Informativa sulla privacy

Cosa resta sul telefono

Diario, peso, piano, misure, foto dei progressi del corpo e impostazioni restano nella memoria dell’app sul tuo telefono. Le foto dei progressi del corpo non vengono inviate da nessuna parte e non fanno parte del backup. Le foto che mostri al coach restano solo sul telefono.

Cosa viene conservato sul nostro server

• Un account anonimo: un identificatore casuale, un’impronta (HMAC) dell’identificatore del telefono — così i tuoi dati tornano dopo una reinstallazione —, il modello del telefono, la versione dell’app e le date di creazione e di ultimo utilizzo. Non chiediamo mai nome, e-mail o numero di telefono. Il token di accesso è conservato solo come hash.
• Un backup dei dati dell’app (diario, peso, misure, impostazioni, la conversazione con il coach e ciò che il coach ricorda di te), finché la sincronizzazione è attiva. Puoi disattivarla e cancellarlo dal server in Profilo → Privacy e dati.
• Un registro delle richieste all’IA: ora, tipo di richiesta, modello, numero di token, costo e — se la richiesta è fallita — il testo dell’errore del fornitore. È da qui che si contano i limiti giornalieri del piano. Le foto, la voce, il testo delle richieste e le risposte in sé non vengono conservati.
• Le tue valutazioni delle risposte del coach (👍 / 👎, i motivi e un commento se li aggiungi), per migliorare il coach. Il testo della domanda e della risposta solo se lo spunti tu nella valutazione; i tuoi dati registrati e le tue foto non ci finiscono mai.
• Il tuo abbonamento: l’identificatore della transazione App Store, il prodotto, il piano, la data di scadenza e se il rinnovo automatico è attivo — perché il piano che hai pagato funzioni. Non vediamo mai i tuoi dati di pagamento: l’incasso è di Apple.
• Eventi d’uso: quali schermate dei piani sono state aperte, acquisti, limiti raggiunti — per sapere cosa funziona nell’app. L’app li invia solo al nostro server, mai a terzi; si conservano 180 giorni.
• Inviti: se sei arrivato da un link di invito, ricordiamo di chi era il codice — per accreditare i giorni Pro a entrambi.
• Il tuo indirizzo IP serve solo a limitare quanti account si creano da uno stesso indirizzo in un’ora. Vive nella memoria del server e non viene mai scritto nel database.

IA

Quando fai riconoscere la foto di un piatto o un’etichetta nutrizionale, detti una voce del diario o interroghi il coach, la richiesta passa dal nostro server al fornitore del modello — OpenAI (USA) o DeepSeek (Cina). Viene inviato solo ciò che serve per la risposta: la foto, la voce o il testo, e per il coach un riepilogo delle tue registrazioni. Senza nome né contatti. Il fornitore tratta la richiesta secondo le proprie condizioni; in quei paesi la protezione dei dati può essere più debole che nell’UE.

Cosa non facciamo

• Non mostriamo pubblicità e non integriamo analytics o tracciatori di terze parti.
• Non vendiamo i tuoi dati e non li passiamo a nessuno, tranne al fornitore di IA per la tua richiesta e ad Apple per il pagamento.
• Non ti profiliamo e non prendiamo decisioni automatizzate con effetti giuridici.

Per quanto tempo resta

Il backup e l’account vivono finché usi l’app. Il registro delle richieste all’IA resta nella cronologia dell’account: serve per i limiti e per la nostra contabilità. Il database viene copiato una volta al giorno sullo stesso server; le copie più vecchie di due settimane vengono eliminate, quindi i dati cancellati spariscono anche da quelle entro quel termine.

Come cancellarlo

• Disattivare la sincronizzazione (Profilo → Privacy e dati): il server non riceve più dati nuovi.
• Cancellare i dati dal server: la copia sul server di diario, peso e impostazioni e le tue valutazioni del coach vengono eliminate subito. Account, piano e registro IA restano, così app e abbonamento continuano a funzionare; i dati sul telefono non vengono toccati.
• Esportare tutto in un file, nello stesso posto, se vuoi portare via i tuoi dati.
• Eliminare l’account del tutto, su richiesta: scrivici e cancelliamo l’account, il legame col telefono, il backup, le tue valutazioni del coach e la registrazione dell’abbonamento. Le righe del registro IA restano senza legame con alcun account, come cifre di costo anonime.
• L’abbonamento si annulla nelle impostazioni dell’ID Apple: eliminare l’account non lo annulla.

I tuoi diritti

Trattiamo questi dati per eseguire il contratto con te (perché sincronizzazione e limiti del piano funzionino) e per il nostro legittimo interesse a tenere il servizio in piedi e al riparo da abusi. Se sei nell’UE, nel SEE o nel Regno Unito, hai diritto di accesso, rettifica, cancellazione, portabilità e opposizione, e puoi rivolgerti alla tua autorità di protezione dei dati. La maggior parte sono pulsanti nell’app (sopra); il resto lo facciamo su richiesta.