Documento legale
Informativa sulla privacy
Menoup non vende mai i tuoi dati. Vengono conservati in modo sicuro all'interno dell'Unione Europea (Francoforte) e li ricevono esclusivamente i responsabili del trattamento indicati in questa informativa, per le finalità qui descritte. I nostri fornitori di IA ricevono dati solo quando usi Mona o un'altra funzionalità basata sull'IA — sempre con il tuo consenso.
Introduzione
L'applicazione Menoup si impegna a proteggere i tuoi dati personali. Questa informativa sulla privacy ti informa su quali dati raccogliamo, come li usiamo e quali sono i tuoi diritti.
L'applicazione è progettata per supportare lo stile di vita salutare delle donne over 40, in particolare durante la perimenopausa e la menopausa.
Titolare del trattamento: Smart Marketing
Sede: Vojvođanska 17., 24420 Kanjiža, Serbia
Partita IVA (PIB): 110888344
Contatti: hello@menoup.app
Quali dati raccogliamo?
L'app tratta i seguenti dati:
Dati del questionario sulla salute:
• Nome, età, altezza, peso
• Risposte sullo stato di salute (es. sintomi, stile di vita)
• Obiettivi e preferințe
Dati del diario:
• Voci del diario alimentare
• Consumo giornaliero di acqua
• Registro dell'attività fisica
• Diario del sonno
Intelligenza Artificiale (Mona)
L'app utilizza il sistema Claude AI di Anthropic per gestire l'assistente Mona e analizzare il contenuto nutrizionale degli alimenti.
Quando tu:
• Analizzi la foto di un alimento – l'immagine viene inviata ai server Anthropic per l'analisi
• Registri un alimento tramite testo – la descrizione viene inviata alle API Anthropic
• Analizzi la foto dei tuoi esami di laboratorio – l'immagine viene inviata ai server Anthropic per l'analisi
• Usi lo Scanner frigorifero – la foto viene inviata ai server Anthropic insieme alle risposte del tuo questionario relative all'alimentazione (allergie, dieta, diagnosi, fase della menopausa) e al nome dell'area in cui il tuo Mona Score (in precedenza Balance Score) è più basso questa settimana, per riconoscere gli ingredienti e suggerire ricette
• Chatti con Mona – i tuoi messaggi vengono inviati ai server Anthropic, insieme al contesto Menoup rilevante registrato di recente (ad esempio sintomi, sonno, diario alimentare, assunzione di acqua, attività fisica, dati sul ciclo e il tuo Mona Score), affinché le sue risposte siano pertinenti per te
• Chatti con Mona quando hai valori vitali registrati negli ultimi 7 giorni (come frequenza cardiaca, HRV, pressione sanguigna, glicemia, saturazione di ossigeno, temperatura corporea e peso) – sincronizzati da Apple Health/Health Connect oppure inseriti manualmente – questi valori possono essere inclusi nella conversazione e inviati ai server di Anthropic, per rendere i suoi consigli più personali
L'informativa sulla privacy di Anthropic: anthropic.com/privacy
Per trovare le informazioni sanitarie più pertinenti, il testo della tua domanda a Mona viene elaborato anche dal servizio di embedding di OpenAI, per poter effettuare ricerche nella nostra base di conoscenza. OpenAI non riceve le tue voci di diario, i tuoi valori né alcun altro dato dell'account — solo il testo che digiti in chat.
L'informativa sulla privacy di OpenAI: openai.com/policies/privacy-policy
Importante: durante una conversazione con Mona e per il riepilogo settimanale viene inviato anche il nome che hai indicato nel profilo o nel questionario, così che Mona possa chiamarti per nome. Il tuo indirizzo e-mail e gli altri dati dell'account direttamente identificativi non vengono inviati — oltre al nome, viene trasmesso esclusivamente il contenuto sopra descritto (ad esempio il nome dell'alimento, la tua domanda o il tuo contesto sanitario registrato).
Apple Health / Health Connect
Se colleghi Apple Health (iOS) o Health Connect (Android) nell'app, Menoup richiede l'accesso alle seguenti categorie di dati sanitari:
• Sonno: qualità, fasi del sonno, orari di coricarsi e di svegliarsi
• Movimento: conteggio dei passi, allenamenti (tipo, durata, distanza)
• Parametri vitali: frequenza cardiaca a riposo, variabilità della frequenza cardiaca (HRV), pressione arteriosa, glicemia, saturazione di ossigeno, temperatura corporea, peso
• Ciclo: intensità del flusso mestruale, risultati del test di ovulazione, temperatura corporea basale (BBT)
• Mindfulness: minuti di meditazione
Questo collegamento è del tutto facoltativo: l'app è perfettamente funzionante anche senza di esso.
I tuoi dati sulla salute sono conservati in forma cifrata sui nostri server all'interno dell'Unione Europea (Francoforte).
Puoi disconnetterti in qualsiasi momento da Profilo → App per la salute.
Quando parli con Mona, ricevi il riepilogo settimanale o crei la parte IA del tuo Riepilogo di salute, i valori pertinenti dei dati sulla salute che hai collegato (ad esempio sonno, allenamenti, passi, parametri vitali e dati sul ciclo) possono essere inviati al nostro fornitore di IA, Anthropic, per redigere quel testo, come descritto nella sezione «Intelligenza Artificiale (Mona)». Quando usi lo Scanner frigorifero, Anthropic riceve solo il nome dell'area in cui il tuo Mona Score è più basso questa settimana (ad esempio «sonno»), non i valori. Anthropic tratta questi dati esclusivamente per fornirci il servizio e non li utilizza per addestrare i propri modelli. Non utilizziamo mai i dati di Apple Health o Health Connect per pubblicità o marketing, non li vendiamo mai e non li condividiamo mai con inserzionisti o intermediari di dati.
Scopo dell'utilizzo dei dati
Utilizziamo i tuoi dati esclusivamente per i seguenti scopi:
• Mostrare riepiloghi e analisi giornalieri personalizzati
• Tracciare l'assunzione di nutrienti e confrontarla con i valori giornalieri RDA
• Consentire risposte personalizzate dall'assistente IA Mona
• Impostare obiettivi personalizzati basati sul questionario sulla salute
Non utilizziamo i tuoi dati per scopi pubblicitari e non li vendiamo mai. I tuoi dati vengono ricevuti esclusivamente dai responsabili del trattamento indicati nelle sezioni «Intelligenza Artificiale (Mona)» e «Altri fornitori», e solo per le finalità ivi descritte. I nostri fornitori di IA ricevono dati solo quando usi Mona o un'altra funzionalità basata sull'IA (ad esempio l'analisi delle foto degli alimenti, la registrazione degli alimenti tramite testo, lo scanner del frigo, l'analisi dei referti di laboratorio o il riepilogo settimanale).
Altri fornitori
Il database e l'accesso dell'app funzionano su Supabase, su server all'interno dell'Unione Europea (Francoforte). Le funzioni server dell'app vengono eseguite su Vercel, che elabora le richieste (compreso ciò che viene inviato ai nostri fornitori di IA) mentre le inoltra.
Per l'analisi dell'utilizzo del prodotto utilizziamo PostHog (server nell'UE), come descritto nella tabella sopra.
Per gestire l'abbonamento utilizziamo il servizio RevenueCat, che collega l'identificativo del tuo account al tuo acquisto (non riceve il tuo indirizzo e-mail).
Per l'invio delle e-mail (registrazione, benvenuto, riepilogo settimanale) utilizziamo il servizio Resend, che elabora il tuo indirizzo e-mail e — nel caso del riepilogo settimanale — il relativo contenuto, ai fini della consegna.
Codici regalo
Se riscatti un codice regalo sul nostro sito web, registriamo quale codice hai riscattato, quando l'hai riscattato e fino a quando dura l'accesso gratuito che ti offre. Usiamo questi dati per darti l'accesso, per assicurarci che un codice non venga usato più volte di quanto consentito e per contare, senza nomi, quante persone hanno riscattato i codici di una campagna. Base giuridica: la fornitura del servizio che hai richiesto (art. 6, par. 1, lett. b) del GDPR) e, per i conteggi delle campagne, il nostro legittimo interesse a sapere quali campagne funzionano (art. 6, par. 1, lett. f) del GDPR).
Conserviamo questa registrazione finché esiste il tuo account. Se elimini l'account, il collegamento con te viene rimosso; resta solo una voce anonima (il codice e le date), così che i conteggi delle campagne restino corretti.
Un codice regalo non viene mai collegato ai tuoi dati sanitari.
Protezione dai bot (Cloudflare Turnstile)
Per tenere i programmi automatici (bot) lontani da alcuni dei nostri moduli, utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. Entra in funzione quando fai a Mona la domanda gratuita sul nostro sito web, usi il modulo di contatto, ti iscrivi alla newsletter, compili il questionario sul sito web o riscatti un codice regalo.
Per distinguere le persone dai bot, Turnstile controlla segnali tecnici del tuo browser e del tuo dispositivo, come il tuo indirizzo IP e i dettagli del browser. Non viene usato per la pubblicità e noi non lo usiamo per identificarti. Cloudflare può trattare questi dati al di fuori dell'Unione Europea; tali trasferimenti sono coperti dalle garanzie richieste dal GDPR. Base giuridica: il nostro legittimo interesse a proteggere il servizio dagli abusi (art. 6, par. 1, lett. f) del GDPR).
Statistiche di utilizzo (PostHog)
App Menoup (iOS, Android e web app)
Nell'app raccogliamo statistiche di utilizzo solo se dai il tuo consenso. Lo scopo è capire quali funzioni vengono usate e in quale punto il processo di abbonamento funziona o si interrompe, per poter migliorare l'app. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) del GDPR).
L'app te lo chiede una sola volta, dopo l'accesso. Finché non dai il consenso, l'app non invia statistiche di utilizzo, e non le invia nemmeno prima dell'accesso (ad esempio mentre compili il questionario prima della registrazione).
Se dai il consenso, registriamo:
• l'identificativo utente casuale del tuo account Menoup, come identificativo pseudonimizzato
• questi eventi: l'avvio del periodo di prova; l'apertura della schermata dell'abbonamento (e se si è aperta perché il periodo di prova è terminato); l'acquisto di un piano (quale piano); l'apertura del Mona Score (senza il suo valore); il completamento di una scansione del frigo; l'invio del questionario di cancellazione (solo il motivo scelto e se hai scritto un commento)
• lo stato del tuo abbonamento e la piattaforma (iOS, Android o web)
• dati tecnici che il software PostHog aggiunge automaticamente, ad esempio la versione dell'app, il sistema operativo, il tipo di dispositivo, l'impostazione della lingua e il fuso orario
Non vengono mai inclusi: il tuo nome, il tuo indirizzo email, le voci dei tuoi diari, i tuoi dati sanitari e le conversazioni con Mona. Il commento che scrivi nel questionario di cancellazione non viene inviato a PostHog; lo salviamo nel tuo account Menoup per poter leggere il tuo feedback. Non ricaviamo la posizione dal tuo indirizzo IP (GeoIP è disattivato) e l'app non registra automaticamente visualizzazioni delle schermate, sessioni o aperture dell'app.
I dati sono trattati da PostHog su server situati nell'Unione Europea. Li conserviamo per il tempo necessario allo sviluppo del prodotto. Dopo la revoca del consenso non vengono raccolti nuovi dati. Su richiesta cancelliamo i dati conservati in PostHog (il tuo identificativo pseudonimizzato e gli eventi collegati); scrivici a hello@menoup.app. Se elimini nell'app tutti i tuoi dati o il tuo account, i dati già conservati in PostHog non vengono cancellati; per cancellarli, inviaci una richiesta.
Puoi cambiare la tua scelta in qualsiasi momento: Profilo → Dati e privacy → Statistiche di utilizzo. Se la disattivi, l'app smette subito di inviare e scarta gli eventi non ancora inviati. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. L'app conserva la tua scelta sul dispositivo, per il tuo account, quindi su un altro dispositivo te lo chiede di nuovo. Se elimini tutti i tuoi dati nell'app (Profilo → Dati e privacy), viene eliminata anche questa scelta e l'app te lo chiede di nuovo.
Sito web (menoup.app)
Sul sito web PostHog viene caricato solo se nel banner dei cookie scegli «Accetta tutto» (consenso, art. 6, par. 1, lett. a) del GDPR). In quel caso registra automaticamente le visualizzazioni delle pagine, i clic e interazioni simili, i clic sui pulsanti che abbiamo contrassegnato e se hai avviato la domanda gratuita a Mona e ricevuto una risposta (solo con la lingua della pagina). PostHog salva un identificativo casuale in un cookie e nella memoria locale del tuo browser. PostHog non ricava alcuna posizione dal tuo indirizzo IP (la GeoIP è disattivata per ogni evento). Puoi cambiare la tua scelta in qualsiasi momento con il link «Impostazioni cookie» in fondo alle pagine del sito. Se scegli «Solo essenziali», PostHog smette subito di registrare e il suo cookie e i dati salvati nel tuo browser vengono eliminati. Le regole di conservazione descritte sopra valgono anche per i dati del sito; poiché questi dati non sono collegati al tuo account Menoup, possiamo cancellarli su richiesta solo se è possibile ricondurli a te.
Se si attiva la protezione antispam del nostro modulo di iscrizione alla newsletter, il nostro server registra un evento anonimo solo con la pagina e la lingua, con un identificativo casuale e senza posizione.
Conservazione e sicurezza dei dati
L'applicazione memorizza i tuoi dati su server sicuri situati nell'Unione Europea (Francoforte). I dati vengono trasferiti tramite HTTPS crittografato. Altri utenti non possono accedere ai tuoi dati.
I tuoi diritti
Ai sensi del GDPR e delle leggi vigenti sulla protezione dei dati, hai il diritto di:
• Accesso – visualizzare i tuoi dati memorizzati nell'applicazione
• Rettifica – il questionario può essere completato di nuovo in qualsiasi momento
• Cancellazione – elimina il tuo account e tutti i dati in qualsiasi momento nell'app (Profilo → Account → Elimina account), oppure senza l'app su menoup.app/delete-account
• Opposizione – puoi opporti al trattamento dei dati in qualsiasi momento
Per domande: hello@menoup.app