Privacy Policy

Questa sezione integra la Privacy Policy generale riportata di seguito e descrive in modo specifico come l'app mobile IBenefit tratta i dati relativi alla salute, che il GDPR classifica come categoria particolare di dati personali (art. 9). In caso di difformità, per l'app mobile prevale quanto scritto qui.

Titolare del trattamento: IBenefit — postmaster@ibenefit.it.

Con la tua autorizzazione esplicita, l'app legge in sola lettura i dati già presenti in Apple Health (iOS) o Health Connect (Android), dove confluiscono le misurazioni del telefono e dei dispositivi indossabili che usi. Le categorie lette sono:

• Parametri cardiovascolari e respiratori: frequenza cardiaca a riposo, media, minima e massima, variabilità (HRV), frequenza respiratoria, saturazione dell'ossigeno, pressione arteriosa, VO2max.
• Sonno: durata totale, fasi e orari di inizio e fine, temperatura al polso durante il sonno.
• Attività: passi, distanza percorsa, calorie attive e basali, minuti di esercizio e in piedi, velocità di camminata, distanza in bicicletta e in acqua, allenamenti con il dettaglio della singola sessione.
• Composizione corporea: peso, massa grassa e magra, BMI, acqua corporea, circonferenze.
• Nutrizione: acqua, macronutrienti, caffeina.

A questi si aggiungono i dati che inserisci manualmente nell'app: qualità del sonno percepita, sforzo percepito (RPE), circonferenze corporee, esami del sangue, check-in giornalieri con eventuale nota e fotografia, oltre ai contenuti che scambi in chat con il tuo professionista e ai documenti che condividete.

L'app non scrive mai dati in Apple Health o Health Connect e non accede ad altri dati del dispositivo oltre a quelli elencati.

I dati di salute sono trattati esclusivamente per due finalità:

• Mostrarteli: costruire le sezioni Monitoraggio, Andamento e il tuo percorso personale, così che tu possa leggere l'evoluzione dei tuoi valori nel tempo.
• Condividerli con il professionista che scegli: il nutrizionista, il coach o il professionista sanitario a cui ti sei collegato tramite l'app, affinché possa seguirti.

La base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), raccolto in fase di registrazione e revocabile in qualsiasi momento dall'app in Profilo → Privacy e dati. Poiché il trattamento dei dati di salute è indispensabile al servizio, la revoca comporta la chiusura dell'account.

• Non usiamo i dati di salute per pubblicità, marketing o profilazione commerciale, né per finalità di data mining.
• Non vendiamo né cediamo i dati di salute a terzi.
• Non li condividiamo con soggetti diversi dai professionisti che tu stesso hai scelto, salvo obbligo di legge.
• Non li utilizziamo per diagnosi: IBenefit è uno strumento di benessere e monitoraggio e non sostituisce il parere medico.

• Tu, dall'app e dalla dashboard web.
• I professionisti che hai collegato al tuo profilo, e soltanto loro. Puoi vedere l'elenco in Profilo → I miei professionisti.
• Il fornitore di hosting (Aruba S.p.A., server situati nell'Unione Europea), nominato responsabile del trattamento.
• Google Firebase Cloud Messaging, limitatamente all'invio delle notifiche push: riceve l'identificativo del dispositivo e il contenuto della notifica, non l'insieme dei tuoi dati di salute. Puoi disattivare le notifiche dalle impostazioni del telefono.

Le comunicazioni tra app e server avvengono su canale cifrato (HTTPS/TLS). Le credenziali di accesso sono custodite nell'archivio sicuro del sistema operativo (Keychain su iOS, Keystore su Android) e i dati più sensibili — tra cui messaggi e referti — sono cifrati a riposo nel database con algoritmo AES-256-GCM. Puoi inoltre proteggere l'apertura dell'app con Face ID, Touch ID o l'impronta digitale.

Conserviamo i dati di salute finché il tuo account resta attivo. Alla cancellazione dell'account i dati vengono eliminati o resi anonimi in forma irreversibile, fatti salvi gli obblighi di conservazione previsti dalla legge.

In Profilo → Privacy e dati trovi, senza dover uscire dall'app:

• Gestione dei consensi (art. 7), con revoca sempre possibile.
• Esportazione dei tuoi dati in formato leggibile (artt. 15 e 20).
• Cancellazione dell'account e dei dati collegati (art. 17).

Puoi inoltre chiedere rettifica, limitazione o opposizione al trattamento scrivendo a postmaster@ibenefit.it, e proporre reclamo al Garante per la protezione dei dati personali.