Informativa sulla privacy

Questa è una traduzione della versione inglese. In caso di discrepanze, prevale la versione inglese, nella misura consentita dalla legge del luogo in cui Lei risiede. Leggi la versione inglese

Peptra è uno strumento di monitoraggio personale. Non è un servizio medico e nulla di quanto contenuto nell’app costituisce un consiglio medico.

In breve

• Ciò che Lei registra (dosi, composti, flaconi, peso, check-in) è conservato nel Suo account affinché l’app possa mostrarglielo. Nessun altro utente può leggerlo.
• Non vendiamo mai i Suoi dati e non condividiamo mai i Suoi dati sanitari con gli inserzionisti.
• Per misurare le nostre pubblicità, Meta e TikTok vengono a sapere quando l’app viene installata e aperta, quando viene creato un account e quando inizia una prova o viene acquistato un abbonamento — mai i Suoi dati sanitari. Su Android questa funzione è attiva finché Lei non la disattiva; su iPhone funziona solo se Lei consente il tracciamento.
• Ask Pep invia le Sue domande a Google solo dopo il Suo consenso, e Salute di Apple o Health Connect vengono utilizzati solo se Lei li attiva.
• Può cancellare il Suo account e tutto il suo contenuto dall’interno dell’app, in qualsiasi momento.

1. Chi siamo

Peptra («noi») è sviluppata e pubblicata con il nome Wixpa. Per qualsiasi questione relativa ai Suoi dati, comprese le richieste ai sensi della legge del luogo in cui risiede, scriva a usmansgd42@gmail.com. Siamo i titolari del trattamento dei dati personali qui descritti.

2. Quali dati raccogliamo

Il Suo account

• Il Suo indirizzo email e il Suo nome visualizzato, utilizzati per creare l’account e farLa accedere.
• Se utilizza Accedi con Apple o Google Sign-In, il nome e l’indirizzo email che il fornitore ci comunica (con Apple può trattarsi di un indirizzo di inoltro privato).

Ciò che Lei registra (dati relativi alla salute che inserisce)

• I protocolli e i programmi che crea e i composti che dichiara.
• Le dosi che registra: composto, quantità, orario, sito di iniezione ed eventuali note aggiunte.
• I flaconi che monitora: il loro contenuto e la quantità rimanente, così come Lei li inserisce.
• Le pesate e, se li imposta, un peso obiettivo e una data.
• I check-in giornalieri, se li utilizza: umore, energia, sonno, etichette e una nota. Ogni domanda è facoltativa.
• I peptidi che salva dalla libreria di riferimento.
• Le Sue risposte alle domande di configurazione: obiettivo, esperienza, frequenza, composti, peso obiettivo e come ha conosciuto Peptra.
• Le Sue conversazioni con Ask Pep (sezione 4).

Ciò che Lei ci invia

• Le valutazioni e i feedback che sceglie di inviare nell’app (stelle, i motivi selezionati ed eventuale testo scritto), insieme alla versione dell’app, alla piattaforma, alla lingua e al momento in cui è stata posta la richiesta. Non includono mai i Suoi dati sulle dosi né il Suo nome.
• I messaggi che invia tramite Contatta l’assistenza, con l’argomento selezionato, l’indirizzo email del Suo account, la versione dell’app, la piattaforma e la lingua, per poterLe rispondere.

Abbonamenti e inviti

• Lo stato del Suo abbonamento e la cronologia degli acquisti (sezione 6). Non vediamo mai la Sua carta né i Suoi dati di pagamento.
• Se utilizza Invita un amico: il Suo codice invito, chi L’ha invitata e quanti premi ha ottenuto (sezione 8).

Dati raccolti automaticamente

• Report sugli arresti anomali e dati sulle prestazioni (tempo di avvio dell’app, rendering delle schermate, tempi di rete), per consentirci di risolvere i problemi.
• Eventi di utilizzo di base (ad esempio quali schermate vengono utilizzate e i passaggi del percorso di invito) e informazioni sulla sessione. Questi eventi non contengono mai nomi, indirizzi email, dosi o dettagli sanitari, e Firebase Analytics non raccoglie il Suo identificativo pubblicitario.
• Token App Check provenienti da Apple App Attest o Google Play Integrity, che dimostrano che le richieste provengono dall’app autentica.
• Se la misurazione degli annunci è attiva: l’identificativo pubblicitario del Suo dispositivo e i cinque eventi elencati nella sezione 7.

Conservati solo sul Suo dispositivo

• Preferenze come tema, lingua, unità di misura, ricerche recenti e le Sue scelte in merito alla condivisione con Ask Pep, alla misurazione degli annunci e ai promemoria.
• I promemoria delle dosi, programmati dal Suo telefono. Indicano il composto e la dose; su un telefono Android bloccato il loro contenuto è nascosto.
• I report per il medico (PDF o CSV) vengono creati sul Suo telefono e arrivano solo dove Lei li invia tramite il menu di condivisione. La copia creata dall’app viene cancellata alla successiva esportazione, alla disconnessione e quando cancella il Suo account.

Autorizzazioni del dispositivo

Peptra richiede soltanto: le notifiche (promemoria), le sveglie esatte su Android (affinché i promemoria arrivino puntuali), il peso corporeo in Salute di Apple o Health Connect (solo se attiva la sincronizzazione) e, su iPhone, l’autorizzazione di Apple al tracciamento (misurazione degli annunci). Non richiede mai la Sua posizione, i contatti, le foto, i file, la fotocamera o il microfono.

3. Come li utilizziamo e su quale base giuridica

• Per far funzionare l’app per Lei — conservare il Suo registro, mostrare la cronologia, il programma e le tendenze, sincronizzarlo tra i Suoi dispositivi e fornire Pro se si abbona. È il servizio che Lei ha richiesto (esecuzione del contratto con Lei).
• I dati relativi alla salute sono trattati solo per mostrarglieli e fornire le funzioni che sceglie. Laddove la legge li consideri categorie particolari di dati (ad esempio il GDPR), ci basiamo sul Suo consenso esplicito, che Lei presta scegliendo di registrarli; può revocarlo in qualsiasi momento cancellando le voci o il Suo account.
• Ask Pep e la sincronizzazione con Salute funzionano solo con il Suo consenso, che può revocare nelle Impostazioni.
• La misurazione degli annunci ci aiuta a capire quali delle nostre pubblicità portano le persone su Peptra (il nostro legittimo interesse a promuovere l’app). Su iPhone funziona solo con la Sua autorizzazione al tracciamento; su Android è attiva per impostazione predefinita. Può disattivarla in qualsiasi momento nelle Impostazioni (sezione 7).
• Report sugli arresti anomali, dati sulle prestazioni, eventi di utilizzo, App Check e limiti degli inviti mantengono l’app funzionante, sicura ed equa e ci aiutano a migliorarla (nostri legittimi interessi).
• I messaggi all’assistenza e i feedback sono utilizzati per risponderLe e migliorare Peptra.
• I dati sugli acquisti sono conservati come richiesto dalla normativa fiscale e dalla tutela dei consumatori (obbligo legale).

Non vendiamo mai i Suoi dati, non utilizziamo i Suoi dati sanitari a fini pubblicitari e non creiamo un profilo pubblicitario che La riguardi.

4. Ask Pep e Google Gemini

Ask Pep è un assistente educativo facoltativo basato sui modelli Gemini di Google, forniti da Google LLC.

Quando vengono inviati i dati: solo dopo che Lei ha toccato «Accetta e continua» nella schermata di autorizzazione di Ask Pep, che spiega cosa viene inviato e a chi. Fino ad allora non viene inviato nulla. Può revocare l’autorizzazione in qualsiasi momento in Profilo → Impostazioni → Ask Pep (IA) → Condivisione dati con l’IA; da quel momento non viene inviato più nulla, a meno che Lei non dia nuovamente il consenso.

Cosa viene inviato: il testo di ogni domanda che digita, insieme a un massimo degli ultimi 20 messaggi della Sua conversazione con Ask Pep, affinché l’assistente possa seguire il contesto.

Cosa Gemini non riceve mai: il Suo nome, l’indirizzo email, l’ID dell’account, i protocolli, i registri delle dosi, le pesate, le risposte di configurazione o qualsiasi altro dato del Suo account — a meno che non sia Lei stesso a digitarlo in una domanda. La preghiamo di non includere dati personali nelle Sue domande.

Il percorso: la Sua domanda viaggia dall’app alla Cloud Function di Peptra su Google Cloud (Firebase), che la inoltra all’API Gemini. La funzione conta inoltre quante domande ha posto il Suo account, per applicare limiti giornalieri, e, laddove Ask Pep faccia parte di Pro, verifica il Suo abbonamento presso RevenueCat utilizzando l’ID del Suo account. Se la funzione non è disponibile, l’app invia invece la domanda a Gemini tramite il servizio Firebase AI Logic di Google. In ogni caso il destinatario della domanda è Google.

Come la utilizza Google: solo per generare la risposta di Pep. Peptra utilizza il servizio a pagamento dell’API Gemini di Google. In base ai Termini di servizio aggiuntivi dell’API Gemini (https://ai.google.dev/gemini-api/terms), Google non utilizza i prompt né le risposte dei servizi a pagamento per migliorare i propri prodotti e li conserva solo per un periodo limitato per rilevare abusi e adempiere agli obblighi di legge. Google tratta questi dati ai sensi di tali termini, dei termini sul trattamento dei dati di Google Cloud e Firebase e delle Norme sulla privacy di Google (https://policies.google.com/privacy).

La cronologia delle conversazioni: Peptra salva la Sua conversazione con Ask Pep nel Suo account affinché possa rileggerla. Può cancellarla in qualsiasi momento dalla schermata di Ask Pep (icona del cestino), e viene cancellata insieme al Suo account.

5. Salute di Apple e Health Connect

Disattivata finché non la attiva in Profilo → Impostazioni. Peptra legge e scrive solo il peso corporeo — non richiede mai alcun altro tipo di dato sanitario.

• Quando è attiva, una pesata che registra in Peptra viene salvata anche in Salute di Apple o Health Connect.
• Le pesate provenienti da altre app o da una bilancia smart vengono lette solo quando tocca Importa pesate, e vengono poi conservate nel Suo account Peptra come qualsiasi altra pesata.
• I dati di Salute di Apple o Health Connect non vengono mai utilizzati a fini pubblicitari né condivisi con Meta, TikTok o qualsiasi altra terza parte.

Può disattivare la sincronizzazione nelle Impostazioni e revocare l’accesso di Peptra nell’app Salute o in Health Connect in qualsiasi momento.

6. Abbonamenti (Peptra Pro)

I pagamenti sono gestiti interamente da Apple (App Store) o Google (Google Play); non riceviamo mai la Sua carta né i Suoi dati di pagamento. Utilizziamo RevenueCat, Inc. per gestire gli abbonamenti: riceve l’ID del Suo account Peptra e i dati sugli acquisti dallo store (prodotto, prezzo, valuta, date, stato della prova e del rinnovo), affinché l’app sappia se Lei dispone di Pro. L’annullamento si effettua nel Suo account App Store o Google Play; finché ha un abbonamento a pagamento, Profilo → Impostazioni → Gestisci o annulla l'abbonamento La porta lì.

7. Misurazione degli annunci (Meta e TikTok)

Utilizziamo i kit di sviluppo software (SDK) di Meta (Facebook) e TikTok per misurare l’efficacia delle nostre pubblicità. Quando la misurazione degli annunci è attiva, ricevono i seguenti eventi, insieme all’identificativo pubblicitario del Suo dispositivo e a informazioni di base sul dispositivo (come modello, sistema operativo e indirizzo IP):

• l’app è stata installata;
• l’app è stata aperta;
• è stato creato un account (e se tramite email, Apple o Google);
• è iniziata una prova gratuita;
• è stato acquistato un abbonamento (il piano, il relativo prezzo e la valuta).

Il software di Meta registra inoltre l’inizio e la fine di ogni sessione dell’app, il che indica a Meta per quanto tempo l’app è rimasta aperta. Nient’altro proveniente dall’app viene inviato a nessuna delle due società.

Non ricevono mai le Sue dosi, i composti, il peso, i check-in, i protocolli, le domande ad Ask Pep, qualsiasi cosa digiti nell’app, il Suo indirizzo email o il Suo numero di telefono. Meta e TikTok trattano questi dati ai sensi delle proprie informative sulla privacy (Meta, TikTok).

Le Sue scelte: su Android, la misurazione degli annunci è attiva dal primo avvio finché Lei non la disattiva. Può disattivarla in qualsiasi momento in Profilo → Impostazioni → Dati e privacy → Misurazione annunci; da quel momento non viene inviato più nulla. Su iPhone, inoltre, funziona solo se Lei tocca Consenti nella richiesta di tracciamento di Apple, che Peptra mostra una sola volta dopo l’accesso; può modificare tale risposta in Impostazioni di iOS → Privacy e sicurezza → Tracciamento. Può anche reimpostare o eliminare il Suo identificativo pubblicitario nelle impostazioni del telefono.

8. Invita un amico

Laddove Peptra Pro è in vendita, può invitare amici tramite un link o un codice. Per applicare le regole in modo equo (un premio per ogni nuovo account, limiti al numero di premi che una persona può ottenere), conserviamo il Suo codice invito, quale account ha invitato quale e quando, e i premi concessi. I premi vengono concessi tramite RevenueCat utilizzando l’ID del Suo account. La schermata degli inviti mostra solo dei conteggi — mai i nomi o gli indirizzi email delle persone che ha invitato, né della persona che L’ha invitata.

9. Chi riceve i Suoi dati

Condividiamo i dati solo con i fornitori che gestiscono Peptra per nostro conto, e solo come descritto sopra:

• Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting, Analytics, Crashlytics, Performance Monitoring, App Check, l’API Gemini e Firebase AI Logic; Google Sign-In; la fatturazione di Google Play; Play Integrity; Health Connect (sul Suo telefono).
• Apple Inc. — Accedi con Apple, la fatturazione dell’App Store, App Attest, Salute di Apple (sul Suo telefono).
• RevenueCat, Inc. — gestione degli abbonamenti e premi per gli inviti.
• Meta Platforms e TikTok — solo misurazione degli annunci, se attiva (sezione 7).

Possiamo inoltre comunicare dati se la legge lo richiede, o per tutelare i diritti e la sicurezza dei nostri utenti o di Peptra. Se Peptra dovesse essere trasferita a un nuovo proprietario, la presente informativa continuerà ad applicarsi ai Suoi dati.

10. Dove sono conservati i Suoi dati

Il Suo account e il Suo registro sono conservati su server Google Cloud negli Stati Uniti (regione Firestore nam5), cifrati in transito (TLS) e a riposo. Le regole di sicurezza consentono solo al Suo account connesso di leggere o scrivere i Suoi dati. Su Android, i dati dell’app sono esclusi dai backup del dispositivo e dal trasferimento da un dispositivo all’altro.

Se Lei risiede al di fuori degli Stati Uniti, i Suoi dati vengono trasferiti lì e negli altri paesi in cui operano i nostri fornitori. Ci basiamo sulle garanzie che tali fornitori offrono per questi trasferimenti, come le clausole contrattuali tipo della Commissione europea.

11. Per quanto tempo li conserviamo

• Il Suo account, il registro, le conversazioni con Ask Pep e il relativo contatore giornaliero, i feedback, i messaggi all’assistenza e i dati sugli inviti sono conservati finché il Suo account esiste e vengono cancellati quando Lei lo cancella (sezione 12). Un’eccezione: se Lei ha invitato qualcuno, il suo account conserva un’indicazione del fatto di essere stato invitato (senza il Suo account), affinché lo stesso premio non possa essere richiesto due volte.
• I dati sugli acquisti detenuti da Apple, Google e RevenueCat sono conservati come richiesto dalle loro politiche e dalla normativa fiscale, anche dopo la cancellazione del Suo account. Ci contatti se desidera che i dati di RevenueCat relativi al Suo account vengano cancellati.
• I report sugli arresti anomali, i dati sulle prestazioni e gli eventi di utilizzo sono conservati per i periodi di conservazione stabiliti nei servizi Firebase di Google e non sono associati al Suo nome né al Suo indirizzo email.
• I dati ricevuti da Meta o TikTok sono conservati in base alle loro politiche.

12. Cancellare il Suo account

Nell’app: Profilo → Impostazioni → Elimina account → inserisca la password (se il Suo account ne ha una) → Elimina per sempre. Se si è registrato con Apple o Google, Le verrà chiesto di accedere ancora una volta con tale servizio per confermare.

In questo modo vengono cancellati in modo permanente il Suo profilo e tutto ciò che ha registrato — protocolli, dosi, flaconi, pesate, check-in, peptidi salvati, conversazioni con Ask Pep e feedback — nonché i Suoi messaggi all’assistenza e i dati sugli inviti. La cancellazione ha effetto immediato e non può essere annullata. I nostri server cancellano i Suoi dati una seconda volta poco dopo, nel caso in cui un altro telefono ancora connesso tenti di salvare qualcosa. Se non può utilizzare l’app, scriva a usmansgd42@gmail.com dall’indirizzo email del Suo account e lo cancelleremo noi per Lei.

La cancellazione dell’account non annulla un abbonamento — lo annulli prima nell’App Store o in Google Play.

13. I Suoi diritti

A seconda del luogo in cui risiede, Lei può avere il diritto di accedere ai dati che deteniamo su di Lei, di ottenerne una copia, di rettificarli, di cancellarli, di limitarne l’utilizzo o di opporsi ad esso, e di revocare il consenso in qualsiasi momento (senza pregiudicare quanto avvenuto prima della revoca). La maggior parte di queste operazioni può essere svolta nell’app: modificare o cancellare qualsiasi voce, esportare il Suo registro come report per il medico (una funzione Pro laddove Pro è in vendita), disattivare la condivisione con Ask Pep, la sincronizzazione con Salute o la misurazione degli annunci, oppure cancellare il Suo account. Per qualsiasi altra richiesta, scriva a usmansgd42@gmail.com; rispondiamo entro un mese e potremmo chiederLe di confermare che la richiesta proviene dall’indirizzo email del Suo account.

Se si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, può anche proporre reclamo alla Sua autorità locale di controllo per la protezione dei dati.

California e altri stati degli Stati Uniti: non vendiamo informazioni personali. L’invio di eventi dell’app e del Suo identificativo pubblicitario a Meta e TikTok per misurare le pubblicità può configurarsi come «condivisione» per la pubblicità comportamentale cross-contestuale ai sensi della legge californiana; può opporsi disattivando Misurazione annunci. Non utilizziamo i Suoi dati sanitari per dedurre alcunché su di Lei e non La tratteremo in modo diverso per aver esercitato i Suoi diritti.

14. Minori

Peptra è destinata agli adulti (dai 18 anni in su). Non raccogliamo consapevolmente dati di minori; se ritiene che un minore abbia creato un account, ci scriva e lo cancelleremo.

15. Modifiche alla presente informativa

Quando la presente informativa cambia, aggiorniamo la data di entrata in vigore indicata sopra. Se una modifica è significativa, La informeremo nell’app prima che si applichi a Lei.

16. Lingue

La presente informativa è pubblicata in diverse lingue. Se una traduzione differisce dalla versione inglese, prevale la versione inglese, nella misura consentita dalla legge del luogo in cui Lei risiede.

17. Contatti

Domande o richieste: usmansgd42@gmail.com