Sweet PalInformativa privacy
1. Chi tratta i tuoi dati
Il titolare del trattamento è F-T srl, Via Bianca di Savoia 17, 20122 Milano, Italia — info@ef-ti.com.
2. Che cos'è Sweet Pal
Sweet Pal è un'applicazione per iPhone per persone che convivono con il diabete di tipo 1. Tiene il diario della giornata — glicemie, pasti, insulina, movimento — e ci ragiona sopra con te: mostra grafici e statistiche, riconosce abitudini ricorrenti, mostra come è andata la glicemia dopo un pasto o un'attività, proietta l'andamento delle ore successive e permette di simulare, a scopo illustrativo, l'effetto di un pasto, di un'attività o di un bolo.
Una parte di questo lavoro è svolta da modelli di intelligenza artificiale: la conversazione in chat, la lettura delle fotografie dei pasti, i testi che accompagnano i grafici.
Sweet Pal non è un dispositivo medico e non suggerisce dosi di insulina. Le dosi che vedi nell'app sono quelle che registri tu; previsioni e simulazioni servono a capire i tuoi dati e possono essere sbagliate. La terapia la decidi tu, con il tuo diabetologo.
3. Quali dati trattiamo
3.1 Dati dell'account
Indirizzo email; nome; fotografia del profilo, se la carichi; data di nascita, per verificare la maggiore età; il modo con cui accedi (Apple, Google, oppure email con codice di verifica). Le credenziali non le vediamo mai: l'accesso è gestito dal nostro fornitore di autenticazione.
3.2 Dati sulla salute (categoria particolare, art. 9 GDPR)
- Glicemie: lette da Apple Salute (quindi dal sensore o dal glucometro che vi scrive) e quelle che inserisci a mano, con l'ora e la circostanza.
- Profilo della terapia: tipo di diabete, anni dalla diagnosi, uso del sensore, schema dell'insulina basale, rapporto insulina/carboidrati, fattore di sensibilità insulinica, tipo di insulina rapida, intervallo glicemico obiettivo.
- Insulina: le dosi che registri, comprese quelle abituali che indichi tu.
- Pasti: alimenti, quantità, carboidrati e altri nutrienti, orario; le fotografie dei pasti che scegli di scattare.
- Attività fisica: passi, allenamenti, minuti di esercizio, energia, frequenza cardiaca.
- Altri parametri: peso, indice di massa corporea, pressione arteriosa, acqua bevuta.
- Quello che scrivi o detti: messaggi in chat, note, risposte alle domande iniziali. Sono testo libero e possono contenere qualunque cosa tu decida di raccontare. La dettatura vocale è trascritta dal servizio di riconoscimento vocale di Apple; a noi arriva solo il testo.
3.3 Dati di contesto
Se attivi il collegamento al calendario, leggiamo titolo e orario degli appuntamenti del giorno, in sola lettura, per tenerne conto nella conversazione. Nessun evento viene modificato e il calendario non viene copiato.
3.4 Elaborazioni che produciamo
Riepiloghi giornalieri, settimanali e per fasce orarie; la risposta glicemica ai pasti e alle attività; correlazioni fra abitudini e andamento glicemico; ricorrenze riconosciute; previsioni; riassunti delle conversazioni passate e un archivio di fatti che ci hai detto, che l'app usa per non chiederti due volte la stessa cosa. Puoi far dimenticare questi fatti dalla chat o dalle impostazioni.
3.5 Abbonamento e crediti
Il piano che hai (Expert o Pro), le date di inizio, rinnovo e scadenza, l'eventuale periodo di prova, i pacchetti di crediti acquistati e i crediti usati. Il pagamento lo gestisce Apple: noi riceviamo dall'App Store la conferma firmata della transazione, mai i dati della tua carta.
3.6 Dati tecnici
Registro delle chiamate ai modelli di intelligenza artificiale: identificativo della richiesta, modello usato, numero di token, costo, durata, esito ed eventuale errore. Non contiene il testo della domanda né della risposta.
3.7 Analitica d'uso dell'app
Quale schermata apri e per quanto tempo, quali funzioni usi, quali proposte accetti o rifiuti, il tempo di risposta dell'assistente, più informazioni tecniche (versione dell'app e del sistema, modello di dispositivo, lingua, identificativo di sessione) e il piano in corso. Nessun dato sanitario entra in questi eventi: nessun valore glicemico, nessuna quantità di carboidrati, nessuna dose, nessun nome di alimento, nessun testo. Non è una prassi ma un vincolo tecnico: i parametri degli eventi ammettono solo numeri, durate, valori sì/no ed etichette predefinite, e il database rifiuta il testo libero.
3.8 Consensi
Ogni consenso e ogni revoca vengono registrati con la data e con la versione del documento in vigore in quel momento: il consenso ai dati sanitari, l'accettazione dei Termini e dell'informativa, lo studio dei dati, l'uso dei dati reali nei simulatori, l'accesso al calendario, l'analitica.
4. Perché li trattiamo, e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornirti il servizio: diario, grafici, statistiche, previsioni, simulazioni, conversazione | Consenso esplicito al trattamento dei dati sulla salute — art. 9.2.a GDPR — raccolto nell'app prima dell'uso; per i dati non sanitari, esecuzione del contratto — art. 6.1.b |
| Creare e gestire l'account, verificare la maggiore età | Esecuzione del contratto — art. 6.1.b |
| Gestire abbonamento, prova gratuita e crediti | Esecuzione del contratto — art. 6.1.b |
| Sicurezza, prevenzione degli abusi, controllo dei costi di elaborazione | Legittimo interesse — art. 6.1.f |
| Analitica d'uso sui nostri server | Legittimo interesse — art. 6.1.f; puoi opporti dalle impostazioni |
| Analitica d'uso tramite Google Analytics | Consenso, spento finché non lo dai, revocabile dalle impostazioni |
| Migliorare il prodotto studiando i dati in forma aggregata | Consenso separato e revocabile («Studia i miei dati»), spento di default |
| Adempimenti di legge (anche fiscali) | Obbligo legale — art. 6.1.c |
Il consenso ai dati sulla salute si può ritirare in qualsiasi momento. Poiché è la base su cui l'app funziona, ritirarlo significa smettere di usarla: da quel momento non tratteremo più i tuoi dati sanitari, e potrai chiederne la cancellazione o cancellare direttamente l'account.
5. Dove finiscono i dati, e chi li vede
I dati sono conservati presso Supabase, che ci fornisce database, autenticazione, archiviazione dei file e funzioni server, in un centro dati nell'Unione Europea (Francoforte, Germania).
Per le funzioni che richiedono intelligenza artificiale, il contenuto necessario a rispondere viene inviato ai fornitori dei modelli, che lo elaborano per nostro conto come responsabili del trattamento e non lo usano per addestrare i propri modelli:
| Fornitore | Che cosa riceve | Dove |
|---|---|---|
| Fireworks AI | I messaggi della conversazione e il contesto che li accompagna: i dati della giornata, il profilo della terapia, gli appuntamenti del giorno se hai collegato il calendario | Stati Uniti |
| Anthropic | A seconda della funzione e del piano: le fotografie dei pasti, per riconoscere che cosa contengono, o parti della conversazione | Stati Uniti |
| OpenAI | Il testo della domanda, trasformato in vettore numerico per cercare nella base di conoscenza sul diabete; a seconda del piano, parti della conversazione | Stati Uniti |
| Passio | Il nome dell'alimento che cerchi, per trovarne i valori nutrizionali. Nessun dato che ti identifichi | Stati Uniti |
Gli altri servizi che l'app usa:
| Servizio | A che cosa serve |
|---|---|
| Apple | Accesso con Apple, Apple Salute, pagamenti dell'App Store, riconoscimento vocale per la dettatura |
| Accesso con Google, se lo scegli; Google Analytics for Firebase, solo se acconsenti all'analitica (§3.7) |
I trasferimenti fuori dall'Unione Europea avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o, per i fornitori che vi aderiscono, del Data Privacy Framework UE-USA.
Non vendiamo i tuoi dati. Non li cediamo a inserzionisti. Non c'è pubblicità nell'app. Non usiamo l'identificativo pubblicitario del dispositivo (IDFA) e non ti tracciamo attraverso app o siti di altri.
6. Apple Salute
L'app legge da Apple Salute glicemie, nutrienti, attività e parametri vitali, e vi scrive i nutrienti dei pasti che registri, così restano disponibili alle altre app che usi. Il permesso lo concedi tu, metrica per metrica, e lo puoi revocare quando vuoi dalle impostazioni di iOS. I dati di Apple Salute non vengono usati per pubblicità né per profilazione di marketing, e non vengono ceduti a terzi se non ai fornitori del §5, per rispondere a te.
7. Notifiche
L'app può inviarti promemoria e riepiloghi sotto forma di notifiche locali, generate dall'iPhone. Se il testo di una notifica è stato preparato dal server, lo è stato con gli stessi fornitori elencati al §5.
8. Il sito sweetpal.ai
- Statistiche di visita. Il sito usa Google Tag Manager e Google Analytics 4 per capire quali pagine vengono lette e quali pulsanti vengono usati. Alla prima visita ti chiediamo di scegliere; finché non scegli, e se rifiuti, Google Tag Manager non viene nemmeno caricato: il tuo browser non contatta Google e non riceve cookie di analisi. Si attivano solo se accetti. Puoi cambiare idea quando vuoi da «Preferenze cookie», in fondo a ogni pagina. Non ci sono cookie pubblicitari né profilazione.
- Modulo Contatti. Se ci scrivi, conserviamo motivo, email, nome e telefono se li lasci, il messaggio, la lingua e l'ora del consenso, per risponderti e per migliorare l'app quando si tratta di un feedback. Base giuridica: la tua richiesta e il consenso che dai inviando il modulo.
- Protezione dallo spam. Il modulo usa Cloudflare Turnstile, che valuta segnali tecnici del browser per distinguere le persone dai programmi automatici.
9. Per quanto tempo conserviamo i dati
| Dati | Per quanto |
|---|---|
| Account, diario, conversazioni, memoria | Finché l'account esiste |
| Eventi di analitica, in forma grezza | 13 mesi, poi solo in forma aggregata e anonima |
| Registro tecnico delle chiamate ai modelli | 12 mesi |
| Abbonamenti e acquisti | Per il tempo richiesto dagli obblighi fiscali e contabili |
| Registro dei consensi | Finché l'account esiste, per poter dimostrare che il consenso c'era |
| Messaggi inviati dal sito | Finché ci chiedi di cancellarli |
Quando cancelli l'account dall'app, i dati collegati vengono eliminati subito dal database; le copie di sicurezza si sovrascrivono entro 30 giorni. L'abbonamento si disdice dalle impostazioni del tuo account Apple: cancellare l'account non lo interrompe da solo, e l'app te lo ricorda.
10. Minori
Sweet Pal è destinata a persone maggiorenni. Chi indica un'età inferiore a 18 anni non accede alle funzioni dell'app. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. I tuoi diritti
Puoi chiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, e revoca del consenso in qualsiasi momento (la revoca non tocca i trattamenti già avvenuti).
Dentro l'app puoi già: modificare i dati del profilo, far dimenticare all'assistente quello che gli hai detto, spegnere i consensi facoltativi e l'analitica, cancellare l'account e con esso i dati.
Per tutto il resto: info@ef-ti.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Decisioni automatizzate
Sweet Pal calcola statistiche, previsioni e simulazioni in modo automatico, ma nessuna decisione viene presa al posto tuo e nessuna ha effetti giuridici su di te: l'app non suggerisce dosi, non somministra nulla e non comanda alcun dispositivo.
13. Sicurezza
I dati viaggiano cifrati. Ogni riga del database è accessibile solo al suo proprietario, grazie a regole applicate dal database stesso e non dall'applicazione. Le chiavi dei fornitori di intelligenza artificiale non sono contenute nell'app: vivono sul server.
14. Modifiche
Quando questa informativa cambia in modo sostanziale, l'app te ne chiede di nuovo l'accettazione: ogni accettazione è registrata con la versione del testo a cui si riferisce. La versione in vigore è indicata in testa a questo documento.