Zampario — Privacy Policy

Italiano

In breve

Zampario è il diario del tuo animale. Per farlo funzionare su più dispositivi e per non fartelo perdere quando ne cambi uno, l'app usa un account e conserva i tuoi dati su un server europeo. Non li vendiamo, non li usiamo per profilarti, non c'è pubblicità e non c'è nessuno strumento di tracciamento. Puoi esportare tutto e cancellare l'account quando vuoi, dall'app stessa.

Quali dati trattiamo

Per l'account: il tuo indirizzo email, il nome che scegli, la lingua, la password (conservata solo come impronta cifrata e non reversibile), le date di registrazione e di ultimo utilizzo. Di ogni accesso restano l'impronta cifrata del token, il tipo di sistema (ios o android) e le date di creazione, ultimo uso e scadenza.

Quello che scrivi nel diario: la scheda dell'animale (nome, specie, razza, sesso, data di nascita, sterilizzazione, microchip, note), il peso, i pasti e i prodotti che gli dai, i bisogni, il vomito, i sintomi, le uscite, i vaccini, le cure, le visite, le patologie e le indicazioni alimentari, i contatti dei veterinari che salvi tu, i giochi, i ricordi, e le foto che scegli di aggiungere.

Per il recupero della password: l'impronta cifrata del codice a sei cifre, il numero di tentativi e la scadenza. Il codice in chiaro non viene mai salvato.

Per la sincronizzazione: un registro di quali righe del diario sono cambiate e in che ordine, che serve a portare le modifiche sugli altri tuoi dispositivi.

Cosa non facciamo, ed è verificabile

• Non registriamo il tuo indirizzo IP. Il nostro server non tiene alcun registro delle richieste che riceve. L'infrastruttura che ospita il servizio (Cloudflare) tratta i dati tecnici di connessione per la sicurezza della rete, secondo la propria informativa: è una cosa che succede sotto di noi e su cui non abbiamo visibilità.
• Nessun analytics, nessun rilevatore di errori, nessun tracciamento pubblicitario. L'app non include alcuna libreria di questo tipo.
• Nessuna pubblicità e nessuna profilazione. Non prendiamo decisioni automatizzate sul tuo conto.
• Non vendiamo e non cediamo i tuoi dati a nessuno.

Una precisazione che conta

I dati che inserisci riguardano la salute del tuo animale, non la tua: non sono "categorie particolari di dati personali" ai sensi dell'art. 9 del GDPR, che protegge i dati sanitari delle persone fisiche. Restano comunque dati personali tuoi, perché sono collegati al tuo account, e li trattiamo con la stessa cura.

Zampario, inoltre, non è uno strumento medico: non formula diagnosi, non interpreta i dati e non consiglia terapie. Le funzioni che accostano cibo e sintomi contano coincidenze già scritte nel tuo diario, e lo dicono a schermo.

Perché li trattiamo, e con quale base giuridica

• Per farti usare l'app, sincronizzare il diario fra i tuoi dispositivi e conservarlo: esecuzione del contratto (art. 6.1.b GDPR).
• Per la sicurezza del servizio e la prevenzione degli abusi — per esempio il tetto ai tentativi sul codice di recupero: legittimo interesse (art. 6.1.f).
• Per adempiere agli obblighi di legge che ci riguardano, compresi quelli fiscali legati a un acquisto: obbligo legale (art. 6.1.c).

Le notifiche non passano da noi

I promemoria dei pasti, delle cure e delle scadenze sono notifiche locali, programmate dal tuo dispositivo. Non c'è nessun servizio di notifiche push, e nessun avviso viene deciso o inviato dai nostri server.

Dove stanno i dati, e a chi li affidiamo

L'archiviazione è su infrastruttura Cloudflare: il database (D1) e le foto (R2) stanno entrambi nella regione europea EEUR. Il traffico fra app e server è sempre cifrato (HTTPS).

Verso gli Stati Uniti il trasferimento avviene sulle garanzie previste dal Capo V del GDPR (clausole contrattuali standard). L'accesso ai dati da parte nostra è limitato a chi gestisce tecnicamente il servizio, e solo per la manutenzione.

Le tue foto non sono pubbliche: ogni immagine si scarica solo con il tuo accesso valido, e il server verifica che appartenga davvero al tuo account prima di consegnarla.

Il diario resta anche sul tuo dispositivo

Zampario funziona senza rete: il diario è scritto per intero anche sul dispositivo, e la sincronizzazione serve a tenerne una copia al sicuro e a ritrovarla altrove. Uscendo dall'account il dispositivo viene svuotato, foto comprese — perché il diario appartiene all'account e un dispositivo può passare di mano. Prima di uscire, l'app aspetta che tutto sia stato caricato.

Per quanto tempo

Finché tieni l'account. Se lo cancelli, gli accessi cadono subito e i dati restano 30 giorni: è la finestra per ripensarci (rientrando trovi il pulsante per annullare). Alla scadenza un processo notturno cancella davvero il diario, l'account e le immagini. Restano solo i documenti che siamo tenuti a conservare per legge, per esempio quelli fiscali di un acquisto.

Se cancelli una singola voce del diario, resta per un breve periodo un segno tecnico della cancellazione, necessario a propagarla agli altri tuoi dispositivi.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a linchettostudio@gmail.com. Due di questi non richiedono di scrivere a nessuno, perché sono dentro l'app:

• Scaricare i tuoi dati in un file leggibile (il diario in formato JSON più tutte le foto), gratuitamente e senza limiti. Non è e non sarà una funzione a pagamento: la portabilità è un tuo diritto, non un extra. Se qualche foto non è ancora stata scaricata sul dispositivo, l'app te lo dice invece di tacere. Dentro ci sono le foto in una cartella normale e il diario in JSON, cioè nel formato aperto che la legge chiede perché tu possa portarlo altrove. ⚠️ Non è un backup da ricaricare: Zampario non reimporta quel file. La rete di sicurezza del diario è l'account, che te lo ridà su qualunque dispositivo.
• Cancellare l'account, e con esso il diario e le foto — da Il tuo account → Cancella l'account. Le istruzioni complete sono nella pagina Cancellare l'account di Zampario.

Hai anche diritto di reclamo al Garante per la protezione dei dati personali.

Fotocamera, galleria e foto

Zampario chiede l'accesso alla fotocamera e alla galleria solo quando scegli di aggiungere una foto (all'animale, a un evento del diario, a un prodotto, a un gioco, a un ricordo). Le immagini vengono ridotte di dimensione sul dispositivo prima di partire e conservate nel tuo spazio. Non c'è nessuna analisi automatica delle immagini.

Codice a barre dei prodotti (servizio esterno)

Quando scansioni il codice a barre di un cibo, l'app interroga Open Pet Food Facts (openpetfoodfacts.org), un database pubblico e collaborativo, per proporti nome, marca e foto della confezione. Viene inviato solo il codice a barre: nessun dato tuo, nessun dato sul tuo animale. La richiesta parte dal tuo dispositivo, quindi quel servizio vede il tuo indirizzo IP come qualunque sito che visiti. Se sei offline o il prodotto non è nel database, compili la scheda a mano e non parte nessuna richiesta.

Acquisti

Lo sblocco di Zampario Pro è un acquisto una tantum gestito interamente da Apple App Store o Google Play: non vediamo e non conserviamo i dati di pagamento. Del tuo acquisto teniamo solo il fatto che il Pro è attivo, e da quando.

Sicurezza

Le password e i token di accesso sono conservati solo come impronte cifrate e non reversibili, mai in chiaro. Il token del tuo dispositivo è custodito nel portachiavi di sistema (Keychain su iOS, Keystore su Android). Reimpostare la password fa cadere tutti gli accessi, su tutti i dispositivi. Il codice di recupero scade, e dopo cinque tentativi sbagliati non è più utilizzabile.

Minori

Il servizio non è rivolto a minori di 14 anni (l'età del consenso digitale in Italia; in altri paesi dell'Unione europea può arrivare a 16).

Modifiche

Se questa informativa cambia in modo sostanziale, te lo diciamo nell'app prima che le modifiche abbiano effetto. Ogni versione è pubblicata a questo indirizzo con la sua data.

English

In short

Zampario is your pet's diary. To work across your devices — and so you don't lose the diary when you switch to a new one — the app uses an account and stores your data on a European server. We don't sell it, don't profile you, there are no ads and no tracking tools of any kind. You can export everything and delete your account at any time, from inside the app.

What we process

For the account: your email address, the name you choose, your language, your password (stored only as an encrypted, non-reversible hash), and your sign-up and last-activity dates. For each session we keep the hashed token, the platform (ios or android), and the creation, last-use and expiry dates.

What you write in the diary: your pet's profile (name, species, breed, sex, date of birth, neutering, microchip, notes), weight, meals and the products you feed, bathroom logs, vomiting, symptoms, walks, vaccines, treatments, appointments, conditions and prescribed diet, the vet contacts you save, toys, memories, and the photos you choose to add.

For password recovery: the hash of the six-digit code, the attempt count and its expiry. The code itself is never stored.

For syncing: a record of which diary rows changed and in what order, used to carry changes to your other devices.

What we do not do, and you can check it

• We do not log your IP address. Our server keeps no request logs at all. The infrastructure hosting the service (Cloudflare) processes technical connection data for network security under its own policy: that happens beneath us and outside our visibility.
• No analytics, no crash reporting, no advertising trackers. The app ships with no such library.
• No ads and no profiling. We make no automated decisions about you.
• We never sell or share your data.

One clarification that matters

The data you enter concerns your pet's health, not yours: it is not a "special category of personal data" under Article 9 GDPR, which protects health data about natural persons. It is still your personal data, because it is tied to your account, and we treat it with the same care.

Zampario is also not a medical device: it makes no diagnosis, does not interpret your data and does not recommend treatment. The features that put food and symptoms side by side count coincidences already written in your own diary, and say so on screen.

Why, and on what legal basis

• To let you use the app, sync your diary across your devices and keep it: performance of the contract (Art. 6(1)(b) GDPR).
• For service security and abuse prevention — such as the cap on recovery-code attempts: legitimate interest (Art. 6(1)(f)).
• To meet our legal obligations, including tax records tied to a purchase: legal obligation (Art. 6(1)(c)).

Notifications never pass through us

Meal, treatment and due-date reminders are local notifications, scheduled by your device. There is no push service, and no alert is decided or sent by our servers.

Where the data lives, and who handles it

Storage runs on Cloudflare infrastructure: both the database (D1) and the photos (R2) are in the European EEUR region. Traffic between app and server is always encrypted (HTTPS).

Transfers to the United States rely on the safeguards of Chapter V GDPR (standard contractual clauses). Our own access to the data is limited to whoever maintains the service technically, and only for maintenance.

Your photos are not public: each image is served only with your valid session, and the server checks it truly belongs to your account before handing it over.

The diary also stays on your device

Zampario works offline: the diary is written in full on the device too, and syncing keeps a safe copy and brings it back elsewhere. Signing out wipes the device, photos included — the diary belongs to the account, and a device can change hands. Before signing out, the app waits until everything has been uploaded.

How long

For as long as you keep your account. If you delete it, your sessions end immediately and the data stays for 30 days: that is the window to change your mind (signing back in, you'll find the button to cancel). After that, a nightly job really deletes the diary, the account and the images. Only records we are legally required to keep remain — tax documents for a purchase, for instance.

Deleting a single diary entry leaves a short-lived technical marker, needed to propagate the deletion to your other devices.

Your rights

You may request access, rectification, erasure, restriction, portability and object to processing, by writing to linchettostudio@gmail.com. Two of these need no email, because they live inside the app:

• Download your data in a readable file (the diary as JSON plus every photo), free and without limits. It is not, and will not become, a paid feature: portability is your right, not an add-on. If some photo hasn't been downloaded to the device yet, the app tells you instead of staying silent. Inside are the photos in a plain folder and the diary as JSON, the open format the law asks for so you can take it elsewhere. ⚠️ It is not a backup you can load back: Zampario cannot re-import that file. The diary's safety net is the account, which gives it back to you on any device.
• Delete your account, and with it the diary and the photos — from Your account → Delete account. Full instructions are on the Deleting your Zampario account page.

You also have the right to lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali).

Camera, gallery and photos

Zampario asks for camera and gallery access only when you choose to add a photo (to the pet, a diary event, a product, a toy, a memory). Images are resized on your device before upload and stored in your own space. There is no automatic image analysis.

Product barcodes (third-party service)

When you scan a food barcode, the app queries Open Pet Food Facts (openpetfoodfacts.org), a public collaborative database, to suggest the product's name, brand and package photo. Only the barcode is sent: no data about you, none about your pet. The request leaves from your device, so that service sees your IP address like any website you visit. Offline, or when the product is unknown, you fill the form in by hand and no request is made.

Purchases

Unlocking Zampario Pro is a one-time purchase handled entirely by the Apple App Store or Google Play: we never see or store payment details. Of your purchase we keep only the fact that Pro is active, and since when.

Security

Passwords and session tokens are stored only as encrypted, non-reversible hashes, never in plain text. Your device's token lives in the system keychain (Keychain on iOS, Keystore on Android). Resetting your password ends every session on every device. The recovery code expires, and after five wrong attempts it can no longer be used.

Minors

The service is not directed to children under 14 (the age of digital consent in Italy; elsewhere in the European Union it can be up to 16).

Changes

If this policy changes materially, we'll tell you in the app before the changes take effect. Every version is published at this address with its date.