Informativa sulla privacy dei dati sanitari

La presente informativa riguarda i dati sanitari dei consumatori («consumer health data») che Liftcue («noi», «l’app») raccoglie. È scritta per il My Health My Data Act di Washington, la legge del Nevada sui dati sanitari dei consumatori (NRS 603A) e il Connecticut Data Privacy Act. La applichiamo a tutti gli utenti di Liftcue, ovunque tu viva. La nostra Informativa sulla privacy generale copre tutto il resto.

Chi siamo

Liftcue è gestita da Stefano Troia, titolare del trattamento dei tuoi dati personali. Contatto: support@liftcue.com.

In breve

• Dalla versione 1.7.1 dell’app raccogliamo dati sanitari solo dopo il tuo consenso nell’app, e solo per costruire il tuo piano di allenamento e permettere a Spotter, lo spotter AI dell’app, di risponderti.
• Non vendiamo mai i tuoi dati sanitari e non li condividiamo con terzi. Le aziende elencate qui sotto li trattano solo per conto nostro, in base a un contratto.
• Non li usiamo per la pubblicità e non li usiamo per addestrare modelli di IA.
• Puoi vederli, scaricarli, cancellarli o revocare il tuo consenso in qualsiasi momento.

I dati sanitari che raccogliamo

• Corpo e profilo — sesso, età, altezza, peso corporeo, percentuale di grasso corporeo, massa magra e massa grassa e altri valori di composizione corporea, e gli obiettivi corporei che imposti.
• Infortuni e dolore — infortuni, dolori o limiti che ci comunichi, e i check-in sul dolore che registri durante un allenamento.
• Recupero — ore e qualità del sonno e livello di stress.
• Dati di Apple Health o Health Connect (solo se li colleghi) — i tipi che consenti, come peso corporeo, grasso corporeo, altezza, passi, energia attiva e a riposo, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, VO2 max, sonno e allenamenti. Su iPhone, anche sesso e data di nascita se li consenti.
• Dati cardiaci dell’allenamento — frequenza cardiaca e calorie registrate durante un allenamento Liftcue, ad esempio da un Apple Watch.
• Foto che scegli di far analizzare — le foto di fronte, di lato e di schiena per Spotter’s eye, e le immagini o i file di body scan che carichi. Le usiamo per stimare fisico, postura e composizione corporea. Non le usiamo per riconoscere chi sei.
• Le tue conversazioni con Spotter — ciò che scrivi può descrivere il tuo corpo o la tua salute.
• Ciò che ricaviamo da questi dati — ad esempio un giudizio sulla postura, una stima della composizione corporea o il fatto che un esercizio debba evitare un’articolazione dolorante.

Da dove arrivano

• Da te, quando rispondi alle domande di Spotter, registri dati, scrivi in chat o scatti foto nell’app.
• Da Apple Health, Health Connect e Apple Watch, solo per i tipi che consenti nelle impostazioni del telefono.
• Da file che importi, come un report di body scan o un’esportazione CSV.

Perché li raccogliamo e come li usiamo

• Per costruire il tuo piano di allenamento e adattarlo: scegliere esercizi adatti ai tuoi infortuni, impostare volume e carichi e pianificare il recupero.
• Per permettere a Spotter di rispondere alle tue domande, spiegare i tuoi progressi e scrivere i resoconti delle tue sessioni.
• Per mostrarti nell’app l’andamento del tuo corpo e del tuo recupero.
• Per mantenere il servizio sicuro e funzionante, ad esempio per correggere un bug che riguarda i tuoi dati.

Non usiamo i tuoi dati sanitari per pubblicità o marketing, non li vendiamo e non li usiamo, né permettiamo ad altri di usarli, per addestrare modelli di IA, compresi i modelli linguistici di grandi dimensioni. Non usiamo dati di localizzazione e non creiamo geofence intorno a strutture sanitarie.

Il tuo consenso

Dalla versione 1.7.1, l’app chiede il tuo consenso prima di raccogliere qualsiasi dato sanitario. Questo consenso è separato dai nostri Termini e dal consenso all’uso delle funzioni di IA. Se non lo dai, o lo revochi in seguito, non raccogliamo più nulla di nuovo da Apple Health o Health Connect, né nuove misure o scansioni, e, entro 15 giorni al massimo, smettiamo di usare i dati sanitari che abbiamo già; la registrazione degli allenamenti con la tua routine attuale continua a funzionare. I messaggi di chat che scrivi ancora vengono salvati, così la chat continua a funzionare; puoi eliminarli con Elimina invece i miei dati o Elimina il mio account. Revocare il consenso non cancella ciò che abbiamo già. Per cancellarlo, vedi I tuoi diritti.

Se un giorno volessimo condividere i tuoi dati sanitari con terzi o usarli per una finalità nuova, chiederemmo prima un consenso separato.

Chi li riceve

Non condividiamo dati sanitari con terzi né con società affiliate, e non abbiamo società affiliate. Le aziende qui sotto sono responsabili del trattamento: trattano i dati sanitari solo su nostre istruzioni e in base a un contratto scritto, per far funzionare Liftcue per te.

• Amazon Web Services (AWS) — hosting, database e account, nell’UE (Irlanda). Esegue anche la maggior parte dell’IA di Spotter tramite Amazon Bedrock, compresa l’analisi di foto e body scan.
• Anthropic — esegue parte della chat IA di Spotter tramite la propria API e può essere usata per l’analisi delle foto. I dati possono essere trattati negli Stati Uniti.

I dati arrivano ai servizi di IA solo dopo che hai consentito le funzioni di IA nell’app. Teniamo i dettagli sanitari fuori da ciò che ricevono il nostro fornitore di statistiche (PostHog), quello dei report sui crash (Sentry) e quello dei pagamenti (RevenueCat): non ricevono le tue misure corporee, gli infortuni, il dolore, il sonno, i dati del cuore né le foto.

I tuoi diritti

• Sapere e accedere — verificare se raccogliamo i tuoi dati sanitari e ottenerne una copia: Io → Dati e privacy → mostra avanzate → Esporta i miei dati. Puoi anche chiederci l’elenco di tutte le aziende che li hanno ricevuti.
• Correggere — modifica nell’app le tue misure corporee, gli infortuni e gli altri dati, oppure chiedici di correggerli.
• Revocare il consenso — Io → Dati e privacy nell’app.
• Cancellare — per cancellare solo i dati sulla salute e tenere account e allenamenti: in Io → Dati e privacy, disattiva dati sulla salute e tocca Elimina invece i miei dati. Vengono rimossi le tue misure, i dati di Apple Health e Health Connect, i dati del cuore e del dolore, le scansioni e le foto, le note su infortuni e corpo, la cronologia della chat con Spotter e le schede di approfondimento create a partire da questi dati: check-in sugli infortuni, schede delle scansioni corporee, resoconti degli allenamenti che citano il dolore, schede del profilo di forza e dell’equilibrio della forza, riepiloghi settimanali e mensili, schede degli obiettivi e il riepilogo di fine programma. Queste schede non vengono ricostruite per le settimane e i programmi passati. Per cancellare tutto: Io → Dati e privacy → mostra avanzate → Elimina il mio account elimina il tuo account e tutti i dati sanitari che abbiamo dopo un periodo di tolleranza di 14 giorni. Li cancellano anche i nostri responsabili del trattamento: AWS li conserva solo per noi, e Anthropic di norma cancella ciò che le inviamo entro 30 giorni e lo tiene più a lungo (fino a 2 anni) solo se viene segnalato per una revisione di sicurezza o se la legge lo richiede. Le copie nei backup vengono rimosse man mano che i backup scadono, al massimo entro 6 mesi. Se lo chiedi via email, cancelliamo entro 45 giorni dalla ricezione della tua richiesta; i controlli sull’identità non sospendono questo termine.
• Via email — scrivi a support@liftcue.com dall’indirizzo email del tuo account Liftcue, così possiamo confermare che sei tu. Non serve creare un account per fare una richiesta.

Rispondiamo entro 45 giorni. Se ci serve più tempo, ti spieghiamo perché entro quei 45 giorni e ne impieghiamo al massimo altri 45. Le richieste sono gratuite. Non ti tratteremo in modo diverso per aver esercitato questi diritti.

Ricorso — se rifiutiamo una richiesta, rispondi alla nostra risposta scrivendo «Ricorso» nell’oggetto. Decidiamo entro 45 giorni e spieghiamo la decisione per iscritto. Se rifiutiamo ancora, puoi rivolgerti al procuratore generale (attorney general) del tuo Stato: a Washington su atg.wa.gov/file-complaint, in Nevada su ag.nv.gov e in Connecticut su portal.ct.gov/ag.

Sicurezza e accesso

I dati sanitari sono cifrati in transito e a riposo. Vi accedono solo le persone e i responsabili del trattamento che ne hanno bisogno per far funzionare Liftcue.

Modifiche

Se modifichiamo questa informativa, aggiorniamo la data in alto. Prima di raccogliere un nuovo tipo di dato sanitario o di usarlo per una finalità nuova, chiediamo il tuo consenso nell’app.

Contatti

Domande o richieste: support@liftcue.com.