Informativa sulla privacy

Panoramica

Nora (“noi”, “la nostra app”) è un’applicazione di salute personale per iOS. Questa Informativa sulla privacy spiega quali informazioni raccogliamo, come le utilizziamo e i tuoi diritti riguardo ai tuoi dati. Crediamo che i tuoi dati sanitari siano profondamente personali e prendiamo questa responsabilità sul serio.

Nora è progettata tenendo in considerazione i tuoi diritti alla privacy, in conformità con il GDPR (UE), KVKK (Turchia), UK GDPR e altre normative applicabili sulla protezione dei dati.

Dati che raccogliamo

Nora raccoglie i seguenti tipi di informazioni:

• Dati sanitari da Apple Health: Variabilità della frequenza cardiaca (HRV), frequenza cardiaca a riposo, analisi del sonno, energia attiva, sessioni di mindfulness e stato d’animo. Nora scrive indietro solo due cose: le tue sessioni di respirazione come Minuti di Mindfulness e, finché la sincronizzazione dell’umore è attiva, il tuo umore quotidiano come voce di stato d’animo.
• Log dei sintomi: I sintomi che inserisci manualmente (es. palpitazioni, vertigini), la loro intensità, contesto e timestamp.
• Check-in dell’umore: Il tuo punteggio umore giornaliero e note opzionali.
• Tutto il resto che scegli di registrare: check-in sulla rabbia, stati polivagali, buoni momenti, voci del diario delle previsioni, farmaci e dosi, voci del ciclo mestruale, appuntamenti di terapia insieme alle note della sessione e ai compiti che ne derivano, come ti ha lasciato una sessione di respirazione, le persone che etichetti, il tuo piano di sicurezza e qualsiasi nota in testo libero che scrivi accanto a essi.
• Impostazioni app: La tua preferenza di lingua, le impostazioni di notifica e la selezione del tema.
• Dati di utilizzo anonimi: Statistiche aggregate e anonimizzate utilizzate per i momenti salienti della community. Non vengono mai collegati alla tua identità.
• Diagnostica: segnalazioni di crash e un segnale al giorno che indica che Nora è stata aperta. Entrambi si fermano nel momento in cui disattivi la condivisione anonima dei dati.

Come utilizziamo i tuoi dati

• Per calcolare il tuo punteggio del sistema nervoso, il tuo Meteo interiore e i tuoi insight quotidiani, interamente sul dispositivo.
• Per sincronizzare i tuoi log tra i tuoi dispositivi personali tramite iCloud (CloudKit). Solo tu puoi accedere a questi dati.
• Per inviarti notifiche personalizzate basate sulle tue preferenze nell’app.
• Per visualizzare tendenze anonimizzate della community. I tuoi dati individuali non vengono mai esposti ad altri utenti.
• Per generare la tua analisi settimanale e il tuo insight di meditazione, le uniche funzioni che inviano dati fuori dal dispositivo per l’elaborazione. Vedi “Elaborazione con AI” più sotto per sapere esattamente cosa viene inviato.

Apple Health (HealthKit)

Nora usa il framework HealthKit di Apple per leggere HRV e metriche correlate e per salvare le tue sessioni di respirazione come Minuti di Mindfulness. Richiediamo solo i dati minimi necessari. Le tue letture grezze di HealthKit vengono elaborate sul dispositivo e non vengono caricate da nessuna parte; l’unica eccezione è l’analisi settimanale descritta più sotto, che invia un riepilogo settimanale condensato come una media o una variazione percentuale, mai singole letture. Puoi revocare l’accesso alla salute in qualsiasi momento in Impostazioni → Privacy e sicurezza → Salute → Nora.

Se la sincronizzazione dell’umore è attiva, ogni check-in quotidiano viene salvato anche in Apple Salute come voce di stato d’animo, e gli umori registrati su Apple Watch o nell’app Salute vengono riletti in Nora per i giorni lasciati vuoti. A Salute va solo il valore dell’umore, più un contrassegno fitness se in quel check-in hai indicato l’esercizio fisico. Le tue note, i sintomi, i farmaci e le persone che etichetti non vengono mai scritti in Salute. Puoi disattivarlo in qualsiasi momento in Nora → Impostazioni → I tuoi dati → Sincronizza l’umore con Apple Salute.

Sincronizzazione iCloud (CloudKit)

I tuoi log di sintomi e umore sono archiviati nel tuo account iCloud personale usando CloudKit di Apple. I dati sono crittografati in transito e a riposo da Apple e sono accessibili solo tramite il tuo Apple ID. Nora non ha accesso ai contenuti del tuo database CloudKit.

Analisi e diagnostica (Firebase)

Nora usa Firebase Analytics e Firebase Crashlytics. Analytics registra un evento al giorno, cioè che Nora è stata aperta, oltre agli eventi standard di sessione e schermata che l’SDK Firebase raccoglie da sé. Crashlytics registra le segnalazioni di crash così possiamo correggere ciò che si è rotto. Nessuno dei due porta i tuoi dati sanitari: negli eventi che Nora invia non c’è spazio per un umore, un sintomo, una nota o un nome. Entrambi dipendono dallo stesso interruttore e si fermano del tutto quando lo disattivi in Nora → Impostazioni → Privacy → Condivisione anonima.

Elaborazione con AI

Il motore di insight quotidiano di Nora viene eseguito interamente sul tuo dispositivo. Il punteggio del sistema nervoso, l’analisi dei fattori scatenanti, gli schemi settimanali, le correlazioni e il check-in di allerta precoce vengono calcolati localmente e, su iOS 18.1+ con Apple Intelligence attiva, anche la formulazione viene raffinata localmente. Niente di tutto questo lascia il tuo iPhone. Il check-in di allerta precoce può inviarti un promemoria quando non apri Nora, e quella notifica è scritta per non rivelare nulla: non nomina alcun sintomo, punteggio o risultato, così sulla schermata di blocco non compare niente di sensibile.

Due funzioni sono diverse e vogliamo dirlo chiaramente. La tua analisi settimanale e l’insight che chiude una meditazione sono generati da un modello linguistico di grandi dimensioni, Claude di Anthropic, raggiunto tramite una nostra Firebase Cloud Function su una connessione cifrata. Per l’analisi settimanale viene inviato un riepilogo condensato della settimana precedente: conteggi e medie di sintomi, umore, HRV, stati del sistema nervoso e check-in sulla rabbia, più fino a quattro brevi estratti, di massimo 200 caratteri ciascuno, da note scritte da te. Per l’insight di meditazione vengono inviati l’elenco di gratitudine, l’intenzione, il tema e le note che hai appena scritto in quella sessione.

Cosa non viene mai inviato: il tuo piano di sicurezza, i nomi delle persone che etichetti, i tuoi farmaci e le dosi, i dati del ciclo, il diario delle previsioni, i tuoi appuntamenti e le letture grezze di HealthKit. Le richieste sono autenticate con un accesso anonimo Firebase che non porta il tuo nome, la tua email o un tuo account, i contenuti non vengono usati per addestrare alcun modello e il risultato è archiviato sul tuo dispositivo. Un’analisi settimanale generata viene inoltre memorizzata nella nostra cache per un massimo di 14 giorni, come descritto più sotto in Conservazione ed eliminazione dei dati. Se preferisci non usare queste due funzioni, semplicemente non aprirle; tutto il resto di Nora continua a funzionare sul dispositivo.

Dati che restano sul tuo dispositivo

Il tuo piano di sicurezza è la cosa più sensibile in Nora, quindi viene trattato diversamente da tutto il resto. Viene scritto in un file protetto sul dispositivo che lo ha creato, escluso dal backup iCloud e mai sincronizzato tramite CloudKit. Funziona senza alcuna rete. Nulla di esso ci viene mai inviato ed è incluso in un’esportazione solo se richiedi esplicitamente le sezioni sensibili.

Tutto il resto che registri, compresi i nomi delle persone che etichetti e il piccolo indice locale che Nora costruisce dalle tue note, fa parte del tuo database iCloud privato come gli altri dati. Significa che si sincronizza tra i tuoi dispositivi sotto il tuo ID Apple, e significa anche che nemmeno noi possiamo leggerlo.

Blocco app

In Impostazioni → Privacy → Blocco app puoi richiedere Face ID, Touch ID o il codice del dispositivo prima che Nora si apra. La verifica è eseguita da iOS; Nora non vede mai i tuoi dati facciali, la tua impronta o il tuo codice e non ne conserva nulla. Il blocco protegge l’app sul dispositivo ed è cosa diversa dalla cifratura che Apple applica comunque ai tuoi dati iCloud. Il supporto in crisi resta raggiungibile dalla schermata di blocco di proposito.

Esportazione e ripristino

In Impostazioni → I tuoi dati → Esporta e ripristina puoi scrivere tutto ciò che Nora contiene in un file che resta a te: un file di backup che Nora sa rileggere, o un archivio con un foglio di calcolo per sezione. Sei tu a decidere se includere le sezioni sensibili, cioè le tue persone, i farmaci e il piano di sicurezza. Nora chiede di sbloccare prima di scrivere il file, e il file stesso non è cifrato, quindi conservalo in un posto di cui ti fidi. Una volta uscito dall’app è tuo da custodire; noi non ne riceviamo mai una copia.

Le note che ci invii

Quando usi Impostazioni → Lascia una nota a Nora, il messaggio che scrivi viene inviato ai nostri server, insieme alla categoria che hai scelto, alla versione dell’app, alla tua versione di iOS e alla lingua che l’app stava mostrando. Se scegli di lasciare un indirizzo email, lo conserviamo solo per poterti rispondere e non lo usiamo per altro. Una nota non porta alcun identificatore: nessun id utente, nessun id dispositivo e nulla dei tuoi dati, del tuo diario, del tuo umore, dei tuoi farmaci, delle tue persone o del tuo piano di sicurezza. Leggiamo queste note noi stessi e non le condividiamo né le vendiamo. Poiché una nota non è collegata a te, possiamo ritrovarla per cancellarla solo se hai lasciato un indirizzo email o se puoi dirci all’incirca quando l’hai inviata.

Conservazione ed eliminazione dei dati

I tuoi dati vengono conservati finché usi Nora. Per eliminare:

• Apri Nora → Impostazioni → Elimina tutti i dati per rimuovere tutti i record locali e iCloud, compresi il piano di sicurezza, le persone che etichetti e la cronologia dei farmaci. Non è reversibile, quindi esporta prima un backup se vuoi conservarne una copia.
• Per rimuovere i permessi sanitari: Impostazioni → Privacy e sicurezza → Salute → Nora.
• Per eliminare completamente i dati iCloud: disinstalla Nora e cancella i dati iCloud associati da Impostazioni → iCloud → Gestisci spazio di archiviazione → Nora.
• Un’analisi settimanale resta nella nostra cache per un massimo di 14 giorni, così la stessa settimana non viene generata e fatturata due volte. La voce di cache è archiviata sotto un hash del riepilogo stesso, non porta alcun identificativo utente, non è leggibile da nessuna app o persona diversa dalla funzione che l’ha scritta e scade da sola. Gli insight di meditazione non vengono messi in cache affatto.

Privacy dei minori

Nora non è destinata a bambini sotto i 13 anni. Se credi che un bambino abbia fornito dati sanitari tramite Nora, contattaci per eliminarli.

Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche significative tramite l’app.

Contattaci

Se hai domande o dubbi sulla tua privacy, o desideri richiedere l’eliminazione dei dati, contattaci:

yusasarisoy@icloud.com