Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026

Questa informativa spiega quali dati trattano l’app NEAT365 per iPhone (di seguito “l’app”) e il sito neat365.net, come e perché. In breve: i tuoi dati restano sul tuo telefono; al nostro server e ai nostri partner arriva solo ciò che è necessario perché una funzione possa operare.

In sintesi

• I dati che inserisci (passi, sonno, acqua, cibo, allenamenti, integratori, ciclo, misure, spese e note) restano sul tuo telefono e non vengono inviati al nostro server.
• Il nostro server conserva solo il tuo account o il tuo ID ospite anonimo, il numero dei tuoi utilizzi giornalieri e il tuo stato Premium.
• Le funzioni di IA (l’Assistente, “Aggiungi con foto”, “Trova con l’IA” e, in alcune lingue, la registrazione rapida) inviano ciò che serve all’API Gemini di Google, solo quando le usi e solo dopo il tuo consenso.
• I tuoi dati dell’app Salute non vengono mai usati per pubblicità, marketing o data mining e non vengono mai venduti.
• Non mostriamo pubblicità, non ti tracciamo e non vendiamo i tuoi dati.

1. Titolare del trattamento e contatti

NEAT365 è un’app sviluppata e fornita da Muhammed Zahid Pehlivan (sviluppatore indipendente, Türkiye), che è il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento generale sulla protezione dei dati dell’UE (GDPR) e della legge turca n. 6698 sulla protezione dei dati personali (KVKK).

Per qualsiasi domanda o richiesta su questa informativa o sui tuoi dati: [email protected]

2. Cosa resta sul tuo telefono

Quanto segue viene conservato solo nello spazio dell’app sul tuo telefono. Non viene inviato al nostro server e noi non possiamo vederlo:

• Il tuo profilo: il tuo nome, la tua età, il sesso, l’altezza, il peso, gli obiettivi e le risposte che dai alle domande alla prima apertura dell’app.
• I dati che registri: acqua, cibo, allenamenti, integratori e farmaci, ciclo, misure, umore, spese, promemoria e note.
• I riepiloghi giornalieri letti dall’app Salute (vedi la sezione 3).
• Foto: foto iniziali e dei progressi, la tua foto del profilo, foto degli scontrini.
• Registrazioni audio del sonno: brevi registrazioni effettuate durante il monitoraggio del sonno. Vengono eliminate automaticamente dopo 7 giorni.
• Le tue chat con l’Assistente.

Come gli altri dati delle app sul tuo telefono, questi dati possono essere inclusi nel backup del telefono stesso (iCloud o computer). Quel backup è conservato da Apple; noi non vi abbiamo accesso.

Il file crittografato che crei con “Esegui backup” e i riepiloghi PDF vanno solo dove scegli di inviarli. Non riceviamo mai il tuo file di backup e non ne conosciamo la password.

3. App Salute (HealthKit)

Se lo consenti, leggiamo dall’app Salute i seguenti dati:

• Attività: passi, distanza percorsa a piedi e di corsa, energia attiva, piani saliti, minuti di esercizio e allenamenti.
• Cuore e respirazione: frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca (HRV), frequenza respiratoria, ossigeno nel sangue e VO₂ max.
• Sonno: fasi del sonno, disturbi respiratori durante il sonno e temperatura del polso durante il sonno.
• Corpo: peso, altezza, percentuale di massa grassa e circonferenza della vita.
• Alimentazione: acqua bevuta ed energia assunta.
• Profilo: la tua data di nascita e il tuo sesso biologico, per precompilare le domande alla prima apertura dell’app.
• Ciclo (solo per le donne che attivano il monitoraggio del ciclo): temperatura corporea basale.

Nell’app Salute scriviamo solo due cose: l’acqua che registri nell’app e gli allenamenti che completi nell’app.

Questi dati servono a mostrarti i riepiloghi giornalieri, gli obiettivi e gli approfondimenti. L’app può leggerli anche in background quando arrivano nuovi dati, così che i tuoi widget restino aggiornati.

I tuoi dati dell’app Salute:

• non vengono mai usati per pubblicità, marketing o data mining;
• non vengono mai venduti né condivisi con nessuno;
• non vengono mai scritti su iCloud dall’app.

L’unico modo in cui lasciano il tuo telefono è questo: se accetti di usare l’Assistente, un riepilogo viene inviato al servizio di IA insieme alla domanda che fai (vedi la sezione 5). Puoi modificare le autorizzazioni in qualsiasi momento nell’app Salute.

4. Il nostro server

Il nostro server è ospitato da Supabase nell’Unione europea (Francoforte, Germania). Conserva solo quanto segue:

• Account: se accedi con Apple, Google o e-mail:
  • l’ID del tuo account;
  • il tuo indirizzo e-mail (può essere l’indirizzo privato di inoltro di Apple);
  • il metodo di accesso e le relative date;
  • se hai effettuato l’accesso con Google, il nome e l’indirizzo della foto del profilo forniti da Google.
• ID ospite: se usi l’app senza accedere, un ID anonimo specifico dell’app, che non rivela chi sei. Serve a limitare le richieste al nostro server per prevenire gli abusi.
• Numero di utilizzi giornalieri: quante volte al giorno usi le funzioni di IA e le animazioni degli esercizi. Viene conservato solo per limitare gli abusi (ad esempio i bot) e per contare l’utilizzo nella versione gratuita.
• Il tuo stato Premium: se Premium è attivo, fino a quando, quale piano e da quale store è stato acquistato. Questa informazione proviene da RevenueCat e serve ad attivare le funzioni Premium sul server.
• Token di “Accedi con Apple”: se hai effettuato l’accesso con Apple, il token di aggiornamento fornito da Apple. Viene conservato solo per poter revocare anche il tuo accesso con Apple quando elimini il tuo account.

Il contenuto delle richieste all’IA non viene conservato sul nostro server; viene solo inoltrato a Google. L’unica eccezione: i nomi dei cibi scritti in “Trova con l’IA” e i valori nutrizionali trovati vengono conservati senza alcuna informazione su chi li ha scritti, così che le ricerche successive siano più veloci.

5. IA (Google Gemini)

Il servizio che nell’app viene chiamato “servizio di IA di terze parti” è l’API Gemini di Google LLC. Le richieste vengono inoltrate a Google tramite il nostro server.

Queste funzioni non inviano nulla finché non dai il tuo consenso. Il consenso viene chiesto separatamente per l’Assistente e per il riconoscimento dei cibi; la registrazione rapida funziona con il consenso dato all’Assistente. Puoi revocare il consenso in qualsiasi momento in Profilo → Autorizzazioni IA; da quel momento non viene inviato più nulla.

Ogni funzione invia quanto segue:

• Assistente: con ogni domanda:
  • la tua età, il sesso, l’altezza, il peso, le unità di misura, i tuoi obiettivi e quelli giornalieri (passi, acqua, sonno, calorie e nutrienti);
  • il tuo livello di attività, la tua esperienza di allenamento, i giorni di allenamento settimanali, i luoghi in cui ti alleni e le tue risposte sulla forma fisica;
  • il tuo modo di mangiare, le allergie, le condizioni di salute (incluse gravidanza o allattamento) e gli infortuni;
  • un riepilogo degli ultimi sette giorni di passi, sonno, acqua, calorie, allenamenti e umore;
  • i pasti di oggi, il tuo programma di allenamento, il tuo piano alimentare e la nota del giorno dell’app;
  • osservazioni sui tuoi andamenti: sonno, passi, acqua, umore, abitudini (con i loro nomi), farmaci, integratori e spese;
  • la data e l’ora;
  • gli ultimi messaggi di quella chat.

  Il tuo nome non viene inviato. Le tue chat restano sul tuo telefono.

• Aggiungi con foto: la foto del tuo piatto.
• Trova con l’IA: il nome del cibo che scrivi.
• Registrazione rapida (nelle lingue diverse dal turco e dall’inglese):
  • la frase che dici o scrivi;
  • la data, l’ora e il giorno della settimana di oggi;
  • le tue unità di misura;
  • i nomi e i tipi dei tuoi farmaci e integratori e i loro orari non ancora segnati oggi;
  • i nomi e i tipi delle tue abitudini non ancora segnate oggi;
  • se per oggi è previsto un allenamento.

  L’app ti mostra cosa salverà dalla risposta; nulla viene salvato finché non confermi. Le frasi in turco e in inglese vengono elaborate sul tuo telefono e non vanno da nessuna parte.

Google tratta questi dati secondo i termini dell’API Gemini a pagamento: non li usa per addestrare i suoi modelli e può conservarli per un periodo limitato per rilevare gli abusi.

L’IA può sbagliare e non fornisce consigli medici.

6. Fornitori di servizi

L’app comunica con i seguenti servizi, direttamente o tramite il nostro server. A ogni connessione anche il tuo indirizzo IP arriva all’altra parte, come avviene normalmente su Internet.

• Supabase (server e database, UE): quanto indicato nella sezione 4.
• Google (API Gemini): quanto indicato nella sezione 5.
• Apple: acquisti su App Store, “Accedi con Apple”, notifiche e riconoscimento vocale.
  • Il pagamento lo riceve Apple; i tuoi dati di pagamento non arrivano mai a noi.
  • Per la registrazione a voce, ciò che dici viene prima trasformato in testo dal riconoscimento vocale del tuo telefono. Se il telefono non lo supporta, viene usato il servizio di riconoscimento vocale di Apple. L’audio non arriva mai a noi.
• RevenueCat (abbonamento Premium): lo storico dei tuoi acquisti e lo stato del tuo abbonamento, insieme all’ID del tuo account sul nostro server (un ID casuale).
• Sentry (segnalazioni di arresti anomali, UE): se l’app si arresta in modo anomalo o una pagina non si apre, i dettagli tecnici dell’errore, cioè il tipo di errore, il punto del codice in cui si è verificato, il modello del telefono e le versioni di iOS e dell’app. Il tuo nome, il tuo account, i tuoi dati sulla salute, i dati che registri e le immagini del tuo schermo non vengono inviati, e il tuo indirizzo IP non viene conservato.
• Accesso con Google: il nome, l’indirizzo e-mail e l’indirizzo della foto del profilo forniti da Google al momento dell’accesso.
• Accesso con e-mail: il codice di accesso viene inviato al tuo indirizzo e-mail tramite un servizio di invio di e-mail.
• Open-Meteo (meteo): le coordinate della città che scegli.
• Open Food Facts (codici a barre): il numero del codice a barre che scansioni.
• WorkoutX (animazioni e istruzioni degli esercizi): arrivano tramite il nostro server; non viene inviato nulla su di te.
• Expo (aggiornamenti dell’app): gli aggiornamenti vengono scaricati dai server di Expo.

Ognuno di questi fornitori tratta i dati solo per fornirci il proprio servizio. Ognuno è tenuto a proteggerli almeno quanto richiedono questa informativa e le regole di Apple. Per i servizi di accesso di Apple e di Google valgono anche le loro informative sulla privacy.

7. Basi giuridiche

• Conclusione ed esecuzione del contratto: per fornirti l’app, il tuo account e il Premium che acquisti.
• Il tuo consenso esplicito:
  • lettura e scrittura dei dati nell’app Salute (l’autorizzazione di iOS);
  • le funzioni di IA, compresi il trattamento di categorie particolari di dati personali, come i dati sulla salute, e il loro trasferimento a un fornitore all’estero;
  • le autorizzazioni per microfono, fotocamera, foto, riconoscimento vocale, sveglie e notifiche.
• Legittimo interesse: prevenire gli abusi (numero di utilizzi) e correggere gli errori (segnalazioni di arresti anomali).
• Obbligo legale: quando la legge lo richiede.

8. Trasferimenti all’estero

Il nostro server (Supabase) e le segnalazioni di arresti anomali (Sentry) si trovano nell’Unione europea. Google, RevenueCat, Apple ed Expo sono aziende con sede negli Stati Uniti; i tuoi dati possono essere trattati anche sui loro server in altri Paesi.

Questi trasferimenti si basano su:

• il tuo consenso esplicito, per le funzioni di IA;
• la loro necessità per l’esecuzione del contratto, per gli altri servizi;
• garanzie come le clausole contrattuali tipo dei fornitori.

9. Periodi di conservazione

• Dati sul tuo telefono: finché non li elimini o non rimuovi l’app.
• Registrazioni audio del sonno: 7 giorni.
• Il tuo account: finché non lo elimini.
• ID ospite: eliminato automaticamente dopo 90 giorni di inutilizzo.
• Numero di utilizzi giornalieri: 30 giorni.
• Il tuo stato Premium: finché esistono il tuo account o il tuo ID ospite.
• Token di “Accedi con Apple”: finché non elimini il tuo account; in quel momento viene revocato presso Apple.
• Richieste all’IA: non conservate sul nostro server. Google può conservarle per un periodo limitato per rilevare gli abusi.
• Risultati di “Trova con l’IA”: senza alcuna informazione su chi ha cercato, a tempo indeterminato.
• Segnalazioni di arresti anomali: al massimo 90 giorni presso Sentry.
• Dati sugli acquisti: conservati da Apple e RevenueCat in base ai rispettivi obblighi di legge.

10. Autorizzazioni

• App Salute: vedi la sezione 3.
• Microfono:
  • Durante il monitoraggio del sonno, suoni come russare, tosse e parlare nel sonno vengono riconosciuti sul tuo telefono con l’analisi dei suoni di Apple. Le brevi registrazioni restano sul telefono e vengono eliminate dopo 7 giorni.
  • Il microfono serve anche per la registrazione a voce e per fare domande all’Assistente a voce.
• Riconoscimento vocale: per trasformare in testo ciò che dici.
• Fotocamera e foto:
  • le foto dei piatti, per l’analisi con l’IA;
  • le foto dei progressi e degli scontrini, che restano sul telefono;
  • la tua foto del profilo.
• Notifiche: i promemoria e la sveglia di riserva vengono programmati sul tuo telefono. Non usiamo un server di notifiche push.
• Sveglie (iOS 26 e versioni successive): per la sveglia del monitoraggio del sonno.

Puoi disattivare ogni autorizzazione quando vuoi in Impostazioni sul telefono; la funzione che la richiede smette di funzionare.

11. Pubblicità, tracciamento e vendita dei dati

• Non mostriamo pubblicità.
• L’app non contiene strumenti di analisi o pubblicitari. Sentry segnala solo gli arresti anomali.
• Non tracciamo le tue attività su altre app e siti web, quindi non ti chiediamo nemmeno l’autorizzazione al tracciamento (Trasparenza sul tracciamento delle app).
• Non vendiamo, non noleggiamo e non scambiamo i tuoi dati.

12. I tuoi diritti

Ai sensi del GDPR e dell’articolo 11 della KVKK, puoi:

• sapere se i tuoi dati vengono trattati e chiederne una copia;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiedere la cancellazione dei tuoi dati;
• chiedere la limitazione del trattamento e opporti al trattamento;
• ricevere i tuoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima.
• Se hai un reclamo, puoi rivolgerti all’Autorità turca per la protezione dei dati personali oppure, se ti trovi nell’Unione europea, all’autorità per la protezione dei dati del tuo Paese.

Invia la tua richiesta a [email protected]. Rispondiamo entro 30 giorni al massimo.

Poiché non possiamo vedere i dati sul tuo telefono, correggerli, esportarli ed eliminarli è nelle tue mani:

• per esportarli, usa “Esegui backup”;
• per eliminarli, usa le opzioni qui sotto.

13. Eliminazione dell’account e dei dati

• “Elimina account” (in fondo a Profilo, visibile se hai effettuato l’accesso):
  • il tuo account, il numero di utilizzi e lo stato Premium vengono eliminati dal server;
  • se hai effettuato l’accesso con Apple, l’accesso con Apple viene revocato;
  • tutti i tuoi dati su questo telefono vengono eliminati.

  I tuoi dati nell’app Salute non vengono toccati. L’abbonamento non viene annullato automaticamente; annullalo in Impostazioni → [il tuo nome] → Abbonamenti.

• “Elimina tutti i dati” (nello stesso punto): il tuo account resta e tutti i tuoi dati su questo telefono vengono eliminati.
• Eliminare l’app dal telefono elimina anche i dati che contiene.
• Il tuo ID ospite viene eliminato automaticamente dopo 90 giorni di inutilizzo. Se vuoi che venga eliminato subito, scrivici.

14. Sicurezza

• Tutte le connessioni tra l’app, il nostro server e i nostri fornitori sono crittografate (HTTPS/TLS).
• Solo le funzioni proprie del server possono accedere alle sue tabelle; le tabelle non possono essere lette con la chiave contenuta nell’app.
• Il tuo file di backup viene crittografato sul tuo telefono con la password che scegli (AES-GCM, con una chiave derivata tramite PBKDF2). Non conosciamo la tua password.

Nessun sistema è completamente sicuro. Se una violazione riguarda i tuoi dati, ne informeremo te e l’autorità competente come previsto dalla legge.

15. Limite di età

NEAT365 non è destinata a chi ha meno di 18 anni. Alla prima apertura l’app ti chiede l’età e non accetta un’età inferiore a 18 anni. Se veniamo a sapere che ci sono arrivati dati di una persona con meno di 18 anni, li eliminiamo.

16. neat365.net

• Il sito non usa strumenti di analisi o pubblicitari.
• L’unico cookie è “neat365_lang”, che ricorda la lingua che scegli nel menu delle lingue (1 anno).
• Cloudflare, che distribuisce il sito, può conservare per breve tempo, per motivi di sicurezza, registri tecnici degli accessi come gli indirizzi IP.

17. Modifiche

Se questa informativa cambia, pubblichiamo la nuova versione nell’app e su neat365.net e ne aggiorniamo la data. Se cambia ciò che viene inviato al servizio di IA, ti chiediamo di nuovo il consenso.