Informativa sulla privacy

1. Chi siamo

Quietbeat è fornito da GO RICH MARKETING LLC, una società registrata negli Emirati Arabi Uniti (di seguito «noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Puoi contattarci all’indirizzo info@gorich.ae.

Questa informativa riguarda le app Quietbeat per iPhone, Apple Watch e Android, il nostro sito web quietbeat.gorich.systems e le pagine web che mostriamo ai contatti di fiducia.

2. A chi si rivolge questa informativa

• Membri: persone che usano Quietbeat come propria rete di sicurezza.
• Gestori: persone che configurano Quietbeat per qualcun altro con il piano Famiglia.
• Contatti: persone a cui un membro chiede di fare da contatto di fiducia. I contatti non hanno bisogno dell’app.
• Visitatori del sito web.

3. Quali dati raccogliamo

Account

Il nome che inserisci; un indirizzo email facoltativo (confermato con un codice monouso); se usi Accedi con Apple, un identificativo fornito da Apple e l’indirizzo email che Apple condivide con noi (che può essere un indirizzo di inoltro privato); e il tuo fuso orario, la lingua e il Paese o la regione.

Il tuo dispositivo

Il modello del dispositivo, la versione del sistema operativo e dell’app, un token push per le notifiche e lo stato delle autorizzazioni e delle impostazioni che influiscono sulla tua rete di sicurezza. Per esempio: se sono consentiti notifiche, Salute, Movimento o Aggiorna app in background, se è attiva la modalità risparmio energetico, se è abbinato un Apple Watch e, su Android, l’accesso ai dati di utilizzo, le sveglie esatte e l’ottimizzazione della batteria.

Impulsi di attività

Ogni impulso contiene il tipo di segnale e il momento in cui si è verificato (per esempio «passi alle 21:12» o «telefono sbloccato alle 8:03»), il livello della batteria, se il telefono è in carica o in modalità risparmio energetico e il tipo di rete (Wi-Fi, dati mobili oppure offline). Gli impulsi non contengono mai il numero di passi, la frequenza cardiaca, dati sul sonno o altri valori di salute. I dati dell’app Salute di Apple (HealthKit) e di Connessione Salute (Health Connect) vengono letti sul tuo dispositivo solo per trovare l’ora della tua ultima attività e non lasciano mai il dispositivo.

Impostazioni di sicurezza

Il tuo intervallo di verifica, le ore di riposo, i tempi della sequenza di avvisi, l’ora della verifica del mattino e i dettagli di pause e viaggi, comprese le eventuali note di viaggio che scrivi.

Facoltativo: ultima posizione nota

Solo se attivi la condivisione della posizione. In base alla tua scelta, riceviamo la tua zona approssimativa (coordinate arrotondate e il nome di una città) oppure una posizione precisa. Conserviamo solo la più recente, la sostituiamo ogni volta e non teniamo alcuna cronologia. Viene mostrata solo ai contatti che hanno accettato, all’interno di una verifica in corso, e la eliminiamo quando disattivi la condivisione della posizione.

I tuoi contatti

I nomi, il rapporto con te, i numeri di telefono e gli indirizzi email che inserisci per i tuoi contatti, lo stato del loro invito, le registrazioni del loro consenso (quando hanno accettato, l’indirizzo IP usato, il testo che hanno accettato e i canali che hanno scelto) e le loro risposte durante una verifica.

Facoltativo: indirizzo, note di accesso e scheda medica

Se li aggiungi: il tuo indirizzo, le note di accesso (per esempio, chi ha le chiavi) e una scheda medica scritta da te, con informazioni come patologie, farmaci o allergie. Li conserviamo in forma crittografata. I contatti li vedono solo durante una verifica in corso, e la scheda medica solo se hai attivato «Mostra negli avvisi».

Verifiche e messaggi

Quando le verifiche si aprono e si chiudono, la loro fase, chi ha risposto e come (per esempio «Lisa se ne sta occupando») e i registri di consegna dei messaggi che inviamo: canale, destinatario, ora, stato e l’ID del messaggio assegnato dal fornitore.

Abbonamenti

Il tuo piano e il suo stato, la data di rinnovo o di scadenza e gli identificativi delle transazioni che riceviamo da Apple o Google. Non riceviamo mai i dati della tua carta o del tuo conto bancario.

Assistenza

Ciò che ci invii quando ci contatti.

Quando l’app comunica con i nostri server

I nostri server trattano il tuo indirizzo IP per fornire il servizio e proteggerlo da abusi, per esempio limitando il numero di richieste. Non lo usiamo per localizzarti.

Il nostro sito web

Il nostro sito web non usa cookie, strumenti di analisi o tracker, e non carica nulla da altre aziende. Come ogni server web, il nostro conserva registri tecnici di base (indirizzo IP, tipo di browser, pagina richiesta e ora) per mantenere il sito sicuro. Se chiudi il suggerimento della lingua, il tuo browser ricorda questa scelta sul tuo dispositivo; non ci viene inviata.

4. Cosa non facciamo mai

• Non vendiamo né affittiamo dati personali, e non li condividiamo a fini pubblicitari.
• Non mostriamo pubblicità, e le nostre app non contengono strumenti di terze parti per pubblicità, analisi o tracciamento.
• Non tracciamo la tua posizione nel tempo.
• Non carichiamo la tua rubrica. Riceviamo solo i contatti che scegli di aggiungere.
• Non usiamo i dati sulla salute per la pubblicità e non li condividiamo, e i dati grezzi sulla salute non raggiungono mai i nostri server.
• Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producono effetti giuridici o effetti analogamente significativi.

5. Come usiamo i tuoi dati

• Per far funzionare la tua rete di sicurezza: ricevere gli impulsi, mantenere attivo il tuo timer sui nostri server, aprire una verifica quando i segnali si interrompono, chiedere prima a te, avvisare e coordinare i tuoi contatti e comunicare che va tutto bene.
• Per mantenerla in forma: mostrare «Stato della rete di sicurezza» e avvisarti se un segnale o un’autorizzazione smette di funzionare.
• Per imparare la tua routine per le verifiche intelligenti (Plus), usando solo gli orari dei tuoi impulsi.
• Per comunicare: inviare inviti e conferme di consenso, gli avvisi di prova che richiedi, email di verifica con un pulsante «Sto bene» se hai aggiunto un indirizzo email e un riepilogo settimanale facoltativo.
• Per gestire gli abbonamenti e sbloccare le funzioni del tuo piano.
• Per aiutarti quando contatti l’assistenza.
• Per mantenere Quietbeat sicuro e affidabile, anche monitorando che il nostro timer funzioni e prevenendo gli abusi.
• Per rispettare la legge.

6. Basi giuridiche (SEE e Regno Unito)

Se ti trovi nello Spazio economico europeo o nel Regno Unito, ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR e del GDPR del Regno Unito:

• Contratto: per fornirti Quietbeat come membro o gestore (account, dispositivo, impulsi, impostazioni, verifiche, avvisi e abbonamenti).
• Consenso: per la condivisione facoltativa della posizione; per la tua scheda medica e per qualsiasi altra informazione sulla salute che scegli di scrivere, in base al consenso esplicito ai sensi dell’art. 9, par. 2, lett. a), del GDPR; per le autorizzazioni che concedi sul tuo dispositivo; e per i contatti che accettano di ricevere messaggi. Puoi revocare il consenso in qualsiasi momento. Ciò non incide su quanto fatto in precedenza.
• Legittimo interesse: per mantenere Quietbeat sicuro e affidabile, prevenire gli abusi, conservare i registri di consegna e le registrazioni del consenso che dimostrano cosa è stato inviato e quando, e inviare a un contatto l’invito che ci hai chiesto di inviare. Bilanciamo questi interessi con i tuoi diritti.
• Obbligo legale: quando la legge ci impone di conservare o comunicare informazioni.

7. Con chi condividiamo i dati

I tuoi contatti

Durante una verifica in corso, i contatti che hanno accettato vedono il tuo nome, quanto tempo è passato dalla tua ultima attività, i tuoi segnali recenti e il livello della batteria e, se li hai attivati, la tua ultima zona nota, l’indirizzo e le note di accesso e la scheda medica. Vedono anche i nomi e le risposte degli altri contatti, così possono coordinarsi.

Gestori (piano Famiglia)

Se qualcuno ha configurato Quietbeat per te, può vedere il tuo stato (per esempio «Tutto bene»), le tue impostazioni, i tuoi contatti e le informazioni di sicurezza aggiunte da te o da questa persona. Non vede mai dati sulla salute, perché noi non li abbiamo.

Fornitori di servizi

Queste aziende trattano i dati per nostro conto, in base a un contratto e solo per fornire Quietbeat:

• Apple Push Notification service (Apple), per recapitare le notifiche su iPhone e Apple Watch.
• Il nostro server di posta, che invia le email da alerts@gorich.systems.
• Un fornitore di SMS e chiamate vocali (come Twilio), solo quando sono attivi gli avvisi via SMS o chiamata vocale, per recapitare quei messaggi.
• Hosting: i nostri server, in un data center in Europa gestito da OVHcloud.

Apple e Google

L’App Store di Apple e Google Play gestiscono abbonamenti e pagamenti, e Apple gestisce Accedi con Apple. Agiscono come titolari autonomi del trattamento, in base alle proprie informative sulla privacy.

Motivi legali

Possiamo comunicare dati se lo richiedono la legge, un provvedimento giudiziario o una richiesta valida delle autorità, per proteggere la sicurezza di qualcuno o per far rispettare le nostre condizioni.

Operazioni societarie

In caso di fusione o cessione di Quietbeat, i tuoi dati potrebbero essere trasferiti al nuovo proprietario nel rispetto di questa informativa. Te lo comunicheremo prima che accada.

8. Trasferimenti internazionali

I nostri server si trovano nell’Unione europea. Il nostro team lavora dagli Emirati Arabi Uniti, e alcuni fornitori (per esempio Apple o un fornitore di SMS) possono trattare i dati negli Stati Uniti o altrove. Quando i dati lasciano il SEE o il Regno Unito, adottiamo garanzie adeguate, come le clausole contrattuali tipo della Commissione europea e l’Addendum del Regno Unito, oppure ci basiamo su una decisione di adeguatezza.

9. Per quanto tempo conserviamo i dati

• Impulsi di attività: 60 giorni, per imparare la tua routine.
• Ultima posizione nota: finché non viene sostituita da una più recente o finché non disattivi la condivisione della posizione.
• Verifiche e relative cronologie: 1 anno.
• Registri di consegna dei messaggi: 1 anno.
• Account, impostazioni, contatti, indirizzo, note di accesso e scheda medica: finché non li elimini o non elimini il tuo account.
• Registrazioni del consenso dei contatti: finché il contatto resta nel tuo elenco.
• Email all’assistenza: fino a 2 anni dopo il tuo ultimo messaggio.
• Registri del server del sito web: fino a 30 giorni.

Eliminazione dell’account: quando elimini il tuo account nell’app, eliminiamo subito dai nostri sistemi attivi il tuo account e tutti i dati associati. Le copie nei nostri backup crittografati scompaiono entro 30 giorni, man mano che i backup vengono sostituiti. Se la legge ci impone di conservare qualcosa (per esempio, la registrazione del fatto che un numero di telefono ha chiesto di non ricevere più SMS), conserviamo solo quel minimo indispensabile.

10. Come proteggiamo i dati

• Tutte le connessioni sono crittografate durante il transito (TLS/HTTPS).
• I campi sensibili, come l’indirizzo, le note di accesso e la scheda medica, sono archiviati in forma crittografata.
• L’accesso è strettamente limitato al personale autorizzato che ne ha bisogno.
• I token di accesso sono conservati nel Portachiavi di iPhone o nell’archivio crittografato di Android.
• Ogni contatto riceve un link personale e unico, difficile da indovinare.
• Limitiamo la frequenza delle richieste e monitoriamo i nostri sistemi.

Nessun sistema è perfettamente sicuro, ma ci impegniamo a fondo per proteggere i tuoi dati. Se una violazione dovesse riguardarli, informeremo te e le autorità come previsto dalla legge.

11. I tuoi diritti

Ovunque tu viva, puoi chiederci una copia dei tuoi dati, di correggerli, di cancellarli, di inviarteli in un formato leggibile da dispositivo automatico, oppure di limitarne o interromperne determinati utilizzi. Puoi revocare qualsiasi consenso in qualsiasi momento.

SEE e Regno Unito

Hai anche il diritto di proporre reclamo all’autorità locale per la protezione dei dati (elenco delle autorità dell’UE) oppure, nel Regno Unito, all’Information Commissioner’s Office. Ci farebbe piacere avere prima l’occasione di aiutarti.

California e altri Stati USA

Ai sensi del CCPA/CPRA, i residenti in California hanno il diritto di sapere quali informazioni personali raccogliamo e come le usiamo, di cancellarle e correggerle, di opporsi alla loro vendita o condivisione, di limitare l’uso delle informazioni personali sensibili e di non essere trattati diversamente per aver esercitato questi diritti. Non vendiamo né condividiamo informazioni personali secondo la definizione di tali leggi, e non lo abbiamo fatto negli ultimi 12 mesi. Usiamo le informazioni personali sensibili solo per fornire Quietbeat. Rispettiamo i segnali Global Privacy Control.

Negli ultimi 12 mesi abbiamo raccolto queste categorie: identificativi (come nome, email, identificativi del dispositivo e indirizzo IP); dati di contatto delle persone che aggiungi; informazioni commerciali (stato dell’abbonamento); attività su internet o sulla rete (informazioni sul dispositivo e sull’app, registri); geolocalizzazione, solo se attivi la condivisione della posizione; e informazioni personali sensibili (informazioni sulla salute che scrivi nella tua scheda medica e la posizione precisa, se la scegli). Le fonti, le finalità e i destinatari sono descritti nelle sezioni 3, 5 e 7. Puoi avvalerti di un agente autorizzato; verificheremo le richieste prima di darvi seguito. I residenti di altri Stati USA dotati di leggi sulla privacy, come Virginia, Colorado e Connecticut, hanno diritti simili, che rispettiamo allo stesso modo.

Come esercitare i tuoi diritti

Elimina il tuo account nell’app (Impostazioni › Account › Elimina account) oppure scrivi a info@gorich.ae. Rispondiamo entro un mese (45 giorni per le richieste dalla California). Potremmo chiederti di confermare la richiesta dall’app o dall’indirizzo email associato al tuo account.

12. Se sei il contatto di fiducia di qualcuno

Un membro ci ha fornito il tuo nome e il tuo numero di telefono o indirizzo email per poterti invitare. Li usiamo solo per inviarti quell’invito e, se accetti, per contattarti sui canali che hai scelto riguardo alle verifiche di quel membro.

Puoi rifiutare l’invito e puoi smettere di ricevere messaggi in qualsiasi momento con il link presente in ogni messaggio o rispondendo STOP a un SMS. Puoi anche scrivere a info@gorich.ae per vedere o eliminare i tuoi dati. Se rifiuti o smetti di ricevere messaggi, comunichiamo al membro che non sei più un suo contatto.

13. Minori

Quietbeat non è destinato a persone di età inferiore a 16 anni, né come membri né come contatti. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li elimineremo.

14. Modifiche a questa informativa

Se apportiamo modifiche importanti, te lo comunicheremo nell’app o via email prima che entrino in vigore. La data in alto indica quando questa informativa è stata modificata l’ultima volta.

15. Contattaci

GO RICH MARKETING LLC, Emirati Arabi Uniti
Email: info@gorich.ae