Informativa sulla privacy

Titolare del trattamento

In caso di discrepanze fa fede la versione tedesca. Markus Schwed, Tempelstraße 7, 66773 Schwalbach, Germania — markus@myron.app

Hosting e log del server

Questo sito è ospitato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania). Quando lo visiti, nei log del server vengono trattati dati tecnicamente necessari (indirizzo IP, data e ora, pagina richiesta, user agent) — la base giuridica è il nostro legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f GDPR). I log vengono eliminati automaticamente dopo breve tempo.

Newsletter / notifica di lancio

Se inserisci il tuo indirizzo e-mail, lo conserviamo esclusivamente per informarti sul lancio di Myron (art. 6, par. 1, lett. a GDPR — consenso). Non avviene alcun tracking. Per l’invio usiamo il fornitore Brevo (vedi "Altri destinatari"); oltre a questo l’indirizzo non viene condiviso. Puoi revocare il consenso in qualsiasi momento — in modo informale via e-mail a markus@myron.app; il tuo indirizzo verrà poi eliminato.

Niente cookie, niente tracking di terzi

Questo sito non imposta cookie per analisi o pubblicità e non incorpora servizi di tracking di terzi; le visualizzazioni di pagina le contiamo noi stessi, senza cookie (vedi Misurazione dell'audience). I font vengono caricati da Google Fonts; in questo modo il tuo indirizzo IP viene trasmesso a Google.

Misurazione dell'audience

Per capire come i visitatori arrivano sul nostro sito e se scaricano l'app, contiamo le visualizzazioni di pagina con Umami, un software open source che gestiamo noi stessi sul nostro server presso Hetzner in Germania (insights.schwed.online); nessun dato viene trasmesso ad altri servizi. Vengono contate solo le pagine pubbliche di questo sito, non il portale web e non l'app. Trattiamo la pagina visitata, la pagina di provenienza, browser, sistema operativo, tipo di dispositivo, dimensione dello schermo, lingua nonché paese, regione e città derivati dall'indirizzo IP; l'indirizzo IP stesso non viene memorizzato. Dall'indirizzo IP e dall'identificativo del browser viene calcolato un hash la cui chiave cambia ogni mese, così che le visite possono essere attribuite allo stesso visitatore solo entro un mese. Non vengono impostati cookie né salvati dati sul tuo dispositivo. Se il tuo browser invia «Do Not Track», non vieni contato. La base giuridica è il nostro legittimo interesse a progettare il sito in base alle esigenze (art. 6, par. 1, lett. f GDPR). Cancelliamo i dati dopo 24 mesi. Puoi opporti in qualsiasi momento a questo trattamento (art. 21 GDPR), ad esempio via e-mail a markus@myron.app.

Privacy nell’app Myron

Account e accesso

L’accesso avviene con Apple («Accedi con Apple») o Google («Accedi con Google»). Memorizziamo il tuo indirizzo e-mail (o l’indirizzo di inoltro fornito da Apple) e un identificativo tecnico per il collegamento dell’account (art. 6, par. 1, lett. b GDPR — esecuzione del contratto).

Contenuti e dati sulla salute

Myron tratta i dati che inserisci o condividi per il tracking: voci alimentari, ricette, dati di allenamento, peso corporeo e — solo con la tua autorizzazione esplicita tramite Apple Salute (iPhone) o Health Connect (Android) — attività, frequenza cardiaca a riposo, variabilità della frequenza cardiaca e sonno. Trattiamo questi dati sanitari esclusivamente per fornire le tue analisi e, se attivate, le analisi del coach (art. 9, par. 2, lett. a GDPR — consenso; revocabile in qualsiasi momento nelle impostazioni di iOS, in Health Connect o nell’app). I check-in fotografici facoltativi vengono salvati solo con un consenso separato e possono essere eliminati singolarmente in qualsiasi momento.

Funzioni IA (Anthropic)

Per le funzioni IA (registrazione vocale e fotografica dei pasti, stima nutrizionale, analisi del coach) trasmettiamo i contenuti necessari — ad es. il testo trascritto del tuo input vocale, foto dei pasti o i tuoi dati settimanali — ad Anthropic PBC (USA) in qualità di responsabile del trattamento. Su iPhone la trascrizione vocale avviene sul tuo dispositivo; le registrazioni audio non lasciano mai il tuo iPhone. Su Android Myron usa il riconoscimento vocale di sistema: se il tuo dispositivo offre il riconoscimento sul dispositivo, l’audio resta sul telefono; altrimenti il servizio di riconoscimento vocale del tuo dispositivo (di solito Google) elabora la registrazione secondo la propria informativa privacy. Anthropic non usa i dati dell’API per addestrare i propri modelli. Il trasferimento negli USA si basa su clausole contrattuali tipo (art. 46 GDPR).

Altri destinatari

Brevo (Brevo SAS, Francia — trattamento nell’UE): invio delle nostre e-mail (link di conferma, inviti, notifiche di sistema, newsletter). A questo scopo Brevo riceve il tuo indirizzo e-mail.
Hetzner Online GmbH (Germania): hosting dell’applicazione, del database e dell’archivio foto.
Sentry (Functional Software, Inc., USA — trattamento su server nell’UE, Francoforte): monitoraggio degli errori della nostra applicazione server. Quando si verifica un errore tecnico, trasmettiamo il messaggio di errore, lo stato del programma, data e ora, l’endpoint richiesto e un identificativo pseudonimo dell’account; indirizzo IP, indirizzo e-mail, password e token di accesso non vengono trasmessi. La base giuridica è il nostro legittimo interesse a un funzionamento stabile e sicuro (art. 6, par. 1, lett. f GDPR); i dati sugli errori vengono cancellati dopo 90 giorni. Qualora avvenga un accesso dagli USA, esso si basa sul Data Privacy Framework UE-USA (art. 45 GDPR).
Apple: notifiche push (APNs) e gestione dell’abbonamento "Myron Coach" tramite il tuo account Apple; non riceviamo dati di pagamento, solo lo stato del tuo abbonamento.
Google (Google Ireland Limited; Google LLC, USA): su Android notifiche push (Firebase Cloud Messaging), l’accesso con Google e la gestione dell’abbonamento «Myron Coach» tramite il tuo account Google (Google Play); non riceviamo dati di pagamento, solo lo stato dell’abbonamento. I trasferimenti negli USA si basano sul Data Privacy Framework UE-USA (art. 45 GDPR).
Open Food Facts (Francia): quando scansioni un codice a barre, il numero di articolo viene trasmesso al database dei prodotti. Le correzioni ai dati dei prodotti le restituiamo a Open Food Facts in forma anonima (ODbL).

Conservazione, esportazione ed eliminazione

I tuoi dati restano conservati finché esiste il tuo account. Nell’app puoi richiedere in qualsiasi momento un’esportazione completa dei dati (art. 20 GDPR, Account → Dati → Esporta i miei dati) ed eliminare irrevocabilmente il tuo account con tutti i dati (Account → Dati → Elimina account); questo rimuove anche il collegamento con il tuo account Apple o Google.

I tuoi diritti

Accesso, rettifica, cancellazione (art. 15–17 GDPR)
Limitazione del trattamento e portabilità dei dati (art. 18, 20 GDPR)
Opposizione (art. 21 GDPR) e reclamo a un’autorità di controllo (art. 77 GDPR)