Privacy Policy

1. Titolare del trattamento

Metis è un prodotto sviluppato ed erogato da Optimens S.r.l. Società Benefit ("Optimens" o il "Titolare del trattamento").

Titolare del trattamento:
Optimens S.r.l. Società Benefit
Sede legale: Via Enrico Fonda 64, 34149 – Trieste (TS)
P.IVA: 01363630326
Email: team@optimens.it
PEC: optimens@pecimprese.it

2. Dati personali raccolti

Attraverso la piattaforma Metis raccogliamo le seguenti categorie di dati, forniti direttamente dall'utente in fase di registrazione e durante l'utilizzo del servizio:

• Dati identificativi: nome completo, indirizzo email, credenziali di accesso
• Dati di geolocalizzazione: posizione geografica del dispositivo, rilevata solo durante l'utilizzo della funzione di monitoraggio del movimento
• Dati sanitari e cognitivi: risposte al questionario iniziale, risultati dei test cognitivi, informazioni su nutrizione, movimento e benessere mentale, progressi tracciati nel tempo
• Dati tecnici minimi: tipo di dispositivo e informazioni tecniche necessarie al corretto funzionamento del servizio (es. sistema operativo, dimensioni schermo)
• Dati relativi alle notifiche push: identificativo dell'iscrizione al servizio di notifica, chiavi crittografiche del dispositivo e informazioni tecniche sul dispositivo utilizzato (user agent), raccolti esclusivamente se l'utente sceglie di attivare le notifiche push

Non è previsto l'inserimento di dati per conto di terze persone: ogni utente si registra e inserisce esclusivamente i propri dati.

3. Dati di geolocalizzazione

Per consentire il monitoraggio delle attività di movimento (calcolo di passi, chilometri e distanza percorsa), la piattaforma richiede l'accesso alla posizione geografica del dispositivo, tramite apposita autorizzazione richiesta dal browser.

I dati di posizione sono utilizzati esclusivamente per calcolare la distanza percorsa durante la sessione di esercizio. Le coordinate geografiche non vengono conservate, né in forma storica né aggregata: vengono trattate solo il tempo necessario al calcolo del dato finale (km/passi), che viene poi salvato come parte dei progressi dell'utente.

Base giuridica: consenso dell'utente, richiesto tramite il permesso del browser al momento dell'attivazione della funzione di monitoraggio del movimento. L'utente può revocare il permesso in qualsiasi momento dalle impostazioni del proprio dispositivo/browser. La revoca disabiliterà la sola funzionalità di tracciamento della distanza; si segnala che, non potendo registrare il movimento, l'utente non potrà completare l'attività di movimento necessaria per chiudere la giornata all'interno del percorso.

Conservazione: le coordinate geografiche non vengono conservate. Vengono conservati solo i dati aggregati risultanti (km, passi, distanza), secondo gli stessi termini previsti per gli altri dati di progresso (vedi sezione Periodo di conservazione).

4. Finalità e basi giuridiche del trattamento

5. Luogo di conservazione dei dati

I dati sono conservati su infrastruttura server basata su tecnologia Docker, ospitata presso il provider Hetzner con data center situati all'interno dell'Unione Europea (Norimberga, Germania).

Per l'analisi automatica delle foto dei pasti caricate dall'utente, alcuni dati (immagine e metadati associati) vengono trasferiti a Anthropic PBC (Stati Uniti), fornitore del servizio di intelligenza artificiale utilizzato per questa funzione. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914), incluse nel Data Processing Addendum di Anthropic ai sensi dell'art. 46 GDPR. I dati inviati non vengono utilizzati da Anthropic per l'addestramento dei propri modelli e i relativi log operativi sono conservati per un massimo di 7 giorni.

Se l'utente attiva le notifiche push, la consegna dei messaggi avviene attraverso il servizio di notifica del produttore del browser o del sistema operativo utilizzato (es. Google, Apple, Mozilla), verso cui è indirizzata l'iscrizione creata dal dispositivo. Tale servizio può essere situato al di fuori dell'Unione Europea. Il contenuto delle notifiche è cifrato end-to-end con chiavi generate dal dispositivo dell'utente e non è accessibile al servizio di notifica, che tratta esclusivamente i dati tecnici necessari alla consegna del messaggio. L'attivazione delle notifiche push è facoltativa e revocabile in qualsiasi momento.

Al di fuori dei trasferimenti specifici sopra indicati, non è previsto alcun altro trasferimento dei dati verso paesi extra-UE.

6. Destinatari dei dati

I dati personali non vengono ceduti, venduti o comunicati a terzi per finalità commerciali o di marketing.

I dati possono essere trattati esclusivamente da:

• Personale interno di Optimens S.r.l., autorizzato e formato al trattamento
• Il fornitore di infrastruttura server (Hetzner), nominato come Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alla fornitura del servizio di hosting
• Il servizio di notifica del produttore del browser o del sistema operativo dell'utente, limitatamente alla consegna delle notifiche push e ai soli dati tecnici necessari a tale scopo, e unicamente se l'utente ha attivato la funzionalità

7. Periodo di conservazione dei dati

8. Diritti dell'interessato

In qualità di interessato, hai diritto in ogni momento di:

• Accedere ai tuoi dati personali (art. 15 GDPR)
• Richiederne la rettifica (art. 16 GDPR) o la cancellazione (art. 17 GDPR)
• Ottenere la limitazione del trattamento (art. 18 GDPR)
• Richiederne la portabilità (art. 20 GDPR)
• Opporti al trattamento (art. 21 GDPR)
• Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare questi diritti puoi scrivere a: team@optimens.it

9. Modalità e misure di sicurezza

I dati sono trattati con strumenti informatici e misure di sicurezza tecniche e organizzative adeguate, tra cui: accesso autenticato agli ambienti applicativi, cifratura dei dati in transito (HTTPS) e delle credenziali (password utente conservate con hashing), accesso al server riservato esclusivamente tramite chiave crittografica SSH (nessun accesso con password), backup giornalieri del database con rotazione a 14 giorni.

10. Età minima e destinatari del servizio

Il servizio Metis è pensato e rivolto a un pubblico adulto, in particolare a persone che desiderano monitorare e supportare il proprio invecchiamento cognitivo attivo. In fase di onboarding è disponibile un campo, per indicare la propria fascia d'età di riferimento (da 45 a 85+ anni), utile a personalizzare l'esperienza d'uso.

Il servizio non è comunque destinato a minori di 16 anni. Optimens S.r.l. non effettua una verifica anagrafica in senso stretto e si affida alla veridicità delle informazioni fornite dall'utente in fase di registrazione. Qualora venga rilevata la partecipazione al servizio da parte di un minore di 16 anni senza il consenso di chi esercita la responsabilità genitoriale, Optimens provvederà tempestivamente alla cancellazione dell'account e dei relativi dati personali.

11. Modifiche alla presente informativa

Optimens S.r.l. si riserva il diritto di aggiornare la presente informativa. Eventuali modifiche sostanziali saranno comunicate agli utenti tramite l'app o via email prima della loro entrata in vigore.

← Torna alla home