Privacy – Oriveli

1. Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania; e-mail: apps@bitbeans.de.

2. Dati trattati

Tutti i dati del diario restano sul dispositivo. Voci, sintomi, valori misurati, farmaci, pasti, note, episodi, profilo, bozze, promemoria e impostazioni vengono salvati localmente e cifrati con AES-256-GCM. La chiave si trova nell’archivio chiavi del dispositivo (Android Keystore o portachiavi iOS, legata a questo dispositivo) e non lo lascia mai. Non esistono account, registrazione o sincronizzazione nel cloud. Il backup di sistema di Android e il trasferimento del dispositivo sono disattivati per Oriveli; su iOS i file dell’app sono esclusi dal backup.

Due piccoli archivi restano fuori da questa cifratura e per questo non contengono alcun dato sanitario: quello del widget della schermata Home, che il launcher deve poter leggere, con il giorno dell’ultima registrazione giornaliera e tre diciture, e la coda delle conferme di assunzione toccate in una notifica, che contiene solo l’identificativo del promemoria, l’ora prevista e il momento del tocco. Lì non compaiono né il nome del farmaco né sintomi, valori o note.

Se attivi l’importazione da Health Connect (Android) o Apple Salute (iOS), Oriveli legge soltanto i tipi di dati che autorizzi singolarmente: durata del sonno, frequenza cardiaca a riposo, passi, peso, pressione sanguigna e saturazione di ossigeno. L’autorizzazione viene richiesta al sistema operativo per ogni tipo separatamente e tutto è disattivato alla consegna. Oriveli legge soltanto e non scrive mai nulla all’indietro; vengono letti al massimo gli ultimi 30 giorni. I valori vengono salvati cifrati sul dispositivo come le tue voci; noi non li riceviamo. Puoi disattivare l’importazione nell’app e revocare l’autorizzazione in Health Connect o nelle impostazioni iOS in Salute. Le voci già importate restano finché non le elimini nella cronologia.

Meteo e pollini restano disattivati finché non li attivi. Il luogo lo scegli tu da un elenco incluso nell’app; questa ricerca funziona interamente sul dispositivo e non invia nulla. Oriveli non chiede alcuna autorizzazione alla posizione. Con la funzione attiva, al massimo una volta al giorno il luogo arrotondato a 0,1 gradi – circa 10 chilometri – viene inviato a MET Norway in Norvegia, insieme a un’identificazione dell’app composta da nome, versione e un indirizzo di contatto, come richiedono le condizioni di quel servizio. Il file dei pollini del servizio meteorologico tedesco viene scaricato per intero e senza alcuna indicazione di luogo; la regione pollinica la determina il dispositivo stesso e i valori dei pollini esistono solo per regioni della Germania. Come per qualsiasi richiesta di rete, il tuo indirizzo IP è tecnicamente visibile a entrambi. Non vengono trasmessi dati sanitari né identificativi. Se disattivi la funzione non viene più inviato nulla e il luogo salvato viene dimenticato.

Per acquisto, ripristino e quota delle analisi con IA l’app genera un identificatore ospite anonimo e casuale e lo conserva nell’archivio chiavi del dispositivo. Non contiene nome né indirizzo e-mail e non è un identificatore pubblicitario o del produttore. Insieme alla piattaforma dello store, all’identificativo del prodotto e alla ricevuta d’acquisto viene trasmesso al nostro backend AppCore, dove l’abbonamento viene verificato e il diritto d’uso memorizzato.

Durante acquisto e ripristino l’app invia inoltre eventi tecnici fissi allo stesso backend: nome dell’evento, passaggio della procedura, motivo d’errore fisso, piattaforma, versione dell’app e identificativo del prodotto. Ci aiutano a riconoscere acquisti interrotti o non riusciti. Non contengono dati sanitari.

Un’analisi con IA trasferisce dati solo dopo il tuo consenso, la visualizzazione dell’anteprima e la conferma del singolo incarico. L’anteprima mostra ogni dato alla lettera e l’app interrompe l’invio se il pacchetto non corrisponde all’anteprima confermata. Viene inviato un riepilogo: periodo, aree selezionate, nomi dei campi, conteggi di valori e giorni, indicazioni di provenienza come «Health Connect» e le unità utilizzate. Nel confronto «connessioni» si aggiungono i valori di gruppo di una singola domanda posta da te: numero di giorni per gruppo, media, mediana, valore più basso e più alto, la differenza e la durata del periodo confrontato. Il valore più basso e quello più alto sono misurazioni reali che ti riguardano, però senza data e senza collegamento a una singola voce. Testi delle note, foto, singole voci datate, nome, indirizzo e-mail, luogo e dati d’acquisto non vengono inviati; gli identificativi di campi e voci vengono prima sostituiti da numeri progressivi. Il confronto viene calcolato sul dispositivo; il modello si limita a formulare il risultato.

I promemoria e i promemoria per i farmaci vengono pianificati esclusivamente dal sistema operativo sul dispositivo. A questo scopo non viene inviato nulla a un server. Alla consegna il testo non nomina né la malattia né il farmaco, perché può comparire sulla schermata di blocco; i nomi dei farmaci compaiono solo se lo attivi espressamente. Se tocchi «Preso» nella notifica, ne nasce una voce nel diario cifrato. Il widget della schermata Home mostra solo se la giornata odierna è già registrata, e nessun valore sanitario. Le schede di suggerimento su «Oggi» nascono interamente sul dispositivo confrontando elenchi fissi di parole chiave con le tue note; in questo processo non viene inviato nulla.

Il referto medico in PDF, l’esportazione in CSV o testo e il backup vengono creati sul dispositivo; nessun server è coinvolto. Tramite il menu di condivisione decidi tu dove finisce il file. Il backup è cifrato con la tua passphrase (PBKDF2-HMAC-SHA256 con 600.000 iterazioni, AES-256-GCM); senza di essa nessuno può aprirlo, noi compresi. Referto ed esportazione CSV non sono cifrati di proposito, così che uno studio medico possa leggerli: trattali come un documento sanitario. I valori importati da Health Connect o Apple Salute e i valori salvati di meteo e pollini sono voci ordinarie e quindi vengono inclusi se rientrano nel periodo e nell’area scelti.

L’app non contiene pubblicità, SDK di analisi o tracciamento, tracciamento pubblicitario o profili d’uso. Non creiamo profili su di te, non vendiamo dati personali e non trasmettiamo dati sanitari a reti pubblicitarie o broker di dati.

3. Finalità e basi giuridiche

Le funzioni del diario girano sul dispositivo; lì non trattiamo dati per te. Lo stesso vale per i valori da Health Connect o Apple Salute: vengono letti e salvati soltanto dal tuo dispositivo. Acquisto, ripristino e diritto d’uso dell’abbonamento vengono trattati per l’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). La sessione ospite anonima, gli eventi d’acquisto fissi e il conteggio della quota servono alla sicurezza, alla prevenzione degli abusi e al corretto funzionamento (art. 6, par. 1, lett. f, GDPR). Meteo e pollini vengono richiesti solo se attivi la funzione; la base è il tuo consenso (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento disattivandola. L’analisi con IA tratta dati sanitari e si basa esclusivamente sul tuo consenso esplicito (art. 9, par. 2, lett. a, in combinato disposto con l’art. 6, par. 1, lett. a, GDPR), che presti prima della prima analisi e puoi revocare in qualsiasi momento con effetto per il futuro. Senza questi consensi tutte le altre funzioni restano utilizzabili.

4. Destinatari e fornitori di servizi

Utilizziamo Cloudflare per il nostro backend AppCore nell’UE. Vi funzionano la sessione ospite anonima, la verifica della ricevuta dello store, la quota delle analisi con IA e l’inoltro di un’analisi confermata. Per formulare l’analisi ci avvaliamo di xAI (Grok, api.x.ai) negli USA come responsabile del trattamento. Se attivi meteo e pollini, l’app interroga l’Istituto meteorologico norvegese (MET Norway, api.met.no) e il servizio meteorologico tedesco (opendata.dwd.de); MET Norway riceve il luogo arrotondato, il DWD nessuna indicazione di luogo e nessuno dei due riceve dati sanitari. Apple e Google gestiscono acquisto e pagamento come fornitori autonomi. Health Connect e Apple Salute sono servizi del tuo sistema operativo; i valori letti lì restano sul dispositivo e non arrivano a noi. Non impieghiamo reti pubblicitarie, broker di dati o servizi di analisi.

5. Trasferimenti internazionali

Il nostro backend gira su Cloudflare nell’UE. MET Norway ha sede in Norvegia e il servizio meteorologico tedesco in Germania; entrambi si trovano nello Spazio economico europeo, quindi non avviene alcun trasferimento verso un Paese terzo. Solo il riepilogo da te confermato viene trasmesso a xAI negli USA per la formulazione. Basiamo questo trasferimento su un contratto di responsabile del trattamento con clausole contrattuali standard dell’UE e sul tuo consenso esplicito. Senza consenso non avviene alcun trasferimento verso un Paese terzo.

6. Pubblicità e tracciamento

L’app non contiene pubblicità, SDK di analisi o tracciamento né tracciamento pubblicitario. Non creiamo profili pubblicitari, non vendiamo dati personali e non trasmettiamo dati sanitari a reti pubblicitarie o broker di dati.

7. Conservazione e sicurezza

I dati locali restano sul dispositivo finché non li elimini nell’app o dalle impostazioni di sistema. I dati meteo in cache più vecchi di 48 ore vengono scartati dall’app stessa. Sul server conserviamo la sessione ospite anonima e il diritto d’uso dell’abbonamento finché servono per verifica, ripristino, prevenzione degli abusi e obblighi di legge. Il pacchetto IA e la risposta non vengono né memorizzati né registrati; vengono conteggiati solo utilizzo e costi, senza contenuti. Tutte le trasmissioni sono cifrate, i dati locali del diario con AES-256-GCM.

8. Eliminare dati e account

«Elimina tutti i dati» nelle impostazioni rimuove voci, profilo, bozze, promemoria, impostazioni, i file di backup ed esportazione presenti nell’app e la chiave sul dispositivo; ciò che dovesse restare diventa illeggibile. I promemoria pianificati vengono annullati, la coda delle conferme di assunzione svuotata e il widget della schermata Home dimentica il giorno dell’ultima registrazione. Non esiste un account da cancellare. I file che hai già condiviso restano dove li hai salvati. Per richieste sulla sessione ospite anonima o sul diritto d’uso scrivi a apps@bitbeans.de indicando piattaforma e data approssimativa dell’acquisto, così possiamo individuare il record. L’abbonamento si gestisce presso Apple o Google.

9. I tuoi diritti

Alle condizioni previste dalla legge, hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso può essere revocato per il futuro. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati; per la nostra sede è competente il LfDI Baden-Württemberg.

10. Health Connect e Apple Salute

Oriveli utilizza i valori di Health Connect e Apple Salute esclusivamente per le funzioni che hai attivato tu: annotare, mostrare e rivedere i tuoi valori nel tuo diario su questo dispositivo. Nel farlo rispettiamo i requisiti di uso limitato (Limited Use) delle autorizzazioni Health Connect di Google Play e le regole di Apple per HealthKit.

In concreto: non trasmettiamo questi valori ai nostri server né a terzi. Non li usiamo per pubblicità, marketing o rivendita e non li cediamo a broker di dati, servizi informativi, assicurazioni o datori di lavoro. Da noi nessuno li legge; non vi abbiamo accesso tecnico. Oriveli legge soltanto e non scrive nulla all’indietro in Health Connect o Apple Salute.

Se i valori importati entrano in un’analisi con IA, ciò avviene solo se confermi quella singola analisi e vengono trasmesse soltanto le informazioni riepilogative descritte nella sezione 2. Puoi revocare l’autorizzazione per ogni tipo di dato in qualsiasi momento: nell’app con il relativo interruttore e nel sistema tramite Health Connect o le impostazioni iOS in Salute.

11. Fonti e licenze

Meteo: basato su dati di MET Norway (CC BY 4.0), riassunti in medie giornaliere. Indice di rischio pollinico e regioni polliniche: Quelle: Deutscher Wetterdienst (CC BY 4.0). Elenco dei luoghi: GeoNames (CC BY 4.0).

Queste indicazioni servono alla tua osservazione personale. Sono valori di previsione e di indice per una regione, non una misurazione nel luogo in cui ti trovi, e non ne verifichiamo la correttezza.