicuro il servizio, prevenire gli abusi e capire come vengono usati l’app e questo sito sono un nostro legittimo interesse (art. 7, IX). Quando una legge ci impone di conservare qualcosa, lo conserviamo per il tempo richiesto dalla legge (art. 7, II).

I dati di utilizzo e le registrazioni delle sessioni ci mostrano dove l’app si blocca o confonde le persone e quali funzioni vale la pena migliorare. Riteniamo che sia un uso che ti aspetteresti, e lo limitiamo al minimo: le registrazioni nascondono tutto ciò che digiti e i tuoi dati (nomi degli animali, date, numeri, note, contatti) e mostrano solo le parole dell’app stessa. Né PostHog né Sentry conservano il tuo indirizzo IP, e niente di tutto questo viene usato per la pubblicità. Per opporti, disattiva Condividi i dati di utilizzo nelle Impostazioni, in I tuoi dati, oppure scrivi a legal@riquetti.com.br. Le segnalazioni di errore vengono comunque inviate, solo con l’ID del tuo account, perché ci servono per mantenere il servizio funzionante.

E i minori?

VetVitae è per persone dai 13 anni in su, e creando un account confermi di averli. Se hai meno di 18 anni, un genitore o un tutore deve accettare i Termini insieme a te. Non raccogliamo consapevolmente dati di minori di 13 anni. Se scopriamo che un account appartiene a un minore di 13 anni, lo eliminiamo.

Chi può vederli?

I membri di ogni animale: il proprietario, i comproprietari e i pet sitter. I membri vedono il nome e l’email degli altri, e chi ha registrato o modificato ogni voce. Un pet sitter vede il nome degli altri membri ma non l’email, e solo la parte della storia clinica dell’animale permessa dal proprietario, senza prezzi, finché il suo accesso non termina.

I tuoi contatti sono solo tuoi, a meno che tu non li condivida con qualcuno che si prende cura di un animale insieme a te, o con tutte le persone che lo fanno (comprese quelle che in seguito si uniranno a uno dei tuoi animali). Puoi condividerli tutti (compresi quelli che aggiungerai in seguito) o solo alcuni. Queste persone possono vedere e scegliere quei contatti ma non modificarli, e smettono di vederli quando interrompi la condivisione o quando non condividete più un animale.

Un link di invito permette a chi lo apre per primo, dopo aver effettuato l’accesso, di unirsi all’animale come comproprietario o pet sitter. Funziona una sola volta e scade dopo 7 giorni, quindi invialo solo alla persona che vuoi invitare.

Il proprietario può trasferire un animale a un comproprietario o, tramite un link che funziona una sola volta e scade dopo 7 giorni, a un’altra persona. Quando accetta, chi lo riceve ne diventa proprietario con tutta la sua storia clinica, compreso ciò che hanno registrato gli altri membri e chi l’ha registrato, e gli altri membri mantengono il loro accesso. Il proprietario che si fa da parte conserva una copia in sola lettura dell’animale com’era quel giorno, e i link per il veterinario che ha creato smettono di funzionare.

Un link per il veterinario mostra un animale a chiunque lo abbia, senza account, finché non scade o viene disattivato. Mostra il profilo dell’animale, le sue voci entro i limiti di ciò che il link include, le note scritte su di esse, i file (salvo quelli esclusi), il nome del proprietario e il nome di chi l’ha condiviso. Gli avvisi (allergie, malattie croniche, risultati dei test positivi o dubbi, reazioni gravi ai vaccini) e i farmaci attuali sono sempre inclusi. Non mostra mai i costi, i promemoria, i membri e le loro email, né chi ha registrato ogni voce, e i veterinari e gli altri contatti presenti nelle voci compaiono solo con il nome. Non permette di modificare le voci, ma chi lo ha può inviare al proprietario e ai comproprietari un messaggio con dei file, che loro possono eliminare. I messaggi restano dopo la fine del link e vengono eliminati insieme all’animale.

Una medaglietta è una pagina che chiunque può aprire, senza account, dal QR code sul collare di un animale o su un volantino per un animale smarrito. Mostra la foto e il nome dell’animale e solo ciò che il proprietario ha scelto di aggiungere: un numero di telefono, una riga che dice che l’animale prende un farmaco ogni giorno, le allergie, il numero di microchip e una breve nota. Non mostra mai il nome, l’email o l’indirizzo del proprietario, la storia clinica dell’animale o altri animali. Chi la apre può inviare al proprietario e ai comproprietari un messaggio, con il proprio numero di telefono e la propria posizione se sceglie di aggiungerli. Le aperture vengono contate e, mentre l’animale è in modalità smarrimento, il proprietario e i comproprietari vedono ogni apertura, senza alcuna informazione su chi l’ha effettuata.

Ci avvaliamo inoltre di fornitori che, in qualità di responsabili del trattamento, trattano i dati solo per nostro conto: Supabase conserva i dati e gestisce l’accesso, Cloudflare conserva i file, Render esegue il nostro server, Netlify ospita l’app e questo sito, Resend invia le nostre email, Google suggerisce indirizzi mentre ne digiti uno, gestisce l’accesso se lo scegli e recapita le notifiche al tuo telefono o tablet (tramite Apple su iPhone o iPad), Stripe riceve i pagamenti sul web, Google Play riceve i pagamenti nell’app Android, Apple gestisce l’accesso se lo scegli e riceve i pagamenti nell’app per iPhone e iPad, RevenueCat mantiene VetVitae Plus sincronizzato tra loro, Sentry riceve le segnalazioni di errore e PostHog riceve i dati di utilizzo.

Quando scansioni un documento (un libretto vaccinale, una ricetta, una scatola di farmaco o un referto: 3 scansioni gratuite per account, poi parte di VetVitae Plus), le foto o il PDF che hai scelto, il nome, la specie e la data di nascita del tuo animale e la data vengono inviati a un fornitore di IA per essere letti: Google (la Gemini API) per le foto e OpenAI per i PDF, ciascuno in sostituzione dell’altro quando l’altro non può rispondere. Conserviamo le pagine, visibili solo a te, finché non completi o scarti la scansione, per un massimo di 30 giorni, così puoi riprenderla. Dopo restano solo nelle voci in cui le hai salvate, e non conserviamo mai il nome, l’indirizzo o i numeri di documento del proprietario che una ricetta può riportare. Nessuno dei due fornitori usa ciò che invii per addestrare i propri modelli. Ciascuno lo conserva per un periodo limitato per individuare abusi, secondo i propri termini, in altri paesi. Ciò che risulta da una scansione viene salvato solo dopo che lo hai controllato.

Cosa succede quando paghi Plus?

VetVitae Plus è facoltativo. Sul web si paga tramite Stripe, nell’app Android tramite Google Play e nell’app per iPhone e iPad tramite l’App Store. Stripe, Google Play e Apple gestiscono i dati della tua carta, e noi non vediamo mai il numero della carta.

RevenueCat riceve i dati degli acquisti (quale piano, lo store, le date e l’ID del tuo account), così Plus resta lo stesso sul web, su Android, su iPhone e su iPad. Usiamo questi dati solo per sapere se il tuo account ha Plus.

I tuoi dati escono dal Brasile?

Sì. I nostri fornitori trattano i dati in altri paesi, principalmente negli Stati Uniti. Questi trasferimenti sono necessari per fornirti il servizio che hai sottoscritto o per adempiere a un obbligo di legge (LGPD art. 33, IX, con art. 7, II e V). Ogni fornitore è vincolato da un accordo sul trattamento dei dati e, se un fornitore ha adottato le clausole contrattuali standard dell’ANPD (Risoluzione CD/ANPD 19/2024), si applicano anche queste. I dati di utilizzo vanno a PostHog nell’Unione europea, che l’ANPD riconosce come in grado di garantire un livello di protezione adeguato (LGPD art. 33, I, Risoluzione CD/ANPD 32/2026).

Per quanto tempo li conserviamo?

Il tuo account e ciò che aggiungi: per tutto il tempo in cui hai l’account. Quando elimini una voce, un animale o il tuo account, viene rimosso subito da VetVitae, file compresi. Alcune copie restano un po’ più a lungo:

• Backup del database: eliminati entro 7 giorni.
• Registri di accesso (data, ora e indirizzo IP): conservati per 6 mesi, come richiede il Marco Civil da Internet (art. 15), poi eliminati.
• Messaggi lasciati tramite una medaglietta, con il numero di telefono e la posizione di chi li ha inviati: eliminati dopo 90 giorni. Aperture della medaglietta di un animale smarrito: eliminate dopo 7 giorni.
• Email che ti inviamo (codici di registrazione e reimpostazione della password) e i relativi log di consegna: eliminati entro 30 giorni, e dai backup 7 giorni dopo.
• Segnalazioni di errore: eliminate entro 30 giorni.
• Registrazioni delle sessioni: eliminate entro 30 giorni.
• Eventi di utilizzo, nell’app e su questo sito: eliminati entro 1 anno.

Come li proteggiamo?

Tutto viaggia crittografato ed è conservato crittografato. Le voci sono accessibili solo ai membri del loro animale, e i file solo tramite link che scadono. Se un incidente di sicurezza può causarti un danno, lo comunichiamo a te e all’ANPD.

Cosa resta sul tuo dispositivo?

Il tuo accesso, così non devi accedere ogni volta, piccole preferenze come i promemoria che hai letto, e un identificatore di utilizzo anonimo che puoi disattivare nelle Impostazioni. Questo sito non imposta alcun cookie analitico e non conserva nulla per contare le visite: ogni visita viene contata da sola e dimenticata quando lasci la pagina. Non usiamo cookie pubblicitari.

Quali sono i tuoi diritti?

Ai sensi della LGPD (art. 18), puoi:

• Chiedere se trattiamo i tuoi dati.
• Accedere ai dati che conserviamo su di te.
• Correggere dati incompleti, inesatti o non aggiornati.
• Ottenere l’anonimizzazione, il blocco o la cancellazione dei dati non necessari, eccessivi o trattati in modo non conforme alla legge.
• Ricevere i tuoi dati in un formato leggibile da un altro servizio (portabilità).
• Ottenere la cancellazione dei dati che conserviamo con il tuo consenso.
• Sapere con quali aziende ed enti pubblici condividiamo i tuoi dati.
• Sapere quando puoi negare il consenso, e cosa succede se lo fai.
• Revocare in qualsiasi momento un consenso che hai dato.
• Opporti a ciò che facciamo sulla base del legittimo interesse, come la raccolta dei dati di utilizzo.
• Presentare un reclamo all’ANPD (Autoridade Nacional de Proteção de Dados).

Puoi visualizzare, correggere ed eliminare i tuoi dati, disattivare i dati di utilizzo ed eliminare il tuo account dalle Impostazioni, senza doverci chiedere nulla. La storia clinica di ogni animale si può esportare dal suo profilo in PDF, o in ZIP con tutti i file e i dati in JSON e CSV per un altro servizio. Per qualsiasi altra cosa, compresa una copia di tutti i tuoi dati in una sola volta, scrivi a legal@riquetti.com.br. Dove si applica il GDPR, hai gli stessi diritti ai sensi del GDPR e puoi anche presentare un reclamo all’autorità di controllo per la protezione dei dati del luogo in cui vivi.

Se vivi in Giappone, cos’altro si applica?

Si applica anche la legge giapponese sulla protezione delle informazioni personali (APPI), perché offriamo VetVitae a persone in Giappone (art. 171). Chi tratta i tuoi dati è Riquetti Studio Ltda, all’indirizzo indicato sopra, rappresentata da Isabella Riquetti Campos Emidio. Usiamo i tuoi dati solo per le finalità di questa informativa.

Puoi chiederci come usiamo i tuoi dati, chiederci di comunicarteli (compreso il registro di ciò che abbiamo fornito a terzi), di correggerli, integrarli o cancellarli, oppure di smettere di usarli o di fornirli a terzi (artt. da 32 a 35). Scrivi a legal@riquetti.com.br dall’email del tuo account. È gratuito, e rispondiamo entro 15 giorni.

Come li proteggiamo: possono accedervi solo le persone che ne hanno bisogno per far funzionare il servizio, viaggiano e sono conservati in forma cifrata, i dati si aprono solo ai membri del loro animale, l’accesso ai nostri sistemi è limitato e registrato, e ogni fornitore è obbligato per contratto a proteggerli.

Dove vengono trattati: in Brasile, dove abbiamo sede, e dai nostri fornitori, soprattutto negli Stati Uniti e nell’Unione europea. Il Brasile ha una legge generale sulla protezione dei dati (la LGPD) e un’autorità che la fa rispettare (l’ANPD). Gli Stati Uniti non hanno una legge federale generale sulla privacy, solo leggi per alcuni settori e stati. L’Unione europea ha il GDPR, che il Giappone riconosce come una protezione equivalente. La Commissione giapponese per la protezione delle informazioni personali pubblica un rapporto sulle regole di ogni paese.

Ogni fornitore all’estero è vincolato da un contratto che mantiene la protezione richiesta dall’APPI (art. 28), e verifichiamo che la rispetti. Se ce lo chiedi, ti diciamo quali sono queste misure e come le verifichiamo. Puoi presentare un reclamo a legal@riquetti.com.br o alla Commissione per la protezione delle informazioni personali.

A quali servizi esterni l’app invia dati?

L’app e questo sito fanno inviare al tuo dispositivo alcuni dati direttamente a questi servizi. Questo è l’elenco che la legge giapponese sulle imprese di telecomunicazioni (art. 27-12) ci chiede di pubblicare:

• Supabase: la tua email e il tuo accesso, per mantenerti connesso.
• Google: il tuo accesso se accedi con Google, il testo dell’indirizzo che digiti per ricevere suggerimenti e un token del dispositivo per recapitare le notifiche (Firebase Cloud Messaging).
• Apple: il tuo accesso se accedi con Apple, e gli acquisti nell’app per iPhone e iPad.
• Stripe: il piano che scegli e la tua carta, che vede solo Stripe, quando paghi sul web.
• RevenueCat: l’id del tuo account e i tuoi acquisti, per mantenere Plus uguale ovunque.
• Sentry: segnalazioni di errore con il dispositivo, la versione dell’app e cosa è andato storto, per correggere i bug.
• PostHog: eventi di utilizzo e, nell’app, registrazioni delle sessioni, con il dispositivo e il paese ma mai l’indirizzo IP, per capire come viene usato VetVitae. Puoi disattivarlo nelle Impostazioni.

Come elimino il mio account?

Per eliminarlo nell’app:

1. Apri le Impostazioni: la scheda Impostazioni sul telefono, o il menu dell’account sul computer.
2. In I tuoi dati, tocca Elimina l’account.
3. Leggi cosa succede a ogni animale, scrivi la tua email e tocca Elimina l’account.

Non riesci ad accedere? Scrivi a contact@vetvitae.com dall’email del tuo account e lo eliminiamo entro 15 giorni.

Cosa viene eliminato: il tuo nome, la tua email e i dati di accesso, le tue preferenze, i contatti che hai salvato e ogni animale di cui sei proprietario che nessun altro condivide, con tutte le sue voci, i file, i link per il veterinario e i messaggi inviati tramite questi link. Un animale di cui sei proprietario che ha dei comproprietari passa al comproprietario entrato per primo, con tutta la sua storia clinica. Esci dagli animali di cui sei comproprietario, e ciò che vi hai registrato resta lì senza il tuo nome.

Cosa viene conservato, e per quanto tempo: le copie nei backup del database, eliminate entro 7 giorni; i registri di accesso (data, ora e indirizzo IP), per 6 mesi, come richiede il Marco Civil da Internet, poi eliminati; le segnalazioni di errore e le registrazioni delle sessioni, eliminate entro 30 giorni; e gli eventi di utilizzo, eliminati entro 1 anno. Questi ultimi tre sono collegati solo a un ID account che non esiste più.

Come posso contattarvi?

Scrivi a legal@riquetti.com.br. Rispondiamo alle richieste sui tuoi dati entro 15 giorni.

Riquetti Studio è un agente di trattamento di piccole dimensioni (agente de tratamento de pequeno porte, ai sensi della Risoluzione CD/ANPD 2/2022), quindi, come consente l’art. 11 di tale risoluzione, non ha nominato un responsabile della protezione dei dati (encarregado). legal@riquetti.com.br è il canale per qualsiasi richiesta o domanda sui tuoi dati.