Informativa privacy

Ultimo aggiornamento: 30 ottobre 2026

Naura è un'app di supporto per chi ha l'epilessia e per le persone che le stanno vicino. Qui spieghiamo, in parole semplici, quali dati usiamo, perché e quali diritti hai.

1. Chi è il titolare del trattamento

Naura S.a.s.
Via dei Trati 1
P.IVA 00000000000
Contatto privacy: [EMAIL PRIVACY]

2. Quali dati trattiamo e perché

• Account: nome, email, telefono (facoltativo), lingua, ruolo (utente principale o contatto di emergenza). La password è salvata solo in forma non leggibile (hash). Servono a fornirti il servizio (art. 6.1.b GDPR).
• Dati relativi alla salute (art. 9 GDPR): scheda per i soccorritori (farmaci e orari, allergie, note, durata tipica delle crisi), diario (crisi, umore, fattori, farmaci presi) e allerte (Aura e SOS, anche avviati dall'orologio). Li trattiamo solo con il tuo consenso esplicito (art. 9.2.a), che puoi revocare in qualsiasi momento. Scheda, diario, casa e tragitti sono salvati cifrati sul server.
• Posizione: solo durante un'allerta o un tragitto sicuro, per mandarla alla tua rete, e la posizione di casa se scegli di impostarla. Per mostrarti i numeri utili usiamo solo la tua regione. Base: consenso, che gestisci da Impostazioni e dai permessi del telefono.
• Contatti di emergenza e rete di cura: nome e numero delle persone che scegli dalla rubrica o inviti con un codice o un QR. Le usiamo solo per avvisarle quando hai bisogno.
• Dati del dispositivo: identificativo per le notifiche e tipo di telefono.

Dati che restano sul tuo telefono e non arrivano mai a noi: battito, variabilità cardiaca, sonno, indice di benessere, sequenza e Face ID per lo sblocco.

3. Con chi condividiamo i dati

• La tua rete: durante un'allerta o un tragitto, le persone che hai scelto ricevono il tuo nome, il tipo di allerta e la tua posizione.
• Chi ti soccorre: la scheda pubblica (link, QR, widget) mostra solo farmaci di soccorso, allergie e note, senza nome né contatti.
• Fornitori, nominati responsabili del trattamento: server in Francia (UE); Google Firebase per le notifiche; un fornitore di SMS (Twilio) per gli SMS di emergenza; Apple e Google per calcolare i percorsi; Google AdMob per la pubblicità della versione gratuita.

Alcuni fornitori possono trattare dati fuori dall'Unione europea: in quel caso il trasferimento avviene con le garanzie previste dal GDPR (Data Privacy Framework o clausole contrattuali standard). Non vendiamo i tuoi dati e non li usiamo mai per la pubblicità.

4. Pubblicità

La versione gratuita mostra un piccolo banner in fondo ad alcune schermate, mai durante un'allerta. Gli annunci sono non personalizzati: non ti profiliamo e Google non riceve i tuoi dati di salute. Dove la legge lo richiede, prima degli annunci ti chiediamo il consenso con il modulo di Google; puoi cambiarlo da Impostazioni → «Privacy pubblicità».

5. Per quanto tempo li conserviamo

• Posizioni di allerte e tragitti: cancellate automaticamente dopo 90 giorni.
• Sessioni di accesso: 30 giorni dall'ultimo uso.
• Inviti: cancellati 7 giorni dopo la scadenza.
• Tutti gli altri dati: finché hai l'account. Se lo elimini, li cancelliamo subito e definitivamente.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Molte cose le fai da solo nell'app: Impostazioni → Scarica i miei dati (copia completa), Cancella account (cancellazione definitiva), Consensi privacy (revoca). Per tutto il resto scrivi a [EMAIL PRIVACY]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

7. Minori

Sotto i 14 anni l'account deve essere creato e gestito da un genitore o da chi ne ha la responsabilità.

8. Sicurezza

Connessioni cifrate (HTTPS), dati sanitari cifrati sul server, accesso all'app protetto da Face ID, impronta o sequenza. Nessun sistema è perfetto: se notiamo una violazione che ti riguarda, ti avvisiamo come previsto dalla legge.

9. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo nell'app.