Benvenuto nella privacy policy di Bloomest by N. Lacroix. Questa policy ti aiuterà a comprendere quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti in merito.
Raccogliamo automaticamente i tuoi dati, ad esempio quando visiti Bloomest by N. Lacroix.
Raccogliamo i dati che ci fornisci, ad esempio quando ti iscrivi alla nostra newsletter.
Indirizzo email del Titolare: breathe@bloomest.app
Fra i Dati Personali raccolti da Bloomest by N. Lacroix, in modo autonomo o tramite terze parti, ci sono:
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Bloomest by N. Lacroix.
Se non diversamente specificato, tutti i Dati richiesti da Bloomest by N. Lacroix sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per Bloomest by N. Lacroix fornire il Servizio. Nei casi in cui Bloomest by N. Lacroix indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Bloomest by N. Lacroix o dei titolari dei servizi terzi utilizzati da Bloomest by N. Lacroix ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Bloomest by N. Lacroix.
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Bloomest by N. Lacroix (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente.
Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
Sendgrid è un servizio di gestione indirizzi e invio di messaggi email fornito da Sendgrid Inc.
Se non diversamente specificato, Bloomest by N. Lacroix elabora tutti i pagamenti con carta di credito, bonifico bancario o altri mezzi tramite fornitori esterni di servizi di pagamento. In generale, e salvo diversa indicazione, gli Utenti sono pregati di fornire i dettagli di pagamento e le informazioni personali direttamente a tali fornitori di servizi di pagamento.
Bloomest by N. Lacroix non è coinvolta nella raccolta e nell'elaborazione di tali informazioni: riceverà invece solo una notifica da parte del fornitore di servizi di pagamento in questione circa l'avvenuto pagamento.
RevenueCat è un servizio di pagamento fornito da RevenueCat, Inc. Il Servizio consente al Titolare di monitorare e analizzare l'Utente e la sua cronologia degli acquisti, e può essere utilizzato per tenere traccia del comportamento dell'Utente.
Bloomest by N. Lacroix utilizza un servizio di pagamento fornito da Apple Inc. che permette al Titolare di offrire l’acquisto dell’applicazione stessa o acquisti in-app.
I Dati Personali trattati per completare gli acquisti sono trattati da Apple, come descritto nella informativa sulla privacy per l'App Store.
Bloomest by N. Lacroix utilizza un servizio di pagamento fornito da Google LLC che permette al Titolare di offrire l’acquisto dell’applicazione stessa o acquisti in-app.
I Dati Personali trattati per completare gli acquisti sono trattati da Google, come descritto nella informativa sulla privacy per Google Play Store.
Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a Bloomest by N. Lacroix di funzionare e di essere distribuito o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di Bloomest by N. Lacroix.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Firebase Cloud Firestore è un servizio di hosting e backend fornito da Google LLC.
Google Cloud Storage è un servizio di hosting fornito da Google LLC.
Firebase Cloud Functions è un servizio di hosting e backend fornito da Google LLC.
L’API di OpenAI fornita da OpenAI, L.L.C. è un servizio che aiuta il Titolare ad automatizzare le attività attraverso il suo motore IA.
Bloomest uses two ElevenLabs services. (1) Scribe Realtime transcribes the Mother's voice into text during the full-screen voice chat. Microphone audio is streamed over a secure WebSocket directly from her device to ElevenLabs with the parameter enable_logging=false, which means ElevenLabs discards the audio after transcription — it is never retained, never used for training, and never accessible after the session. (2) Text-to-Speech synthesizes Laurence's spoken replies. Only the text to be spoken is sent; ElevenLabs returns an MP3 stream that is played on the device and then deleted from temporary storage. Bloomest's master ElevenLabs API key is never embedded in the app — both endpoints are proxied through Firebase Cloud Functions that authenticate the Mother via Firebase ID token first.
Bloomest uses Pinecone (Pinecone Systems, Inc., 222 Broadway, 18th Floor, New York, NY 10038, USA) to retrieve relevant clinical guidance from a knowledge base authored by Bloomest's clinical lead. When a Mother's message appears to touch on a clinical topic, a hypothetical reformulation of her question is embedded and matched against the knowledge base to surface relevant guidance for Laurence's response. The Mother's personal data is not stored in Pinecone — only the clinical knowledge base itself is indexed. The embedding query carries no direct identifiers.
When a Mother requests an export of her data from the Data Control settings, Bloomest sends the relevant content (her conversations, memories, activities, and profile) to FileLoom (legal address available on request) to generate PDF documents. The PDFs are zipped, uploaded to Bloomest's Firebase Storage with a download link that expires after seven days, and emailed to the Mother. FileLoom processes the data only to generate the PDFs and does not retain it beyond the request.
When Bloomest opens, the Mother's IP address is sent to ipapi.co (Kloudend, Inc. dba ipapi, United States — primary) or ip-api.com (Linux Magic Ltd dba ip-api.com, Hong Kong / Czech Republic — fallback) to determine her country. This is used only to surface country-appropriate crisis helplines and to pre-fill her region in her user profile. No precise GPS location is collected. The IP address itself is necessarily visible to these providers when their API is called, but Bloomest does not store the IP address — only the resolved country code is saved on the Mother's user document.
Questo tipo di servizi permette a Bloomest by N. Lacroix di monitorare l’utilizzo ed il comportamento di componenti della stessa, per consentirne il miglioramento delle prestazioni e delle funzionalità, la manutenzione o la risoluzione di problemi.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano l’attività di Bloomest by N. Lacroix.
Crashlytics è un servizio di monitoraggio fornito da Google LLC.
Firebase Performance Monitoring è un servizio di monitoraggio fornito da Google LLC.
Con la registrazione o l’autenticazione l’Utente consente a Bloomest by N. Lacroix di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, Bloomest by N. Lacroix potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.
Firebase Authentication è un servizio di registrazione ed autenticazione fornito da Google LLC. Per semplificare il processo di registrazione ed autenticazione, Firebase Authentication può utilizzare fornitori di identità di terze parti e salvare le informazioni sulla propria piattaforma.
Accedi con Apple è un servizio di registrazione ed autenticazione fornito da Apple Inc. Nei casi in cui all’Utente sia richiesto di fornire il proprio indirizzo email, Accedi con Apple potrebbe generare un indirizzo privato di riferimento a nome dell’Utente che inoltri automaticamente i messaggi al suo indirizzo email personale verificato – nascondendo in tal modo il proprio indirizzo email al Titolare.
Google OAuth è un servizio di registrazione ed autenticazione fornito da Google LLC e collegato al network Google.
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics per Firebase (per app), o Firebase Analytics, è un servizio di analisi fornito da Google LLC. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Firebase Analytics potrebbe condividere Dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.
Per permettere il funzionamento di Firebase Analytics, Bloomest by N. Lacroix usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.
L’Utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio telefonino, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno di questa privacy policy.
Questa sezione si applica a tutti gli utenti dell'Unione Europea, in conformità al Regolamento generale sulla protezione dei dati (il "GDPR") e, per tali Utenti, sostituisce qualsiasi altra informazione eventualmente divergente o in conflitto contenuta nell'informativa sulla privacy. Ulteriori dettagli relativi alle categorie di Dati trattati, alle finalità del trattamento, alle categorie di destinatari dei Dati personali, se presenti, e ulteriori informazioni sui Dati personali sono disponibili nella sezione "Informazioni dettagliate sul trattamento dei Dati personali" all'interno del presente documento.
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso il modulo online dedicato o i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Bloomest by N. Lacroix o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Bloomest by N. Lacroix potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Per necessità legate al funzionamento ed alla manutenzione, Bloomest by N. Lacroix e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Bloomest by N. Lacroix nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Sono le informazioni raccolte automaticamente attraverso Bloomest by N. Lacroix (anche da applicazioni di parti terze integrate in Bloomest by N. Lacroix), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Bloomest by N. Lacroix, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
L'individuo che utilizza Bloomest by N. Lacroix che, salvo ove diversamente specificato, coincide con l'Interessato.
La persona fisica cui si riferiscono i Dati Personali.
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Bloomest by N. Lacroix. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Bloomest by N. Lacroix.
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Il Servizio fornito da Bloomest by N. Lacroix così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Ove non diversamente specificato, questa policy riguarda esclusivamente Bloomest by N. Lacroix.