Informativa privacy
I tuoi dati, spiegati senza giri di parole
Cosa raccoglie Vitaru, perché lo fa, dove finisce e come puoi riprendertelo.
Ultimo aggiornamento: 14 ottobre 2026
In breve
Indice
1Chi è il titolare
Il titolare del trattamento è Lorenzo Gioco, sviluppatore di Vitaru.
Per qualsiasi domanda sulla privacy scrivi a privacy@vitaru.app.
2Quali dati trattiamo
Vitaru si può usare anche senza account: in quel caso i dati restano solo sul tuo dispositivo e non arrivano ai nostri server. Con un account, i dati qui sotto vengono sincronizzati per ritrovarli su ogni telefono.
| Categoria | Cosa comprende | Da dove arriva |
|---|---|---|
| Account | Email e password (conservata solo in forma cifrata), oppure l'identificativo di Google o di Accedi con Apple; il nome, se lo inserisci o se Google o Apple lo condividono. | Da te, alla registrazione |
| Profilo | Sesso biologico, età, altezza, peso, obiettivi; la foto profilo, se la scegli, conservata in uno spazio privato del tuo account. | Da te |
| Salute e attività Particolare | Passi, calorie attive, peso, sonno, frequenza cardiaca e a riposo, allenamenti, distanza, dislivello, cadenza e potenza; serie e carichi in palestra; punteggio di recupero; circonferenze del corpo e percentuale di grasso stimata, se le registri. | Apple Salute o Health Connect, solo con il tuo consenso; o inseriti da te |
| Percorsi | Posizione GPS durante un'attività registrata (corsa, camminata, bici), anche a schermo spento se lo autorizzi. Il tracciato viene salvato nel tuo account insieme all'attività. | Dal dispositivo, solo mentre registri |
| Alimentazione | Pasti, dieta, digiuno, idratazione, ricette salvate, alimenti preferiti ed esclusi. | Da te; codici a barre letti con la fotocamera |
| Ciclo e gravidanza Particolare | Mestruazioni, sintomi, pillola, test, gravidanza e note, solo se usi questa sezione. | Da te |
| Studio, lavoro e agenda | Se sei studente o lavori: scuola o corso di studi, materie, verifiche ed esami con date e voti, orari di lezione e di lavoro, ore di studio svolte, appuntamenti creati in Vitaru. | Da te |
| Calendario del telefono | Titolo e orario degli eventi dei tuoi calendari, solo se autorizzi l'accesso. Restano sul telefono: non vengono salvati nel tuo account. | Dal dispositivo |
| Progressi e preferenze | Livelli e punti, aspetto del LUMEN, widget, lingua e impostazioni dell'app. | Dall'uso dell'app |
| Acquisti | Stato dell'abbonamento VITARU Pro. Non vediamo mai i dati della tua carta. | App Store / Google Play, tramite RevenueCat |
| Dati tecnici | Rapporti sugli arresti anomali con un identificativo anonimo; numero di richieste alle funzioni di IA per fascia oraria, senza il loro contenuto; identificativo pubblicitario solo se lo consenti. | Dal dispositivo |
Permessi del dispositivo. Vitaru chiede ogni permesso solo quando serve e funziona anche se lo rifiuti. Il calendario serve a mostrarti i tuoi impegni nella scheda Calendario, a organizzare studio, pasti e allenamenti attorno a essi e ad aggiungere allenamenti e sessioni di studio in due calendari dedicati («LIFE Hub» e «Vitaru · Piano»). La fotocamera serve a leggere i codici a barre degli alimenti, la libreria foto solo per scegliere l'immagine del profilo. Le notifiche sono promemoria programmati sul telefono stesso.
Widget e Apple Watch. I widget e l'app per Apple Watch mostrano un riepilogo della giornata (attività, allenamento, agenda). I dati del ciclo, il peso e il sonno nel dettaglio non ci entrano mai.
3Perché e su quale base
- Fornirti il servizio: account, sincronizzazione, calcoli, statistiche e widget (art. 6.1.b GDPR, esecuzione del contratto).
- Dati di salute, ciclo e gravidanza: solo con il tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in qualsiasi momento.
- Pubblicità personalizzata: solo con il tuo consenso (art. 6.1.a). Senza consenso vedi annunci non personalizzati.
- Sicurezza e stabilità: rapporti sugli arresti anomali e prevenzione degli abusi (art. 6.1.f, legittimo interesse).
- Obblighi di legge, se e quando applicabili (art. 6.1.c).
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
4Dati di salute
I dati letti da Apple Salute (HealthKit) e Health Connect non vengono mai usati per pubblicità o marketing, non vengono venduti e non vengono condivisi con terze parti se non per far funzionare le funzioni che usi.
- Leggiamo solo le categorie che autorizzi nella schermata di sistema. Puoi cambiarle quando vuoi da Impostazioni › Salute › Accesso ai dati (iPhone) o da Health Connect › Autorizzazioni app (Android).
- I dati del ciclo e della gravidanza non vengono mai inviati alle funzioni di intelligenza artificiale e non compaiono nei widget né sull'Apple Watch.
- Vitaru non è un dispositivo medico: i valori e i consigli servono al benessere, non alla diagnosi.
5Intelligenza artificiale
Tre funzioni usano modelli linguistici di fornitori esterni: Chiedi al LUMEN (la chat), il coach in palestra durante un allenamento e le ricette. Schede di allenamento, dieta e piano di studio invece sono calcolati sul telefono, senza IA.
- La richiesta parte solo quando usi la funzione: quando scrivi al LUMEN o premi il pulsante del coach o delle ricette.
- Passa dai nostri server, che la inoltrano al fornitore: l'app non parla mai direttamente con lui.
- Viaggia solo ciò che serve a quella risposta, come nella tabella qui sotto.
- Non viaggiano mai il tuo nome, l'email, l'identificativo dell'account, il peso corporeo, i dati del ciclo e della gravidanza.
| Funzione | Cosa viene inviato |
|---|---|
| Chiedi al LUMEN | La tua domanda e i messaggi precedenti della stessa conversazione; l'agenda dei prossimi tre giorni (orari e titoli di impegni, lezioni, lavoro, allenamenti e pasti, compresi gli eventi del calendario del telefono); calorie e proteine del giorno rispetto all'obiettivo; le ore di sonno della notte; materie, date delle prove e avanzamento del piano di studio. |
| Coach in palestra | L'esercizio, il tuo obiettivo, l'attrezzatura disponibile ed eventuali infortuni o fastidi che hai indicato; per i consigli sul carico anche le serie della sessione (carico, ripetizioni, fatica) e il punteggio di recupero. |
| Ricette | Il pasto, le calorie e i macronutrienti da raggiungere, lo stile di dieta e gli alimenti che hai escluso. |
La conversazione con il LUMEN resta sul telefono finché l'app è aperta e non viene salvata nel tuo account. Quello che scrivi nella domanda arriva al fornitore così com'è: non scriverci dati che non vuoi condividere.
Il fornitore predefinito è Groq; OpenAI è l'alternativa. Secondo i rispettivi termini per le API, nessuno dei due usa i dati ricevuti per addestrare i propri modelli, e nessuno dei due li conserva, salvo registri temporanei per sicurezza e contrasto agli abusi, tenuti al massimo 30 giorni.
Le risposte generate possono contenere errori: vanno lette con senso critico.
6Dove sono conservati
- Sul tuo dispositivo, sempre, anche senza connessione.
- Nel tuo account, su un database Supabase ospitato nell'Unione europea, a Francoforte (Germania). Ogni riga è protetta da regole di accesso che la rendono leggibile solo dal tuo account; la foto profilo sta in uno spazio di archiviazione privato con le stesse regole.
7Fornitori e terze parti
Ci affidiamo a fornitori che trattano i dati per nostro conto, ciascuno solo per il proprio compito:
| Fornitore | Per cosa | Quali dati |
|---|---|---|
| Supabase | Account, database, server | Tutti i dati sincronizzati |
| Groq, OpenAI | Funzioni di intelligenza artificiale | Solo il contenuto della singola richiesta (vedi §5), senza identificativi |
| Apple | Accedi con Apple, Salute, acquisti, Apple Watch | Secondo la privacy di Apple |
| Accesso con Google, Health Connect, AdMob | Secondo la privacy di Google; ID pubblicitario solo con consenso | |
| RevenueCat | Gestione dell'abbonamento Pro | Identificativo anonimo e stato degli acquisti, cancellati insieme all'account |
| Sentry | Rapporti sugli arresti anomali | Dati tecnici e identificativo anonimo, nessun dato personale |
| Open Food Facts, USDA | Ricerca degli alimenti | Solo il testo cercato o il codice a barre |
| Cloudflare | Ospita questo sito | Dati tecnici di navigazione |
Vitaru non si collega direttamente a Garmin, Strava o Google Fit: legge solo ciò che quelle app hanno già scritto in Apple Salute o Health Connect.
8Trasferimenti fuori dall'UE
Il database del tuo account resta nell'Unione europea. Alcuni fornitori (Groq, OpenAI, Sentry, RevenueCat, Apple, Google) hanno sede negli Stati Uniti o vi trattano dati: in quei casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea. Groq, Supabase e RevenueCat usano le clausole contrattuali standard; Sentry aderisce al Data Privacy Framework.
9Per quanto tempo
- Dati dell'account: finché l'account esiste. Quando lo elimini vengono cancellati entro 30 giorni, anche dai backup.
- Storico di salute (passi, sonno, peso, allenamenti, percorsi): nel tuo account finché l'account esiste; sul telefono restano gli ultimi due anni.
- Rapporti sugli arresti anomali: fino a 90 giorni.
- Richieste alle funzioni di IA: il contenuto non viene salvato sui nostri server. Teniamo solo il numero di richieste per fascia oraria, che serve ai limiti d'uso.
- Dati solo sul dispositivo: finché non disinstalli l'app.
10I tuoi diritti
Puoi in ogni momento:
- accedere ai tuoi dati e portarli via, gratis: dall'app, Profilo › Account › Esporta Dati scarica un archivio completo;
- correggerli, direttamente dall'app;
- cancellarli, eliminando l'account da Profilo › Account › Elimina account (ecco come);
- limitare il trattamento od opporti;
- revocare il consenso ai dati di salute o alla pubblicità, senza conseguenze sul resto dell'app;
- proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per tutto il resto scrivi a privacy@vitaru.app: rispondiamo entro 30 giorni.
11Sicurezza
- Connessioni sempre cifrate (HTTPS/TLS).
- Accesso ai dati limitato al singolo account da regole a livello di database.
- Le chiavi dei servizi esterni restano sui server e non sono mai dentro l'app.
- Sblocco con Face ID o impronta attivabile da Profilo › Privacy.
12Minori
Vitaru non è destinata a chi ha meno di 14 anni e non raccoglie consapevolmente dati di chi ha meno di quell'età. Se scopriamo di averne raccolti, li cancelliamo.
13Modifiche
Se questa informativa cambia in modo sostanziale te lo diremo nell'app prima che le modifiche abbiano effetto. La data in cima indica l'ultima versione.