Privacy Policy

1. Introduzione

GetBolla è un sensore Bluetooth per la fermentazione del kombucha, accompagnato da un'app per Android e iOS. Questa informativa spiega quali dati l'app raccoglie, perché lo fa, come li proteggiamo e quali diritti hai sul loro trattamento.

Crediamo nel raccogliere solo lo stretto necessario per far funzionare il servizio. Non raccogliamo il tuo nome, la tua email o il tuo numero di telefono, non usiamo tracker pubblicitari e non vendiamo i tuoi dati.

2. Titolare del trattamento

Il titolare del trattamento dei dati è Marco Boffo, titolare del progetto GetBolla.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci all'indirizzo chat@getbolla.com.

3. Dati che raccogliamo

Quando usi l'app, i seguenti dati vengono trasmessi al nostro backend all'indirizzo https://api.getbolla.com, sempre tramite connessione cifrata (HTTPS/TLS):

Identificatori del dispositivo e dell'installazione

• Un identificativo del dispositivo generato localmente sull'app.
• Un token e un segreto (secret) usati per l'autenticazione.
• Un codice di recupero (recovery code).

Questi identificatori servono a far comunicare l'app con il sensore e con il backend in modo sicuro. Non sono il tuo nome, la tua email o il tuo numero di telefono e non ti identificano come persona.

Dati di fermentazione e del sensore

• Valori di pH e temperatura misurati dal sensore.
• Data e ora (timestamp) delle letture.
• Stato e versione del firmware del sensore.

Metadati dei batch inseriti da te

• Nome del batch.
• Tipo di tè utilizzato.
• Quantità di zucchero.
• Note in testo libero.
• Dati delle bottiglie della seconda fermentazione (gusti, aromi e note).

Questi sono i dati che inserisci volontariamente per tenere traccia delle tue fermentazioni.

Dati che NON raccogliamo

Per chiarezza, l'app non raccoglie:

• Nome, email o numero di telefono.
• La tua rubrica o i tuoi contatti.
• Foto o video.
• La tua posizione GPS o posizione precisa.
• Identificatori pubblicitari.

Su alcune versioni di Android più datate, l'app può richiedere il permesso di localizzazione: è un requisito del sistema operativo esclusivamente per abilitare la scansione Bluetooth. La tua posizione non viene letta, raccolta né trasmessa.

4. Come usiamo i dati

Usiamo i dati raccolti solo per far funzionare il servizio, ovvero per:

• collegare e autenticare l'app con il tuo sensore e il backend;
• seguire l'andamento della fermentazione e mostrarti lo stato dei tuoi batch;
• avvisarti con una notifica quando il tuo kombucha è pronto da imbottigliare;
• conservare lo storico delle tue fermentazioni.

5. Base giuridica (GDPR)

Trattiamo i tuoi dati sulla base giuridica dell' esecuzione del servizio richiesto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del Regolamento Generale sulla Protezione dei Dati (GDPR — Reg. UE 2016/679): il trattamento è necessario per fornirti le funzionalità dell'app GetBolla.

Non è previsto alcun account utente con password: l'autenticazione avviene tramite un segreto generato per ciascun dispositivo.

6. Condivisione dei dati

I tuoi dati vengono condivisi solo con il backend di GetBolla (https://api.getbolla.com), il minimo necessario per far funzionare l'app.

Non utilizziamo SDK di terze parti: niente strumenti di analytics, niente crash reporting, niente pubblicità, nessun tracker. I tuoi dati non vengono venduti e non vengono condivisi con terze parti per finalità di marketing o pubblicità.

7. Sicurezza

• Tutte le comunicazioni con il backend avvengono tramite connessione cifrata (HTTPS/TLS).
• Le credenziali memorizzate sul tuo dispositivo sono cifrate a riposo con AES-256-GCM, protette tramite Android Keystore.

8. Conservazione e cancellazione

Puoi scollegare il sensore dall'app in qualsiasi momento: questa operazione cancella le credenziali memorizzate localmente sul tuo dispositivo.

Per richiedere la cancellazione dei dati conservati sui nostri server puoi scriverci all'indirizzo chat@getbolla.com.

9. I tuoi diritti (GDPR)

In quanto interessato, ai sensi del GDPR hai diritto di esercitare i seguenti diritti:

• Accesso ai tuoi dati personali.
• Rettifica dei dati inesatti o incompleti.
• Cancellazione dei tuoi dati («diritto all'oblio»).
• Portabilità dei dati in un formato strutturato e leggibile.
• Opposizione al trattamento.
• Limitazione del trattamento.

Per esercitare uno di questi diritti, scrivici a chat@getbolla.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

10. Minori

GetBolla riguarda la preparazione di bevande fermentate ed è destinato a un pubblico adulto. L'app non è destinata ai minori e non raccogliamo consapevolmente dati relativi a minori.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa di tanto in tanto. In caso di modifiche, aggiorneremo la data di «Ultimo aggiornamento» riportata in cima a questa pagina.

12. Cookie e analytics del sito web

Questa sezione riguarda il sito web getbolla.com (non l'app, che come descritto sopra non usa alcun tracker).

Sul sito utilizziamo Google Analytics 4 per capire, in forma aggregata, quante persone visitano le pagine e come le raggiungono. Google Analytics imposta cookie e raccoglie dati di navigazione con l'indirizzo IP anonimizzato.

Utilizziamo inoltre Microsoft Clarity per registrazioni di sessione anonime e mappe di calore (heatmap), che ci mostrano come le persone interagiscono con le pagine (click, scroll, movimenti del mouse). Clarity non raccoglie campi di testo libero né dati idonei a identificare direttamente la persona.

Il sito utilizza inoltre il Meta Pixel e il Reddit Pixel. A differenza degli strumenti descritti sopra, questi non servono a misurare il traffico ma a finalità pubblicitarie: misurano le conversioni delle nostre campagne pubblicitarie e permettono di mostrare i nostri annunci a chi ha già visitato il sito (retargeting). Il loro utilizzo comporta la condivisione di dati di navigazione con Meta e con Reddit, che li trattano come titolari autonomi secondo le proprie informative.

Tutti questi strumenti sono attivi fin dal primo caricamento della pagina, senza richiesta di consenso preventivo. Puoi disattivare Google Analytics in qualsiasi momento tramite le impostazioni cookie del tuo browser o installando il componente di disattivazione di Google Analytics; per Microsoft Clarity puoi bloccare il dominio clarity.ms tramite un ad-blocker o le impostazioni di privacy del browser. Ulteriori informazioni sul trattamento dati di Microsoft Clarity sono disponibili nella documentazione ufficiale Microsoft. Per il Meta Pixel puoi bloccare i domini facebook.com e connect.facebook.net tramite un ad-blocker o le impostazioni di privacy del browser, oppure gestire le preferenze pubblicitarie del tuo account Meta, se ne hai uno. L'informativa privacy di Meta è disponibile qui. Per il Reddit Pixel puoi bloccare i domini redditstatic.com e reddit.com tramite un ad-blocker o le impostazioni di privacy del browser, oppure gestire le preferenze pubblicitarie del tuo account Reddit, se ne hai uno. L'informativa privacy di Reddit è disponibile qui.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivici a chat@getbolla.com.