Privacy Policy

1. A cosa si applica questa informativa

Questa informativa riguarda l'applicazione Oasi Ormonale — distribuita su Google Play con identificativo com.oasiormonale.app e su App Store con lo stesso identificativo — e il sito dashboard.oasiormonale.com.

L'app è pubblicata da Ambition Health Group Ltd, che sugli store compare come sviluppatore con il nome Ambition Holding e opera con il nome commerciale Oasi Ormonale. Sono tre denominazioni della stessa società.

2. Titolare del trattamento

Ambition Health Group Ltd ("noi", "la piattaforma") — numero di registrazione 17233321, Companies House, England and Wales; sede legale Suite A, 82 James Carter Road, Mildenhall, IP28 7DE, Regno Unito — è titolare del trattamento dei dati personali raccolti tramite il sito e l'app mobile. Email di contatto: privacy@oasiormonale.com.

Il Titolare non è stabilito nell'Unione europea ed è in corso la designazione del rappresentante previsto dall'art. 27 del GDPR. Fino alla designazione, per esercitare i tuoi diritti o per qualsiasi richiesta sui tuoi dati puoi scrivere in italiano a privacy@oasiormonale.com: rispondiamo entro i termini di legge.

3. Categorie di dati raccolti

• Dati anagrafici: nome, cognome, email, telefono, città, professione, data di nascita.
• Dati sanitari (categorie particolari ex Art. 9 GDPR): dati ciclo mestruale, sintomi, mood, energia, dichiarazioni nutrizionali. Trattati su tua richiesta esplicita.
• Dati di utilizzo: log accessi, interazioni con l'app, push token (opzionali).
• Contenuti generati: diario, foto progressi, risposte questionari, messaggi chat.

4. Finalità del trattamento

• Erogazione del servizio (trattamenti alimentari, allenamenti, consulenze).
• Comunicazioni di servizio (notifiche, promemoria, conferma appuntamenti).
• Adempimenti contrattuali e fiscali.
• Marketing diretto (solo previo consenso).
• Analisi statistiche anonimizzate per migliorare la piattaforma.

5. Base giuridica

Trattiamo i dati su base contrattuale (Art. 6.1.b GDPR), legittimo interesse (Art. 6.1.f) per analisi statistiche anonimizzate, e consenso esplicito (Art. 9.2.a) per i dati sanitari.

6. Sub-processor (Responsabili esterni)

• Neon — hosting database PostgreSQL (UE).
• Cloudflare R2 — storage file PDF e foto.
• Railway — hosting backend e admin.
• Anthropic — elaborazione messaggi chat AI (anonimizzati).
• Sentry — error tracking (no PII).
• Stripe — gestione dei pagamenti (la pagina di pagamento si apre nel browser esterno; non trattiamo né conserviamo i dati completi della carta).
• Expo, Apple (APNs), Google (FCM) — consegna delle notifiche push sul dispositivo.

Con i sub-processor sopra elencati è in essere un accordo sul trattamento dei dati (Data Processing Agreement).

I documenti PDF che ti riguardano — referti, prescrizioni, piani — vengono aperti sul tuo dispositivo: l'app li scarica dai nostri server e li disegna in locale, senza passare da alcun servizio esterno di anteprima. Il dettaglio è al punto 4.6 dell'informativa su cookie e tracciamento.

7. Conservazione dei dati

• Dati account: per tutta la durata dell'abbonamento + 5 anni dopo la cessazione.
• Dati sanitari: cancellati 24 mesi dopo l'ultima sessione attiva.
• Log audit: 12 mesi.
• Backup off-site: 30 giorni.

8. I tuoi diritti

Ai sensi del GDPR puoi:

• Accedere ai tuoi dati (export JSON disponibile su richiesta).
• Rettificare dati inesatti.
• Cancellare i dati (right to be forgotten).
• Limitare il trattamento.
• Portabilità dei dati (export JSON strutturato).
• Opposizione al trattamento per marketing.
• Revoca consenso in qualsiasi momento.

Per esercitare questi diritti: privacy@oasiormonale.com. Risposta entro 30 giorni. Diritto al reclamo presso il Garante Privacy (www.gpdp.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative: cifratura in transito (TLS 1.3) e at rest, hashing password bcrypt cost 12, JWT con rotation, rate limiting, audit log immutabile (hash chain), backup giornalieri, principio least-privilege.

10. Cookie e strumenti di tracciamento

Il sito, l'app e la dashboard usano strumenti diversi: il sito usa cookie anche di terze parti, l'app non usa cookie e non contiene strumenti pubblicitari, la dashboard usa solo cookie tecnici. Tutti i dettagli, compresi i singoli cookie e i terzi coinvolti, sono nell'informativa su cookie e tracciamento.

11. Modifiche

Ci riserviamo il diritto di modificare questa policy. Le modifiche significative saranno notificate con almeno 30 giorni di anticipo via email.

12. Condizioni contrattuali

Le regole del servizio — che cosa acquisti, durata, pagamenti, recesso — sono nei Termini e Condizioni.