1Cosa facciamo ovunque
- Privacy fin dalla progettazione: nessun microfono, nessun contenuto ascoltato, dati di movimento grezzi elaborati sul telefono, posizione solo in occasione di eventi degli auricolari e cancellata dopo 7 giorni.
- Consenso esplicito per le misurazioni relative alla salute; per i minori, ogni consenso è rilasciato dai genitori.
- Nessuna pubblicità, nessun tracker, nessuno strumento di analisi di terze parti nell’app, nessuna vendita di dati, nessuna profilazione dei minori.
- Nessuna modalità nascosta: la persona monitorata lo vede sempre e vede chi può vedere i suoi dati.
- Download dei dati ed eliminazione dell’account direttamente nell’app; periodi di conservazione chiari.
- Hosting nell’UE, cifratura in transito e a riposo, accessi del personale registrati.
2Unione europea e SEE: GDPR
Requisito Come lo rispettiamo Artt. 6 e 9: base giuridica, dati sanitari Contratto per l’account; consenso esplicito per i dati su ascolto, dose e postura e per la posizione in caso di evento Art. 8: minori Ogni account di un minore è creato da un genitore, che rilascia il consenso; dichiarazione di consenso registrata prima dell’abbinamento di un minore di 13 anni Artt. da 12 a 14: trasparenza Informativa sulla privacy, informativa sulla privacy dei minori con una parte per i bambini, informativa GDPR Artt. da 15 a 22: diritti Download ed eliminazione nell’app; risposta alle altre richieste entro un mese Art. 25: protezione dei dati fin dalla progettazione e per impostazione predefinita Minimizzazione dei dati, posizione disattivata finché non autorizzata, amici disattivati finché un genitore non li attiva Art. 27: rappresentante Indicato nell’informativa sulla privacy una volta designato Artt. 28 e da 44 a 49: responsabili del trattamento e trasferimenti Accordi sul trattamento dei dati; hosting nell’UE; Data Privacy Framework o clausole contrattuali tipo Artt. da 32 a 34: sicurezza e violazioni Cifratura, controllo degli accessi, registrazione; notifica entro 72 ore Art. 35: valutazione d’impatto Valutazione d’impatto sulla protezione dei dati per il monitoraggio dei minori Direttiva ePrivacy Nessun cookie di tracciamento; analisi solo previo consenso; rifiutare è facile quanto accettare Dettagli: informativa GDPR. L’accessibilità segue l’obiettivo WCAG 2.2 AA dell’Atto europeo sull’accessibilità (European Accessibility Act); si veda la dichiarazione di accessibilità.
3Regno Unito: UK GDPR e Children’s Code
Lo UK GDPR e il Data Protection Act 2018 si applicano come nell’UE, con l’UK Addendum per i trasferimenti e le PECR per i cookie. Seguiamo l’Age Appropriate Design Code (Children’s Code) dell’ICO: il superiore interesse del minore, impostazioni predefinite ad alta tutela della privacy, nessuna spinta verso impostazioni meno protettive, nessuna profilazione, geolocalizzazione disattivata per impostazione predefinita e un segnale evidente per il minore ogni volta che un genitore può vedere i suoi dati. Dettagli: informativa UK GDPR.
4Stati Uniti
Legge Come la rispettiamo COPPA (FTC Rule, come modificata nel 2025) Consenso dei genitori prima di raccogliere dati da minori di 13 anni; i genitori possono consultare, eliminare e interrompere la raccolta; periodi di conservazione e programma di sicurezza scritti; nessuna pubblicità comportamentale CCPA / CPRA (California) Informativa al momento della raccolta; nessuna vendita o condivisione; dati sensibili usati solo per fornire il servizio; diritti di sapere, eliminare e correggere; rispetto del segnale Global Privacy Control Altre leggi statali sulla privacy Gli stessi diritti per i residenti di ogni stato; nessuna pubblicità mirata né profilazione Leggi sui dati sanitari dei consumatori (Washington My Health My Data Act, Nevada, Connecticut) Dati sanitari dei consumatori solo con consenso, mai venduti, condivisi solo con i responsabili del trattamento; policy sui dati sanitari dei consumatori nelle informative sulla privacy FTC Act §5 e Health Breach Notification Rule Promesse sulla privacy veritiere; notifica delle violazioni agli utenti e alla FTC ove richiesto Leggi sul rinnovo automatico Condizioni di rinnovo chiare prima dell’acquisto; disdetta nelle impostazioni dell’Account Apple Dettagli: informativa privacy per gli stati USA e informativa COPPA.
5Canada: PIPEDA e Legge 25 del Québec
Requisito Come lo rispettiamo Principi di corretto trattamento delle informazioni della PIPEDA Responsabilizzazione, consenso significativo, raccolta limitata, misure di protezione, trasparenza, accesso individuale Minori (linee guida dell’OPC) Consenso di un genitore; nessuna pubblicità comportamentale e nessun monitoraggio occulto Legge 25 del Québec Un responsabile della protezione delle informazioni personali raggiungibile alla casella e-mail dedicata alla privacy; privacy per impostazione predefinita; valutazione prima dei trasferimenti al di fuori del Québec; consenso dei genitori per i minori di 14 anni; portabilità Violazione delle misure di sicurezza Segnalazione all’autorità di controllo e comunicazione alle persone interessate in caso di rischio reale di danno significativo CASL Nessuna e-mail di marketing senza consenso espresso; disiscrizione con un clic 6Turchia: KVKK
Legge n. 6698 sulla protezione dei dati personali: informativa (aydınlatma metni, art. 10), consenso esplicito per i dati appartenenti a categorie particolari (art. 6) e per la posizione in caso di evento, consenso dei genitori per i minori, misure di sicurezza (art. 12), trasferimenti all’estero ai sensi dell’art. 9, diritti ai sensi dell’art. 11 e un modulo di richiesta. Prima di offrire il servizio in Turchia ci registriamo presso il VERBİS e, se richiesto, nominiamo un rappresentante del titolare del trattamento. Le norme a tutela dei consumatori per gli abbonamenti seguono la Legge n. 6502 e il Regolamento sui contratti a distanza. Dettagli: informativa KVKK.
7Brasile: LGPD
Basi giuridiche ai sensi dell’art. 7 e, per i dati sanitari sensibili, dell’art. 11; dati dei minori trattati nel loro superiore interesse con consenso specifico di un genitore (art. 14); diritti ai sensi dell’art. 18; trasferimenti internazionali ai sensi dell’art. 33. Dettagli: informativa LGPD.
8Giappone: APPI
Finalità di utilizzo dichiarate in anticipo; consenso prima di acquisire informazioni relative alla salute (informazioni personali che richiedono particolare attenzione); consenso o garanzie equivalenti per i trasferimenti all’estero, con informazioni sul Paese di destinazione; misure di controllo della sicurezza e segnalazione delle violazioni alla Personal Information Protection Commission. Dettagli: informativa APPI.
9App Store e app Salute
I dati dell’app Salute di Apple non vengono mai usati per pubblicità, marketing o data mining e non vengono mai venduti. L’app non effettua alcun tracciamento, quindi non chiede l’autorizzazione App Tracking Transparency. Le informazioni sulla privacy su App Store corrispondono all’informativa sulla privacy.
10Non è un dispositivo medico
Earbunny fornisce informazioni di sensibilizzazione e sulle abitudini. Non avanza alcuna pretesa diagnostica o terapeutica e non è destinato a essere un dispositivo medico ai sensi del regolamento UE sui dispositivi medici (MDR), delle norme della FDA statunitense o di leggi analoghe. Si vedano le avvertenze sulla salute.
11Domande
Domande sulla conformità: . Domande legali: . Ricercatori di sicurezza: si veda la pagina sulla sicurezza.
Note legali
Panoramica sulla conformità
In ogni Paese i dati dei minori e i dati relativi alla salute sono soggetti alle regole più rigorose. Questa pagina mette in relazione ciascuna legge con ciò che Earbunny fa concretamente. È una sintesi: i testi vincolanti sono l’informativa sulla privacy, i termini di utilizzo e le informative regionali indicate di seguito.