Pepta («noi», «nostro») gestisce l'applicazione mobile Pepta (il «Servizio») ed è il titolare del trattamento dei dati personali trattati tramite essa. La nostra denominazione sociale completa e la sede legale sono indicate nella Sezione 11 (Contatti) al termine della presente informativa.
La presente Informativa sulla privacy spiega cosa raccogliamo, perché, dove vengono conservati i dati e quali diritti hai. Per qualsiasi domanda, contattaci all'indirizzo contact@pepta.app.
1. Cosa Raccogliamo
1.1 Informazioni che fornisci
- Dati dell'account: indirizzo e-mail, paese di residenza, anno di nascita. - Dati del profilo (facoltativi): nome visualizzato, sesso biologico (usato per le illustrazioni della mappa corporea e gli intervalli di riferimento), altezza, peso iniziale, livello di esperienza, obiettivi. - Dati di monitoraggio della salute: protocolli di peptidi, dosi, programmi, registri delle iniezioni, sedi di iniezione, peso e altre misurazioni, foto dei progressi, risultati di laboratorio e qualsiasi nota in testo libero che aggiungi. - Input delle funzioni di IA: quando utilizzi le nostre funzioni di IA, il referto di laboratorio che carichi (PDF o foto) e i valori dei marcatori ematici, insieme ai peptidi del tuo protocollo attivo, che vengono inviati al nostro fornitore di IA per leggere il tuo referto e generare contenuti (vedi Sezione 5). - Dati dell'abbonamento: stato dell'abbonamento e diritto di accesso, trattati tramite RevenueCat. Non riceviamo né conserviamo i dati completi della tua carta di pagamento — il pagamento è gestito direttamente da Apple. - Dati di assistenza: il contenuto di qualsiasi messaggio che ci invii.
1.2 Informazioni raccolte automaticamente
- Dati del dispositivo e di analisi: identificatori anonimi del dispositivo, versione dell'app, versione del sistema operativo, lingua/area, diagnostica dei crash, eventi d'uso anonimi (ad es. «calcolatore aperto»). Non raccogliamo la posizione precisa né la geolocalizzazione derivata dall'indirizzo IP. - Dati diagnostici: report di errore ripuliti tramite Sentry, con gli identificatori personali rimossi prima della trasmissione. - Dati di attribuzione pubblicitaria: se concedi l'autorizzazione al tracciamento tramite la richiesta di Trasparenza del tracciamento delle app di Apple, noi e Meta Platforms, Inc. trattiamo l'identificatore pubblicitario del tuo dispositivo (IDFA) insieme a un insieme limitato di eventi dell'app (installazione, registrazione e abbonamento) per misurare e ottimizzare le nostre campagne pubblicitarie. Se rifiuti, ci basiamo esclusivamente sullo SKAdNetwork di Apple, rispettoso della privacy, che fornisce un'attribuzione aggregata e non identificativa. Non condividiamo mai i tuoi dati sanitari, dosi, note o contenuti delle funzioni di IA a fini pubblicitari.
1.3 Cosa non raccogliamo
- Non raccogliamo il tuo nome reale, a meno che tu non scelga di inserirlo. - Non raccogliamo i tuoi contatti, il calendario, il microfono né la posizione precisa. - Non raccogliamo identificatori biometrici. - Non accediamo alle tue foto oltre alle immagini che carichi esplicitamente come foto dei progressi o referti di laboratorio. - Non mostriamo pubblicità di terzi all'interno dell'app e non utilizziamo mai i tuoi dati sanitari a fini pubblicitari. Il tracciamento per la misurazione pubblicitaria viene eseguito solo con il tuo consenso (vedi Sezione 1.2) e può essere disattivato in qualsiasi momento in Impostazioni → Privacy.
2. Come Usiamo I Tuoi Dati
Trattiamo i tuoi dati esclusivamente per le seguenti finalità:
- Per fornire il Servizio (account, sincronizzazione, calcolatore, monitoraggio) — base giuridica: esecuzione del contratto; consenso esplicito per i dati sanitari. - Per fornire le funzioni di IA (leggere i referti di laboratorio caricati e generare contenuti sui marcatori) inviando i dati pertinenti al nostro fornitore di IA OpenAI — base giuridica: il tuo consenso esplicito, fornito nell'app prima dell'invio di qualsiasi dato e revocabile in qualsiasi momento in Impostazioni → Privacy. - Per gestire gli Abbonamenti e prevenire le frodi — base giuridica: contratto; legittimo interesse. - Per diagnosticare i crash e migliorare l'affidabilità — base giuridica: legittimo interesse. - Per produrre analisi di prodotto aggregate e anonime — base giuridica: legittimo interesse. - Per misurare e ottimizzare le nostre campagne pubblicitarie (ad es. attribuire un'installazione a un annuncio) — base giuridica: consenso, ottenuto tramite la richiesta di Trasparenza del tracciamento delle app. - Per comunicare annunci di servizio e avvisi di sicurezza — base giuridica: contratto; legittimo interesse. - Per adempiere agli obblighi di legge — base giuridica: obbligo legale.
Non vendiamo i tuoi dati personali. Fatta eccezione per i limitati dati di attribuzione pubblicitaria descritti nella Sezione 1.2 e nella Sezione 4 — condivisi con Meta solo se concedi il consenso al tracciamento —, non condividiamo i tuoi dati personali per pubblicità comportamentale tra contesti diversi. Non condividiamo mai i tuoi dati sanitari, i referti di laboratorio o i valori dei marcatori trattati dalle nostre funzioni di IA, né alcun output dell'IA a fini pubblicitari, e il nostro fornitore di IA non li utilizza per addestrare i propri modelli.
3. Dove Vengono Conservati I Tuoi Dati
I dati del tuo account e i dati sanitari sono conservati sull'infrastruttura Supabase in ap-southeast-2 (Sydney, Australia). I file (referti di laboratorio, foto dei progressi) sono conservati in bucket di Supabase Storage isolati per utente e protetti da sicurezza a livello di riga (row-level security), così che solo tu possa leggere i tuoi file.
Se ti trovi nell'Unione europea, nel Regno Unito, in Svizzera o in un'altra giurisdizione la cui normativa sulla protezione dei dati limiti i trasferimenti internazionali, i tuoi dati personali vengono trasferiti e trattati in Australia, che non è stata riconosciuta dalla Commissione europea come paese che offre un livello di protezione adeguato. Ci basiamo sulle Clausole contrattuali tipo approvate dalla Commissione europea (e sull'addendum del Regno Unito, ove applicabile) come meccanismo giuridico per il trasferimento, unitamente a garanzie tecniche e organizzative adeguate. Puoi richiedere una copia delle Clausole contrattuali tipo scrivendo a contact@pepta.app.
Crittografia: i dati sono crittografati in transito (TLS) e a riposo (impostazione predefinita del fornitore).
4. Sub-Responsabili Del Trattamento
Ci avvaliamo dei seguenti sub-responsabili del trattamento. Ciascuno agisce in base a istruzioni documentate ed è vincolato contrattualmente a obblighi di riservatezza e sicurezza.
- Supabase — database, autenticazione, archiviazione file — Australia. - RevenueCat — gestione degli abbonamenti — Stati Uniti. - Apple — elaborazione dei pagamenti, distribuzione tramite App Store — globale. - PostHog — analisi di prodotto aggregate — Stati Uniti. Gli eventi contengono solo metadati strutturali (ad es. intervalli di dose, nomi delle schermate, flag delle funzioni) e non includono mai dosi, note o dettagli identificativi. Puoi disattivare le analisi in qualsiasi momento in Impostazioni → Privacy → Condividi dati di utilizzo; la segnalazione dei crash resta attiva affinché possiamo mantenere l'app sicura. - Sentry — diagnostica dei crash, con gli identificatori personali ripuliti prima della trasmissione — Stati Uniti. - OpenAI — elaborazione tramite modello linguistico di grandi dimensioni che alimenta le nostre funzioni di IA: leggere i referti di laboratorio che carichi (per estrarre i valori dei marcatori) e generare contenuti sui marcatori a partire dai tuoi valori e dai peptidi del protocollo attivo — Stati Uniti. I dati vengono inviati solo con il tuo consenso (vedi Sezione 5), sono trattati esclusivamente per restituirti i risultati e non vengono utilizzati per addestrare i modelli di OpenAI. - Expo — compilazione dell'applicazione, aggiornamenti over-the-air, consegna delle notifiche push — Stati Uniti. - Meta Platforms, Inc. — attribuzione e misurazione pubblicitaria per le nostre campagne — Stati Uniti. Riceve solo un insieme limitato di eventi dell'app (installazione, registrazione, abbonamento) e, con il tuo consenso alla Trasparenza del tracciamento delle app, l'identificatore pubblicitario del tuo dispositivo. Non vengono mai condivisi dati sanitari, dosi, note o contenuti delle funzioni di IA. Disattivabile in qualsiasi momento in Impostazioni → Privacy → Condividi dati di utilizzo, oppure rifiutando la Trasparenza del tracciamento delle app.
Per qualsiasi trasferimento transfrontaliero al di fuori della tua regione, ci basiamo su Clausole contrattuali tipo o su meccanismi equivalenti.
Aggiorneremo questo elenco quando aggiungeremo o rimuoveremo un sub-responsabile del trattamento. Le modifiche sostanziali saranno annunciate nel Servizio prima della loro entrata in vigore.
5. Funzioni Di Ia — Trattamento Dei Dati E Consenso
Pepta offre funzioni di IA che si basano su un fornitore di IA terzo, OpenAI, L.L.C. (Stati Uniti): (a) leggere un referto di laboratorio che carichi per estrarne i valori dei marcatori e (b) generare un breve contenuto e una descrizione in linguaggio semplice per un marcatore.
5.1 Cosa viene inviato, a chi e perché
- Lettura del referto di laboratorio: il file che carichi (il PDF o la foto, che può includere il nome del laboratorio, la data del prelievo e qualsiasi dato personale stampato su di esso) viene trasmesso a OpenAI al solo scopo di estrarre i valori dei marcatori. - Contenuti sui marcatori: il codice e il valore del marcatore, i suoi intervalli di riferimento e ottimali e i nomi dei peptidi del tuo protocollo attivo vengono trasmessi a OpenAI al solo scopo di generare il contenuto e la descrizione. - OpenAI tratta questi dati secondo le nostre istruzioni documentate, solo per restituirti il risultato, e non li utilizza per addestrare i propri modelli.
5.2 Il tuo consenso e controllo
- Chiediamo il tuo consenso esplicito prima di inviare qualsiasi dato a OpenAI. Nulla viene inviato al fornitore di IA a meno che tu non abbia prestato il consenso. - Puoi revocare il consenso in qualsiasi momento in Impostazioni → Privacy → Funzioni di IA. Quando le funzioni di IA sono disattivate, nessun dato viene inviato a OpenAI e il resto di Pepta continua a funzionare. - Non caricare un referto che contenga, né inserire, informazioni su altre persone identificabili.
Sei responsabile di ciò che invii. Le funzioni di IA di Pepta sono uno strumento educativo, non un servizio medico, e i loro risultati non costituiscono consulenza medica.
6. Per Quanto Tempo Conserviamo I Tuoi Dati
- Dati dell'account attivo: a tempo indeterminato, finché non elimini il tuo account. - Dati con eliminazione logica dopo la cancellazione dell'account: 30 giorni in uno stato recuperabile, poi eliminazione definitiva. - Log di crash e diagnostici: fino a 90 giorni. - Eventi di analisi anonimi: fino a 24 mesi. - Registri di audit e di consenso (ad es. Condizioni accettate, conferma della regione): fino a 6 anni dopo la chiusura dell'account a fini di difesa legale.
7. I Tuoi Diritti
Fatta salva la normativa applicabile (il Regolamento generale sulla protezione dei dati per i residenti dell'UE/SEE, il GDPR del Regno Unito per i residenti del Regno Unito, il Decreto-Legge Federale n. 45 del 2021 degli Emirati Arabi Uniti sulla protezione dei dati personali per i residenti degli EAU e diritti equivalenti altrove), hai il diritto di:
- Accedere ai dati personali che deteniamo su di te. - Rettificare dati inesatti o incompleti. - Cancellare i tuoi dati («diritto all'oblio»). - Limitare il trattamento od opporti ad esso. - Portabilità dei dati — esportare i tuoi dati in un formato strutturato e leggibile da dispositivo automatico. - Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. - Proporre reclamo alla tua autorità di controllo locale — ad esempio, la competente Autorità per la protezione dei dati nell'UE/ Regno Unito, o l'UAE Data Office.
Puoi esercitare la maggior parte dei diritti direttamente nell'app (Impostazioni > Account > Esporta dati / Elimina account). Per qualsiasi altra richiesta, scrivi a contact@pepta.app. Rispondiamo entro 30 giorni.
8. Minori
Il Servizio non è destinato a utenti di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati, contatta contact@pepta.app e provvederemo a eliminare l'account.
9. Sicurezza
Applichiamo misure tecniche e organizzative adeguate alla sensibilità dei dati: TLS per il trasporto, crittografia a riposo, politiche di sicurezza a livello di riga per l'accesso isolato per utente, credenziali di servizio con ambito limitato, accesso secondo il principio del privilegio minimo per il nostro team e registrazione di audit. Nessun sistema è perfettamente sicuro. Se sospetti un incidente di sicurezza, contatta contact@pepta.app.
10. Modifiche Alla Presente Informativa
Possiamo aggiornare la presente Informativa sulla privacy. Se una modifica è sostanziale, te ne daremo comunicazione nel Servizio o via e-mail prima della sua entrata in vigore. La data «Last updated» in alto riflette la versione più recente.
11. Contatti
Il titolare del trattamento è KLC Group LLC, una società a responsabilità limitata registrata nella Zona Franca di Sharjah Media City (Shams), Emirati Arabi Uniti.
Sede legale: Sharjah Media City (Shams Free Zone), Sharjah, Emirati Arabi Uniti
Tutte le richieste in materia di privacy, protezione dei dati e sicurezza: contact@pepta.app