Titolare e contatto
Titolare del trattamento: VESCIA DARIO, persona fisica stabilita in Francia, che pubblica GLUCORE con il marchio Unwellcollective. Per domande sulla privacy, per esercitare i tuoi diritti o chiedere la cancellazione scrivi a ffad@ffadbyunwellcollective.com. Versione di questa informativa: 4 novembre 2026.
A cosa serve GLUCORE
GLUCORE è un diario personale per persone con diabete di tipo 2: registri glicemia, pasti, farmaci e assunzioni, benessere, esercizi e promemoria, e puoi creare un report. Su tua richiesta l'intelligenza artificiale stima carboidrati e calorie di un pasto fotografato. Le stime possono essere sbagliate: verificale sempre e non usarle per decidere terapie o dosi. GLUCORE non fa diagnosi e non sostituisce il medico o il farmacista.
Dati sul telefono e permessi
Profilo, misurazioni, pasti, farmaci, benessere, contatti di emergenza e preferenze sono salvati sul tuo telefono in un archivio cifrato. L'accesso è protetto dal PIN e, se lo attivi, dall'impronta o dal volto gestiti da Android. GLUCORE chiede i permessi solo quando servono: fotocamera e galleria per la foto di un pasto, Bluetooth per cercare un misuratore, notifiche per i promemoria. Su Android 11 e versioni precedenti la ricerca Bluetooth richiede anche il permesso di posizione: GLUCORE non legge né salva la tua posizione. Questa versione non usa il microfono.
Account cloud
Dopo lo sblocco, se c'è connessione, GLUCORE crea un account cloud tecnico su Supabase, identificato da un codice casuale (UUID). Non serve un indirizzo email: l'account è pseudonimo, non anonimo. Se aggiungi e confermi un'email e una password puoi recuperare lo stesso account su un altro telefono. Il PIN dell'app e la password del cloud sono distinti. Senza email confermata, un account perso non si può recuperare.
Foto dei pasti e intelligenza artificiale
Funzione Premium. Prima di ogni invio GLUCORE ti chiede conferma. La foto viaggia cifrata verso le funzioni server di Supabase (Unione Europea) e da lì a OpenAI (Stati Uniti), che restituisce la stima. GLUCORE non salva la foto sui suoi server e cancella la copia temporanea dal telefono. Secondo le condizioni di OpenAI per i servizi API, i dati inviati non vengono usati per addestrare i modelli e possono essere conservati fino a 30 giorni per il controllo degli abusi. Evita di fotografare volti o documenti. Di ogni analisi conserviamo data, tipo, esito e consumo, per applicare il limite giornaliero.
Segnalazione di un risultato IA
Se un risultato dell'IA ti sembra offensivo, pericoloso per la salute, inesatto o problematico per altri motivi, puoi segnalarlo dall'app. Prima dell'invio vedi un'anteprima completa. Inviamo il motivo, la lingua, la versione dell'app e il testo e i valori del risultato (al massimo 24 KB), collegati al tuo account cloud: possono contenere dati sanitari. Non inviamo foto, audio o commenti. Le segnalazioni servono a controllare sicurezza e correttezza dei risultati; non ricevono necessariamente una risposta individuale. Limite: 20 segnalazioni al giorno per account.
Abbonamenti e codici regalo
I pagamenti degli abbonamenti Premium sono gestiti da Google Play: GLUCORE non riceve i dati della tua carta. Il nostro server verifica con Google lo stato dell'abbonamento e conserva prodotto, periodo, scadenza e un'impronta del token d'acquisto, perché lo stesso acquisto non venga usato da più account. I codici regalo Premium richiedono un account con email confermata: conserviamo un'impronta del codice e la ricevuta di attivazione con durata e date. Cancellare l'account non annulla un abbonamento Google Play: va disdetto dal Play Store.
Fornitori e trasferimenti
Supabase (database, autenticazione e funzioni server; dati ospitati in Irlanda, Unione Europea) e OpenAI (analisi delle foto dei pasti; Stati Uniti) trattano dati per nostro conto; Google gestisce i pagamenti tramite Google Play secondo le proprie condizioni. I trasferimenti verso gli Stati Uniti si basano sulle clausole contrattuali standard della Commissione europea previste dai contratti dei fornitori. Tutte le comunicazioni sono cifrate (HTTPS). GLUCORE non vende dati, non mostra pubblicità e non usa strumenti di tracciamento o di analisi.
Per quanto tempo conserviamo i dati
I dati sul telefono restano finché non li elimini o disinstalli l'app. I dati nel cloud, i contatori delle analisi IA, le segnalazioni e i dati di abbonamento e regalo restano finché l'account esiste. Da Profilo → Elimina il mio account cancelli l'account cloud con tutti i dati collegati e il profilo sul telefono. Restano solo una ricevuta tecnica della cancellazione (codice casuale dell'account, data ed esito), contatori aggregati senza identità e, per prevenire frodi, l'impronta pseudonima di un acquisto Google Play già usato. Non vengono cancellate le copie su altri dispositivi né i report già inviati ad altri.
I tuoi diritti
In base al Regolamento generale sulla protezione dei dati (GDPR) puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, opporti al trattamento e revocare il consenso in ogni momento, senza effetto sui trattamenti precedenti. Scrivi a ffad@ffadbyunwellcollective.com; per chiedere la cancellazione senza l'app usa l'oggetto «GLUCORE — cancellazione account» e indica l'email confermata, se c'è. Non inviare password, PIN, codici o dati sanitari. Rispondiamo entro un mese. Puoi presentare reclamo alla CNIL (www.cnil.fr) o all'autorità del tuo paese.
Minori
GLUCORE è destinata a persone maggiorenni. Non raccogliamo consapevolmente dati di minori: se pensi che un minore abbia usato l'app, scrivici e cancelleremo i dati.
Basi giuridiche e modifiche
Trattiamo i dati sanitari sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), che dai quando confermi una sincronizzazione, l'invio di una foto o una segnalazione; gli altri dati servono a fornirti il servizio che chiedi (art. 6, par. 1, lett. b) e a prevenire abusi e frodi (interesse legittimo, art. 6, par. 1, lett. f). Se questa informativa cambia in modo rilevante te lo segnaleremo nell'app. Versione: 4 novembre 2026.