Informativa privacy.

1 Titolare del trattamento

BSNS GmbH è il titolare del trattamento descritto in questa informativa, che copre i siti yourkata.com e docs.yourkata.com, la web app Kata su app.yourkata.com e le app mobili Kata per iOS e Android.

BSNS GmbH non ha nominato, e non è tenuta a nominare, un responsabile della protezione dei dati previsto dalla legge. Per qualsiasi questione di privacy, contact@yourkata.com è la linea diretta con le persone responsabili.

2 La versione breve

I tuoi dati di salute appartengono a te. Tutti i log, le chat, le foto e la memoria di Kata sono salvati in locale sul tuo dispositivo, non sui nostri server: nel browser come nelle app mobili. Non ti mostriamo mai pubblicità, non vendiamo mai dati e non profiliamo mai i tuoi dati di salute. L’unica misurazione che facciamo è un’analisi delle visite di base e aggregata su questo sito di marketing (Google Analytics), che puoi rifiutare nel banner e che non tocca mai i tuoi dati di salute o dell’account (sezione 4). A parte l’indirizzo email e l’identificativo dell’account con cui accedi, l’unica cosa che lascia il tuo dispositivo è un messaggio a Kata, inviato all’AI per generare la tua risposta e non conservato da nessuno, neppure da noi.

3 Quadro giuridico

Trattiamo i dati personali in conformità alla Legge federale svizzera sulla protezione dei dati (LPD, versione riveduta in vigore dal 1° settembre 2023) e, dove si applica agli utenti dello Spazio economico europeo, al Regolamento generale sulla protezione dei dati dell’UE (GDPR). Dove questa informativa cita una base giuridica, il riferimento è all’art. 6(1) GDPR; secondo la LPD, i trattamenti qui descritti rientrano nei principi dell’art. 6 LPD e non si fondano sul consenso, salvo dove indicato.

4 Visite al sito

• Analisi: questo sito usa Google Analytics (fornito da Google Ireland Limited) per misurare visite e traffico in forma aggregata: pagine viste, regione approssimativa da un indirizzo IP abbreviato, tipo di dispositivo e browser e come sei arrivato. Imposta cookie propri. Sono dati d’uso anonimi e aggregati riferiti solo al sito; non vengono mai collegati al tuo account Kata e non includono mai dati di salute o dell’account personale. Si carica solo se lo accetti nel banner del consenso, e puoi rifiutare. Base giuridica: il tuo consenso (art. 6 (1) (a) GDPR; LPD svizzera).
• Banner del consenso: l’analisi si carica solo dopo la tua accettazione. La tua scelta, accettata o rifiutata, è ricordata come un unico flag nel localStorage del tuo browser, e finché non accetti non viene impostato alcun cookie di analisi né inviato alcun dato di analisi. Cancellando quella memoria puoi scegliere di nuovo.
• Hosting: Vercel Inc., USA, distribuisce il sito e tratta log tecnici del server (indirizzo IP, orario della richiesta, user agent) per far funzionare e proteggere il servizio (interesse legittimo). Il trattamento può avvenire nell’UE e negli USA; i trasferimenti sono coperti dalle clausole contrattuali standard dell’UE e dalle regole svizzere sui flussi transfrontalieri di dati.
• I font vengono caricati da Google Fonts e Fontshare; il tuo browser contatta i loro server per scaricare i file dei font e nel farlo trasmette il tuo indirizzo IP.

5 Moduli del sito (contatti e partnership)

Se usi il modulo di contatto o di partnership, trattiamo i dati che invii (nome, indirizzo email, tema, azienda dove indicata e il tuo messaggio) per rispondere alla tua richiesta (esecuzione di un contratto o misure precontrattuali; interesse legittimo per le richieste generali). I messaggi vengono recapitati alle nostre caselle da Resend, Inc., USA, che agisce come nostro responsabile del trattamento, e sono conservati per il tempo necessario a gestire la conversazione e gli eventuali seguiti. I dati dei moduli non vengono mai usati per pubblicità e mai condivisi oltre questo scopo.

6 App: dati dell’account

Per creare e proteggere il tuo account trattiamo il tuo indirizzo email, un identificativo utente (l’ID del tuo account), il metodo di autenticazione e gli orari di autenticazione, su ogni superficie (web e app mobili). L’autenticazione è fornita da Supabase, che agisce come nostro responsabile del trattamento, con il progetto ospitato nell’UE (regione di Zurigo). Puoi accedere con email e password, Google, Apple o un magic link; quando usi un accesso di terze parti, quel fornitore ci conferma la tua identità e noi conserviamo solo il tuo indirizzo email e questo ID account. Se accedi con Apple e scegli «Nascondi la mia email», Apple ci fornisce un indirizzo relay privato invece della tua email reale; le nostre email transazionali vengono inviate a quel relay e inoltrate da Apple fino a te. Supabase non conserva alcun dato di salute.

7 I dati di salute restano sul tuo dispositivo

Kata è local-first su ogni superficie. Tutti i log di salute (peso, cibo, acqua, allenamento, sonno, integratori), la tua cronologia della chat, la memoria di Kata, le tue foto e il tuo registro delle decisioni sono salvati esclusivamente sul tuo dispositivo: nella memoria del browser nella web app (localStorage per impostazioni e log strutturati, IndexedDB per i contenuti più grandi come le foto) e nella memoria locale dell’app su iOS e Android. Questi dati non vengono mai trasmessi ai nostri server né lì conservati, e BSNS GmbH non ha alcun mezzo tecnico per accedervi. Se elimini l’app o cancelli i suoi dati del sito, spariscono; l’export integrato esiste perché tu possa prima farne un backup.

I dati di salute che importi da Apple HealthKit o Google Health Connect sono trattati esattamente allo stesso modo: restano sul tuo dispositivo come ogni altra voce di salute e non vengono mai trasmessi ai nostri server.

8 Coach AI

Quando parli con Kata, il tuo messaggio e il minimo contesto necessario a rispondere vengono trasmessi su una connessione cifrata al nostro fornitore AI (attualmente Anthropic PBC, USA) e lì elaborati in modo transitorio per generare la risposta. Non conserviamo il contenuto di queste richieste sui nostri server; registriamo solo conteggi aggregati di token per account, per il controllo dei costi. L’input vocale viene trascritto e le foto analizzate allo stesso modo, solo quando le invii tu.

9 Segnali di prodotto astratti

Per migliorare Kata, capire il nostro pubblico e far rispettare il fair use, conserviamo per account un piccolo insieme di segnali astratti e non personali: conteggi di apertura dell’app e orario dell’ultima attività; numeri aggregati di utilizzo dell’AI (conteggi di token per account, mai il contenuto dei messaggi); un riassunto astratto di persona che l’app calcola sul tuo dispositivo (una parola archetipo più tratti grossolani come livello di attività, sport principali, regolarità alimentare, ritmo del sonno, fase attuale, genere autodichiarato facoltativo, paese e fuso orario); l’attribuzione di inviti e voucher; e il tuo piano di abbonamento.

Esplicitamente non conservati lato server: le tue chat e la cronologia delle conversazioni, i tuoi log di salute, le tue foto, la memoria di Kata e il tuo registro delle decisioni. Esistono solo sul tuo dispositivo (sezione 7). I segnali astratti non possono essere usati per ricostruirli. Base giuridica: il nostro interesse legittimo a far funzionare e migliorare il servizio (art. 6 (1) (f) GDPR; LPD svizzera).

10 Registri dei consensi

Quando accetti i Termini di servizio o dai un consenso nell’app, conserviamo la registrazione di quell’accettazione: la versione del documento, la marca temporale, la superficie (web, iOS o Android) e la lingua in cui hai accettato. Questi registri provano la conclusione del contratto e i consensi che hai dato. Base giuridica: esecuzione di un contratto e adempimento di obblighi legali (art. 6 (1) (b) e (c) GDPR; LPD svizzera). Sono conservati finché esiste il tuo account e in seguito per i termini di prescrizione previsti dalla legge.

11 App mobili: autorizzazioni e notifiche push

• Notifiche push: se le attivi, viene trattato un token push legato al tuo account per recapitare le notifiche, tramite Google Firebase Cloud Messaging sia su iOS sia su Android (su iOS si appoggia sotto all’Apple Push Notification service). Il token è un identificativo usato esclusivamente per recapitare le notifiche scritte da Kata: mai per tracciamento o pubblicità, non usiamo alcun Firebase Analytics e a Firebase non vengono inviati dati personali o di salute, solo il token e il testo della notifica. I token vengono eliminati quando disattivi le notifiche o elimini il tuo account.
• Backup iCloud (iOS): puoi eseguire il backup dei tuoi dati Kata locali sul tuo iCloud privato (database privato Apple CloudKit) e ripristinarli sui tuoi dispositivi. Il backup finisce nel tuo account iCloud personale, sotto il tuo ID Apple, mai sui nostri server, e non è condiviso con nessuno; resta interamente sotto il tuo controllo. Apple fornisce il tuo spazio iCloud.
• Fotocamera, microfono e libreria foto: l’accesso avviene solo quando scatti o alleghi attivamente una foto, o parli con Kata. L’accesso avviene in locale sul tuo dispositivo; i contenuti vengono trasmessi solo nel momento in cui li invii a Kata (sezione 8) e non vengono conservati da noi.
• Apple HealthKit e Google Health Connect: i dati di salute che scegli di importare restano sul tuo dispositivo come tutti i contenuti di salute (sezione 7). Non li riceviamo, non li conserviamo e non li condividiamo, e non li usiamo mai per pubblicità.
• Le etichette privacy mostrate nell’Apple App Store e su Google Play descrivono le stesse prassi di questa informativa. Se un’etichetta e questa informativa dovessero mai sembrare divergere, questa informativa è la descrizione autorevole di ciò che facciamo.

12 Integrazione WHOOP

Collegare WHOOP è facoltativo. I token OAuth sono conservati sul tuo dispositivo, illeggibili per gli script dove la piattaforma lo consente, e servono esclusivamente a recuperare i tuoi dati di recupero, HRV, sonno e sforzo per mostrarli sul tuo dispositivo; non vengono salvati in alcun database sul server. Puoi revocare la connessione in qualsiasi momento nell’app o nelle impostazioni del tuo account WHOOP.

13 Invita un amico

Se inviti un amico, trattiamo l’indirizzo email invitato e lo stato del premio (mesi regalati e guadagnati) per far funzionare Invita un amico. Gli indirizzi invitati servono solo all’invito e all’abbinamento del premio, mai a liste di marketing.

14 Destinatari e trasferimenti all’estero

• Supabase (autenticazione): progetto ospitato nell’UE, regione di Zurigo.
• Anthropic (elaborazione AI): USA, solo elaborazione transitoria.
• Resend (email transazionali): USA.
• Vercel (hosting): UE e USA.
• Google Analytics (misurazione aggregata dell’uso del sito, solo con il tuo consenso): Google Ireland Limited, Irlanda, con trattamento da parte di Google LLC, USA.
• Google / Firebase Cloud Messaging (recapito del token di notifica push su iOS e Android; nessun analytics): USA.
• Apple (Apple Push Notification service alla base della push iOS, «Accedi con Apple» e il suo relay email privato, e il tuo spazio di backup iCloud personale): USA.

Dove i dati raggiungono fornitori negli USA, il trasferimento è tutelato dalle clausole contrattuali standard dell’UE e, dove certificato, dallo Swiss-U.S. Data Privacy Framework. Non vendiamo né affittiamo dati personali, e non esistono altri destinatari.

15 Conservazione

I dati dell’account sono conservati finché esiste il tuo account ed eliminati quando lo elimini. I registri dei consensi sono conservati per i termini di prescrizione di legge (sezione 10). La corrispondenza dei moduli è conservata per il tempo necessario a gestire la richiesta. I conteggi aggregati di token sono conservati per la contabilità dei costi. I token push vengono eliminati quando disattivi le notifiche o elimini l’account. I dati di salute sul tuo dispositivo li conservi solo tu; noi non ne abbiamo copia.

16 Sicurezza e incidenti relativi ai dati

Tutto il trasporto è cifrato (TLS). Il server conserva il minimo di dati descritto sopra, protetto da controlli di accesso e dai programmi di sicurezza dei nostri responsabili del trattamento. La misura più forte è architetturale: dati di salute salvati solo sul tuo dispositivo, mai sui nostri server, non possono essere violati dal nostro lato.

Se un incidente di sicurezza dovesse comunque riguardare dati personali in nostro possesso, lo valuteremo senza ingiustificato ritardo e informeremo l’autorità di controllo competente e, dove richiesto, le persone interessate, in conformità all’art. 24 LPD e, dove applicabile, agli artt. 33 e 34 GDPR.

17 I tuoi diritti

Hai diritto ad accesso, rettifica, cancellazione e portabilità dei tuoi dati personali, e il diritto di opporti al trattamento. Poiché quasi tutti i dati vivono sul tuo dispositivo, la maggior parte di questi diritti è nelle tue mani: esporta, correggi o cancella i tuoi dati direttamente nell’app. Per tutto ciò che riguarda il tuo account o un modulo che hai inviato, scrivi a contact@yourkata.com. Puoi anche presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, dove si applica il GDPR, alla tua autorità di controllo locale.

18 Modifiche

Aggiorneremo questa informativa quando il servizio cambia. La versione attuale, con la sua data, è sempre pubblicata su questa pagina. Le modifiche sostanziali vengono annunciate nell’app.

19 Diritto applicabile

Questa informativa e qualsiasi controversia sulla privacy sono rette dal diritto svizzero. La lettura ingegneristica degli stessi fatti è nelle docs I tuoi dati.