Informativa sulla privacy
In breve
Tutto ciò che registri in PhaseStrong — ciclo, allenamenti, alimentazione, misure — resta sul tuo telefono. Il backup del telefono stesso può anche conservarne una copia cifrata nel tuo account Apple o Google (attivo per impostazione predefinita, disattivabile) — mai da noi. Niente pubblicità, niente analytics, niente tracciamento, e non vendiamo né condividiamo mai i tuoi dati. L'app va online solo quando usi lo store (prezzi dello store, acquisto, ripristino degli acquisti), e anche allora non invia mai dati sulla salute. Non esiste un account PhaseStrong: gli abbonamenti passano interamente dall'App Store o da Google Play. Puoi esportare o eliminare tutto in qualsiasi momento. La nostra Informativa sulla privacy dei dati sanitari dei consumatori spiega in un unico posto i tuoi dati sulla salute e i tuoi diritti.
Chi è responsabile
PhaseStrong è offerto da Andre Luiz Ferreira De Jesus Filho, una persona fisica (non un'azienda) con sede in North Carolina, USA — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho decide come l'app tratta i tuoi dati. Per qualsiasi domanda o richiesta sulla privacy, scrivi a support@phasestrong.app. I tuoi dati sulla salute non ci arrivano mai, quindi non possiamo vederli, condividerli né venderli.
Cosa salva l'app
Dati del ciclo (date delle mestruazioni, durata del ciclo, contraccezione ormonale), check-in giornalieri e sintomi, fase della vita (gravidanza, post-parto, allattamento, menopausa), dati corporei (età, altezza, peso, misure), allenamenti, diario alimentare, obiettivi e impostazioni. I dati su ciclo, sintomi, gravidanza e corpo sono dati sulla salute — dati sensibili secondo leggi sulla privacy come quelle di Canada, Svizzera, Giappone o Australia, e "consumer health data" secondo leggi di Stati USA come il My Health My Data Act di Washington.
Perché, e su quale base giuridica
I tuoi dati sulla salute servono solo ad adattare allenamento e alimentazione al tuo ciclo e alla tua fase della vita, su questo telefono. L'app ti chiede un consenso esplicito e separato prima di raccoglierli — accettare i Termini di utilizzo non è quel consenso — e lo registra sul telefono con data e versione. Puoi revocarlo in qualsiasi momento in I tuoi dati e la privacy; la revoca cancella i tuoi dati. Un abbonamento è un contratto con noi, venduto e addebitato da Apple o Google: l'app ti dice cosa inviano i pulsanti dello store prima che tu li usi. L'app non prende decisioni su di te basate unicamente su un trattamento automatizzato: i suggerimenti del piano sono solo suggerimenti e puoi sempre cambiarli.
Dove sono salvati e come sono protetti
In un database nello spazio privato dell'app su questo telefono. Nell'app installata dall'App Store o da Google Play, quel database è cifrato (SQLCipher, AES-256) con una chiave casuale custodita nel portachiavi sicuro del telefono, utilizzabile solo mentre il telefono è sbloccato; le versioni di prova dell'app non lo cifrano. Se la cifratura non può essere attivata per dati che hai già, l'app li conserva non cifrati invece di rischiare di perderli e te lo dice in I tuoi dati e la privacy, dove puoi riprovare — quella schermata mostra sempre se la cifratura è attiva sul tuo telefono. Alcune cose stanno fuori da quel database: i promemoria programmati (conservati dal sistema di notifiche del telefono) e l'ultimo file esportato o condiviso, come l'immagine del riepilogo mensile (fino alla prossima esportazione, al prossimo avvio dell'app o finché non elimini i tuoi dati). Solo su questo telefono l'app tiene anche un breve elenco delle ultime modifiche alle impostazioni sulla privacy e di ogni volta che è andata online (ora, server e scopo), così puoi controllarli. Extra facoltativo: privacy dello schermo nel selettore delle app. Per ora l'app non offre un proprio blocco — per bloccarla o nasconderla usa le impostazioni del telefono (spiegate in I tuoi dati e la privacy). Con il backup automatico del telefono attivo, un telefono Android conserva anche una copia di quella chiave nella memoria privata dell'app, perché il backup Google cifrato end-to-end possa portarla con sé (vedi Backup e cambio di telefono).
Cosa esce dal telefono
I tuoi dati sulla salute: niente, a meno che non lo decida tu — un file di esportazione che condividi tu, allenamenti che aggiungi al calendario o una lista della spesa che salvi in Promemoria (si sincronizzano con il tuo account di calendario o Promemoria, per esempio iCloud, e chi condivide quel calendario o quella lista può vederli). I promemoria sono notifiche locali e, per impostazione predefinita, non nominano mai il ciclo sulla schermata di blocco; l'orario di un promemoria del ciclo potrebbe comunque far intuire il ciclo, per questo i promemoria del ciclo restano spenti finché non li attivi. L'app va online solo quando fai qualcosa che lo richiede. Quando tocchi Mostra i prezzi dello store, Abbonati o Ripristina acquisti, chiede direttamente ad Apple o Google i prezzi e lo stato dei tuoi acquisti: lo store del telefono lo fa con il tuo account dello store, il paese del tuo store e il tuo indirizzo IP, e la risposta resta su questo telefono — in mezzo non c'è nessun'altra azienda né un nostro server. Dopo che hai acquistato o ripristinato un abbonamento nell'app, l'app ne controlla lo stato presso lo store all'apertura, e finché non chiudi l'app il sistema dello store può ricontrollarlo da solo. Quando inserisci la tua età durante la configurazione, la versione dell'App Store o di Google Play può chiedere allo store del telefono la tua fascia d'età (Apple Declared Age Range, Google Play Age Signals), come richiedono alcuni Stati USA: il telefono può chiedertelo prima, puoi rifiutare, e su questo telefono resta solo la fascia. Aprire la schermata dell'abbonamento non invia nulla. I link al nostro sito si aprono nel browser; il sito riceve ciò che invia ogni visita (il tuo indirizzo IP) e il fatto che è stato aperto dall'app. L'app non invia mai dati sulla salute e non contiene codice per analytics, pubblicità o tracciamento. Inoltre, il backup del telefono stesso può conservare una copia cifrata dei tuoi dati nel tuo account Apple o Google (attivo per impostazione predefinita, disattivabile — vedi Backup e cambio di telefono).
Backup e cambio di telefono
I tuoi dati non vengono mai inviati a noi, ma il backup del telefono stesso può conservarli — nel TUO account Apple o Google, a cui non abbiamo accesso e di cui non abbiamo copia. Il backup automatico del telefono è attivo per impostazione predefinita; puoi disattivarlo in I tuoi dati e la privacy. iPhone: il database cifrato fa parte del tuo backup iCloud o sul computer. Con l'opzione attiva, la chiave che lo apre è conservata nel Portachiavi iCloud del tuo account Apple — cifrato end-to-end, nemmeno Apple può leggerla — e torna su un nuovo iPhone ripristinato da un backup iCloud (il Portachiavi iCloud deve essere attivo); passa anche con Configurazione rapida o con un backup cifrato sul computer. Senza Portachiavi iCloud, un backup iCloud ripristinato su un nuovo iPhone riporta i dati ma non la chiave, perché Apple tiene la parte del portachiavi di un backup iCloud legata all'iPhone originale. Android: il database cifrato e una copia della sua chiave finiscono nel backup Google solo quando è cifrato end-to-end con il blocco schermo (niente blocco schermo, niente backup), o in un trasferimento diretto a un nuovo telefono; per questo, quella copia della chiave resta nella memoria privata dell'app su questo telefono. Con l'opzione disattiva, la chiave non lascia mai questo telefono. In ogni caso puoi creare un backup cifrato con password in I tuoi dati e la privacy e ripristinarlo su un altro telefono — viene unito a ciò che c'è già, mai sovrascritto.
Autorizzazioni
Fotocamera: solo per scansionare codici a barre, elaborati sul telefono, nessuna foto conservata. Calendario: solo se esporti il tuo programma di allenamento. Promemoria (iPhone): solo se salvi la lista della spesa — va in una nuova lista a sé ("Spesa") che si sincronizza con il tuo account Promemoria (per esempio iCloud) ed è visibile a chiunque condivida quella lista. Notifiche: solo i promemoria che attivi. Face ID, impronta o codice del telefono: solo per confermare che sei tu prima di esportare, ripristinare o cancellare i dati, o di disattivare una protezione della privacy — il controllo lo fa il telefono e l'app non riceve mai i tuoi dati biometrici. L'app non usa il microfono né la tua posizione.
I tuoi diritti
Ovunque tu viva, puoi esercitare questi diritti gratuitamente. Accesso e portabilità: esporta tutto ciò che è su questo telefono in JSON o CSV, in qualsiasi momento. Rettifica: modifica qualsiasi dato nell'app. Cancellazione: Impostazioni → Elimina tutti i miei dati (rimuove anche gli eventi del calendario e i Promemoria creati dall'app), oppure solo alcune categorie in I tuoi dati e la privacy. Revoca del consenso: I tuoi dati e la privacy. Poiché i tuoi dati sono sul telefono, puoi fare tutto da sola, subito. Per tutto il resto scrivi a support@phasestrong.app; rispondiamo entro 45 giorni (al massimo altri 45 se necessario, spiegandoti perché). Se rifiutiamo una richiesta, ti spieghiamo il motivo e puoi fare ricorso: rispondi entro 45 giorni con "Appeal" nell'oggetto e ti rispondiamo per iscritto entro 60 giorni. Se non sei ancora soddisfatta, puoi rivolgerti alla tua autorità per la protezione dei dati o, negli USA, all'Attorney General del tuo Stato.
Per quanto tempo si conserva
Su questo telefono: finché non li elimini — voce per voce, per categoria, con la pulizia automatica se la attivi, con Elimina tutti i miei dati o revocando il consenso. Disinstallare l'app cancella il database, ma gli allenamenti e i promemoria della lista della spesa che ha aggiunto restano nelle app Calendario e Promemoria (rimuovili prima di disinstallare con Rimuovi dal calendario ed Elimina tutti i miei dati, o più tardi in quelle app). Su iPhone, la chiave del database e alcune impostazioni sulla privacy restano nel portachiavi del telefono dopo la disinstallazione (senza il database cancellato non aprono nulla); se reinstalli l'app, al primo avvio cancella quelle impostazioni. Prima di disinstallare, quindi, usa Elimina tutti i miei dati. Nel backup del telefono stesso (iCloud, Portachiavi iCloud o Google, nel tuo account): anche dopo la disinstallazione, finché il telefono non lo sostituisce con uno più recente o non lo elimini nelle impostazioni Apple o Google. Presso lo store: Apple e Google conservano i tuoi dati di acquisto secondo le proprie regole; noi non ne conserviamo copia, e l'app legge lo stato dell'abbonamento solo dallo store, su questo telefono.
Abbonamento e funzioni facoltative
L'app funziona senza abbonamento per le funzioni gratuite, e non esiste un account PhaseStrong. Gli abbonamenti sono venduti solo tramite l'App Store o Google Play: l'addebito lo fanno Apple o Google, e i loro termini regolano fatturazione, rinnovo, rimborsi e disdetta. Puoi disdire in qualsiasi momento nelle impostazioni degli abbonamenti del telefono (iPhone: Impostazioni → il tuo nome → Abbonamenti; Android: Play Store → profilo → Pagamenti e abbonamenti → Abbonamenti) — nell'app, Impostazioni → Account e abbonamento ti ci porta. Apple e Google trattano il pagamento e conservano lo stato del tuo abbonamento secondo le proprie informative sulla privacy; noi non ne riceviamo copia. Qualsiasi funzione che invierebbe dati a noi o a un'altra azienda (Apple Salute / Health Connect, condivisione in famiglia) sarà disattivata per impostazione predefinita e chiederà prima il tuo consenso separato. Il backup del telefono stesso è spiegato in Backup e cambio di telefono.
Età e modifiche
PhaseStrong è per persone dai 15 anni in su. Dai 15 ai 17 anni: niente obiettivi di dimagrimento, digiuno o modalità 40+, e l'app e qualsiasi abbonamento solo con il permesso di un genitore o tutore legale — l'app lo chiede, oppure lo riprende dallo store quando un genitore gestisce l'account dello store. Non vendiamo mai dati e non mostriamo pubblicità a nessuno, minorenni comprese. Se questa informativa cambia in un modo che riguarda l'uso dei tuoi dati, l'app mostra la nuova versione e ti chiede di nuovo il consenso — una sola volta, senza toccare i tuoi dati.