Informativa sulla privacy di Recif

Ultimo aggiornamento: 24 luglio 2026
Data di entrata in vigore: 20 luglio 2026

Recif (“Recif”, l'“App”, “noi”, “ci” o “nostro”) è gestita da Pristn Technologies LLC, una società a responsabilità limitata costituita nello Stato del Nebraska, Stati Uniti. La presente Informativa sulla privacy spiega quali informazioni raccogliamo quando l'utente utilizza l'applicazione mobile Recif e i servizi correlati (congiuntamente, il “Servizio”), come le utilizziamo e le condividiamo, e quali scelte e diritti spettano all'utente.

La presente Informativa si applica agli utenti negli Stati Uniti, in Canada, in Brasile e negli altri Paesi dell'America Latina in cui l'App è disponibile. Creando un account o utilizzando il Servizio, l'utente accetta la presente Informativa sulla privacy. In caso di disaccordo, La invitiamo a non utilizzare il Servizio.

1. Riepilogo rapido

Il presente riepilogo è fornito esclusivamente per comodità. Per i dettagli, si prega di leggere l'Informativa completa.

• Che cos'è Recif. Un registro personale per l'acquario di barriera. L'utente annota le proprie vasche, le misurazioni dei test dell'acqua, gli intervalli target, le attività di manutenzione e gli animali, osserva nel tempo le tendenze e un Reef Stability Score e riceve promemoria. Recif è un'app per un solo utente: i dati appartengono all'utente e si sincronizzano tra i suoi dispositivi.
• Che cosa raccogliamo. I dati dell'account (l'indirizzo e-mail e un nome visualizzato), i dati dell'acquario inseriti dall'utente (vasche, misurazioni, attività, animali, note e le eventuali foto o note vocali aggiunte), informazioni limitate sul dispositivo e lo stato dell'abbonamento. Raccogliamo questi dati per fornire e sincronizzare il Servizio.
• Che cosa NON facciamo. Non vendiamo i dati personali dell'utente. Non li utilizziamo per pubblicità. Non includiamo nell'App SDK pubblicitari, di analisi, di tracciamento o di segnalazione degli arresti anomali. Non raccogliamo la posizione, i contatti o il calendario dell'utente.
• Pagamenti. Gli abbonamenti sono gestiti dall'Apple App Store e da Google Play. Non vediamo né conserviamo mai il numero completo della carta o le coordinate bancarie dell'utente.
• Il controllo dell'utente. L'utente può esportare i propri dati in formato CSV, gestire i dispositivi su cui ha effettuato l'accesso ed eliminare il proprio account e i dati associati direttamente dall'App, in qualsiasi momento.
• Età. Recif è destinata a persone di almeno 13 anni.

2. Chi è responsabile dei dati dell'utente

Il titolare del trattamento dei dati personali dell'utente è:

Pristn Technologies LLC
Omaha, Nebraska 68127, Stati Uniti
Contatto per la privacy: info@pristntechnologies.com
Assistenza: contact@pristntechnologies.com

Per gli utenti in Brasile, il nostro responsabile della protezione dei dati (“encarregado”) è raggiungibile all'indirizzo info@pristntechnologies.com.

3. Informazioni che raccogliamo

3.1 Informazioni fornite dall'utente

• Account e profilo. L'indirizzo e-mail e un nome visualizzato. Se l'utente accede con Apple o Google, riceviamo il suo nome e il suo indirizzo e-mail da tale provider e creiamo un account per l'utente. L'utente può inoltre impostare preferenze come il tema, la lingua e le unità di misura (temperatura, salinità, alcalinità e volume).
• Credenziali di autenticazione. Se l'utente si registra con e-mail e password, riceviamo la password per creare l'account e per consentire l'accesso. Non conserviamo mai la password in forma leggibile; ne conserviamo soltanto una versione sottoposta a hash in modo sicuro. Generiamo inoltre codici e token a breve scadenza per la verifica dell'e-mail e la reimpostazione della password.
• Contenuti creati dall'utente (“Contenuti dell'utente”). I dati dell'acquario inseriti dall'utente, tra cui: le vasche (nome, tipo di sistema, volume d'acqua, unità di misura e dettagli dell'allestimento); le misurazioni dei test dell'acqua (il parametro, il valore e l'unità inseriti, il momento della misurazione ed eventuali note o foto allegate), inclusi gli eventuali parametri personalizzati definiti dall'utente; gli intervalli target e lo storico del Reef Stability Score derivato dalle sue misurazioni; le attività di manutenzione, la relativa pianificazione e un registro di quanto completato, incluse eventuali note vocali o foto allegate; nonché le schede degli animali (tipo, nome comune e scientifico, data di acquisizione, provenienza, prezzo pagato, quantità, tipo di corallo, posizionamento, stato e relativo storico, note ed eventuali spostamenti tra vasche).
• Comunicazioni. Se l'utente ci contatta per ricevere assistenza, riceviamo le informazioni contenute nel suo messaggio e i suoi recapiti.

3.2 Informazioni che raccogliamo automaticamente

• Informazioni sul dispositivo e sulla sessione. Quando l'utente utilizza il Servizio raccogliamo un identificativo per installazione (un valore casuale generato da noi), il nome del dispositivo, la piattaforma (iOS o Android) e la versione dell'app. Questi dati consentono all'utente di visualizzare e gestire le proprie sessioni attive nella schermata “Dispositivi collegati” e ci aiutano a mantenere sicuro il suo account e a instradare le notifiche.
• Token push. Se l'utente abilita le notifiche, raccogliamo un token push per poter recapitare promemoria e avvisi al suo dispositivo.
• Utilizzo e attività all'interno del Servizio. Le registrazioni necessarie a sincronizzare i dati dell'utente e a far funzionare il Servizio, come le marche temporali delle sessioni, il momento dell'ultima attività di un dispositivo, i marcatori di sincronizzazione per dispositivo e le istantanee del Reef Stability Score che il nostro server calcola a partire dalle misurazioni inserite dall'utente.
• Dati tecnici. Quando il dispositivo dell'utente si connette ai nostri server, il suo indirizzo IP viene utilizzato brevemente in memoria per proteggere il Servizio dagli abusi (limitazione della frequenza delle richieste, o rate limiting). Non conserviamo l'indirizzo IP nel database della nostra applicazione. I log standard dei server gestiti dai nostri fornitori di hosting e di rete possono registrare metadati di connessione, come gli indirizzi IP.

Non raccogliamo la posizione precisa o in background dell'utente, i suoi contatti né il calendario del suo dispositivo. I grafici e il Reef Stability Score presenti nell'App sono semplicemente derivati dalle misurazioni inserite dall'utente.

3.3 Informazioni provenienti da terze parti

• Sign in with Apple / Google. Se l'utente sceglie l'accesso tramite social, il provider ci invia un identificativo verificato e i dati di base del profilo (come nome e indirizzo e-mail) affinché possiamo creare l'account o accedervi. Per Sign in with Apple conserviamo inoltre in modo sicuro un token che ci consente di revocare il collegamento con Apple quando l'utente elimina il proprio account, come richiesto da Apple.
• App store e RevenueCat. Quando l'utente acquista o ripristina un abbonamento, riceviamo informazioni sull'acquisto e sui diritti di accesso (come il piano, gli identificativi della transazione, lo store e le date di rinnovo) dall'Apple App Store o da Google Play tramite il nostro fornitore di servizi di abbonamento, RevenueCat. Non riceviamo i dati completi della carta di pagamento o del conto bancario dell'utente.

4. Autorizzazioni del dispositivo che richiediamo

L'App richiede le seguenti autorizzazioni, solo quando sono necessarie per una funzionalità utilizzata dall'utente:

• Fotocamera. Per scattare foto degli animali (o di una misurazione o di una vasca) da allegare nell'App.
• Libreria foto. Per consentire all'utente di scegliere un'immagine esistente da allegare. Nelle versioni recenti di iOS e Android ciò avviene di norma tramite il selettore di foto del sistema, che non richiede di concedere l'accesso all'intera libreria.
• Microfono. Per registrare una nota vocale su un'attività di manutenzione.
• Notifiche. Per inviare all'utente i promemoria e gli avvisi che ha attivato. L'utente può rifiutarli o disattivarli in qualsiasi momento nelle impostazioni del dispositivo.

L'utente può gestire o revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo. Alcune funzioni non funzioneranno se viene negata un'autorizzazione necessaria.

5. Come utilizziamo le informazioni dell'utente

Utilizziamo le informazioni sopra descritte per:

• Creare e gestire l'account dell'utente e autenticarlo.
• Fornire le funzionalità principali: vasche, misurazioni, intervalli target, il Reef Stability Score e i grafici, le attività di manutenzione, la gestione degli animali, i promemoria e l'esportazione in CSV.
• Sincronizzare i dati dell'utente su tutti i suoi dispositivi e consentirgli di gestire le sessioni attive.
• Elaborare e gestire l'abbonamento Recif Pro dell'utente.
• Inviare all'utente messaggi transazionali, come la verifica dell'e-mail, la reimpostazione della password e la conferma dell'eliminazione dell'account.
• Inviare all'utente, occasionalmente, novità su Recif e su altri prodotti Pristn Technologies. L'utente può annullare l'iscrizione a questi messaggi in qualsiasi momento.
• Inviare i promemoria e gli avvisi abilitati dall'utente, rispettando le sue preferenze di notifica.
• Proteggere il Servizio, prevenire abusi e frodi, far rispettare i nostri Termini di utilizzo e mantenere la sicurezza (ad esempio, limitazione della frequenza delle richieste e protezione contro l'enumerazione degli account).
• Adempiere agli obblighi di legge e rispondere a richieste legittime.

Non utilizziamo i dati personali dell'utente per creare profili pubblicitari e non li vendiamo.

6. Basi giuridiche del trattamento

Laddove la legge ci imponga di individuare una base giuridica (ad esempio, ai sensi della LGPD brasiliana o di normative analoghe), ci basiamo su quanto segue:

• Esecuzione di un contratto: per fornire il Servizio richiesto dall'utente, inclusi l'account, la sincronizzazione dei dati e l'abbonamento.
• Consenso: per le funzionalità facoltative che lo richiedono, come le notifiche push e le autorizzazioni del dispositivo. L'utente può revocare il consenso in qualsiasi momento.
• Legittimo interesse: per mantenere il Servizio sicuro, prevenire abusi e migliorarne l'affidabilità, nel rispetto di un bilanciamento con i diritti dell'utente.
• Obbligo di legge: per adempiere alle leggi applicabili e alle richieste legittime.

7. Come condividiamo le informazioni

Condividiamo le informazioni solo come descritto in questa sezione. Non vendiamo i dati personali dell'utente e non li condividiamo per pubblicità comportamentale cross-context.

Recif è un'app per un solo utente: i dati dell'acquario dell'utente non vengono condivisi con altri utenti. Condividiamo le informazioni esclusivamente come segue:

• Con i fornitori di servizi (sub-responsabili del trattamento). Ci avvaliamo di fornitori affidabili per gestire il Servizio. Essi possono trattare le informazioni dell'utente solo su nostre istruzioni e per le finalità da noi stabilite. L'elenco è riportato nella Sezione 8.
• Per motivi legali. Possiamo divulgare informazioni se richiesto da leggi, regolamenti, procedimenti giudiziari o richieste delle autorità, oppure per tutelare i diritti, la proprietà o la sicurezza di Pristn Technologies LLC, dei nostri utenti o del pubblico.
• In caso di trasferimento aziendale. Se dovessimo essere coinvolti in una fusione, acquisizione, operazione di finanziamento o cessione di beni, le informazioni dell'utente potrebbero essere trasferite nell'ambito di tale operazione. Informeremo l'utente di qualsiasi cambiamento nella titolarità o nell'uso dei suoi dati personali.

8. Fornitori di servizi e sub-responsabili del trattamento

Ci avvaliamo delle seguenti terze parti per fornire il Servizio. Ciascuna riceve soltanto le informazioni necessarie alla propria funzione.

Nota: il coinvolgimento di Google indicato sopra è limitato a Sign in with Google e al recapito delle notifiche push su Android. Non utilizziamo Google Analytics, Firebase Analytics, Crashlytics né alcun altro servizio di analisi, pubblicità o segnalazione degli arresti anomali nell'App.

9. Notifiche push

Se l'utente abilita le notifiche, inviamo promemoria e avvisi relativi alle sue vasche (ad esempio quando un'attività di manutenzione è in scadenza, quando è trascorso del tempo dall'ultimo test di un parametro e gli avvisi relativi al Reef Stability Score). Per recapitarli, il contenuto della notifica transita attraverso i servizi push sopra elencati. L'utente può disattivare le notifiche in qualsiasi momento nelle impostazioni del dispositivo oppure regolare le proprie preferenze di notifica nell'App, inclusa una fascia oraria di silenzio.

10. Privacy dei minori

Recif non è rivolta a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori di 13 anni. Se l'utente ha un'età compresa tra i 13 anni e la maggiore età prevista nel proprio Paese, può utilizzare il Servizio solo con il coinvolgimento e il consenso di un genitore o tutore legale, nella misura richiesta dalla legge locale. In Brasile e in alcuni altri Paesi dell'America Latina, il trattamento dei dati relativi ai minori può richiedere uno specifico consenso dei genitori; ove ciò si applichi, un genitore o tutore deve prestare il consenso e supervisionare l'uso da parte del minore.

Se ritiene che un minore ci abbia fornito dati personali senza il consenso richiesto, La preghiamo di contattarci all'indirizzo info@pristntechnologies.com e adotteremo le misure necessarie per eliminarli.

11. Conservazione dei dati

Conserviamo i dati personali dell'utente per tutto il tempo in cui il suo account è attivo o per quanto necessario a fornire il Servizio e, successivamente, solo per quanto necessario alle finalità descritte nella presente Informativa o richiesto dalla legge.

Prassi generali di conservazione:

• Le informazioni dell'account vengono conservate finché esiste l'account.
• I Contenuti dell'utente (vasche, misurazioni, attività, animali, note e contenuti multimediali) vengono conservati finché esiste l'account, affinché restino sincronizzati tra i dispositivi dell'utente. Quando l'utente elimina un singolo elemento nell'App, questo viene contrassegnato come eliminato e rimosso dai suoi dispositivi alla sincronizzazione successiva; una registrazione residua può permanere sui nostri server per un periodo limitato, al fine di completare la sincronizzazione, prima di essere cancellata. Se l'utente passa da Recif Pro al piano gratuito, i suoi Contenuti vengono preservati. Le vasche eccedenti il limite del piano gratuito diventano inaccessibili nell'App ma non vengono eliminate, e l'accesso viene ripristinato se l'utente sottoscrive nuovamente l'abbonamento.
• I token di autenticazione e i codici di verifica hanno breve durata e scadono automaticamente.
• I backup conservati ai fini del ripristino di emergenza possono persistere per un periodo limitato prima di essere sovrascritti, anche dopo che i dati sono stati eliminati dal Servizio attivo.

Quando l'utente elimina il proprio account (Sezione 12), eliminiamo i suoi dati come ivi descritto.

12. Eliminazione dell'account e dei dati

L'utente può eliminare il proprio account in qualsiasi momento direttamente dall'App, nelle impostazioni dell'account. Quando l'utente elimina il proprio account:

• Eliminiamo definitivamente il suo account e i dati associati dai nostri sistemi attivi, comprese le vasche, le misurazioni, le attività, le schede degli animali, le preferenze, le impostazioni di notifica, i dispositivi salvati e la registrazione dell'abbonamento.
• Le foto e le note vocali caricate dall'utente vengono eliminate dal nostro spazio di archiviazione cloud.
• Revochiamo le sessioni attive e disconnettiamo l'utente da tutti i dispositivi.
• Se l'utente ha effettuato l'accesso con Apple, revochiamo per suo conto il collegamento con Apple.
• Inviamo un'e-mail di conferma (“ricevuta”) all'indirizzo associato al suo account.

Si prega di notare quanto segue:

• Se l'utente ha un abbonamento attivo con rinnovo automatico, potrebbe dover disattivare il rinnovo automatico nell'App Store o in Google Play prima di poter eliminare l'account, per evitare ulteriori addebiti.
• Copie residue possono persistere brevemente nei backup prima di essere sovrascritte.

L'eliminazione è definitiva e non può essere annullata. Per conservare una copia dei propri dati, l'utente deve utilizzare prima l'esportazione in CSV (Sezione 15). Non vendiamo i dati personali dell'utente e, dopo l'eliminazione, non conserviamo i dati identificativi del suo account oltre quanto descritto in questa sezione e quanto richiesto dalla legge applicabile.

Per assistenza nell'eliminazione dell'account o dei dati, è possibile contattarci all'indirizzo info@pristntechnologies.com.

13. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere le informazioni dell'utente, tra cui:

• Le password vengono conservate esclusivamente come hash con salt (bcrypt), mai in forma leggibile.
• I token di reimpostazione della password e i token di aggiornamento delle sessioni vengono conservati esclusivamente come hash crittografici.
• Le sessioni utilizzano token firmati e le richieste ai nostri server richiedono l'autenticazione.
• I caricamenti verso il nostro fornitore di archiviazione e i download da esso avvengono tramite link a breve scadenza e vincolati a un'unica finalità.
• Applichiamo la limitazione della frequenza delle richieste e protezioni contro l'enumerazione degli account e gli abusi.
• I dati in transito sono protetti mediante crittografia conforme agli standard di settore (HTTPS/TLS).

Le foto e le note vocali aggiunte dall'utente vengono archiviate sui nostri server e nel nostro spazio di archiviazione cloud, in modo da poter essere sincronizzate tra i suoi dispositivi; non sono crittografate end-to-end. Nessun metodo di trasmissione o archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta. Invitiamo l'utente a fare la propria parte: utilizzare una password robusta e univoca e mantenere sicuro il proprio dispositivo.

14. Trasferimenti internazionali di dati

Abbiamo sede negli Stati Uniti e trattiamo e archiviamo le informazioni dell'utente negli Stati Uniti. I nostri server applicativi e il nostro database sono ospitati a Phoenix, Arizona, Stati Uniti. Le foto e le note vocali caricate dall'utente sono archiviate su Cloudflare R2, nella sua regione Eastern North America (Stati Uniti). Gli altri fornitori di servizi elencati nella Sezione 8 possono inoltre trattare informazioni limitate negli Stati Uniti o in altri Paesi in cui operano. Se l'utente utilizza il Servizio dal Canada, dal Brasile o da altre parti dell'America Latina, le sue informazioni saranno trasferite negli Stati Uniti e ivi trattate. Tali Paesi possono avere leggi sulla protezione dei dati diverse da quelle del Paese dell'utente.

Utilizzando il Servizio, l'utente riconosce e acconsente a tale trasferimento. Ove richiesto, ci basiamo su garanzie e meccanismi giuridici adeguati per i trasferimenti internazionali, nonché sul consenso dell'utente e sulla necessità del trasferimento per fornire il Servizio da lui richiesto.

15. Diritti dell'utente in materia di privacy

Fatte salve le leggi locali e previa verifica della propria identità, l'utente può avere il diritto di:

• Accedere ai dati personali che conserviamo sul suo conto.
• Rettificare le informazioni inesatte o incomplete.
• Eliminare il proprio account e i propri dati personali.
• Opporsi o limitare determinati trattamenti.
• Revocare il consenso laddove il trattamento si basi sul consenso.
• Portabilità, ove applicabile, delle informazioni fornite dall'utente.
• Proporre reclamo all'autorità locale per la protezione dei dati.

L'utente può esercitare molti di questi diritti direttamente nell'App: può modificare il proprio profilo, esportare in qualsiasi momento le proprie misurazioni, gli animali e il registro di manutenzione in un file CSV ed eliminare il proprio account. Per qualsiasi altra richiesta, è possibile contattarci all'indirizzo info@pristntechnologies.com. Risponderemo entro i termini previsti dalla legge applicabile. Non discrimineremo l'utente per aver esercitato i propri diritti.

15.1 Stati Uniti (inclusa la California)

Non vendiamo i dati personali dell'utente e non li “condividiamo” per pubblicità comportamentale cross-context, secondo la definizione di tali termini contenuta nella legge californiana sulla privacy dei consumatori (California Consumer Privacy Act, CCPA/CPRA) e in leggi analoghe di altri Stati degli Stati Uniti. I residenti in California e i residenti in altri Stati degli Stati Uniti con leggi comparabili possono chiedere di conoscere, accedere, rettificare ed eliminare i propri dati personali e possono designare un agente autorizzato che agisca per loro conto. Per presentare una richiesta, è possibile contattarci all'indirizzo info@pristntechnologies.com. Non discrimineremo l'utente per aver esercitato tali diritti.

15.2 Canada (PIPEDA e leggi provinciali)

Se l'utente si trova in Canada, può richiedere l'accesso ai propri dati personali e la loro rettifica, e può revocare il consenso al trattamento da parte nostra, fatte salve le restrizioni legali e contrattuali e con un ragionevole preavviso. Trattiamo i dati personali in conformità alle leggi canadesi sulla privacy applicabili. Per presentare una richiesta o segnalare un problema, è possibile contattarci all'indirizzo info@pristntechnologies.com. L'utente può inoltre rivolgersi all'Ufficio del Commissario per la privacy del Canada.

15.3 Brasile (LGPD)

Se l'utente si trova in Brasile, la Lei Geral de Proteção de Dados (LGPD) gli riconosce il diritto alla conferma dell'esistenza del trattamento, all'accesso, alla rettifica, all'anonimizzazione o all'eliminazione dei dati non necessari, alla portabilità, all'informazione sui soggetti con cui condividiamo i suoi dati e alla revoca del consenso. L'utente può inoltre presentare un'istanza all'autorità nazionale per la protezione dei dati (ANPD). Per esercitare tali diritti, è possibile contattare il nostro responsabile della protezione dei dati (encarregado) all'indirizzo info@pristntechnologies.com.

15.4 Altri Paesi dell'America Latina

Molti Paesi dell'America Latina (ad esempio Messico, Argentina, Colombia, Cile e altri) riconoscono diritti simili a quelli sopra indicati in base alle proprie leggi sulla protezione dei dati. Se l'utente risiede in uno di questi Paesi, può esercitare i diritti riconosciuti dalla legge locale contattandoci all'indirizzo info@pristntechnologies.com.

16. Do Not Track e nessuna vendita di dati

Non rispondiamo ai segnali “Do Not Track” perché non esiste uno standard di settore comune al riguardo. In ogni caso, non tracciamo l'utente su siti web o app di terze parti e non vendiamo i suoi dati personali.

17. Modifiche alla presente Informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. In tal caso, aggiorneremo la data di “Ultimo aggiornamento” riportata sopra e, per le modifiche sostanziali, forniremo un avviso più evidente (come un messaggio nell'app o un'e-mail). L'uso continuato del Servizio dopo l'entrata in vigore delle modifiche comporta l'accettazione dell'Informativa aggiornata.

18. Contatti

Per domande, richieste o reclami relativi alla presente Informativa sulla privacy o ai propri dati, l'utente può contattarci:

Pristn Technologies LLC
Privacy: info@pristntechnologies.com
Assistenza: contact@pristntechnologies.com
Indirizzo postale: Omaha, Nebraska 68127, Stati Uniti
Sito web: https://pristntechnologies.com/

Faremo del nostro meglio per risolvere la questione. L'utente ha inoltre il diritto di rivolgersi all'autorità locale per la protezione dei dati.