Informativa sulla privacy

1. Titolare e contatti

Mad AI e Mad AI: Angry Alarms sono nomi commerciali di un'applicazione mobile gestita da Alessandro Sappia ("noi"), persona fisica con sede ad Abu Dhabi, Emirati Arabi Uniti.

Supporto, privacy e reclami: madaisupport@gmail.com.

Mad AI è un nome di prodotto, non una società distinta. Il gestore dell'App e di questo sito è Alessandro Sappia.

Al momento non è nominato un responsabile della protezione dei dati distinto.

2. Ambito

Questa informativa si applica al Sito e all'App, incluso Accedi con Apple, la sincronizzazione degli obiettivi, il coach IA, la prova fotografica, gli abbonamenti acquistati tramite Apple e i moduli di supporto o reclamo.

L'uso come ospite tiene obiettivi e chat sul dispositivo finché non accedi con Apple.

3. Dati che trattiamo

Account

Se accedi con Apple, memorizziamo l'identificatore utente Apple (il "sub"). Non chiediamo la tua email ad Apple.

• Identificatore utente Apple — necessario per sincronizzare e chiamare l'API
• Nome visualizzato che digiti o che Apple fornisce — facoltativo; usato nel profilo sul dispositivo e a volte nei prompt IA
• Token di accesso e di refresh — necessari mentre sei autenticato

Obiettivi e chat

• Titoli, dettagli, scadenze e stato degli obiettivi — sul dispositivo e, se autenticato, su Cloudflare D1
• Messaggi del coach — solo sul dispositivo; il testo viene inviato ai fornitori IA quando chatti

Foto

Le foto di prova vengono ridimensionate sul dispositivo, private di metadati EXIF/GPS e inviate come JPEG per un controllo automatico una tantum. I server Mad AI non conservano il file. Avatar di profilo e coach restano sul dispositivo.

Non fotografare documenti di identità, prove d'esame, cartelle sanitarie o altre persone senza autorizzazione.

Acquisti

Apple e RevenueCat trattano lo stato dell'abbonamento e gli identificatori di transazione. Mad AI non riceve il numero completo della carta.

Notifiche

Allarmi e promemoria sono pianificati sul dispositivo. Non raccogliamo un token push e non inviamo push remoti dai nostri server.

Analitica del Sito

Il Sito usa Plausible Analytics e Vercel Web Analytics / Speed Insights per traffico e prestazioni aggregati. Non servono a profili pubblicitari. Vedi Cookie e analitica.

Cosa non raccogliamo nell'App

• Indirizzo email come campo dell'account
• Contatti o un grafo sociale
• Identificatore pubblicitario (IDFA)
• Dati di SDK di crash reporting
• Dati di amici, classifica o invio allarmi — quelle funzioni non sono offerte

4. Finalità e condizioni

Ai sensi del decreto-legge federale n. 45 del 2021 degli EAU, trattiamo i dati per eseguire il servizio che richiedi (incluse le fasi contrattuali di cui all'art. 4(9)) e, dove ci basiamo sul consenso, su un riconoscimento registrato.

• Gestire account, sincronizzazione degli obiettivi e sicurezza
• Generare messaggi del coach e verificare le foto di prova
• Fornire Premium tramite Apple
• Gestire supporto, richieste privacy e reclami
• Comprendere il traffico del Sito in forma aggregata

Obbligatorio vs facoltativo: Accedi con Apple è necessario per sincronizzazione, chat IA nel cloud e verifica foto. La modalità ospite è locale. L'analitica del Sito non è usata per pubblicità.

5. Responsabili e Paesi

Usiamo questi responsabili. Possono trattare dati fuori dagli Emirati Arabi Uniti. I trasferimenti avvengono per fornire l'App (inclusa la necessità contrattuale di cui all'art. 23) e sono indicati qui.

• Apple — Accedi con Apple e fatturazione App Store
• Cloudflare — API (share.madaiapp.com), database D1, log
• Google Gemini API — chat e visione primarie
• OpenRouter — chat e visione di riserva; le richieste impostano data_collection su deny
• Groq — ulteriore chat e visione di riserva
• RevenueCat — stato abbonamento nell'App
• Vercel — hosting del Sito, Web Analytics, Speed Insights
• Plausible — analitica delle pagine del Sito

I Paesi esatti dei data center sono scelti da quei fornitori. Non dichiariamo un trattamento esclusivamente negli EAU.

Twilio compare in codice server non usato e non è abilitato per l'App.

6. IA, foto e decisioni automatizzate

Le risposte del coach e i controlli delle prove sono generati automaticamente. I risultati della prova possono essere sbagliati. Puoi riprovare con un'altra foto e puoi reclamare su una decisione tramite il modulo reclami.

Mad AI non addestra modelli propri sui tuoi contenuti. Configuriamo le richieste OpenRouter per non aderire alla raccolta dati. Google e Groq pubblicano termini per le API a pagamento secondo cui non usano i contenuti API per addestrare i modelli. Non offriamo un interruttore che consenta l'addestramento sui contenuti Mad AI.

I fornitori possono comunque conservare log di sicurezza secondo i propri termini. Non concediamo loro il diritto di pubblicare le tue foto.

7. Tracciamento, identificatori e marketing

L'App non usa App Tracking Transparency perché non ti traccia tra app o siti di altre aziende a fini pubblicitari. Non raccogliamo l'IDFA.

Non inviamo notifiche push di marketing. Gli allarmi di prodotto sono messaggi di servizio che configuri tu.

Gli identificatori dispositivo usati da Apple o RevenueCat per StoreKit servono all'acquisto, non alla pubblicità Mad AI.

8. Sicurezza e backup

L'API usa HTTPS. I token di refresh sono memorizzati come hash. I token di accesso durano circa un'ora. Cloudflare cifra D1 a riposo come parte della piattaforma.

Cloudflare può conservare backup gestiti per una finestra definita dal fornitore dopo la cancellazione. Non gestiamo un archivio foto separato.

9. Conservazione e cancellazione

• Foto di prova: non memorizzate sui server Mad AI dopo la richiesta
• Chat: sul dispositivo finché non cancelli l'account o la chat
• Obiettivi e id utente Apple nel nostro database: fino alla cancellazione dell'account, poi rimossi dallo storage attivo
• Token di refresh: fino a 30 giorni, o prima in caso di logout o cancellazione

Puoi cancellare l'account nell'App (Account → Elimina account). Questo revoca le sessioni e cancella i record server attivi. Non annulla un abbonamento Apple. Gestiscilo nelle impostazioni Apple ID.

10. I tuoi diritti

A seconda della legge degli EAU applicabile, puoi chiedere:

• Accesso e una copia dei dati sugli obiettivi che conserviamo
• Rettifica di dati inesatti che controlli nell'App
• Cancellazione dell'account
• Limitazione o interruzione di trattamenti non essenziali
• Portabilità dei dati sugli obiettivi che memorizziamo, in un export leggibile da macchina
• Revoca del consenso per trattamenti facoltativi futuri

Usa gli strumenti privacy in-app, il modulo del Sito su /legal/privacy-requests, oppure madaisupport@gmail.com. Ti daremo un ID pratica.

Puoi anche reclamare presso lo UAE Data Office. Non promettiamo un termine GDPR di 72 ore.

11. Minori

L'App può essere installata da chiunque il cui Apple ID e le cui impostazioni del dispositivo consentano la scheda App Store. Non gestiamo un age gate separato. Non progettiamo l'App per i bambini e non chiediamo la data di nascita.

L'App richiede iOS o iPadOS 18.0 o successivo. È un requisito di sistema operativo, non un'affermazione che gli utenti debbano avere 18 anni.

12. Incidenti sui dati personali

Se un incidente è suscettibile di pregiudicare privacy, riservatezza o sicurezza dei tuoi dati personali, ti informeremo e informeremo l'autorità competente degli EAU in linea con la legge sulla protezione dei dati personali e i suoi regolamenti esecutivi. I tempi seguono quelle regole, non uno standard estero di 72 ore.

13. Modifiche

Le modifiche sostanziali hanno un nuovo numero di versione e una data di efficacia. L'App ti chiederà di accettare i nuovi Termini e di prendere atto di questa Informativa prima di continuare le funzioni da autenticato. Non trattiamo il solo uso continuato come accettazione di modifiche sostanziali.

14. Contatti

Gestore: Alessandro Sappia, Abu Dhabi, Emirati Arabi Uniti.

Email: madaisupport@gmail.com