Informativa sulla privacy

Data di entrata in vigore: [DATE OF PUBLICATION]

Questa informativa spiega quali dati tratta l'app HealthFlow per iPhone ("HealthFlow", "l'app"), dove vengono conservati, quando lasciano il tuo dispositivo e cosa puoi fare al riguardo. Si applica all'app e a questo sito web.

1. In breve

• I tuoi dati sanitari restano sul tuo iPhone. HealthFlow non ha un account né un server che conserva i tuoi esami di laboratorio, documenti, condizioni di salute, risposte al questionario o conversazioni.
• Le funzioni di intelligenza artificiale (IA) si attivano solo con il tuo consenso. Quando scansioni un referto o parli con Flow, i dati necessari per quella richiesta vengono inviati a un servizio di IA. L'app ti chiede prima il permesso e ti dice cosa verrà inviato.
• Le analisi di utilizzo e i rapporti sugli arresti anomali sono facoltativi e restano disattivati finché non dai il tuo consenso. Non contengono mai i tuoi valori sanitari.
• Niente pubblicità, nessuna vendita di dati, nessun tracciamento tra app e siti web di altre aziende. I tuoi dati non vengono usati per pubblicità o marketing.
• Puoi eliminare tutto nell'app in qualsiasi momento.

2. Chi è responsabile

HealthFlow è sviluppata e pubblicata da Andrei Samchenko, [ADDRESS — TO BE PROVIDED] ("noi"). Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Contatto: support@myhealthflow.app

3. Dati conservati sul tuo dispositivo

HealthFlow conserva i seguenti dati nello spazio di archiviazione privato dell'app sul tuo iPhone. Noi non possiamo vederli e non vengono copiati su alcun nostro server:

• Profilo: nome (facoltativo), sesso, data di nascita, foto del profilo (facoltativa), il paese del tuo account App Store.
• Esami di laboratorio e documenti: valori riconosciuti, unità di misura e intervalli di riferimento, date dei referti, le immagini delle pagine scansionate e i file PDF importati. Un referto scansionato può contenere informazioni stampate su di esso, come il tuo nome, la tua data di nascita o il numero di richiesta del laboratorio.
• Contesto sanitario: le condizioni di salute che aggiungi (ad esempio la gravidanza e la relativa settimana, la fase del ciclo mestruale o la menopausa), le tue risposte al questionario "Su di te" (ad esempio stile di vita, farmaci, integratori e diagnosi) e i tuoi obiettivi.
• Conversazioni con Flow: i tuoi messaggi e le risposte di Flow.
• Dati di Apple Health, se lo colleghi: vedi la sezione 5.
• Impostazioni dell'app: le tue scelte sul consenso, i contatori di utilizzo del piano gratuito e le preferenze di visualizzazione.

Questi dati fanno parte dei backup del tuo iPhone (Backup iCloud o un backup sul tuo computer) se i backup sono attivi. Tali backup sono gestiti da Apple in base al tuo account Apple e alle tue impostazioni.

4. Quando i dati lasciano il tuo dispositivo

4.1 Riconoscimento di un referto di laboratorio (scansione con IA)

Quando scansioni o importi un referto, l'app invia le immagini delle sue pagine a un modello di IA per il riconoscimento. Viene inviata l'intera pagina, compresi il tuo nome e la tua data di nascita se vi sono stampati. Il modello restituisce i valori trovati; tu li controlli prima che venga salvato qualsiasi dato.

• Inviati a: OpenRouter, Inc. (USA), che inoltra la richiesta al modello Gemini di Google (Google LLC, USA).
• Quando: solo dopo che hai dato il tuo consenso nella schermata mostrata prima della tua prima scansione. Senza consenso, nessuna immagine viene inviata.
• Non inviati: il tuo profilo, gli altri tuoi risultati, i tuoi dati di Apple Health.

4.2 Chat con Flow e "Analisi di Flow"

Quando fai una domanda a Flow o richiedi un'analisi dei tuoi risultati, l'app invia la richiesta a un modello di IA insieme al contesto di cui Flow ha bisogno per rispondere:

• il tuo sesso e la tua età in anni (non la tua data di nascita);
• le condizioni di salute che hai aggiunto, compresa la gravidanza e la relativa settimana;
• le tue risposte al questionario, che possono includere diagnosi, farmaci e integratori;
• i tuoi obiettivi;
• i tuoi esami di laboratorio con le relative date, unità di misura, intervalli di riferimento e stato, nonché i nomi e le date dei tuoi referti recenti;
• il testo della conversazione in corso e la lingua della risposta.

Non inviati: il tuo nome, la tua foto del profilo, i valori dei tuoi dati di Apple Health, i biomarcatori che hai nascosto e le misurazioni che hai escluso.

• Inviati a: OpenRouter, Inc. (USA), che inoltra la richiesta ai modelli Claude di Anthropic (Anthropic, PBC, USA). Un estratto più breve della conversazione viene usato per suggerire domande successive.
• Quando: solo dopo che hai dato il tuo consenso nella schermata mostrata prima della tua prima conversazione. Senza consenso, Flow non funziona.

4.3 Come i fornitori di IA trattano le richieste

OpenRouter, Anthropic e Google trattano queste richieste per restituire una risposta, in base alle loro condizioni per i clienti business delle API. In base a tali condizioni, i dati inviati tramite API non vengono usati per addestrare i loro modelli. I fornitori possono conservare le richieste per un periodo limitato a fini di sicurezza e di monitoraggio degli abusi. Noi non riceviamo né conserviamo su alcun server una copia delle tue immagini o delle tue conversazioni.

L'IA può commettere errori. Controlla sempre i valori riconosciuti confrontandoli con il tuo referto e consulta i Termini di utilizzo per l'avvertenza medica.

4.4 Abbonamenti

I pagamenti sono gestiti da Apple tramite il tuo account Apple. Non vediamo mai i tuoi dati di pagamento. Per gestire gli abbonamenti, l'app usa RevenueCat, Inc. (USA), che riceve un identificativo utente casuale dell'app, la cronologia dei tuoi acquisti e abbonamenti dall'App Store e dati tecnici come la versione dell'app, il tipo di dispositivo e l'indirizzo IP. RevenueCat non riceve i tuoi dati sanitari.

4.5 Analisi di utilizzo e rapporti sugli arresti anomali (facoltativi)

Al termine della configurazione iniziale, l'app ti chiede se consenti le analisi di utilizzo e i rapporti sugli arresti anomali. Se rifiuti, questi servizi non vengono avviati. Puoi cambiare la tua scelta in qualsiasi momento in Impostazioni → Privacy → Analisi e rapporti sugli arresti anomali.

Se lo consenti:

• PostHog (PostHog Inc., dati ospitati nell'UE) riceve eventi su come viene usata l'app (ad esempio, che una scansione è stata completata o che è stata mostrata la schermata di abbonamento) con conteggi e impostazioni, un identificativo casuale, la versione dell'app, la versione del sistema operativo, il paese del tuo account App Store e lo stato del tuo abbonamento. Gli eventi non contengono mai i tuoi valori sanitari, le condizioni, le risposte al questionario, i nomi degli obiettivi, il testo dei tuoi messaggi o il tuo nome.
• Sentry (Functional Software, Inc., dati ospitati nell'UE) riceve i rapporti sugli arresti anomali e le tracce delle prestazioni: modello del dispositivo, sistema operativo, versione dell'app e dettagli tecnici dell'errore. Non vengono allegate schermate.

4.6 Altri servizi tecnici

• Firebase (Google LLC) fornisce l'infrastruttura dell'app. Può ricevere dati tecnici come un identificativo dell'istanza dell'app, la versione dell'app e l'indirizzo IP. Non riceve i tuoi dati sanitari.
• Per verificare se sei online, l'app richiede occasionalmente una pagina di apple.com.
• Quando ci contatti via email, riceviamo il tuo indirizzo email e qualsiasi cosa tu scriva. Li usiamo solo per risponderti.

5. Apple Health

Se colleghi Apple Health, HealthFlow legge i tipi di dati che consenti: frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, ossigeno nel sangue, frequenza respiratoria, pressione sanguigna, VO₂ max, peso, indice di massa corporea, massa grassa, circonferenza vita, glicemia, passi, energia attiva, velocità del passo, altezza, sonno, sesso e data di nascita. HealthFlow non scrive mai in Apple Health.

I dati di Apple Health sono conservati sul tuo dispositivo per mostrarli accanto ai tuoi esami di laboratorio. Non vengono inviati a servizi di IA, a servizi di analisi o ad altri terzi e non vengono mai usati per pubblicità o marketing. Se compili il tuo profilo da Apple Health, il tuo sesso e la tua età entrano a far parte del profilo e vengono usati come descritto nella sezione 4.2. Puoi modificare l'accesso ad Apple Health in qualsiasi momento nell'app Salute o nelle Impostazioni dell'iPhone.

6. Perché trattiamo i tuoi dati (basi giuridiche)

Se ti si applica il Regolamento generale sulla protezione dei dati dell'UE o del Regno Unito (GDPR):

• I dati relativi alla tua salute inviati ai servizi di IA (sezioni 4.1 e 4.2) sono trattati sulla base del tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), e articolo 6, paragrafo 1, lettera a), del GDPR).
• Le analisi di utilizzo e i rapporti sugli arresti anomali sono trattati sulla base del tuo consenso (articolo 6, paragrafo 1, lettera a)).
• La gestione degli abbonamenti è necessaria per l'esecuzione del contratto con te (articolo 6, paragrafo 1, lettera b)).
• La sicurezza e il funzionamento dell'app, compresa l'infrastruttura tecnica, si basano sul nostro legittimo interesse a fornire un servizio affidabile e sicuro (articolo 6, paragrafo 1, lettera f)).

Puoi revocare il consenso in qualsiasi momento. La revoca non pregiudica il trattamento avvenuto prima della revoca stessa.

7. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati si trovano negli Stati Uniti. Ove richiesto dalla normativa sulla protezione dei dati, i trasferimenti avvengono nell'ambito del quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), se il fornitore è certificato, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.

8. Per quanto tempo conserviamo i dati

• Sul tuo dispositivo: finché non li elimini nell'app o non elimini l'app.
• Richieste ai servizi di IA: conservate dai fornitori solo per il periodo limitato descritto nella sezione 4.3.
• Eventi di analisi: fino a 24 mesi. Rapporti sugli arresti anomali: fino a 90 giorni.
• Registrazioni degli abbonamenti: per il tempo richiesto ai fini contabili e per ripristinare i tuoi acquisti.
• Email all'assistenza: per il tempo necessario a risolvere la tua richiesta e non oltre 24 mesi.

9. Le tue scelte e i tuoi diritti

Nell'app puoi:

• Eliminare tutti i tuoi dati: Impostazioni → Elimina tutti i dati. Questa operazione rimuove dal dispositivo i tuoi risultati, documenti, conversazioni, contesto sanitario e profilo.
• Esportare una copia: Impostazioni → Esporta dati, come file che puoi conservare o condividere.
• Attivare o disattivare le analisi di utilizzo e i rapporti sugli arresti anomali: Impostazioni → Privacy.
• Smettere di inviare dati ai servizi di IA non usando le scansioni e Flow; i consensi possono anche essere revocati in Impostazioni → Privacy.
• Modificare l'accesso ad Apple Health nell'app Salute.

A seconda di dove vivi, hai anche il diritto di accedere ai tuoi dati personali, di rettificarli, di cancellarli o di riceverne una copia, di limitarne il trattamento o di opporti ad esso, e di revocare il consenso. Poiché i tuoi dati sanitari sono conservati solo sul tuo dispositivo, la maggior parte di questi diritti si esercita direttamente nell'app. Per qualsiasi altra richiesta (ad esempio, l'eliminazione dei dati di analisi o una copia completa di ciò che l'esportazione non include) scrivi a support@myhealthflow.app. Ti risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del tuo paese.

10. Età

HealthFlow è destinata agli adulti di almeno 18 anni. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se ritieni che un minore abbia usato l'app, contattaci e ti aiuteremo a rimuovere i dati.

11. Sicurezza

I tuoi dati sono protetti dalla sicurezza del tuo iPhone: lo spazio di archiviazione dell'app è accessibile solo a HealthFlow e iOS cifra i dati quando il dispositivo è bloccato. I dati in transito verso i servizi sopra indicati sono cifrati con HTTPS. Nessun metodo di conservazione o trasmissione è completamente sicuro; proteggi il tuo iPhone con un codice.

12. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblicheremo la nuova versione su questa pagina con una nuova data di entrata in vigore. Se una modifica riguarda i dati che lasciano il tuo dispositivo, l'app ti chiederà di nuovo il consenso prima che la modifica si applichi.

13. Contatti

Andrei Samchenko
[ADDRESS — TO BE PROVIDED]
support@myhealthflow.app