Privacy Policy

Ultimo aggiornamento: 12 luglio 2026

1. Titolare del trattamento

Titolare del trattamento è Prima Ninna. Per ogni richiesta relativa al trattamento dei tuoi dati puoi scrivere a privacy@primaninna.com.

2. Dati che raccogliamo

• Dati account: email, nome visualizzato, lingua preferita, paese.
• Dati del quiz: risposte al questionario di personalizzazione (solo con il tuo consenso).
• Dati di progresso: lezioni visualizzate, materiali scaricati.
• Conversazioni con l'Assistente AI: solo se abiliti la cronologia dal tuo account.
• Dati di acquisto: importi, prodotti, data, gestiti da Stripe (che è titolare autonomo per i dati di pagamento).
• Dati tecnici: log di accesso, indirizzo IP (anonimizzato), tipo di browser, per sicurezza e diagnostica.

3. Finalità e basi giuridiche

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto).
• Personalizzazione dei contenuti tramite quiz (art. 6.1.a — consenso esplicito).
• Comunicazioni transazionali (conferma acquisto, download): art. 6.1.b.
• Comunicazioni di marketing: art. 6.1.a — consenso, revocabile in ogni momento dal tuo account.
• Obblighi fiscali e contabili: art. 6.1.c.
• Sicurezza e prevenzione frodi: art. 6.1.f — legittimo interesse.

4. Dati particolari (art. 9 GDPR)

Alcuni contenuti riguardano tematiche di salute (gravidanza, post-partum). Prima Ninna non crea profili sanitari, non condivide informazioni relative alla salute con terze parti a fini pubblicitari, non usa il contenuto delle chat con l'AI per marketing.

5. Destinatari dei dati

I tuoi dati possono essere trattati da fornitori esterni che agiscono come responsabili del trattamento, tra cui:

• Supabase (hosting database e autenticazione, UE/USA con Clausole Contrattuali Standard).
• Stripe (pagamenti, titolare autonomo per i dati di pagamento).
• Lovable (invio email transazionali e infrastruttura).

6. Trasferimento extra-UE

Alcuni fornitori possono trattare dati negli USA. In tali casi ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione Europea e su misure supplementari.

7. Periodo di conservazione

• Dati account: fino alla cancellazione dell'account.
• Dati acquisto (fattura): 10 anni per obblighi fiscali italiani.
• Conversazioni AI: fino alla disattivazione dell'opzione o cancellazione account.
• Log tecnici: massimo 12 mesi.

8. I tuoi diritti (artt. 15-22 GDPR)

Hai diritto a: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Puoi esercitarli scrivendo a privacy@primaninna.com o direttamente dal tuo account (esportazione ed eliminazione self-service).

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. Cookie

Utilizziamo cookie tecnici necessari al funzionamento del sito. Non usiamo cookie di profilazione. Cookie analitici anonimi (aggregati) sono usati per migliorare il servizio senza identificarti.

10. Sicurezza

I dati sono protetti con crittografia in transito (TLS) e a riposo. L'accesso è limitato al personale strettamente necessario. Utilizziamo Row Level Security a livello database per garantire che ogni utente veda solo i propri dati.

11. Modifiche

Aggiorniamo questa policy quando cambiano le finalità o i fornitori. Le modifiche sono pubblicate su questa pagina con nuova data e comunicate via email se sostanziali.