Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è l'editore di GlucoTracked, identificato nella pagina note legali. Essendo la registrazione in corso, i recapiti completi saranno pubblicati lì non appena disponibili. Ogni richiesta relativa ai suoi dati può già essere inviata tramite il modulo di assistenza del suo profilo.

Non è stato designato un responsabile della protezione dei dati (DPO) in questa fase, non essendo la nomina obbligatoria date le dimensioni e la natura dell'attività. Le richieste sono gestite direttamente dall'editore.

2. Dati raccolti

Dati dell'account : indirizzo e-mail, password (conservata come hash cifrato, mai in chiaro), data di creazione dell'account.

Dati identificativi e di contatto : nome, cognome, data di nascita, città, numero di telefono se lo indica.

Dati sanitari (categoria particolare, art. 9 GDPR) : tipo di diabete, rapporto insulina/carboidrati, dose di insulina basale, sesso, altezza, peso, livello di attività, dosi di insulina che ha inserito, note personali associate a un pasto.

Foto dei pasti e dati derivati: alimenti rilevati, quantità stimate, carboidrati, indice glicemico stimato, data e ora del pasto.

Recapiti del suo medico : nome e indirizzo e-mail, solo se li inserisce per inviargli un report.

Dati tecnici : log di connessione e indirizzo IP conservati dall'hosting a fini di sicurezza, contatore mensile delle analisi (soglia), iscrizione alle notifiche di promemoria e fuso orario se attiva i promemoria.

3. Finalità e basi giuridiche

• •Fornire il servizio (account, analisi delle foto, cronologia, report) — esecuzione del contratto e consenso esplicito (art. 9.2.a GDPR) per tutto ciò che riguarda i suoi dati sanitari. Il consenso è prestato alla creazione dell'account e può essere revocato in qualsiasi momento eliminandolo.
• •Inviare un report al suo medico — su sua azione esplicita, unicamente al destinatario che ha indicato.
• •Promemoria dei pasti — consenso, attivabile e disattivabile dal profilo.
• •Sicurezza, prevenzione degli abusi e rispetto delle soglie — legittimo interesse.
• •Rispondere alle sue richieste di assistenza — esecuzione del contratto.

Non viene effettuato alcun trattamento a fini pubblicitari, di profilazione commerciale o di rivendita. Nessun dato viene trasmesso a un assicuratore, a un datore di lavoro o a un data broker.

4. Analisi delle foto tramite intelligenza artificiale

Quando avvia un'analisi, la foto viene trasmessa a OpenAI, che esegue il modello di visione e restituisce una stima. Questa trasmissione è indispensabile al servizio. Nell'ambito dell'uso professionale della sua API, OpenAI si impegna a non utilizzare i contenuti trasmessi per addestrare i propri modelli.

Per limitare le chiamate e garantire la stabilità dei risultati, l'impronta digitale (hash) di ogni immagine e il relativo risultato sono conservati in una cache tecnica. Questa cache non contiene né la foto né il suo identificativo : l'impronta non permette di ricostruire l'immagine né di re-identificarla.

La foto è conservata in uno spazio privato, accessibile solo a lei. La visualizzazione avviene tramite link temporanei che scadono dopo un'ora.

5. Destinatari e responsabili del trattamento

I suoi dati sono accessibili solo a lei, all'editore per le esigenze di assistenza e ai fornitori tecnici strettamente necessari al funzionamento del servizio:

Il report inviato al suo medico parte verso l'indirizzo che ha inserito, con copia al suo. Controlli l'indirizzo prima dell'invio: un errore di digitazione trasmetterebbe i suoi dati sanitari a un terzo.

I trasferimenti fuori dall'Unione Europea (OpenAI, Resend) si basano sulle clausole contrattuali tipo della Commissione europea.

6. Periodi di conservazione

• •Account, profilo, pasti e foto: conservati finché esiste il suo account.
• •Eliminazione dell'account: cancellazione immediata di profilo, pasti, foto e iscrizioni ai promemoria.
• •Log tecnici dell'hosting: alcune settimane, a fini di sicurezza.
• •Cache di analisi (impronta dell'immagine + risultato, senza identificativo): conservata per la stabilità del servizio.
• •E-mail di assistenza: conservate per il tempo necessario a gestire la richiesta.

7. Sicurezza

• •Cifratura degli scambi in HTTPS end-to-end.
• •Separazione per utente a livello di database: una riga è leggibile solo dal suo proprietario.
• •Foto conservate in uno spazio privato, servite solo tramite link firmati a durata limitata.
• •Password conservate come hash con salt, mai in chiaro.

Nessun sistema è infallibile. In caso di violazione dei dati che possa comportare un rischio elevato per i suoi diritti, sarà informato alle condizioni previste dall'articolo 34 del GDPR.

8. Cookie e tracciatori

GlucoTracked non utilizza alcun cookie pubblicitario, nessun tracciante di social network e non rivende alcun dato di navigazione. Sul suo dispositivo vengono memorizzati: i cookie strettamente necessari a mantenere la sessione autenticata, un archivio locale che conserva l'avanzamento della registrazione e un cookie di misurazione del pubblico di PostHog (server situati nell'Unione europea), della durata massima di tredici mesi. Questa misurazione è rigorosamente anonima: non viene creato alcun profilo individuale, il suo indirizzo IP non viene registrato, non viene trasmesso alcun dato sanitario, nessuna fotografia e nessun contenuto dei pasti, e i dati non vengono né incrociati con altri trattamenti né ceduti a terzi. Rientra pertanto nell'esenzione dal consenso prevista per la misurazione del pubblico strettamente necessaria al servizio. Può disattivarla attivando il segnale «Do Not Track» del suo browser, che l'applicazione rispetta, oppure bloccando i cookie per questo sito.

9. I suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché il diritto di revocare il consenso in qualsiasi momento.

• •Rettifica : i dati del profilo sono modificabili direttamente dal suo profilo; ogni pasto è correggibile o eliminabile dalla cronologia.
• •Cancellazione e revoca del consenso : il pulsante « Elimina il mio account » nel profilo cancella immediatamente e definitivamente profilo, pasti e foto.
• •Accesso e portabilità : il report PDF le restituisce i dati di monitoraggio; per una copia completa, ci invii una richiesta tramite il modulo di assistenza.

Può presentare reclamo all'autorità francese per la protezione dei dati, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr), oppure all'autorità di controllo del suo paese di residenza — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

10. Minori

Il servizio non è destinato a persone di età inferiore a 15 anni senza il consenso e la supervisione di chi esercita la potestà genitoriale, che resta responsabile di ogni decisione relativa alla terapia del minore.

11. Modifiche

Questa informativa può evolvere insieme al servizio. Ogni modifica sostanziale sarà segnalata nell'applicazione. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.