Informativa sulla privacy dei dati sanitari dei consumatori negli USA

I dati sanitari includono farmaci, dosi e orari, note, misure corporee come il peso, pasti e nutrizione e inferenze indicative come stime della dose. Possono includere anche registri sincronizzati cifrati e metadati collegati ad account, sincronizzazione, accessi e uso di servizi sanitari. Il server non può leggere i registri cifrati end-to-end. Se attivi l’assistente IA per le registrazioni (Pro) e confermi l’invio, trattiamo come informazioni sulla salute anche il numero di dosi, la variazione del peso, il conteggio per tipo di sintomo e i totali di pasti e proteine ricavati da ciò che hai inserito, i tipi di pasto, le preferenze, le allergie e gli alimenti che non ti piacciono scelti da elenchi predefiniti, oltre alle domande rivolte all’aiuto sull’app e alla cronologia della conversazione della sessione corrente. Questo contenuto non è protetto da crittografia end-to-end. Il server DoseWeek e Google possono leggere questi contenuti mentre viene creata una risposta; il server DoseWeek non li conserva. Google può inoltre leggere questi contenuti finché Google li tiene: in memoria fino a 24 ore, oppure fino a 90 giorni se i controlli di Google contro gli abusi segnalano una richiesta, che il personale autorizzato di Google può allora esaminare. Le informazioni lette da HealthKit o Health Connect non sono inviate all’assistente IA per le registrazioni.

Le fonti sono i dati inseriti e le letture scelte e autorizzate da Apple Salute (HealthKit) o Health Connect. Accesso Apple/Google e notifiche dello Store forniscono metadati di account/acquisto. Non acquisiamo dati sanitari da intermediari di dati.

Usiamo questi dati per mostrare e gestire i suoi registri, fare calcoli indicativi, offrire sincronizzazione e backup richiesti e proteggere il servizio. Non li usiamo per diagnosi, consigli terapeutici o pubblicità o analisi basate sulla salute. Su richiesta le usiamo anche per creare riepiloghi IA e idee generali di nutrizione. Le risposte dell’IA non sono una diagnosi né una raccomandazione di trattamento.

I responsabili infrastrutturali Cloudflare e AWS trattano i registri sanitari cifrati descritti sopra e i metadati necessari di account/connessione per trasferimento, hosting, protezione e backup. Devono seguire le nostre istruzioni e garanzie contrattuali; non autorizziamo usi sanitari autonomi. Le richieste dell’assistente IA per le registrazioni sono trattate da Google, in qualità di responsabile del trattamento, su Google Cloud per creare la risposta. Google non usa il contenuto per addestrare modelli di IA; per quanto tempo Google può tenerlo è descritto nell’Informativa sulla privacy.

Apple e Google trattano accesso/pagamenti nei propri ruoli; DoseWeek non invia contenuti sanitari registrati attraverso tali percorsi. Google AdMob/Firebase ricevono dati tecnici descritti nelle informative sulla privacy, non contenuti sanitari registrati. I dati tecnici che rivelano uso di servizi sanitari ricevono le tutele applicabili. Non condividiamo dati sanitari con società affiliate. Se sceglie esportazione, integrazione calendario o backup sul suo cloud, destinatari e fornitori di file/calendario/cloud scelti ricevono i dettagli selezionati o il file cifrato e possono produrre altre copie. Se i dati tecnici rivelassero che usi un servizio sanitario, ti chiederemmo un consenso separato prima di inviarli ad AdMob o Firebase.

Non vendiamo dati sanitari. Non inviamo contenuti sanitari registrati per pubblicità né usiamo targeting pubblicitario derivato dalla salute. Non usiamo geofencing intorno a luoghi di cura per identificare o seguire persone, raccogliere dati sanitari o inviare messaggi o annunci sanitari. Non vendiamo nemmeno le informazioni sulla salute inviate all’assistente IA per le registrazioni e non le condividiamo a fini pubblicitari.

La sincronizzazione sanitaria facoltativa richiede consenso esplicito. Raccolta/uso o condivisione senza consenso si limitano al necessario per il servizio richiesto. L’eccezione non copre mai pubblicità o analisi facoltative.

La condivisione fuori dal servizio richiesto richiede consenso distinto dalla raccolta. Il rifiuto mantiene disponibile la registrazione locale. Revocare è semplice quanto consentire: disattivi la sincronizzazione nelle impostazioni o ci contatti. Per l’assistente IA per le registrazioni chiediamo il consenso in una schermata separata alla prima attivazione, e ti chiediamo di confermare di nuovo ogni volta che vengono inviate registrazioni. Puoi revocarlo in qualsiasi momento in Impostazioni > Assistente IA per le registrazioni.

Da impostazioni o wonyoung@wonyoungchoi.dev può chiedere conferma della raccolta, accesso ai dati sanitari e a categorie, fonti e destinatari, revocare il consenso o cancellare. Usiamo solo le informazioni minime per verificare l’identità.

Dopo la verifica, la cancellazione dell’account o copia server inizia subito anche con abbonamento attivo, senza attenderne la scadenza. Chiediamo di cancellare anche a responsabili e altri destinatari sanitari. I dati eliminati vengono rimossi anche da backup e copie entro 7 giorni. Il ripristino non deve esporli nuovamente.

I registri locali e i file esportati vanno eliminati a parte; anche l’abbonamento Store si disdice a parte. Non invii password, codici di recupero, registri sanitari o token d’acquisto via e-mail.

Washington: risposta entro 45 giorni dalla ricezione; una proroga motivata di 45 giorni, comunicata prima del termine originale; decisione sul ricorso entro 45 giorni.

Nevada: risposta di norma entro 45 giorni dall’autenticazione, proroga motivata di 45 giorni; cancellazione richiesta entro 30 giorni dall’autenticazione e dai destinatari entro 30 giorni dall’avviso; ricorso entro 45 giorni. Resta valido il nostro limite di backup più breve di 7 giorni.

Connecticut: risposta entro 45 giorni, proroga motivata di 45 giorni; ricorso entro 60 giorni; trattamento coperto basato sul consenso interrotto entro 15 giorni dalla revoca. Può contestare un rifiuto alla stessa e-mail. Spieghiamo i motivi e, se il ricorso è respinto, come reclamare al procuratore generale dello stato pertinente.

Gestore: Wonyoung Labs. Le informative generali spiegano conservazione, trasferimenti, sicurezza e risposta alle violazioni. Estendere uso o condivisione sanitaria richiede gli avvisi applicabili e nuovo consenso.

DoseWeek è gestito da Wonyoung Labs (원영랩스). Numero di registrazione per la vendita a distanza: 제 2026-부산금정-0425 호. Contatto: wonyoung@wonyoungchoi.dev