Informativa sulla Privacy

Ultimo aggiornamento: ottobre 2026

1. Introduzione

HeartLab ("noi," "nostro," o "ci") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come HeartLab ("l'App") raccoglie, utilizza e protegge le tue informazioni personali.

Utilizzando HeartLab, accetti la raccolta e l'uso delle informazioni in conformita con questa informativa. Se non accetti questa informativa, ti preghiamo di non utilizzare l'App.

2. Titolare del Trattamento dei Dati

Il titolare del trattamento responsabile dei tuoi dati personali è:

CEPALabs SHPK
NUIS: M61327011S
Rruga Andon Zako Cajupi, Ndërtes 3, Hyrja Nr. 11
Tiranë, Albania

• Telefono: +39 379 234 5841
• Email: hello@heartlab.it
• Sito web: heartlab.it

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti sui dati, puoi contattarci attraverso uno qualsiasi dei canali presenti nella nostra pagina Contatti — inclusi email, WhatsApp, Discord e telefono.

3. Informazioni che Raccogliamo

3.1 Dati Sanitari (Dati di Categoria Particolare)

HeartLab chiede ad Apple HealthKit solo il permesso di leggere le tue registrazioni ECG. Non legge altri dati di Salute e non scrive nulla in Salute. Di ogni ECG utilizza:

• Registrazioni ECG: Dati elettrocardiografici dal tuo Apple Watch, inclusa la frequenza cardiaca media misurata durante la registrazione
• Classificazione del Ritmo: Risultati della classificazione ECG di Apple

Importante: Le registrazioni ECG vengono analizzate localmente sul tuo dispositivo. Non carichiamo le tue registrazioni ECG grezze sui nostri server, a meno che tu non scelga di donarle alla ricerca con il tuo consenso esplicito (vedi sezione 3.7).

3.2 Informazioni sul Profilo Sanitario

Se scegli di creare un profilo sanitario, potresti fornire:

• Eta e sesso biologico
• Altezza e peso
• Condizioni mediche preesistenti (opzionale)
• Farmaci attuali (opzionale)
• Anamnesi familiare (opzionale)
• Livello di attivita sportiva (opzionale)

Il tuo profilo sanitario è salvato sul tuo dispositivo. Una parte (età, sesso biologico, condizioni e farmaci) esce dal dispositivo solo se usi l'assistente IA dopo aver dato il consenso (sezione 6.2) o se scegli di includerla in un contributo alla ricerca (sezione 3.7).

3.3 Informazioni sull'Account

Se crei un account, raccogliamo:

• Indirizzo email
• Credenziali di autenticazione (hash sicuro)
• Identificatore Sign in with Apple (se utilizzato)

Se usi Accedi con Apple, riceviamo solo il tuo indirizzo email (o l'indirizzo di inoltro privato di Apple), non il tuo nome.

3.4 Dati di Utilizzo

Potremmo raccogliere dati di utilizzo anonimizzati per migliorare l'App, inclusi:

• Pattern di utilizzo delle funzionalita dell'app
• Rapporti di crash e log degli errori
• Tipo di dispositivo e versione iOS
• Identificativo pubblicitario (IDFA), solo se consenti il tracciamento quando l'App lo chiede
• La tua risposta facoltativa a «Come ci hai conosciuto?»

3.5 Dati Apple HealthKit - Dichiarazioni Importanti

In conformità con i requisiti di Apple HealthKit, dichiariamo esplicitamente che:

• (a) NESSUNA PUBBLICITÀ: I tuoi dati HealthKit (registrazioni ECG, frequenza cardiaca, classificazioni del ritmo) NON vengono MAI utilizzati per scopi pubblicitari o di marketing.
• (b) NESSUNA VENDITA: NON vendiamo, cediamo in licenza o divulghiamo in altro modo i tuoi dati HealthKit a terzi, incluse piattaforme pubblicitarie, broker di dati o rivenditori di informazioni.
• (c) NESSUNA CONDIVISIONE CON TERZI: I tuoi dati HealthKit NON vengono condivisi con terzi eccetto:
  • Quando usi l'assistente IA dopo aver dato il consenso (a OpenAI vengono inviati valori riassuntivi ricavati dai tuoi ECG, mai le registrazioni grezze, solo per risponderti)
  • Quando richiesto dalla legge
• (d) SOLO SCOPI SANITARI: I dati HealthKit vengono utilizzati esclusivamente per fornire funzionalità di salute e fitness all'interno dell'App, inclusa l'analisi ECG, i calcoli della variabilità della frequenza cardiaca e il monitoraggio delle tendenze, e, solo se scegli di donare le tue registrazioni, per migliorare l'analisi ECG di HeartLab.
• (e) ELABORAZIONE LOCALE: I tuoi dati HealthKit vengono elaborati sul tuo dispositivo. Non memorizziamo le tue registrazioni ECG grezze sui nostri server, tranne quelle che scegli di donare alla ricerca con il tuo consenso esplicito.
• (f) CONTROLLO DELL'UTENTE: Puoi revocare l'accesso di HeartLab a HealthKit in qualsiasi momento tramite Impostazioni > Privacy e sicurezza > Salute > HeartLab del tuo iPhone.

3.6 Diario del Benessere

Quando scrivi nel diario, il testo della voce, l'umore che scegli e la data vengono salvati sul tuo dispositivo. Se hai effettuato l'accesso a un account HeartLab, le voci vengono salvate anche nel tuo account sui nostri server (Supabase), così da poterle sincronizzare e ripristinare; le voci scritte prima dell'accesso vengono caricate quando accedi. Se non accedi mai, restano solo sul tuo dispositivo. Quando elimini una voce, viene eliminata anche dai nostri server. Eliminando il tuo account si eliminano tutte le voci del diario.

3.7 Contributo degli ECG alla Ricerca (Facoltativo)

Nell'App puoi scegliere di donare le tue registrazioni ECG per aiutare a migliorare l'analisi di HeartLab. È disattivato per impostazione predefinita: avviene solo dopo che hai dato un consenso separato ed esplicito, hai effettuato l'accesso e hai selezionato le registrazioni da inviare. Per ogni registrazione riceviamo:

• Il segnale ECG grezzo (valori di tensione), la sua durata e la frequenza di campionamento
• La data della registrazione (solo il giorno, senza orario)
• La classificazione e la frequenza cardiaca di Apple, la qualità del segnale e i risultati dell'analisi di HeartLab
• Solo se acconsenti: la tua fascia d'età, il sesso biologico, le condizioni note, i farmaci, se sei un atleta e il modello del tuo Apple Watch

Ogni registrazione riceve un nuovo identificativo casuale e non contiene il tuo nome, la tua email né le tue note. Conserviamo un collegamento tra il tuo contributo e il tuo account solo per permetterti di vederlo ed eliminarlo. Puoi revocare il consenso ed eliminare i tuoi contributi dall'App in qualsiasi momento.

4. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

• Analisi ECG: Per fornire un'analisi dettagliata delle tue registrazioni ECG localmente sul tuo dispositivo
• Assistente IA: Quando usi l'assistente IA, i tuoi messaggi e i valori riassuntivi ricavati dai tuoi ECG vengono inviati a OpenAI per generare la risposta (solo dopo che hai dato il consenso, vedi sezione 6.2)
• Sincronizzazione del diario: Per salvare le voci del diario nel tuo account, se hai effettuato l'accesso
• Ricerca (facoltativa): Per migliorare l'analisi ECG di HeartLab con le registrazioni che scegli di donare (vedi sezione 3.7)
• Personalizzazione: Per personalizzare gli approfondimenti in base al tuo profilo sanitario
• Miglioramento dell'App: Per correggere bug e migliorare le prestazioni dell'app
• Supporto: Per rispondere alle tue richieste e fornire assistenza clienti
• Misurazione pubblicitaria: Per capire quale nostra pubblicità ti ha portato su HeartLab (vedi sezione 6.7). I dati sanitari non vengono mai usati a questo scopo

5. Archiviazione e Sicurezza dei Dati

5.1 Archiviazione Sul Dispositivo

La maggior parte dei tuoi dati viene archiviata localmente sul tuo dispositivo:

• Le registrazioni ECG rimangono in Apple HealthKit
• I risultati delle analisi vengono memorizzati localmente
• Il tuo profilo sanitario viene archiviato sul dispositivo
• Le voci del diario vengono archiviate sul dispositivo (e anche nel tuo account se hai effettuato l'accesso, vedi 5.2)

5.2 Archiviazione Cloud

Dati limitati possono essere archiviati nella nostra infrastruttura cloud sicura (Supabase):

• Informazioni sull'account utente
• Stato dell'abbonamento
• Preferenze e impostazioni dell'app
• Voci del diario (testo, umore e data), se hai effettuato l'accesso
• Registrazioni ECG che scegli di donare alla ricerca (vedi sezione 3.7)

5.3 Misure di Sicurezza

Implementiamo misure di sicurezza standard del settore:

• Crittografia end-to-end per i dati in transito
• Autenticazione sicura con supporto Apple Sign In
• Integrazione Face ID / Touch ID per l'accesso all'app
• Audit di sicurezza regolari

6. Servizi di Terze Parti

HeartLab utilizza i seguenti servizi di terze parti:

6.1 Apple HealthKit

Accediamo ai tuoi dati ECG tramite Apple HealthKit. L'informativa sulla privacy di Apple si applica ai dati archiviati in HealthKit.

6.2 OpenAI (Assistente IA)

HeartLab utilizza OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) come servizio IA di terze parti per far funzionare l'assistente IA. Prima del primo invio, l'App mostra una schermata di consenso che spiega cosa verrà condiviso. Nulla viene inviato a OpenAI finché non tocchi "Consenti".

Cosa viene inviato a OpenAI:

• I messaggi che scrivi all'assistente
• La tua età e il sesso biologico, se li hai inseriti nel profilo
• Condizioni mediche note e farmaci attuali, se li hai inseriti
• Valori riassuntivi calcolati da HeartLab sul tuo dispositivo: frequenza cardiaca (media, minima, massima), HRV e SDNN, QTc, conteggi dei battiti extra (PAC, PVC), pause e AFib, schemi del ritmo, numero di ECG, classificazione ECG e qualità del segnale
• La data e l'ora degli ECG a cui si riferisce la domanda (per esempio il tuo ultimo ECG o un ECG che alleghi) e la lingua dell'App

Cosa non viene inviato: il tuo nome, il tuo indirizzo email e le tue registrazioni ECG grezze (la forma d'onda). Ti chiediamo di non scrivere nei messaggi il tuo nome o altri dati che ti identificano.

Crittografia e trasmissione sicura:

Le richieste vanno dall'App al nostro server (Supabase), che le inoltra all'API di OpenAI. Tutti i dati sono crittografati in transito utilizzando TLS 1.2+ (HTTPS). Il nostro server non conserva i tuoi messaggi della chat.

OpenAI non addestra i suoi modelli con i tuoi dati:

Secondo la politica Enterprise Privacy di OpenAI, i dati inviati tramite l'API non vengono utilizzati per addestrare, migliorare o perfezionare i modelli di OpenAI. OpenAI può conservare i dati dell'API fino a 30 giorni per individuare abusi, poi li elimina.

Puoi revocare il tuo consenso in qualsiasi momento nell'assistente IA (menu > Gestisci consenso AI > Non consentire). Da quel momento nessun altro dato viene inviato a OpenAI.

6.3 RevenueCat (Abbonamenti)

Utilizziamo RevenueCat per gestire gli abbonamenti. Elaborano le informazioni di pagamento tramite l'App Store di Apple. Non abbiamo accesso ai dettagli della tua carta di pagamento.

6.4 Supabase (Autenticazione e Archiviazione)

Gli account utente, le voci del diario (se hai effettuato l'accesso) e i contributi alla ricerca (se scegli di farli) sono archiviati tramite Supabase, che fornisce archiviazione dati sicura e conforme al GDPR. Supabase ospita anche il server che inoltra a OpenAI le richieste dell'assistente IA.

6.5 Geolocalizzazione IP (Localizzazione del Sito)

Il nostro sito web utilizza ipapi.co per rilevare il tuo paese in base al tuo indirizzo IP al solo scopo di visualizzare i contenuti nella tua lingua locale. Questo viene fatto sulla base giuridica del legittimo interesse (Articolo 6(1)(f) del GDPR) per fornire una migliore esperienza utente.

• Dati elaborati: Solo il codice del tuo paese (es. "IT", "DE", "ES")
• Dati NON memorizzati: Il tuo indirizzo IP non viene memorizzato o registrato da noi
• Scopo: Selezione automatica della lingua per i contenuti del sito
• Alternativa: Se preferisci, puoi selezionare manualmente la tua lingua usando il selettore di lingua, e la tua preferenza verrà salvata

Puoi disattivare il rilevamento automatico della lingua selezionando manualmente la tua lingua preferita. La tua scelta viene memorizzata localmente nel tuo browser e ha la precedenza sul rilevamento automatico.

6.6 Firebase Crashlytics (Segnalazione Crash)

Utilizziamo Firebase Crashlytics, un servizio fornito da Google LLC, per raccogliere segnalazioni di crash anonime e dati diagnostici. Questo ci aiuta a identificare e correggere bug per migliorare la stabilità dell'app.

• Dati raccolti: Tracce dello stack dei crash, modello del dispositivo, versione del sistema operativo, stato dell'app al momento del crash, identificatore di installazione anonimo
• Dati NON raccolti: Nessuna informazione di identificazione personale (nessun nome, email o dato sanitario)
• Finalità: Monitoraggio della stabilità dell'app e correzione dei bug
• Base giuridica: Interesse legittimo (GDPR Articolo 6(1)(f)) nel fornire un'applicazione stabile e affidabile
• Conservazione: I dati sui crash vengono conservati da Google per 90 giorni

Per maggiori informazioni, consulta la Privacy Policy di Firebase.

6.7 Singular (Misurazione pubblicitaria)

Utilizziamo Singular (Singular Labs, Inc., USA) per misurare quale delle nostre campagne pubblicitarie, ad esempio su Instagram, Facebook, TikTok o Apple Search Ads, ha portato all'installazione di HeartLab. Singular può condividere il risultato di questa misurazione con la rete pubblicitaria che ha mostrato l'annuncio.

• Dati raccolti: Identificativo pubblicitario (IDFA) solo se consenti il tracciamento, identificativo del dispositivo specifico dell'app (IDFV), indirizzo IP, modello del dispositivo, versione di iOS, installazioni e aperture dell'app, onboarding completato, visualizzazioni della schermata di abbonamento e acquisti (gli importi degli acquisti sono inviati da RevenueCat)
• Dati NON raccolti: Nessun dato sanitario (nessun ECG, frequenza cardiaca, risultato sul ritmo o profilo di salute) e nessun nome o email
• Finalità: Misurare l'efficacia della nostra pubblicità
• Base giuridica: Il tuo consenso (articolo 6(1)(a) GDPR), richiesto tramite l'avviso App Tracking Transparency di Apple, per l'identificativo pubblicitario; legittimo interesse (articolo 6(1)(f)) per la misurazione aggregata tramite Apple SKAdNetwork, che non ti identifica
• La tua scelta: Puoi consentire o rifiutare il tracciamento in qualsiasi momento in Impostazioni > Privacy e sicurezza > Tracciamento. Rifiutare non cambia nulla nell'App

Per maggiori informazioni, consulta la Privacy Policy di Singular.

6.8 Firebase Analytics (Statistiche d'uso dell'App)

Utilizziamo Firebase Analytics, un servizio fornito da Google LLC, per capire come viene usata l'App, ad esempio a quale passaggio dell'onboarding le persone si fermano o quanto spesso viene aperta la schermata di abbonamento.

• Dati raccolti: Eventi di utilizzo dell'app (passaggi dell'onboarding, visualizzazioni della schermata di abbonamento, acquisti), la tua risposta facoltativa a «Come ci hai conosciuto?», un identificativo dell'istanza dell'app, modello del dispositivo, versione di iOS e paese approssimativo
• Dati NON raccolti: Nessun dato sanitario, nessun identificativo pubblicitario, nessun nome o email
• Finalità: Migliorare l'App
• Base giuridica: Legittimo interesse (articolo 6(1)(f) GDPR)
• Conservazione: Secondo le impostazioni di Google Analytics, al massimo 14 mesi

Per maggiori informazioni, consulta la Privacy Policy di Firebase.

7. I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei tuoi dati personali
• Diritto di Rettifica: Correggere dati personali inesatti
• Diritto alla Cancellazione: Richiedere la cancellazione dei tuoi dati personali
• Diritto alla Portabilita: Ricevere i tuoi dati in un formato portatile
• Diritto di Limitazione del Trattamento: Limitare il modo in cui utilizziamo i tuoi dati
• Diritto di Opposizione: Opporsi al trattamento dei tuoi dati
• Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a hello@heartlab.it.

8. Conservazione dei Dati

Conserviamo i tuoi dati secondo le seguenti politiche:

• Dati dell'Account: Fino a quando non elimini il tuo account
• Dati Sanitari: Le registrazioni ECG restano in Salute; i risultati delle analisi e il profilo sanitario sono archiviati localmente fino a quando non elimini l'app o cancelli i dati
• Voci del Diario: Sul tuo dispositivo e, se hai effettuato l'accesso, nel tuo account fino a quando non le elimini o non elimini il tuo account
• Contributi alla Ricerca: Fino a quando non li elimini dall'App
• Analytics di Utilizzo: Anonimizzati e conservati per un massimo di 24 mesi

Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento tramite le impostazioni dell'app.

9. Privacy dei Minori

HeartLab non e destinata all'uso da parte di minori di 17 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

10. Trasferimenti Internazionali di Dati

I tuoi dati potrebbero essere trasferiti ed elaborati in paesi al di fuori del tuo paese di residenza. Garantiamo che siano in atto adeguate salvaguardie, tra cui:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Servizi certificati secondo framework riconosciuti di protezione dei dati

11. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti notificheremo eventuali modifiche significative:

• Pubblicando la nuova informativa nell'App
• Aggiornando la data di "Ultimo aggiornamento"
• Inviando una notifica email per modifiche sostanziali

12. Autorita di Protezione dei Dati

Se hai dubbi sul nostro trattamento dei dati, hai il diritto di presentare un reclamo a un'autorita di controllo. Per i residenti nell'UE:

Commissario Albanese per l'Informazione e la Protezione dei Dati (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, ti preghiamo di contattarci:

• Email: hello@heartlab.it
• Supporto: hello@heartlab.it
• Sito web: heartlab.it

14. Privacy Apple App Store

Se hai scaricato HeartLab dall'Apple App Store:

• (a) L'Informativa sulla Privacy di Apple si applica ai dati raccolti da Apple, incluse le transazioni dell'App Store e i dati HealthKit memorizzati da Apple.
• (b) Non abbiamo accesso al tuo Apple ID, alle informazioni di pagamento o ad altri dati gestiti direttamente da Apple.
• (c) Per informazioni sulle pratiche privacy di Apple, visita: https://www.apple.com/privacy/
• (d) Questa Informativa sulla Privacy regola solo i dati raccolti ed elaborati da HeartLab.