Privacy
I tuoi dati sanitari appartengono a te. Questa informativa indica chiaramente quali dati raccogliamo — e quali no.
Traduzione indicativa — fa fede la versione tedesca.
Titolare del trattamento
Sven Grabowski (TagoHealth)
Pletschmühlenweg 62
50259 Pulheim · Germania
E-mail: sven@jointago.app
Ai sensi del § 38 BDSG (legge federale tedesca sulla protezione dei dati) non è richiesto un responsabile della protezione dei dati (impresa individuale sotto la soglia). Per domande sulla privacy puoi contattare direttamente il titolare all'indirizzo sopra indicato.
1. Cosa raccogliamo
2. Cosa NON raccogliamo
Nessuna posizione. Nessun contatto. Nessun ID pubblicitario, nessun tracciamento pubblicitario, nessuna vendita di dati. Statistiche di utilizzo solo con il tuo consenso esplicito (vedi sopra).
3. Terze parti
Open Food Facts
Per i dati dei prodotti inviamo codici a barre e termini di ricerca a openfoodfacts.org. Progetto senza scopo di lucro.
Google Gemini
Per il riconoscimento delle foto con IA la tua immagine viene inviata a Gemini. Cifrata, non conservata in modo permanente. Ti viene chiesto prima del primo utilizzo. Server negli USA — art. 49, par. 1, lett. a) GDPR.
PostHog (statistiche di utilizzo)
Solo con il consenso «Migliora l'analisi» attivo: eventi di utilizzo pseudonimi a PostHog (PostHog EU, hosting a Francoforte — trattamento ai sensi dell'art. 28 GDPR, nessun trasferimento negli USA). Revoca in qualsiasi momento nelle impostazioni — dopo non viene più raccolto nulla.
Apple Salute
Facoltativo. Scambio bidirezionale di passi, attività e peso. Solo con l'autorizzazione separata di Apple.
Sign in with Apple (iOS)
Su iOS accedi con il tuo ID Apple. Apple ci invia un token firmato con un ID utente stabile e — solo al primo accesso — facoltativamente nome ed e-mail. Se scegli «Nascondi la mia e-mail», riceviamo un indirizzo di inoltro Apple; la tua e-mail reale resta presso Apple. Non salviamo password Apple e richiediamo solo le autorizzazioni minime necessarie.
Google Sign-In (Android)
Su Android puoi accedere con il tuo account Google. Google ci trasmette il tuo profilo (nome, e-mail) per l'autenticazione. Su iOS Google Sign-In non è disponibile — lì l'accesso avviene solo tramite Sign in with Apple o e-mail.
Acquisti in-app Apple · Google Play Billing · RevenueCat
Per l'abbonamento Pro usiamo gli acquisti in-app di Apple (iOS) o Google Play Billing (Android). Il pagamento è gestito interamente da Apple o Google — non vediamo alcun dato di pagamento. Per la gestione dell'abbonamento usiamo RevenueCat Inc. (USA); è stato stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR e il trasferimento è tutelato dalle clausole contrattuali tipo dell'UE.
Resend (invio di e-mail)
Per magic link, verifica e-mail ed e-mail di sistema usiamo Resend.com. Vengono trasmessi il tuo indirizzo e-mail e il contenuto del messaggio. Server nell'UE, accordo sul trattamento ai sensi dell'art. 28 GDPR stipulato.
Notifiche push Expo
Per le notifiche push usiamo il servizio push di Expo. Un token push anonimo viene inviato ad Apple o Google e a Expo. Il token non può essere collegato alla tua identità. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni.
4. Conservazione
Principalmente in locale, in un database SQLite sul tuo dispositivo — l'app funziona offline. Con un account anche sul nostro server in Germania (cifrato HTTPS). Le password vengono salvate come hash bcrypt; i token di autenticazione si trovano nel portachiavi iOS o nell'Android Keystore.
Anche senza account, al primo avvio viene creato un record con l'ID casuale del dispositivo, così la tua quota di utilizzo resta coerente tra dispositivi. Se in seguito ti registri, questo record anonimo viene «promosso» al tuo account — non viene creato un secondo utente.
5. I tuoi diritti
L'autorità di controllo competente per il titolare è la Garante per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania, poststelle@ldi.nrw.de.
6. Sicurezza dei dati
I dati locali sono protetti dal sistema operativo. I token di autenticazione si trovano nel portachiavi iOS / Android Keystore. La comunicazione con il server è cifrata TLS, le password sono sottoposte a hash bcrypt (12 cicli). I messaggi di chat e i commenti tra utenti sono inoltre cifrati a riposo con AES-256-GCM.
7. Conservazione e cancellazione
I tuoi dati vengono conservati finché usi l'app. Termini precisi:
• Diario, sintomi, obiettivi: fino alla cancellazione dell'account
• Schemi giornalieri anonimizzati (con consenso): entro 30 giorni dalla revoca
• Statistiche di utilizzo (con consenso): la raccolta termina subito con la revoca; gli eventi salvati sono pseudonimi
• Token push: alla disinstallazione o al logout
• Magic link: 10 minuti · token di verifica e-mail: 24 ore
• Log interni dei costi IA: 90 giorni, poi aggregati
8. Basi giuridiche in sintesi
• Dati dell'account (e-mail, nome, profilo): art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)
• Diario, valori nutrizionali, peso: art. 6, par. 1, lett. b) GDPR (funzione principale dell'app)
• Sintomi (dati sanitari): art. 9, par. 2, lett. a) GDPR (consenso esplicito)
• Condivisione anonimizzata per l'addestramento del modello: art. 6, par. 1, lett. a) GDPR (consenso, revocabile)
• Notifiche push: art. 6, par. 1, lett. a) GDPR
• Analisi delle immagini con IA (Gemini): art. 6, par. 1, lett. a) + art. 49, par. 1, lett. a) GDPR (consenso al trasferimento verso un paese terzo)
9. Decisioni automatizzate
L'app calcola correlazioni statistiche tra ingredienti e sintomi e suggerisce possibili fattori scatenanti (report di analisi IA). Si tratta espressamente di indicazioni, non di decisioni individuali automatizzate ai sensi dell'art. 22 GDPR. Non vengono attivati automaticamente effetti giuridici o analogamente significativi. Decidi tu se e come seguire i consigli. L'app non sostituisce il parere medico.