Informativa sulla privacy

Ultimo aggiornamento: agosto 2026. La presente informativa riguarda l’app GrowwW e il sito www.growww-app.com. Sostituisce la versione di febbraio 2024, che indicava ancora fornitori che non utilizziamo più.

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Becomyng GmbH
Feierabendstr. 31
85764 Oberschleißheim
Germania
E-mail: service@growww-app.com

Dati societari completi: Dati societari. Per richieste in materia di privacy scrivi all’indirizzo indicato sopra.

2. Cos’è GrowwW — e cosa comporta per i tuoi dati

GrowwW accompagna i genitori durante lo svezzamento. Ne deriva una particolarità che vale la pena dire subito: ci fornisci dati non solo su di te, ma anche su tuo figlio. Sono dati che richiedono una cura particolare. Li usiamo esclusivamente per mostrarti nell’app i passaggi e le informazioni pertinenti. Non li vendiamo, non li cediamo per finalità pubblicitarie e non ne ricaviamo profili per terzi.

3. Cifratura e archiviazione sul dispositivo

Il traffico tra app, sito e i nostri server è cifrato end-to-end (TLS). Sul sito lo riconosci dal «https://» nella barra degli indirizzi del browser.

Ove possibile, l’app conserva gli identificativi e i dati classificati come sensibili nell’archivio protetto del sistema operativo (Keychain di iOS o Keystore di Android). Per installazioni esistenti o se l’archivio protetto non è tecnicamente disponibile, l’app può utilizzare in alternativa la memoria locale dell’app. Proteggi quindi il dispositivo con codice o biometria e software aggiornato.

4. Quali dati trattiamo

4.1 Account

Per un account servono il tuo indirizzo e-mail e una password. La password non viene mai memorizzata in chiaro, ma solo come hash crittografico. Puoi indicare facoltativamente un nome.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

4.2 Dati relativi a tuo figlio

Perché l’app possa mostrare i passaggi corretti, registra:

• nome o nomignolo del bambino,
• data di nascita o età,
• facoltativamente un’immagine avatar,
• a che punto siete con lo svezzamento (le risposte fornite all’avvio),
• quali alimenti, allergeni e articoli il bambino ha conosciuto,
• quanto scrivi nel diario: quel testo è interamente tuo.

Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Nella misura in cui quanto inserisci costituisce un dato relativo alla salute — per esempio un’allergia nota o una reazione a un alimento — il trattamento si fonda sul tuo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR. Raccogliamo a tal fine due consensi distinti, perché le due situazioni non sono equiparabili:

• Quanto indichi durante l’introduzione (un’allergia nota, un rischio allergico aumentato): te lo chiediamo una volta, durante l’introduzione. Prestare questo consenso è facoltativo — puoi rifiutarlo e continuare a usare l’app; senza di esso non ti chiediamo di indicare un’allergia nota o un rischio aumentato e non possiamo quindi avvisarti di conseguenza. Puoi revocarlo in qualsiasi momento nell’app, in Impostazioni → Privacy.
• Le reazioni che registri: se tuo figlio ha reagito a un alimento, puoi registrarlo nell’app. Prima che la prima voce venga memorizzata ti chiediamo una volta, in modo esplicito, il consenso; in seguito non te lo chiediamo più. La registrazione in sé non è deliberatamente subordinata a un’impostazione, perché assolve a una finalità di tutela: finché una reazione risulta registrata, escludiamo quell’alimento dai tuoi suggerimenti. Se utilizzi il percorso di emergenza, memorizziamo la reazione senza chiedertelo prima: in tal caso la base giuridica è l’art. 9, par. 2, lett. c) GDPR (tutela di interessi vitali). Revoca: elimini la cronologia delle reazioni nell’app, in Impostazioni → Privacy. Poiché una voce ha effetto solo finché resta memorizzata, qui la revoca coincide con la cancellazione — in seguito un alimento a cui tuo figlio ha reagito può essere proposto di nuovo.

In entrambi i casi la revoca vale per il futuro: da quel momento non trattiamo nuovi dati relativi alla salute. La revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Non riguarda i dati dell’introduzione già memorizzati — quelli li cancelli singolarmente nell’app oppure insieme all’account.

4.3 Dati tecnici durante l’uso dell’app

Il funzionamento genera: sistema operativo e tipo di dispositivo, versione dell’app, lingua e regione, fuso orario, data di installazione e di registrazione, e l’indirizzo IP della connessione. Li usiamo per visualizzare correttamente l’app sul dispositivo, circoscrivere gli errori e rilevare abusi.

Base giuridica: nostro legittimo interesse a un servizio funzionante e sicuro, art. 6, par. 1, lett. f) GDPR.

4.4 Abbonamento

I contenuti a pagamento si acquistano tramite acquisto in-app su Apple App Store o Google Play. Non raccogliamo né vediamo dati di pagamento: restano presso lo store. Riceviamo lo stato del tuo abbonamento (attivo, inizio, fine e, ove applicabile, motivo della cessazione) per sbloccare i contenuti.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

4.5 Sito web

Durante la visita al sito, i nostri servizi di hosting e sicurezza trattano i normali dati di log del server (indirizzo richiesto, orario, volume trasferito, pagina di provenienza, identificativi di browser e sistema operativo e indirizzo IP). I cookie di analisi vengono impostati solo con il tuo consenso: dettagli nell’informativa sui cookie.

4.6 Misurazione pubblicitaria e tracciamento nell’app

Promuoviamo GrowwW sulle piattaforme Meta (Facebook e Instagram). Per capire se questi annunci funzionano, l’app può trasmettere a Meta eventi d’uso e l’identificativo pubblicitario del tuo dispositivo. Ciò avviene solo se hai acconsentito all’analisi e, su iOS, hai autorizzato il tracciamento nella finestra di dialogo App Tracking Transparency di Apple. Conserviamo la tua risposta a quella finestra per non chiedertelo di nuovo. Se rifiuti una delle due, non viene trasmesso alcun dato pubblicitario. Su Android decide unicamente il tuo consenso all’analisi.

Base giuridica: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Puoi modificare il consenso all’analisi in qualsiasi momento nelle impostazioni privacy dell’app e l’autorizzazione al tracciamento nelle impostazioni di sistema di iOS.

Meta come contitolare. Per la raccolta di questi dati e la loro trasmissione a Meta, noi e Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) siamo contitolari del trattamento ai sensi dell’art. 26 GDPR. Abbiamo stipulato con Meta il suo Addendum per i titolari, che stabilisce chi di noi risponde di quale obbligo del GDPR. Il trattamento dei dati da parte di Meta successivo a tale trasmissione ricade sotto la responsabilità propria di Meta e non fa parte del trattamento congiunto.

Spetta a noi informarti sul trattamento congiunto: è quanto fa questa sezione. Spetta a Meta garantire i tuoi diritti di accesso, rettifica, cancellazione, limitazione e portabilità, nonché gli altri diritti di cui agli artt. 15-20 GDPR, per i dati che Meta conserva dopo la trasmissione. Puoi esercitare tali diritti direttamente nei confronti di Meta. Se invece ti rivolgi a noi, inoltriamo la tua richiesta a Meta entro sette giorni; non ci è consentito rispondere in nome di Meta.

Le informazioni richieste dall’art. 13, par. 1, lett. a) e b) GDPR relative a Meta, ulteriori dettagli sul trattamento da parte di Meta, la base giuridica su cui Meta si fonda e le modalità per esercitare i tuoi diritti nei confronti di Meta sono indicate nell’informativa sulla privacy di Meta.

5. Fornitori di cui ci avvaliamo

Utilizziamo i fornitori elencati di seguito. A seconda del servizio agiscono come responsabili del trattamento o sotto la propria responsabilità. Ove richiesto stipuliamo accordi ai sensi dell’art. 28 GDPR. Per i trasferimenti verso paesi terzi utilizziamo la decisione di adeguatezza applicabile (compreso l’EU-US Data Privacy Framework) o garanzie adeguate, come le clausole contrattuali tipo dell’UE.

Per Sentry utilizziamo filtri tecnici destinati a rimuovere credenziali, token e valori analoghi dai dati dell’evento prima della trasmissione. Le segnalazioni possono comunque contenere identificativi tecnici e contesto d’uso.

Non più in uso e quindi rimossi da questa informativa: Backendless come fornitore di hosting, Klaviyo come servizio di invio e-mail, e inoltre Google Tag Manager, Google Ads Remarketing, Google Analytics for Firebase e i contenuti YouTube incorporati.

6. Il bilancio settimanale

Una volta a settimana GrowwW può generare nel diario un breve testo tramite un modello linguistico su infrastruttura Google Cloud. A seconda dell’uso, l’input può includere lingua, fase del percorso, dati sull’alimentazione, numero e contenuto degli eventi rilevanti del diario, nuovi alimenti e allergeni e un estratto del riepilogo precedente. Nome, indirizzo e-mail e dati di contatto liberi non sono necessari e non devono essere inseriti nel prompt.

Il testo è una sintesi, non una valutazione. Non si dà luogo ad alcuna decisione automatizzata con effetti giuridici ai sensi dell’art. 22 GDPR; non viene prodotta alcuna valutazione medica né alcuna raccomandazione destinata a sostituire un giudizio clinico. Per ogni bilancio conserviamo i dati su cui si è basato, per poterne verificare in seguito la qualità.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR; ove intervengano i dati di cui al punto 4.2, il tuo consenso ai sensi dell’art. 6, par. 1, lett. a) e dell’art. 9, par. 2, lett. a) GDPR.

7. E-mail e notifiche push

Ti inviamo messaggi relativi al prodotto, per esempio sulla settimana in corso. Se e in che modo riceverli è modificabile in qualsiasi momento nelle impostazioni dell’app; ogni e-mail contiene inoltre un link di disiscrizione. Le notifiche push richiedono l’autorizzazione del sistema operativo.

Registriamo se un’e-mail è stata aperta e se un link è stato cliccato, per capire quali messaggi vengano effettivamente letti. Puoi opporti in qualsiasi momento scrivendo a service@growww-app.com.

Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR; per i messaggi su nostri prodotti analoghi rivolti a utenti esistenti, anche l’art. 7, comma 3, UWG in combinazione con l’art. 6, par. 1, lett. f) GDPR.

8. Conservazione e cancellazione

Conserviamo i dati dell’account finché questo esiste. Puoi richiederne la cancellazione nell’app. Una richiesta autonoma viene programmata tecnicamente per 24 ore e poi eseguita. L’account di accesso viene eliminato e il record operativo anonimizzato o privato dei dati direttamente identificativi. I dati detenuti dai fornitori integrati vengono eliminati, anonimizzati o dissociati secondo i rispettivi processi di cancellazione e conservazione.

Sono esclusi i dati che dobbiamo conservare per obblighi di legge, in particolare la documentazione soggetta a termini di conservazione fiscali o commerciali (di norma da sei a dieci anni, § 147 AO, § 257 HGB). Tali dati vengono bloccati per ogni ulteriore utilizzo.

Conserviamo log tecnici e segnalazioni di errore solo per il tempo necessario alla sicurezza, all’analisi degli errori e alle prove legali. I termini specifici dipendono dal tipo di dato e dalla configurazione del fornitore.

9. Età degli utenti

GrowwW è rivolta a genitori e tutori di almeno 18 anni. I dati relativi al bambino vengono inseriti da una persona adulta; il bambino non usa l’app. Se veniamo a sapere che un account è stato creato da un minorenne, lo esaminiamo e lo sospendiamo o cancelliamo.

10. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), di portabilità dei dati (art. 20) e di opposizione ai trattamenti fondati su un legittimo interesse (art. 21). Un consenso già prestato può essere revocato in qualsiasi momento con effetto per il futuro (art. 7, par. 3); per il consenso relativo ai dati sulla salute di tuo figlio, le modalità sono indicate al punto 4.2.

Scrivi a service@growww-app.com. Rispondiamo entro il termine di legge di un mese.

Puoi inoltre proporre reclamo a un’autorità di controllo (art. 77 GDPR). L’autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germania. Puoi rivolgerti anche all’autorità del tuo luogo di residenza — in Italia, il Garante per la protezione dei dati personali.

11. Modifiche alla presente informativa

Quando l’app, il sito o il quadro normativo cambiano, aggiorniamo questa informativa. La versione in vigore è sempre disponibile su growww-app.com/it/privacy; la data in alto indica quanto è aggiornata.