Privacy

Chi tratta i tuoi dati, e dove

Il titolare del trattamento è Baptiste Renaud, imprenditore individuale registrato in Francia con SIREN 101 592 111, raggiungibile a hello@camaleo.app. Non è stato nominato un responsabile della protezione dei dati: la scala del servizio non lo impone.

Il nostro server — quello che ospita gli account e la sincronizzazione — si trova in Francia, nell’Unione europea. Non è obbligatorio: senza account, Camaleo funziona interamente sul tuo dispositivo e non gli parla mai. Se cambiassimo fornitore di hosting, sarebbe per un altro dell’Unione europea, e questa pagina lo direbbe.

Per impedire gli abusi — tentativi di accesso in serie, creazione massiccia di account — il server conta le richieste per indirizzo IP. Questi contatori vivono in memoria, da qualche minuto a un’ora, e non vengono scritti in nessun database. I registri tecnici conservano soltanto gli errori.

Su quale base

Il trattamento dei tuoi dati sanitari — foto di scansione, misure, stime della composizione corporea — si basa sul tuo CONSENSO ESPLICITO, richiesto all’apertura dell’app, prima della prima domanda. L’account, la sincronizzazione e l’abbonamento si basano sull’esecuzione del contratto che ci lega. La limitazione degli abusi si basa sul nostro legittimo interesse a proteggere il servizio.

Puoi revocare il consenso in qualsiasi momento: Impostazioni → Reimposta tutto cancella i dati del dispositivo, Account → Elimina il mio account quelli del server. La revoca vale per il futuro e non rimette in discussione ciò che è stato trattato prima. Nessuna decisione con effetti giuridici viene presa automaticamente dai tuoi dati: punteggi, stime e consigli sono indicativi.

Le foto che scatti

Le tue foto (scansioni, pasti, ricette non pubblicate) sono salvate nella memoria privata dell’app, sul tuo dispositivo. Se hai un account, vengono anche salvate sul nostro server, collegate al tuo account, così le ritrovi su un altro telefono. Restano private: mai pubblicate, mai mostrate ad altri utenti, accessibili solo con la tua sessione.

Al momento di una scansione, una versione ridimensionata della foto viene inviata al modello di analisi di Anthropic PBC (Claude, Stati Uniti), che produce la stima. Quando l’app è collegata al nostro server, l’immagine vi transita prima: questo relè la tiene in memoria per la durata della chiamata e non la scrive mai su disco. Non ne conserviamo alcuna copia e non la usiamo per addestrare modelli; il trattamento presso Anthropic è regolato dalle condizioni di quel fornitore.

«Reimposta tutto», nelle impostazioni, cancella i dati di QUESTO DISPOSITIVO — e nient’altro: se hai un account, ciò che è salvato online, foto comprese, tornerà al prossimo accesso. Per svuotare l’account, usa Account → Reimposta il mio account; per eliminare tutto, Account → Elimina il mio account. Una foto eliminata dal nostro server può restare nei suoi backup fino a 30 giorni.

Cosa viene sincronizzato se hai un account

L’account è facoltativo: senza account, nessun dato lascia il tuo dispositivo, tranne la foto di una scansione o di un pasto inviata all’analisi (vedi sopra).

Con un account, il tuo diario viene copiato sul nostro server così lo ritrovi su un altro dispositivo: il tuo profilo (altezza, peso iniziale, data di nascita, sesso, obiettivo, livello, preferenze), le tue scansioni — percentuale di massa grassa stimata, punteggi muscolari, punteggio complessivo, peso inserito, misure, note e testi prodotti dall’analisi — e le relative foto, i tuoi allenamenti, modelli di allenamento, esercizi personalizzati, pasti e relative foto, pesate, attività, idratazione, avanzi in frigo, pianificazione dei pasti, ricette e liste della spesa.

Due cose non lasciano mai il tuo dispositivo, con o senza account: le informazioni sulla salute che dichiari (gravidanza, allattamento, controlli medici, disturbo alimentare…) e i passi letti da Health Connect.

Questi documenti sono conservati così come sono, collegati al tuo account, finché non li elimini. Eliminare il tuo account (Account → Elimina il mio account) li cancella dal server.

Le informazioni di profilo

Altezza, peso, data di nascita, sesso, obiettivo e livello di allenamento vengono inseriti durante la configurazione iniziale. Servono a calibrare le stime e a personalizzare i consigli.

Queste informazioni restano sul tuo dispositivo. Non vengono inviate al nostro server, nemmeno con un account: il profilo non fa parte della sincronizzazione.

Su Android, se lo autorizzi, l’app LEGGE il tuo numero di passi del giorno da Health Connect per mostrarlo. Questo numero non viene registrato da nessuna parte né trasmesso a nessuno: viene letto al momento della visualizzazione. L’autorizzazione si revoca da Health Connect, senza passare da noi.

A chi vengono trasmessi i tuoi dati

Anthropic PBC (Stati Uniti) riceve la foto ridimensionata di una scansione, il testo con cui descrivi un pasto e il testo di una ricetta quando viene tradotta. È l’unico destinatario di questi contenuti: nessuna analisi avviene altrove.

Hostinger, che ospita la nostra casella di posta nell’Unione europea, riceve il tuo indirizzo e il contenuto dei messaggi di servizio — verifica dell’indirizzo, codice di reimpostazione. Non riceve alcun dato sanitario.

Anthropic è l’UNICO destinatario situato fuori dall’Unione europea. Tale trasferimento si fonda sulle clausole contrattuali tipo adottate dalla Commissione europea, previste dal contratto concluso con essa.

Nessun altro terzo riceve i tuoi dati: l’app non incorpora né misurazione del pubblico, né rete pubblicitaria, né tracciatori.

Ciò che diventa visibile agli altri

Pubblicare una ricetta o scrivere un commento li rende visibili agli altri utenti, con il tuo nome utente. È la SOLA cosa del tuo account che diventa pubblica: né il tuo indirizzo email, né il tuo profilo, né le tue scansioni, né i tuoi pasti lo sono mai. Una ricetta si ritira o si elimina dall’app; la copia che un altro utente ne avesse fatto fuori dall’app, invece, ci sfugge.

La preiscrizione al lancio

Se lasci il tuo indirizzo sul sito per essere avvisato del lancio, viene registrato con la lingua della pagina e la data, e, se sei arrivato da un link che lo indica, la sua provenienza, scelta da un breve elenco fisso (TikTok, Instagram, volantino, invito…). Nient'altro: né nome, né tracciamento della tua navigazione. Un indirizzo confermato riceve un codice invito; se un amico si iscrive con il tuo link, registriamo chi l'ha invitato, per calcolare il tuo posto in lista. Un'email ti chiede di confermarlo: senza quel clic non riceverai mai l'annuncio, e un indirizzo non confermato viene eliminato dopo 30 giorni.

Un indirizzo confermato è conservato fino all'email di lancio, poi eliminato. Ogni email porta un link di cancellazione che lo elimina subito. Questo elenco serve solo a questo: non viene venduto, non è usato per pubblicità e non viene mai incrociato con un account Camaleo.

Le richieste di codice creator

Se ti abbiamo invitato a richiedere un codice creator, il modulo della pagina di invito registra il tuo nickname o nome, il tuo indirizzo email, il link del tuo account social principale, i due o tre codici che desideri, la lingua della pagina e le date della richiesta e della nostra risposta. Questi dati servono solo a valutare la tua candidatura e, se viene accettata, a creare il tuo codice. Un codice di sei cifre inviato al tuo indirizzo serve a confermarlo; è conservato solo come hash e vale 30 minuti. Solo noi vediamo la tua richiesta; le email (codice di conferma, risposta) passano dalla nostra casella di posta, ospitata da Hostinger nell'Unione europea.

Tutto viene cancellato automaticamente: dopo 7 giorni se l'indirizzo non è mai stato confermato, dopo 90 giorni se la richiesta attende ancora la nostra risposta, e 30 giorni dopo la nostra decisione. Se la richiesta viene accettata, il tuo indirizzo resta collegato al tuo codice creator, per contattarti sulle tue commissioni, finché dura la collaborazione e poi per il tempo richiesto dai nostri obblighi contabili. Questo trattamento si basa sulle misure precontrattuali che ci chiedi di adottare.

Abbonamenti e pagamenti

I pagamenti sono gestiti dall’App Store o dal Play Store. Non vediamo mai i tuoi dati bancari: riceviamo soltanto lo stato del tuo abbonamento (attivo o meno).

Ciò che non facciamo

Non vendiamo i tuoi dati. Non mostriamo pubblicità profilata. Non condividiamo le tue foto con altri utenti.

I tuoi diritti

Puoi consultare, esportare o eliminare i tuoi dati in qualsiasi momento. Impostazioni → Esporta i miei dati produce un file JSON leggibile con tutto ciò che l’app conserva sul dispositivo: profilo, impostazioni, scansioni, allenamenti, pasti, pianificazione, ricette e liste della spesa; le foto non sono incluse, ma i loro nomi sì. La cancellazione locale si fa dalle impostazioni, l’eliminazione dei dati dell’account da Account → Elimina il mio account, oppure scrivendoci.

Il nostro database viene salvato ogni giorno e questi backup sono conservati 30 giorni. Dopo l’eliminazione di un account, i tuoi dati possono quindi restarvi fino a 30 giorni prima di sparire definitivamente. Vengono riletti solo in caso di incidente tecnico, mai per altri usi.

Hai diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione. Se ritieni che i tuoi dati non siano trattati correttamente, puoi rivolgerti all’autorità di protezione dei dati del tuo paese — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

Per qualsiasi domanda sui tuoi dati: hello@camaleo.app.

Salute e minori

Camaleo non è un dispositivo medico e non è destinata a persone sotto i 16 anni. I punteggi e le percentuali mostrati sono stime visive, mai misurazioni cliniche.