Informativa sulla privacy

Chi siamo

Eat & Lift è realizzata da Nedeveon EOOD, una società registrata in Bulgaria. Decidiamo noi come e perché vengono usati i dati descritti in questa informativa. Questo fa di noi il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) dell’UE e del Regno Unito.

Questa informativa riguarda le app di Eat & Lift per iPhone, Apple Watch e Android, il sito eatnlift.com e le email che ci invii. Si applica alla versione 2 delle app e alle successive.

Puoi scriverci a [email protected] e contattare il nostro responsabile della protezione dei dati a [email protected].

Cosa resta sul tuo telefono

Tutto ciò che registri viene salvato prima di tutto sul tuo telefono: pasti, alimenti e ricette, allenamenti e routine, peso, acqua, attività, sonno, obiettivi, piani, foto dei progressi, e la tua chat e le tue note con il coach IA. Puoi tenere e usare il diario offline e senza account. Il coach IA, la ricerca di altri alimenti, i backup e la condivisione richiedono una connessione a internet.

Nulla del tuo diario ci arriva a meno che tu non usi una delle funzioni qui sotto. Ogni sezione spiega cosa invia quella funzione e perché.

Il tuo account

L’account è facoltativo. Ti serve per il coach IA, i backup e i link privati con gli amici. Se ne crei uno, ci servono i dati qui sotto per gestirlo. Puoi accedere con Apple, Google o un indirizzo email:

• Apple: il tuo nome e il tuo indirizzo email (o l’indirizzo di inoltro privato di Apple) e un token che conferma l’accesso.
• Google: il tuo nome, il tuo indirizzo email e i token che Google fornisce all’app per confermare l’accesso.
• Email: il tuo nome, il tuo indirizzo email e la tua password. L’app applica un hash alla password prima che lasci il telefono, e il nostro server ne applica un altro, quindi non la vediamo mai.

Il tuo account contiene un ID, il tuo indirizzo email e il tuo nome. Le email che confermano il tuo indirizzo o reimpostano la password vengono inviate tramite Resend.

Backup crittografati

I backup e la sincronizzazione tra i tuoi dispositivi fanno parte di Premium. Quando hai effettuato l’accesso con Premium, il tuo diario fa il backup da solo fin dalla prima voce, e l’app crea per te la password del backup. Puoi disattivare i backup in Impostazioni → Backup → Backup e sincronizzazione, e lì puoi anche eliminare il tuo backup dai nostri server. Ripristinare un backup che hai già è gratis.

Senza Premium, o con i backup disattivati, il tuo diario vive solo sul tuo telefono. Puoi esportarlo in qualsiasi momento da Impostazioni → Dati locali → Esporta diario, come file .eatnlift (un archivio zip delle tue voci e foto), e tenerlo dove vuoi. Il file non è crittografato: chiunque lo ottenga può leggerlo, quindi conservalo in un posto sicuro.

Con i backup attivi, il tuo telefono crea una chiave e crittografa il diario e le foto (AES-256-GCM) prima di caricare qualsiasi cosa. La chiave vive nel portachiavi del telefono e passa agli altri tuoi dispositivi attraverso di esso (su iPhone, con il Portachiavi iCloud). Conserviamo anche una copia della chiave protetta dalla password del backup, così puoi recuperarla su un nuovo telefono. La password non lascia mai i tuoi dispositivi.

• Cosa possiamo vedere: solo metadati. Cioè il tuo account, gli ID, le date, gli orari e le dimensioni delle tue voci e foto crittografate, quali hai eliminato, quanto spazio occupano, e un codice hash che verifica che la chiave sia giusta senza rivelarla.
• Cosa non possiamo vedere: i tuoi dati e le tue foto.

Le foto vengono caricate senza posizione né dati della fotocamera. Se perdi il portachiavi e la password del backup, nessuno può aprire il backup, nemmeno noi.

Il coach IA

Le funzioni IA sono la chat con il coach (su iPhone e Apple Watch), la scansione di pasti ed etichette, l’Aggiunta rapida da testo, voce o foto, la descrizione e la rifinitura delle voci, le stime delle calorie degli allenamenti, le reazioni, i resoconti settimanali, i piani, e le note e il taccuino del coach. Fanno parte di Premium, richiedono un account e partono solo dopo che hai accettato i termini dell’IA nell’app.

Prima che tu accetti, l’app mostra «Cosa può vedere il tuo coach»: nome, età, sesso, altezza, peso, livello di attività, obiettivi, pasti, allenamenti, acqua, attività, sonno e recupero, alimenti, routine, piani e foto. Tutto parte attivo, e puoi disattivare qualsiasi voce, subito o più tardi in Impostazioni → Coach IA.

• Cosa viene inviato: i tuoi messaggi e la chat recente, le foto e le registrazioni vocali (fino a un minuto) che aggiungi, le note, i file e il taccuino del coach, e le parti del diario che permetti. Possono includere dati di Apple Health o Health Connect, come sonno, peso o attività. Le foto dei progressi non vengono mai inviate.
• Quando: quando usi una funzione IA e, finché l’IA è attiva, in background: reazioni a ciò che registri, compreso ciò che arriva da Apple Health o Health Connect, il tuo resoconto settimanale e il riordino delle note del coach. Succede senza che tu apra la chat.
• Dove va: attraverso il nostro server a OpenRouter, Inc., che lo passa all’azienda che esegue il modello di IA, con un ID offuscato perché non ti identifichi. Il nostro server non conserva le richieste, e usiamo solo fornitori di IA che non conservano nulla (zero conservazione dei dati) e non usano mai i tuoi dati per addestrare i modelli. Le richieste vengono elaborate solo per risponderti. I modelli e le aziende che li eseguono possono cambiare; queste regole no.
• Cosa conserviamo: per ogni richiesta, quale modello e quale fornitore hanno risposto, quanto tempo ci è voluto e quanto è costato, per tenere il conto della tua quota settimanale. Mai ciò che è stato detto. Conserviamo anche una traccia del tuo consenso: quando hai accettato, quale versione dei termini dell’IA, il fornitore e i permessi che hai scelto, e la tua piattaforma, la versione dell’app e la lingua.

La tua chat con il coach, e le sue note e il suo taccuino, restano sul tuo telefono e finiscono nel tuo backup crittografato quando i backup sono attivi. Il coach prende note da solo mentre parlate, così ricorda ciò che conta; puoi leggerle ed eliminarle in Impostazioni → Coach IA → Taccuino.

Se invece usi la tua chiave OpenRouter, la chiave resta nel portachiavi del telefono e le richieste vanno direttamente dal tuo telefono a OpenRouter, secondo i termini di OpenRouter, senza mai passare da noi. Quando incolli un link da far leggere al coach, è il tuo telefono ad aprire la pagina, quindi quel sito vede la richiesta e il tuo indirizzo IP.

Apple Health e Health Connect

Collegare Apple Health (iPhone) o Health Connect (Android) è facoltativo, e scegli tu nelle impostazioni del telefono cosa l’app può leggere e scrivere.

• Cosa può leggere: peso, altezza, sesso, data di nascita, passi, energia attiva, allenamenti, nutrizione, acqua, sonno, frequenza cardiaca a riposo e variabilità della frequenza cardiaca.
• Cosa può scrivere: i pasti che spunti, con i loro nutrienti, l’acqua, le pesate e gli allenamenti completati.

Usiamo questi dati per compilare il diario, impostare i tuoi obiettivi e mostrarti lo storico. Pasti, acqua, peso, allenamenti e attività giornaliera importati diventano voci del diario, quindi finiscono nei tuoi backup crittografati e nelle esportazioni. Le letture grezze di sonno, frequenza cardiaca a riposo e variabilità della frequenza cardiaca restano solo sul tuo telefono. Con l’IA attiva, il coach vede i dati relativi alla salute che permetti, come descritto sopra.

Revocare l’accesso dell’app nelle impostazioni del telefono ferma ogni ulteriore lettura e scrittura. Non elimina ciò che è già nel diario e non cambia ciò che l’IA può vedere: quello si gestisce in Impostazioni → Coach IA.

I dati relativi alla salute non vengono mai usati per pubblicità o marketing, mai venduti e mai condivisi per questi scopi. Il nostro uso di Health Connect segue le regole di Google Play per le app per la salute e la policy sulle autorizzazioni di Health Connect, compresi i suoi requisiti di uso limitato. Il nostro uso di Apple Health segue le regole di Apple.

L’app per Apple Watch registra i tuoi allenamenti con Apple Health e funziona tramite il tuo iPhone. Non contatta mai i nostri server da sola; gli allenamenti che registra e ciò che dici al coach dall’orologio vengono trattati come tutto il resto in questa informativa.

Amici e link

Condividere con gli amici è gratis e facoltativo.

• I link privati sono crittografati end-to-end. Ciò che condividi con un amico o un’amica viene crittografato sul tuo telefono, e la chiave viaggia solo dentro il link, mai fino a noi. Conserviamo il feed crittografato. Serve un account da entrambe le parti, e un invito non usato scade dopo 7 giorni.
• I link pubblici (come eatnlift.com/u/il-tuo-nome) non sono crittografati. Chiunque abbia il link può vedere ciò che condividi tramite esso, e anche noi. Non scadono: restano attivi finché non li disattivi o elimini l’account. Quando ne disattivi uno, viene eliminato subito, insieme ai dati condivisi pubblicamente.
• Cosa puoi condividere: i tuoi giorni di fila sono sempre inclusi quando condividi. Tutto il resto lo regoli a piacere: calorie e macro giornalieri, attività, passi, riepiloghi degli allenamenti, peso, acqua e sonno. Gli amici vedono sempre il tuo nome; un link pubblico lo mostra solo se attivi questa opzione. Puoi cambiare tutto questo per ogni amico e ogni link in qualsiasi momento.
• I link di condivisione inviano un pasto, una giornata, un allenamento, una ricetta, un piano, un alimento o una routine. Crearne uno richiede Premium; aprirlo è gratis e non serve un account. Vengono crittografati sul tuo telefono, e la chiave sta nella parte del link dopo «#», che non arriva mai al nostro server, quindi chiunque abbia il link completo può aprirlo. Conserviamo la copia crittografata finché non disattivi il link o elimini l’account.
• Le schede di condivisione sono immagini create sul tuo telefono. Vanno dove le mandi tu.

Rimuovere una persona dagli amici elimina ciò che hai condiviso con lei e ciò che lei ha condiviso con te. Disattivare un link lo rimuove dai nostri server, ma non elimina le copie o gli screenshot che qualcuno ha già creato.

Ricerca di alimenti e codici a barre

La libreria di alimenti e le ricette sono integrate nell’app. Quando cerchi altri alimenti, ciò che scrivi (fino a 100 caratteri) va al nostro server. Quando scansioni un codice a barre, anche il codice va al nostro server, che può cercarlo su Open Food Facts inviando solo il codice. Il nostro server li usa solo per trovare l’alimento e non li registra mai nei suoi log.

Abbonamenti

Premium si acquista tramite App Store o Google Play, che gestiscono il pagamento; non vediamo mai la tua carta. RevenueCat, Inc. tiene traccia del tuo abbonamento. Apple o Google le comunicano i tuoi acquisti in Eat & Lift, e RevenueCat li collega a un ID (quello del tuo account, o uno anonimo se non hai effettuato l’accesso). L’app avvia RevenueCat solo dopo che hai accettato questa informativa. Conserviamo i dati sugli acquisti per il tempo richiesto dalla legge contabile.

Notifiche e diagnostica

Le notifiche, comprese le reazioni e i promemoria del coach, vengono create sul tuo telefono. Non abbiamo un server che le invia.

L’app non ha analisi d’uso né report sugli arresti anomali propri. Se nelle impostazioni del telefono scegli di condividere i dati di diagnostica con gli sviluppatori di app, Apple o Google ci inviano report sugli arresti anomali e statistiche di base su Eat & Lift che non ti identificano. Li leggiamo in App Store Connect e nella Google Play Console per correggere i problemi.

Il sito

eatnlift.com non usa cookie, analisi d’uso né tracker. Il nostro server registra ogni richiesta (il tuo indirizzo IP, il browser e la pagina) per mantenere sicuro il servizio, e Cloudflare, Inc. instrada e protegge il traffico.

Quando ci scrivi

Quando ci mandi un’email, usiamo il tuo indirizzo, il messaggio e gli eventuali allegati per risponderti e seguire la tua richiesta. La nostra email funziona su Google Workspace.

Chi tratta i dati per noi

Queste aziende trattano dati per nostro conto, ciascuna solo per quanto indicato:

Apple e Google forniscono anche l’accesso, gli store di app, i pagamenti e le piattaforme per la salute, secondo le proprie informative sulla privacy.

Dove sono conservati i tuoi dati

I nostri server e i loro backup sono nell’UE. Alcune delle aziende sopra elencate lavorano fuori dallo Spazio economico europeo, soprattutto negli USA, e OpenRouter passa le richieste IA ad aziende dei modelli di IA che possono trovarsi anch’esse fuori. Questi trasferimenti si basano sulle garanzie previste dai termini di queste aziende, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo della Commissione europea.

Per quanto tempo li conserviamo

Come li proteggiamo

Backup, link privati e link di condivisione vengono crittografati sul tuo telefono prima del caricamento, quindi nemmeno noi possiamo leggerli. I link pubblici e le richieste IA sono protetti come descritto nelle rispettive sezioni. Tutto viaggia su connessioni crittografate ed è archiviato su dischi crittografati. Solo le persone che gestiscono i nostri server possono accedervi, e il loro accesso è protetto con l’autenticazione a due fattori. Teniamo aggiornati i nostri sistemi e vigiliamo sugli abusi.

Perché possiamo farlo

• Per far funzionare l’app e il tuo account, compresi backup, link, ricerca di alimenti e abbonamenti: perché è necessario per fornire il servizio che hai richiesto (articolo 6.1.b del GDPR).
• Per i dati relativi alla salute: ciò che registri resta sul tuo telefono o viene crittografato in modo che non possiamo leggerlo. Quando li trattiamo, per le funzioni IA o per un link pubblico che pubblichi, ci basiamo sul tuo consenso esplicito (articoli 6.1.a e 9.2.a), che dai attivando queste funzioni. Anche l’accesso ad Apple Health o Health Connect è un tuo consenso esplicito, dato nelle impostazioni del telefono, e da solo non permette all’IA né ad altri di vedere i tuoi dati.
• Per le funzioni IA: il tuo consenso (articolo 6.1.a).
• Per mantenere sicuro il servizio e fermare gli abusi, anche con i log delle richieste: il nostro legittimo interesse a un servizio sicuro (articolo 6.1.f).
• Per rispondere alle tue email: il nostro legittimo interesse ad aiutarti (articolo 6.1.f).
• Per i dati sugli acquisti: il nostro obbligo di legge (articolo 6.1.c).

Revocare il consenso interrompe il trattamento da quel momento in poi, ma non rende illecito ciò che è avvenuto prima. Non devi fornirci nulla: senza account, le funzioni che ne hanno bisogno non funzionano. Non prendiamo decisioni automatizzate che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te.

I tuoi diritti

Puoi chiederci di mostrarti i tuoi dati, correggerli, cancellarli o consegnarteli. Puoi anche chiedere la limitazione del trattamento, opporti al trattamento basato sul nostro legittimo interesse e revocare qualsiasi consenso dato. La maggior parte puoi farla nell’app:

• Eliminare l’account: Impostazioni → Profilo → Elimina account.
• Portare con te i tuoi dati: Impostazioni → Dati locali → Esporta diario.
• Cambiare ciò che vede l’IA, o disattivarla: Impostazioni → Coach IA.
• Disattivare o eliminare i backup: Impostazioni → Backup.

Eliminare l’account rimuove dai nostri server i tuoi backup, i link di condivisione, i link pubblici, gli amici e i loro feed, e i dati del tuo abbonamento. Il tuo diario resta sul tuo telefono. I dati sugli acquisti restano per i 10 anni richiesti dalla legge contabile, e i dati sull’uso dell’IA e le tracce del consenso restano solo in una forma che non ti identifica. I log scadono come indicato nella tabella sopra, e tutto ciò che viene eliminato sparisce dai backup del nostro database entro 30 giorni. Eliminare l’account non annulla l’abbonamento: annullalo nel tuo account App Store o Google Play.

Puoi anche chiederci di eliminare il tuo account senza l’app, o esercitare qualsiasi altro diritto, scrivendo a [email protected]. Se puoi, usa l’indirizzo email del tuo account; altrimenti ti chiederemo ciò che serve per confermare che l’account è tuo. Rispondiamo entro un mese.

Puoi anche presentare un reclamo a un’autorità di controllo. La nostra è la Commissione per la protezione dei dati personali della Bulgaria (cpdp.bg), Boulevard Prof. Tsvetan Lazarov 2, 1592 Sofia.

Se vivi negli USA: non vendiamo le tue informazioni personali e non le condividiamo per la pubblicità. Puoi chiederci quali dati abbiamo, chiederci di correggerli o di eliminarli, e non ti tratteremo in modo diverso per averlo chiesto.

Età

Eat & Lift è per persone dai 18 anni in su. Non conserviamo consapevolmente dati di persone più giovani, e li eliminiamo se scopriamo di averli.

Modifiche

Quando questa informativa cambia, la aggiorniamo qui con una nuova data, e ti avvisiamo nell’app prima che una modifica importante entri in vigore.

Contatti

Nedeveon EOOD, Bulgaria. Scrivi a [email protected], o al nostro responsabile della protezione dei dati a [email protected].