Aggiornato al: 19 ottobre 2026 · Versione 2.1
La presente informativa sulla privacy descrive come YUTHI life GmbH (di seguito «YUTHI», «noi», «ci») tratta i dati personali quando Lei utilizza l'app «YUTHI» per iPhone e Apple Watch (di seguito «App»). Per il sito web yuthi.life è applicabile una propria informativa sulla privacy.
Ci conformiamo alla Legge federale sulla protezione dei dati svizzera (LPD), al Regolamento generale sulla protezione dei dati dell'UE (RGPD), alla UK GDPR britannica unitamente al Data Protection Act 2018 e — per le utenti e gli utenti negli Stati Uniti — alle applicabili leggi statali sulla protezione dei dati (cfr. punto 25). I termini «trattamento» (LPD/RGPD) vengono utilizzati come sinonimi.
· Non vendiamo i Suoi dati, non mostriamo pubblicità e non utilizziamo strumenti di analisi o di tracciamento.
· I Suoi inserimenti sono conservati su server a Zurigo. Per le risposte del Coach, un estratto viene trasmesso ad Anthropic negli Stati Uniti.
· Trattiamo i dati sanitari soltanto con il Suo esplicito consenso.
· Può scaricare i Suoi dati ed eliminare il Suo account in qualsiasi momento direttamente nell'App.
Indice
- 1. Titolare del trattamento
- 2. Quali dati tratta l'App
- 3. Dati sanitari
- 4. Il Coach IA
- 5. Foto e documenti
- 6. Apple Health
- 7. Oura
- 8. All'aria aperta: posizione, mappe e meteo
- 9. Banche dati alimentari
- 10. Confronto tra amici e programma di raccomandazione
- 11. Abbonamento e pagamento tramite Apple
- 12. Notifiche push e promemoria
- 13. Supporto tramite il Coach
- 14. Autorizzazioni sul dispositivo
- 15. Nessuna pubblicità, nessun tracciamento
- 16. Basi giuridiche
- 17. Fornitori di servizi
- 18. Trasferimento all'estero
- 19. Luogo di conservazione, durata della conservazione e cancellazione
- 20. Sicurezza dei dati
- 21. I Suoi diritti
- 22. Valutazioni automatizzate
- 23. Età minima
- 24. Diritto di reclamo
- 25. Integrazioni per singoli paesi
- 26. Modifiche alla presente informativa sulla privacy
1. Titolare del trattamento
Il titolare responsabile del trattamento dei Suoi dati personali nell'App è:
YUTHI life GmbH
Kirchgasse 5
6287 Aesch LU
Svizzera
UID: CHE-189.596.813
E-mail: info@yuthi.life
Per tutte le questioni relative alla protezione dei dati — accesso, rettifica, cancellazione, opposizione, portabilità dei dati — ci scriva a info@yuthi.life, oggetto «Protezione dei dati».
Non abbiamo nominato un responsabile della protezione dei dati in quanto, a nostro avviso, i presupposti per l'obbligo di nomina (art. 37 RGPD) non sono attualmente soddisfatti. Riesamineremo la questione con l'aumento del numero di utenti.
Rappresentante nell'UE e nel Regno Unito
Poiché abbiamo sede in Svizzera, designiamo un rappresentante ai sensi dell'art. 27 RGPD per le persone nell'UE e un rappresentante ai sensi dell'art. 27 UK GDPR per le persone nel Regno Unito. I relativi dati di contatto verranno aggiunti in questa sezione non appena la designazione sarà completata. Nel frattempo può contattarci direttamente in qualsiasi momento all'indirizzo info@yuthi.life.
2. Quali dati tratta l'App
L'App tratta esclusivamente informazioni che Lei stesso fornisce o rilascia espressamente. Non raccoglie nulla in background che non sia qui elencato.
| Area | Cosa esattamente | Dove archiviato |
|---|---|---|
| Account | Indirizzo e-mail, password (archiviata solo come valore hash), momento dell'ultimo accesso | Server (Zurigo) |
| Su di Lei | Nome, data di nascita, sesso, paese, altezza, peso, lingua, unità di misura preferite | Server (Zurigo) |
| Vita quotidiana e obiettivi | Tipo di lavoro, attività quotidiana, lavoro a turni, orario di sveglia e di coricamento, famiglia (es. figli, pianificazione familiare), abbonamenti, sport preferiti, abitudini, obiettivi e relative motivazioni, preferenze alimentari | Server (Zurigo) |
| Salute | Farmaci, allergie, diabete, menopausa, valori ematici, parametri vitali, disturbi, ciclo mestruale, salute sessuale, sostanze voluttuarie (es. alcol, nicotina) | Server (Zurigo) |
| Inserimenti | Alimentazione, bevande, allenamento, passi, sonno, umore, stress, digiuno, tempo all'aria aperta, contatti sociali, mobilità, Trattamenti, integratori, peso — ciascuno con indicazione dell'orario | Server (Zurigo) |
| All'aria aperta | Tracciato del percorso (posizioni GPS con orario e quota), distanza, durata, andatura, dislivello positivo, percorsi salvati | Server (Zurigo) |
| Apple Health | Solo con la Sua autorizzazione — vedere punto 6 | Server (Zurigo): valori giornalieri e allenamenti |
| Oura | Solo con la Sua autorizzazione — vedere punto 7 | Server (Zurigo) |
| Coach-Chat | I Suoi messaggi, le foto allegate, i documenti e i messaggi vocali, le risposte del Coach e ciò che deve memorizzare per Lei | solo sul Suo dispositivo |
| Foto | Foto profilo e foto motivazionale; foto di avanzamento in “Il mio obiettivo” | Foto profilo e foto motivazionale solo sul Suo dispositivo; foto di avanzamento sul server (Zurigo), archivio privato |
| Amici e referral | Codice personale, persone collegate, valori settimanali condivisi, chi ha invitato chi, crediti | Server (Zurigo) |
| Abbonamento | Prodotto, durata, data di scadenza, identificativo transazione Apple | Server (Zurigo) |
| Tecnico | Identificativo push del dispositivo, fuso orario, impostazioni dell'app, consensi, posizione meteo | Server (Zurigo) |
Ciò che si trova «solo sul Suo dispositivo» non è noto al nostro server. Potrebbe tuttavia far parte del backup del Suo dispositivo (ad es. backup iCloud); questo è gestito dalle impostazioni di iOS.
3. Dati sanitari
Le informazioni sulla Sua salute — come farmaci, valori ematici, disturbi, ciclo mestruale, salute sessuale, sostanze voluttuarie nonché i valori provenienti da Apple Health e Oura — sono dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c LPD e categorie particolari di dati personali ai sensi dell'art. 9 RGPD e UK GDPR. In diversi stati degli USA sono considerati «Consumer Health Data» o «Sensitive Personal Information».
Li trattiamo esclusivamente sulla base del Suo consenso esplicito (art. 6 cpv. 7 lett. a LPD; art. 9 par. 2 lett. a RGPD o UK GDPR). Lei può revocare il consenso in qualsiasi momento con effetto per il futuro, eliminando le informazioni in questione, scollegando singoli collegamenti o eliminando il Suo account. Ciò non pregiudica la liceità del trattamento effettuato fino a quel momento.
Non è obbligato/a a fornire nessuna di queste informazioni. L'app è utilizzabile anche senza di esse — potrà semplicemente accompagnarLa con minore precisione.
Utilizziamo i dati sanitari esclusivamente per fornirLe le funzionalità dell'app. Non li utilizziamo per la pubblicità, non li vendiamo e non li trasmettiamo a terzi — ad eccezione dei fornitori di servizi di cui al numero 17, che li trattano esclusivamente per nostro conto.
YUTHI non è un dispositivo medico e non formula diagnosi. Tutte le indicazioni hanno uno scopo di orientamento generale e non sostituiscono una consulenza, diagnosi o trattamento medico.
4. Il Coach IA
Il Coach utilizza modelli linguistici di Anthropic PBC, San Francisco, USA. Per ogni richiesta trasmettiamo solo ciò che è necessario per la risposta: il Suo messaggio, le immagini o i documenti allegati, l'ultima parte della cronologia della chat nonché un estratto del Suo profilo e delle Sue voci.
Non trasmettiamo il Suo indirizzo e-mail. Del Suo nome, il Coach riceve solo il nome proprio per poterLa chiamare per nome. Anthropic tratta i dati in qualità di responsabile del trattamento, non li utilizza per addestrare i propri modelli e, secondo le proprie dichiarazioni, li conserva solo temporaneamente, in linea di principio per non più di 30 giorni, ai fini del rilevamento di abusi.
L'IA opera nei seguenti casi: risposte nella chat, riconoscimento di pasti da testo e foto, riconoscimento del tipo di sport da foto, verifica di foto del profilo e di motivazione, valutazione di alimenti, traduzione di termini di ricerca per la ricerca di alimenti, creazione di piani giornalieri, settimanali, nutrizionali e di allenamento, nonché redazione di notifiche push personalizzate.
Calendario: Se ha concesso l'accesso al calendario, l'app trasmette al Coach, ai fini della pianificazione giornaliera e settimanale, il titolo, l'inizio e la durata dei Suoi appuntamenti nei giorni in questione. Non conserviamo i Suoi appuntamenti sul nostro server.
Messaggi vocali e dettatura: Gli input vocali vengono convertiti in testo dal riconoscimento vocale di iOS; a seconda del dispositivo e della lingua, Apple elabora la registrazione a tal fine sui propri server. Al Coach viene trasmesso solo il testo.
Il trasferimento negli USA si basa sulle clausole contrattuali tipo della Commissione europea, inclusi gli adeguamenti per la Svizzera e il Regno Unito (cfr. numero 18). Le risposte del Coach sono generate automaticamente e possono essere errate; per ulteriori informazioni si rimanda alle condizioni d'uso.
5. Foto e documenti
Foto del profilo e di motivazione: Queste immagini si trovano solo sul Suo dispositivo. Se ne sceglie una durante l'introduzione, una procedura automatizzata verifica una sola volta se mostra contenuti non consentiti; a tal fine viene trasmessa ad Anthropic unicamente per questa verifica.
Foto e documenti nella chat — ad esempio di pasti, un emocromo o una confezione di farmaci — vengono inviati ad Anthropic per la risposta (cfr. numero 4) e successivamente rimangono solo sul Suo dispositivo.
Foto di progressi in «Il mio obiettivo»: Su Sua richiesta, conserviamo queste foto sul nostro server in uno spazio di archiviazione privato accessibile solo al Suo account. Vengono visualizzate esclusivamente tramite indirizzi a tempo limitato. Prima di salvare la prima foto, l'app acquisisce il Suo consenso. Può eliminare singole foto o tutte le foto in qualsiasi momento; eliminandole tutte, revoca anche il Suo consenso.
6. Apple Health
Su Sua richiesta, l'app legge i valori da Apple Health: fasi del sonno, passi, distanza, tempo di allenamento, calorie attive, allenamenti, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, peso e consumo d'acqua. Lei concede l'accesso in iOS e può revocarlo in qualsiasi momento singolarmente (Impostazioni › Privacy e sicurezza › Salute).
Sul nostro server memorizziamo i valori giornalieri e i Suoi allenamenti. Con la Sua autorizzazione, l'app reinserisce in Apple Health gli allenamenti, i percorsi e il Suo consumo d'acqua registrati in YUTHI.
I dati di Apple Health non vengono da noi utilizzati a fini pubblicitari e non vengono trasmessi a terzi. Come tutte le Sue voci, possono essere inclusi nell'estratto che il Coach riceve per formulare una risposta (cfr. punto 4).
7. Oura
Su Sua richiesta, l'app collega il Suo account Oura (Ōura Health Oy, Finlandia). A tal fine, Lei accede a Oura e autorizza lì ciò che YUTHI può leggere. YUTHI richiede esclusivamente l'accesso ai valori giornalieri.
Vengono lette esclusivamente le informazioni relative al Suo sonno, al Suo recupero e ai Suoi passi: orari e fasi del sonno, punteggio di prontezza e del sonno, variabilità della frequenza cardiaca e frequenza cardiaca più bassa durante il sonno, nonché il numero dei Suoi passi per giorno. Nell'app sceglie se i Suoi passi vengono acquisiti da Oura o da Apple Health; per ogni giorno viene conteggiata una sola delle due fonti. Ulteriori valori forniti da Oura vengono immediatamente scartati dal nostro server e non vengono memorizzati.
Le chiavi di accesso si trovano sul nostro server, mai sul Suo dispositivo, e vengono trasmesse in forma crittografata. Il recupero dei dati da Oura avviene esclusivamente tramite il nostro server. I valori acquisiti si trovano nella Sua area personale, come i Suoi altri dati (cfr. punto 19). Come tutte le Sue voci, le notti e i passi acquisiti possono essere inclusi nell'estratto che il Coach riceve per formulare una risposta (cfr. punto 4).
Il fondamento giuridico è il Suo consenso esplicito (art. 6 cpv. 7 lett. a LPD; art. 9 par. 2 lett. a RGPD o UK GDPR), che Lei presta collegando l'account.
Può disconnettersi in qualsiasi momento in Impostazioni › Collegamenti; le chiavi di accesso e i valori giornalieri, inclusi i passi acquisiti, verranno quindi eliminati, e anche le notti acquisite su Sua richiesta. Al momento della disconnessione, revociamo inoltre l'autorizzazione presso Oura. Può anche revocare l'autorizzazione direttamente nel Suo account Oura. Se elimina il Suo account YUTHI, rimuoviamo tutti i dati di Oura in nostro possesso; in tal caso, La preghiamo di revocare inoltre l'autorizzazione nel Suo account Oura.
Del trattamento dei Suoi dati da parte di Oura stessa è responsabile Ōura Health Oy; si applica la relativa informativa sulla privacy. I dati di Oura non vengono da noi utilizzati a fini pubblicitari, non vengono venduti e non vengono trasmessi a terzi. Sono eccettuati i valori che Lei stesso/a condivide nel confronto tra amici, come ad esempio il totale settimanale dei Suoi passi; questi sono visibili alle persone con cui confronta (cfr. punto 10).
8. All'aria aperta: posizione, mappe e meteo
Registrazione di sessioni: Se avvia una sessione nell'area "All'aria aperta", l'app memorizza il Suo percorso (posizioni GPS con ora e quota), i parametri della sessione (distanza, durata, ritmo, calorie, dislivello, minuti al sole) nonché — se autorizzata — i valori della frequenza cardiaca. La posizione viene rilevata solo mentre è in corso una sessione avviata da Lei, anche con lo schermo spento. Al di fuori di una sessione non creiamo alcun profilo di movimento.
Mappe: L'app carica le sezioni di mappa direttamente dai server di OpenStreetMap (OpenStreetMap Foundation, Regno Unito). OpenStreetMap riceve il Suo indirizzo IP e la sezione di mappa visualizzata, ma nessuna informazione dal Suo account.
Pianificazione percorsi: Se traccia un percorso, il servizio GraphHopper (GraphHopper GmbH, Germania) calcola il tragitto lungo strade e sentieri reali. La richiesta viene inoltrata tramite il nostro server; GraphHopper riceve solo i punti di passaggio e il tipo di sport, non il Suo indirizzo IP e nessuna informazione dal Suo account.
Meteo: Per le previsioni meteorologiche, l'indice UV e le raccomandazioni sull'idratazione, l'app interroga Open-Meteo (open-meteo.com) per la Sua località meteo. Questa località viene determinata tramite nome del luogo o — con la Sua autorizzazione — tramite posizione. Open-Meteo riceve il nome del luogo o le coordinate della località e il Suo indirizzo IP, ma nessuna informazione dal Suo account.
9. Banche dati alimentari
Se scansiona un codice a barre, l'app interroga il database aperto Open Food Facts (Francia) per il prodotto. Open Food Facts riceve il codice a barre e il Suo indirizzo IP, ma nessuna informazione dal Suo account.
Se cerca un alimento, il nostro server può interrogare inoltre il database FoodData Central del Dipartimento dell'Agricoltura degli Stati Uniti (USDA). Lì viene inviato solo il termine di ricerca — se necessario, preventivamente tradotto in inglese dall'IA —, non il Suo indirizzo IP e nessuna informazione dal Suo account.
I prodotti che acquisisce tramite codice a barre vengono inseriti in un elenco di prodotti condiviso (codice a barre, nome, valori nutrizionali), disponibile per tutte le utenti e tutti gli utenti dell'app. Chi ha creato un prodotto non è visibile a nessuno nell'app; lo memorizziamo solo per poter indagare eventuali abusi. Con l'eliminazione del Suo account viene rimossa questa associazione.
10. Confronto tra amici e programma di raccomandazione
Confronto con gli amici: È possibile connettersi con le amiche e gli amici tramite un codice personale e confrontare la propria settimana. Le persone collegate vedono il Suo nome visualizzato e solo i valori settimanali che Lei condivide esplicitamente (Longevità score, passi, minuti di allenamento, quota dell'obiettivo di idratazione). Lei può terminare singole condivisioni, singoli collegamenti o l'intero confronto in qualsiasi momento; i Suoi valori condivisi vengono quindi eliminati. La base giuridica è il Suo consenso.
Programma di referral: Se raccomanda l'app con il Suo codice, memorizziamo chi ha invitato chi e i crediti che ne derivano. La persona invitata non vede nessun dato del Suo account; Lei vede solo quante persone hanno inserito il Suo codice.
11. Abbonamento e pagamento tramite Apple
L'abbonamento viene acquistato tramite l'App Store. Il pagamento è gestito da Apple; noi non riceviamo dati di pagamento come i numeri di carta di credito. Per poter attivare il Suo abbonamento, il nostro server verifica la ricevuta di acquisto presso Apple e memorizza il prodotto, la durata, la data di scadenza e l'identificativo della transazione. Apple ci comunica inoltre rinnovi, cancellazioni e rimborsi.
Per il trattamento effettuato al momento dell'acquisto è responsabile Apple stessa (in Europa: Apple Distribution International Ltd., Irlanda); si applica l'informativa sulla privacy di Apple.
12. Notifiche push e promemoria
Se Lei acconsente, YUTHI invia notifiche — ad esempio una risposta del Coach, un suggerimento personale sulla Sua giornata o un promemoria. A tal fine memorizziamo un identificativo del dispositivo Apple (identificativo push). I suggerimenti personali vengono formulati dal Coach sulla base di un estratto delle Sue voci (cfr. punto 4). La consegna avviene tramite il servizio push di Apple (APNs); Apple riceve il testo visualizzato.
I promemoria come il promemoria per l'idratazione vengono pianificati sul Suo dispositivo. Lei può revocare il Suo consenso alle notifiche in qualsiasi momento nelle impostazioni di iOS.
13. Supporto tramite il Coach
Se chiede al Coach di trasmettere una richiesta al nostro team, il Coach chiede prima conferma. Con la Sua conferma creiamo una segnalazione di supporto contenente la Sua descrizione, il contesto necessario e il Suo indirizzo e-mail, in modo da poterLe rispondere. Viene eliminata anche alla cancellazione del Suo account.
14. Autorizzazioni sul dispositivo
iOS richiede ogni autorizzazione singolarmente. Lei può rifiutarne ciascuna o revocarla in un secondo momento nelle impostazioni di iOS — l'app rimane utilizzabile, la funzione corrispondente non sarà disponibile.
| Autorizzazione | Finalità |
|---|---|
| Fotocamera | Scansionare codici a barre, fotografare pasti e allenamenti, scattare foto del profilo, di motivazione e dei progressi |
| Libreria foto | Allegare singole immagini selezionate personalmente |
| Microfono e riconoscimento vocale | Formulare domande e voci parlando invece di digitare |
| Movimento e fitness | Visualizzazione della cadenza durante la corsa |
| Posizione | Meteo locale; registrazione del percorso durante una sessione avviata da Lei, anche in background |
| Calendario | Lettura degli appuntamenti per la pianificazione giornaliera e settimanale; inserimento degli allenamenti su richiesta |
| Apple Health | Vedere punto 6 |
| Face ID / Touch ID | Accesso senza password; i Suoi dati biometrici non lasciano mai il dispositivo e non sono accessibili a noi |
| Notifiche | Vedere punto 12 |
15. Nessuna pubblicità, nessun tracciamento
L'App non contiene strumenti pubblicitari né di analisi. Non viene effettuato alcun tracciamento tramite servizi come Google Analytics o Firebase Analytics. Non creiamo profili pubblicitari, non trasferiamo dati a reti pubblicitarie e non vendiamo dati. Per questo motivo l'App non richiede neanche il permesso di App Tracking di Apple.
L'App carica la panoramica degli articoli della rivista dal nostro sito web yuthi.life e, su richiesta, apre lì articoli e testi legali. In questo processo il nostro provider di hosting riceve il Suo indirizzo IP (vedere punto 17). I post dei nostri canali social media mostrati nell'App visualizzano immagini di anteprima che vengono caricate dal server su cui sono memorizzati; toccando un post si apre il rispettivo social network con le proprie informative sulla privacy.
16. Basi giuridiche
Fondiamo il trattamento sulle seguenti basi (Svizzera: art. 31 LPD; UE: artt. 6 e 9 RGPD; Regno Unito: artt. 6 e 9 UK GDPR):
- Contratto (art. 6, par. 1, lett. b RGPD): account, funzioni dell'App, Coach, abbonamento, attivazione e supporto.
- Consenso esplicito (art. 9, par. 2, lett. a RGPD; art. 6, cpv. 7, lett. a LPD): dati sanitari, Apple Health, Oura, foto dei progressi.
- Consenso (art. 6, par. 1, lett. a RGPD): posizione, calendario, notifiche push, confronto con gli amici.
- Obbligo legale (art. 6 par. 1 lett. c RGPD): es. obblighi di conservazione ai sensi del diritto commerciale e fiscale.
- Interesse legittimo (art. 6 par. 1 lett. f RGPD): sicurezza dell'App, prevenzione degli abusi (es. nell'ambito dell'elenco prodotti condiviso e del programma di referral) nonché le richieste tecniche ai servizi di mappe, meteo e alimenti.
Lei può revocare qualsiasi consenso in qualsiasi momento con effetto per il futuro.
17. Fornitori di servizi
Ci avvaliamo di fornitori di servizi accuratamente selezionati, che trattano i Suoi dati esclusivamente su nostro incarico e secondo le nostre istruzioni (responsabili del trattamento). Con essi abbiamo concluso contratti per il trattamento dei dati.
| Fornitore di servizi | Finalità | Dati | Sede |
|---|---|---|---|
| Supabase Inc. (USA) | Database, accesso, archiviazione e funzioni server dell'App | Account, profilo, inserimenti, dati sanitari, foto di progressione | Archiviazione a Zurigo, Svizzera; le funzioni server vengono eseguite in un data center di Supabase vicino alla Sua posizione e non memorizzano nulla |
| Anthropic PBC (USA) | Modello linguistico per il Coach e le altre funzioni di IA | Cfr. punto 4 | USA |
| Apple Inc. (USA) | Invio di notifiche push | Identificatore push, testo della notifica | USA |
| GraphHopper GmbH (Germania) | Calcolo del percorso | Punti di passaggio, tipo di sport | Germania |
| All-Inkl.com (Neue Medien Münnich, Germania) | Hosting del sito web da cui l'App carica la panoramica del magazine e i testi legali | Indirizzo IP, pagina richiesta, orario | Germania |
Indipendentemente da ciò, i servizi indicati ai numeri 8 e 9 (OpenStreetMap, Open-Meteo, Open Food Facts, USDA) ricevono, al momento di una richiesta, le indicazioni tecniche ivi descritte e le trattano sotto la propria responsabilità. Apple e Oura sono direttamente responsabili per i propri servizi.
18. Trasferimento all'estero
I Suoi dati li conserviamo in Svizzera. Per singole funzioni, i dati vengono trasferiti in altri Paesi:
- UE e Regno Unito (ad es. Germania, Francia, Irlanda, Finlandia, Regno Unito): La Svizzera, l'UE e il Regno Unito si riconoscono reciprocamente un livello adeguato di protezione dei dati.
- USA (Anthropic, Supabase, Apple): sulla base dell'EU-US Data Privacy Framework, dello Swiss-US Data Privacy Framework e della sua estensione britannica, nella misura in cui il fornitore è certificato, e per il resto sulle clausole contrattuali standard della Commissione europea (decisione di esecuzione 2021/914) con gli adattamenti per la Svizzera e l'addendum britannico.
Negli USA, le autorità possono accedere ai dati in base alla normativa locale a determinate condizioni. Trasferiamo pertanto solo i dati necessari per la rispettiva funzione. Su richiesta, Le metteremo a disposizione una copia delle relative garanzie.
19. Luogo di conservazione, durata della conservazione e cancellazione
I Suoi dati si trovano presso Supabase su server a Zurigo, Svizzera. Ogni record è associato al Suo account; tecnicamente il database restituisce solo le righe appartenenti al Suo account registrato. Fanno eccezione il Coach (numero 4), il confronto con gli amici (numero 10) e la lista prodotti condivisa (numero 9).
Conserviamo i Suoi dati per tutto il tempo in cui ha il Suo account. I singoli inserimenti e le foto può cancellarli in qualsiasi momento autonomamente.
Eliminazione dell'account: Sotto Profilo › "Elimina account" può eliminare il Suo account autonomamente. In questo modo vengono rimossi il Suo profilo, tutti gli inserimenti, le Sue foto dei progressi, il Suo collegamento a Oura compresi i token di accesso, i Suoi collegamenti con gli amici e i valori condivisi, le Sue segnalazioni al supporto e il Suo identificatore push — sul server e sul dispositivo, inclusa la cronologia delle chat e le foto locali. L'eliminazione avviene immediatamente e non può essere annullata. La preghiamo di disdire separatamente il Suo abbonamento nel Suo account Apple.
Eccezioni: Le notifiche di Apple relative ad acquisti, rinnovi e rimborsi le conserviamo senza collegamento al Suo account, nella misura in cui gli obblighi legali di conservazione lo richiedono (fino a dieci anni, art. 958f CO). Le copie di backup del database vengono sovrascritte regolarmente; i dati cancellati vi scompaiono allo scadere del periodo di backup.
Scarica i dati: Alla voce Impostazioni › Note legali › "Scarica tutti i miei dati" può ottenere in qualsiasi momento una copia dei Suoi dati in un formato leggibile automaticamente (JSON).
20. Sicurezza dei dati
Adottiamo misure tecniche e organizzative ai sensi dell'art. 8 LPD e dell'art. 32 RGPD, in particolare:
- trasmissione crittografata (HTTPS/TLS) per tutte le connessioni;
- regole di accesso nel database (Row Level Security): ogni account può leggere soltanto i propri dati;
- foto di avanzamento in uno spazio di archiviazione privato, accessibili solo tramite indirizzi con validità temporale limitata;
- chiavi di accesso per i servizi collegati esclusivamente sul server;
- credenziali di accesso per Face ID / Touch ID nel portachiavi protetto del dispositivo;
- accesso ai sistemi riservato esclusivamente alle persone autorizzate, vincolate all'obbligo di riservatezza.
Nessuno può garantire una protezione completa. Qualora venissimo a conoscenza di una violazione della sicurezza dei dati che La riguarda, informeremo Lei e l'autorità competente nel rispetto delle disposizioni di legge.
21. I Suoi diritti
Lei dispone — nei limiti del diritto di volta in volta applicabile — dei seguenti diritti:
- Accesso (art. 25 LPD; art. 15 RGPD)
- Rettifica (art. 32 LPD; art. 16 RGPD)
- Cancellazione (art. 32 LPD; art. 17 RGPD)
- Limitazione del trattamento (art. 18 RGPD)
- Portabilità dei dati (art. 28 LPD; art. 20 RGPD)
- Opposizione ai trattamenti basati su interessi legittimi (art. 30 cpv. 2 lett. b LPD; art. 21 RGPD)
- Revoca del consenso in qualsiasi momento con effetto per il futuro
Nel Regno Unito Le spettano gli stessi diritti ai sensi della UK GDPR. Per i Suoi diritti negli Stati Uniti si veda il punto 25.1.
Può fare molto direttamente nell'App: modificare i dati, eliminare voci, scaricare dati, disconnettere collegamenti, eliminare l'account. Tutte le altre richieste Le prega di indirizzarle a info@yuthi.life, con oggetto «Protezione dei dati». Di norma rispondiamo entro 30 giorni e possiamo richiedere prove ragionevoli per verificare la Sua identità.
22. Valutazioni automatizzate
L'App valuta automaticamente le Sue informazioni per mostrarLe analisi, valori obiettivo, piani e consigli personalizzati. È il cuore dell'App. Non prendiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici nei Suoi confronti o che La riguardino in modo altrettanto significativo (art. 21 LPD; art. 22 RGPD). Lei decide autonomamente se e come seguire i suggerimenti.
23. Età minima
L'App è destinata a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di bambini di età inferiore ai 16 anni, in particolare non di bambini di età inferiore ai 13 anni ai sensi della legge statunitense COPPA. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo. I genitori possono contattarci all'indirizzo info@yuthi.life.
24. Diritto di reclamo
Può presentare reclamo a un'autorità di vigilanza in materia di protezione dei dati se ritiene che il trattamento dei Suoi dati sia illecito:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna — edoeb.admin.ch
- UE: l'autorità di vigilanza del Suo luogo di residenza o di lavoro; il Comitato europeo per la protezione dei dati offre una panoramica — edpb.europa.eu
- Regno Unito: Information Commissioner's Office (ICO) — ico.org.uk
25. Integrazioni per singoli paesi
A seconda del Suo luogo di residenza si applicano inoltre le seguenti disposizioni. Esse si aggiungono alle altre informazioni e non le sostituiscono.
25.1 USA
Per gli utenti negli USA si applica inoltre quanto segue, in particolare ai sensi del California Consumer Privacy Act nella versione modificata dal California Privacy Rights Act (CCPA/CPRA) e delle leggi sulla protezione dei dati di altri stati (ad es. Virginia, Colorado, Connecticut, Utah, Texas, Oregon).
Dati che raccogliamo: identificatori (indirizzo e-mail, identificatore dell'account, identificatore push), caratteristiche personali (nome, data di nascita, sesso), informazioni commerciali (abbonamento tramite Apple), dati di geolocalizzazione precisi (percorsi durante una sessione) e posizione meteo, registrazioni visive e audio (foto, messaggi vocali — per lo più solo sul Suo dispositivo), dati sanitari e di fitness e valutazioni derivate. Le fonti sono Lei stesso nonché — con la Sua autorizzazione — Apple Health e Oura. Gli scopi e i destinatari sono descritti nelle sezioni da 2 a 17, i termini di conservazione nella sezione 19.
Nessuna vendita, nessuna condivisione: Non vendiamo i Suoi dati personali e non li «condividiamo» per la pubblicità contestuale incrociata («sale» o «sharing» ai sensi del CCPA) — nemmeno nei dodici mesi precedenti la data della presente informativa. Non vendiamo nemmeno i dati di persone di età inferiore ai 16 anni. Non offriamo pertanto un link «Do Not Sell or Share My Personal Information».
Dati sensibili: Utilizziamo i dati sanitari, i dati di geolocalizzazione precisi e le Sue credenziali di accesso esclusivamente per fornirLe l'App e non per trarre conclusioni su di Lei per altri scopi.
I Suoi diritti: Può richiedere informazioni sulle categorie e sui dati specifici raccolti, richiederne la rettifica o la cancellazione e ottenere una copia in un formato portabile. Non La penalizziamo per l'esercizio di tali diritti. Può incaricare un rappresentante autorizzato di presentare la richiesta. Se rifiutiamo una richiesta, può presentare un ricorso (Appeal) nei nostri confronti; se il rifiuto viene confermato, può rivolgersi al Procuratore generale del Suo stato. Le richieste vanno inviate a info@yuthi.life; può anche ottenere una copia ed eliminare i Suoi dati direttamente nell'App.
Dati sanitari dei consumatori (Consumer Health Data): Per i residenti nello Stato di Washington (My Health My Data Act), nel Nevada e nel Connecticut si applica inoltre quanto segue: raccogliamo dati sanitari dei consumatori solo con il Suo consenso e solo per le funzioni dell'App, non li trasmettiamo a terzi senza il Suo consenso separato (fatta eccezione per i nostri responsabili del trattamento, sezione 17), non li vendiamo e non utilizziamo il geofencing attorno a strutture sanitarie. Può richiedere informazioni sui soggetti a cui abbiamo trasmesso i Suoi dati sanitari, revocare il Suo consenso e richiedere la cancellazione. Quali dati sanitari raccogliamo, la loro provenienza e il loro utilizzo sono illustrati nelle sezioni 2, 3, 6 e 7.
HIPAA: Non siamo un fornitore di servizi sanitari né una compagnia assicurativa sanitaria; la legge statunitense HIPAA non si applica a YUTHI. Proteggiamo comunque le Sue informazioni sanitarie come descritto nella presente informativa.
Do Not Track e Global Privacy Control: L'App non La traccia attraverso altre app o siti web. Tali segnali non modificano pertanto le nostre modalità di trattamento dei dati.
Minori: si veda punto 23.
25.2 Regno Unito
Per le utenti e gli utenti nel Regno Unito si applicano la UK GDPR e il Data Protection Act 2018. Le basi giuridiche (punto 16) e i diritti (punto 21) si applicano di conseguenza. Per il nostro rappresentante ai sensi dell'art. 27 UK GDPR si veda punto 1. I reclami possono essere presentati all'Information Commissioner's Office (ICO).
25.3 Canada
Trattiamo i Suoi dati in conformità al PIPEDA canadese. Il Suo consenso per i dati sanitari è esplicito e può essere revocato in qualsiasi momento. I Suoi dati vengono conservati al di fuori del Canada (Svizzera) e trasferiti negli USA per la funzione Coach; là sono soggetti alla rispettiva normativa e possono diventare accessibili alle autorità alle condizioni legali ivi applicabili. I reclami possono essere indirizzati all'Office of the Privacy Commissioner of Canada.
25.4 Giappone
In conformità all'APPI giapponese, segnaliamo espressamente che i Suoi dati vengono conservati in Svizzera e trasferiti negli USA per la funzione Coach. In Giappone, le informazioni sanitarie sono considerate «dati personali che richiedono cure particolari»; il loro trattamento avviene esclusivamente previo Suo consenso.
25.5 Brasile
Trattiamo i Suoi dati in conformità alla LGPD brasiliana. Le informazioni sanitarie sono «dados sensíveis» e vengono trattate esclusivamente sulla base del Suo consenso esplicito. Lei ha diritto di accesso, rettifica, cancellazione, portabilità, revoca del consenso nonché di presentare reclamo all'ANPD. Le richieste possono essere inviate a info@yuthi.life.
25.6 Australia e Nuova Zelanda
Operiamo in conformità agli Australian Privacy Principles e rispettivamente al Privacy Act neozelandese. Le informazioni sanitarie sono lì «sensitive information» e vengono trattate solo con il Suo consenso. I Suoi dati vengono conservati all'estero (Svizzera) e trasferiti negli USA per la funzione Coach. I reclami possono essere presentati all'Office of the Australian Information Commissioner oppure al Privacy Commissioner della Nuova Zelanda.
25.7 Versione linguistica facente fede
La presente dichiarazione è disponibile in più lingue. Per le utenti e gli utenti residenti in Svizzera, Germania e Austria fa fede la versione tedesca; per tutti gli altri fa fede la versione inglese.
26. Modifiche alla presente informativa sulla privacy
Aggiorniamo la presente informativa sulla privacy quando l'App, i servizi utilizzati o il quadro normativo cambiano. La versione attualmente in vigore è disponibile nell'App sotto Impostazioni › Note legali e all'indirizzo yuthi.life/datenschutz-app.html.
La informeremo in modo appropriato di modifiche sostanziali — ad esempio un nuovo fornitore di servizi che comporta un trasferimento verso un paese terzo —, per esempio nell'App. Laddove sia necessario un nuovo consenso, lo acquisiremo.
