Privacy Policy

Introduzione

Jilpy («noi», «nostro») è un'applicazione mobile progettata per aiutare gli utenti a tracciare la propria terapia con farmaci GLP-1 e monitorare parametri di salute correlati.

Questa Privacy Policy descrive come raccogliamo, utilizziamo, archiviamo e proteggiamo i tuoi dati personali e sanitari quando utilizzi Jilpy.

IMPORTANTE: Jilpy raccoglie e tratta dati sanitari sensibili: quelli che inserisci tu e, se lo autorizzi, quelli letti da Apple Salute o Health Connect (punto 1.3). Come raccogliamo il tuo consenso è spiegato al punto 2.

1. Dati raccolti

Per completare la registrazione servono: email (oppure account Apple o Google), nome, data di nascita, genere, altezza, peso iniziale e peso obiettivo, farmaco, dose della penna e numero di click. Senza questi dati non puoi usare Jilpy. Tutti gli altri dati che inserisci sono facoltativi.

1.1 Dati dell'account

• Email: usata per l'accesso e per le comunicazioni essenziali
• Nome completo: per personalizzare l'app
• Foto profilo: facoltativa, per personalizzare l'account
• Password: se accedi con email e password, conservata solo come hash non reversibile, tramite Supabase Auth
• Account Apple o Google: se accedi con «Continua con Apple» o «Continua con Google»
• Data di nascita e genere: la data di nascita serve a verificare che tu abbia almeno 18 anni; data di nascita e genere completano il tuo profilo (Profilo → Dati Personali)
• Abbonamento: tipo, scadenza, piattaforma, identificativi d'acquisto dello store e storico degli eventi dell'abbonamento

1.2 Dati sanitari (categoria particolare, art. 9 GDPR)

Jilpy raccoglie i seguenti dati sanitari, che inserisci tu:

Terapia GLP-1:

• Farmaco, dosaggio e frequenza della terapia
• Data e ora dell'iniezione
• Dose somministrata (mg)
• Dose della penna e numero di click
• Zona del corpo e posizione dell'iniezione
• Livello di fastidio percepito (da 0 a 5)
• Livello di paura o ansia percepita (da 0 a 5)

Parametri corporei:

• Peso corporeo (kg), peso iniziale e peso obiettivo, altezza (cm), BMI (calcolato automaticamente)
• Circonferenze: vita, fianchi, petto, braccia, cosce, polpacci e caviglie (destra e sinistra)
• Composizione corporea: massa grassa, massa magra, acqua corporea, proteine e massa ossea (in percentuale)

Glicemia:

• Valore della glicemia (mg/dL), data e ora della misurazione, contesto rispetto al pasto, note

Sintomi e condizioni:

• Sintomi giornalieri con la loro intensità (su scale da 0 a 5 o da -5 a +5)
• Livelli di energia e appetito
• Note descrittive

Farmaci e integratori:

• Nome, giorno e momento dell'assunzione (mattina, pomeriggio o sera)

Ciclo mestruale:

• Date del ciclo e informazioni correlate che inserisci

I miei medici:

• Nome, struttura e recapiti dei medici che scegli di inserire. Nome, città e struttura entrano in una rubrica comune, visibile agli altri iscritti; email, telefoni e codice albo, e il collegamento tra te e il tuo medico, restano visibili solo a te

1.3 Integrazione con Apple Salute e Health Connect

Solo se lo autorizzi, Jilpy può leggere da Apple Salute (iPhone) o da Health Connect (Android) questi dati:

• Peso corporeo (kg)
• Percentuale di massa grassa
• Massa magra (kg, convertita in percentuale)
• Glicemia (mg/dL)

Importante:

• L'integrazione è facoltativa e disattivata di default
• Puoi accendere o spegnere la sincronizzazione da Profilo → Gestione Dati (funzione Premium). In ogni caso puoi togliere il permesso di lettura quando vuoi, dalle impostazioni di Apple Salute o di Health Connect: da quel momento Jilpy non legge più nulla
• Se in Profilo → Modalità Glicemia hai scelto CGM, la glicemia si legge a ogni apertura del grafico. Su Android basta il permesso di Health Connect, anche con la sincronizzazione spenta; su iPhone serve la sincronizzazione accesa. Per fermarla scegli un'altra modalità o togli il permesso
• I dati vengono letti all'apertura dell'app, quando attivi o sincronizzi l'integrazione e, per la glicemia, quando apri il relativo grafico
• Peso e composizione corporea letti vengono salvati nel tuo account Jilpy; la glicemia letta viene solo mostrata nell'app e non viene salvata sui nostri server
• Non scriviamo dati su Apple Salute o Health Connect

1.4 Dati di utilizzo

• Quando invii una segnalazione da Profilo → Centro Assistenza → Apri Segnalazione, insieme al tuo testo riceviamo il modello del dispositivo, la versione del sistema operativo e dell'app, la lingua del dispositivo e il registro tecnico dell'attività dell'app (non solo gli errori). Dati tecnici simili arrivano anche a Sentry con i rapporti sui crash, come spiegato sotto. Le segnalazioni e i loro allegati li vedi solo tu e le persone autorizzate del team Jilpy. Conserviamo ogni segnalazione, con i suoi allegati, per 24 mesi dall'apertura, poi la cancelliamo
• Insieme all'identificativo per le notifiche salviamo la piattaforma (iOS/Android), la versione dell'app e data e ora dell'ultimo avvio dell'app
• Quando usi la community salviamo data e ora della tua ultima presenza, per mostrare quante persone sono online
• Registro degli accessi: quando ti iscrivi, accedi, rinnovi la sessione, esci o elimini l'account, il sistema di autenticazione registra il tipo di operazione, data e ora, il tuo identificativo, email e nome e il metodo di accesso (Apple, Google o email). Lo conserviamo 12 mesi per motivi di sicurezza, poi viene cancellato automaticamente
• Sessioni di accesso: finché resti collegato, il sistema di autenticazione conserva per ogni sessione aperta l'indirizzo IP e i dati tecnici dell'app e del telefono (user agent). Vengono cancellati quando esci dall'account o lo elimini
• Come ogni servizio online, il fornitore del nostro server (Supabase) annota nei suoi registri tecnici le richieste che l'app invia al servizio, comprese informazioni di rete come l'indirizzo IP, e le conserva per un periodo limitato (oggi fino a 90 giorni)
• Rapporti sui crash (Sentry): se l'app si chiude per un errore, o incontra un errore imprevisto, invia un rapporto tecnico a Sentry, il servizio che usiamo per trovare e correggere i guasti. Il rapporto contiene:
  • il tipo di errore e il punto del programma in cui è avvenuto;
  • la versione dell'app;
  • caratteristiche tecniche del dispositivo, per esempio modello, sistema operativo, lingua, fuso orario e memoria libera;
  • un identificativo casuale dell'installazione dell'app, che non è collegato al tuo account.
• Sentry registra anche l'inizio e la fine di ogni sessione d'uso, senza sapere cosa fai nell'app: serve a misurare quante sessioni finiscono senza crash. Su Android registra anche quando l'app resta bloccata
• Il rapporto non contiene: nome, email, identificativo del tuo account Jilpy, dati sanitari, testi che scrivi, schermate o registrazioni dello schermo, l'elenco delle azioni che fai nell'app, le richieste ai nostri server. L'indirizzo IP non viene conservato, e nemmeno la posizione approssimativa che se ne può ricavare. Per gli errori del codice dell'app, prima dell'invio, numeri, indirizzi email e identificativi presenti nei testi degli errori vengono sostituiti con simboli. Gli altri rapporti li ripulisce Sentry quando li riceve, togliendo i dati che riconosce come sensibili
• Sentry è attivo solo nelle versioni dell'app distribuite agli utenti. I rapporti sui crash restano su Sentry al massimo 90 giorni; i dati delle sessioni per il periodo stabilito da Sentry
• Non usiamo servizi esterni di analisi del comportamento (analytics), né di profilazione. Le statistiche interne sull'uso dell'app sono descritte al punto 3.1

1.5 Foto e immagini

• Foto profilo (facoltativa), immagini che pubblichi nella community e screenshot allegati alle segnalazioni al Centro Assistenza
• Archiviate su server sicuri. Le immagini pubblicate nella community sono visibili agli altri iscritti. Le immagini della community e le foto profilo sono salvate come file pubblici: chi ha il link a un'immagine può aprirla anche senza essere iscritto
• Gli screenshot delle segnalazioni sono privati: li vedi solo tu e le persone autorizzate del team Jilpy
• Le immagini da caricare le scegli tu, dal selettore del telefono. L'accesso alla fotocamera e all'intera galleria richiede il tuo permesso

1.6 Notifiche

• Promemoria iniezioni, sintomi giornalieri, peso settimanale e glicemia; notifiche della community (commenti ai tuoi post, risposte ai tuoi commenti, menzioni e citazioni in chat)
• Puoi attivare o disattivare ciascun promemoria e le notifiche della community da Profilo → Notifiche
• Per le notifiche push usiamo Firebase Cloud Messaging (Google), che riceve un identificativo del dispositivo e, per le notifiche della community, il nome di chi scrive e l'anteprima del messaggio. Su iPhone le notifiche arrivano attraverso il servizio di notifiche di Apple

1.7 Community

• Messaggi, post, commenti, reazioni e immagini che pubblichi sono visibili agli altri iscritti
• Accanto ai tuoi contenuti compaiono il tuo nome, la tua foto profilo, il segno di spunta se sei Premium ed eventuali etichette che ti assegniamo noi (per esempio «medico»)
• Se scrivi in modalità anonima, l'app non mostra agli altri utenti il tuo nome e la tua foto: al loro posto compare uno pseudonimo. Il contenuto resta comunque associato al tuo account nei nostri sistemi, per la moderazione e per l'eliminazione. I moderatori della community e il team Jilpy possono vedere chi l'ha scritto (nome ed email), solo per motivi di sicurezza e di moderazione
• Prima della pubblicazione, il testo dei messaggi della chat viene controllato da un sistema automatico di moderazione (vedi punto 4.1). Il sistema automatico può solo nascondere un messaggio: ogni altra decisione, come le sanzioni, la prendono i moderatori o il team
• I messaggi nascosti dalla moderazione automatica restano salvati. Li vedono i moderatori della community e il team, insieme ai contenuti segnalati dagli altri utenti e alle sanzioni
• Se un contenuto contiene un link, l'app scarica l'anteprima direttamente da quel sito (vedi punto 4.3)

I tuoi progressi. In Profilo → Community c'è l'interruttore «Mostra i miei progressi». È spento finché non lo accendi tu. Se lo accendi, peso iniziale, peso attuale, peso obiettivo e data della prima iniezione diventano accessibili agli altri utenti registrati. Accanto ai tuoi post firmati vedranno da quanto tempo sei in terapia, quanto è cambiato il tuo peso e a che punto sei del tuo obiettivo. Nei post anonimi non compaiono mai. Puoi spegnere l'interruttore quando vuoi: da quel momento l'app non mostra più i tuoi progressi agli altri. Registriamo data e ora dell'ultima modifica dell'interruttore, per poter dimostrare il tuo consenso.

2. Base giuridica del trattamento (GDPR)

• Consenso (art. 6(1)(a) e art. 9(2)(a)): per i dati sanitari, compresi quelli che scegli di scrivere nella community. Come lo raccogliamo oggi: nella schermata di accesso l'app ti avvisa che, continuando, accetti i Termini di Servizio e questa Privacy Policy. Durante la registrazione leggi l'«Informativa Importante» sull'uso dell'app (per esempio: Jilpy non è un dispositivo medico e non sostituisce il parere del medico) e spunti la casella «Ho letto e accetto l'informativa»: registriamo data e ora. Per leggere i dati da Apple Salute o Health Connect il telefono ti chiede un permesso a parte. Per mostrare i tuoi progressi nella community devi accendere l'interruttore descritto al punto 1.7, e registriamo data e ora. Sulla stessa base calcoliamo le statistiche interne descritte al punto 3.1.
• Esecuzione del contratto (art. 6(1)(b)): per fornire i servizi base dell'app
• Legittimo interesse (art. 6(1)(f)): per migliorare l'app, gestire le segnalazioni al Centro Assistenza e conservarle per 24 mesi, proteggere gli accessi, prevenire abusi e aggiungere il nostro codice di affiliazione ai link verso Amazon e VitaStrong (punti 4.2 e 4.3). Sulla stessa base inviamo a Sentry i rapporti sui crash.

3. Come usiamo i dati

3.1 Finalità principali

• Fornirti il servizio di tracciamento della terapia GLP-1
• Generare grafici e statistiche personalizzate
• Salvare la cronologia delle registrazioni
• Inviarti notifiche promemoria (se attivate)
• Sincronizzare dati da Apple Salute o Health Connect (se lo autorizzi)
• Trovare e correggere i crash e gli errori dell'app
• Statistiche interne e aggregate sull'uso dell'app (per esempio quante persone usano ogni farmaco o restano attive nel tempo), calcolate anche dalle tue registrazioni. Le vede solo il team e mostrano solo numeri complessivi, da cui non si risale alle singole persone

3.2 Cosa non facciamo

• Non vendiamo i tuoi dati a terze parti
• Non cediamo i tuoi dati sanitari a terzi: li trattano per nostro conto solo alcuni dei fornitori elencati al punto 4.1 (Supabase e, per i testi della community, Firebase Cloud Messaging e Google Gemini; su iPhone le notifiche passano anche dal servizio di Apple). Gli altri utenti vedono solo ciò che scegli di mostrare o pubblicare nella community (punto 1.7)
• Non usiamo dati sanitari per profilazione
• Non usiamo SDK o servizi pubblicitari e non condividiamo dati con inserzionisti (sui prodotti consigliati e sui link ad Amazon vedi i punti 4.2 e 4.3)
• Non usiamo i dati per ricerca senza un consenso separato
• Non scriviamo dati su Apple Salute o Health Connect

4. Condivisione dei dati con terze parti

4.1 Fornitori di servizi essenziali

Supabase: server e database dell'app, nell'Unione Europea, con crittografia TLS e AES-256 (Privacy Policy)

Firebase Cloud Messaging (Google): invia le notifiche push della community. Riceve l'identificativo del dispositivo e il contenuto della notifica. Su iPhone le notifiche passano anche dal servizio di notifiche di Apple (Privacy Policy)

Google Gemini API: modera in automatico i messaggi della chat. Riceve il testo del messaggio e, come contesto, quello degli ultimi messaggi del gruppo (fino a tre, più quello a cui rispondi), con i nomi dei loro autori («Anonimo» per i messaggi anonimi). Servizio a pagamento, i dati sono trattati per nostro conto: Google non li usa per migliorare i suoi prodotti e li conserva per un periodo limitato (fino a 55 giorni) solo per prevenire abusi e per obblighi di legge (Termini)

Google Places (Google Maps Platform): quando cerchi l'indirizzo della struttura del tuo medico, il telefono invia a Google solo il testo che digiti, senza dati di posizione. Google riceve anche l'indirizzo IP del telefono e tratta questi dati come titolare autonomo, secondo la sua privacy policy (Privacy Policy)

Sentry (Functional Software, Inc.): rapporti sui crash e sugli errori dell'app, conservati nella regione UE (Francoforte, Germania). Nessun dato sanitario, nessun nome, email o identificativo del tuo account; l'indirizzo IP non viene conservato (vedi punto 1.4) (Privacy Policy)

Google Play e App Store: gestiscono il pagamento degli abbonamenti come titolari autonomi del trattamento, secondo le loro privacy policy; noi non vediamo i dati della tua carta

Apple Salute / Health Connect: solo lettura, con il tuo permesso

4.2 Pubblicità e prodotti consigliati

Non utilizziamo alcun SDK o servizio pubblicitario e non condividiamo dati con inserzionisti. Nella scheda «Acquista» trovi prodotti che consigliamo, per esempio gli integratori VitaStrong. Se tocchi «Acquista su VitaStrong» si apre nel browser il sito del venditore con il nostro codice di affiliazione: il venditore sa che arrivi da Jilpy e, se acquisti, Jilpy riceve una commissione. Da quel momento il venditore tratta i tuoi dati secondo la sua privacy policy. Sui link ad Amazon vedi il punto 4.3.

4.3 Link esterni nella community

Amazon (programma di affiliazione): quando apri un link ad Amazon dalla community, l'app aggiunge al link il codice di affiliazione di Jilpy (e sostituisce quello eventualmente presente). Amazon riceve la tua visita con quel codice, quindi sa che arrivi da Jilpy, e la tratta secondo la sua privacy policy. In qualità di Affiliato Amazon, Jilpy riceve un guadagno dagli acquisti idonei.

Anteprime dei link: se un messaggio, un post o un commento contiene un link, l'app scarica l'anteprima (titolo e immagine) direttamente da quel sito, appena il contenuto compare sullo schermo, senza che tu tocchi niente. Quel sito riceve l'indirizzo IP del tuo telefono, come quando lo visiti.

4.4 Nessun'altra condivisione

Oltre a quanto descritto in questa Privacy Policy, non condividiamo dati con altri terzi, social network, broker di dati o aggregatori. Comunichiamo dati alle autorità solo quando la legge ce lo impone.

5. Archiviazione e sicurezza dei dati

• Database Supabase su server nell'Unione Europea (Francoforte, Germania)
• Crittografia in transito (TLS) e a riposo (AES-256)
• Password con hash bcrypt (non reversibile)
• Nell'app ogni utente vede solo i propri dati personali e sanitari. Degli altri utenti vede soltanto ciò che hanno scelto di condividere nella community.
• I moderatori della community vedono anche ciò che serve alla moderazione (punto 1.7)
• Le tue registrazioni (iniezioni, peso, misure, composizione corporea, glicemia, sintomi, ciclo, farmaci e integratori) sono protette da regole di accesso nel database (Row Level Security) e nell'app sono accessibili solo a te, salvo i progressi che scegli di mostrare (punto 1.7)
• Token di sessione con scadenza automatica
• Fornitore del server (Supabase) certificato ISO 27001

Conservazione: i dati del tuo account sono conservati finché l'account è attivo. Fanno eccezione le segnalazioni inviate al Centro Assistenza, conservate 24 mesi dall'apertura e poi cancellate, e il registro degli accessi, conservato 12 mesi per motivi di sicurezza e poi cancellato automaticamente. Cosa succede quando elimini l'account è spiegato nella sezione Eliminazione dell'account.

Eliminazione dell'account e dei dati

Dall'app: apri Jilpy → Profilo → Elimina account (in fondo alla pagina). L'eliminazione è immediata.

Senza l'app (per esempio se l'hai già disinstallata): scrivi a info@jilpy.app dall'indirizzo email del tuo account Jilpy, chiedendo la cancellazione. La completiamo entro 30 giorni e ti confermiamo via email. Se sei entrato con Apple e hai nascosto l'email, scrivici da qualsiasi indirizzo, indicando il nome che usi in Jilpy: ti chiederemo conferma all'indirizzo nascosto collegato al tuo account.

Abbonamento: eliminare l'account non annulla l'abbonamento. Prima disdicilo da Google Play (Abbonamenti) o dalle Impostazioni del tuo iPhone (Abbonamenti). Per aiuto scrivi a info@jilpy.app.

Cosa viene cancellato: profilo, credenziali di accesso (email, password, collegamento con Apple o Google), sessioni di accesso con il loro indirizzo IP, dati dell'abbonamento e relativo storico, tutti i dati sanitari (terapia, iniezioni, peso, misure, glicemia, sintomi, ciclo, farmaci e integratori), foto profilo, immagini pubblicate nella community, screenshot e registri tecnici allegati alle tue segnalazioni, iscrizioni ai gruppi, reazioni, notifiche e identificativi del dispositivo.

Cosa resta:

• Il testo dei messaggi, post e commenti pubblicati nella community resta visibile finché esiste la community, ma non è più collegato al tuo account. Il tuo nome può restare nelle menzioni fatte da altri utenti e nelle notifiche che hanno già ricevuto. Se vuoi che rimuoviamo i tuoi testi o le menzioni, scrivi a info@jilpy.app
• Titolo e testo delle segnalazioni inviate da Profilo → Centro Assistenza → Apri Segnalazione, con i loro dati tecnici (categoria, versione dell'app, modello e sistema operativo del dispositivo), restano senza alcun collegamento al tuo account fino a 24 mesi dall'apertura, poi vengono cancellati. Se vuoi che li cancelliamo prima, scrivi a info@jilpy.app, meglio prima di eliminare l'account: dopo dovrai dirci quali sono (per esempio titolo e data), perché non sono più collegati a te
• Le schede dei medici che hai aggiunto restano nella rubrica dei medici finché la rubrica esiste, senza alcun collegamento a te
• Il registro degli accessi del sistema di autenticazione (tipo di operazione, data e ora, identificativo, email e nome dell'account, metodo di accesso) resta fino alla scadenza dei 12 mesi da ciascuna registrazione, poi viene cancellato automaticamente. Serve a proteggere gli accessi
• I rapporti sui crash inviati a Sentry, che non sono collegati al tuo account, restano fino alla loro scadenza (al massimo 90 giorni)
• I registri tecnici del fornitore del server (fino a 90 giorni) e le copie dei messaggi che Google conserva per la moderazione (fino a 55 giorni) restano fino alla loro scadenza
• Le copie di backup del database vengono sovrascritte entro 90 giorni

6. I tuoi diritti (GDPR)

Per esercitare questi diritti scrivi a info@jilpy.app.

• Accesso (art. 15): ricevere copia di tutti i tuoi dati
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): eliminare account e dati (Profilo → Elimina account, oppure senza l'app)
• Limitazione (art. 18): chiedere di limitare il trattamento dei tuoi dati
• Portabilità (art. 20): ricevere i tuoi dati in un formato leggibile
• Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse (punto 2)
• Revoca del consenso (art. 7(3)): puoi revocarlo quando vuoi, senza effetti sui trattamenti fatti prima. Per i progressi nella community spegni «Mostra i miei progressi» (Profilo → Community); per Apple Salute o Health Connect togli il permesso dalle impostazioni del telefono. Il consenso ai dati sanitari in generale lo revochi eliminando l'account (Profilo → Elimina account) o scrivendo a info@jilpy.app, perché senza quei dati Jilpy non può funzionare
• Reclamo (art. 77): presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

7. Permessi dell'app

8. Minori

Jilpy è riservata a persone con almeno 18 anni: durante la registrazione chiediamo la data di nascita e non si può proseguire se risulta un'età inferiore. Se scopriamo che un minore ha fornito dati personali, li cancelleremo immediatamente.

9. Trasferimenti internazionali

I tuoi dati sono archiviati su server nell'Unione Europea (Supabase, servizio fornito da Supabase Pte. Ltd., Singapore). Supabase e i suoi fornitori possono accedervi anche da paesi fuori dallo Spazio economico europeo (SEE), per esempio dagli Stati Uniti o da Singapore, anche per l'assistenza tecnica, con clausole contrattuali standard.

I servizi di Google elencati al punto 4 (notifiche, moderazione, ricerca indirizzi) possono trattare dati anche fuori dallo SEE, con le garanzie previste dal GDPR (clausole contrattuali standard ed EU-U.S. Data Privacy Framework, a cui Google aderisce). Il servizio di notifiche di Apple, usato su iPhone, può trattare dati fuori dallo SEE con le clausole contrattuali standard.

I rapporti sui crash sono conservati da Sentry nell'Unione Europea (Francoforte, Germania). Sentry (Functional Software, Inc.) è una società statunitense e può accedervi anche da paesi fuori dallo SEE, con le garanzie dell'EU-U.S. Data Privacy Framework, a cui aderisce, e delle clausole contrattuali standard.

10. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy. La data in alto indica l'ultima modifica. Le modifiche importanti le segnaliamo anche nelle note di aggiornamento dell'app.

11. Cookie e tecnologie di tracciamento

• Token di sessione per l'autenticazione
• Preferenze locali salvate sul dispositivo
• Un identificativo casuale dell'installazione, salvato sul dispositivo, per i rapporti sui crash (non collegato al tuo account)

Non utilizziamo cookie di terze parti per tracciamento pubblicitario cross-site.

12. Contatti

Titolare del trattamento: Leonardo Toro

Email: info@jilpy.app

App: Profilo → Centro Assistenza → Apri Segnalazione

Tempi di risposta: entro un mese (art. 12 GDPR). Nei casi complessi il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese.

13. Giurisdizione

Questa Privacy Policy è regolata dalle leggi italiane e dal Regolamento UE 2016/679 (GDPR).