BP & Sugar › Informativa Sulla Privacy

Informativa Sulla Privacy

Ultimo aggiornamento: 2026-10-30

1. Titolare del trattamento

Titolare: Eneko Careaga, persona fisica residente in Spagna (il “Titolare”). Codice fiscale (NIF) e indirizzo sono forniti gratuitamente su richiesta a tostorifapps@proton.me.

Contatto per privacy ed esercizio dei diritti: tostorifapps@proton.me. La nomina di un DPO non è obbligatoria (art. 37 GDPR).

2. Principio: i tuoi dati sanitari restano sul dispositivo

BP & Sugar (l’“App”) funziona in locale. Le misurazioni (pressione, glicemia, peso, frequenza cardiaca, SpO2, temperatura, colesterolo, sintomi, farmaci, note) e il profilo sono salvati solo sul tuo dispositivo, cifrati con una chiave conservata nel portachiavi sicuro di iOS. Il Titolare non ha server che li ricevono e non può accedervi, venderli o condividerli.

Sono categorie particolari di dati (art. 9 GDPR), trattati sul dispositivo sulla base del tuo consenso esplicito alla configurazione (art. 9.2.a) e per fornire il servizio (art. 6.1.b). Puoi revocare il consenso in qualsiasi momento cancellando i dati o l’App.

3. Dati, finalità, basi giuridiche e conservazione

Trattamento	Dati	Finalità	Base giuridica	Conservazione
Diario della salute	Misurazioni e profilo	Registrazione, grafici, promemoria, report	Consenso esplicito (art. 9.2.a) ed esecuzione del servizio (art. 6.1.b)	Sul dispositivo fino alla cancellazione
App Salute (facoltativa)	Peso, frequenza cardiaca, passi, ossigeno	Importare e, se vuoi, scrivere valori	Consenso esplicito tramite i permessi iOS	Sul dispositivo; revocabile in Impostazioni
Battito con fotocamera (facoltativo)	Immagini della fotocamera	Stimare il battito	Consenso (permesso fotocamera)	Non conservate
Notifiche push (facoltative)	Token push, lingua, versione, stato Premium	Promemoria e consigli	Consenso (art. 6.1.a)	Fino alla revoca
Pubblicità (utenti gratuiti)	ID pubblicitario (se consentito), IP, dati del dispositivo, interazioni	Mostrare e misurare annunci	Personalizzata: consenso. Non personalizzata: legittimo interesse (art. 6.1.f)	Secondo l’informativa di Google
Acquisti	ID anonimo, ricevute	Attivare Premium	Esecuzione del contratto (art. 6.1.b)	Per la durata dell’abbonamento e i termini di legge
Contatto e-mail	E-mail e messaggio	Rispondere	Consenso e legittimo interesse	Fino alla risoluzione, poi max. 12 mesi

Non inviamo mai a terzi le tue misurazioni o patologie. Nessuna decisione automatizzata con effetti giuridici (art. 22 GDPR).

Statistiche: l’App attualmente non invia statistiche d’uso; in caso contrario chiederemo il consenso preventivo.

4. Destinatari e responsabili esterni

Apple Distribution International Ltd. (Irlanda): distribuzione, pagamenti, Salute.
Google Ireland Ltd. / Google LLC: pubblicità (AdMob) e modulo di consenso.
OneSignal, Inc. (USA): notifiche push se attive.
RevenueCat, Inc. (USA): gestione abbonamenti.

Nessuna comunicazione a terzi salvo obbligo di legge.

5. Trasferimenti internazionali

Alcuni fornitori sono negli USA. I trasferimenti si basano sul Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023) per i soggetti certificati e, altrimenti, sulle Clausole Contrattuali Tipo della Commissione (art. 46.2.c GDPR).

6. I tuoi diritti

Puoi esercitare gratuitamente i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità e revocare il consenso scrivendo a tostorifapps@proton.me. Risposta entro un mese.

Puoi anche consultare, esportare e cancellare i dati sanitari direttamente nell’App.

Puoi proporre reclamo all’AEPD spagnola (www.aepd.es) o all’autorità del tuo Paese (in Italia, il Garante per la protezione dei dati personali).

7. Minori

L’App non è destinata ai minori di 14 anni, che possono usarla solo con il consenso dei genitori o tutori (art. 7 LOPDGDD).

8. Sicurezza

Cifratura locale, connessioni cifrate e minimizzazione dei dati (art. 32 GDPR).

9. Modifiche

La data in alto indica la versione in vigore; le modifiche rilevanti saranno comunicate nell’App.