APPLICAZIONE ORIGINS — INFORMATIVA SULLA PRIVACY

Okan Atabağ ("Sviluppatore", "noi", "ci", "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi l'applicazione mobile Origins ("App").

Questa informativa spiega i tuoi diritti ai sensi di:

Regolamento generale sulla protezione dei dati (GDPR) — Unione europea
Legge turca n. 6698 sulla protezione dei dati personali (KVKK) — Repubblica di Turchia
California Consumer Privacy Act (CCPA) — Stato della California, USA
Altre leggi applicabili in materia di protezione dei dati

1. TITOLARE DEL TRATTAMENTO

Okan Atabağ agisce in qualità di titolare del trattamento dei dati personali trattati tramite l'App.

Informazioni di contatto: E-mail: support@getoriginsapp.com

Per richieste relative alla KVKK: Veri Sorumlusu: Okan Atabağ E-posta: support@getoriginsapp.com

2. DATI PERSONALI CHE RACCOGLIAMO

2.1. Dati che fornisci direttamente:

Le foto che carichi per l'analisi delle origini (un ritratto; nell'"Analisi Approfondita" anche un profilo laterale e, facoltativamente, immagini della mano e del piede)
Il feedback che scegli di scrivere nella schermata "Assistenza"

2.2. Dati raccolti automaticamente:

Informazioni sul dispositivo (tipo di dispositivo, sistema operativo, versione dell'app)
Statistiche di utilizzo (non contengono il tuo nome né i tuoi dati di contatto)
Report sugli arresti anomali dell'app
Token di acquisto Google Play / App Store (per la verifica dei pagamenti)

2.3. Dati che NON raccogliamo:

Nomi, indirizzi e-mail o numeri di telefono
Dati sulla posizione
Elenchi di contatti
Dati biometrici: L'App non crea, non conserva né trasmette alcun modello facciale (impronta facciale o modello di riconoscimento) in grado di identificarti o di verificare chi sei. Non viene effettuato alcun confronto di volti per stabilire l'identità.

2.4. Dati del volto — cosa resta sul tuo dispositivo e cosa ne esce

Vogliamo chiarire questa distinzione, perché accadono due cose diverse:

Resta sul tuo dispositivo (offline): Per aiutarti a inquadrare la foto, l'App utilizza il rilevamento del volto di Google ML Kit direttamente sul dispositivo. Questo determina dove si trova il volto nell'inquadratura (coordinate del riquadro di delimitazione) e se la sua angolazione è adatta. Anche l'animazione di caricamento personalizzata mostrata sulla tua foto durante un'analisi viene disegnata sul dispositivo; non ha alcun ruolo nel risultato. Nulla di ciò che viene calcolato per l'una o per l'altra viene mai trasmesso o conservato. Per disegnare l'animazione, ML Kit rileva sul dispositivo anche i punti caratteristici del volto (landmark) e il contorno del tuo viso; anche questi dati restano sul tuo dispositivo e vengono eliminati alla chiusura della schermata.

Esce dal tuo dispositivo: Quando avvii un'analisi, la fotografia stessa viene trasmessa tramite HTTPS al nostro backend (Firebase Functions, Belgio/europe-west1) e da lì al servizio di intelligenza artificiale Google Gemini. È così che viene prodotta l'analisi: la tua foto esce quindi dal tuo dispositivo. Le sezioni 4 e 5 qui sotto descrivono questo trasferimento in dettaglio.

2.5. Informazioni sul risultato dell'analisi

Ciò che l'App produce — le percentuali delle regioni di origine, un tratto dominante e le descrizioni che li accompagnano — è una stima ricavata dai tratti visibili del tuo volto.

Effettuiamo l'analisi esclusivamente sulla base del tuo consenso esplicito: l'App ti chiede questo consenso separatamente, all'interno dell'app, prima che inizi un'analisi; puoi revocarlo in qualsiasi momento; conserviamo il contenuto del risultato sul nostro server solo per breve tempo (vedi 4.3); e non inviamo mai l'analisi a nessun servizio di statistica (vedi 5).

Ricorda che i risultati sono una stima dell'IA a scopo di intrattenimento. Non sono un test del DNA e non costituiscono alcun riscontro genetico.

3. COME UTILIZZIAMO I TUOI DATI

3.1. Le fotografie caricate sono utilizzate ESCLUSIVAMENTE per:

Analizzare i tratti del volto tramite l'IA Google Gemini per stimare regioni fenotipiche/di origine
Mostrarti i risultati all'interno dell'App

3.2. Addestramento dei modelli

Non utilizziamo le tue fotografie né i risultati delle analisi per addestrare modelli di IA.

Utilizziamo l'API di Gemini nel suo livello a pagamento (fatturato). Le condizioni pubblicate da Google per tale livello stabiliscono che le richieste e le risposte non vengono utilizzate per migliorare i prodotti di Google.

In base alle stesse condizioni, Google registra le richieste e le risposte per un periodo limitato al fine di rilevare e prevenire gli abusi, e conserva tali registri solo per la finalità e per la durata stabilite dalle sue condizioni. La nostra affermazione di non conservare le tue foto si riferisce alla nostra infrastruttura.

4. TRATTAMENTO E CONSERVAZIONE DEI DATI

4.1. Analisi delle immagini e trasferimento internazionale

La tua foto viene trasmessa tramite HTTPS al nostro backend (Firebase Functions, europe-west1 — Belgio) e da lì a Google Gemini.
Non conserviamo le tue fotografie originali sui nostri server.
Trasferimento internazionale: Firebase e Gemini possono funzionare su un'infrastruttura di Google situata al di fuori del Paese in cui vivi. Le condizioni dell'API di Gemini di Google stabiliscono che i dati possono essere conservati temporaneamente o memorizzati nella cache in qualsiasi Paese in cui Google o i suoi agenti dispongono di strutture; in base alle stesse condizioni, i contenuti inviati nel livello a pagamento sono trattati in conformità con l'Addendum sul trattamento dei dati di Google (Data Processing Addendum). Il consenso esplicito che l'App ti chiede separatamente prima di un'analisi copre anche questo trasferimento.
Le richieste di analisi sono protette da Firebase App Check e Firebase Authentication. L'App non ti chiede mai nome, e-mail o numero di telefono; il tuo account non è altro che un identificativo utente generato casualmente.

4.2. Conservazione sul tuo dispositivo

Per tua comodità, l'App conserva i risultati delle tue analisi e la foto associata localmente sul tuo dispositivo.
Puoi eliminarli in qualsiasi momento dalla schermata "Cronologia", singolarmente o tutti insieme. Tale eliminazione rimuove la copia presente sul tuo dispositivo.

4.3. Registro limitato sul server e periodi di conservazione

Per prevenire gli abusi, per poterti consegnare di nuovo il risultato se la connessione si interrompe e per controllare il costo del servizio, conserviamo un registro limitato in Cloud Firestore. La sua conservazione è articolata su due livelli:

Il contenuto del risultato dell'analisi (la stima delle origini e le relative descrizioni): eliminato non appena arriva sul tuo dispositivo, al massimo 24 ore. Quando il risultato arriva sul tuo dispositivo, viene eliminato dal server. Se non arriva (la connessione si è interrotta o l'app è stata chiusa), viene conservato per poterti essere consegnato alla successiva apertura dell'App. In ogni caso viene eliminato automaticamente entro 24 ore al massimo.
Il resto del registro (modalità, codice lingua, informazioni sul modello, codice referral, marche temporali, l'identificativo utente e l'identificativo della richiesta): al massimo 30 giorni. Nessuno di questi campi contiene il risultato dell'analisi. Il registro viene eliminato integralmente al termine di tale periodo.

La verifica degli acquisti e dei diritti di accesso avviene lato server tramite l'API di RevenueCat.

4.4. Feedback

Se invii un feedback dalla schermata "Assistenza", il testo viene salvato in Cloud Firestore insieme al tuo identificativo utente e alla piattaforma, per consentirci di leggerlo e migliorare l'App. Viene conservato al massimo 1 anno e poi eliminato automaticamente.

5. SERVIZI DI TERZE PARTI

Le parti a cui vengono trasferiti i tuoi dati, e perché:

Google Gemini — analisi della fotografia (a tal fine viene trasferita la fotografia stessa)
Google Firebase (Functions / Firestore / App Check / Authentication) — gestione sicura delle richieste, prevenzione degli abusi, conservazione del registro limitato
RevenueCat — verifica degli acquisti e dei diritti di accesso (non viene trasferita alcuna fotografia né alcun risultato di analisi)
Google Firebase Analytics / Crashlytics — statistiche di utilizzo e report sugli arresti anomali (non contengono il tuo nome né i tuoi dati di contatto). I risultati delle tue analisi, le stime delle origini e le tue fotografie non vengono inviati a questi servizi.

6. I TUOI DIRITTI

La portata esatta dipende dalla legge sulla protezione dei dati applicabile nel luogo in cui vivi, ma disponi dei seguenti diritti. Accanto a ciascuno indichiamo come puoi esercitarlo:

Informazione e accesso: Sapere se i tuoi dati sono trattati e chiedere informazioni e una copia. Come: I risultati delle tue analisi e le tue fotografie si trovano già sul tuo dispositivo, nella schermata "Cronologia". Per il registro limitato oltre a questo, scrivici.
Finalità e destinatari: Conoscere la finalità del trattamento e le parti a cui vengono trasferiti i tuoi dati. Come: Le sezioni 3, 4 e 5 di questa informativa lo illustrano; puoi anche scriverci.
Rettifica: Chiedere la correzione di dati incompleti o inesatti. Come: Scrivici.
Cancellazione: Chiedere che i tuoi dati siano cancellati o distrutti. Come: Puoi eliminare tu stesso i dati sul tuo dispositivo dalla schermata "Cronologia", singolarmente o tutti insieme. Il registro limitato sul server scade da solo al termine dei periodi indicati al punto 4.3; se desideri che venga eliminato prima, scrivici.
Limitazione, opposizione e portabilità: Chiedere la limitazione del trattamento, opporti al trattamento, ricevere i tuoi dati in un formato portabile. Come: Scrivici.
Decisioni automatizzate: Opporti a un risultato a te sfavorevole prodotto esclusivamente da una valutazione automatizzata. Come: Scrivici. Precisiamo inoltre che il risultato prodotto dall'App non ha alcun effetto giuridico né alcun effetto analogamente significativo su di te: è solo a scopo di intrattenimento.
Revoca del consenso: Revocare in qualsiasi momento il tuo consenso esplicito. La revoca non rende illecito con effetto retroattivo il trattamento effettuato su tale base fino a quel momento. Come: La schermata "Assistenza" dell'App offre l'opzione "Revoca il consenso" e, nello stesso passaggio, puoi eliminare, se vuoi, anche la cronologia delle analisi sul tuo dispositivo. Dopo la revoca ti chiediamo di nuovo il consenso prima dell'analisi successiva. Il contenuto del risultato sul server viene eliminato automaticamente entro 24 ore al massimo, come indicato al punto 4.3.
Risarcimento: Chiedere il risarcimento del danno derivante da un trattamento illecito.
Reclamo: Presentare un reclamo all'autorità di protezione dei dati competente del tuo Paese.

Per i residenti in California: Non vendiamo le tue informazioni personali, non le condividiamo e non le trasferiamo a terzi per pubblicità comportamentale. Non ti tratteremo in modo diverso o sfavorevole perché eserciti i tuoi diritti.

Per i residenti in Turchia: I diritti corrispondenti sono previsti dall'articolo 11 della Legge n. 6698.

Per i residenti nel SEE, in Svizzera e nel Regno Unito: I diritti corrispondenti sono previsti dagli articoli 15–22 del GDPR.

7. COME PRESENTARE UNA RICHIESTA

Invia la tua richiesta via e-mail a support@getoriginsapp.com. Per aiutarci a evaderla più rapidamente, indica chiaramente il tuo nome, un recapito e l'oggetto della richiesta.

Tempi di risposta: Evaderemo la tua richiesta il più rapidamente possibile in base alla sua natura e al più tardi entro trenta giorni, gratuitamente. Se l'operazione comporta un costo aggiuntivo, può essere applicato un contributo secondo la tariffa di legge applicabile.

Cosa puoi già fare nell'App: Puoi eliminare tu stesso i dati sul tuo dispositivo dalla schermata "Cronologia". Il registro limitato sul server viene eliminato automaticamente al termine dei periodi sopra indicati; se desideri che venga eliminato prima, scrivici.

Per i residenti in Turchia: Puoi presentare la tua richiesta anche con le modalità previste dal Comunicato sulle procedure e i principi di presentazione delle istanze al titolare del trattamento: istanza scritta, posta elettronica certificata (KEP), firma elettronica sicura o firma mobile. Se la tua richiesta viene respinta, se ritieni insufficiente la nostra risposta o se non rispondiamo nei termini, puoi presentare un reclamo al Consiglio turco per la protezione dei dati personali.

8. DATI DEI MINORI

L'App non è rivolta ai minori. Se ritieni che i dati di un minore siano stati trattati senza il tuo consenso, contattaci all'indirizzo indicato di seguito e li elimineremo.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

Quando aggiorniamo questa informativa, modifichiamo la data di "Ultimo aggiornamento" riportata all'inizio del documento. In caso di modifica sostanziale delle finalità del trattamento, ti informeremo all'interno dell'App.

10. CONTATTI

Per qualsiasi domanda relativa alla privacy: E-mail: support@getoriginsapp.com