Informativa sulla privacy

Ultimo aggiornamento: 25 giugno 2026
Applicazione: Humidor AI

Titolare del trattamento
Humidor Etc., una divisione di Quadriom Son & Image Inc.
Una società registrata in Quebec, Canada — Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef, Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Rappresentante legale: Paul Genest, Presidente
Email: support@humidor-ai.com

Humidor Etc ("noi", "nostro", "ci") gestisce l'applicazione mobile Humidor AI (l'"App"). La presente informativa spiega quali informazioni raccogliamo, perché, su quale base giuridica, per quanto tempo le conserviamo, con chi le condividiamo e come puoi esercitare i tuoi diritti.

1. Informazioni che raccogliamo

1.1 Informazioni sull'account

Indirizzo email e nome (tramite Google Sign-In, o un codice monouso inviato alla tua email)
Immagine del profilo (solo se accedi con Google)

1.2 Informazioni generate dal tuo utilizzo

Sigari nel tuo humidor: nome, marca, origine, intensità, formato, note personali, data di aggiunta, foto scattate
Distillati nel tuo bar: nome, tipo, regione, profilo, note
Degustazioni registrate: valutazione, aromi, abbinamenti selezionati, foto
Cronologia degli abbinamenti richiesti all'IA
Preferenze (lingua, piano di abbonamento)

1.3 Informazioni tecniche

Identificatore univoco anonimo dell'app
Registri degli errori (nessun dato personale)

Ciò che NON raccogliamo: geolocalizzazione precisa, contatti, calendari, dati sanitari, cronologia di navigazione al di fuori dell'App, identificatori pubblicitari. Non raccogliamo alcun dato sensibile ai sensi dell'articolo 9 del GDPR.

2. Finalità di utilizzo

Autenticazione e sicurezza dell'account
Backup cloud dei tuoi dati affinché tu possa accedervi da un altro dispositivo
Generazione di abbinamenti personalizzati tramite intelligenza artificiale
Identificazione dei sigari dalle foto che invii
Convalida e gestione degli abbonamenti per i piani a pagamento (la fatturazione è gestita da Google Play per gli acquisti effettuati nell'applicazione Android, e dal nostro rivenditore Paddle per gli acquisti effettuati sul nostro sito web)
Supporto tecnico su richiesta

3. Basi giuridiche del trattamento (articolo 6 del GDPR)

Per gli utenti residenti nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, le seguenti basi giuridiche si applicano a ciascuna attività di trattamento:

Attività di trattamento	Base giuridica (GDPR art. 6)
Creazione dell'account e autenticazione	Esecuzione del contratto (art. 6(1)(b))
Backup del tuo humidor, bar e diario	Esecuzione del contratto (art. 6(1)(b))
Abbinamenti generati dall'IA	Esecuzione del contratto (art. 6(1)(b))
Identificazione dei sigari da una foto	Esecuzione del contratto (art. 6(1)(b))
Cronologia degli abbinamenti per la personalizzazione	Legittimo interesse (art. 6(1)(f))
Convalida e gestione dell'abbonamento Pro	Esecuzione del contratto (art. 6(1)(b))
Supporto tecnico su richiesta	Legittimo interesse (art. 6(1)(f))
Notifiche di aggiornamenti importanti	Legittimo interesse (art. 6(1)(f))

Puoi opporti in qualsiasi momento al trattamento basato sul legittimo interesse scrivendo a support@humidor-ai.com.

4. Fornitori di servizi (terze parti che trattano i tuoi dati)

Per fornire l'App, utilizziamo i seguenti servizi. Ciascuno dispone di una propria informativa sulla privacy ed è vincolato a noi da un accordo sul trattamento dei dati (DPA) che include, ove applicabile, le Clausole contrattuali tipo della Commissione europea per i trasferimenti al di fuori del SEE.

Anthropic, PBC (Stati Uniti) — IA per generare abbinamenti e identificare i sigari. Le foto e le richieste vengono inviate alla loro API. Informativa
Supabase Inc. (Stati Uniti) — database e archiviazione delle foto. Informativa
Vercel Inc. (Stati Uniti) — hosting della nostra API. Informativa
Google LLC (Stati Uniti) — fatturazione degli abbonamenti in-app tramite Google Play, per gli acquisti effettuati nell'applicazione Android. I pagamenti sono elaborati interamente da Google; non riceviamo né conserviamo mai le tue informazioni di pagamento o bancarie. Politica
Paddle.com Market Ltd (Regno Unito, società n. 08172165) — commerciante ufficiale (Merchant of Record) per gli acquisti effettuati sul nostro sito web. Tratta il tuo indirizzo email, il tuo paese di fatturazione e i tuoi dati di pagamento per completare l'ordine, emettere la fattura, calcolare le imposte applicabili e gestire i rimborsi. I pagamenti sono elaborati interamente da Paddle; non riceviamo né conserviamo mai le tue informazioni di pagamento o bancarie. Politica
RevenueCat, Inc. (Stati Uniti) — gestione degli abbonamenti e convalida degli acquisti. Riceve un identificatore pseudonimo dell'utente dell'app e lo stato del tuo abbonamento. Informativa
Google LLC (Stati Uniti) — autenticazione Google Sign-In e distribuzione tramite Play Store. Informativa
Hostinger International Ltd (Unione Europea) — invio delle email con i codici di accesso monouso. Riceve il tuo indirizzo email. Informativa

5. Periodi di conservazione

Categoria di dati	Periodo di conservazione
Dati dell'account (email, nome, immagine del profilo)	Finché il tuo account è attivo, poi eliminati entro 30 giorni dalla cancellazione dell'account
Inventario (humidor, bar, diario di degustazione, foto)	Finché il tuo account è attivo; eliminati immediatamente al momento della cancellazione dell'account
Cronologia degli abbinamenti	Vengono conservate le 50 voci più recenti; le voci più vecchie vengono eliminate automaticamente
Registri tecnici degli errori	90 giorni al massimo
Dati di fatturazione	Trattati e conservati da Google e da Paddle secondo le rispettive politiche; non conserviamo alcun dato bancario

I tuoi dati sono archiviati su server sicuri con crittografia in transito (HTTPS) e crittografia a riposo.

6. I tuoi diritti

Ai sensi delle leggi applicabili (incluso il Regolamento generale sulla protezione dei dati — GDPR — per i residenti nel SEE, nel Regno Unito e in Svizzera; il Personal Information Protection and Electronic Documents Act del Canada — PIPEDA; e il California Consumer Privacy Act — CCPA — negli Stati Uniti), hai i seguenti diritti:

Diritto di accesso (GDPR art. 15) — ottenere conferma che i tuoi dati siano trattati e riceverne una copia
Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti
Diritto alla cancellazione ("diritto all'oblio", art. 17) — richiedere la cancellazione dei tuoi dati
Diritto di limitazione del trattamento (art. 18)
Diritto alla portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
Diritto di opposizione (art. 21) — al trattamento basato sul legittimo interesse
Diritto di revocare il consenso in qualsiasi momento (laddove il trattamento sia basato sul consenso)
Diritto di non essere sottoposto a un processo decisionale automatizzato che produca effetti giuridici (art. 22) — i nostri suggerimenti di abbinamento sono a carattere consultivo e non producono alcun effetto giuridico
Diritto di proporre reclamo a un'autorità di controllo

Per esercitare questi diritti, contatta support@humidor-ai.com. Risponderemo entro un mese, prorogabile di due mesi aggiuntivi per le richieste complesse (GDPR art. 12(3)). La cancellazione permanente dell'account è disponibile anche direttamente nell'App: Account → Elimina il mio account.

Autorità di controllo:

Francia: Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr
Belgio: Data Protection Authority (APD/GBA) — www.dataprotectionauthority.be
Canada: Office of the Privacy Commissioner of Canada — www.priv.gc.ca
Quebec: Commission d'accès à l'information du Québec — www.cai.gouv.qc.ca
Per le altre giurisdizioni, l'autorità competente del tuo luogo di residenza

7. Privacy dei minori

L'App è destinata agli adulti (18+, o 21+ in alcune giurisdizioni). Non raccogliamo consapevolmente dati relativi a minori di 13 anni (in conformità con il COPPA negli Stati Uniti) o di 16 anni (GDPR art. 8). Se sei un genitore e ritieni che tuo figlio ci abbia fornito informazioni, contattaci per la cancellazione immediata.

8. Cookie e tracciatori

L'App utilizza l'archiviazione locale del tuo dispositivo (localStorage) per mantenere la tua sessione e le tue preferenze. Non utilizziamo alcun cookie pubblicitario o tracciatore di terze parti. Non è richiesto alcun consenso specifico poiché tale archiviazione è strettamente necessaria al funzionamento dell'App.

9. Trasferimenti internazionali di dati

I tuoi dati possono essere trattati in Canada (la nostra sede di attività) e negli Stati Uniti (presso i nostri fornitori di servizi tecnici elencati nella sezione 4).

Per gli utenti nel SEE, nel Regno Unito e in Svizzera, questi trasferimenti sono protetti da:

Le Standard Contractual Clauses (SCC) della Commissione europea — Implementing Decision (EU) 2021/914 — incorporate negli accordi sul trattamento dei dati con ciascun fornitore di servizi (Anthropic, Supabase, Vercel, RevenueCat, Google)
L'EU-U.S. Data Privacy Framework laddove il fornitore di servizi sia certificato ai sensi dello stesso
La decisione di adeguatezza della Commissione europea che riconosce al Canada un livello adeguato di protezione per i dati trattati dalle organizzazioni canadesi del settore privato

Puoi ottenere una copia delle garanzie applicabili su richiesta all'indirizzo support@humidor-ai.com.

10. Rappresentante nell'Unione europea

Ai sensi dell'articolo 27(2) del GDPR, beneficiamo dell'esenzione dalla designazione di un rappresentante nell'UE poiché il nostro trattamento relativo ai residenti dell'UE è occasionale, non comporta le categorie particolari di dati di cui all'articolo 9 o dati relativi a condanne penali (articolo 10), ed è improbabile che presenti un rischio per i diritti e le libertà delle persone fisiche.

Per qualsiasi domanda relativa alla protezione dei tuoi dati, ti preghiamo di contattarci direttamente all'indirizzo support@humidor-ai.com.

11. Sicurezza

Applichiamo misure tecniche (crittografia in transito e a riposo, autenticazione, isolamento dei dati per utente tramite le row-level security policies di Supabase) e organizzative (accesso limitato alla stretta necessità) per proteggere i tuoi dati.

Poiché nessun sistema è infallibile, in caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e le tue libertà, ti informeremo entro i termini previsti dalla legge (72 ore ai sensi del GDPR, art. 33-34).

12. Modifiche alla presente informativa

Potremmo modificare la presente informativa. La data in alto indica l'ultimo aggiornamento. Le modifiche sostanziali saranno comunicate tramite l'App o per email.

13. Contatti

Humidor Etc., una divisione di Quadriom Son & Image Inc.
Quebec Business Number (NEQ): 1165048894
CP 31, Bureau-Chef
Vaudreuil-Dorion (Quebec) J7V 5V8, Canada
Email: support@humidor-ai.com