Informativa sulla privacy

1. Introduzione

Diablesse è un'app per iOS e Android che aiuta nella gestione del diabete. Questa Informativa sulla privacy spiega, in modo chiaro, quali dati usa l'app, dove si trovano e quali scelte hai. Si applica alle versioni per iPhone e Android; quando le piattaforme differiscono, lo indichiamo chiaramente.

2. Dove si trovano i tuoi dati

Per impostazione predefinita, tutto ciò che registri — glicemie, pasti, farmaci e impostazioni — è archiviato localmente sul tuo dispositivo. L'app funziona offline, senza accesso, e non invia nulla di tutto questo da nessuna parte. Le funzioni che coinvolgono server (sincronizzazione nel cloud, integrazioni e statistiche d'uso) sono descritte di seguito e, quando facoltative, restano disattivate finché non le attivi.

3. Cosa non facciamo

Qualunque funzione tu usi:

• Non mostriamo pubblicità
• Non usiamo un identificatore pubblicitario (advertising ID)
• Non vendiamo i tuoi dati né li condividiamo con terzi per finalità di marketing
• Non ti tracciamo tra le app
• Non usiamo i tuoi dati sulla salute per la pubblicità

4. Sincronizzazione nel cloud (facoltativa)

La sincronizzazione nel cloud è una funzione facoltativa, disattivata per impostazione predefinita, che mantiene i tuoi dati allineati tra i tuoi dispositivi. Puoi attivarla e disattivarla quando vuoi. Quando è attiva, sincronizza i registri del diario (glicemia, pasti e carboidrati, bolo, ecc.), i preferiti e alcune impostazioni. Il funzionamento dipende dalla piattaforma:

• iPhone (iCloud): i tuoi dati restano nel tuo account iCloud privato (Apple CloudKit), a cui solo tu hai accesso. Non abbiamo server propri e non accediamo a quel contenuto.
• Android (Firebase): i tuoi dati sono archiviati sui server di Google (Firebase Firestore) e sono collegati al tuo account Google, usato per accedere. Ciò significa che su Android la sincronizzazione non è anonima: ti identifica tramite il tuo account Google e memorizza i tuoi dati (comprese glicemie e pasti) sull'infrastruttura di Google.
• Ciò che non viene mai sincronizzato: i dati del ciclo mestruale, la tua preferenza sulle statistiche d'uso e le impostazioni specifiche di ciascun dispositivo.

5. Integrazioni con le app per la salute (Apple Salute e Health Connect)

Con la tua autorizzazione esplicita, Diablesse può integrarsi con Apple Salute (iOS) o con Health Connect (Android). Le autorizzazioni sono per tipo di dato e possono essere disattivate in qualsiasi momento, sia nell'app sia nelle impostazioni di Apple Salute / Health Connect. Con la tua autorizzazione, l'app può:

• Leggere: attività fisica ed esercizio (calorie, distanza, frequenza cardiaca, passi, potenza), sonno, glicemia e ciclo mestruale (date di flusso e di inizio del ciclo).
• Scrivere: glicemia — l'app può inviare ad Apple Salute / Health Connect le glicemie che hai inserito.

Questi dati sono usati solo per mostrare i tuoi indicatori all'interno dell'app e sono archiviati localmente sul dispositivo. Non li usiamo per la pubblicità e non li vendiamo. Ciclo mestruale (dato sensibile relativo alla salute riproduttiva): le date e il flusso restano solo sul tuo dispositivo — non vengono inviati a server, non entrano nel backup né nella sincronizzazione nel cloud. Indicatori aggregati che ne derivano (come la correlazione ciclo × glicemia, solo medie) possono comparire nelle esportazioni che generi tu stesso — vedi Esportazioni e report che generi. Puoi revocare l'accesso in qualsiasi momento.

6. Misuratore Accu-Chek (Bluetooth)

In modo facoltativo, l'app può leggere le glicemie da un misuratore Accu-Chek via Bluetooth e salvarle localmente sul tuo dispositivo. Ciò richiede l'autorizzazione Bluetooth, usata solo per questa connessione.

7. Esportazioni e report che generi

Alcune funzioni creano file o report a partire dai tuoi dati, sempre tramite un'azione tua:

• Backup (file JSON): lo esporti e importi autonomamente, verso l'archiviazione che preferisci. Può contenere i tuoi dati sulla salute (glicemie, pasti, insulina). Il file resta sotto il tuo controllo — l'app non lo invia da nessuna parte.
• Report in PDF e Esporta per IA: possono contenere indicatori aggregati derivati dai tuoi dati sulla salute, inclusa la correlazione glicemia × ciclo mestruale (solo medie, mai date o flusso).

La condivisione è sempre una tua azione: scegli tu la destinazione (ad esempio il tuo medico o uno strumento di IA di terzi). Queste destinazioni hanno le proprie informative sulla privacy, di cui non rispondiamo.

8. Statistiche d'uso

Per capire come viene usata l'app e migliorarla, raccogliamo statistiche d'uso anonime tramite PostHog (server negli Stati Uniti, che agisce come nostro responsabile del trattamento). Registriamo solo eventi d'uso — schermate aperte, azioni e conteggi — associati a un identificatore pseudonimo generato sul dispositivo. Non inviamo mai dati sulla salute, il tuo nome, l'e-mail o qualsiasi cosa che ti identifichi. Riguardo al ciclo mestruale, al massimo registriamo un indicatore booleano del fatto che la funzione è usata — mai date, flusso o valori. Non c'è session replay, né identificatore pubblicitario né tracciamento tra app. Questa funzione è attiva per impostazione predefinita ma è opt-out: puoi disattivarla in Impostazioni → "Condividi statistiche d'uso", dopodiché non viene inviato alcun evento. Conserviamo questi eventi solo per il tempo necessario a comprendere le tendenze d'uso.

9. Notifiche

I promemoria e gli avvisi dell'app sono locali, generati sul dispositivo stesso. Non viene inviato alcun dato per il loro funzionamento.

10. Account e accesso

L'accesso con account Google è usato solo per la sincronizzazione nel cloud. Senza accedere, l'app funziona normalmente con i tuoi dati locali.

11. Sub-responsabili

Quando una funzione coinvolge server, ci avvaliamo dei seguenti partner, ciascuno solo per la finalità indicata:

• Apple — iCloud, per la sincronizzazione nel cloud su iOS (dati nel tuo account privato).
• Google — Health Connect (integrazione salute), Firebase Authentication e Firebase Firestore (accesso e sincronizzazione su Android) e Google Play Billing (abbonamenti).
• PostHog (Stati Uniti) — statistiche d'uso anonime.

Non vendiamo dati, non mostriamo pubblicità e non usiamo un identificatore pubblicitario.

12. Autorizzazioni di sistema

Qualsiasi autorizzazione che il sistema del tuo dispositivo possa richiedere è usata solo per la funzione corrispondente, nel momento in cui la attivi, e mai per raccogliere dati.

13. Sicurezza

Adottiamo misure ragionevoli per proteggere i tuoi dati in transito (connessioni cifrate) e a riposo. I servizi cloud che utilizziamo (Apple e Google) applicano le proprie protezioni di sicurezza. Nessun sistema è totalmente infallibile, ma lavoriamo per ridurre al minimo i dati che escono dal tuo dispositivo.

14. I tuoi diritti e controlli

Hai il diritto di accedere ai tuoi dati, di portarli e di eliminarli, oltre a opporti al loro uso per le statistiche. In pratica:

• Accedere e portare i tuoi dati generando un backup, un report in PDF o un'esportazione per IA.
• Cancellare i registri del diario nell'app, con la funzione di cancellazione di tutti i registri.
• Revocare le autorizzazioni sulla salute in Apple Salute / Health Connect — l'app smette di accedere a quei dati.
• Opporti alle statistiche d'uso disattivando l'opzione nelle impostazioni.
• Disattivare la sincronizzazione nel cloud o disinstallare l'app, operazione che rimuove i dati locali dal dispositivo.

Su Android, puoi eliminare il tuo account di accesso e tutti i dati nel cloud direttamente nell'app, in Impostazioni → Sincronizzazione nel cloud → "Elimina account e dati". Se non riesci ad accedere all'app, scrivici all'e-mail di supporto dall'indirizzo dell'account usato e provvederemo alla loro rimozione entro 30 giorni.

15. Età e uso da parte dei minori

Diablesse è destinato a utenti di 13 anni o più e non è rivolto a bambini di età inferiore a 13 anni. Gli adolescenti (dai 13 ai 17 anni) devono usare l'app con la consapevolezza e il consenso di un genitore o di un tutore legale ove la legge lo richieda. L'età del consenso digitale varia a seconda del paese (ad esempio, tra i 13 e i 16 anni nell'Unione europea); ove la legge locale lo richieda, il consenso al trattamento dei dati di un minore deve essere fornito da un tutore.

16. Base giuridica (LGPD e GDPR)

Per i dati sulla salute, la base giuridica è il tuo consenso, fornito quando attivi ciascuna integrazione o funzione e revocabile in qualsiasi momento. Per le statistiche d'uso anonime ci basiamo sul legittimo interesse a migliorare l'app, sempre con la possibilità di disattivarle (opt-out).

17. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere miglioramenti dell'app o requisiti di legge. Quando ciò accade, rivedremo la data di "ultimo aggiornamento" in cima a questa pagina.