Informativa sulla privacy

Chi è il titolare

• Titolare del trattamento: Mirko La Rocca
• Recapito postale: [da completare]
• Per le richieste sulla privacy: laroccamirko0@gmail.com
• Non è stato nominato un responsabile della protezione dei dati.

Quali dati

• Il conto: nome, indirizzo email e password, conservata solo in forma cifrata.
• I consensi che dai o revochi, con il testo esatto che hai letto e la data.
• Gli strumenti che dichiari e le chiavi con cui il telefono invia dati. Della chiave conserviamo solo un'impronta, mai la chiave stessa.
• Se colleghi il tuo conto Oura, Withings, Polar o WHOOP: i codici di accesso che ci consegnano per leggere i tuoi dati, conservati cifrati, il tuo identificativo presso Withings o Polar quando serve a chiudere il collegamento, e le date del collegamento e dell'ultima sincronizzazione. Quando scolleghi, i codici vengono cancellati subito.
• I dati sulla salute: le misurazioni che inserisci, importi o invii dal telefono, gli esperimenti, le risposte giornaliere e i verdetti.
• Le domande all'assistente: BioTac non le conserva. Tiene solo quante domande fai ogni giorno, per porre un limite.
• Il registro degli accessi: chi ha letto o modificato i tuoi dati sulla salute, quando, da quale rete (con l'indirizzo IP accorciato) e da quale browser. Non contiene mai un valore.

Perché, e su quale base

• Il conto serve a darti il servizio che chiedi iscrivendoti (art. 6, par. 1, lett. b del GDPR).
• I dati sulla salute si trattano solo con il tuo consenso esplicito (art. 9, par. 2, lett. a del GDPR), per misurare l'effetto dei protocolli che scegli tu. Senza consenso non si registra nessuna misurazione.
• L'assistente legge i tuoi esperimenti solo con un consenso esplicito a parte (art. 9, par. 2, lett. a del GDPR), che puoi revocare quando vuoi. Senza, ti spiega come funziona BioTac ma non guarda i tuoi dati.
• Il registro degli accessi serve a proteggere i tuoi dati e a mostrarti chi li ha toccati: è una misura di sicurezza (art. 32 del GDPR) e un nostro legittimo interesse (art. 6, par. 1, lett. f).
• L'indirizzo email serve per confermare il conto e per recuperare la password. Non riceverai pubblicità.

Dove sono, e chi li tratta per noi

Tutti i dati restano nell'Unione europea. Li trattano per nostro conto questi fornitori, ciascuno solo per la parte che gli serve:

• Vercel: ospita l'applicazione, nella regione di Francoforte.
• Neon: ospita il database, in una regione europea. I dati sulla salute stanno in una parte separata, con accessi separati.
• sending.dev: invia le email del conto. Riceve il tuo indirizzo e il testo dell'email, mai un dato sulla salute.
• Google Cloud: esegue, nell'Unione europea, il modello linguistico dell'assistente (Claude, sviluppato da Anthropic). Riceve le tue domande e, solo se l'hai permesso, i dati essenziali dei tuoi esperimenti: protocollo, misura, stato ed esito. Mai i valori delle misurazioni, le date o i tuoi appunti.

Oura, Withings, Polar e WHOOP non trattano dati per nostro conto: sei tu a collegare il tuo conto, se vuoi, e da lì BioTac legge ogni mattina solo quello che concedi sul loro sito. Da Oura i riepiloghi giornalieri e la saturazione notturna; da Withings i dati di attività e sonno e la stima del VO2max; da Polar il sonno, il recupero notturno, la temperatura della pelle e l'attività; da WHOOP il sonno e il recupero. Dei dati che hanno su di te rispondono loro, secondo le loro informative. Puoi scollegarli quando vuoi dalla pagina «Collega il telefono».

Cosa non facciamo

• Non vendiamo e non cediamo i tuoi dati, a nessuno.
• Non usiamo strumenti di analisi del traffico né pubblicità. Usiamo solo cookie tecnici: quello della sessione, per tenerti dentro il conto, e quello della lingua.
• I dati sulla salute non finiscono in log, email, notifiche o segnalazioni di errore: dove serve tenere traccia di un'operazione si scrive un identificativo, mai un valore.
• Nessun numero che ti mostriamo è prodotto da un modello linguistico: i calcoli li fa il codice, sempre nello stesso modo. Anche l'assistente risponde solo a parole; i numeri compaiono nelle schede calcolate dal codice.

Per quanto tempo

• Finché il conto esiste. Puoi cancellare singole misurazioni inserite a mano in qualunque momento.
• Quando cancelli il conto, tutto viene tolto dal database subito e in una volta sola: conto, consensi, strumenti, misurazioni, esperimenti e verdetti.
• Le conversazioni con l'assistente non vengono conservate: spariscono quando chiudi la pagina. Il numero di domande per giorno resta finché il conto esiste.
• Le copie tecniche di ripristino del database contengono ancora lo stato di prima per 6 ore, poi spariscono da sole. Servono solo a riparare un guasto.
• Le righe del registro degli accessi restano, ma senza più nulla che indichi te: nome, rete e browser vengono tolti e sostituiti da un codice anonimo.

I tuoi diritti, e dove si esercitano

Quasi tutto si fa dall'app, senza dover scrivere a nessuno:

• Avere una copia di tutti i tuoi dati
• Cancellare il conto e tutto quello che contiene
• Correggere o cancellare una misurazione inserita a mano
• Revocare il consenso, che ferma i nuovi inserimenti
• Vedere chi ha avuto accesso ai tuoi dati

Per tutto il resto — limitazione, opposizione, domande — scrivi all'indirizzo per le richieste sulla privacy. Rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Se questa informativa cambia

La versione e la data stanno in cima alla pagina. Se cambia qualcosa che riguarda i dati sulla salute, ti chiederemo di nuovo il consenso prima di continuare a trattarli.