Informativa sulla privacy

Chi è il responsabile

Sabzy è sviluppata e gestita da Boburmirzo Khudoyberdiev, sviluppatore indipendente con sede in Uzbekistan. Per qualsiasi punto di questa informativa, comprese le richieste sui tuoi dati, scrivi a mirzo.7767@gmail.com.

Cosa conserva l'app

Tutto ciò che inserisci viene scritto in un database sul tuo dispositivo:

• Il tuo profilo — altezza, peso attuale, peso obiettivo, data di nascita o età, sesso, livello di attività e l'obiettivo che hai scelto. È da questi dati che viene calcolato il fabbisogno calorico giornaliero.
• Il tuo diario — i pasti e i loro alimenti, calorie e macronutrienti, l'ora in cui ciascuno è stato registrato e le foto che hai allegato.
• Acqua e pesate — i bicchieri che spunti e i pesi che registri nel tempo.
• Impostazioni dell'app — unità di misura, lingua, promemoria e quante analisi IA hai usato.

Se hai eseguito l'accesso a iCloud sul tuo dispositivo, questo database viene rispecchiato nel database iCloud privato del tuo Apple Account. Quello spazio è tuo: è coperto dall'informativa sulla privacy di Apple, occupa il tuo spazio iCloud e lo sviluppatore di Sabzy non ha alcun modo di leggerlo. Uscendo da iCloud, o disattivando iCloud per Sabzy in Impostazioni, la copia si interrompe.

L'accesso

Sabzy funziona senza alcun account, ed è così che comincia: tutto quello scritto sopra resta sul tuo telefono e nel tuo iCloud, e niente di ciò arriva a noi. L'accesso lo scegli tu nel Profilo, ed esiste per due cose: leggere lo stesso diario su un secondo dispositivo ed entrare in un gruppo.

Si accede con Apple o con Google. Nell'app non c'è alcuna password, quindi non ce n'è nessuna che noi possiamo conservare o perdere. Ciò che Firebase Authentication tiene per noi è un identificatore dell'account e l'indirizzo e-mail che il fornitore consegna — con Accedi con Apple può essere un indirizzo di inoltro che disattivi quando vuoi, e l'app funziona allo stesso modo nei due casi.

Una volta effettuato l'accesso, il tuo profilo, i pasti, le pesate e l'acqua vengono rispecchiati su Cloud Firestore, mentre le miniature dei pasti e la tua foto profilo su Cloud Storage, in una cartella che le regole di sicurezza aprono al tuo account e a nessun altro. Il documento del profilo porta altre quattro cose che non fanno parte del tuo diario: se un abbonamento è attivo, su quale prodotto e fino a quando; i token di notifica dei dispositivi su cui hai effettuato l'accesso; un rimando al gruppo di cui fai parte; e un timbro di quale piattaforma e quale versione dell'app ha scritto per ultima. Il database si trova nell'Unione europea — Belgio e Paesi Bassi — e le funzioni che gestiscono i gruppi a Francoforte.

Uscire dall'account interrompe il rispecchiamento e lascia la copia dov'è. Profilo › Account › Elimina account la rimuove: ogni pasto, pesata, registrazione dell'acqua e giornata pubblicata, poi il documento del profilo, la cartella delle foto e l'account stesso. Con Apple l'app revoca anche il token emesso da Apple: è questo che rende la cancellazione intera anziché a metà.

I gruppi

Un gruppo è un abbonamento condiviso: una persona paga e tutte quelle che invita hanno Premium finché il piano è attivo. Chi paga non è coperto dal piano — un piano per cinque sono cinque persone oltre a lei — e si abbona a Sabzy Pro come chiunque altro, se lo vuole. Per entrare serve un codice d'invito di chi gestisce il gruppo; senza, nessuno può aggiungerti. Si sta in un gruppo alla volta, e uscirne è un pulsante.

Che cosa vedono di te gli altri del gruppo:

• Il nome e la foto che hai impostato nel Profilo — chi non ha impostato un nome compare come «Member».
• La tua serie, la tua serie migliore, il tuo obiettivo e come si è mosso il tuo peso negli ultimi trenta giorni, in un unico numero.
• Per ogni giornata: calorie, proteine, carboidrati, grassi e fibre, i tuoi obiettivi di quel giorno, l'acqua, il conteggio dei passi preso da Apple Salute, quanti pasti hai registrato e se la giornata è rientrata nella tua fascia di calorie.
• I pasti stessi — nomi dei piatti, orari e foto.

Non c'è un interruttore che restringa quell'elenco, e non c'è mai stato. Quello che vede una persona del tuo gruppo è quello che la schermata di ingresso ti mostra prima che tu digiti il codice: le tue calorie e i tuoi macro, i tuoi pasti con le loro foto, la direzione che prende il tuo peso, la tua serie e la tua attività — e resta così finché sei nel gruppo. A fermarlo è uscirne.

Sabzy scrive tre brevi paragrafi per un gruppo: uno sulla settimana, uno sulla giornata in corso e uno su un singolo membro, sulla pagina di quella persona. Vi compaiono nomi di persone e nomi di piatti, ed è voluto — «qualcuno ha sforato per due giorni» non aiuta nessuno, mentre «martedì Aziz ha fatto colazione con una bella fetta di torta» è qualcosa su cui un allenatore può agire. I nomi compaiono esattamente come sono impostati nel Profilo, e i pasti esattamente come sono stati registrati. Li leggono solo le persone del tuo gruppo, e quegli stessi pasti e quelle stesse foto sono già aperti a loro: un paragrafo non mostra dunque niente che non potrebbero aprire da sé.

Entrare in un gruppo pubblica i tuoi ultimi trenta giorni in una volta, perché il gruppo non guardi uno schermo vuoto. Uscirne interrompe ogni pubblicazione successiva, ed eliminare l'account cancella le giornate pubblicate insieme a tutto il resto. Nessuno fuori dal tuo gruppo può leggerne alcunché: le regole del database non fanno entrare nessun altro.

Le notifiche del gruppo — qualcuno è entrato, la serie di qualcuno ha raggiunto una cifra tonda, l'abbonamento sta per scadere — arrivano tramite Firebase Cloud Messaging: l'app registra un token di notifica associato al tuo account e ricorda in quale lingua scriverti. Le notifiche del gruppo si disattivano nel Profilo, e uscire dall'account rimuove il token.

Cosa esce dal tuo dispositivo

Google

Le foto, l'audio e le descrizioni dei pasti vengono inviati ai modelli Gemini di Google tramite Firebase AI Logic ed elaborati lì per produrre il risultato che vedi. Sabzy non conserva copia della foto, dell'audio o del testo su alcun server che controlli, e una richiesta del genere non porta nome, e-mail o identificatore dell'account — solo l'immagine, l'audio o il testo e l'istruzione di analizzarlo. Il trattamento di quei dati da parte di Google è regolato dall'informativa privacy di Google.

I paragrafi di un gruppo passano dagli stessi modelli e sono l'eccezione a quanto sopra. Per scriverne uno, l'app invia a Google il nome di profilo di ogni membro che vi comparirà e i nomi dei pasti che si sono distinti, insieme a cifre che il dispositivo ha già calcolato. Non invia indirizzi e-mail, né identificatori dell'account, né fotografie. Il paragrafo torna agli altri del tuo gruppo, che quei pasti possono già aprirli da sé — ma scriverlo è una richiesta a Google, ed è questo che quella richiesta porta con sé.

Report d'uso e di crash

Sabzy usa due servizi Google Firebase: Analytics, che conta ciò che accade nell'app, e Crashlytics, che cattura uno stack trace quando l'app si interrompe. Sono loro a dirci che una schermata è confusa o che una build si rompe su una certa versione di iOS, senza che nessuno debba scrivere.

Sono attivi per impostazione predefinita e nell'app non c'è alcuna impostazione che li disattivi. Nella versione 1.4 c'era e la 1.6 l'ha tolta. Eliminare l'app li ferma. Preferiamo dirlo chiaramente piuttosto che descrivere un comando che non esiste.

Cosa viene inviato:

• Eventi presi da un elenco fisso definito dall'app — che l'onboarding è finito, che una foto è stata analizzata, che un pasto è stato registrato, che il paywall è stato mostrato, che un acquisto è riuscito o è fallito, e quale di un insieme di controlli con nome è stato premuto. Al loro interno non c'è testo libero da nessuna parte: ogni valore è un numero calcolato dall'app oppure una parola scelta in anticipo tra poche possibili.
• Il nome della schermata su cui ti trovi, da un elenco chiuso di circa venti.
• Alcuni dati sull'installazione più che sul momento: se un abbonamento è attivo e con quale durata, all'incirca a che punto sei arrivato nell'uso dell'app, se i promemoria sono attivi, se le funzioni IA sono consentite, se la fotocamera è consentita e la lingua dell'app.
• Le cifre che potrebbero individuare una persona o un momento arrivano deliberatamente per fasce anziché esatte. Un'età arriva come «35–44» e il tempo impiegato a registrare il primo pasto come «meno di 5 minuti» o «lo stesso giorno».
• Ciò che l'SDK di Firebase aggiunge da sé: un identificativo di questa installazione, il modello del dispositivo, la versione di iOS, la lingua e una posizione approssimativa — al massimo a livello di città — ricavata dall'indirizzo IP della connessione.
• Da Crashlytics, quando l'app si interrompe: lo stack trace, il modello del dispositivo e la versione di iOS, e da quanto tempo l'app era in esecuzione.

Cosa non viene inviato: nulla di ciò che fotografi, dici, scrivi, pesi o mangi. Nessuna altezza, nessun peso, nessun obiettivo calorico, nessun traguardo, nessun nome di pasto. I dati collegati all'identificativo dell'installazione escludono deliberatamente ogni attributo di salute, perché un identificativo che sopravvive a una sessione è il posto sbagliato dove metterne uno.

Non esiste alcun identificatore pubblicitario. L'app non collega il framework AdSupport di Apple e non chiede mai il permesso di tracciamento, perché non ti segue dentro le app o i siti di altre aziende. Il suo manifesto sulla privacy per l'App Store dichiara esattamente questo.

Firebase è gestito da Google, che elabora questi report per nostro conto su un'infrastruttura che può trovarsi fuori dal tuo paese, secondo i termini e l'informativa sulla privacy di Google. Non vanno da nessun'altra parte e nulla di ciò che contengono viene venduto. Google cancella automaticamente gli eventi di analytics una volta scaduto il periodo di conservazione impostato sul progetto; i report di crash restano finché il crash vale ancora la pena di essere corretto.

Firebase allega a questi report il proprio identificativo di installazione, e noi non abbiamo modo di collegare quell'identificativo a te — che è il punto, e anche il limite: non possiamo trovare le tue righe per rimuoverle su richiesta. Disinstallare l'app impedisce che ne arrivino di nuove, e l'identificativo non le sopravvive.

Il catalogo condiviso dei prodotti

Quando scansioni un codice a barre che Sabzy deve andare a cercare, i dati del prodotto — codice a barre, nome, marca, calorie e macronutrienti per 100 g e dimensione della porzione — vengono scritti in un catalogo su un database iCloud pubblico, così che le altre persone che scansionano lo stesso prodotto ottengano subito una risposta. Questa voce riguarda il prodotto, non te: non porta con sé alcun identificativo del dispositivo o della persona che ha scansionato, e non può essere ricondotta al tuo diario.

Pagamenti

Gli abbonamenti sono venduti da Apple tramite l'App Store. Apple gestisce il pagamento; i numeri di carta, gli indirizzi di fatturazione e i dati del tuo Apple Account non vengono mai visti da Sabzy né dal suo sviluppatore. Quello che l'app riceve è la ricevuta firmata dell'acquisto rilasciata da Apple. Per un piano di gruppo l'app passa quella ricevuta a una propria Cloud Function a Francoforte, che verifica la firma di Apple e legge il piano dal contenuto firmato invece di credere a quello che l'app dichiara. Apple scrive anche direttamente alla stessa funzione, tramite le App Store Server Notifications, così che un rinnovo o una disdetta raggiunga un gruppo il cui titolare non apre l'app da un mese.

Come queste terze parti sono vincolate a questa informativa

Ogni soggetto nominato sopra è tenuto, in base ai termini con cui è stato ingaggiato, a proteggere i dati che riceve secondo lo stesso standard fissato da questa informativa, e a nessuno di essi è consentito usarli per finalità proprie, costruire un profilo o trasmetterli oltre. A nessuno di loro viene inviato nulla al di là di quanto descrive la tabella.

L'app collega dieci kit di sviluppo software di terze parti, e sono tutti e dieci di Google. Nove vengono da Firebase: Analytics e Crashlytics, descritti sopra; App Check; AI Logic, che porta una foto, una nota vocale o una descrizione fino a Gemini; Authentication, Cloud Firestore, Cloud Storage e Cloud Functions, che insieme sono l'account, la sincronizzazione e i gruppi; e Cloud Messaging, che recapita le notifiche di un gruppo. Il decimo è Google Sign-In, uno dei due modi per accedere. Non c'è alcun kit pubblicitario o di tracciamento di alcun tipo, e non esiste alcuna società madre, controllata o affiliata con accesso ai tuoi dati: Sabzy è uno sviluppatore indipendente, quindi non c'è nessun altro a cui i dati possano arrivare.

App Check merita un paragrafo a sé, perché gira sul tuo dispositivo a ogni chiamata verso un servizio Google e qui non lo descrive nient'altro. Prima di ogni chiamata chiede ad Apple di attestare che la richiesta arriva da una copia autentica di Sabzy su un dispositivo Apple autentico — tramite App Attest dove l'hardware lo consente, e DeviceCheck dove App Attest non c'è — e invia insieme alla chiamata il token a vita breve che Apple rilascia. Il token dice qualcosa sull'app e sul dispositivo, e niente su di te. È ciò che permette di pubblicare Sabzy senza una chiave API propria che qualcuno possa estrarne.

Un nome nella tabella qui sopra non è di Google. Il codice a barre che scansioni va a Open Food Facts, una banca dati aperta di prodotti alimentari gestita da un'associazione francese senza scopo di lucro. Riceve il numero del codice e nient'altro — nessun account, nessun identificatore del dispositivo, nessun pezzo del tuo diario — e risponde con il prodotto. Ciò che torna indietro è pubblicato sotto la Open Database License, e quello che Open Food Facts fa della richiesta è regolato dai suoi termini e dalla sua informativa privacy.

L'app Salute

L'integrazione con Salute è facoltativa ed è disattivata finché non la attivi tu. Quando è attiva:

• Sabzy legge ciò che la tua giornata contiene già: l'energia attiva che hai bruciato, il conteggio dei passi, la distanza a piedi e di corsa e gli allenamenti registrati da qualsiasi app sul tuo telefono o sul tuo orologio. La schermata Attività li mostra, e le calorie che ti restano nella giornata tengono conto di quanto ti sei mosso.
• Sabzy scrive l'energia, le proteine, i carboidrati, i grassi e le fibre che registri, e ogni pesata che annoti, così le tue altre app restano allineate.

Con una sola eccezione, i dati di Salute vengono scambiati soltanto fra l'app e Apple Salute sul tuo dispositivo. Tutto il resto di ciò che l'app legge non viene mai inviato a Google, mai scritto nel catalogo condiviso e mai conservato su iCloud: queste cifre vengono lette quando una schermata ne ha bisogno e non vengono salvate da nessuna parte. Non vengono mai usate per la pubblicità.

L'eccezione è il conteggio dei passi. Se sei in un gruppo, i passi di quella giornata vengono pubblicati insieme al resto dei totali del giorno, e gli altri del gruppo li vedono come vedono le tue calorie e la tua acqua. Quella singola cifra è l'unica cosa di Salute che esce dal tuo dispositivo: nient'altro dell'elenco qui sopra parte insieme a lei, e l'andamento del peso che il gruppo vede è calcolato dalle pesate che registri in Sabzy, non da Salute. Se non sei in un gruppo, da Salute non esce nulla dal tuo dispositivo.

I permessi che l'app chiede

• Fotocamera — per fotografare un pasto o scansionare un codice a barre.
• Libreria foto — soltanto per permetterti di scegliere una foto di un pasto che hai già. L'app legge l'immagine che scegli e nient'altro.
• Microfono — per registrare la descrizione parlata di un pasto.
• Notifiche — i promemoria che imposti tu, come la pesata settimanale, e le notifiche del gruppo stesso, se ne fai parte. Sono due interruttori distinti nel Profilo.
• Salute — come descritto sopra.
• Funzioni di IA — il tuo consenso a che una foto, una nota vocale o una descrizione scritta possano andare a Google. Lo stesso interruttore governa le note scritte, comprese quelle che riceve un gruppo. Prima del consenso non parte nulla.

Ognuno di questi può essere rifiutato. I primi cinque si possono revocare nell'app Impostazioni; le funzioni IA si disattivano dentro Sabzy, in Profilo › Impostazioni. Rifiutarne uno disabilita la funzione che ne ha bisogno e nient'altro.

Cosa Sabzy non fa

• Nessun kit pubblicitario e nessun kit di tracciamento. L'app collega dieci kit di terze parti, tutti di Google; sono elencati sopra, e nessuno di essi è lì per seguirti.
• Nessuna pubblicità e nessun identificatore pubblicitario.
• Nessun tracciamento dentro altre app o siti web.
• Nessun profilo costruito su di te e nessuna decisione automatizzata con effetti giuridici o simili.
• Nessuna vendita né condivisione di informazioni personali, sotto qualsiasi definizione e per qualsiasi finalità.

Per quanto tempo i dati vengono conservati

Il tuo diario resta sul dispositivo finché non lo cancelli. Eliminare l'app cancella il database sul dispositivo. Se il rispecchiamento su iCloud era attivo, la copia nel tuo iCloud si rimuove da Impostazioni › il tuo nome › iCloud › Gestisci spazio › Sabzy.

Se hai effettuato l'accesso, la copia su Cloud Firestore e Cloud Storage resta finché esiste l'account. Oltre no: Profilo › Account › Elimina account la cancella prima che l'account se ne vada, e non teniamo alcun backup da cui possa tornare. I totali giornalieri pubblicati a un gruppo se ne vanno con essa, e uscire da un gruppo interrompe la scrittura di quelli nuovi.

Gli eventi d'uso e i rapporti di crash conservati da Firebase vengono cancellati da Google allo scadere del periodo di conservazione impostato sul progetto, ed eliminare l'app impedisce che ne arrivino di nuovi. Le voci del catalogo prodotti condiviso sono valori nutrizionali di prodotti commerciali e restano a tempo indeterminato; poiché non contengono nulla su di te, cancellare i tuoi dati non le tocca.

Minori

Sabzy non è rivolta a minori di 13 anni e non raccoglie consapevolmente nulla da loro. Se ritieni che un minore abbia fornito informazioni personali tramite l'app, scrivi all'indirizzo indicato sopra e verranno rimosse.

I tuoi diritti

Poiché l'app tiene il tuo diario sul tuo dispositivo, la maggior parte dei diritti li eserciti direttamente: vedi tutto nell'app, modifichi o cancelli qualsiasi voce e rimuovi tutto eliminando l'app e i suoi dati su iCloud. Se hai effettuato l'accesso, Profilo › Account › Elimina account fa lo stesso con la copia dalla nostra parte — in un passaggio e senza scrivere a nessuno.

Per chi legge nello Spazio economico europeo e nel Regno Unito, le basi giuridiche ai sensi dell'articolo 6 del GDPR sono queste. Tutto ciò che l'app fa per darti quello che hai chiesto — conservare il diario, riconoscere una foto, sincronizzare un account che hai creato, far funzionare un gruppo a cui ti sei unito — avviene ai sensi dell'articolo 6, paragrafo 1, lettera b, l'esecuzione di un contratto con te. I rapporti d'uso e di crash sono trattati ai sensi dell'articolo 6, paragrafo 1, lettera f, il nostro legittimo interesse a sapere che l'app funziona — per questo non portano nulla sulla tua salute e per questo esiste l'interruttore nel Profilo. I dati sulla salute sono una categoria particolare ai sensi dell'articolo 9 e sono trattati solo con il tuo consenso esplicito, dato nella finestra di autorizzazione di Salute e lì stesso revocabile.

Se ti trovi nello Spazio economico europeo o nel Regno Unito, il GDPR ti riconosce il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, limitarne e opporti al trattamento, e il diritto alla portabilità dei dati. Se ti trovi in California, il CCPA ti riconosce i diritti di conoscere, cancellare, correggere e opporti alla vendita o alla condivisione — fermo restando che Sabzy non vende né condivide informazioni personali. Per esercitare uno qualsiasi di questi diritti, o per presentare un reclamo, scrivi a mirzo.7767@gmail.com.

Modifiche a questa informativa

Se questa informativa cambia, la data in alto cambia con essa, e una modifica sostanziale viene pubblicata qui prima di avere effetto. L'app non ha modo di mandarti un messaggio, quindi compare su questa pagina. La versione in vigore sta sempre a questo indirizzo.