Privacy Policy

Ultimo aggiornamento: 30 luglio 2026 · Versione 1.4

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Simone Dall'Asta, con sede in Via Schedoni 3, 43010 Fontevivo (PR), Italia.

Per qualsiasi questione relativa alla privacy puoi scrivere a: [email protected].

2. Dati trattati da questo sito

Questo sito è una vetrina statica ospitata su Cloudflare Pages. Quando lo visiti possono essere trattati:

• Dati tecnici di navigazione (indirizzo IP, tipo di browser/dispositivo, pagine viste): trattati dall'infrastruttura di hosting/CDN (Cloudflare) per fornire il sito e garantirne la sicurezza.
• Cookie e identificatori pubblicitari tramite Google AdSense — solo previo tuo consenso (vedi §5 e la Cookie Policy).
• Preferenza sui cookie: salvata localmente nel tuo browser (localStorage) per ricordare la tua scelta. Non è un cookie e non lascia il tuo dispositivo.

3. Dati trattati dall'app Gurglee

Gurglee è offline-first. Per impostazione predefinita:

• I dati che inserisci (vasche, letture, attività, note, ecc.) sono salvati solo in locale sul tuo dispositivo. Non ci vengono trasmessi.
• Dettatura vocale (facoltativa): se usi il microfono per dettare una misura, l'audio è elaborato dal servizio di riconoscimento vocale del tuo dispositivo (es. quello di sistema Android, che può comportare un trattamento da parte del suo fornitore secondo la sua informativa); l'app riceve solo il testo riconosciuto e non registra né conserva l'audio, né lo invia ai nostri server. Il permesso microfono è richiesto solo al primo utilizzo e puoi revocarlo quando vuoi.
• Non è richiesto alcun account per usare le funzioni di base.
• Pubblicità in-app (solo piano Free): l'app mostra un banner discreto tramite Google AdMob. Prima di qualsiasi annuncio ti viene chiesto il consenso con il modulo UMP di Google (Consent Mode); senza consenso gli annunci personalizzati non vengono mostrati. AdMob può trattare identificatori pubblicitari del dispositivo secondo la propria informativa. Il piano Premium non contiene pubblicità.
• Link affiliati Amazon: il catalogo prodotti, il magazzino e i loro form di ricerca contengono link verso Amazon con il nostro codice affiliato (programma Amazon Associates). L'app non trasmette dati personali ad Amazon: il link apre il sito/app di Amazon — oppure, su mobile, una schermata di ricerca Amazon integrata nell'app (WebView) — e da quel momento Amazon tratta i dati (inclusi eventuali cookie) secondo la propria informativa. Sugli acquisti idonei riceviamo una commissione, senza costi aggiuntivi per te.

Se scegli di attivare le funzioni cloud (facoltative; l'account e la sincronizzazione manuale sono gratuiti, la sincronizzazione automatica in background è del piano Premium):

• Account: crei un account con email e password (o accesso Google; su iPhone e iPad anche Accedi con Apple, che ti permette di nascondere il tuo indirizzo email vero). Gestito tramite Supabase.
• Sincronizzazione: i dati dei tuoi acquari vengono copiati sul server per essere condivisi tra i tuoi dispositivi. Restano legati al tuo account e non sono venduti né ceduti a terzi.
• Disconnessione: quando esci da un account («Disconnetti»), i dati di quell'account vengono rimossi dal dispositivo (restano sul server e tornano al successivo accesso con lo stesso account). Serve a evitare che i dati di due account diversi si mescolino sullo stesso dispositivo.
• Vasca condivisa (funzione Premium di chi condivide, opzionale, attiva solo su tuo invito esplicito): se condividi una tua vasca con un'altra persona, i dati di quella vasca — letture, attività, diario, note, abitanti — diventano visibili al suo account, e ciò che lei registra diventa visibile al tuo, con l'indicazione di chi ha fatto cosa. Sei tu a scegliere il ruolo (solo lettura, registrazione, gestione) e puoi revocare l'accesso in qualsiasi momento: la revoca ha effetto subito e i dati della vasca vengono rimossi dal dispositivo di chi l'aveva. Non vengono condivise le tue spese, né i dati delle altre vasche, né l'export/backup, che resta di chi possiede la vasca. L'invito è un codice a scadenza (7 giorni, valido per una persona sola) generato dal nostro server: non contiene dati personali. Le due persone non si scambiano l'indirizzo email: l'app le identifica con un identificativo tecnico dell'account, e il nome che vedi accanto a un membro lo scrivi tu e resta sul tuo dispositivo.
• Fallback AI (funzione Premium, opzionale, disattivata di default, richiede il tuo consenso esplicito): solo se la attivi, le singole frasi che il parser locale sul dispositivo non riesce a interpretare vengono inviate — tramite un nostro server (Supabase Edge Function) — a un fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per essere convertite in un dato strutturato. Viene inviata solo la frase e i nomi delle tue vasche e dei parametri, mai il tuo storico di misure. Non conserviamo il testo delle frasi: registriamo solo un evento tecnico anonimo (esito, modello, latenza) per il conteggio dei consumi. Sui modelli gratuiti di OpenRouter i testi inviati possono essere usati dal fornitore per l'addestramento: per questo la funzione è opt-in. Puoi disattivarla in qualsiasi momento dal tuo account. A funzione spenta nessuna frase lascia il dispositivo.
• Dottore di vasca AI (funzione Premium, opzionale, disattivata di default, con un consenso dedicato perché invia più dati del Fallback AI): solo se la attivi, la tua descrizione del problema e un riassunto dei dati della vasca (tipo, volume, ultimi valori dei parametri seguiti con eventuale fuori-range e trend, attività recenti) vengono inviati — tramite un nostro server (Supabase Edge Function) — allo stesso fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per ottenere ipotesi e suggerimenti. Viene inviato solo quel riassunto sintetico, mai lo storico completo delle misure. Non conserviamo il testo del problema né i dati inviati: registriamo solo un evento tecnico anonimo (esito, modello, latenza) per il conteggio dei consumi. Puoi disattivarla in qualsiasi momento dal tuo account. A funzione spenta nessun dato della vasca lascia il dispositivo per questa finalità.
• Assistente AI (funzione Premium, opzionale, disattivata di default, coperta dallo stesso consenso del Dottore di vasca perché invia un sottoinsieme di quei dati): solo se la attivi, la tua domanda e il profilo delle tue vasche (nome, tipo, volume, età, se è in maturazione) vengono inviati — tramite un nostro server (Supabase Edge Function) — allo stesso fornitore di modelli linguistici (OpenRouter, con Google AI Studio come riserva) per ottenere una risposta di carattere generale. Non vengono inviate le misure né il diario delle attività. Non conserviamo il testo della domanda: registriamo solo un evento tecnico anonimo (esito, modello, latenza, quale delle due funzioni AI) per il conteggio dei consumi, che è comune a Assistente e Dottore. Puoi disattivarla in qualsiasi momento dal tuo account.
• Conoscenza vasca (funzione Premium, opzionale, disattivata di default, con un consenso a parte da quello del Dottore): è la scheda che scrivi tu su com'è allestita la vasca, che acqua usi, la tua routine di manutenzione e i problemi che la vasca ha già avuto. Se accendi il consenso, i campi compilati vengono inviati allo stesso fornitore di modelli linguistici insieme a ogni richiesta di diagnosi, per rendere le ipotesi più pertinenti. Il consenso è separato e non è una formalità: è l'unica cosa che esce dal dispositivo scritta con parole tue — tutto il resto sono dati che l'app ricava da sé (numeri, date, conteggi). La scheda è salvata sul nostro database (Supabase) come le tue note, così la ritrovi sugli altri dispositivi; a consenso spento resta lì e non viene inviata a nessun modello. Scrivici solo ciò che riguarda l'acquario: non serve, e ti chiediamo di non inserire, alcun dato personale (tuo o di altri).
• Abbonamento Premium (solo se ti abboni): l'acquisto e il pagamento avvengono su Google Play, che agisce come titolare autonomo secondo la propria informativa — non riceviamo né conserviamo i dati della tua carta. Per sapere se il tuo account è Premium ci appoggiamo a RevenueCat, che riceve da Google la ricevuta dell'acquisto e ce ne comunica lo stato associato a un identificativo tecnico del tuo account (l'uid Supabase, non la tua email). Trattiamo così soltanto i dati dell'abbonamento (piano, stato, data di rinnovo o di scadenza, eventuale problema di pagamento), che salviamo sul nostro database (Supabase) per sbloccare le funzioni Premium su tutti i tuoi dispositivi. Se non ti abboni, nessun dato viene inviato a RevenueCat.
• Statistiche sui link Amazon collegati (solo se sei loggato): quando colleghi un articolo Amazon a un prodotto/scorta tramite "Incolla link", registriamo sul nostro database (Supabase) l'evento — link collegato e a quale prodotto/scorta — associato al tuo account, a fini statistici interni (es. capire quali articoli vengono cercati più spesso). Non lo usiamo per profilazione pubblicitaria, non lo condividiamo con terzi e viene rimosso se elimini l'account.

Trasparenza sull'intelligenza artificiale (Reg. UE 2024/1689 «AI Act»). Il «Fallback AI», il «Dottore di vasca» e l'«Assistente AI» sono funzioni basate su intelligenza artificiale: quando le usi stai interagendo con un sistema di IA, non con una persona, e i loro contenuti sono generati automaticamente (ogni risposta del Dottore e dell'Assistente è marcata «Generato dall'AI», e nell'app un marchio «AI» segnala ogni punto in cui entra in gioco l'intelligenza artificiale). Sono strumenti di supporto e non sostituiscono il parere di un veterinario o di un professionista: possono contenere errori, quindi verifica sempre prima di agire, in particolare sui dosaggi di farmaci. Le funzioni sono facoltative, disattivate di default e attivabili solo con il tuo consenso esplicito, revocabile in ogni momento dal tuo account.

4. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Fornire il sito e l'app e le funzioni richieste	Esecuzione di un contratto / misure precontrattuali
Sicurezza, prevenzione abusi, log tecnici	Legittimo interesse
Cookie e annunci pubblicitari sul sito (AdSense)	Consenso
Pubblicità in-app nel piano Free (AdMob)	Consenso
Sincronizzazione cloud e account (se attivati)	Esecuzione del contratto (servizio Premium)
Gestione dell'abbonamento Premium (se sottoscritto)	Esecuzione del contratto
Vasca condivisa (solo se inviti qualcuno)	Consenso
Fallback AI (opzionale, se attivata)	Consenso
Dottore di vasca AI (opzionale, se attivata)	Consenso
Conoscenza vasca (opzionale, se attivata)	Consenso
Assistente AI (opzionale, se attivata)	Consenso

5. Pubblicità — Google AdSense

Per sostenere il progetto, questo sito può mostrare annunci tramite Google AdSense. AdSense e i suoi partner possono usare cookie e identificatori per mostrare annunci e, se acconsenti, personalizzarli in base alla tua navigazione.

Nessun cookie pubblicitario viene installato senza il tuo consenso. Lo script di AdSense viene caricato solo dopo che accetti la categoria "Pubblicità" nel banner cookie (implementiamo il Google Consent Mode v2, con consenso negato di default).

Puoi gestire le preferenze sugli annunci Google dalla pagina Google My Ad Center e revocare il consenso in ogni momento da Preferenze cookie.

6. Fornitori e destinatari dei dati

Ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Cloudflare, Inc. — hosting del sito e CDN/sicurezza.
• Google Ireland/LLC — pubblicità sul sito (AdSense) e nell'app (AdMob, solo piano Free) e font di questo sito (Google Fonts; l'app invece li ha al suo interno e non li scarica).
• Supabase — autenticazione e database per la sincronizzazione (solo se attivi il cloud).
• RevenueCat, Inc. — gestione degli abbonamenti in-app: riceve dallo store le ricevute d'acquisto e ci comunica lo stato dell'abbonamento (solo se ti abboni).

Con ciascuno di questi fornitori è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, che li obbliga a trattare i dati soltanto su nostra istruzione, con misure di sicurezza adeguate e senza usarli per finalità proprie. Ne conserviamo copia datata insieme alla documentazione del prodotto.

Non vendiamo i tuoi dati personali.

7. Trasferimenti extra-UE

Alcuni fornitori — Google, Cloudflare, Supabase, RevenueCat e OpenRouter — possono trattare dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR: Clausole Contrattuali Standard e/o adesione al EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie applicabili scrivendo al contatto indicato al punto 1.

8. Conservazione

• Dati locali dell'app: conservati finché non li cancelli tu (disinstallando l'app o eliminandoli).
• Dati dell'account/cloud: conservati finché l'account è attivo; eliminati su richiesta di cancellazione (dall'app, «Elimina account»). Della cancellazione resta soltanto una traccia tecnica pseudonima (un identificativo cifrato non riconducibile a te e il conteggio dei record rimossi), a fini di sicurezza e verifica: non contiene dati personali.
• Dati dell'abbonamento (piano, stato, data di rinnovo o scadenza, provenienza dell'acquisto): conservati finché l'account esiste, perché sono ciò che tiene attivo il Premium su tutti i tuoi dispositivi; eliminati insieme all'account. Nessun dato di pagamento: la carta la vede soltanto lo store, a noi non arriva mai — quindi non c'è niente da conservare.
• Condivisioni di una vasca: la traccia di chi ha accesso a quale vasca, e con che ruolo, resta finché la vasca esiste o finché non revochi l'accesso; la revoca resta registrata come tale, con la sua data. Ciò che una persona ha registrato (letture, diario) resta nella vasca anche dopo la revoca: fa parte della storia della vasca, non è un suo dato. Se quella persona elimina il proprio account, spariscono le sue righe di accesso e l'attribuzione «fatto da», non i dati della vasca, che non sono suoi.
• Cookie: secondo le durate indicate nella Cookie Policy.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare il consenso in ogni momento. I dettagli e come esercitarli sono nella pagina dedicata al GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

Il servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa; la data in alto indica l'ultima revisione. Le modifiche sostanziali saranno segnalate sul sito.