Informativa sulla Privacy

Ultimo aggiornamento: Gennaio 2026

1. Introduzione

HeartLab ("noi," "nostro," o "ci") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come HeartLab ("l'App") raccoglie, utilizza e protegge le tue informazioni personali.

Utilizzando HeartLab, accetti la raccolta e l'uso delle informazioni in conformita con questa informativa. Se non accetti questa informativa, ti preghiamo di non utilizzare l'App.

2. Titolare del Trattamento dei Dati

Il titolare del trattamento responsabile dei tuoi dati personali e:

• Azienda: HeartLab
• Email: hello@heartlab.it
• Sito web: heartlab.it

3. Informazioni che Raccogliamo

3.1 Dati Sanitari (Dati di Categoria Particolare)

HeartLab accede e tratta i seguenti dati sanitari da Apple HealthKit:

• Registrazioni ECG: Dati elettrocardiografici dal tuo Apple Watch
• Dati sulla Frequenza Cardiaca: Misurazioni della frequenza cardiaca e variabilita (HRV)
• Classificazione del Ritmo: Risultati della classificazione ECG di Apple

Importante: Questi dati vengono elaborati localmente sul tuo dispositivo. Non carichiamo, archiviamo o abbiamo accesso ai tuoi dati ECG grezzi sui nostri server.

3.2 Informazioni sul Profilo Sanitario

Se scegli di creare un profilo sanitario, potresti fornire:

• Eta e sesso biologico
• Altezza e peso
• Condizioni mediche preesistenti (opzionale)
• Farmaci attuali (opzionale)
• Anamnesi familiare (opzionale)
• Livello di attivita sportiva (opzionale)

3.3 Informazioni sull'Account

Se crei un account, raccogliamo:

• Indirizzo email
• Credenziali di autenticazione (hash sicuro)
• Identificatore Sign in with Apple (se utilizzato)

3.4 Dati di Utilizzo

Potremmo raccogliere dati di utilizzo anonimizzati per migliorare l'App, inclusi:

• Pattern di utilizzo delle funzionalita dell'app
• Rapporti di crash e log degli errori
• Tipo di dispositivo e versione iOS

4. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

• Analisi ECG: Per fornire un'analisi dettagliata delle tue registrazioni ECG localmente sul tuo dispositivo
• Assistente IA: Quando utilizzi la funzione IA, i dati ECG selezionati vengono inviati a OpenAI per l'analisi (solo con la tua azione esplicita)
• Personalizzazione: Per personalizzare gli approfondimenti in base al tuo profilo sanitario
• Miglioramento dell'App: Per correggere bug e migliorare le prestazioni dell'app
• Supporto: Per rispondere alle tue richieste e fornire assistenza clienti

5. Archiviazione e Sicurezza dei Dati

5.1 Archiviazione Sul Dispositivo

La maggior parte dei tuoi dati viene archiviata localmente sul tuo dispositivo:

• Le registrazioni ECG rimangono in Apple HealthKit
• I risultati delle analisi vengono memorizzati localmente
• Le voci del diario vengono archiviate sul dispositivo

5.2 Archiviazione Cloud

Dati limitati possono essere archiviati nella nostra infrastruttura cloud sicura (Supabase):

• Informazioni sull'account utente
• Stato dell'abbonamento
• Preferenze e impostazioni dell'app

5.3 Misure di Sicurezza

Implementiamo misure di sicurezza standard del settore:

• Crittografia end-to-end per i dati in transito
• Autenticazione sicura con supporto Apple Sign In
• Integrazione Face ID / Touch ID per l'accesso all'app
• Audit di sicurezza regolari

6. Servizi di Terze Parti

HeartLab utilizza i seguenti servizi di terze parti:

6.1 Apple HealthKit

Accediamo ai tuoi dati ECG tramite Apple HealthKit. L'informativa sulla privacy di Apple si applica ai dati archiviati in HealthKit.

6.2 OpenAI (Assistente IA)

Quando utilizzi la funzione assistente IA, i tuoi dati ECG e le domande vengono elaborati da OpenAI. Questa trasmissione di dati avviene solo quando richiedi esplicitamente l'analisi IA. L'elaborazione dei dati di OpenAI e regolata dalla loro informativa sulla privacy.

6.3 RevenueCat (Abbonamenti)

Utilizziamo RevenueCat per gestire gli abbonamenti. Elaborano le informazioni di pagamento tramite l'App Store di Apple. Non abbiamo accesso ai dettagli della tua carta di pagamento.

6.4 Supabase (Autenticazione e Archiviazione)

Gli account utente e le preferenze sono gestiti tramite Supabase, che fornisce archiviazione dati sicura e conforme al GDPR.

6.5 Geolocalizzazione IP (Localizzazione del Sito)

Il nostro sito web utilizza ipapi.co per rilevare il tuo paese in base al tuo indirizzo IP al solo scopo di visualizzare i contenuti nella tua lingua locale. Questo viene fatto sulla base giuridica del legittimo interesse (Articolo 6(1)(f) del GDPR) per fornire una migliore esperienza utente.

• Dati elaborati: Solo il codice del tuo paese (es. "IT", "DE", "ES")
• Dati NON memorizzati: Il tuo indirizzo IP non viene memorizzato o registrato da noi
• Scopo: Selezione automatica della lingua per i contenuti del sito
• Alternativa: Se preferisci, puoi selezionare manualmente la tua lingua usando il selettore di lingua, e la tua preferenza verrà salvata

Puoi disattivare il rilevamento automatico della lingua selezionando manualmente la tua lingua preferita. La tua scelta viene memorizzata localmente nel tuo browser e ha la precedenza sul rilevamento automatico.

7. I Tuoi Diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

• Diritto di Accesso: Richiedere una copia dei tuoi dati personali
• Diritto di Rettifica: Correggere dati personali inesatti
• Diritto alla Cancellazione: Richiedere la cancellazione dei tuoi dati personali
• Diritto alla Portabilita: Ricevere i tuoi dati in un formato portatile
• Diritto di Limitazione del Trattamento: Limitare il modo in cui utilizziamo i tuoi dati
• Diritto di Opposizione: Opporsi al trattamento dei tuoi dati
• Diritto di Revoca del Consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a hello@heartlab.it.

8. Conservazione dei Dati

Conserviamo i tuoi dati secondo le seguenti politiche:

• Dati dell'Account: Fino a quando non elimini il tuo account
• Dati Sanitari: Archiviati localmente fino a quando non elimini l'app o cancelli i dati
• Analytics di Utilizzo: Anonimizzati e conservati per un massimo di 24 mesi

Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento tramite le impostazioni dell'app.

9. Privacy dei Minori

HeartLab non e destinata all'uso da parte di minori di 17 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che un minore ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

10. Trasferimenti Internazionali di Dati

I tuoi dati potrebbero essere trasferiti ed elaborati in paesi al di fuori del tuo paese di residenza. Garantiamo che siano in atto adeguate salvaguardie, tra cui:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Servizi certificati secondo framework riconosciuti di protezione dei dati

11. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti notificheremo eventuali modifiche significative:

• Pubblicando la nuova informativa nell'App
• Aggiornando la data di "Ultimo aggiornamento"
• Inviando una notifica email per modifiche sostanziali

12. Autorita di Protezione dei Dati

Se hai dubbi sul nostro trattamento dei dati, hai il diritto di presentare un reclamo a un'autorita di controllo. Per i residenti nell'UE:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
www.garanteprivacy.it

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o sulle nostre pratiche relative ai dati, ti preghiamo di contattarci:

• Email: hello@heartlab.it
• Supporto: hello@heartlab.it
• Sito web: heartlab.it