Memoriia è stata progettata con la privacy come principio architetturale, non come requisito normativo. Non vendiamo dati. Non mostriamo pubblicità. Questa politica spiega con totale trasparenza cosa facciamo con i tuoi dati.
1. Identità del Titolare del Trattamento
| Azienda | Bremen Core LLC |
| Giurisdizione | Stato del Wyoming, Stati Uniti |
| Prodotto | Memoriia (piattaforma di promemoria via WhatsApp) |
| Contatto / DPO | contact@memoriia.io |
| Rappresentante UE | Da designare ai sensi dell'Art. 27 GDPR se le soglie vengono superate. Contatto abilitato a contact@memoriia.io. |
Bremen Core agisce come Titolare del Trattamento (Controller sotto GDPR/UK GDPR, Controlador sotto LGPD) per i dati raccolti direttamente tramite Memoriia, e come Responsabile del Trattamento per i contenuti inseriti volontariamente dall'Utente.
2. Definizioni Chiave
| Termine | Definizione |
|---|---|
| Dato personale | Qualsiasi informazione che identifichi o renda identificabile una persona fisica. |
| Trattamento | Qualsiasi operazione sui dati personali: raccolta, archiviazione, uso, trasmissione o cancellazione. |
| Sub-responsabile | Fornitore esterno autorizzato che tratta dati per conto di Bremen Core sotto contratto con garanzie equivalenti. |
| Guardiano | Terzo designato dall'Utente per ricevere notifiche automatizzate nei protocolli di escalation. |
| Dato biometrico | Dati derivati dalle caratteristiche fisiologiche del corpo umano: frequenza cardiaca, ECG, temperatura, accelerometro. |
| Dato di localizzazione | Coordinate GPS o equivalenti che consentono di determinare la posizione fisica di una persona in tempo reale. |
3. Categorie di Dati Personali Trattati
| Dato | Descrizione |
|---|---|
| Numero di telefono | Identificatore principale. Collegato all'account WhatsApp. Obbligatorio per il servizio. |
| Contenuto dei promemoria | Testo libero, audio trascritto o immagini inviati a Memoriia. Interamente controllato dall'Utente. |
| Guardiano | Nome e numero di un terzo designato volontariamente. Vedi §9. |
| Preferenze | Lingua, fuso orario, impostazioni, piano contrattato. |
| Dato | Conservazione |
|---|---|
| Metadati di interazione | Data/ora di messaggi e conferme. Fino alla cancellazione. |
| Log di sistema | Registri tecnici. Anonimizzati dopo 90 giorni. |
| Dati di audit | Log delle azioni di sistema. Fino a 12 mesi. |
I dati della carta sono elaborati esclusivamente da Stripe, Inc. (PCI-DSS Livello 1). Bremen Core non riceve, archivia né elabora dati di mezzi di pagamento.
3b. Dati biometrici e di geolocalizzazione — Regime speciale
L'uso del sistema di monitoraggio biometrico e di geolocalizzazione di Memoriia (funzioni Smartwatch e Zona sicura) comporta il trattamento di categorie particolari di dati che richiedono una protezione rafforzata secondo la legislazione di tutti i paesi in cui operiamo. Questi dati sono trattati esclusivamente con il consenso esplicito, libero, informato, inequivocabile e revocabile dell'Utente.
Memoriia può ricevere dallo smartwatch dell'Utente: frequenza cardiaca (BPM), elettrocardiogramma (ECG), temperatura corporea, dati dell'accelerometro (rilevamento cadute) e schemi di attività fisica.
La funzione Zona sicura (per l'assistenza ad anziani con Alzheimer o altre condizioni) utilizza le coordinate GPS del dispositivo del familiare monitorato. Memoriia può anche conservare l'ultima posizione dell'Utente principale per i protocolli di emergenza biometrica (Livello 3).
4. Finalità del Trattamento e Base Legale per Giurisdizione
| Finalità | GDPR (UE) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| Fornire il servizio di promemoria | Art. 6.1.b | Art. 7-II | Business |
| Eseguire il protocollo di escalation | Art. 6.1.b | Art. 7-V | Business |
| Monitoraggio biometrico e GPS | Art. 9.2.a | Art. 11-I | Opt-in |
| Zona sicura | Art. 9.2.a | Art. 11-I | Opt-in |
| Gestione abbonamento e fatturazione | Art. 6.1.b | Art. 7-II | Business |
| Sicurezza e prevenzione frodi | Art. 6.1.f | Art. 7-IX | Business |
| Adempimento degli obblighi legali | Art. 6.1.c | Art. 7-II | Legale |
| Miglioramento del servizio (anonimizzato) | Art. 6.1.f | Art. 7-IX | Business |
| Comunicazioni di marketing (opt-in) | Art. 6.1.a | Art. 7-I | Consenso |
5. Principi che Regolano il Trattamento
① Minimizzazione: Raccogliamo solo i dati strettamente necessari al funzionamento del servizio.
② Limitazione della finalità: I dati raccolti per uno scopo non vengono usati per altri fini senza nuovo consenso.
③ Esattezza: Diamo all'Utente i mezzi per correggere i suoi dati in qualsiasi momento.
④ Integrità e riservatezza: Misure tecniche e organizzative per proteggere i dati da accessi non autorizzati.
⑤ Responsabilizzazione: Bremen Core tiene registri dei trattamenti (ROPA) e può dimostrare la conformità alle autorità di controllo.
⑥ Privacy by Design: La privacy è integrata nell'architettura del sistema, non aggiunta come strato successivo.
6. Misure di Sicurezza Tecniche e Organizzative
| Misura | Descrizione |
|---|---|
| Crittografia in transito | TLS 1.3 per tutte le comunicazioni tra l'Utente, WhatsApp e i server di Memoriia. |
| Crittografia a riposo | AES-256 per i dati conservati nel database. |
| Credenziali | Le credenziali di accesso ai servizi sono conservate cifrate e rinnovate quando necessario. |
| Accesso limitato | I tuoi promemoria sono conservati nel nostro database, cifrato in transito e a riposo. L'accesso è limitato al responsabile tecnico di Memoriia ed è usato solo per risolvere problemi del servizio. Non vendiamo, condividiamo né analizziamo i tuoi promemoria per fini commerciali. |
| Nessun accesso al database | Nessun Utente accede direttamente al database: tutto passa da WhatsApp e dal sistema di Memoriia. |
| Rate limiting / Redis | Protezione contro forza bruta, flooding e abuso automatizzato. |
| Audit | Registriamo le operazioni del sistema per verifiche e risoluzione dei problemi. |
| Copie ed eliminazione | Ciò che chiedi di eliminare viene cancellato e non resta in nessuna copia. I dati che non servono più vengono cancellati automaticamente. |
In caso di incidente di sicurezza, Bremen Core notificherà gli Utenti interessati e le autorità di controllo entro i termini di legge applicabili (72 ore ai sensi del GDPR; termini equivalenti secondo altre normative).
7. Subprocessori e Fornitori Terzi
| Fornitore | A cosa serve | Quali dati vede | Paese |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Tutti i messaggi e le chiamate su WhatsApp | Numero di telefono e contenuto dei messaggi | USA / Global |
| Supabase | Database | Tutti i dati dell'account e i promemoria | USA / UE |
| Telnyx | Chiamate telefoniche e la voce che le legge | Numero di telefono e il testo convertito in voce | USA |
| Anthropic (Claude) | Capire ciò che scrivi. Nessun uso per l'addestramento. | Il testo del messaggio | USA |
| OpenAI (Whisper) | Trasformare gli audio in testo. Nessun uso per l'addestramento. | L'audio inviato | USA |
| Calendar (agenda) e Maps (centri sanitari in caso di emergenza) | Eventi del calendario; coordinate solo durante un avviso | USA / Global | |
| Stripe | Pagamenti (PCI-DSS Livello 1) | Dati di fatturazione. Memoriia non vede la carta. | USA / UE |
| DigitalOcean | Server propri (tre, a New York) su cui girano il sistema e la centrale delle chiamate | Tutti i dati che il sistema elabora | USA (New York) |
Bremen Core può divulgare dati se un'autorità giudiziaria o di controllo competente lo richiede con un ordine legale valido. In tal caso, informeremo l'Utente nella misura massima consentita dalla legge.
8. Trasferimenti Internazionali di Dati
| Giurisdizione | Meccanismo |
|---|---|
| UE / UK | Clausole Contrattuali Standard (SCCs 2021/914) + UK IDTA. DPIA disponibile su richiesta. |
| Brasile | Paesi con livello adeguato o clausole conformi all'Art. 33 LGPD. |
| Argentina | Ai sensi della Disposizione DNPDP 60-E/2016 (Legge 25.326 Art. 12). |
| Messico | Clausole contrattuali conformi all'Art. 36 LFPDPPP. |
| Asia SE (ID/TH) | Conformi a PDPA Tailandia (2019) e UU PDP Indonesia. Consenso esplicito preventivo. |
9. Dati di terzi — Guardiano
Designando un Guardiano, l'Utente dichiara e garantisce di:
· Aver informato in precedenza il terzo sul servizio Memoriia e sulla natura delle notifiche che potrebbe ricevere.
· Aver ottenuto il consenso esplicito del terzo a ricevere comunicazioni automatizzate.
· Il terzo può chiedere la cancellazione dei suoi dati scrivendo a contact@memoriia.io.
Cosa riceve il tuo guardiano: il tuo nome, il dettaglio del promemoria che non hai confermato (per esempio, il farmaco) e l'orario. Se usi un orologio, anche la tua posizione e i tre centri sanitari più vicini. Riceve avvisi solo per ciò che è critico: i tuoi farmaci e la tua sicurezza. Te lo spieghiamo prima che designi qualcuno, così sai cosa verrà condiviso.
Puoi rimuoverlo quando vuoi: una volta rimosso, smette subito di ricevere avvisi.
Anche il guardiano ha dei diritti: i suoi dati (nome e telefono) li hai inseriti tu, e può chiederci di cancellarli in qualsiasi momento.
10. Periodi di Conservazione dei Dati
| Categoria | Periodo |
|---|---|
| Dati di account attivo | Durante l'abbonamento attivo |
| Dati dopo la cancellazione | 90 giorni (riattivazione) |
| Contenuto dei promemoria | Eliminazione permanente a 90 giorni |
| Dati biometrici e GPS | Eliminazione immediata alla disattivazione del servizio o entro 30 giorni dalla cancellazione |
| Log di audit | Fino a 12 mesi (obbligo legale) |
| Dati di fatturazione | 5–7 anni (normative fiscali) |
| Richieste di diritti (DSAR) | 3 anni (prova di conformità) |
| Dati del guardiano | Eliminati quando si elimina l'account o la configurazione |
11. Diritti dell'Interessato
Esercitabili scrivendo a contact@memoriia.io. Risposta entro un massimo di 30 giorni lavorativi (15 giorni ai sensi della LGPD).
Richiedere quali dati possediamo, come li usiamo e con chi li condividiamo.
Correggere dati inesatti, obsoleti o incompleti.
Cancellazione completa entro 30 giorni, salvo obbligo legale di conservazione.
Ricevere dati in formato strutturato (JSON/CSV) per trasferirli.
Opporsi al trattamento basato su interesse legittimo.
Ritirare il consenso in qualsiasi momento, senza effetto retroattivo.
L'esercizio dei diritti non influisce sulla qualità né sul prezzo del servizio.
Richiedere intervento umano in decisioni automatizzate significative.
12. Intelligenza Artificiale e Decisioni Automatizzate
Memoriia utilizza modelli di IA per interpretare il linguaggio naturale dei promemoria. I dati inviati ai modelli non vengono usati per addestrarli. Non vengono prese decisioni con effetti giuridici sull'Utente basate unicamente su un trattamento automatizzato. Tutti i messaggi di testo sono elaborati con Claude (Anthropic) e gli audio con Whisper (OpenAI): non è possibile usare Memoriia senza questo trattamento. Se non sei d'accordo, puoi chiedere in qualsiasi momento la cancellazione del tuo account e dei tuoi dati.
13. Cookie e Tecnologie di Tracciamento
Il sito memoriia.io utilizza cookie tecnici necessari al suo funzionamento e, in più, due strumenti di misurazione: Google Analytics, per sapere in forma aggregata quante persone visitano il sito, da quale paese e quali pagine consultano; e il pixel di Meta, per misurare i risultati delle nostre campagne pubblicitarie. Nessuno dei due identifica il visitatore per nome né ha accesso ai promemoria, ai messaggi o ai dati sanitari dell'Utente, che sono trattati esclusivamente tramite WhatsApp e non passano dal sito. Puoi bloccare questi strumenti dalle impostazioni del browser o con qualsiasi estensione di blocco, senza che ciò influisca sull'uso del servizio. Il servizio principale funziona tramite WhatsApp e non utilizza cookie.
14. Protezione dei Minori
Memoriia non è destinato a persone con meno di 18 anni. Se veniamo a sapere di aver trattato dati di un minore senza consenso verificabile dei genitori, lo comunicheremo ai genitori o tutori, cancelleremo tutti i dati in modo immediato e irreversibile e chiuderemo l'account senza costi. Quando un genitore o tutore configura l'orologio di un minore, dichiara di esserlo e presta il consenso a suo nome. Contatto: contact@memoriia.io
15. Autorità di Controllo per Giurisdizione
| Paese / Regione | Autorità |
|---|---|
| UE | Autorità di supervisione dello Stato membro (AEPD, CNIL, BfDI, ecc.) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| Brasile | Autorità nazionale per la protezione dei dati (ANPD) |
| Argentina | Agenzia di accesso all'informazione pubblica (AAIP) |
| Messico | Istituto nazionale per la trasparenza (INAI) |
| California | California Privacy Protection Agency (CPPA) |
| Indonesia | Ministero delle Comunicazioni e del Digitale (Komdigi) |
16. Aggiornamenti di questa Politica
Le modifiche sostanziali saranno notificate via WhatsApp con almeno 15 giorni di anticipo. Le modifiche non sostanziali possono applicarsi senza preavviso. L'uso continuato del servizio implica l'accettazione dell'Informativa aggiornata.