Informativa sulla privacy

Ultimo aggiornamento: 2026-10-16

Mayla è pensata perché i tuoi dati sanitari restino sul tuo telefono. Questa informativa spiega quali dati vengono trattati, per quali finalità e come puoi consultarli, esportarli o eliminarli.

1. Titolare del trattamento

Debugeo, studio di sviluppo software con sede in Colombia, è il titolare dell'app Mayla e di questo sito web.

Per qualsiasi domanda o richiesta sui tuoi dati scrivi a privacidad@debugeo.com indicando che riguarda Mayla. Non ti chiederemo mai la tua password via email.

2. I tuoi dati restano sul tuo dispositivo

Puoi usare Mayla senza creare un account. In questo caso tutto ciò che annoti viene salvato solo sul tuo telefono e noi non lo riceviamo.

Le previsioni del ciclo, della finestra fertile e dell'ovulazione vengono calcolate sul tuo dispositivo e funzionano offline. Per calcolarle non viene inviato alcun dato ai nostri server.

Se crei un account, i tuoi dati vengono salvati anche lì, così puoi recuperarli su un altro telefono. I dati dell'app sono esclusi dai backup nel cloud e dal trasferimento tra telefoni del sistema operativo.

3. Dati che trattiamo

  • Dati sanitari che annoti: date delle mestruazioni, sintomi, umore, flusso, temperatura basale, test di ovulazione e di gravidanza, attività sessuale, farmaci e metodo contraccettivo, gravidanza e post-parto, peso, sonno, note e le altre registrazioni quotidiane.
  • Profilo: il tuo obiettivo (monitorare il ciclo, cercare una gravidanza, seguire la gravidanza o la perimenopausa), l'anno di nascita e, se necessario, il mese, e la durata abituale del tuo ciclo e delle tue mestruazioni.
  • Account, solo se lo crei: email, metodo di accesso (email e password, Google o Apple) e identificativo interno dell'utente.
  • Consensi: che cosa hai accettato, la versione del testo e la data.
  • Piattaforme per la salute, solo se le colleghi: i dati che autorizzi a leggere o scrivere in Salute di Apple o Health Connect.
  • Dati tecnici: paese, lingua, fuso orario, modello del dispositivo, versione dell'app, token delle notifiche e report sugli errori, senza dati sanitari.
  • Indirizzo IP: i nostri server lo usano per proteggere il servizio dagli abusi e limitare il numero di richieste. Non lo colleghiamo ai tuoi dati sanitari e non lo conserviamo nei registri più a lungo del necessario per tale protezione.
  • Abbonamento: stato del premium, prodotto, store e date di rinnovo. Non riceviamo né conserviamo i dati della tua carta.

4. Dati sanitari e consenso

I dati sul tuo ciclo, sulla tua fertilità, sulla tua vita sessuale e sulla tua salute sono dati particolarmente protetti. Li trattiamo solo con il tuo consenso esplicito, che ti chiediamo prima che inizi a usare l'app e che conserviamo con la sua data e la sua versione.

Senza il tuo consenso al trattamento dei dati sanitari, nessun dato sulla salute lascia il tuo dispositivo.

Puoi revocare il consenso in qualsiasi momento dalle impostazioni. Prima ti proporremo di esportare i tuoi dati; poi elimineremo i dati dell'app sul tuo dispositivo e, se ne hai uno, il tuo account con tutti i suoi dati.

5. Per quali finalità li usiamo

  • Fornire il servizio: salvare le tue registrazioni, calcolare le previsioni sul tuo dispositivo e inviare i promemoria che attivi.
  • Se hai un account: conservare una copia dei tuoi dati e sincronizzarli tra i tuoi dispositivi.
  • Gestire il premium e riconoscere gli acquisti effettuati nello store.
  • Proteggere il servizio dagli abusi e verificare che le richieste provengano dall'app autentica.
  • Rilevare errori e migliorare la stabilità dell'app, senza usare dati sanitari.

Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

7. Misurazione dell'utilizzo e terze parti

Misuriamo direttamente come viene usata l'app (ad esempio quali schermate vengono aperte) senza dati sanitari e con un identificativo che cambia nel tempo e non è collegato al tuo account. Questa misurazione inizia solo dopo che hai accettato i consensi obbligatori.

Gli strumenti di analisi e attribuzione di terze parti sono disattivati per impostazione predefinita e si attivano solo se dai il consenso per le terze parti. Non ricevono mai dati sanitari e, dove si applica il GDPR, non vengono mai usati per personalizzare gli annunci. Puoi revocare questo consenso quando vuoi.

Il catalogo pubblico degli eventi che misuriamo sarà pubblicato in questa sezione prima del lancio dell'app.

8. Fornitori che ci aiutano

  • Google Firebase: autenticazione, database dell'account, notifiche, report sugli errori, verifica dell'app, configurazione remota e, solo con il tuo consenso, analisi.
  • Cloudflare: hosting di questo sito web e del server dell'app, e archiviazione dei contenuti educativi.
  • RevenueCat: gestione dello stato degli abbonamenti.
  • Apple App Store e Google Play: download dell'app e addebito degli abbonamenti, secondo le loro politiche.

Questi fornitori possono trattare dati al di fuori del tuo paese. Collaboriamo con loro in base alle loro condizioni sulla protezione dei dati e solo per le finalità descritte.

9. Trasferimenti internazionali e rappresentante

Alcuni fornitori trattano dati al di fuori del tuo paese, come indicato nella sezione precedente.

Le informazioni sulle garanzie di questi trasferimenti e, se applicabile, sul nostro rappresentante nell'Unione europea e nel Regno Unito sono in preparazione e saranno pubblicate in questa sezione prima del lancio dell'app.

10. Conservazione ed eliminazione

  • I dati presenti solo sul tuo dispositivo vengono conservati finché non li elimini o non disinstalli l'app.
  • Finché il tuo account è attivo, vi conserviamo i tuoi dati per fornire il servizio.
  • Se elimini il tuo account o revochi il consenso al trattamento dei dati sanitari, eliminiamo il tuo account e i relativi dati dai nostri sistemi entro un massimo di 30 giorni.
  • Possiamo conservare i registri degli acquisti quando la legge o gli store lo richiedono.

Il periodo di conservazione dei backup sarà pubblicato in questa sezione prima del lancio dell'app.

11. I tuoi diritti

Puoi conoscere, aggiornare, rettificare e cancellare i tuoi dati, revocare i tuoi consensi, opporti a un trattamento e ottenere una copia dei tuoi dati. L'esportazione completa, in formati aperti, è sempre disponibile e gratuita nell'app; puoi anche scrivere a privacidad@debugeo.com.

Ai sensi della Legge colombiana 1581 del 2012, rispondiamo alle richieste entro un massimo di 10 giorni lavorativi e ai reclami entro un massimo di 15 giorni lavorativi. Puoi anche rivolgerti alla Superintendencia de Industria y Comercio o all'autorità per la protezione dei dati del tuo paese, ed esercitare i diritti che ti riconoscono norme come il GDPR o il CCPA.

12. Età minima e minori

Per usare Mayla devi avere almeno 13 anni, oppure 16 se vivi nell'Unione europea, nello Spazio economico europeo o nel Regno Unito. Se la legge del tuo paese stabilisce un'età più alta per acconsentire al trattamento dei tuoi dati, si applica quell'età.

Le persone minori di 18 anni possono usare solo il monitoraggio del ciclo e i contenuti educativi adatti alla loro età. Applichiamo a tutte le utenti il livello di protezione del GDPR nei consensi e nell'uso di terze parti.

Se veniamo a sapere che un account appartiene a qualcuno che non ha l'età minima, lo eliminiamo.

13. Paesi soggetti a sanzioni internazionali

Mayla non è pubblicata negli store di Cuba, Iran, Corea del Nord e Siria. Se l'app rileva uno di questi paesi, non ti assegna alcun paese e funziona solo sul tuo dispositivo, senza account, senza acquisti e senza servizi di terze parti, con il livello di protezione del GDPR e un'età minima di 16 anni.

14. Sicurezza

Le comunicazioni sono cifrate, i dati del tuo account possono essere letti solo dal tuo account e il server verifica ogni richiesta. Sul tuo telefono puoi proteggere l'app con un codice o con la biometria. Nessun sistema è infallibile: se rileviamo un incidente che ti riguarda, te lo comunicheremo.

15. Questo sito web

Questo sito non usa cookie, strumenti di analisi né risorse di terze parti e non esegue JavaScript. Il fornitore di hosting può registrare dati tecnici di connessione per motivi di sicurezza.

16. Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell'app prima che le modifiche si applichino e, quando necessario, ti chiederemo di nuovo il consenso. La data dell'ultimo aggiornamento è indicata all'inizio.