Informativa sulla privacy

01

Chi siamo

Il Servizio è gestito da Asterisk Health ("Asterisk", "noi"), titolare del trattamento dei dati personali descritti qui. Per qualsiasi domanda su questa informativa puoi scriverci a support@askasterisk.ai.

02

Dati che raccogliamo

Account: il tuo indirizzo email, il nome che ci indichi, come accedi (email e password, Google o Apple), la lingua e il fuso orario.

Profilo e dati sulla salute che inserisci o comunichi al coach: data di nascita, sesso, altezza, peso e misure corporee, livello di attività e obiettivi; pasti e nutrizione, acqua, allenamenti, sonno, abitudini, umore, sintomi, infortuni, condizioni di salute, allergie e preferenze alimentari, farmaci e dosi.

Health Connect o Apple Salute, solo se li attivi: passi, calorie attive e totali, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, peso, sonno, allenamenti e distanza. È il telefono a chiederti quali consentire, e registriamo il tuo consenso prima della prima importazione.

Conversazioni e caricamenti: i tuoi messaggi al coach e le sue risposte; le foto dei pasti che scansioni (inviate per il riconoscimento, non conservate); i documenti che aggiungi al profilo (conserviamo il riassunto dell'IA e una piccola anteprima, non il file originale); e le segnalazioni di problemi che invii, che includono la tua attività recente nell'app per aiutarci a trovare il guasto.

L'input vocale viene trasformato in testo dal riconoscimento vocale del tuo telefono (Apple o Google). Noi riceviamo solo il testo.

Dati tecnici: versione e piattaforma dell'app, il token per le notifiche push, le impostazioni dei promemoria e i log dei server con il tuo indirizzo IP.

03

Come li usiamo

Per far funzionare il Servizio: conservare ciò che registri, creare e adattare i tuoi piani, risponderti in chat, inviarti i promemoria e i check-in che hai attivato e permetterti di esportare o eliminare i tuoi dati. Per la sicurezza: limitare la frequenza delle richieste e indagare sugli abusi. Per risolvere i problemi: leggere le segnalazioni che invii e le registrazioni, di breve durata, di come il coach ha gestito una richiesta.

Non vendiamo i tuoi dati, non mostriamo pubblicità, non ti tracciamo su altre app e non usiamo i tuoi dati per addestrare modelli di IA.

04

Il coach IA

Il coach è un modello di IA: Google Gemini, usato tramite l'API di Google. Quando scrivi in chat, segui la configurazione guidata, scansioni un pasto, carichi un documento, o quando il coach ti invia un check-in programmato, la parte pertinente dei tuoi dati — il tuo messaggio, il profilo, i registri recenti e gli obiettivi — viene inviata a Google per produrre la risposta. Google la tratta per nostro conto come fornitore di servizi.

Il coach può salvare ciò che gli dici (per esempio un pasto o un allenamento) e applicare da solo alcune modifiche ai tuoi piani; puoi vederle e annullarle. Una modifica nata da un sintomo o con un risvolto medico aspetta sempre la tua conferma.

Asterisk non può funzionare senza che l'IA tratti i tuoi dati. Se non lo desideri, ti chiediamo di non usare il Servizio.

05

Basi giuridiche (GDPR)

Ove si applichi il GDPR, ci basiamo su: il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) al trattamento dei dati sulla salute, che dai nell'app prima di iniziare e che registriamo con la data e la versione di questa informativa; il contratto con te, per fornire il Servizio; il nostro legittimo interesse a mantenere il Servizio sicuro e a correggere i guasti; e gli obblighi di legge.

Puoi revocare il consenso in qualsiasi momento eliminando l'account (Account e sicurezza → Privacy e dati → Elimina account), oppure scrivendo a support@askasterisk.ai. Poiché il coach non può funzionare senza i tuoi dati sulla salute, la revoca pone fine al tuo uso del Servizio. Non incide su quanto fatto prima.

06

Chi altro li vede

Solo i fornitori che gestiscono il Servizio per nostro conto, ciascuno vincolato da termini di protezione dei dati:

• Supabase — il nostro database e l'accesso (server in Irlanda).
• Hetzner — i server su cui gira il nostro backend (nell'UE).
• Google — l'IA Gemini descritta sopra; Firebase Cloud Messaging, che recapita le notifiche push; e l'accesso con Google, se lo usi.
• Apple — Accedi con Apple, se lo usi, e il recapito delle notifiche su iPhone.
• Resend — invia le nostre email di accesso e dell'account (UE).
• Open Food Facts — quando scansioni un codice a barre cerchiamo lì il prodotto; viene inviato solo il numero del codice.

Condividiamo dati con le autorità solo quando la legge lo impone. Nessun altro li riceve. L'app può creare un PDF per il tuo medico; resta sul telefono finché non scegli tu di condividerlo.

07

Trasferimenti internazionali

Il nostro database e i nostri server si trovano nell'UE. Google può trattare i dati negli Stati Uniti e in altri paesi. Quando i dati escono dallo Spazio economico europeo, sono coperti dalle garanzie previste dal GDPR, come il Data Privacy Framework UE–USA o le clausole contrattuali standard della Commissione europea.

08

Per quanto tempo li conserviamo

Il tuo account e tutto ciò che registri sono conservati finché l'account esiste.

Quando elimini l'account (Account e sicurezza → Privacy e dati), la cancellazione viene programmata: per 30 giorni, accedendo di nuovo la annulli. Dopo cancelliamo l'account e tutti i dati collegati, comprese le segnalazioni di problemi e i consensi registrati. Le copie nei backup del database scompaiono entro i 7 giorni successivi, man mano che i backup ruotano.

Le registrazioni di come il coach ha gestito ogni richiesta vengono eliminate dopo 7 giorni. I log dei server con gli indirizzi IP sono conservati per circa 14 giorni. Le segnalazioni di problemi sono conservate finché non elimini l'account.

09

I tuoi diritti

Nei limiti previsti dalla legge del tuo paese, puoi accedere ai tuoi dati, correggerli, esportarli ed eliminarli, opporti a determinati trattamenti o limitarli e revocare il consenso. Nell'app, Account e sicurezza → Privacy e dati → Esporta i miei dati ti dà una copia di tutto, ed Elimina account nella stessa schermata li cancella; la maggior parte dei dati si corregge dove l'hai inserita. Per tutto il resto scrivi a support@askasterisk.ai; rispondiamo entro un mese. Puoi anche presentare reclamo alla tua autorità di protezione dei dati.

10

Sicurezza

I dati viaggiano cifrati tra l'app e i nostri server, e il nostro fornitore di database li cifra a riposo. Ogni richiesta può accedere solo ai dati dell'account che l'ha inviata, e le modifiche fatte dal coach vengono scritte in un registro di audit. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e le autorità come previsto dalla legge.

11

Età

Per usare il Servizio devi avere almeno 16 anni. Ti chiediamo di confermare la tua età prima di iniziare e non accettiamo una data di nascita inferiore ai 16 anni. Se veniamo a sapere che un utente è più giovane, eliminiamo l'account. Se pensi che un minore ci abbia fornito dati, scrivi a support@askasterisk.ai.

12

Non è un consiglio medico

Asterisk è uno strumento di benessere e coaching. Non fornisce consigli medici, diagnosi o cure e non sostituisce un medico. In caso di emergenza chiama il numero di emergenza locale.

13

Modifiche

Quando questa informativa cambia in modo rilevante, aggiorniamo la data qui sopra e ti chiediamo di nuovo il consenso nell'app prima di continuare.

14

Contatti

Domande e richieste sulla privacy: support@askasterisk.ai.