ENITESFR
Indietro
Privacy

Privacy

Come usiamo i tuoi dati sulla salute

Chi siamo

NutriBuddyAI è il titolare del trattamento dei dati personali trattati in questa app e su nutribuddyai.com. Per qualsiasi domanda o richiesta sulla privacy, contatta privacy@nutribuddyai.com.

Cosa raccogliamo (account e coaching)

  • Dati di account e profilo (email, nome, peso, altezza, data di nascita, genere, piano di allenamento) — per gestire il tuo account e generare il piano nutrizionale. Base giuridica: esecuzione del contratto.
  • Cibo e attività che registri nell’app — per fornire il coaching richiesto. Base giuridica: esecuzione del contratto.

Google Health API (Health Connect)

Se colleghi Google Health / Health Connect su Android, accediamo ai dati solo tramite la Google Health API e solo per le categorie che autorizzi esplicitamente. Non vendiamo questi dati e non li usiamo per la pubblicità.

Tramite la Google Health API possiamo raccogliere:

  • Sleep data — durata, orari, fasi quando disponibili e sessioni di sonno.
  • Activity data — passi, movimento, riepiloghi di attività / strain giornalieri.
  • Health metrics — frequenza cardiaca, HRV, frequenza a riposo, ossigeno nel sangue, VO2 max e metriche di recupero quando concedi l’accesso.
  • Fitness data — allenamenti e sessioni di esercizio (tipo, durata, intensità, calorie).

Apple Health (Apple Watch / HealthKit)

Se colleghi Apple Health su iPhone (inclusi i dati scritti da Apple Watch), accediamo ai dati solo tramite Apple HealthKit e solo per le categorie che autorizzi esplicitamente nel foglio permessi Salute di iOS. Non vendiamo questi dati e non li usiamo per la pubblicità.

Tramite Apple Health / HealthKit possiamo raccogliere:

  • Sleep data — durata, orari, fasi quando disponibili e sessioni di sonno.
  • Activity data — passi, movimento, riepiloghi di attività / strain giornalieri.
  • Health metrics — frequenza cardiaca, HRV, frequenza a riposo, ossigeno nel sangue, VO2 max e metriche di recupero quando concedi l’accesso.
  • Fitness data — allenamenti e sessioni di esercizio (tipo, durata, intensità, calorie).

Whoop

Se colleghi Whoop, accediamo ai dati solo tramite la connessione / API ufficiale Whoop del tuo account e solo dopo che autorizzi NutriBuddyAI. Non vendiamo questi dati e non li usiamo per la pubblicità.

Tramite Whoop possiamo raccogliere:

  • Sleep data — durata, orari e metriche di performance del sonno Whoop.
  • Activity data — strain giornaliero e riepiloghi di attività.
  • Health metrics — HRV, frequenza a riposo, recovery score e metriche fisiologiche correlate quando disponibili.
  • Fitness data — allenamenti e sessioni di esercizio (tipo, durata, strain, calorie quando disponibili).

Perché raccogliamo i dati sulla salute collegati

Che la fonte sia Google Health API, Apple Health (Apple Watch / HealthKit) o Whoop, usiamo Sleep data, Activity data, Health metrics e Fitness data solo per personalizzare la guida nutrizionale, adattare il fueling a allenamento e recupero, rilevare rischi di fueling e mostrare i punteggi legati alle prestazioni nel prodotto richiesto.

Base giuridica: il tuo consenso esplicito, dato quando colleghi una fonte e concedi i permessi. Puoi revocare il consenso in qualsiasi momento (vedi Eliminazione dati). La revoca interrompe ulteriori raccolte e non pregiudica i trattamenti già effettuati legittimamente prima della revoca.

Dove li conserviamo

Account, diario e dati sulla salute sincronizzati da Google Health API, Apple Health / HealthKit e Whoop sono conservati sui nostri server in un database cloud gestito (MongoDB) e nell’infrastruttura cloud correlata gestita dai nostri fornitori di hosting e servizi, che agiscono secondo le nostre istruzioni con accordi di trattamento.

I dati possono essere trattati nel Regno Unito / Spazio Economico Europeo e, se necessario per l’hosting, in altre regioni con garanzie adeguate. Dopo la sync, la fonte di verità per le funzioni di coaching è il tuo account NutriBuddyAI — non solo la copia che resta sul telefono, Apple Health, Google Health o Whoop.

Come proteggiamo i dati personali e sensibili

Adottiamo misure tecniche per proteggere la riservatezza dei dati personali e sensibili, inclusi i dati utente di Google e i dati sulla salute provenienti dai servizi collegati, e contribuire a prevenire accessi o divulgazioni non autorizzati:

  • Cifratura durante la trasmissione — Usiamo HTTPS/TLS per cifrare i dati trasmessi tra l’app o il sito web e i nostri server, e tra i nostri server e le API di Google Health e Whoop.
  • Controlli di accesso — La nostra API verifica la tua identità prima di consentire l’accesso ai dati dell’account e sulla salute. Le richieste dei tuoi dati sulla salute sono limitate al tuo account autenticato.
  • Token di collegamento cifrati — I token OAuth di accesso e aggiornamento di Google Health e Whoop vengono cifrati con AES-256-GCM prima di essere salvati nel database. La chiave di cifratura è conservata nella configurazione del server, separatamente dai token archiviati.
  • Protezione delle password — Le password degli account sono conservate come hash bcrypt con salt.

Come revocare l’accesso ed eliminare i dati

Puoi revocare l’accesso a Google Health / Health Connect, Apple Health (Apple Watch) e Whoop, ed eliminare in modo permanente i tuoi dati NutriBuddyAI, in qualsiasi momento. Istruzioni passo passo: https://www.nutribuddyai.com/data-deletion.

In sintesi: scollega i wearable in Account (e/o revoca NutriBuddyAI in Google Health / Health Connect, Salute iOS o app connesse Whoop), poi elimina l’account da Account → Danger Zone, oppure scrivici per chiedere la cancellazione.

Chi lo riceve

Non vendiamo i tuoi dati e non usiamo i tuoi dati sulla salute per la pubblicità. I tuoi dati sono condivisi solo con l’infrastruttura cloud e i fornitori di servizi che fanno funzionare questa app, che agiscono secondo le nostre istruzioni.

Se entri nel gruppo di un coach, il coach può vedere il tuo piano, l’aderenza e i progressi finché resti nel gruppo.

Per quanto tempo li conserviamo

Per tutta la durata del tuo account. Eliminando l’account cancelliamo in modo permanente profilo, diario e dati sulla salute sincronizzati dalle fonti collegate (inclusi Google Health API, Apple Health / HealthKit e Whoop), fatte salve copie di backup a breve termine necessarie per sicurezza e continuità.

I tuoi diritti

Puoi accedere, correggere, esportare o cancellare i tuoi dati, revocare il consenso e opporti o limitare il trattamento. Contatta privacy@nutribuddyai.com oppure usa https://www.nutribuddyai.com/data-deletion.

Puoi anche presentare un reclamo all’autorità di protezione dei dati (nel Regno Unito, l’ICO; nell’UE, l’autorità nazionale competente).

Non è consiglio medico

NutriBuddy è un companion di nutrizione e allenamento, non un dispositivo medico e non una fonte di consigli medici. Punteggi, segnali e raccomandazioni sono stime calcolate dai tuoi dati e possono essere imprecise. Non sostituiscono un medico, un dietista abilitato o altro professionista qualificato. Non ignorare mai un consiglio medico professionale né ritardare a cercarlo a causa di qualcosa mostrato in questa app.