I tuoi log di salute
Pasti, acqua, allenamenti, pesate, sonno, integratori, tracker e i tuoi bilanci del giorno, umore incluso.
Sicurezza
Privato per architettura.
Un coach della salute funziona solo se puoi dirgli tutto. Perciò questa pagina dice chiaramente cosa resta sul tuo dispositivo, cosa lo lascia e perché, e come è protetto tutto ciò che si muove. Ogni affermazione qui descrive come Kata è costruito davvero, non come speriamo che si comporti.
Sul tuo dispositivo
Cosa non lascia mai il tuo telefono.
I tuoi contenuti personali sono salvati sul tuo dispositivo, nello spazio locale dell’app. Non vengono sincronizzati con nessun database di contenuti Kata, perché non esiste.
Le tue conversazioni
Ogni chat con il coach, e la memoria dei fatti confermati che costruisce con te.
Le tue foto
Le foto dei progressi e dei pasti vivono nel database locale del dispositivo, mai sui nostri server.
Il particolarmente privato
Preoccupazioni di salute, nomi dei farmaci, il registro del ciclo e le lettere del sensei restano sul dispositivo come tutto il resto, e in più sono trattati con cura extra.
Le tue stagioni e settimane
Settimane chiuse, stagioni conservate e ogni lezione tratta dai tuoi dati vengono calcolate e salvate in locale.
Tuo da vedere e cancellare
La pagina Cosa sa Kata nell’app elenca ogni fatto che il coach conosce, con la sua fonte, e ti lascia cancellarne qualsiasi.
Sul filo
Cosa parte, e perché.
I server di Kata sono volutamente noiosi: tengono account e contatori, non contenuti. Questi sono i momenti in cui i dati viaggiano, sempre su una connessione cifrata.
Quando parli con il coach
Il tuo messaggio e il contesto rilevante viaggiano verso l’AI per rispondere a quella singola richiesta, e la risposta torna indietro. I nostri server non conservano contenuti di conversazione: viene registrata una riga d’uso senza contenuti, con i contatori di token e il livello del modello. Il responsabile del trattamento dietro Kata AI è indicato nell’informativa privacy.
Il tuo account
Un indirizzo email e il tuo accesso, perché il tuo account esista e sia recuperabile. Cancellando l’account spariscono le righe operative su di te.
Un battito quotidiano
Una volta al giorno l’app segnala che la tua piattaforma è stata attiva: piattaforma, versione dell’app e un codice paese determinato lato server. Nessun dato di salute, nessun comportamento oltre l’essere attivi oggi.
Solo quando lo scegli
Una condivisione protetta che invii, uno snapshot di backup su Android e web, l’esistenza di una lettera per la storia del tuo account: ognuno viaggia solo su tua azione o impostazione esplicita, e ognuno è descritto qui sotto.
Le misure
Come sono protette le parti in movimento.
Dove i dati si muovono, la protezione è strutturale: cifratura e regole di proprietà che fanno parte del codice, non una promessa su carta.
Cifrato in transito
Ogni connessione tra l’app, i nostri server e l’AI passa su TLS. Non esiste un percorso non cifrato.
Token di connessione sigillati
Gli accessi WHOOP e Strava non finiscono mai in un database di token sul server. Sul telefono i token tornano come pacchetti sigillati e cifrati che solo le nostre funzioni server possono aprire; sul web vivono in un cookie httpOnly. Strava è in sola lettura per scelta.
La condivisione cifrata
Quando invii una condivisione di dati a un medico, il riassunto viene cifrato sul tuo dispositivo con AES-256-GCM. La chiave viaggia solo nel link stesso e non viene mai inviata o salvata sui nostri server: noi teniamo testo cifrato, un hash salato dell’email del destinatario e una scadenza.
Tabelle owner-only
Ogni tabella operativa è protetta dalla row-level security. L’unica riga che contiene contenuti dell’account, lo snapshot di ripristino opzionale, può essere letta solo dal tuo account connesso.
Backup
Il tuo backup, il tuo cloud.
I backup esistono perché un telefono perso non significhi mai una storia persa, e seguono le stesse regole di proprietà di tutto il resto.
- iPhoneKata salva nel tuo iCloud privato: cifrato sul tuo ID Apple, invisibile per noi, ripristinato in automatico quando accedi da un nuovo dispositivo.
- Android e webLì non c’è un cloud privato per persona su cui appoggiarsi, quindi Kata tiene uno snapshot di ripristino per account sul nostro database: protetto da row-level security riservata al proprietario, leggibile dal tuo account connesso e da nessun altro, foto escluse. È l’unica eccezione deliberata a server senza contenuti, ed esiste perché un nuovo dispositivo riporti i tuoi dati.
- Esporta i miei datiIndipendente da entrambi: un file completo di tutto, preparato sul tuo dispositivo. Tienilo dove vuoi, importalo ovunque.
Verifica indipendente
Nessun badge, oggi. Onestamente.
Su questa pagina non c’è ancora una certificazione di sicurezza di terze parti, e non la decoreremo con una che non significa nulla. Quando una verifica di sicurezza indipendente di Kata sarà completata e pubblicata, sarà collegata qui, con data e perimetro.
Fino ad allora, tutto ciò che sta sopra è scritto in modo da poter essere controllato: contro l’app, contro l’informativa privacy e contro ciò che il prodotto fa davvero.
FAQ
Domande giuste, risposte dirette.
Dove vivono davvero i miei dati?
Sul tuo dispositivo. Log, cronologia della chat, memoria di Kata, foto e token delle integrazioni sono salvati in locale, mai sui nostri server. Per farti da coach, i tuoi messaggi e il contesto vengono inviati all’AI per generare una risposta, poi non conservati da nessuno: è così che Kata è costruito, non solo una promessa. I dettagli sono nel modello dati e privacy.
Cosa vede il server?
- I dati base del tuo account: email e orari di accesso.
- Quante volte l’app viene aperta e quando è stata attiva l’ultima volta.
- Numeri aggregati di utilizzo dell’AI per il fair use: mai cosa è stato detto.
- Un ritratto astratto di te che l’app calcola sul tuo dispositivo: una parola archetipo e tratti grossolani come livello di attività, ritmo del sonno o fase. Mai nomi, numeri o contenuti.
- Lo stato dei tuoi inviti e il tuo piano.
- I normali log tecnici di hosting (IP, orario della richiesta) presso Vercel.
Mai sui nostri server: le tue chat, i tuoi log, le tue foto, la memoria di Kata, le tue decisioni. Quelli vivono solo sul tuo dispositivo. Da questi dati non costruiamo mai un profilo pubblicitario e non li vendiamo mai. Il sito di marketing, però, usa un’analisi delle visite di base e aggregata che puoi rifiutare, e che non tocca mai nulla di tutto questo.
Posso esportare o cancellare i miei dati?
Sì. L’app ha un export JSON completo (usalo come backup, perché non possiamo ripristinare ciò che non abbiamo mai avuto) e una cancellazione che svuota tutto dal dispositivo. Eliminando l’account sparisce anche la registrazione della tua email.
Cosa succede quando parlo con Kata?
Il tuo messaggio, più il minimo contesto necessario a rispondere, viene inviato cifrato al nostro fornitore AI ed elaborato lì, in modo transitorio. Non conserviamo queste richieste. La voce viene trascritta e le foto analizzate allo stesso modo, solo quando le invii tu.
Kata impara dai miei dati?
Sì, in un modo di cui andiamo fieri. Kata impara da pattern astratti: cose come «chi si allena al mattino con un sonno regolare rispetta i piani»: così il prodotto migliora per tutti. Ciò da cui impara è uno schizzo grossolano e anonimo (un archetipo e tratti come livello di attività o ritmo del sonno), calcolato sul tuo dispositivo. Mai le tue chat, mai i tuoi log, mai le tue foto, mai nulla che racconti la tua storia. Quelli restano tuoi, punto.
Che fine fanno i miei dati se elimino l’account?
Eliminando l’account, la tua email e la registrazione degli accessi spariscono dai nostri sistemi; è tutto ciò che abbiamo mai avuto. I tuoi dati di salute sono salvati solo sul tuo dispositivo, quindi svuotare l’app li cancella completamente e all’istante. Non c’è nessuna copia sul server da rincorrere, ed è proprio questo il punto. Esporta prima, se vuoi un backup: non possiamo ripristinare ciò che non abbiamo mai avuto.
Come restano private le foto del fisico?
Le foto dei progressi sono salvate solo sul tuo dispositivo, come tutto ciò che è personale. Non vengono caricate in una galleria, non vengono sincronizzate con un server e non servono a nient’altro che al tuo prima/dopo. Se chiedi a Kata di analizzarne una, l’immagine viene elaborata in modo transitorio per quella risposta e non viene conservata.