1. Introduzione
Ti diamo il benvenuto su Healthy Buddy ("noi", "nostro" o "ci"). Healthy Buddy è un'applicazione mobile per la salute e il benessere di proprietà di Healthy Buddy, che la gestisce, con sede registrata in Spagna.
Ci impegniamo a proteggere la tua privacy e a farti capire come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali. La presente Informativa sulla privacy descrive come trattiamo i tuoi dati quando utilizzi l'applicazione mobile Healthy Buddy.
2. Informazioni che raccogliamo
2.1 Informazioni dell'account
Quando crei un account, raccogliamo:
- Indirizzo email
- Credenziali di autenticazione (tramite Firebase Authentication)
- Identificativi dell'account di Accedi con Google o Accedi con Apple (se utilizzati)
- Nome visualizzato (facoltativo)
2.2 Dati su salute e benessere
Per fornire i nostri servizi, raccogliamo i dati che inserisci volontariamente, tra cui:
- Monitoraggio dell'alimentazione: foto dei pasti, descrizioni dei pasti, input vocali per registrare gli alimenti e stime nutrizionali analizzate dall'IA
- Diario del benessere: registrazioni dell'umore, stati emotivi e approfondimenti settimanali generati dall'IA
- Monitoraggio degli allenamenti: tipi di esercizio, durata e stima delle calorie bruciate
- Digiuno intermittente: orari di inizio e fine del digiuno e protocollo di digiuno preferito
- Monitoraggio degli integratori: nomi degli integratori, dosaggi e programmazione dei promemoria
- Sfide: partecipazione alle sfide di benessere Corpo/Mente/Anima
- Dati sulle serie: metriche di utilizzo giornaliero e storico delle serie
2.3 Informazioni tecniche e sul dispositivo
- Tipo di dispositivo e sistema operativo
- Versione dell'app
- Impostazioni del fuso orario
- Preferenze di lingua
- Dati analitici di utilizzo collegati a un ID account pseudonimo (vedi sezione 5)
2.4 Informazioni di pagamento
I pagamenti degli abbonamenti vengono elaborati tramite RevenueCat e lo store del tuo dispositivo (Apple App Store o Google Play Store) per gli acquisti in-app, oppure tramite Stripe per gli acquisti effettuati sul nostro sito web. Non raccogliamo né conserviamo direttamente i dati della tua carta di credito o altre informazioni di pagamento. Stripe può raccogliere il tuo indirizzo email e i tuoi dati di pagamento in conformità con la propria informativa sulla privacy.
2.5 Salute (Apple Health), Health Connect e Apple Watch
Se scegli di collegare Salute (iOS) o Health Connect (Android), Healthy Buddy legge i tuoi passi, le calorie attive bruciate, gli allenamenti e la distanza, per mostrarti la tua attività e adattare i tuoi obiettivi giornalieri. Ci limitiamo a leggere questi dati; l'app per telefono non scrive nulla in Salute o in Health Connect. Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del tuo dispositivo.
Se utilizzi l'app Healthy Buddy per Apple Watch per registrare un allenamento, questa legge la tua frequenza cardiaca e le calorie attive durante la sessione, le mostra sull'orologio e salva l'allenamento concluso in Salute.
I dati provenienti da Salute e Health Connect vengono utilizzati solo per fornire le funzioni dell'app. Non vengono mai utilizzati per la pubblicità, non vengono mai venduti e non vengono mai condivisi con piattaforme pubblicitarie o di analisi.
2.6 Feed social e profilo
Healthy Buddy include un feed social facoltativo in cui puoi seguire altre persone e condividere la tua attività. Se lo utilizzi, trattiamo il tuo nome visualizzato, il nome utente, la bio, la foto del profilo, le persone che segui e quelle che ti seguono, nonché i post, i Mi piace e i commenti che crei.
- Scegli tu chi vede cosa: per ogni tipo di attività (allenamenti, pasti, digiuno, integratori, abitudini) puoi scegliere tra Pubblico, Amici, Amici stretti o Nessuno. Per impostazione predefinita, l'attività è visibile solo alle persone che hai accettato come follower.
- Pubblico solo se lo scegli: nulla viene condiviso con tutte le persone presenti nell'app a meno che tu non lo scelga, e chi ha meno di 18 anni non può rendere pubblica la propria attività.
- Peso e misure corporee non vengono mai condivisi nel feed, e non esiste alcuna impostazione per condividerli.
- Scoperta: per impostazione predefinita, altre persone possono trovarti tramite il tuo nome utente e il tuo profilo può comparire tra i suggerimenti. Puoi disattivare entrambe le opzioni nelle impostazioni sulla privacy del feed.
- Sicurezza: puoi bloccare altre persone e segnalare post o commenti. Le segnalazioni vengono esaminate dal nostro team.
3. Come utilizziamo le tue informazioni
Utilizziamo le tue informazioni per:
- Fornire e migliorare le nostre funzioni di monitoraggio del benessere
- Generare analisi nutrizionali e approfondimenti sul benessere basati sull'IA
- Inviare notifiche push per i promemoria (integratori, digiuno, registrazione dell'umore)
- Monitorare i tuoi progressi e aggiornare i dati sulle serie
- Elaborare i pagamenti degli abbonamenti tramite fornitori terzi
- Rispondere alle tue richieste di assistenza
- Migliorare l'app tramite dati analitici di utilizzo
- Garantire la sicurezza dell'app e prevenire le frodi
4. Conservazione e sicurezza dei dati
I tuoi dati vengono conservati in modo sicuro tramite i servizi Firebase (Google Cloud Platform):
- Firebase Authentication: autenticazione sicura e gestione dell'identità
- Cloud Firestore: database crittografato per i dati degli account
- Firebase Cloud Storage: archiviazione sicura delle foto dei pasti
Adottiamo misure di sicurezza conformi agli standard del settore, tra cui:
- Crittografia dei dati in transito (TLS/SSL) e a riposo
- Protocolli di autenticazione sicuri
- Controlli di accesso e verifiche di sicurezza periodiche
- Regole di sicurezza di Firestore che garantiscono che ogni account possa accedere solo ai propri dati
5. Servizi di terze parti
Per fornire i nostri servizi condividiamo dati con i seguenti responsabili del trattamento terzi:
5.1 Firebase / Google Cloud Platform
Utilizzato per l'autenticazione, l'archiviazione nel database e l'archiviazione dei file. Consulta l'informativa sulla privacy di Firebase
5.2 Fornitori di IA: Google (Gemini) e OpenAI
Le funzioni di IA di Healthy Buddy, incluso Lomi, utilizzano modelli linguistici di grandi dimensioni di Google (Gemini API) come fornitore principale e di OpenAI come riserva quando Google non è disponibile. OpenAI viene utilizzato anche per trascrivere gli input vocali.
Quando utilizzi una funzione di IA, inviamo solo i contenuti necessari per quella richiesta: ad esempio una foto di un pasto, la descrizione di un pasto, una registrazione vocale, i dettagli di un allenamento o di un integratore, oppure le voci del diario utilizzate per i tuoi approfondimenti settimanali. Alcune richieste includono il nome che hai inserito, così Lomi può rivolgersi a te per nome.
- Inviate dai nostri server, non dal tuo dispositivo: le richieste partono dal nostro backend verso il fornitore, quindi il fornitore non riceve gli identificativi del tuo dispositivo né il tuo indirizzo IP.
- Nessun identificativo dell'account: non inviamo ai fornitori di IA il tuo indirizzo email né il tuo ID account.
- Nessun addestramento dei modelli: utilizziamo i servizi API a pagamento di Google e OpenAI. In base ai loro termini delle API, i contenuti che inviamo non vengono utilizzati per addestrare o migliorare i loro modelli.
- Conservazione limitata: i fornitori possono conservare le richieste per un periodo limitato al fine di rilevare abusi, come descritto nei loro termini, e successivamente le eliminano.
Consulta i termini della Gemini API · Consulta la privacy dei dati delle API di OpenAI
5.3 PostHog (analisi dell'app)
Utilizziamo PostHog, ospitato nell'Unione Europea, per capire come viene utilizzata l'app e per risolvere i problemi. PostHog riceve gli eventi dell'app (come le schermate visualizzate e le funzioni utilizzate), dettagli sul dispositivo e sull'app e un ID account pseudonimo. Per capire quali funzioni sono utili a quali persone, riceve anche la tua fascia d'età, il tuo genere e il tuo obiettivo principale. Non riceve i tuoi pasti, le voci del diario, le foto, il peso o le misure. Consulta l'informativa sulla privacy di PostHog
5.4 AppsFlyer (attribuzione delle installazioni)
Utilizziamo AppsFlyer per misurare quale campagna pubblicitaria, se presente, ha portato a un'installazione dell'app, a una registrazione o a un abbonamento. AppsFlyer riceve questi eventi, dettagli sul dispositivo e un ID account pseudonimo. Su iOS, l'identificativo pubblicitario del tuo dispositivo viene condiviso solo se consenti il tracciamento quando l'app te lo chiede. I tuoi dati sulla salute non vengono mai condivisi con AppsFlyer. Consulta l'informativa sulla privacy di AppsFlyer
5.5 RevenueCat
Gestisce l'elaborazione degli abbonamenti e i diritti di accesso legati ai pagamenti. Consulta l'informativa sulla privacy di RevenueCat
5.6 Stripe
Elabora i pagamenti degli abbonamenti effettuati tramite il nostro sito web. Stripe può raccogliere il tuo indirizzo email, il metodo di pagamento e le informazioni di fatturazione. Consulta l'informativa sulla privacy di Stripe
5.7 Apple e Google
Le piattaforme degli store elaborano i pagamenti e possono raccogliere dati aggiuntivi in base alle proprie informative sulla privacy.
5.8 TikTok (Pixel ed Events API)
Il nostro sito web (healthybuddy.app) utilizza il TikTok Pixel e la TikTok Events API per misurare il rendimento delle nostre campagne pubblicitarie, attribuire le conversioni e migliorare il targeting del pubblico. Possono essere tracciati i seguenti eventi: visualizzazione di pagina, visualizzazione di contenuto (pagina iniziale del quiz), completamento del quiz, acquisizione del contatto (quando invii il tuo indirizzo email), visualizzazione del checkout, inserimento dei dati di pagamento e sottoscrizione dell'abbonamento completata.
Condividiamo con TikTok: una versione con hash SHA-256 del tuo indirizzo email (così TikTok non può leggerlo direttamente), il tuo indirizzo IP, il tuo user agent e, se presenti, gli identificativi specifici di TikTok (il parametro URL ttclid impostato quando arrivi da un annuncio TikTok e il cookie di prima parte _ttp). Al momento dell'acquisto vengono condivisi anche il valore e la valuta dell'abbonamento. Non condividiamo con TikTok il tuo nome, la tua password né alcuno dei tuoi dati sulla salute presenti nell'app.
La base giuridica è il tuo consenso (ove richiesto dalla normativa applicabile) e il nostro legittimo interesse a misurare l'efficacia della pubblicità. Puoi disattivare la personalizzazione degli annunci di TikTok nelle impostazioni del tuo account TikTok e puoi bloccare il pixel e il cookie tramite la protezione antitracciamento del browser o un ad blocker. Consulta l'informativa sulla privacy di TikTok.
5.9 Meta (Facebook Pixel)
Il nostro sito web utilizza anche il Meta (Facebook) Pixel per misurare la pubblicità su Facebook e Instagram, con lo stesso ambito del TikTok Pixel descritto sopra (visualizzazioni di pagina, eventi del quiz, eventi di checkout, eventi di abbonamento). Identificativi personali sottoposti a hash e indirizzo IP/user agent possono essere condivisi con Meta. Consulta l'informativa sulla privacy di Meta.
5.10 Cloudflare
Il nostro sito web è distribuito tramite la rete di distribuzione dei contenuti di Cloudflare per garantire prestazioni e sicurezza (protezione DDoS, mitigazione dei bot). Cloudflare può trattare indirizzi IP e altri dati tecnici. Consulta l'informativa sulla privacy di Cloudflare.
6. Natura sensibile dei dati sulla salute
- I dati su salute e benessere che fornisci sono considerati informazioni personali sensibili.
- Non vendiamo i tuoi dati sulla salute a terzi.
- Non condividiamo i tuoi dati sulla salute con piattaforme pubblicitarie.
- I dati sulla salute inviati ai nostri fornitori di IA vengono utilizzati solo per rispondere alla tua richiesta, non per addestrare i loro modelli (vedi sezione 5.2).
- L'attività che condividi nel feed social è visibile solo alle persone che scegli (vedi sezione 2.6).
- I dati sulla salute vengono trattati esclusivamente per fornire le funzionalità dell'app.
- L'analisi dell'IA ha scopo esclusivamente informativo e non costituisce consulenza medica.
- Consulta un professionista sanitario qualificato prima di modificare la tua alimentazione sulla base dei dati dell'app.
7. I tuoi diritti
Hai il diritto di:
- Accesso: richiedere una copia dei tuoi dati personali
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Portabilità: ricevere i tuoi dati in un formato portabile
- Opposizione: opporti a determinati tipi di trattamento dei dati
- Limitazione: richiedere la limitazione del trattamento dei tuoi dati
- Revoca del consenso: revocare in qualsiasi momento il consenso per i trattamenti basati sul consenso
Per esercitare questi diritti, contattaci all'indirizzo [email protected].
8. Conformità al GDPR (UE)
Se ti trovi nello Spazio economico europeo (SEE), godi della tutela del Regolamento generale sulla protezione dei dati (GDPR).
Basi giuridiche del trattamento
- Contratto: trattamento necessario per fornire i servizi dell'app
- Consenso: trattamento basato sul tuo consenso esplicito (ad esempio, notifiche push)
- Legittimo interesse: miglioramento e sicurezza dell'app
Responsabile della protezione dei dati
Per richieste relative al GDPR, contatta: [email protected]
9. Conformità al CCPA (California)
Se risiedi in California, il California Consumer Privacy Act (CCPA) ti riconosce ulteriori diritti:
- Diritto di sapere: quali informazioni personali raccogliamo e come vengono utilizzate
- Diritto alla cancellazione: richiedere la cancellazione delle tue informazioni personali
- Diritto di opt-out: opporti alla vendita delle informazioni personali (Nota: non vendiamo i tuoi dati)
- Diritto alla non discriminazione: non ti discrimineremo per aver esercitato i tuoi diritti
Per inviare una richiesta ai sensi del CCPA, contatta: [email protected]
10. Conservazione e cancellazione dei dati
Conserviamo i tuoi dati come segue:
- Account attivi: i dati vengono conservati finché il tuo account è attivo
- Account inattivi: i dati possono essere eliminati dopo 24 mesi di inattività
- Richieste di cancellazione: i dati vengono eliminati definitivamente entro 30 giorni da una richiesta valida
- Copie di backup: possono rimanere nei backup crittografati per un massimo di 90 giorni
Per richiedere la cancellazione dei dati, contatta [email protected] o utilizza la funzione di eliminazione dell'account nell'app.
11. Trasferimenti internazionali di dati
I tuoi dati possono essere trattati in paesi diversi da quello in cui risiedi, compresi gli Stati Uniti (dove Google e OpenAI elaborano le richieste di IA e dove operano alcuni servizi Firebase).
Per chi si trova nell'UE, garantiamo una protezione adeguata tramite:
- Clausole contrattuali tipo (SCC) approvate dall'UE
- Decisioni di adeguatezza, ove applicabili
- Il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), ove il fornitore sia certificato
13. Privacy dei minori (COPPA)
Requisito di età: Healthy Buddy è pensata per persone di almeno 16 anni. Non raccogliamo consapevolmente informazioni personali da minori di 16 anni.
Se ritieni che un minore di 16 anni ci abbia fornito informazioni personali, contattaci immediatamente all'indirizzo [email protected] e provvederemo a eliminare i dati.
14. Modifiche alla presente informativa
Possiamo aggiornare periodicamente la presente Informativa sulla privacy. Quando apportiamo modifiche significative:
- Aggiorneremo la data di "Ultimo aggiornamento" in alto
- Potremmo informarti tramite email o notifica nell'app
- Continuare a utilizzare l'app dopo le modifiche ne costituisce l'accettazione
15. Contattaci
Per domande relative alla privacy o per esercitare i tuoi diritti, contatta:
Healthy Buddy
Email: [email protected]