I tuoi log di salute
Pasti, acqua, allenamenti, pesate, sonno, integratori, tracker e i tuoi bilanci del giorno, umore incluso.
Sicurezza
Privato per come è costruito.
Un coach per la salute funziona solo se puoi dirgli tutto. Perciò questa pagina dice chiaramente cosa resta sul tuo dispositivo, cosa lo lascia e perché, e come è protetto tutto ciò che si muove. Ogni affermazione qui descrive come Kata è costruito davvero, non come speriamo che si comporti.
Sul tuo dispositivo
Che cosa vive sul tuo dispositivo.
I tuoi contenuti personali vengono scritti sul tuo dispositivo, nello spazio locale dell’app. Niente di tutto questo passa da un database di contenuti Kata, perché non esiste. Nella web app e nell’app Android viaggia anche uno snapshot di ripristino, e lascia il tuo dispositivo già sigillato: ha una sezione tutta sua più sotto.
Le tue conversazioni
Ogni chat con Kata, e la memoria dei fatti confermati che costruisce con te.
Le tue foto
Le foto dei progressi e dei pasti vivono nel database locale del dispositivo, mai nel nostro. Lo snapshot sigillato della web app e dell’app Android le lascia del tutto fuori; su iPhone e Android restano nei file di backup che il tuo telefono conserva.
Ciò che è particolarmente privato
Preoccupazioni di salute, nomi dei farmaci, il registro del ciclo e le lettere del Sensei restano sul dispositivo come tutto il resto, e in più sono trattati con particolare cura.
Le tue stagioni e settimane
Settimane chiuse, stagioni conservate e ogni osservazione ricavata dai tuoi dati vengono calcolate e salvate in locale.
Puoi vederlo e cancellarlo
La pagina Cosa sa Kata nell’app elenca ogni fatto che Kata conosce, con la sua fonte, e ti permette di cancellare qualsiasi voce.
In transito
Cosa parte, e perché.
I server di Kata sono volutamente noiosi: il tuo account e il tuo piano, le registrazioni dei consensi, le impostazioni delle notifiche e il token push, i contatori d’uso e i tratti pseudonimi del tuo profilo, i punti dei Duo e dei gruppi e le condivisioni protette che crei, l’appartenenza a un’azienda e la sua cronologia se è il tuo datore di lavoro a coprire il tuo piano, un regalo che fai o ricevi (il biglietto, i nomi e il messaggio, conservati fino a 90 giorni dopo il riscatto) e, per la web app e l’app Android, uno snapshot di ripristino sigillato. Mai i tuoi log, le chat, le foto o la memoria che Kata ha di te. Questi sono i momenti in cui i dati viaggiano, sempre su una connessione cifrata.
Quando parli con Kata
Il tuo messaggio e giusto il contesto necessario, compresi i valori di Apple Health, Health Connect o WHOOP che servono alla domanda, vanno all’AI, servono a rispondere a quella sola richiesta e tornano indietro. I server di Kata non ne conservano copia: da noi resta solo una riga senza contenuti, con il conteggio dei token e il livello del modello. Il fornitore dell’AI, Anthropic, non li usa mai per l’addestramento e li cancella entro 30 giorni.
Il tuo account
Un indirizzo email e un accesso, il tuo piano e la traccia di ciò che hai accettato: quanto basta perché il tuo account esista e sia recuperabile. Se elimini l’account, ogni riga operativa che ti riguarda viene eliminata con esso, a parte le registrazioni di fatturazione, la traccia di ciò che hai accettato e impronte unidirezionali che limitano le offerte gratuite a una volta per persona.
Un segnale quotidiano
Una volta al giorno l’app segnala che la tua piattaforma è stata attiva e invia tre fatti semplici: piattaforma, versione dell’app e un codice paese ricavato sul nostro server. Nessun dato di salute, nessun comportamento, niente sulla tua giornata.
Condivisioni, lettere e snapshot
Una condivisione protetta e l’esistenza di una lettera viaggiano solo quando lo chiedi tu. Nella web app lo snapshot di ripristino parte da solo: dopo una modifica al massimo ogni quarto d’ora, e ogni sei ore quando non è cambiato nulla, così che un nuovo browser possa recuperare la tua cronologia con il tuo codice di recupero. L’app Android funziona allo stesso modo. Viene cifrato sul tuo dispositivo prima di partire, quindi ciò che viaggia è testo cifrato.
Quando Kata parla
Nei piani a pagamento, il testo di una lettura ad alta voce, di una nota vocale o di una risposta parlata in Talk viene inviato a un fornitore di voce per diventare audio. È transitorio, e niente viene registrato o conservato.
Notifiche
Se le attivi, il token push del tuo dispositivo e le tue scelte vengono conservati con il tuo account: categorie, ore di quiete, frequenza, la tua lingua e il tuo fuso orario, così un promemoria arriva all’ora locale giusta. Un breve registro di ciò che è stato inviato viene conservato per 21 giorni, così niente arriva due volte.
Le misure di protezione
Come sono protette le parti in movimento.
Dove i dati si muovono, la protezione è strutturale: cifratura e regole di proprietà che fanno parte del codice, non una promessa su carta.
Cifrato in transito
Ogni connessione tra l’app, i nostri server e l’AI passa su TLS. Non esiste un percorso non cifrato.
Token di connessione sigillati
Il tuo accesso WHOOP non finisce mai in un database di token sul server. Sul telefono il token torna come pacchetto sigillato e cifrato che solo le nostre funzioni server possono aprire; sul web vive in un cookie httpOnly.
La condivisione cifrata
Quando invii una condivisione di dati a un medico, il riepilogo viene cifrato sul tuo dispositivo con AES-256-GCM. La chiave viaggia solo nel link stesso e non viene mai inviata o salvata sui nostri server: noi conserviamo testo cifrato, un hash salato dell’email del destinatario e una scadenza.
Lo snapshot sigillato dell’account
Lo snapshot di ripristino della web app e dell’app Android viene cifrato sul tuo dispositivo con AES-256-GCM prima di essere caricato. La chiave è un valore casuale a 256 bit che vive nella memoria sicura del tuo dispositivo e nel tuo codice di recupero, e non ci viene mai inviata: non nella riga, non in una colonna, non in un’intestazione. Conserviamo soltanto la busta sigillata, senza chiave, senza identificativo della chiave e senza valore di controllo accanto: qui non c’è nulla da leggere e nulla con cui verificare un tentativo di indovinarla.
Tabelle accessibili solo al proprietario
Ogni tabella operativa è protetta dalla row-level security. L’unica riga che contiene contenuti dell’account, lo snapshot di ripristino sigillato, è bloccata sul tuo account connesso: nessun altro account può raggiungerla, e nessuno può leggerla, noi compresi.
Backup
Il tuo backup, nelle tue mani.
I backup esistono perché un telefono perso non significhi mai una storia persa, e seguono le stesse regole di proprietà di tutto il resto.
- L’app per iPhoneKata scrive un semplice file di backup nella cartella Documenti dell’app, foto comprese e valori di Apple Health esclusi, perché quelli li conserva già Apple Health. Il backup iCloud del tuo iPhone include quel file come qualsiasi altro dato delle app, protetto nel modo in cui Apple protegge quel backup, e puoi esportarne una copia quando vuoi. Niente di tutto questo arriva ai nostri server, e niente si ripristina da solo all’accesso.
- L’app per AndroidKata scrive file di backup nella propria memoria privata sul tuo telefono, una volta alla settimana se non scegli diversamente, foto comprese e valori di Health Connect esclusi, e il tuo backup Google può includerli. L’app Android tiene inoltre presso di noi uno snapshot di ripristino sigillato, esattamente come la web app qui sotto, e la sua chiave è custodita anche insieme al tuo Account Google, così un nuovo telefono Android configurato con quell’account può aprire lo snapshot senza il codice di recupero.
- La web appUn browser non ha un cloud privato per persona su cui appoggiarsi, quindi Kata conserva uno snapshot di ripristino per account nel nostro database: una riga, bloccata sul tuo account dalla row-level security, senza foto, aggiornata al massimo ogni quarto d’ora dopo una modifica e altrimenti ogni sei ore. Viene cifrato sul tuo dispositivo prima di partire, con una chiave che non riceviamo mai, quindi la riga contiene testo cifrato che non abbiamo alcun mezzo tecnico di leggere. È il tuo codice di recupero ad aprirlo su un dispositivo nuovo, e se la sigillatura non riesce, non viene caricato nulla.
- Esporta i miei datiIndipendente da entrambi: un file completo di tutto, preparato sul tuo dispositivo. Tienilo dove vuoi, importalo ovunque.
FAQ
Domande giuste, risposte dirette.
Dove vivono davvero i miei dati?
Sul tuo dispositivo. Log, cronologia della chat, memoria di Kata, foto e token delle integrazioni vengono scritti sul tuo dispositivo, non in un nostro database di contenuti. Due cose viaggiano: il tuo messaggio con il contesto necessario va all’AI per generare una risposta, dove i server di Kata non ne conservano copia e il fornitore dell’AI lo cancella entro 30 giorni senza usarlo per l’addestramento; e, nella web app e nell’app Android, uno snapshot di ripristino del tuo account, cifrato sul tuo dispositivo con una chiave che non riceviamo mai, così quello che conserviamo è testo cifrato che non possiamo aprire. È il modo in cui Kata è costruito, non solo una promessa. I dettagli sono nel modello dati e privacy.
Cosa vede il server?
- I dati base del tuo account: email e orari di accesso.
- Quante volte l’app viene aperta e quando è stata attiva l’ultima volta.
- Numeri aggregati di utilizzo dell’AI per il fair use: mai cosa è stato detto.
- Un ritratto pseudonimo di te che l’app calcola sul tuo dispositivo, legato al tuo account: una parola archetipo e tratti approssimativi come livello di attività, ritmo del sonno o fase. Mai nomi, numeri o contenuti.
- Lo stato dei tuoi inviti, il tuo piano e lo stato del suo abbonamento.
- Il tuo token push e le impostazioni delle notifiche: categorie, ore di quiete, frequenza, lingua e fuso orario, più un registro di 21 giorni di ciò che è stato inviato.
- La registrazione delle versioni dei Termini e dell’Informativa privacy che hai accettato.
- Se li usi: il punto sì o no del giorno di un Duo o di un gruppo, le condivisioni protette e sigillate che crei, e la tua appartenenza, con la sua cronologia (quando sei stato invitato, sei entrato o sei uscito), quando un’azienda copre il tuo piano.
- Se fai o ricevi un regalo: il codice, la durata e il biglietto, i nomi e il messaggio scritti sopra, come arriva (l’email di chi lo riceve o un indirizzo postale) e chi l’ha riscattato e quando. I nomi, il messaggio e gli indirizzi vengono cancellati 90 giorni dopo il riscatto.
- Nella web app e nell’app Android, uno snapshot di ripristino del tuo account: un blocco sigillato di cui non abbiamo alcuna chiave.
- I normali log tecnici di hosting (IP, orario della richiesta) presso Vercel.
Per noi mai leggibili: le tue chat, i tuoi log, la memoria di Kata, le tue decisioni. Le tue foto non vengono mai salvate sui nostri server. Quello che porta lo snapshot di ripristino è testo cifrato, sigillato sul tuo dispositivo con una chiave che non riceviamo mai: possiamo conservarlo, ma non aprirlo. Da tutto questo non costruiamo mai un profilo pubblicitario e non lo vendiamo mai. Il sito di marketing, però, usa un’analisi delle visite di base e aggregata che puoi rifiutare, e che non tocca mai nulla di tutto questo.
Posso esportare o cancellare i miei dati?
Sì. L’app ha un’esportazione JSON completa, da tenere come tuo backup personale, e una cancellazione che svuota tutto dal dispositivo. Eliminando l’account spariscono la registrazione della tua email e, con essa, per la web app e l’app Android, lo snapshot cifrato. Sul web e su Android, tieni il tuo codice di recupero: uno snapshot si apre solo con la chiave del tuo dispositivo o con quel codice, e nemmeno noi possiamo aprirlo per te.
Cosa succede quando parlo con Kata?
Il tuo messaggio, più il minimo contesto necessario a rispondere, compresi i valori di Apple Health, Health Connect o WHOOP che servono alla domanda, viene inviato cifrato al nostro fornitore AI, Anthropic, che risponde, non lo usa mai per l’addestramento e lo cancella entro 30 giorni. I server di Kata non ne conservano copia. La tua voce viene trasformata in testo dal riconoscimento vocale di Apple su iPhone, da quello del tuo telefono su Android o da quello del tuo browser sul web prima che qualcosa ci arrivi, e le foto vanno all’AI solo quando le invii tu.
Kata impara dai miei dati?
Sì, in un modo di cui andiamo fieri. Kata impara da pattern astratti: cose come «chi si allena al mattino con un sonno regolare rispetta i piani»: così il prodotto migliora per tutti. Ciò da cui impara è un ritratto approssimativo e pseudonimo (un archetipo e tratti come livello di attività o ritmo del sonno, legati al tuo account ma mai ai tuoi contenuti), calcolato sul tuo dispositivo. Mai le tue chat, mai i tuoi log, mai le tue foto, mai nulla che racconti la tua storia. Quelli restano con te, punto.
Che fine fanno i miei dati se elimino l’account?
Eliminando l’account, la tua email e la registrazione degli accessi spariscono dai nostri sistemi, con tutto ciò che vi è legato: il tuo piano, le impostazioni delle notifiche, i punti dei Duo e dei gruppi, le condivisioni e, per la web app e l’app Android, lo snapshot cifrato. Cosa resta: le registrazioni di fatturazione per il periodo di legge, la traccia di ciò che hai accettato per dieci anni e, per 24 mesi, impronte unidirezionali della tua email e del tuo accesso, perché il mese gratuito e i premi da invito vadano a ogni persona una volta sola. Lì non c’è mai stato nulla di leggibile sulla tua salute. Svuotare l’app cancella i tuoi dati locali completamente e all’istante. Esporta prima, se vuoi un backup.
Come restano private le foto del fisico?
Le foto dei progressi vengono scritte sul tuo dispositivo, come tutto ciò che è personale. Non vengono mai salvate sui nostri server: lo snapshot sigillato della web app e dell’app Android le lascia del tutto fuori, e non servono a nient’altro che al tuo prima/dopo. Su iPhone fanno parte del file di backup incluso nel backup iCloud del tuo telefono, e su Android dei file di backup che il tuo backup Google può includere. Se chiedi a Kata di analizzarne una, l’immagine va al fornitore dell’AI solo per quella risposta: i server di Kata non ne conservano copia, e il fornitore la cancella entro 30 giorni.
Quale fornitore AI usa Kata, e per quanto tempo viene conservato un messaggio?
Il coach gira su Anthropic: il tuo messaggio e il contesto che gli serve vanno lì per creare la risposta. Anthropic non li usa per l’addestramento e li cancella entro 30 giorni, e i server di Kata non conservano alcuna copia della conversazione. ElevenLabs trasforma in audio, con una voce Kata, quella di Mégane o un’altra che scegli, ciò che Kata dice ad alta voce, con Kata Plus e Unlimited, e riceve solo il testo di quella risposta.
Come elimino il mio account?
Nell’app: apri Profilo, scorri fino in fondo, scegli Elimina account e digita DELETE per confermare. Il tuo account e i suoi dati sui server spariscono subito, a parte le registrazioni di fatturazione, la traccia di ciò che hai accettato e impronte unidirezionali che limitano le offerte gratuite a una volta per persona (vedi Elimina il tuo account), e insieme all’account vengono cancellati i dati Kata su quel dispositivo. Esporta prima, se vuoi tenerne una copia.