Privacy

PawLabel è gestito dal suo titolare individuale — un autónomo (lavoratore autonomo) stabilito in Spagna — che è il titolare del trattamento dei dati personali descritti in questa pagina. Il trattamento è disciplinato dal diritto spagnolo e dal Regolamento generale sulla protezione dei dati dell’UE (Regolamento (UE) 2016/679). Il modulo di contatto è la via diretta per qualsiasi richiesta o domanda sulla privacy: raggiunge l’operatore, non una coda di assistenza. Se ritieni che i tuoi diritti in materia di protezione dei dati siano stati violati, puoi presentare un reclamo all’Autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, AEPD — www.aepd.es).

Puoi usare tutte le funzioni di riferimento di PawLabel — ricerca, consultazione di farmaci, alimenti, sostanze tossiche e richiami — senza un account e senza dirci chi sei. Un account gratuito è facoltativo: accedere tramite magic link (un link monouso inviato alla tua e-mail) ti permette di sincronizzare i tuoi animali, i registri e gli elementi salvati su più dispositivi e di gestire gli avvisi sui richiami. Crearlo è una tua libera scelta e puoi eliminarlo in qualsiasi momento.

Se crei un account, conserviamo sui nostri server i dati che scegli di tenervi, così da sincronizzarli su tutti i tuoi dispositivi: il tuo indirizzo e-mail (usato per farti accedere tramite magic link e, solo se dai il consenso, per inviarti promemoria delle cure e avvisi sui richiami); i profili degli animali che aggiungi (nome, specie, razza, data di nascita e gli allergeni che ci chiedi di sorvegliare); il tuo registro alimentazione; gli eventi del tuo calendario delle cure; i record che salvi (segnalibri); e le tue segnalazioni di reazione. La base giuridica di questo trattamento è l’esecuzione del contratto con te (GDPR Art. 6(1)(b)) — li trattiamo per fornirti le funzioni dell’account che hai richiesto. Non li usiamo per farti pubblicità e non li condividiamo mai con le reti pubblicitarie.

Le segnalazioni di reazione — i sintomi che annoti dopo un’alimentazione — sono informazioni attinenti alla salute del tuo animale, non alla tua, quindi non sono dati personali di “categoria particolare” ai sensi dell’Art. 9 del GDPR. Le trattiamo comunque come sensibili: sono conservate solo nel tuo account, usate solo per costruire la tua cronologia di alimentazioni e reazioni, mai mostrate ad altri utenti e mai condivise con reti pubblicitarie o data broker. Puoi eliminare qualsiasi singola segnalazione, esportarle tutte o cancellare l’intero account in qualsiasi momento.

L’accesso crea anche un record di sessione per il dispositivo che hai usato: quando è stata creata e quando scade, l’indirizzo IP da cui è arrivata la richiesta di accesso e la stringa user-agent del tuo browser. Tenerti connesso fa parte della fornitura dell’account (Art. 6(1)(b)); l’indirizzo IP e lo user-agent sono registrati per proteggere l’account e rilevare abusi del sistema di accesso, che è il nostro legittimo interesse (Art. 6(1)(f)). Un record di sessione dura al massimo 30 giorni — disconnettersi lo termina e l’eliminazione dell’account lo cancella insieme a tutto il resto. È incluso nell’esportazione dei tuoi dati (mai il token di sessione, che darebbe accesso al tuo account a chiunque abbia il file) e non lo usiamo mai per la pubblicità.

I titolari di un account che hanno effettuato l’accesso possono concedere due autorizzazioni separate e del tutto facoltative nel Centro privacy dell’account. Ciascuna è una finalità distinta con la propria base giuridica — il tuo consenso (GDPR Art. 6(1)(a)) — e ciascuna è DISATTIVATA per impostazione predefinita, slegata dalla registrazione e dalle nostre condizioni, e attivabile in modo indipendente (in linea con il Parere 28/2024 dell’EDPB). (a) Miglioramento e addestramento dei modelli: ci permetti di usare i dati del tuo account per sviluppare e migliorare i modelli alla base delle funzioni di PawLabel. (b) Analisi aggregate: ci permetti di includere i tuoi dati in analisi aggregate e anonimizzate — solo coorti di grandi gruppi, mai a livello di singola riga, con soppressione dei gruppi piccoli — che potremmo concedere in licenza a terzi come partner veterinari o produttori.

Nessuna delle due autorizzazioni è necessaria per usare una qualsiasi funzione di PawLabel, e disattivarne una non cambia nulla nel modo in cui l’app gratuita funziona per te. Puoi revocare l’uno o l’altro consenso in qualsiasi momento nel Centro privacy dell’account, con la stessa facilità con cui l’hai prestato (GDPR Art. 7(3)); la revoca non pregiudica il trattamento già effettuato sulla base precedente. Non vendiamo mai dati personali e nessun dato relativo alla salute viene mai condiviso con le reti pubblicitarie.

I profili degli animali, il registro alimentazione, il calendario delle cure e le note sulle reazioni che crei in “I miei animali” senza effettuare l’accesso sono conservati solo nel tuo browser (localStorage). Senza un account non vengono mai caricati sui nostri server e non possiamo vederli. Cancellando i dati del browser vengono eliminati definitivamente. Se accedi e li importi in un account, una copia viene poi conservata sui nostri server per sincronizzarla su tutti i tuoi dispositivi — vedi “I dati del tuo account” più sopra — e la copia su questo dispositivo resta invariata: l’importazione non la elimina mai e rimane nel tuo browser finché non la cancelli tu.

Se ti iscrivi agli avvisi di richiamo, conserviamo il tuo indirizzo e-mail, il filtro di specie facoltativo, la tua lingua, la pagina da cui ti sei iscritto e un token di disiscrizione. Li usiamo per una sola cosa: inviarti le e-mail di avviso richiami. Ogni e-mail contiene un link di disiscrizione a un clic; la disiscrizione disattiva subito il tuo indirizzo.

I messaggi inviati tramite il modulo di contatto ci arrivano come email (con il tuo indirizzo impostato per la risposta) così possiamo risponderti. Non vengono aggiunti ad alcuna lista di marketing.

Tutto ciò che va oltre l’archiviazione strettamente necessaria è facoltativo (opt-in). Un banner di consenso ti permette di accettare tutto, rifiutare tutto ciò che non è essenziale o scegliere le categorie: essenziali (sempre attive — tema, animali salvati localmente, la scelta di consenso stessa), analisi e pubblicità (riservata; oggi sul sito non esiste alcuno script pubblicitario). La tua scelta è conservata fino a 180 giorni in un piccolo cookie più una copia in localStorage; cancellando i dati del sito nel browser (cookie e archiviazione locale insieme) la scelta viene azzerata e il banner ricompare.

Rispettiamo il segnale Global Privacy Control (GPC): quando il tuo browser lo invia, lo trattiamo automaticamente come “rifiuta tutto ciò che non è essenziale”.

Il sito può eseguire Google Analytics 4 per comprendere l’utilizzo aggregato — ma solo dopo il tuo consenso (opt-in) tramite il banner; senza consenso lo script GA non viene mai caricato. Non inviamo a GA dati sanitari, dati di “I miei animali” né i tuoi termini di ricerca (gli eventi personalizzati contengono al massimo il numero di caratteri di una query) e non usiamo i dati di analisi a fini pubblicitari.

PawLabel attualmente non mostra pubblicità di terzi. Il layout contiene spazi pubblicitari riservati e chiaramente etichettati, disattivati per impostazione predefinita. Se attiveremo un partner pubblicitario, i suoi script si caricheranno solo con il tuo consenso alla pubblicità, questa pagina sarà aggiornata prima, e i dati sanitari non saranno mai condivisi con le reti pubblicitarie.

Le pagine prodotto possono mostrare link “Dove comprare” chiaramente segnalati che passano da redirect /go/. Oggi non è attivo alcun programma di affiliazione. Quando lo sarà, una nota di trasparenza accompagnerà sempre i pulsanti, e il redirect non trasmette alcun dato personale o sanitario — solo l’identificativo del link.

Il modello di business di PawLabel si basa su analisi aggregate e anonimizzate e su una data API sui dati pubblici di riferimento — mai sulla vendita di informazioni personali. Non vendiamo dati personali. L’unico modo in cui i dati del tuo account possono entrare in un’analisi aggregata e anonimizzata è se hai attivato nel tuo account il consenso facoltativo “analisi aggregate”, e anche in quel caso solo come coorte di grandi gruppi, mai come i tuoi record individuali. Nessun dato personale viene condiviso con le reti pubblicitarie.

• I dati di “I miei animali” (localStorage — caricati solo se li importi in un account, e anche in quel caso restano sul tuo dispositivo)
• La tua scelta del tema chiaro/scuro (localStorage)
• Se hai chiuso il banner di suggerimento della lingua (localStorage)
• Cookie di Google Analytics — solo dopo il consenso alle analisi
• La tua scelta di consenso (cookie + copia in localStorage, fino a 180 giorni)
• La tua sessione di accesso (un cookie sicuro) — solo mentre sei collegato a un account

Poiché l’operatore è stabilito in Spagna, il Regolamento generale sulla protezione dei dati dell’UE disciplina tutti i trattamenti qui descritti, da qualunque paese tu ci visiti. Ci basiamo su tre basi giuridiche. L’esecuzione di un contratto (Art. 6(1)(b)) copre la fornitura dell’account facoltativo e delle sue funzioni — la sincronizzazione dei tuoi animali, dei registri di alimentazione e delle cure, delle segnalazioni di reazione, degli elementi salvati e delle impostazioni. Il consenso (Art. 6(1)(a)) copre le analisi, l’eventuale futura archiviazione a fini pubblicitari, le e-mail di avviso sui richiami e di promemoria delle cure e — separatamente e facoltativamente — l’uso dei dati del tuo account per migliorare o addestrare i modelli e per creare analisi aggregate e anonimizzate; puoi revocare ciascuno di questi consensi in qualsiasi momento, con la stessa facilità con cui li hai prestati (vedi “I tuoi diritti” più avanti). Il legittimo interesse (Art. 6(1)(f)) copre il funzionamento e la sicurezza del sito — inclusi i log di server e antiabuso di breve durata che possono contenere il tuo indirizzo IP, e l’indirizzo IP e lo user-agent del browser registrati su ogni sessione di accesso all’account per un massimo di 30 giorni — e la risposta ai messaggi che ci invii.

La tua scelta di consenso per i cookie è conservata fino a 180 giorni (un cookie più una copia in localStorage che controlli tu). Se crei un account, i dati che contiene — profilo, animali, registri di alimentazione e delle cure, segnalazioni di reazione, elementi salvati e la cronologia dei tuoi consensi — sono conservati finché non elimini tali elementi o non elimini l’account; l’eliminazione dell’account li cancella immediatamente e irreversibilmente. Un record di sessione — inclusi l’indirizzo IP e lo user-agent del browser da cui è stato creato — è conservato per la durata della sessione, al massimo 30 giorni. Un’iscrizione agli avvisi sui richiami è conservata finché non ti disiscrivi; un indirizzo disiscritto resta come record disattivato di esclusione dagli invii e-mail finché non ci chiedi di cancellarlo. I messaggi del modulo di contatto sono conservati come normale corrispondenza e-mail solo per il tempo necessario a gestirli. Tutto ciò che è in “I miei animali” usato senza un account resta nel tuo browser per tutto il tempo che vuoi.

Ci affidiamo a un numero ristretto di fornitori di servizi (responsabili del trattamento) che agiscono secondo le nostre istruzioni: DigitalOcean (Stati Uniti) per l’hosting e per il database degli account, Mailgun (Stati Uniti) per le e-mail transazionali di accesso, benvenuto, promemoria delle cure e avviso sui richiami e — solo se acconsenti alle analisi — Google Analytics (Stati Uniti). Il loro utilizzo comporta che i dati personali sopra descritti (i dati del tuo account, l’e-mail di iscrizione, i messaggi di contatto e i dati tecnici come il tuo indirizzo IP) siano trasferiti e trattati negli Stati Uniti, che l’UE non considera per impostazione predefinita in grado di offrire un livello di protezione dei dati equivalente. Questi trasferimenti avvengono in base alle Clausole contrattuali tipo della Commissione europea integrate nell’accordo sul trattamento dei dati di ciascun fornitore e, quando un fornitore è certificato nell’ambito del Data Privacy Framework UE–USA (come lo è Google), in base a tale quadro. Puoi richiedere maggiori dettagli, o una copia delle garanzie, tramite il modulo di contatto.

Hai il diritto di accedere ai dati personali che deteniamo su di te, di farli rettificare, di ottenerne la cancellazione, di limitarne il trattamento o di opporti ad esso e di riceverli in un formato portabile. Se hai un account, puoi esercitare da solo due di questi diritti, in qualsiasi momento, dal Centro privacy dell’account: scaricare una copia completa dei dati del tuo account in un file JSON (accesso e portabilità, Art. 15/20) ed eliminare definitivamente il tuo account (cancellazione, Art. 17) — l’eliminazione rimuove immediatamente e irreversibilmente il tuo profilo, gli animali, i registri di alimentazione e delle cure, le segnalazioni di reazione, gli elementi salvati e la cronologia dei consensi, e disattiva prima l’eventuale iscrizione agli avvisi sui richiami o chiave API collegata. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento — i due consensi sui dati dell’account e le analisi dai rispettivi controlli, e le e-mail sui richiami o sulle cure tramite il link di disiscrizione a un clic presente in ogni messaggio — senza pregiudicare il trattamento già effettuato. Per qualsiasi diritto che non offriamo ancora come controllo self-service, usa il modulo di contatto e ce ne occuperemo direttamente. Puoi anche presentare un reclamo all’Autorità spagnola per la protezione dei dati (AEPD, www.aepd.es) o alla tua autorità di controllo locale. I dati di “I miei animali” usati senza un account restano sotto il tuo controllo: cancellando i dati del sito nel tuo browser vengono rimossi.

PawLabel è un riferimento per un pubblico generale e non è rivolto ai minori. Ai sensi della legge spagnola sulla protezione dei dati (LOPDGDD), 14 anni è l’età minima per acconsentire autonomamente al trattamento dei dati personali da parte di un servizio online; non raccogliamo consapevolmente dati personali di persone di età inferiore a 14 anni. Gli unici dati personali che il sito può ricevere sono un indirizzo e-mail o un messaggio di contatto; se un minore di tale età ne ha inviato uno, contattaci e lo cancelleremo.

Quando le nostre pratiche sui dati cambiano, aggiorniamo questa pagina prima che la modifica entri in vigore. Questa versione riflette il lancio degli account gratuiti facoltativi e dei controlli sulla privacy all’interno dell’account: esportazione dei dati, eliminazione dell’account e i due consensi separati sui dati, disattivati per impostazione predefinita.