Informativa privacy dell'app TalkWell

1. Titolare del trattamento

Il Titolare del trattamento è TalkWell JA, con sede in Via Raffaello Sanzio 187, 50053 Empoli (FI), Italia. Per richieste privacy puoi scrivere a info@talkwell.it.

Non è indicato un Responsabile della Protezione dei Dati dedicato; le richieste privacy vengono gestite tramite il contatto sopra indicato.

2. Dati personali trattati dall'app

TalkWell tratta i dati necessari al funzionamento dell'app e delle funzionalità attivate dall'utente.

• Dati di registrazione e account: email, nome, cognome, password cifrata/hash, ruolo utente, preferenze lingua e identificativi di sessione.
• Dati di profilo e accessibilità: impostazioni di griglia, contrasto, dimensione font, velocità voce, categorie e preferenze di utilizzo.
• Contenuti CAA: categorie, frasi, immagini, tessere personalizzate e altri contenuti inseriti dall'utente o dal caregiver.
• Dati di utilizzo funzionali: eventi necessari a sincronizzazione, funzionamento caregiver/paziente, notifiche in-app, audit tecnico, esportazione e cancellazione dati.
• Dati caregiver e inviti: codici o token di invito, collegamenti paziente-caregiver, autorizzazioni di accesso e revoche.
• Dati di abbonamento: tipo di piano, stato, data di attivazione/scadenza, identificativo ordine o token tecnico verificato tramite Google Play. TalkWell non conserva dati di carta, IBAN o strumenti di pagamento.
• Dati Talky: messaggi inviati volontariamente all'assistente, identificativo di sessione e risposte generate. Le conversazioni vengono conservate solo per mostrare lo storico all'utente e fornire contesto all'AI nelle interazioni successive. TalkWell non vende, non cede, non usa per marketing, profilazione o finalità illecite i contenuti delle conversazioni.
• Dati locali: cache, impostazioni, database SQLite/Drift, secure storage e preferenze salvate sul dispositivo.

3. Categorie particolari di dati

L'uso di TalkWell come strumento CAA può comportare il trattamento di dati idonei a rivelare stato di salute, disabilità, bisogni comunicativi o informazioni molto personali dell'utente.

Questi dati vengono inseriti volontariamente dall'utente, dal caregiver o dal rappresentante legale e sono trattati solo per erogare le funzionalità CAA richieste. Quando il trattamento rientra nell'art. 9 GDPR, la base è il consenso esplicito dell'interessato o di chi esercita responsabilità genitoriale/tutela, salvo diverse basi applicabili previste dalla legge.

4. Finalità e basi giuridiche

• creazione account, login, recupero password e verifica email: esecuzione del servizio richiesto;
• funzionamento CAA, personalizzazione categorie/frasi/immagini e sintesi vocale: esecuzione del servizio e, per eventuali categorie particolari, consenso esplicito;
• sincronizzazione cloud, backup operativo e continuità tra dispositivi: esecuzione del servizio;
• collegamento paziente-caregiver, inviti e revoche: esecuzione del servizio e consenso/azione volontaria dell'utente legittimato;
• gestione abbonamenti PRO e verifica acquisti: esecuzione del contratto e prevenzione frodi;
• sicurezza, audit tecnico, prevenzione abusi e diagnostica: legittimo interesse del Titolare;
• adempimenti normativi e richieste delle autorità: obbligo legale;
• funzioni opzionali come Talky o comunicazioni non essenziali: esecuzione della funzione richiesta e consenso quando necessario. Per Talky i messaggi sono usati esclusivamente per generare la risposta richiesta, mantenere lo storico conversazionale e conservare il contesto utile all'assistente AI.

5. Destinatari e tecnologie di terze parti

I dati non sono venduti e non sono ceduti a terzi per marketing, profilazione o usi illeciti. Possono essere trattati da fornitori tecnici o soggetti autorizzati nei limiti necessari al servizio.

• Appwrite: autenticazione, database, storage, realtime, funzioni backend, cancellazione account e gestione permessi.
• Google: login OAuth, Google Play Billing, verifica acquisti, Play Store e, dove applicabile, caricamento font o servizi tecnici Android.
• Apple: distribuzione futura tramite App Store e servizi tecnici collegati quando l'app sarà disponibile su iOS.
• Motore Text-to-Speech del dispositivo: la sintesi vocale usa il motore nativo disponibile sul dispositivo; TalkWell non registra audio generato.
• OpenRouter: gateway AI usato da Talky per accedere a modelli gratuiti selezionati e generare le risposte richieste dall'utente. I messaggi sono trasmessi a OpenRouter e al provider del modello scelto solo per l'elaborazione tecnica della risposta. Informazioni OpenRouter: https://openrouter.ai/docs/guides/privacy/data-collection/ e https://openrouter.ai/privacy/.
• n8n/Talky: infrastruttura tecnica di orchestrazione usata per inoltrare i messaggi inviati volontariamente all'assistente e restituire la risposta all'app.
• Caregiver autorizzati: possono visualizzare o gestire dati dell'utente solo se invitati e autorizzati secondo le funzioni dell'app.
• Autorità o soggetti legittimati, quando richiesto dalla legge.

6. Cookie, storage locale e permessi dispositivo

Nella web app app.talkwell.it vengono usati solo cookie tecnici o strumenti equivalenti necessari a sessione, sicurezza e funzionamento. Non risultano usati cookie di marketing, profilazione o analytics non necessari.

Sul dispositivo l'app può usare storage locale, secure storage e database locale per preferenze, cache, contenuti offline, sessioni e cronologia funzionale. L'accesso a immagini o file avviene solo quando l'utente sceglie di caricare contenuti o esportare/importare dati.

7. Conservazione

• Account, profilo, categorie, frasi, immagini, collegamenti caregiver e preferenze cloud: fino alla cancellazione dell'account o alla rimozione dei singoli contenuti.
• Dati locali sul dispositivo: fino a disinstallazione, logout, cancellazione dati dell'app o uso delle funzioni di eliminazione/esportazione disponibili.
• Dati di abbonamento: per il periodo necessario a mantenere lo stato PRO, gestire verifiche e contestazioni e rispettare obblighi applicabili.
• Eventi, audit e log tecnici: per periodi proporzionati a sicurezza, diagnostica e accountability.
• Cancellazione account: l'app prevede un flusso di eliminazione dei dati associati all'utente e dell'account; eventuali copie di backup vengono eliminate secondo i normali cicli tecnici di conservazione.

8. Trasferimenti fuori dallo SEE

L'uso di provider come Appwrite, Google, Apple, OpenRouter o infrastrutture tecniche collegate a Talky può comportare trasferimenti o accessi da Paesi extra SEE. Quando necessario, TalkWell fa affidamento sulle garanzie dichiarate dai fornitori, incluse decisioni di adeguatezza, Data Privacy Framework UE-USA ove applicabile o clausole contrattuali standard.

9. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a info@talkwell.it. L'app include anche funzioni di esportazione dati e cancellazione account. TalkWell risponde di norma entro un mese dalla ricezione della richiesta, salvo proroghe consentite dal GDPR.

• accesso ai dati personali e alle informazioni sul trattamento;
• rettifica o integrazione dei dati inesatti o incompleti;
• cancellazione dei dati nei casi previsti dal GDPR;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione al trattamento fondato su legittimo interesse;
• revoca del consenso, senza pregiudicare i trattamenti già svolti prima della revoca;
• reclamo al Garante per la Protezione dei Dati Personali.

10. Minori e rappresentanti legali

TalkWell può essere usata anche da minori o persone che necessitano assistenza nella comunicazione. In questi casi l'account e i contenuti devono essere creati o gestiti dal genitore, tutore, caregiver o soggetto legittimato, che è responsabile dell'inserimento dei dati e dei consensi necessari.

Non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso del genitore o tutore legale secondo la normativa italiana applicabile.

11. Decisioni automatizzate, sicurezza e modifiche

TalkWell non effettua profilazione commerciale né decisioni automatizzate che producano effetti giuridici sull'utente. L'assistente Talky usa OpenRouter e modelli AI gratuiti solo per fornire supporto informativo/funzionale sulla base dei messaggi inviati dall'utente; non sostituisce decisioni mediche, cliniche o professionali.

Sono adottate misure tecniche e organizzative proporzionate, tra cui HTTPS/TLS, hashing password, permessi Appwrite, storage sicuro, controlli di accesso e separazione dei ruoli.

La presente informativa può essere aggiornata per riflettere modifiche dell'app, dei fornitori o della normativa. La versione pubblicata su questa pagina è quella in vigore.