Informativa sulla privacy

Ultimo aggiornamento: 10 novembre 2026

BipAmico è un'app con un robot-compagno virtuale. Raccoglie solo i dati che servono a farlo funzionare: niente pubblicità, niente profilazione commerciale, niente strumenti di tracciamento di terze parti.

Titolare del trattamento

Il titolare è Vincenzo Bellotti. Per qualsiasi richiesta sulla privacy scrivi a [email protected].

Quali dati trattiamo e perché

DatoA cosa serve
Account: email, nickname e password (salvata solo come impronta cifrata con scrypt, mai in chiaro)Accedere al tuo compagno da qualsiasi dispositivo e proteggere l'eliminazione dell'account; l'email non viene mostrata a nessuno e non la usiamo per pubblicità
Tentativi di accesso sbagliati (email o indirizzo IP e ora), per 24 oreBloccare chi prova a indovinare le password
Il nome che scegli per te e per il robot, i tratti, il modello e gli oggettiFar funzionare il tuo compagno
Messaggi della chat, ricordi che il robot impara e il suo "ritratto" di teRispondere e ricordarsi di te; puoi vederli e cancellarli dal pannello memoria
Foto che invii in chat (es. un esercizio)Leggere l'esercizio; la foto non viene conservata, resta solo il testo del messaggio
Audio del microfonoTrascrivere quello che dici; l'audio non viene conservato, viene inviato solo quando parli e solo mentre l'app è aperta
Bisogni del robot, quest, promemoria, notifiche ricevuteLe funzioni di gioco e i promemoria che chiedi
Iscrizione alle notifiche push (se le attivi)Mandarti i messaggi del robot ad app chiusa
Risposte del robot che segnali (testo, motivo, nota facoltativa)Controllare e migliorare la sicurezza delle risposte; se elimini l'account la segnalazione resta senza alcun legame con te
Community: nickname, post, mi piace, segnalazioni, blocchi, crewLa community; i post sono visibili agli altri utenti (la Piazza a tutti, la Crew solo ai membri)
Acquisti: prodotto, identificativo della transazione, dataAttivare Premium e accreditare i token comprati
Data in cui hai confermato di avere almeno 13 anniRispettare l'età minima

Non chiediamo numero di telefono né indirizzo. Ogni account ha il suo compagno, i suoi crediti (token) e i suoi acquisti, separati da quelli di tutti gli altri. Non raccogliamo la tua posizione; se chiedi il meteo, viene usato solo il nome del luogo che scrivi.

Basi giuridiche

Trattiamo i dati per fornirti il servizio che hai chiesto (art. 6.1.b GDPR), per la sicurezza e la moderazione della community (legittimo interesse, art. 6.1.f), e con il tuo consenso per microfono e notifiche, che puoi revocare in qualsiasi momento dalle impostazioni del telefono o dell'app.

Chi ci aiuta (fornitori)

FornitoreCosa fa
Anthropic (USA)Genera le risposte del robot e controlla i post della community
OpenAI (USA)Trascrive l'audio del microfono
Open-Meteo (UE)Previsioni del tempo, solo con il nome del luogo
RevenueCat, Google Play, Apple App StoreGestiscono pagamenti e abbonamenti nell'app
StripeGestisce i pagamenti con carta sul sito: i dati della carta li riceve solo Stripe, noi conserviamo l'identificativo del cliente e dell'abbonamento
Servizi push di Google, Apple e del browserConsegnano le notifiche
CloudflareCollegamento sicuro (HTTPS) al server

I fornitori trattano i dati solo per conto nostro. Per i trasferimenti fuori dall'UE si applicano le clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA.

Per quanto tempo

I dati restano finché esiste il tuo compagno. Con "Elimina account" vengono cancellati subito dal server; le copie di sicurezza vengono sovrascritte entro 30 giorni. I dati degli acquisti possono essere conservati più a lungo se lo richiede la legge fiscale.

Minori

L'app è per chi ha almeno 13 anni. Se hai meno di 14 anni, usala con il permesso di un genitore. Se sei un genitore e pensi che tuo figlio abbia usato l'app senza averne l'età, scrivici e cancelleremo i dati.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a [email protected]. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Il collegamento è sempre cifrato (HTTPS). Le chiavi dei fornitori restano sul server e non arrivano mai al tuo dispositivo. Le password sono salvate solo come impronta scrypt con sale casuale: nemmeno noi possiamo leggerle. Dopo troppi tentativi sbagliati l'accesso viene bloccato per qualche minuto. Nella community gli altri vedono solo il tuo nickname, mai il tuo nome, la tua email o il codice del tuo compagno.