Informativa sulla privacy

Questa informativa spiega quali dati tratta Fagia («l'app»), per quali finalità e con chi vengono condivisi. Fagia è un'app di digiuno intermittente per iPhone; non richiede di creare un account né di fornire nome o indirizzo e-mail.

1. Dati conservati sul dispositivo

I tuoi digiuni, il peso, i pasti, le foto dei progressi che scegli di conservare e le note del diario vengono salvati localmente sul tuo iPhone: non li archiviamo sui nostri server e non li associamo a un account. Quando usi le funzioni di analisi tramite IA, i dati indicati nella sezione 2 vengono inviati per essere elaborati. Eliminando l'app vengono eliminati i dati locali; l'identificatore pseudonimo salvato nel portachiavi iOS può sopravvivere a una reinstallazione, come spiegato nella sezione 3.

2. Foto e analisi tramite IA

Analisi delle foto (pasti e progressi corporei). Quando fotografi un pasto per stimare calorie e macronutrienti, o scatti una foto dei progressi corporei per stimare la composizione, l'immagine viene inviata in forma crittografata (HTTPS) al nostro server intermediario (api.fagia.app) insieme ai dati di riferimento necessari al calcolo: per un pasto, una nota facoltativa; per l'analisi corporea, peso, altezza, sesso ed età. Il nostro server la inoltra a un fornitore di intelligenza artificiale (attualmente OpenAI) esclusivamente per analizzarla e restituire la stima. Il proxy di Fagia non conserva le foto né il contenuto della richiesta dopo aver risposto.

Proiezione dell'obiettivo. Quando consulti la proiezione dell'obiettivo, l'app invia separatamente —senza alcuna foto— i valori già calcolati della proiezione allo stesso fornitore di IA, unicamente per generare il testo esplicativo che la accompagna. Il proxy di Fagia non conserva neppure questo contenuto dopo aver risposto. OpenAI può conservare input, output e metadati secondo i propri controlli sui dati dell'API; per impostazione predefinita, i log di monitoraggio degli abusi possono essere conservati fino a 30 giorni, salvo l'approvazione di controlli di conservazione diversi.

3. Identificatore pseudonimo e abbonamento

Per gestire l'abbonamento utilizziamo un UUID pseudonimo generato sul dispositivo e salvato nel portachiavi iOS. Non corrisponde al tuo nome o alla tua e-mail, ma è stabile, può collegare le richieste e sopravvivere a una reinstallazione. Apple gestisce l'acquisto, l'addebito e il rinnovo tramite il tuo account App Store e i propri dati. RevenueCat riceve l'UUID pseudonimo e lo stato o i dati dell'abbonamento necessari a convalidare l'accesso. Fagia non visualizza né archivia i dati di pagamento.

4. Prevenzione degli abusi (App Attest)

Per impedire l'uso fraudolento del servizio di analisi, l'app utilizza App Attest di Apple. Il token inviato al proxy include l'identificatore pseudonimo della sezione 3 e l'identificatore della chiave App Attest. Il backend conserva in memoria l'associazione tra i due fino a 7 giorni e rinnova tale periodo a ogni nuova attestazione.

5. Questo sito web

Il sito fagia.app è statico e Fagia non utilizza cookie, strumenti di analisi o tracker. Il fornitore di hosting tratta dati tecnici delle richieste, come gli indirizzi IP, e può conservare log operativi e di sicurezza secondo la propria informativa.

6. Terze parti coinvolte

• Apple — App Store, acquisti in-app e App Attest.
• RevenueCat — gestione dell'abbonamento.
• Fornitore di IA (OpenAI) — analisi delle foto selezionate dei pasti e della composizione corporea, dei dati che le accompagnano e dei valori di proiezione usati per generare testo (sezione 2).
• Fornitore di hosting del sito — trattamento dei dati tecnici delle richieste ed eventuali log operativi e di sicurezza.

Ogni soggetto tratta i dati secondo la propria informativa sulla privacy.

7. Conservazione

I dati locali restano sul dispositivo finché non li elimini o disinstalli l'app. L'UUID nel portachiavi può sopravvivere a una reinstallazione. Il proxy di Fagia non conserva il contenuto inviato all'IA dopo aver risposto; il fornitore di IA può conservarlo secondo i controlli indicati nella sezione 2. L'associazione App Attest viene conservata in memoria fino a 7 giorni e rinnovata con una nuova attestazione. Apple e RevenueCat conservano i dati trattati secondo le proprie informative.

8. I tuoi diritti

La rimozione dell'app elimina i dati locali, ma non garantisce la cancellazione dell'UUID del portachiavi né dei dati trattati da Apple, RevenueCat, dal fornitore di IA o dal fornitore di hosting. Per questioni relative all'abbonamento o per esercitare i diritti di accesso, rettifica o cancellazione (Legge uruguaiana n. 18.331 e, se risiedi nell'UE, GDPR), scrivici all'indirizzo hola@fagia.app. I dati gestiti direttamente da Apple devono essere richiesti anche ad Apple.

9. Minori

Fagia non è destinata ai minori e non raccoglie consapevolmente dati di minori.

10. Modifiche

Potremmo aggiornare questa informativa; la nuova versione sarà pubblicata qui con la relativa data. Se una modifica incide in modo sostanziale sul trattamento dei tuoi dati, forniremo un avviso adeguato nell'app o su questo sito, a seconda dei casi.

11. Contatti

Titolare del trattamento: fagia.app, Uruguay. Contatto: hola@fagia.app.