Informativa sulla privacy

Titolare del trattamento

In caso di discrepanze fa fede la versione tedesca. Markus Schwed, Tempelstraße 7, 66773 Schwalbach, Germania — markus@myron.app

Hosting e log del server

Questo sito è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania). Quando lo visiti, nei log del server vengono trattati dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, user agent) — la base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f GDPR). I log vengono eliminati automaticamente dopo breve tempo.

Newsletter / notifica di lancio

Se inserisci il tuo indirizzo e-mail, lo conserviamo esclusivamente per informarti sul lancio di Myron (art. 6, par. 1, lett. a GDPR — consenso). Non avviene alcun tracking. Per l’invio usiamo il fornitore Brevo (vedi "Altri destinatari"); oltre a questo l’indirizzo non viene condiviso. Puoi revocare il consenso in qualsiasi momento — in modo informale via e-mail a markus@myron.app; il tuo indirizzo verrà poi eliminato.

Niente cookie, niente tracking

Questo sito non imposta cookie per analisi o pubblicità e non incorpora servizi di tracking. I font vengono caricati da Google Fonts; in questo modo il tuo indirizzo IP viene trasmesso a Google.

Privacy nell’app Myron

Account e accesso

L’accesso avviene tramite Apple ("Accedi con Apple"). Conserviamo il tuo indirizzo e-mail (o l’indirizzo di inoltro fornito da Apple) e un identificativo tecnico per collegare il tuo account (art. 6, par. 1, lett. b GDPR — esecuzione del contratto).

Contenuti e dati sulla salute

Myron tratta i dati che inserisci o condividi per il tracking: voci alimentari, ricette, dati di allenamento, peso corporeo e — solo con la tua esplicita approvazione tramite Apple Salute — attività, frequenza cardiaca a riposo, variabilità della frequenza cardiaca e sonno. Trattiamo questi dati sulla salute esclusivamente per fornirti le tue analisi e, se attivate, le valutazioni del coach (art. 9, par. 2, lett. a GDPR — consenso; revocabile in qualsiasi momento nelle Impostazioni di iOS o nell’app). I check-in fotografici facoltativi vengono salvati solo con un consenso separato e possono essere eliminati singolarmente in qualsiasi momento.

Funzioni IA (Anthropic)

Per le funzioni IA (acquisizione vocale e fotografica dei pasti, stime nutrizionali, valutazioni del coach) trasmettiamo i contenuti necessari — es. il testo trascritto del tuo input vocale, le foto dei pasti o le tue metriche settimanali — ad Anthropic PBC (USA) come responsabile del trattamento. La conversione da voce a testo avviene sul tuo dispositivo; le registrazioni audio non lasciano mai il tuo iPhone. Anthropic non usa i dati API per addestrare i suoi modelli. I trasferimenti verso gli USA si basano su clausole contrattuali standard (art. 46 GDPR).

Altri destinatari

Brevo (Brevo SAS, Francia — trattamento nell’UE): invio delle nostre e-mail (link di conferma, inviti, notifiche di sistema, newsletter). A questo scopo Brevo riceve il tuo indirizzo e-mail.
Hetzner Online GmbH (Germania): hosting dell’applicazione, del database e dell’archivio foto.
Apple: notifiche push (APNs) e gestione dell’abbonamento "Myron Coach" tramite il tuo account Apple; non riceviamo dati di pagamento, solo lo stato del tuo abbonamento.
Open Food Facts (Francia): quando scansioni un codice a barre, il numero di articolo viene trasmesso al database dei prodotti. Le correzioni ai dati dei prodotti le restituiamo a Open Food Facts in forma anonima (ODbL).

Conservazione, esportazione ed eliminazione

I tuoi dati restano conservati finché esiste il tuo account. Nell’app puoi richiedere in qualsiasi momento un’esportazione completa dei dati (art. 20 GDPR, Account → Dati → Esporta i miei dati) ed eliminare irrevocabilmente il tuo account con tutti i dati (Account → Dati → Elimina account); questo revoca anche il collegamento con l’accesso Apple.

I tuoi diritti

Accesso, rettifica, cancellazione (art. 15–17 GDPR)
Limitazione del trattamento e portabilità dei dati (art. 18, 20 GDPR)
Opposizione (art. 21 GDPR) e reclamo a un’autorità di controllo (art. 77 GDPR)