Informativa sulla privacy

• Non c’è nessun account e nessun server nostro. Non possiamo cercarti, perché non esiste nulla in cui cercarti.
• I tuoi dati di Salute, il tuo diario alimentare e tutto ciò che scrivi restano nel database dell’app sul tuo iPhone e, se esegui il backup del telefono, nel tuo backup Apple.
• Il mentore e la costruzione del portafoglio funzionano solo sul tuo dispositivo. Non è un’impostazione: non esiste consenso né fallback che possa inviare i loro prompt da qualche parte.
• Le descrizioni di pasti e allenamenti e le foto di etichette e pasti vengono elaborate sul dispositivo oppure, con il tuo consenso esplicito, in Apple Private Cloud Compute. Puoi mantenere il riconoscimento solo sul dispositivo.
• Solo due terze parti vedono qualcosa: l’App Store insieme a RevenueCat (che hai acquistato un abbonamento) e la nostra analisi di prodotto (che è stata aperta una schermata dell’app). Nessuna delle due può ricevere dati sulla salute né qualcosa che hai scritto.

Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia, gestisce l’app Health Portfolio per iOS e questo sito. Per qualsiasi domanda su questa informativa, scrivi a [email protected].

I dati di Apple Salute (sonno, passi, frequenza cardiaca e sua variabilità, peso e composizione corporea, alimentazione e acqua) vengono letti solo per le categorie che attivi nella schermata di autorizzazione di Salute. iOS non ci dice mai quali categorie hai lasciato disattivate. Questi dati vengono conservati nel database dell’app sul tuo dispositivo, protetti da iOS Data Protection, e non ci vengono trasmessi.

Tutto ciò che inserisci tu (pasti, allenamenti, le risposte al questionario dell’investitore, note su infortuni o patologie e domande al mentore) viene conservato allo stesso modo, sul dispositivo.

Di ciò che inserisci, solo le descrizioni di pasti e allenamenti e le foto di etichette e pasti possono lasciare il telefono, e solo per il riconoscimento, con il tuo consenso. Trovi i dettagli nella sezione dedicata qui sotto.

Gli abbonamenti sono gestiti dall’App Store. RevenueCat verifica la ricevuta sui propri server e riceve un identificatore anonimo del dispositivo e gli eventi di acquisto. L’app non chiama mai la sua API di login, quindi non esiste un account da collegare a te.

L’analisi di prodotto registra che qualcosa è successo: un passaggio dell’onboarding è stato visualizzato, il paywall è stato aperto, un pasto è stato registrato. Gli eventi provengono da un elenco chiuso definito nel codice come tipo, e le proprietà da dizionari chiusi; materialmente non è possibile inserirvi testo libero. Il fornitore dell’analisi è PostHog, con hosting nell’UE. Nelle build di sviluppo l’analisi è completamente disattivata.

Lo stesso canale trasporta la diagnostica tecnica che iOS stesso consegna all’app (MetricKit): quante volte al giorno l’app è stata chiusa e perché (ad esempio perché ha esaurito la memoria) e il tipo di un arresto anomalo o di un blocco. Sono conteggi e nomi tratti dagli stessi dizionari chiusi: nessun log degli arresti anomali, nessun contenuto della memoria, niente di ciò che è sullo schermo.

Se arrivi da una campagna Apple Search Ads, iOS può fornire un token di attribuzione che ci dice da quale campagna proviene l’installazione. L’IDFA non viene usato e non ti tracciamo tra app o siti web.

Le notifiche vengono programmate sul dispositivo. Non c’è un server push, e il testo viene composto giorni prima: per questo non può mai contenere un numero sulla tua salute.

I prompt del mentore contengono i tuoi dati di Salute e tutto ciò che hai scritto con parole tue. Vengono elaborati dai modelli di Apple sul dispositivo, oppure da un modello che hai scaricato sul telefono, e non vengono inviati da nessun’altra parte: non a noi, non ad Apple, non a nessun cloud, con nessun consenso e attraverso nessun fallback.

Lo stesso vale per l’underwriting: il calcolo che trasforma i tuoi dati in obiettivi e nel punteggio.

A garantirlo è la build stessa. Una fase di build fa fallire l’intera build, comprese quelle di rilascio, se il codice che gestisce questi prompt anche solo menziona il cloud privato.

Riconoscere un pasto da una foto o da una descrizione, un’etichetta da una foto o un allenamento da una descrizione riesce con più precisione di quanto possa fare il modello sul dispositivo. Con il tuo consenso esplicito, e solo per questo riconoscimento, la foto o il testo possono essere elaborati in Apple Private Cloud Compute.

L’elaborazione è effimera: la foto o il testo non vengono conservati da nessuna parte e non sono accessibili a nessuno, nemmeno ad Apple o allo sviluppatore. Riceviamo solo il risultato del riconoscimento: il nome del piatto o dell’allenamento e i suoi valori.

Ti viene chiesto prima del primo utilizzo di questo tipo, e puoi rifiutare. L’impostazione «Solo sul dispositivo» in Profilo → Privacy mantiene il riconoscimento sul telefono in modo permanente; le etichette vengono semplicemente lette con meno precisione. Lì puoi anche revocare il consenso in qualsiasi momento.

• Non vendiamo i tuoi dati e non li condividiamo con data broker.
• Non usiamo i tuoi dati per addestrare modelli.
• Nell’app non c’è pubblicità e non c’è tracciamento tra app o siti web.
• Non scriviamo nulla in Apple Salute senza una tua azione.
• Non ti chiediamo il nome, l’indirizzo email o il numero di telefono.

L’assistenza è un indirizzo email, non un modulo nell’app: scriverci significa che riceviamo il tuo indirizzo e tutto ciò che metti nel messaggio, compreso, se scegli di descriverlo, qualcosa sulla tua salute. Non ti chiediamo nulla di tutto questo, e l’app non ci invia niente di sua iniziativa.

La corrispondenza viene conservata solo per il tempo necessario a risponderti e a ricordare di cosa si trattava. Chiedici di cancellarla e lo faremo.

Poiché i dati vivono sul tuo dispositivo, li controlli direttamente. Eliminando l’app elimini anche il suo database: non conserviamo alcuna copia su un server che tu possa chiederci.

Se il backup di iCloud è attivo, il database dell’app viaggia nel backup del dispositivo, come succede per la maggior parte delle app. Quella copia si trova nel tuo Account Apple ed è crittografata; con la Protezione avanzata dei dati attiva è crittografata end-to-end, con una chiave che nemmeno Apple possiede. Non arriva mai a noi e non possiamo leggerla. iOS ti permette di scegliere quali app includere nel backup, quindi puoi escludere questa.

Profilo → I miei dati salva una copia in un unico file. È la seconda strada, utile se non fai il backup del dispositivo o se vuoi tenere la tua cronologia da qualche parte fuori da Apple. Quel file è tuo; noi non lo riceviamo mai.

Per scollegare Apple Salute, revoca l’accesso in Impostazioni → Privacy e sicurezza → Salute. L’app continua a funzionare; semplicemente ha meno posizioni da aprire.

La disdetta di un abbonamento si fa nell’App Store e non elimina nulla.

Dove si applica il GDPR o una legge analoga, hai il diritto di accedere ai tuoi dati personali, rettificarli, esportarli e cancellarli. Nel nostro caso questi diritti si esercitano sul dispositivo stesso, perché è l’unico posto in cui i dati esistono: puoi leggerli nell’app, esportarli in un file e cancellarli eliminando l’app.

Per la piccola parte detenuta da terzi (il fatto di un acquisto presso RevenueCat, un identificatore anonimo dell’installazione nell’analisi), scrivici e cancelleremo ciò che è identificabile a partire dall’identificatore del tuo dispositivo.

healthportfolio.app è composto da pagine statiche servite tramite Cloudflare. Non imposta cookie e non ti chiede nulla. Cloudflare tratta dati tecnici delle richieste, come l’indirizzo IP, per consegnare la pagina e proteggere il sito.

L’app non è destinata a chi ha meno di 18 anni, e non trattiamo consapevolmente i loro dati.

Health Portfolio è un prodotto per il benessere. Non è un dispositivo medico, non diagnostica, non cura e non previene malattie, e ciò che dice il mentore non è un consiglio medico. Parla con un medico prima di cambiare alimentazione o allenamento, soprattutto se hai una patologia o assumi farmaci.

Se l’informativa cambia, cambia anche la data in alto, e la versione precedente smette di applicarsi da quella data. Una modifica che riguarda ciò che lascia il tuo dispositivo verrà annunciata anche nell’app.

Questa informativa esiste in due versioni, e descrivono la stessa cosa. Questa parte da come l’app si comporta davvero: cosa viene calcolato sul tuo iPhone, cosa ne esce e con quale consenso. La versione completa copre le parti formali che le leggi sulla privacy chiedono con le loro parole: basi giuridiche, trasferimenti al di fuori del SEE, tempi di conservazione, diritti dei residenti di singoli Stati USA e come presentare un reclamo a un’autorità di controllo.

Leggi questa per sapere cosa succede ai tuoi dati. Leggi quella completa se ti servono i dettagli legali. Dove le due differiscono, è questa pagina a descrivere correttamente l’app, e correggeremo l’altra.

[email protected] · Sergei Andreev, 26a M. Khorenatsi str., Yerevan 0010, Armenia