Informativa Privacy

Documento · versione 2026-10-25

Versione 2026-10-25 · In vigore dal: 2026-10-25

Ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

Ultima modifica: 2026-10-25 (letture delle etichette degli integratori: sezioni 4, 7 e 8)

1. Titolare del trattamento

Titolare: AionMorph — il Servizio è gestito da una persona fisica, non da una società.
Email per la privacy e per esercitare i tuoi diritti: aionmorph@proton.me
Responsabile della protezione dei dati (DPO): non designato.

2. Quali dati trattiamo

Categoria · Esempi · Da dove arrivano · Base giuridica

Account · Email, nome, data di nascita (facoltativa), sesso, lingua · Li inserisci tu · Esecuzione del contratto (art. 6.1.b)

Misure (possono rivelare informazioni sulla salute, art. 9) · Altezza, peso, circonferenze, polso e caviglia, massa grassa stimata · Le inserisci tu o le misura la fotocamera · Consenso esplicito (art. 9.2.a)

Composizione corporea e referti (dati relativi alla salute, art. 9) · BIA, ecografie, referti che carichi in PDF o in foto · Li carichi tu · Consenso esplicito (art. 9.2.a)

Foto (dati relativi alla salute, art. 9) · Foto del corpo per l'analisi visiva, scansione con la fotocamera, foto per misurare il polso · Le scatti o le carichi tu · Consenso esplicito (art. 9.2.a)

Allenamento · Serie, ripetizioni, carichi, sforzo percepito (RPE), durata, note, messaggi alla chat dell'allenamento (scritti o dettati) · Tu e l'app · Esecuzione del contratto (art. 6.1.b); consenso esplicito (art. 9.2.a) per le informazioni sulla salute che contengono

Apple Salute (solo se la colleghi) · Sonno e sue fasi, battito (anche durante il sonno), variabilità del battito, respiro, ossigeno nel sangue, temperatura, passi, energia, allenamenti, peso e massa grassa, nutrienti, alcol, meditazione, stato d'animo, attività sessuale · Apple Salute, dal tuo iPhone · Consenso esplicito (art. 9.2.a)

Google Health (solo se lo colleghi) · Sonno, variabilità del battito, battito, ossigeno nel sangue, respiro, temperatura, passi, peso, nutrizione, allenamenti · Il tuo account Google (Fitbit o Pixel Watch) · Consenso esplicito (art. 9.2.a)

Diario Kronos (solo se lo usi) · Integratori, caffeina, alcol, nicotina, energia, umore, stress, malattie, dolori, disturbi digestivi e — solo se attivi quella categoria — dati sulla vita sessuale · Tu e Apple Salute · Consenso esplicito (art. 9.2.a)

Contesto · Viaggi, malattie e infortuni che dichiari, fase nutrizionale · Tu · Consenso esplicito (art. 9.2.a)

Luogo e meteo del giorno (solo se consenti la posizione) · Il nome della città dove ti trovi e il meteo del giorno (condizione, temperatura massima e minima). Non conserviamo le coordinate · Il tuo iPhone, con i servizi di Apple · Consenso (art. 6.1.a), che dai con il permesso di posizione di iOS; usato insieme al diario, vale anche il consenso esplicito già dato (art. 9.2.a)

Foto profilo · L'immagine che scegli per il profilo · La carichi tu · Esecuzione del contratto (art. 6.1.b)

Dati tecnici · Indirizzo IP, tipo di dispositivo, cookie tecnici, token per le notifiche, registro delle funzioni di intelligenza artificiale usate (quale funzione, quale modello, quanto costa), registro degli invii email · Raccolti dal Servizio · Legittimo interesse: sicurezza e funzionamento (art. 6.1.f)

Crediti Kalo · Saldo e movimenti · Il Servizio · Esecuzione del contratto (art. 6.1.b)

Lista d'attesa (sito) · Email, lingua, consenso facoltativo a ricevere aggiornamenti · La inserisci tu · Consenso (art. 6.1.a)

Posizione. Se tocchi «Mostra città e meteo» nel diario di Kronos, iOS ti chiede il permesso di usare la tua posizione approssimata, solo mentre usi l'app: la leggiamo quando apri il diario, mai in background. La posizione la usa il tuo iPhone per ricavare il nome della città e il meteo, con i servizi di Apple (geocodifica del sistema e WeatherKit). Ad AION arrivano solo il nome della città e il meteo del giorno (condizione e temperature): le coordinate non arrivano ai nostri server e non le conserviamo. Funziona solo nell'app per iPhone. Puoi togliere il permesso quando vuoi da Impostazioni › Privacy e sicurezza › Localizzazione: da quel momento la città e il meteo non vengono più registrati, e quelli già registrati restano finché non elimini l'account.

Non è attivo nessun pagamento. Prima di attivarli questa informativa verrà aggiornata.

3. Perché li trattiamo

a) Fornire il Servizio: score estetici, target, schede di allenamento, tracciamento, recupero, diario, letture e analisi. Con la tua posizione, la città e il meteo del giorno mostrati in Kronos e registrati nel diario, per le analisi sul tuo recupero.
b) Gestire l'account: accesso con codice via email, assistenza, comunicazioni sul Servizio.
c) Sicurezza: prevenire abusi e accessi non autorizzati, tenere sotto controllo i costi delle funzioni di intelligenza artificiale.
d) Obblighi di legge: rispondere alle richieste delle autorità.
e) Aggiornamenti, solo se lo hai scelto iscrivendoti alla lista d'attesa.

I tuoi dati non vengono usati per pubblicità, non vengono venduti e non vengono ceduti a intermediari di dati. I dati che arrivano da Apple Salute e da Google Health servono solo alle funzioni di salute e allenamento del Servizio.

Intelligenza artificiale. Il Servizio usa modelli di intelligenza artificiale di terze parti (sezione 9) per score, schede, letture, analisi e per la chat dell'allenamento. Il consenso all'intelligenza artificiale è necessario per usare il Servizio: senza, l'app non funziona. I contenuti generati sono presentati come tali (art. 50 Reg. UE 2024/1689) e nessuno produce decisioni con effetti giuridici o analogamente significativi (art. 22 GDPR): li rivedi e decidi tu.

Ai modelli arrivano i dati che servono alla funzione che stai usando e, quando il testo si rivolge a te, il tuo nome proprio (non il cognome). Le richieste non sono accompagnate da identificativi che contengono il tuo nome.

4. Foto, referti e scansione

Le foto e i referti che carichi arrivano ai server di AION e al modello di Anthropic per l'analisi. Dai server di AION vengono cancellati al termine dell'analisi, di norma entro pochi minuti, anche quando l'analisi non va a buon fine. Restano solo i risultati: valutazioni, misure e valori estratti.
La scansione con la fotocamera calcola sagoma e distanza sul telefono. Le foto a colori (fronte, profilo e schiena) arrivano al server e al modello per la stima e vengono cancellate al termine.
Per misurare il polso fotografi il polso accanto a una carta formato bancomat: l'app ti chiede di girarla sul retro, così numeri e nome non finiscono nella foto.
La foto profilo resta finché la cambi o elimini l'account.
Etichette degli integratori. La foto che scatti per leggere un'etichetta segue la regola di sopra: viene cancellata al termine della lettura. Del risultato registriamo solo i campi strutturati: nome del prodotto e marca, forma, sostanze con quantità e unità, e le correzioni che fai. Non registriamo il tuo identificativo, il tuo nome, la tua email né il giorno e l'ora: la lettura è collegata solo a un codice casuale e al mese. Il prodotto che salvi nel tuo diario può avere gli stessi dati di quella lettura (codice a barre, nome e marca, mese): non usiamo questa somiglianza per risalire a te, e se elimini il prodotto o l'account non è più possibile ricostruirla. Per questo, una volta registrata, non possiamo cancellarla né restituirtela se ce lo chiedi: non la teniamo collegata a te. Le usiamo per migliorare il riconoscimento delle etichette e per costruire un catalogo di prodotti (Termini, sezione 8). Resta collegato a te il costo della chiamata al modello (sezione 8), senza il contenuto della lettura. Non scrivere dati personali nel nome o nella marca di un prodotto: sono campi che registriamo così come li confermi.

5. Apple Salute e Google Health

Si collegano solo se lo scegli, dal Profilo. AION legge soltanto: non scrive niente in Apple Salute.
Da Apple Salute leggiamo gli ultimi 30 giorni a ogni apertura dell'app e, quando il telefono è sbloccato, anche quando arrivano dati nuovi di sonno o di nutrizione — anche se l'app è chiusa. Se chiudi l'app scorrendola via dal selettore, iOS smette di avvisarci finché non la riapri. Da Google Health leggiamo gli ultimi 90 giorni quando lo colleghi, poi i giorni più recenti a ogni sincronizzazione.
Servono al Recupero, al diario e alle analisi. Alcuni valori che ne ricaviamo — per esempio le ore di sonno, la variabilità del battito, il battito a riposo, lo stato d'animo — entrano nelle letture scritte dall'intelligenza artificiale (Anthropic, e Google per l'analisi estesa di fine allenamento).
Non li usiamo per pubblicità o marketing, non li cediamo a terzi per altri scopi e non li salviamo in iCloud.
Puoi togliere l'accesso quando vuoi: da Impostazioni › App › Salute sull'iPhone, oppure scollegando Google Health dal Profilo (in quel caso revochiamo anche l'autorizzazione presso Google).

6. Revoca del consenso

Da Profilo › Privacy & Legale puoi revocare in qualunque momento il consenso all'intelligenza artificiale o quello sui dati di salute. Da quel momento AION smette di trattare i tuoi dati: nessuna richiesta ai modelli, nessuna lettura vocale, nessun dato nuovo da Apple Salute o Google Health. Poiché il Servizio funziona solo con questi consensi, l'app resta ferma finché non li riattivi; in alternativa puoi eliminare l'account. La revoca non rende illecito il trattamento avvenuto prima (art. 7.3 GDPR).

7. Per quanto tempo li conserviamo

Dati · Durata

Dati dell'account e del Servizio · Finché hai l'account

Foto e referti caricati · Fino al termine dell'analisi (di norma pochi minuti), poi cancellati

Risultato della lettura di un'etichetta di integratore (senza collegamento all'account) · Non è collegato a te, quindi non si cancella con l'account (sezione 4)

Campioni continui del battito · 30 giorni: la pulizia avviene a ogni nuova sincronizzazione; restano i riepiloghi per notte e per allenamento

Città e meteo del giorno · Finché hai l'account

Registri tecnici (sessioni di accesso, invii email, uso delle funzioni di intelligenza artificiale) · Finché hai l'account

Lista d'attesa · Finché non chiedi la cancellazione o elimini l'account

Registri della piattaforma di hosting · Secondo i tempi del fornitore (sezione 9)

8. Eliminazione dell'account

Da Profilo › Elimina account cancelli l'account e tutti i dati collegati: ogni profilo, misure, foto profilo, allenamenti, diario (con la città e il meteo dei giorni), consensi, sessioni di accesso, token delle notifiche, registri legati alla tua email, iscrizione alla beta e alla lista d'attesa. Revochiamo anche l'autorizzazione di Google Health presso Google. La cancellazione è immediata e irreversibile.

Restano, senza dati che ti identificano:

i costi delle richieste ai modelli di intelligenza artificiale, necessari alla contabilità, senza più l'etichetta che li collegava al tuo profilo;
il registro di sicurezza delle azioni svolte dall'amministratore sul tuo account;
i risultati delle letture di etichette di integratori, che non sono collegati al tuo account (sezione 4).

9. A chi arrivano i dati

Destinatario · Ruolo · Dati · Dove · Garanzie

Anthropic (Anthropic Ireland, Limited, per i clienti dello Spazio economico europeo) · Responsabile del trattamento: modelli di intelligenza artificiale · I dati che servono alla funzione che usi: misure, foto, referti, allenamenti, dati di salute e del diario (escluse le voci marcate come sensibili), messaggi alla chat dell'allenamento, nome proprio · USA · Condizioni commerciali con Data Processing Addendum e Clausole contrattuali standard UE. Anthropic non usa i dati ricevuti per addestrare i propri modelli

Google (Gemini API, servizio a pagamento) · Responsabile del trattamento: modello di intelligenza artificiale · Solo per l'analisi estesa che chiedi a fine allenamento (o per la chat dell'allenamento, se affidata a Gemini): storico delle sedute, sonno, peso, fase nutrizionale, dolori, voci del diario non sensibili · USA e altri paesi in cui Google ha strutture · Data Processing Addendum di Google e Clausole contrattuali standard UE. Nei servizi a pagamento Google non usa i dati per addestrare i propri modelli

Google (Cloud Text-to-Speech) · Responsabile del trattamento: sintesi vocale · Il testo delle risposte lette ad alta voce (esercizi, carichi, ripetizioni). Nessun identificativo · USA · Google Cloud Data Processing Addendum e Clausole contrattuali standard UE

Railway · Responsabile del trattamento: hosting di server, database e gateway verso i modelli · Tutti i dati del Servizio · USA (San Francisco) · Data Processing Agreement del fornitore e Clausole contrattuali standard UE

Vercel · Responsabile del trattamento: pubblicazione del sito e dell'app web · Indirizzo IP, richieste di navigazione, cookie tecnici · UE (Francoforte), società con sede negli USA · Data Processing Addendum del fornitore e Clausole contrattuali standard UE

Resend · Responsabile del trattamento: invio delle email · Indirizzo email, codici di accesso, contenuto delle email del Servizio · USA · Data Processing Addendum del fornitore e Clausole contrattuali standard UE

Apple · Servizio di notifiche push; per la città e il meteo del giorno, il servizio di geocodifica del sistema e WeatherKit · Token del dispositivo e testo della notifica (per esempio il nome della scheda pronta). Per il meteo: la tua posizione approssimata, che va direttamente dal tuo iPhone ad Apple e non passa dai nostri server · USA · Condizioni del Programma sviluppatori Apple

Autorità competenti · — · Solo su richiesta prevista dalla legge · — · Obbligo di legge

Ogni responsabile del trattamento è vincolato per contratto a usare i dati solo per fornire il proprio servizio ad AION e a proteggerli con garanzie equivalenti a quelle di questa informativa.

La lettura vocale usa per impostazione predefinita la voce di Google. Dalle impostazioni dell'app (AION Intelligence) puoi scegliere la voce del telefono, che non manda testo a nessuno, oppure spegnere la lettura.

Trasferimenti fuori dall'Unione europea. I trasferimenti verso gli USA si basano sulle Clausole contrattuali standard approvate dalla Commissione europea (Decisione 2021/914), incluse negli accordi con i fornitori. Il consenso all'intelligenza artificiale che dai all'inizio lo dichiara espressamente.

10. I tuoi diritti (artt. 15-22 GDPR)

Hai il diritto di:

Accesso (art. 15) — sapere quali dati trattiamo e riceverne una copia.
Rettifica (art. 16) — correggere i dati inesatti.
Cancellazione (art. 17) — anche direttamente dall'app, con Profilo › Elimina account.
Limitazione (art. 18) — sospendere temporaneamente il trattamento.
Portabilità (art. 20) — da Profilo › Account › Esporta i miei dati scarichi un archivio con i dati del tuo profilo, le misure del corpo (compreso il grasso corporeo con lo strumento di ogni misura), gli allenamenti, la nutrizione che hai impostato, il diario Kronos e i consensi. I dati che arrivano da app e dispositivi collegati (come sonno, battito, allenamenti dell'orologio, pasti importati) non sono inclusi nell'archivio: per riceverne una copia scrivi a aionmorph@proton.me.
Opposizione (art. 21) — opporti al trattamento basato sul legittimo interesse.
Revoca del consenso (art. 7) — vedi la sezione 6.
Reclamo al Garante — al Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

Per esercitare i diritti: aionmorph@proton.me. Rispondiamo entro 30 giorni.

11. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento: la sessione di accesso, il profilo attivo e la lingua. Non usiamo cookie di analisi o di profilazione e non mostriamo pubblicità.

12. Sicurezza

Connessioni cifrate (HTTPS/TLS).
Accesso con codice monouso via email; codici e sessioni sono conservati come impronte (hash), non in chiaro.
Le autorizzazioni di Google Health sono conservate cifrate.
Il pannello di amministrazione è protetto da credenziali e blocca i tentativi ripetuti.
Il database è accessibile solo con credenziali.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, la comunicheremo al Garante entro 72 ore (art. 33 GDPR) e a te quando previsto (art. 34 GDPR).

13. Minori

Il Servizio è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

14. Modifiche all'informativa

Ti informeremo delle modifiche sostanziali, via email o nell'app, prima che entrino in vigore. La versione in vigore è sempre in questa pagina, con la sua data in alto.

15. Contatti

Email: aionmorph@proton.me
Garante per la protezione dei dati personali: https://www.garanteprivacy.it