Informativa sulla privacy dei dati sanitari dei consumatori di Uppa
In vigore dal 1° novembre 2026
Questa informativa è richiesta dal My Health My Data Act dello Stato di Washington e da leggi analoghe del Nevada e del Connecticut. Riguarda solo i dati sanitari dei consumatori: informazioni collegate, o ragionevolmente collegabili, a te e che identificano il tuo stato di salute fisica o mentale passato, presente o futuro. Si applica a chiunque usi Uppa, ovunque viva.
Zero Morphism LLC («Uppa»), 647 Escuela Pl, Milpitas, CA 95035. Contatto: privacy@flyuppa.com.
La nostra Informativa sulla privacy generale riguarda tutto il resto.
1. I dati sanitari dei consumatori che raccogliamo
- Farmaco: il fatto che assumi o intendi assumere un farmaco GLP-1; quale farmaco, la dose, lo schema di assunzione, la data di inizio e le dosi che registri.
- Sintomi: ciò che registri in «How I feel» (come mi sento), per esempio nausea o stitichezza, con quale intensità e quando; «Better now» (ora va meglio); «Nothing bothering me» (nessun disturbo); le risposte alle domande di controllo.
- Misure corporee: peso, altezza, intervallo obiettivo, sesso e fascia d’età.
- Da Apple Health, solo se lo consenti: il tuo peso e i tuoi orari di sonno (usati per gli orari di sveglia e di andare a letto).
- Cibo e bevande: pasti (foto, descrizioni, alimenti), i valori nutrizionali che stimiamo, le etichette degli alimenti, le bevande e gli alimenti che eviti.
- Informazioni sulla salute che ci comunichi: per esempio un limite di liquidi o una restrizione di sale.
- Deduzioni che ricaviamo da quanto sopra: il tuo piano quotidiano, le modifiche apportate e il loro perché, quali modifiche hanno funzionato o meno per te, e gli avvisi di sicurezza come «Worth a call» (meglio sentire il medico).
- Lista d’attesa e newsletter: il tuo indirizzo email insieme al fatto che hai effettuato l’iscrizione alla lista d’attesa o hai chiesto la newsletter di un’app per persone in terapia con farmaci GLP-1. L’iscrizione può anche chiederti se assumi un farmaco GLP-1: rispondere è facoltativo e conserviamo la risposta solo con il tuo consenso esplicito, dato in una casella a parte.
- Feedback: le informazioni sulla salute che scegli di includere nei feedback sulla beta o nei messaggi all’assistenza.
Non raccogliamo la posizione precisa e non impostiamo geofence attorno a strutture sanitarie.
2. Da dove provengono
- Da te, quando ti iscrivi alla lista d’attesa o alla newsletter, configuri l’app, registri dati, rispondi o ci scrivi.
- Da Apple, se provi Uppa tramite TestFlight: i tuoi feedback e screenshot, se li invii.
- Da Apple Health, solo se lo consenti: il tuo peso e i tuoi orari di sonno. Uppa si limita a leggerli e non scrive mai in Apple Health.
- Dall’app, che ricava informazioni da ciò che registri (sezione 1, deduzioni).
Non acquistiamo dati sanitari e non li riceviamo da nessun altro, a parte Apple Health quando lo consenti.
3. Perché li raccogliamo e li usiamo
- Per costruire e adattare il tuo piano quotidiano e mostrare consigli e avvisi di sicurezza.
- Per stimare i valori nutrizionali dei pasti.
- Per avvisarti quando Uppa sarà disponibile (la lista d’attesa) e inviare la newsletter, se hai effettuato l’iscrizione.
- Per capire chi si iscrive alla lista d’attesa, se ci dici se assumi un farmaco GLP-1.
- Per gestire il beta test e rispondere a feedback e richieste di assistenza.
- Solo se attivi «Improve Uppa» (Migliora Uppa): per verificare e migliorare il funzionamento dell’app, usando dati de-identificati.
- Per mantenere Uppa sicura e adempiere agli obblighi di legge.
Raccogliamo e condividiamo i dati sanitari dei consumatori solo con il tuo consenso, oppure quando è necessario per fornire il servizio che hai richiesto. Dai il consenso:
- nell’iscrizione alla lista d’attesa (la tua email, solo per le email che scegli, e la tua risposta sui farmaci GLP-1, solo se spunti la sua casella di consenso);
- nelle schermate sui dati sanitari durante la configurazione iniziale;
- con l’autorizzazione di Apple Health sul tuo iPhone;
- con l’interruttore separato per le foto dei pasti;
- con l’interruttore separato «Improve Uppa».
4. Con chi li condividiamo
Condividiamo i dati sanitari dei consumatori solo con responsabili del trattamento che gestiscono parti di Uppa per nostro conto in base a un contratto. Possono usarli solo per svolgere quel lavoro per noi, mai per scopi propri né per addestrare l’IA.
| Responsabile del trattamento | Cosa fa | Dati sanitari che tratta |
|---|---|---|
| Amazon Web Services | Hosting e archiviazione per l’app (Stati Uniti) | Tutto quanto indicato nella sezione 1 |
| Cloudflare | Ospita il sito web, ne distribuisce le pagine e conserva le iscrizioni alla lista d’attesa e alla newsletter (Nord America) | Il tuo indirizzo IP e le pagine che visiti, che potrebbero rivelare un interesse per i farmaci GLP-1. Conservati nei log del server per 30 giorni. Inoltre il tuo indirizzo email e il fatto che hai effettuato l’iscrizione a una lista d’attesa o a una newsletter su un’app per persone in terapia con farmaci GLP-1 |
| Amazon Web Services (Amazon Bedrock) | Gestisce l’IA (il modello Claude di Anthropic) che stima i valori nutrizionali dalla foto di un pasto | La foto e la sua descrizione. Non conservate dopo la stima, non inviate ad Anthropic, non usate per l’addestramento |
| Amazon SES (parte di Amazon Web Services) | Invia le email che hai richiesto | Il tuo indirizzo email e il fatto che hai effettuato l’iscrizione a un’app per i GLP-1 |
| Google Workspace | La nostra email, inclusi support@ e privacy@ | Le informazioni sulla salute che scegli di includere in un messaggio che ci invii |
| Apple | Distribuisce l’app e gestisce gli acquisti | Il fatto che usi Uppa, un’app per persone in terapia con farmaci GLP-1 |
Condivisione con società affiliate: al momento nessuna.
Non vendiamo mai i dati sanitari dei consumatori e non li condividiamo mai con inserzionisti, data broker, assicuratori o datori di lavoro. Non li condividiamo con terze parti diverse dai responsabili del trattamento indicati sopra, e con le autorità solo quando la legge ci obbliga.
5. I tuoi diritti
Hai il diritto di:
- Ottenere conferma se raccogliamo, condividiamo o vendiamo i tuoi dati sanitari dei consumatori, e vederli, compreso un elenco di tutte le terze parti e le società affiliate con cui li abbiamo condivisi e di come contattarle.
- Revocare il consenso alla loro raccolta e condivisione.
- Cancellarli. La cancellazione si estende anche ai nostri responsabili del trattamento e ai backup, come descritto nella sezione 4 dell’Informativa sulla privacy.
- Presentare ricorso contro un rifiuto. Rispondi alla nostra risposta con «appeal» (ricorso). Risponderemo entro 45 giorni e ti diremo come contattare l’Attorney General dello Stato di Washington se non sei d’accordo con l’esito.
Come esercitarli:
- Nell’app: «Profile → Privacy» (Profilo → Privacy), dove trovi l’esportazione, gli interruttori del consenso e l’eliminazione dell’account. Il tuo piano si basa sui tuoi dati sanitari, quindi revocare il consenso alla loro raccolta significa cancellare i tuoi dati.
- Oppure scrivi a privacy@flyuppa.com dall’email del tuo account.
- Per la lista d’attesa o la newsletter: usa il link per annullare l’iscrizione, oppure scrivici dall’indirizzo usato per l’iscrizione.
Tempi: rispondiamo entro 45 giorni e, se necessario, possiamo prorogare questo termine una volta di altri 45 giorni, spiegandoti il motivo. È gratuito.
Non ti tratteremo in modo diverso per aver esercitato questi diritti. L’unica eccezione: senza il consenso ai dati sanitari, l’app non può costruire un piano, quindi chiuderemmo l’account oppure lo manterremmo senza registrazione dei dati sanitari, a tua scelta.
6. Modifiche
Pubblicheremo qui qualsiasi modifica. Se vorremo usare i dati sanitari dei consumatori per una nuova finalità, o condividerli con un nuovo soggetto, ti chiederemo prima il consenso.