Torna all'app

Privacy

Modello da completare. Sostituite ogni parte tra [parentesi quadre], verificate che ogni frase corrisponda a come funziona davvero la vostra copia dell'app e fate rivedere il testo a un legale prima di aprirla ai clienti.

Ultimo aggiornamento: [data] · English

In breve

• Quasi tutto resta sul tuo dispositivo: diario, misure, obiettivi, piano, appuntamenti, documenti, questionario, conversazione.
• Escono dal telefono solo: i messaggi a Luce (al fornitore di AI, con il tuo consenso), il testo letto dalla voce naturale (se la scegli), i video di YouTube (se li avvii) e la scheda che invii tu a Fabrizia.
• Ti chiediamo il consenso quando serve, separatamente per ogni uso, e puoi ritirarlo dal Menu, in Privacy e consensi.

Chi gestisce l'app

L'app è gestita dalla Dott.ssa Fabrizia Lellero, biologa nutrizionista, P.IVA 07320641215, iscritta all’Albo dell’Ordine Nazionale dei Biologi con il n. AA067533. [Indirizzo professionale.] Contatto: dott.lellero@gmail.com.

Che cos'è

Un percorso di healthy lifestyle e coaching per persone adulte, con un'assistente AI chiamata Luce. Non è una terapia, non fa diagnosi e non è un servizio di emergenza.

Che cosa succede a ciò che scrivi

• Sul tuo dispositivo. Le risposte agli esercizi, il diario, le spunte, le note e le foto facoltative di Casa, il questionario prima della visita, la conversazione con Luce e le impostazioni sono salvati nel browser di questo dispositivo. Le foto e il questionario non vengono inviati a nessuno. Lo stesso vale per l'Area paziente (obiettivi, piano d'azione, diario delle abitudini, documenti), il Monitoraggio (misure e grafici) e le Videoconsulenze (appuntamenti, link, domande). Puoi cancellare tutto in ogni momento dal Menu, in Privacy e consensi, con Cancella tutto.
• Per scrivere una risposta. Quando invii un messaggio a Luce, i tuoi ultimi messaggi passano dal nostro server al fornitore di AI, [Anthropic], che scrive la risposta. Sul nostro server non conserviamo i messaggi. [Tenete questa frase solo finché è vera: se aggiungete registri, statistiche o account, descriveteli qui.]
• Dati tecnici. Come ogni sito, il fornitore di hosting, [Netlify], tratta l'indirizzo IP e i dati tecnici della richiesta per far funzionare l'app e limitare gli abusi. [Aggiungere i tempi di conservazione.]

Le risposte agli esercizi non lasciano il dispositivo. L'app non mostra pubblicità propria, non vende dati e non usa cookie di tracciamento. I video di YouTube, se scegli di avviarli, seguono le regole di YouTube (vedi sotto). [Aggiornare se cambia.]

Il questionario prima della visita

Il questionario raccoglie informazioni sulle tue abitudini e sulla tua salute. Compilarlo è facoltativo, come ogni sua domanda. Le risposte restano nel browser di questo dispositivo, non protette da una password: l'app non le invia a noi, al server o al fornitore di AI, non le valuta e non dà punteggi. Decidi tu se stampare il riepilogo o salvarlo in PDF e a chi consegnarlo. Puoi cancellare le risposte dal questionario stesso, o con Cancella tutto. [Il legale indica qui la base giuridica e come si applica la legge sui dati relativi alla salute a risposte che restano solo sul dispositivo. Aggiornare se un giorno le risposte verranno inviate alla professionista.]

YouTube e Spotify

Nella scheda Ascolto i video arrivano da YouTube (Google) e l'audio si apre in Spotify. Un video viene caricato solo dopo che hai scelto «Avvia il video»: da quel momento YouTube riceve il tuo indirizzo IP e i dati tecnici del dispositivo, può usare cookie e può mostrare pubblicità. Puoi togliere il permesso nel Menu, in Impostazioni. Quando scegli «Apri in YouTube» o «Apri in Spotify» lasci l'app e valgono le regole di quei servizi. [Indicare i collegamenti alle informative sulla privacy di Google e di Spotify, la base giuridica e le garanzie per i trasferimenti fuori dal vostro paese o dall'UE.]

La voce

Se chiedi a Luce di leggere una risposta ad alta voce, la legge la voce del tuo dispositivo: non esce nulla dal telefono.

[Solo se attivate la voce naturale, altrimenti togliete questo paragrafo.] Se scegli la voce naturale, il testo delle risposte di Luce che ascolti viene inviato a [nome del servizio: ElevenLabs oppure Microsoft Azure, con il paese in cui tratta i dati], che lo trasforma in audio. I tuoi messaggi non vengono inviati. La voce naturale è spenta finché non la scegli, e puoi spegnerla quando vuoi nel Menu, in Impostazioni, Voce.

I contatti di Fabrizia

I contatti nella pagina «Chi è Fabrizia» e nel Menu aprono la tua app di posta, il telefono o Instagram. L'app non registra se li usi; da lì in poi valgono le regole di quei servizi.

I consensi che ti chiediamo

• Informativa e condizioni, al primo accesso: confermi di avere almeno 18 anni, di aver capito che Luce è un'AI e di aver letto questa informativa.
• Dati sulla salute su questo dispositivo, la prima volta che apri l'Area paziente, il Monitoraggio o le Videoconsulenze. Senza questo consenso quelle aree restano chiuse.
• Messaggi a Luce, la prima volta che le scrivi: i tuoi ultimi messaggi vengono inviati al fornitore di AI per scrivere la risposta.
• Voce naturale e video di YouTube, solo se li scegli.
• Invio della scheda a Fabrizia, ogni volta: scegli che cosa includere e confermi l'invio. Il file lo mandi tu, con l'app che preferisci.

L'app registra sul dispositivo la data e la versione di ogni consenso. Puoi ritirarlo in qualsiasi momento dal Menu, in Privacy e consensi; il ritiro non rende illecito ciò che è avvenuto prima.

Per quanto tempo restano i dati

• Diario delle abitudini, misure, intenzioni e diario dei successi: 24 mesi, poi l'app li cancella da sola.
• Conversazione con Luce: gli ultimi 200 messaggi, solo se scegli di ricordarla.
• Obiettivi, piano d'azione, appuntamenti, documenti, questionario, foto di Casa: finché non li cancelli.
• Schede inviate a Fabrizia: le conserva nell'area professionista, cifrate, per [10 anni dalla fine del percorso: periodo da confermare con il legale secondo le regole della professione], poi le cancella.
• Sul nostro server: nessun messaggio. [Il fornitore di hosting conserva i registri tecnici per: indicare.]

L'area professionista

L'area professionista è usata solo dalla Dott.ssa Fabrizia Lellero. Le schede dei clienti, le note, i piani, le rate e lo storico restano sul suo dispositivo, cifrati (AES-256) con una frase segreta che conosce solo lei; l'area si blocca da sola dopo 10 minuti di inattività. Non passano da nessun server. I backup sono file cifrati con la stessa frase. [Il legale indica qui la base giuridica per il trattamento da parte della professionista e gli obblighi di conservazione della documentazione.]

Pagamenti

[Quando saranno attivi.] I pagamenti avvengono sulla pagina sicura di Stripe (Stripe Payments Europe Ltd.), che tratta i dati della carta o del conto come titolare autonomo o responsabile secondo le sue condizioni. L'app non vede e non conserva i dati di pagamento. [Indicare quali dati riceve Fabrizia da Stripe e per quanto li conserva per obblighi contabili.]

Videoconsulenze

Gli appuntamenti e i link che salvi restano sul tuo dispositivo. La videocall si svolge sul servizio scelto da Fabrizia ([nome del servizio]), con le sue regole sulla privacy. I promemoria sono file per il calendario del tuo telefono: l'app non invia notifiche dai suoi server.

Accesso con account

Oggi l'app non ha account e non chiede l'accesso con Google, Apple o email. [Se in futuro verrà attivato, qui andranno indicati il fornitore, i dati trasferiti, il luogo del trattamento e le garanzie.]

Sicurezza

L'app funziona solo in HTTPS, con regole di sicurezza che impediscono di caricare codice da altri siti. I dati sul dispositivo sono protetti dal blocco del telefono o del computer: su un dispositivo condiviso, chi lo usa può vederli. Per questo ti consigliamo di proteggere il dispositivo con un codice e di non salvare la conversazione su dispositivi condivisi.

Dati sensibili

Ciò che scrivi può riguardare la tua salute, le tue abitudini alimentari o la tua vita privata. Decidi tu che cosa condividere. [Il legale indica qui la base giuridica, per esempio il consenso esplicito, e come si registra e si revoca, secondo il GDPR e, se applicabile, la legge svizzera sulla protezione dei dati.]

Il fornitore di AI

[Indicare il fornitore, il collegamento alle sue condizioni sulla privacy, dove tratta i dati, per quanto tempo conserva i messaggi e quali garanzie coprono i trasferimenti fuori dal vostro paese o dall'UE.]

Le tue scelte e i tuoi diritti

• Disattiva «Ricordala su questo dispositivo» per non conservare la conversazione.
• Usa Cancella tutto per eliminare ciò che è salvato su questo dispositivo.
• Con «Scarica una copia dei miei dati» (Menu, Privacy e consensi) ottieni un file con tutto ciò che l'app conserva su di te: è il diritto alla portabilità.
• Puoi chiedere quali dati trattiamo, farli correggere o cancellare, e rivolgerti all'autorità di controllo. Scrivi a [email].

Età

L'app è riservata a chi ha almeno 18 anni.