Informativa sulla privacy

1. Ambito

Questa politica si applica ad Aretic, al sito pubblico aretic.app, all'API api.aretic.app e all'applicazione nativa per iPhone distribuita con il marchio Aretic.

2. Informazioni che raccogliamo

• Informazioni account come indirizzo email e identificatori di accesso Apple o Google usati per accedere al servizio.
• Informazioni del profilo usate per calcolare gli obiettivi nutrizionali, incluse unità, fuso orario, età, sesso alla nascita, altezza, peso, obiettivo, contesto di attività, preferenza per l'obiettivo adattivo e cronologia delle modifiche dell'obiettivo, se fornite o abilitate.
• Cronologia pasti, allenamenti, messaggi e correzioni inviata tramite l'app.
• Media caricati come foto del pasto, media del pasto selezionati, miniature e immagini render generate.
• Dati Apple Health e stato permessi quando colleghi HealthKit, inclusi corpo, attività, sonno e contesto allenamento, più stato esportazione per sincronizzazioni pasti o allenamenti approvate.
• Connessione WHOOP, misurazioni corporee e contesto attività se sei idoneo all'integrazione TestFlight/beta e scegli di collegare WHOOP, inclusi WHOOP user id, email del profilo o nome visualizzato quando restituiti, scope concessi, scadenza del token, stato sincronizzazione, orario dell'allenamento, calorie, strain, campi frequenza cardiaca, sonno, contesto recupero e peso delle misurazioni corporee quando disponibile.
• Metadati login community quando apri la community Aretic, inclusi id membro, email verificata, nome visualizzato, username generato, token temporaneo di passaggio e metadati account/sessione Discourse necessari per creare o accedere al tuo account community.
• Stato della connessione OAuth di Strava se sei idoneo all'integrazione TestFlight/beta e scegli di collegare Strava, incluso athlete id, nome visualizzato o username, scope concessi, scadenza del token, stato sincronizzazione, metadati minimi dell'attività, orario dell'allenamento, calorie, distanza, metadati temporanei della cache del percorso quando disponibili e link sorgente per gli allenamenti importati.
• Post, risposte, reazioni e contenuti profilo della community che scegli di inviare all'interno della community Aretic, soggetti alle impostazioni della community e funzionalità ospitate da Discourse.
• Richieste di supporto, feedback prodotto, richieste di modifica app, calibrazioni cattura, modifiche impostazioni account e record di cancellazione account in sospeso quando usi queste funzioni.
• Note digitate, foto, screenshot, annotazioni e note vocali inviate con Suggerimenti Utente, Richieste di Supporto, Richieste di Modifica App o Calibrazioni Cattura tramite Impostazioni Account o flussi correlati.
• Telemetria operativa necessaria per garantire sicurezza del servizio, diagnosticare guasti e monitorare spese o abusi.
• Fatti strutturati di etichetta nutrizionale del prodotto/confezione estratti dai contenuti multimediali dei pasti quando un'etichetta è abbastanza chiara, come marca o identità del prodotto, codice a barre quando disponibile, porzione, calorie, macro, livello di confidenza, stato di validazione, policy della fonte e hash. Questi fatti a livello di prodotto sono archiviati separatamente dalle foto dell'account e dai log dei pasti.
• Le diagnostiche tecniche sono usate per analizzare crash, blocchi, mancati avvii, problemi di risorse e affidabilità. Possono includere stack dei crash, diagnostiche Apple MetricKit, versione app e build, sistema operativo e modello del dispositivo, identificatori casuali di installazione e sessione, categorie di schermata e operazioni con limiti, stato del ciclo di vita, conteggi aggregati del lavoro in sospeso e uno stato più generico di memoria, temperatura, alimentazione o pressione di archiviazione.

3. Come usiamo le informazioni

• Autentica i membri e mantieni sessioni sicure.
• Genera obiettivi nutrizionali, riepiloghi giornalieri, momenti di coaching e adeguamenti adattivi degli obiettivi attivati dall'utente.
• Elaborazione di messaggi, foto, screenshot, annotazioni, note vocali, contesto Apple Health, contesto WHOOP quando collegato, modifiche e allenamenti tramite interpretazione AI lato server, retry in coda e riepiloghi meccanici giornalieri. Gli import diretti di allenamenti Strava sono elaborati solo tramite logica di import deterministico, collegamento, add-back, conservazione ed eliminazione ed esclusi da funzionamento AI, embedding, RAG, analisi, miglioramento del prodotto, pubblicità e provider di modello.
• Gestisci abbonamenti, ripristina accesso e riconcilia diritti.
• Crea un login community DiscourseConnect dalla tua sessione Aretic attiva per aprire la community Aretic senza creare una password separata.
• Gestisci Suggerimenti Utente in-app, Richieste di Supporto, modifiche app, calibrazioni cattura, cambi email account, flussi di approvazione o esportazione Apple Health e flussi di cancellazione o recupero account.
• Supporta assistenza clienti, affidabilità prodotto, miglioramento servizio, prevenzione frodi e conformità legale.
• Riutilizzare fatti strutturati de-identificati dell'etichetta di prodotto all'interno di Aretic e CraveTwist, il servizio ricette correlato di DMLS, per migliorare l'accuratezza nutrizionale del prodotto esatto quando un alimento successivo ha un codice a barre corrispondente o una stretta identità di confezione. Il solo nome del prodotto, la somiglianza visiva e gli embedding dell'immagine non autorizzano questo riutilizzo.
• Diagnostica i problemi di stabilità, sopprime le segnalazioni duplicate della stessa occorrenza, raggruppa i problemi tecnici correlati, verifica la simbolicazione e l’identità della build e misura il funzionamento senza crash. Le diagnostiche tecniche non vengono usate per pubblicità, profilazione comportamentale, decisioni su nutrizione o decisioni di idoneità.

4. Elaborazione AI e nutrizione

Aretic utilizza sistemi di AI lato server per interpretare pasti, correzioni, allenamenti, dati di onboarding e richieste di coaching. Testi delle etichette, dati alimentari brandizzati, dati pubblici sulla composizione degli alimenti, cronologia precedente e pasti simili possono essere usati come prove di supporto. Quando l'immagine di un pasto inviato include un'etichetta nutrizionale chiara, Aretic può estrarre dati strutturati a livello di prodotto dall'etichetta e riutilizzare in seguito questi dati de-identificati all'interno di Aretic o CraveTwist solo per corrispondenze esatte di prodotto/confezione. I media grezzi dell'etichetta, il testo OCR, il contesto del pasto e gli identificativi dell'account non fanno parte del dato prodotto condiviso. Il risultato nutrizionale memorizzato è creato da AI, mentre i rail e i riepiloghi giornalieri aggregano in modo meccanico i valori memorizzati di inserimento e obiettivo. I ripiani di prove opzionali possono includere USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret e documenti web ufficiali recuperati in modo indipendente tramite Parallel. Le richieste a Edamam e FatSecret sono limitate alla richiesta di risoluzione del pasto; le loro risposte grezze, i payload nutrizionali restituiti, le immagini e gli embedding non vengono inseriti in archiviazione condivisa o persistente.

Quando invii screenshot, foto, annotazioni o note vocali per supporto, modifiche all'app o calibrazione della cattura, tali contenuti possono essere elaborati da fornitori di visione o trascrizione per supportare il flusso richiesto. I dati Apple Health sono usati solo per la funzione richiesta e possono essere esportati solo se abiliti l'integrazione.

Se colleghi Strava, i dati diretti di Strava vengono usati solo per l’importazione deterministica di allenamenti privati, il collegamento tra utenti della stessa membership, il calcolo add-back, la conservazione, l’eliminazione e la salute della connessione. Aretic non usa dati diretti di Strava o dati derivati da Strava per il funzionamento dell’AI, prompt, finestre di contesto, embedding, RAG, analisi, miglioramento del prodotto, pubblicità, data brokerage o trasferimento del modello/provider.

Se colleghi WHOOP, Aretic usa gli allenamenti WHOOP e il peso di misurazione del corpo quando disponibile, sonno, recupero, strain, HRV e il contesto della frequenza cardiaca solo per la tua esperienza personale sul tuo account. Il contesto WHOOP non è un consiglio medico e non viene usato per l’addestramento di modelli AI, analisi tra utenti, pubblicità mirata o attività di data broker.

Se scegli le modifiche automatiche dell’obiettivo, Aretic può usare dati recenti su peso/corpo importati da Apple Health, app collegate come WHOOP quando la sincronizzazione del corpo è abilitata, o inserimenti manuali, l’aderenza recente alla registrazione e il tuo obiettivo salvato per apportare cambiamenti futuri più conservativi. Ogni valutazione viene registrata, sia che venga applicata, saltata, soppressa o richieda una revisione. Le modifiche applicate vengono annunciate in chat e tramite email di servizio transazionale quando Aretic ha un’email di contatto verificata. Se in seguito rimuovi o riapplichi una modifica automatica dalla cronologia, Aretic registra l’azione, ricalcola l’obiettivo attivo e invia un’email di servizio senza aggiungere un nuovo avviso in chat.

I post della community non fanno parte del risolutore nutrizionale e non vengono usati per creare o modificare i tuoi record privati di pasti, allenamenti, obiettivi o coaching. Se scegli di parlare di nutrizione nella community, non includere informazioni che non vorresti fossero visibili agli altri membri della community secondo le impostazioni di visibilità attuali della community.

Le funzioni AI richiedono il permesso per condividere le informazioni che fornisci con i servizi indicati di seguito. Vengono inviate solo le informazioni necessarie per la funzione.

Le foto dei pasti, i messaggi, le porzioni, la cronologia dei pasti, le preferenze e i dettagli degli allenamenti importati possono essere inviati a Xiaomi MiMo per stimare la nutrizione e adeguare gli obiettivi giornalieri.

L’audio che invii viene inviato ad AssemblyAI per convertire il parlato in testo.

OpenAI, Cohere, Cloudflare, Runware, DeepInfra: A seconda della funzione, il testo o le immagini inviate possono essere inviate a questi servizi per trovare informazioni pertinenti, leggere le immagini, ricordare i dettagli dei pasti o creare illustrazioni dei pasti.

Puoi rifiutare o revocare il permesso in Privacy e account. L’elaborazione AI si interrompe quando il permesso è disattivato. Le acquisizioni salvate restano disponibili per riprendere o eliminare, e puoi comunque visualizzare i dati salvati e gestire il tuo account.

La revoca del permesso interrompe le nuove richieste AI. Le informazioni già inviate non possono essere richiamate e l’elaborazione già avviata potrebbe completarsi.

5. Condivisione

Utilizziamo infrastrutture e fornitori di servizi per gestire hosting, archiviazione di oggetti, messaggistica, pagamenti, analisi, trascrizione, elaborazione AI e flussi di lavoro di assistenza. Non vendiamo informazioni personali. I dati vengono condivisi solo quando necessario per erogare il servizio, rispettare la legge o tutelare diritti e sicurezza. Per una richiesta di identificazione di un pasto, Aretic può inviare informazioni circoscritte sul pasto, come una frase fornita dal membro, un codice a barre, un’osservazione OCR o un URL firmato temporaneo di un’immagine, a USDA FoodData Central, Open Food Facts, Edamam Food Database, FatSecret, al recupero di immagini di Cohere o a una fonte ufficiale recuperata autonomamente tramite Parallel. Le risposte dei fornitori commerciali e i risultati della ricerca sul web sono limitati alla singola richiesta e non vengono usati per creare un archivio condiviso tra membri né per addestrare il modello di un fornitore.

Aretic è progettato per il tracciamento personale privato, non per la condivisione sociale pubblica. I tuoi registri sono legati al tuo account e non sono pubblicati ad altri membri.

Quando apri la community Aretic, Aretic condivide solo le informazioni account verificate necessarie per DiscourseConnect, come id membro, email, username generato e nome visualizzato. Aretic non invia automaticamente log pasti, foto, dati Apple Health, allenamenti, stato coaching, richieste supporto, richieste modifica app o stato fatturazione ai thread della community.

I dati diretti di Strava non vengono venduti, concessi in licenza, divulgati ad altri membri, usati negli annunci pubblicitari, trasferiti a provider di modelli o elaborati in sistemi aggregati, de-identificati, di AI, embedding, RAG, analitica o miglioramento del prodotto. Strava può monitorare e raccogliere dati di utilizzo relativi all'accesso di Aretic alle API di Strava secondo i termini API e l'informativa sulla privacy di Strava.

I dati WHOOP non vengono venduti, concessi in licenza, divulgati ad altri membri, usati negli annunci pubblicitari o elaborati in analitiche aggregate o de-identificate. I dati WHOOP restano circoscritti all'account privato Aretic del membro connesso e ai servizi necessari per gestire quell'account.

Aretic non pubblica le foto dei tuoi pasti, i log, le note, il testo OCR o i collegamenti alle prove associati all'account ad altri membri o a CraveTwist. Un fatto strutturato dell'etichetta di prodotto completamente de-identificato può essere riutilizzato all'interno di Aretic e CraveTwist per migliorare i risultati nutrizionali esatti del prodotto, ma solo dopo che è stato separato dal membro, dal pasto, dai media e dai record di prova che lo hanno generato.

Aretic usa Firebase Crashlytics come servizio nativo di segnalazione crash in-process e non abilita Firebase Analytics per questo scopo. Crashlytics riceve i crash e altri dati diagnostici insieme a un contesto tecnico limitato e sicuro per la privacy. Aretic non invia testo dei pasti, trascrizioni vocali, dati su nutrizione o salute, dettagli di allenamenti o percorso, foto grezze o link alle foto, indirizzi email, nomi visualizzati, password, token di autenticazione, stato OAuth, testo di supporto inserito dall’utente o payload di origine dei servizi collegati a Crashlytics.

6. Conservazione

Conserviamo i dati dell’account, relativi all’alimentazione, ad Apple Health, all’assistenza, alle modifiche nell’app, alla calibrazione delle acquisizioni e alle operazioni per il tempo ragionevolmente necessario a gestire il prodotto, assistere i membri, garantire la verificabilità e adempiere agli obblighi di legge. Gli identificativi delle fonti USDA e le relative informazioni sulla provenienza possono essere conservati insieme a un pasto, poiché USDA FoodData Central è costituito da dati di pubblico dominio per i quali viene chiesto di citare la fonte. I dati di Open Food Facts restano in uno spazio dei nomi isolato e soggetto a licenza, con le informazioni sulla provenienza richieste. I contenuti delle risposte di Edamam e FatSecret, le immagini dei fornitori commerciali, gli URL firmati temporanei, i risultati di ricerca di Parallel e gli embedding delle query basate sulle foto attuali sono limitati alla singola richiesta per impostazione predefinita e non vengono conservati nello spazio di archiviazione condiviso; possono rimanere solo ricevute operative prive di contenuti e metadati di attribuzione approvati.

I dati API Strava memorizzati in cache sono conservati solo per il breve periodo operativo necessario a sincronizzare e riconciliare i tuoi allenamenti, e i record grezzi della cache Strava non sono mantenuti oltre sette giorni. Se Strava segnala che un'attività è stata cancellata, nascosta o resa privata, Aretic sopprime quei dati Strava rapidamente e entro i tempi richiesti da Strava.

Se disconnetti Strava o revochi l'accesso di Aretic dal tuo account Strava, Aretic rimuove i token di Strava, i suggerimenti di importazione Strava in sospeso, i link di connessione a Strava, la cache transitoria del percorso Strava e gli allenamenti importati di origine Strava quando Strava era l'unica fonte. I record di allenamento di tua proprietà che conservi in Aretic possono rimanere solo dopo che sono stati rimossi l'attribuzione a Strava e i metadati derivati dall'integrazione.

Se disconnetti WHOOP o revochi l'accesso di Aretic dal tuo account WHOOP dopo l'attivazione dell'accesso TestFlight/beta idoneo, Aretic rimuove i token WHOOP, i suggerimenti di importazione WHOOP in sospeso, i link di connessione WHOOP, il contesto WHOOP giornaliero, le metriche corporee di origine WHOOP e gli allenamenti importati di origine WHOOP quando WHOOP era l'unica fonte.

Media come foto del pasto, media del pasto selezionati, miniature e render generati possono essere conservati come parte della cronologia dell’account e dell’operatività del prodotto. L’app per iPhone può anche mantenere cache locali limitate e file sorgente temporanei che scadono automaticamente.

I token di passaggio della community scadono dopo pochi minuti e sono memorizzati solo come hash in Aretic. Discourse conserva i record account community e i contenuti che pubblichi secondo la configurazione della community e le esigenze di moderazione.

Se richiedi l'eliminazione programmata dell'account, mettiamo l'account in stato di eliminazione in sospeso per 14 giorni prima della rimozione definitiva. Durante tale periodo, le sessioni attive vengono revocate e il nuovo accesso è bloccato. Puoi richiedere il recupero prima della scadenza scrivendo a support@aretic.app. Alcuni record limitati possono comunque essere conservati quando richiesto per sicurezza, fatturazione, prevenzione delle frodi o conformità legale. Un fatto verificato dell'etichetta di prodotto può rimanere disponibile per Aretic e CraveTwist solo quando è stato completamente de-identificato ed è un dato di prodotto indipendentemente utile; le prove del membro, i media, l'OCR, il pasto e i collegamenti dell'account vengono eliminati con l'account.

Aretic conserva diari tecnici locali e caricamenti diagnostici in coda con limiti e rimuove o sopprime le eventuali diagnostiche opzionali non inviate dopo che hai disattivato la condivisione. Firebase indica che Crashlytics conserva gli stack dei crash e gli identificatori associati per 90 giorni prima di iniziare la rimozione dai sistemi live e di backup. Disattivare la condivisione non elimina i record diagnostici già consegnati ad Apple, Firebase o Aretic e non disabilita la normale registrazione dei crash del sistema operativo controllata da Apple.

7. Le tue scelte

Puoi usare il pannello Impostazioni account nell'app per aggiornare il nome visualizzato, richiedere la modifica di un'email verificata, gestire le autorizzazioni di Apple Health, attivare o disattivare gli aggiustamenti automatici degli obiettivi, aprire azioni di fatturazione, contattare l'assistenza o avviare l'eliminazione dell'account. Puoi anche contattare support@aretic.app per domande sull'assistenza o sull'eliminazione.

Le connessioni dirette a WHOOP e Strava sono limitate ai membri TestFlight/beta idonei mentre l'accesso completo alle API è ancora in sospeso. Ogni connessione richiede la tua autorizzazione esplicita al provider e puoi disconnetterla da Aretic. Se hai bisogno di aiuto con i record di connessione, contatta support@aretic.app.

Aprire l'azione Community è opzionale. Puoi scegliere di non usare la community e contattare support@aretic.app per richieste private di account, supporto, privacy o cancellazione invece di postare pubblicamente.

Condividi diagnostiche tecniche è attivo per impostazione predefinita e puoi disattivarlo in qualsiasi momento in Impostazioni account senza influire sulla funzionalità principale dell’app. Questa impostazione controlla gli upload automatici delle diagnostiche di Aretic e la raccolta di Crashlytics; le modifiche alla raccolta di Crashlytics fatte con un opt-out diventano effettive al prossimo avvio dell’app. L’azione separata Invia rapporto di diagnostica resta una scelta manuale esplicita.

8. Cancellazione e fatturazione

La cancellazione account e la cancellazione dell'abbonamento sono separate. Cancellare il tuo account Aretic non annulla automaticamente la fatturazione App Store. Se hai sottoscritto tramite Apple, devi gestire o annullare l'abbonamento tramite le impostazioni abbonamenti Apple.

9. Metodi di accesso e codici monouso

Aretic supporta attualmente Accedi con Apple, Continua con Google e codici monouso via email. Se scegli l'accesso via email, Aretic può inviare codici monouso transazionali all'indirizzo fornito per l'accesso account. Questi messaggi sono inviati solo in risposta diretta alla tua richiesta di accesso.

L'accesso via telefono/SMS è attualmente disabilitato. Per assistenza con l'accesso account, contatta support@aretic.app.

10. Contatti

Per domande sulla privacy, contatta support@aretic.app.