Informativa sulla Privacy e Protezione dei Dati

1. Dati che Raccogliamo

1.1. Account e identificazione: nome o nickname, e-mail, identificativo interno dell'utente e, quando accedi con Apple o Google, l'identificativo di tale account.

1.2. Salute e piano (dati sensibili, LGPD Art. 11): età, peso, altezza, sesso biologico, misure corporee, obiettivo, livello di attività e di esperienza, condizioni mediche, allergie e restrizioni alimentari che dichiari, routine e orari, attrezzatura disponibile, storico di allenamenti, pasti e acqua, e foto dei progressi e delle valutazioni.

1.3. Contenuti che invii: foto dei pasti, registrazioni vocali, messaggi e allegati (immagine, video o PDF) inviati al Coach IA.

1.4. Telefono: il numero di telefono, quando lo fornisci nel tuo profilo.

1.5. Abbonamento e acquisto: piano, date di inizio, rinnovo e annullamento, importo e valuta, e identificativi degli acquisti negli store. TapFit non riceve né conserva i dati della tua carta: il pagamento avviene sull'Apple App Store o su Google Play.

1.6. Dispositivo e pubblicità: sistema operativo, modello, lingua, versione dell'app, token di notifica, indirizzo IP, user-agent, identificativi pubblicitari (IDFA su iPhone, solo se consenti il tracciamento; GAID su Android) e identificativi di clic e di installazione provenienti da annunci.

1.7. Utilizzo: schermate e funzioni utilizzate, eventi della registrazione e della schermata di abbonamento, errori tecnici e registri tecnici di utilizzo dell'IA (data, funzione, modello e quantità di elaborazione, senza il contenuto).

1.8. Registri di consenso: ogni accettazione dei Termini, dell'Informativa sulla privacy e delle altre autorizzazioni, con il tipo, la versione e l'hash SHA-256 del testo accettato, la data e l'ora del server, la piattaforma, l'identificativo e l'e-mail dell'account.

1.9. Salute di Apple e Health Connect (facoltativo): se colleghi TapFit all'app Salute di Apple (iPhone) o a Health Connect (Android), l'app vi registra gli allenamenti che completi in TapFit (con la durata e la stima delle calorie attive), il peso e l'acqua che registri, e vi legge i tuoi passi, le tue calorie attive, gli allenamenti registrati da altre app o dal tuo orologio e il peso misurato da bilance collegate. I dati letti restano solo sul tuo dispositivo: servono a mostrare il tuo movimento nella schermata Evoluzione, a suggerire la registrazione di un allenamento o di una pesata e a evitare di contare due volte lo stesso allenamento. Non vengono inviati ai nostri server né a fornitori di IA, pubblicità, attribuzione o monitoraggio degli errori, e non vengono venduti né usati per la pubblicità. Un allenamento o una pesata suggeriti entrano in TapFit solo quando tocchi per registrarli; da quel momento sono una tua registrazione come qualsiasi altra (clausola 1.2). Il collegamento è facoltativo: puoi annullarlo in qualsiasi momento nel Profilo dell'app, dove puoi anche cancellare ciò che TapFit vi ha registrato, o nelle impostazioni del sistema.

2. Intelligenza Artificiale

2.1. Fornitori: Le funzioni di IA di TapFit (generazione del piano, Coach IA, lettura della foto del pasto, registrazione vocale, sostituzione di alimenti) sono elaborate da OpenAI (OpenAI, L.L.C., USA), fornitore principale, e da Google Gemini (Google LLC, USA), utilizzato quando il fornitore principale non funziona o per funzioni specifiche.

2.2. Cosa viene inviato: i dati della clausola 1.2 necessari per ogni risposta e i contenuti che invii (clausola 1.3). TapFit non invia la tua e-mail né il tuo telefono ai fornitori di IA: la richiesta è identificata da un codice interno. Il tuo nome di battesimo può essere usato per personalizzare la risposta del Coach.

2.3. Finalità: generare i contenuti mostrati nell'app e organizzare l'assistenza. TapFit non usa per scopi pubblicitari i dati inviati all'IA.

2.4. Consenso: l'invio di dati sanitari ai fornitori di IA, con trasferimento internazionale verso gli USA, dipende dal tuo consenso specifico, prestato nella schermata di consenso dell'app. Senza di esso, le funzioni di IA non funzionano. Revoca: clausola 6 della presente Informativa e Termini di utilizzo §12.

2.5. Informative dei fornitori: openai.com/policies/privacy-policy e policies.google.com/privacy.

2.6. Coach dal vivo (chiamata vocale): durante la chiamata, la tua voce, la trascrizione di ciò che dici e dati come nome, sesso dichiarato e numero dei tuoi allenamenti vengono inviati in tempo reale a OpenAI (USA) per generare la conversazione. OpenAI può conservare questi dati per un periodo limitato, secondo la propria informativa. TapFit non registra l'audio né conserva la trascrizione. Per sicurezza, verifica ed esercizio regolare dei diritti, TapFit registra data, durata, personaggio, intensità, lingua, regione, le accettazioni collegate e se è scattata la modalità di sicurezza. Questo registro viene cancellato con l'eliminazione dell'account e compare nell'esportazione dei tuoi dati; le accettazioni sono conservate secondo la clausola 7.3, "a". La funzione richiede un'accettazione propria, oltre al consenso della clausola 2.4, e il livello Aggressivo una conferma propria.

3. Con Chi Condividiamo

3.1. TapFit condivide dati solo con i fornitori indicati di seguito, ciascuno per la finalità indicata:

• Google Cloud e Firebase (Google LLC): autenticazione, database, funzioni server e archiviazione di file. Il database si trova a São Paulo (Brasile); le funzioni server vengono eseguite negli USA.
• OpenAI e Google Gemini: intelligenza artificiale (clausola 2).
• Apple e Google, in qualità di store: pagamento, abbonamento e accesso con Apple o Google. Quando richiedi il rimborso di un abbonamento, lo store dell'acquisto riceve anche i dati descritti nella clausola 10.3-A dei Termini di utilizzo: dati dell'acquisto, indicatori numerici di utilizzo e la posizione di TapFit sulla richiesta.
• Superwall (USA): visualizzazione della schermata di abbonamento e gestione degli abbonamenti. Riceve l'identificativo dell'utente, dati del dispositivo, gli eventi di tale schermata e, dagli store, le ricevute di acquisto e lo stato delle transazioni.
• Meta Platforms (USA), società di Facebook e Instagram:
  • misurazione e ottimizzazione degli annunci: tramite l'SDK di Facebook nell'app e l'API Conversioni del server, riceve eventi di utilizzo e di acquisto (come visualizzare l'offerta, avviare e completare l'abbonamento e l'importo pagato), l'identificativo dell'utente, l'identificativo pubblicitario, l'IP, lo user-agent, identificativi di clic e la tua e-mail e il tuo telefono in formato crittografato (hash).
• Paywallo: attribuzione delle campagne e link di promozione. Riceve e-mail, telefono, nome, cognome e sesso, per identificare l'origine della tua installazione e inviare eventi di campagna a Meta.
• AppsFlyer (USA): attribuzione di installazioni e acquisti provenienti da annunci. Riceve identificativi del dispositivo e pubblicitari, eventi di acquisto e ricavi.
• Sentry (USA): monitoraggio degli errori. Riceve l'identificativo interno dell'utente (dato pseudonimizzato) e informazioni tecniche sull'errore.
• Expo (USA): aggiornamenti dell'app e invio delle notifiche (token di notifica).

3.2. I dati sanitari non finiscono mai nella pubblicità: peso, misure, condizioni mediche, foto, pasti e conversazioni non vengono inviati a Meta, Paywallo, AppsFlyer o Superwall. Gli indicatori di utilizzo inviati agli store nelle richieste di rimborso sono solo conteggi e non includono mai il contenuto di tali registrazioni. I dati letti da Salute di Apple e da Health Connect (clausola 1.9) non vengono inviati a nessuno dei fornitori della clausola 3.1.

3.3. TapFit non vende i tuoi dati personali e non li cede a compagnie di assicurazione, farmacie, piani di assistenza sanitaria o datori di lavoro.

3.4. Controlli sulla pubblicità: su iPhone, il tracciamento a fini pubblicitari dipende dal tuo permesso (Impostazioni → Privacy e sicurezza → Tracciamento). Su Android, puoi eliminare o reimpostare l'ID pubblicità nelle impostazioni del dispositivo. Puoi anche opporti all'uso dei tuoi dati per misurare gli annunci scrivendo all'e-mail del DPO (contato@usetapfit.com), e la richiesta sarà esaminata ai sensi dell'art. 18, § 2, della LGPD.

3.5. Autorità: i dati possono essere forniti alle autorità quando richiesto dalla legge o da un ordine giudiziario.

3.6. Trasferimento internazionale: diversi di questi fornitori si trovano fuori dal Brasile, principalmente negli USA. Il trasferimento avviene sulla base del tuo consenso specifico (Art. 33, VIII) per le funzioni che ne dipendono, e delle garanzie contrattuali di protezione dei dati offerte da tali fornitori (Art. 33, II).

4. Per Cosa Utilizziamo i Tuoi Dati

• a) fornire il servizio: creare e adattare il tuo piano, registrare allenamenti, pasti e progressi;
• b) generare risposte e analisi tramite IA (clausola 2);
• c) elaborare e convalidare il tuo abbonamento;
• d) inviare le notifiche che hai autorizzato;
• e) misurare e migliorare i nostri annunci (clausola 3);
• f) garantire la sicurezza, prevenire le frodi e correggere errori;
• g) adempiere agli obblighi di legge e difenderci in giudizio.

4.1. Uso limitato: l'uso delle informazioni ricevute da Health Connect, compreso il loro trasferimento a qualsiasi altra app, rispetta le Norme sulle autorizzazioni di Health Connect, inclusi i requisiti di Uso limitato (Limited Use). I dati di Salute di Apple non vengono usati per pubblicità, data mining o per finalità diverse da quelle descritte nella clausola 1.9.

5. Sicurezza dei Dati

5.1. Adottiamo misure tecniche e amministrative per proteggere i tuoi dati, tra cui la crittografia in transito e a riposo, regole di accesso che impediscono a un utente di leggere i dati di un altro e un accesso amministrativo limitato alle persone autorizzate.

5.2. Nessun sistema è inviolabile al 100%. In caso di incidente di sicurezza che possa comportare un rischio o un danno rilevante, TapFit ne darà comunicazione all'ANPD e agli interessati coinvolti, secondo la clausola 11.

6. I Tuoi Diritti (LGPD, Art. 18)

Puoi, in qualsiasi momento:

• confermare se trattiamo i tuoi dati e accedervi;
• esportare i tuoi dati in formato strutturato (JSON), in Profilo → Impostazioni → I miei dati → Esporta i miei dati;
• correggere dati incompleti, inesatti o non aggiornati;
• chiedere l'anonimizzazione, il blocco o la cancellazione di dati non necessari o eccessivi;
• sapere con chi condividiamo i tuoi dati (clausola 3);
• revocare i consensi (Termini di utilizzo §12) e opporti ai trattamenti basati sul legittimo interesse;
• eliminare il tuo account, in Profilo → Impostazioni → I miei dati → Elimina account (clausola 7);
• presentare un reclamo all'Autorità Nazionale brasiliana per la Protezione dei Dati (ANPD).

Per le richieste non disponibili nell'app, scrivi a contato@usetapfit.com. Tempo di risposta: fino a 15 giorni.

7. Conservazione e Cancellazione

7.1. Conserviamo i tuoi dati finché il tuo account esiste.

7.2. Quando elimini l'account, TapFit cancella dai propri server il profilo, il piano, lo storico, le conversazioni con il Coach, le foto e i contenuti multimediali inviati, al momento dell'eliminazione o, al più tardi, entro 30 (trenta) giorni.

7.3. Anche dopo l'eliminazione, vengono conservati:

• a) i registri di consenso (clausola 1.8), fino a 5 (cinque) anni, come prova di quali documenti hai accettato (LGPD Art. 16, I, e Art. 7, VI);
• b) i registri di acquisto e gli altri dati che la legge obbliga a conservare, per il periodo previsto dalla legge;
• c) i registri tecnici di utilizzo dell'IA e dei crediti, scollegati dalla tua identità.

7.4. Copie di backup: il database dispone di copie di backup automatiche, cancellate a cicli. Un dato eliminato può rimanere in tali copie, senza essere utilizzato, fino a 100 (cento) giorni, finché queste non vengono cancellate.

7.5. Fornitori: i dati già ricevuti dai fornitori della clausola 3 seguono i tempi di conservazione di ciascuno. Dopo l'eliminazione, TapFit smette di inviare loro i tuoi dati.

7.6. L'eliminazione dell'account non annulla l'abbonamento nello store (Termini di utilizzo §10.7).

8. Minori

TapFit non è destinato ai minori di 18 anni e non raccoglie intenzionalmente dati di bambini o adolescenti. Se rileviamo che sono stati raccolti dati di minori senza il dovuto consenso di un rappresentante legale, procederemo alla cancellazione di tali dati.

9. Modifiche alla Presente Informativa

La versione vigente della presente Informativa, con la data dell'ultimo aggiornamento in alto, è sempre pubblicata sul sito di TapFit e nell'app, in Profilo → Impostazioni → Informativa sulla privacy. Le modifiche entrano in vigore con la pubblicazione della versione aggiornata.

10. Registro Verificabile del Consenso

10.1. Ai sensi della LGPD (Art. 8, § 2), TapFit mantiene un registro di ogni consenso prestato, con i dati della clausola 1.8.

10.2. I registri si trovano nel database a São Paulo, in un'area che l'app non può modificare: solo le funzioni server vi scrivono.

10.3. Puoi vedere i tuoi consensi nell'esportazione dei dati (Profilo → Impostazioni → I miei dati → Esporta i miei dati) o chiedere un resoconto al DPO. Dopo l'eliminazione dell'account, sono conservati secondo la clausola 7.3, lettera "a".

11. Incidenti di Sicurezza

11.1. In caso di incidente di sicurezza che interessi dati personali, TapFit:

• (i) contiene l'incidente il più rapidamente possibile;
• (ii) valuta la portata, la gravità e i dati coinvolti;
• (iii) ne dà comunicazione all'ANPD e agli interessati coinvolti, quando vi è un rischio o un danno rilevante, entro il termine della Risoluzione CD/ANPD n. 15/2024;
• (iv) registra l'incidente (LGPD Art. 37); e
• (v) adotta misure per evitare che si ripeta.

11.2. Canale per segnalare incidenti: contato@usetapfit.com, con oggetto "INCIDENTE LGPD".

12. Basi Giuridiche per Finalità

13. Tracciamento sul Sito Web

13.1. Il sito usetapfit.com utilizza il Meta Pixel (Meta Platforms, Inc.) per misurare l'efficacia delle campagne pubblicitarie e creare pubblici personalizzati per gli annunci. Il Pixel raccoglie dati di navigazione (come le visualizzazioni di pagina), l'indirizzo IP, informazioni sul browser e sul dispositivo e un identificatore memorizzato in un cookie (_fbp), che vengono condivisi con Meta.

13.2. Questi dati vengono utilizzati per la misurazione degli annunci, l'ottimizzazione delle campagne e il remarketing. Puoi gestire o rifiutare questo tracciamento nelle impostazioni pubblicitarie del tuo account Meta (facebook.com/adpreferences/ad_settings) e nelle impostazioni di cookie e privacy del tuo browser. Per dettagli su come Meta gestisce questi dati, consulta l'Informativa sulla Privacy di Meta.

13.3. Quando tocchi il pulsante dell'App Store (su iPhone) o di Google Play (su Android), il sito passa per un link di reindirizzamento di Paywallo (paywallo.link), che attribuisce la visita alla campagna di origine prima di aprire lo store.