Informativa sulla privacy di Uppa
In vigore dal 1° novembre 2026
Uppa è un’app e un sito web che aiuta le persone in terapia con farmaci GLP-1 a costruire una routine quotidiana attorno al trattamento. È realizzata da Zero Morphism LLC, una società a responsabilità limitata (limited liability company) della California («Uppa», «noi», «ci»), 647 Escuela Pl, Milpitas, CA 95035.
Questa informativa spiega cosa raccogliamo, perché, chi lo vede, per quanto tempo lo conserviamo e cosa puoi fare al riguardo. Riguarda l’app Uppa, il sito web di Uppa e le nostre email.
I dati relativi alla salute hanno anche un’informativa dedicata. La nostra Informativa sulla privacy dei dati sanitari dei consumatori li tratta in dettaglio, come richiesto da alcune leggi statali degli Stati Uniti.
In breve
- Raccogliamo ciò che registri per poter costruire il tuo piano quotidiano. Questo include informazioni sulla salute come sintomi, pasti, dosi e peso.
- Non vendiamo mai i tuoi dati. Non li usiamo mai per la pubblicità. Non usiamo tracker pubblicitari.
- Condividiamo i dati solo con aziende che gestiscono parti di Uppa per nostro conto. Operano in base a un contratto, possono usarli solo per noi e non possono usarli per addestrare l’IA.
- Puoi vedere, esportare e cancellare i tuoi dati in qualsiasi momento nell’app, oppure scrivendo a privacy@flyuppa.com.
- Uppa è riservata agli adulti (18+). Non costituisce un consiglio medico e non è pensata per le emergenze.
1. Cosa raccogliamo
Dati che ci fornisci tu
| Cosa | Esempi | Quando |
|---|---|---|
| Account | Indirizzo email, oppure un ID di Accedi con Apple; il tuo nome, se scegli di fornirlo | Quando crei un account |
| Configurazione del piano | Orari di sveglia e di andare a letto, pasti al giorno, come preferisci muoverti, il tuo farmaco, la dose, ogni quanto lo assumi e quando hai iniziato, la fase (perdita di peso, mantenimento, sospensione), altezza, sesso, fascia d’età, peso e intervallo obiettivo, eventuali limiti di liquidi o restrizioni di sale che ci comunichi | Durante la configurazione iniziale e nel «Profile» (Profilo) |
| Registrazioni | Come ti senti (sintomi e loro intensità), pasti (foto, descrizione o alimenti), bevande, dosi, peso, «Nothing bothering me» (nessun disturbo), «Better now» (ora va meglio) | Ogni volta che registri qualcosa |
| Risposte | Risposte alle domande di controllo dell’app («How’s your nausea now?», cioè «Come va la nausea adesso?») | Quando rispondi |
| Scelte | Alimenti che eviti, «Not for me» (non fa per me), passaggi saltati, impostazioni dei promemoria, impostazioni della privacy | Quando le scegli |
| Feedback e assistenza | Feedback sulla beta (tramite TestFlight o email), messaggi all’assistenza | Quando li invii |
| Lista d’attesa e newsletter | Indirizzo email, lingua della pagina su cui hai fatto l’iscrizione, le tue scelte su newsletter e beta e, solo se rispondi, se assumi un farmaco GLP-1 | Solo se ti iscrivi |
Dati che l’app ricava da ciò che ci fornisci
- Il tuo piano quotidiano, le modifiche che l’app vi apporta e il loro perché.
- Stime nutrizionali dei pasti (proteine, fibre, calorie e così via) ed etichette degli alimenti (per esempio «fried», cioè fritto, o «spicy», cioè piccante). Puoi correggerle.
- Registri di ogni decisione presa dall’app, per poter verificare che funzioni come previsto.
Dati raccolti automaticamente
- App: versione dell’app, modello del dispositivo e versione del sistema operativo, report sugli arresti anomali e log degli errori. I report sugli arresti anomali ci arrivano solo tramite Apple: dai tester di TestFlight, oppure se hai consentito al tuo iPhone di condividere le analisi con gli sviluppatori di app (Impostazioni → Privacy e sicurezza → Analisi e miglioramenti). Non includono ciò che scrivi o registri. Non usiamo nessun altro strumento per gli arresti anomali o per le analisi.
- Apple Health: solo se lo consenti, l’app legge i tuoi orari di sveglia e di andare a letto (dai dati sul sonno) e il tuo peso. Non scrive mai in Apple Health. I dati di Apple Health non vengono mai usati per la pubblicità né venduti, e servono solo a costruire il tuo piano. Puoi interrompere l’accesso in qualsiasi momento nell’app Salute o nelle Impostazioni dell’iPhone.
- Sito web: log del server presso Cloudflare, che ospita il sito web (indirizzo IP, tipo di browser, pagina richiesta, ora). Nessun cookie oltre a quelli strettamente necessari al funzionamento del sito. Nessuno strumento di analisi o pubblicitario.
- Acquisti: se avvii una prova gratuita o ti abboni, Apple ci comunica se la prova o l’abbonamento sono attivi. Non vediamo mai la tua carta.
- Beta test: se provi Uppa tramite TestFlight, Apple condivide con noi il tuo nome e la tua email (così come li hai forniti a TestFlight), la build che hai installato e gli eventuali feedback e screenshot che invii.
Non raccogliamo la tua posizione precisa. Dalle foto dei pasti vengono rimossi i dati sulla posizione e sulla fotocamera prima che lascino il tuo telefono.
2. Perché li usiamo
| Finalità | Dati utilizzati | Base giuridica nel Regno Unito e nell’UE |
|---|---|---|
| Costruire e adattare il tuo piano quotidiano, mostrare consigli e avvisi di sicurezza come «Worth a call» (meglio sentire il medico) | Configurazione del piano, registrazioni, risposte, scelte e dati di Apple Health se lo consenti | Il tuo consenso esplicito per i dati relativi alla salute (art. 9, par. 2, lett. a) del GDPR del Regno Unito e dell’UE); il nostro contratto con te per il resto |
| Stimare i valori nutrizionali da foto e descrizioni dei pasti | Foto e descrizioni dei pasti | Il tuo consenso esplicito (un interruttore separato; puoi registrare i pasti senza foto) |
| Gestire il tuo account, mantenerlo sicuro, correggere gli arresti anomali | Account, dati tecnici | Contratto; legittimo interesse (mantenere Uppa sicura e funzionante) |
| Gestire la tua prova gratuita e il tuo abbonamento | Stato della prova e dell’abbonamento fornito da Apple | Contratto |
| Gestire il beta test con i tester invitati | Account, dati di TestFlight, feedback | Contratto |
| Rispondere ai messaggi di assistenza e ai feedback | Ciò che ci invii | Contratto; legittimo interesse |
| Solo se attivi «Improve Uppa» (Migliora Uppa): verificare e migliorare il modo in cui l’app sceglie le modifiche, usando dati de-identificati | Registrazioni e dati del piano privati della tua identità | Il tuo consenso. Disattivato finché non lo attivi |
| Avvisarti quando Uppa sarà disponibile (la lista d’attesa), inviare la newsletter e, se lo chiedi, invitarti alla beta | Email, lingua | Il tuo consenso. Puoi annullare l’iscrizione da qualsiasi email |
| Capire chi si iscrive alla lista d’attesa | Se assumi un farmaco GLP-1, solo se rispondi | Il tuo consenso esplicito, in una casella a parte. Lascia la lista d’attesa per cancellarlo |
| Adempiere agli obblighi di legge, gestire eventuali pretese | Ciò che richiedono la legge o la pretesa | Obbligo legale; legittimo interesse |
Cosa non facciamo:
- vendere i tuoi dati;
- usarli o condividerli per la pubblicità;
- prendere decisioni che ti riguardano con mezzi automatizzati e che producano effetti giuridici o effetti analogamente significativi;
- permettere a qualsiasi fornitore di addestrare l’IA sui tuoi dati.
Le modifiche al piano proposte dall’app sono suggerimenti automatizzati su abitudini quotidiane, come un bicchiere d’acqua o un pasto più piccolo. Puoi sempre saltarle o rispondere «Not for me».
3. Chi li vede
- Fornitori di servizi che gestiscono parti di Uppa per nostro conto, in base a contratti scritti che li vincolano alle nostre istruzioni:
- Amazon Web Services: hosting e archiviazione per l’app, negli Stati Uniti
- Cloudflare: ospita il sito web e ne distribuisce le pagine. Tratta il tuo indirizzo IP e le pagine che richiedi, sulla sua rete globale. Conserva anche le iscrizioni alla lista d’attesa e alla newsletter, in Nord America
- Amazon Web Services gestisce anche l’IA che stima i valori nutrizionali dalla foto di un pasto: il modello Claude di Anthropic, su Amazon Bedrock. La foto resta all’interno di AWS. Non viene conservata dopo la stima, non viene inviata ad Anthropic e non viene usata per addestrare alcun modello.
- Google Workspace: la nostra email, inclusi support@ e privacy@. Conserva i messaggi che ci invii
- Amazon Simple Email Service (Amazon SES), parte di Amazon Web Services: invia le email relative all’account e alla lista d’attesa, e la newsletter, con il tracciamento di aperture e clic disattivato
- Apple: per distribuire l’app (App Store e TestFlight), gestire gli acquisti e trasmetterci i report sugli arresti anomali. A ciò che raccoglie Apple si applica l’informativa sulla privacy di Apple.
- Consulenti professionali (avvocati, commercialisti), con obbligo di riservatezza.
- Autorità, solo quando la legge lo richiede. Se la legge lo consente, te lo diremo prima.
- Un acquirente di Uppa, se la società o i suoi beni vengono venduti. Te lo diremo prima, l’acquirente dovrà rispettare questa informativa e, dove la legge lo richiede, per i dati relativi alla salute servirà il tuo consenso.
Nessun altro. Non condividiamo dati con inserzionisti, data broker, datori di lavoro o assicuratori. Non li condividiamo con il tuo medico, a meno che non sia tu a inviargli qualcosa.
4. Per quanto tempo li conserviamo
| Dati | Conservazione |
|---|---|
| Account, piano, registrazioni | Finché il tuo account è aperto. Cancellati entro 30 giorni dall’eliminazione dell’account, e dai backup entro ulteriori 35 giorni |
| Foto dei pasti | Cancellate dopo la stima nutrizionale. La stima resta associata al pasto |
| Feedback sulla beta | 24 mesi, poi cancellati o resi completamente anonimi |
| Messaggi all’assistenza | 24 mesi dalla fine della conversazione |
| Email per la lista d’attesa | Finché non avremo inviato l’email del lancio, o finché non annulli l’iscrizione, se avviene prima. |
| Email per la newsletter | Finché non annulli l’iscrizione |
| Log del server del sito web | 30 giorni |
| Report sugli arresti anomali | Conservati da Apple nei suoi strumenti per sviluppatori, secondo i termini di Apple. Copie che scarichiamo: 90 giorni |
| Documenti richiesti dalla legge (per esempio le registrazioni degli acquisti) | Per tutto il tempo richiesto dalla legge |
5. I tuoi diritti
Ovunque tu viva, puoi:
- vedere quali dati conserviamo su di te e ottenerne una copia («Profile → Privacy → Export», cioè Profilo → Privacy → Esporta, oppure scrivendoci);
- correggerli (modificando qualsiasi cosa tu abbia registrato; il tuo «Profile»);
- cancellarli («Profile → Privacy → Delete account», cioè Elimina account, oppure scrivendoci);
- revocare il consenso in qualsiasi momento («Profile → Privacy»). La revoca non annulla ciò che è stato fatto prima. Il tuo piano si basa sui tuoi dati relativi alla salute, quindi per revocare quel consenso devi cancellare i tuoi dati («Profile → Privacy → Delete my data», cioè Elimina i miei dati);
- lasciare la lista d’attesa o annullare l’iscrizione alla newsletter (con il link presente in ogni email).
I residenti negli Stati Uniti in stati dotati di leggi sulla privacy (tra cui California, Washington, Nevada, Connecticut, Colorado, Virginia e altri) hanno anche il diritto di:
- sapere quali terze parti hanno ricevuto i tuoi dati;
- presentare ricorso se rifiutiamo una richiesta (rispondi alla nostra risposta con «appeal», cioè ricorso);
- non subire un trattamento diverso per aver esercitato i tuoi diritti.
Rispettiamo i segnali Global Privacy Control. Non vendiamo né condividiamo dati per la pubblicità, quindi non c’è nulla a cui opporsi, ma trattiamo comunque il segnale come una tua scelta.
I residenti nel Regno Unito e nell’UE hanno anche il diritto di chiedere la limitazione del trattamento o di opporsi al trattamento, il diritto alla portabilità dei dati e il diritto di presentare reclamo a un’autorità di controllo: nel Regno Unito l’Information Commissioner’s Office (ico.org.uk, 0303 123 1113); nell’UE l’autorità per la protezione dei dati del paese in cui vivi o lavori (elencate su edpb.europa.eu). Ti chiediamo di contattarci prima, così possiamo provare ad aiutarti.
Come fare richiesta: usa l’app oppure scrivi a privacy@flyuppa.com dall’indirizzo associato al tuo account. Ti confermeremo la ricezione della richiesta entro 10 giorni.
- Stati Uniti: rispondiamo entro 45 giorni. Possiamo prorogare questo termine una volta di altri 45 giorni e, in tal caso, te lo comunicheremo.
- Regno Unito e UE: rispondiamo entro un mese, termine prorogabile di due mesi per le richieste complesse.
- Verifica dell’identità: potremmo chiederti una conferma dall’email del tuo account.
- Chi agisce per tuo conto: un agente autorizzato può presentare la richiesta per tuo conto con la tua autorizzazione firmata.
6. Sicurezza
- Crittografia: i dati sono crittografati in transito e a riposo.
- Accesso: limitato alle persone che ne hanno bisogno, registrato e verificato.
- Notifiche: non nominano mai il tuo farmaco e non mostrano dati sanitari sulla schermata di blocco.
- Violazioni: se una violazione ti riguarda, informeremo te e le autorità di controllo come richiesto dalla legge (per esempio entro 72 ore all’ICO o all’autorità per la protezione dei dati dell’UE, e ai sensi della FTC Health Breach Notification Rule degli Stati Uniti).
7. Minori
Uppa è riservata agli adulti dai 18 anni in su. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni. Se scopriamo di averlo fatto, li cancelliamo.
8. Trasferimenti internazionali
Siamo una società statunitense e conserviamo i dati negli Stati Uniti. Le iscrizioni alla lista d’attesa e alla newsletter sono conservate da Cloudflare in Nord America. Cloudflare distribuisce il sito web da server in tutto il mondo, di solito da quello più vicino a te. Se ti trovi nel Regno Unito, i tuoi dati vengono trasferiti negli Stati Uniti ai sensi della UK Extension to the EU–US Data Privacy Framework (il «UK–US data bridge») se il destinatario è certificato, oppure ai sensi dell’UK International Data Transfer Agreement o dell’Addendum. Se ti trovi nell’UE, vengono trasferiti ai sensi dell’EU–US Data Privacy Framework se il destinatario è certificato, oppure ai sensi delle clausole contrattuali tipo dell’UE.
Rappresentante nel Regno Unito (art. 27 del GDPR del Regno Unito): sarà designato prima che Uppa sia disponibile nel Regno Unito. Ne indicheremo qui il nome.
Rappresentante nell’UE (art. 27 del GDPR dell’UE): sarà designato prima che Uppa sia disponibile nell’UE. Ne indicheremo qui il nome.
9. Cookie
Il sito web usa solo cookie strettamente necessari al suo funzionamento, per esempio per ricordare che hai già inviato un modulo. Non usiamo cookie, pixel o tag di analisi, pubblicitari o dei social media, quindi non c’è nessun banner dei cookie. Se questo dovesse cambiare, aggiorneremo questa informativa e ti chiederemo prima il consenso.
10. Modifiche
Se modifichiamo questa informativa, aggiorneremo la data in alto.
- Se una modifica riguarda il modo in cui usiamo i dati relativi alla salute, o è comunque significativa, te lo comunicheremo nell’app o via email prima che entri in vigore.
- Dove la legge lo richiede, ti chiederemo di nuovo il consenso.
11. Contatti
Zero Morphism LLC, 647 Escuela Pl, Milpitas, CA 95035 · privacy@flyuppa.com
Rappresentante nel Regno Unito: sarà designato prima che Uppa sia disponibile nel Regno Unito.