Cookie e strumenti di tracciamento

In breve

Questo documento spiega che cosa viene salvato o letto sul tuo dispositivo quando usi i servizi di Oasi Ormonale, e a chi vengono inviate queste informazioni.

Tre cose diverse, che qui teniamo separate perché funzionano in modo diverso:

Il punto più importante, e quello che gli store di Apple e Google chiedono di dichiarare: l’app non contiene alcuno strumento di pubblicità o di profilazione, non legge l’identificativo pubblicitario del dispositivo (IDFA su iOS, ID pubblicità Android) e non condivide dati con altre app o con circuiti pubblicitari.

1. Chi tratta i dati

Ambition Health Group Ltd — numero di registrazione 17233321, Companies House, England and Wales. Sede legale: Suite A, 82 James Carter Road, Mildenhall, IP28 7DE, Regno Unito.

• Privacy e diritti: privacy@oasiormonale.com
• Supporto: info@oasiormonale.com

Ai sensi dell’art. 27 del GDPR, il Titolare ha nominato quale proprio rappresentante nell’Unione europea un soggetto in corso di formalizzazione.

Questo documento si affianca alla Privacy Policy e ai Termini e Condizioni: qui parliamo solo di ciò che viene salvato o letto sul dispositivo. Per tutto il resto (quali dati raccogliamo, per quali finalità, per quanto tempo li conserviamo, quali diritti hai) vale la Privacy Policy.

2. Che cos’è uno “strumento di tracciamento”

Un cookie è un piccolo file che un sito web salva nel tuo browser, per esempio per ricordarsi che hai fatto l’accesso.

I cookie però sono solo un caso particolare. Esistono altre tecnologie che fanno cose simili senza essere cookie: identificativi salvati nella memoria dell’app, pixel di monitoraggio, script che raccolgono informazioni sul dispositivo. Per semplicità li chiamiamo tutti strumenti di tracciamento.

Una distinzione che conta:

• gli strumenti necessari servono a far funzionare il servizio (tenerti connessa, proteggere l’accesso). Senza, il servizio non funziona: per questi la legge non richiede il tuo consenso;
• tutti gli altri — misurazione, statistiche, pubblicità — non sono necessari e richiedono il tuo consenso preventivo, che puoi revocare quando vuoi.

Nelle app installate sul telefono non ci sono cookie, perché non c’è un browser. Ci sono però altre due cose di cui parliamo più avanti: la memoria locale dell’app e il token per le notifiche push.

3. Il sito oasiormonale.com

Il sito web pubblico è una cosa diversa dall’app: serve a farsi conoscere, a raccontare i percorsi e a raccogliere contatti. Per questo usa strumenti che nell’app non esistono.

3.1 Cosa usa il sito

Necessari — nessun consenso richiesto. Cookie tecnici della piattaforma su cui il sito è costruito e del servizio di gestione dei tag (Google Tag Manager). Servono a far caricare le pagine, a tenere in memoria il carrello e la sessione, a proteggere i moduli.

Esperienza — richiedono il tuo consenso. Strumenti che abilitano funzioni fornite da altri: accesso tramite account Facebook, moduli di contatto (Elementor, VWO), caratteri tipografici Google Fonts, video YouTube incorporati.

Misurazione — richiedono il tuo consenso. Strumenti che contano le visite e osservano come vengono usate le pagine: Google Analytics (Universal Analytics e GA4), Meta Events Manager, VWO, Microsoft Clarity e Smartlook. Questi ultimi due registrano la sessione di navigazione e producono mappe di calore: in pratica registrano dove clicchi e come scorri le pagine.

Marketing — richiedono il tuo consenso. Strumenti pubblicitari che collegano ciò che fai sul sito alle campagne: pixel di Meta (Facebook e Instagram), Google AdSense, notifiche VWO.

Alcuni di questi fornitori trattano i dati fuori dall’Unione europea (Stati Uniti, India, Israele, Canada). Il sito utilizza iubenda come piattaforma di gestione del consenso e aderisce al Transparency and Consent Framework di IAB.

L’elenco completo e sempre aggiornato dei singoli cookie, con la durata di ciascuno e i link alle informative dei fornitori, è pubblicato qui: iubenda.com/privacy-policy/12323298/cookie-policy.

3.2 Come cambiare idea sul sito

Sul sito compare un pannello di scelta al primo accesso. Puoi riaprirlo in qualsiasi momento dal link presente nelle pagine del sito e modificare le tue preferenze categoria per categoria, oppure revocare tutto.

In aggiunta puoi agire dal tuo browser (Chrome, Safari, Firefox, Edge, Brave, Opera): tutti permettono di vedere, bloccare e cancellare i cookie. Attenzione: il browser lavora “all’ingrosso”, non distingue fra le categorie, quindi bloccando tutto potresti impedire il funzionamento di parti del sito.

Per la pubblicità basata sugli interessi esistono anche strumenti indipendenti come YourOnlineChoices (UE e Regno Unito), Network Advertising Initiative e Digital Advertising Alliance (USA).

4. L’app “Oasi Ormonale”

4.1 Nell’app non ci sono cookie

L’app non è un browser e non usa cookie. Usa però la memoria del dispositivo per funzionare: qui sotto c’è l’elenco completo di ciò che viene scritto sul tuo telefono, ricavato dal codice dell’app.

4.2 Cosa viene salvato sul tuo dispositivo

Nell’archivio cifrato del sistema operativo (il “portachiavi” di iOS e il Keystore di Android, cioè lo spazio più protetto che il telefono mette a disposizione):

Nella memoria ordinaria dell’app (non cifrata):

Tutto questo resta sul tuo dispositivo. Nessuno di questi elementi viene inviato a soggetti terzi. Si cancella facendo logout dall’app o disinstallandola.

4.3 Il token per le notifiche push

Se accetti di ricevere le notifiche, il sistema operativo genera un identificativo di consegna (un codice associato alla singola installazione dell’app sul tuo telefono) e l’app lo registra sui nostri sistemi. Serve a una cosa sola: sapere a quale dispositivo inviare l’avviso quando la tua professionista ti risponde o quando c’è un promemoria.

Nella catena di consegna intervengono Expo, Apple (APNs) e Google (FCM), che sono i soli canali attraverso cui una notifica può arrivare su un telefono.

Questo identificativo:

• non è l’identificativo pubblicitario del dispositivo e non può essere usato per la pubblicità;
• non viene condiviso con inserzionisti né incrociato con altre app;
• viene rimosso automaticamente dai nostri sistemi quando il sistema operativo ci segnala che quel dispositivo non è più registrato (per esempio se disinstalli l’app);
• smette di funzionare se revochi il permesso notifiche dalle impostazioni del telefono.

Le notifiche di servizio (risposte in chat, promemoria, scadenze) rientrano nell’esecuzione del contratto. Le notifiche promozionali richiedono un consenso separato e possono essere disattivate da sole.

4.4 Diagnostica degli errori (Sentry)

L’app integra Sentry, uno strumento che raccoglie le segnalazioni tecniche quando qualcosa si rompe. Non è uno strumento di analisi del comportamento: non registra le schermate che apri né quanto tempo ci passi.

Cosa viene inviato quando l’app va in errore: il messaggio d’errore e la traccia tecnica, l’indicazione della parte di app coinvolta, il modello di dispositivo e la versione del sistema operativo e dell’app. Viene inoltre campionata una quota ridotta delle richieste (circa una su dieci) per misurare le prestazioni.

Cosa non viene inviato: non c’è alcuna registrazione video della sessione (la funzione session replay è disattivata sia sull’app sia sulla dashboard); i campi sensibili come password e token vengono filtrati prima dell’invio; sul lato server la trasmissione automatica dei dati identificativi è disattivata.

Sentry è attivo solo se la relativa configurazione è impostata nella build pubblicata: nelle versioni di sviluppo la diagnostica resta spenta.

4.5 Cosa l’app NON fa

Questo elenco è stato verificato sul codice e sull’elenco delle librerie effettivamente incluse nell’app.

• Nessun circuito pubblicitario. Nessun SDK di advertising, nessuna inserzione, nessuna pubblicità personalizzata.
• Nessun identificativo pubblicitario. L’app non legge l’IDFA di Apple né l’ID pubblicità di Android, e non mostra la richiesta di autorizzazione al tracciamento perché non ne ha bisogno.
• Nessun tracciamento fra app diverse o fra siti. Nessun dato viene condiviso con terzi per collegare la tua attività su altri servizi.
• Nessun pixel Meta, nessun Google Analytics, nessun Firebase Analytics, nessun altro strumento di statistica comportamentale. Gli strumenti pubblicitari e statistici elencati per il sito (sezione 3) non sono presenti nell’app.
• Nessuna registrazione delle sessioni, nessuna mappa di calore.
• Nessun fingerprinting del dispositivo.
• Nessuna vendita o cessione di dati a terzi per finalità di marketing.

Nelle schede degli store la dichiarazione corrispondente è: “Non usiamo i dati per il tracciamento”.

4.6 Quando l’app ti porta fuori dall’app

In alcuni casi l’app apre un servizio esterno. Da quel momento in poi, su quel servizio, valgono i cookie e le regole del gestore di quel servizio, non le nostre.

Pagamenti — Stripe. L’acquisto di un percorso non avviene dentro l’app: si apre il browser del telefono sulla pagina di pagamento di Stripe. Stripe usa i propri cookie tecnici e antifrode ed è titolare delle proprie scelte in materia. Noi non vediamo e non conserviamo il numero della tua carta.

Attrezzatura consigliata — link di affiliazione Amazon. Nella sezione dedicata all’allenamento c’è una lista di attrezzatura suggerita. Toccando un prodotto si apre Amazon nel browser esterno. Quei link contengono un codice di affiliazione: se acquisti, Amazon riconosce a Oasi Ormonale una piccola commissione, senza alcun costo aggiuntivo per te. Il codice serve ad Amazon per attribuire l’acquisto; da parte nostra non riceviamo l’elenco di ciò che compri. Su Amazon si applicano i cookie e l’informativa di Amazon. La dichiarazione di affiliazione è mostrata anche direttamente nella schermata, sopra la lista dei prodotti.

Apertura dei documenti PDF. I documenti in formato PDF — le guide del metodo, ma soprattutto referti e prescrizioni della tua area medica — vengono aperti sul tuo dispositivo. L’app scarica il file dai nostri server e lo disegna in locale: il contenuto non viene inviato a nessun servizio esterno di anteprima, e nessun terzo riceve il collegamento al documento. Il file scaricato viene cancellato dalla memoria temporanea del telefono quando chiudi la schermata.

4.7 Registrazioni tenute sui nostri server

Non sono strumenti di tracciamento nel senso tecnico — non scrivono nulla sul tuo dispositivo — ma è giusto che tu sappia che esistono.

• Registro delle attività. Le azioni significative che compi nell’app (per esempio l’invio di un questionario, l’apertura di un documento, l’accesso e l’uscita) vengono registrate sui nostri sistemi insieme a data e ora, indirizzo IP e tipo di dispositivo. Serve a due cose: sicurezza dell’account e possibilità, per te, di ottenere l’elenco di ciò che è stato fatto sul tuo profilo. Conservazione: resta finché esiste il tuo account, senza una scadenza automatica, e viene eliminato insieme al resto dei tuoi dati quando chiedi la cancellazione.
• Registro degli accessi ai dati sanitari. Ogni accesso del personale ai tuoi dati di salute viene registrato. Conservazione: 12 mesi.
• Segnalazioni di errore. Conservazione presso il fornitore di diagnostica: periodo in corso di definizione.

5. La dashboard dello staff (dashboard.oasiormonale.com)

È l’area riservata in cui lavorano il team e le professioniste. Non è destinata alle clienti, ma su questo dominio sono pubblicate anche le pagine legali consultabili da chiunque — compresa quella che stai leggendo.

Cookie tecnici, necessari, sempre attivi:

Entrambi sono impostati in modalità httpOnly (non leggibili dagli script della pagina) e, in produzione, Secure (trasmessi solo su connessione cifrata). Non contengono dati sanitari e non servono a profilare nessuno.

La dashboard salva inoltre nella memoria del browser alcune informazioni di comodità: il nome e il ruolo di chi ha fatto l’accesso (per mostrarli nell’intestazione), la preferenza di tema chiaro/scuro, il momento dell’ultimo accesso e le preferenze espresse nel banner cookie. Anche in questo caso, nulla di tutto ciò viene inviato a terzi.

Sulla dashboard è attivo Sentry per la diagnostica degli errori, con le stesse caratteristiche descritte al punto 4.4 e con la registrazione delle sessioni disattivata. Per essere precisi su un punto che potresti notare: la dashboard mostra un banner che raccoglie le tue preferenze sui cookie, ma oggi su questo dominio non è installato alcuno strumento analitico o pubblicitario, e la diagnostica degli errori descritta al punto 4.4 funziona indipendentemente dalla scelta espressa nel banner, perché serve a mantenere il servizio funzionante e sicuro.

Nessuno strumento pubblicitario o di statistica comportamentale è presente sulla dashboard.

6. Chi sono i terzi coinvolti

Riepilogo, per contesto. L’elenco completo dei fornitori che trattano dati per conto del Titolare, con la loro ubicazione e le garanzie applicate ai trasferimenti fuori dall’Unione europea, è nella Privacy Policy.

7. Le tue scelte

Sul sito. Il pannello delle preferenze si riapre dal link presente nelle pagine del sito: puoi concedere o revocare il consenso categoria per categoria, in qualsiasi momento. La revoca vale per il futuro e non rende illecito ciò che è avvenuto prima.

Nell’app.

• Notifiche: puoi revocare il permesso dalle impostazioni del telefono, alla voce dedicata a Oasi Ormonale. Le notifiche promozionali si disattivano separatamente da quelle di servizio.
• Fotocamera, galleria, microfono: si concedono e si revocano dalle impostazioni del telefono. Revocandoli, le funzioni che li usano (foto dei progressi, note vocali) smettono di funzionare, ma il resto dell’app continua a funzionare.
• Dati salvati sul dispositivo: escono con il logout e spariscono del tutto disinstallando l’app.
• Diagnostica: se preferisci non contribuire alle segnalazioni di errore, scrivi a privacy@oasiormonale.com. La procedura di gestione di questa richiesta è in corso di definizione.

Ovunque. Per esercitare i diritti previsti dagli artt. 15-22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso — scrivi a privacy@oasiormonale.com. Rispondiamo entro un mese. Hai inoltre diritto di proporre reclamo all’autorità di controllo del Paese in cui vivi o lavori (in Italia: Garante per la protezione dei dati personali, garanteprivacy.it).

Se rifiuti. Rifiutare gli strumenti non necessari sul sito non ti impedisce di navigare: alcune funzioni accessorie (video incorporati, moduli di alcuni fornitori) potrebbero non caricarsi. Nell’app non c’è nulla di non necessario da rifiutare, salvo le notifiche e i permessi del dispositivo.

8. Aggiornamenti

Aggiorneremo questo documento ogni volta che cambiano gli strumenti utilizzati. La versione aggiornata viene pubblicata con la data di entrata in vigore; in caso di modifiche sostanziali sarai informata tramite l’app o via email, e se la modifica riguarda strumenti che richiedono consenso ti sarà chiesto un nuovo consenso.

Contatti: privacy@oasiormonale.com (privacy e diritti) · info@oasiormonale.com (supporto).