Informativa privacy dell'app Endoplan
Versione provvisoria 2026-10-03-v1.3 · Aggiornata il 3 ottobre 2026 · Vale per l'app Endoplan nel browser, su app.endoplan.it.
Versione provvisoria
Questa informativa è provvisoria. Contiene solo ciò che abbiamo verificato nel codice di questa versione dell'app, nei documenti pubblici dei fornitori letti il 3 ottobre 2026 o con una prova diretta. Dove un punto non è ancora verificato lo scriviamo: per saperne di più scrivi a privacy@endoplan.it.
Non è ancora stata rivista da un legale. Sarà sostituita da una versione completa, con la sua data e il suo numero di versione.
Per il sito endoplan.it e la lista d'attesa vale la Privacy Policy del sito. Per l'app vale questa pagina.
L'app per telefono non è ancora negli store: questa pagina varrà anche per lei dalla prima versione che contiene questi cambiamenti. Dove qui sotto si parla del telefono, si descrive quella versione.
1. Chi è il titolare e come scriverci
Il titolare del trattamento è SIGNORILE DESIGN SRLS, con sede in Via del Parco Regina Margherita 23, 80121 Napoli.
Per ogni domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a privacy@endoplan.it.
Se dobbiamo nominare un responsabile della protezione dei dati (DPO) è in verifica. Nel frattempo ogni richiesta va a privacy@endoplan.it.
2. Quali dati trattiamo
Account e profilo
- L'email e la password con cui entri, e il nome, se lo scrivi quando crei l'account.
- La foto del profilo, se la carichi.
- Le risposte del primo avvio e le tue preferenze: obiettivi, abitudini alimentari, tipo di alimentazione, cibi da evitare, allergie e intolleranze, anno di nascita, sesso, i cibi che ti piacciono.
Dati sulla salute
- Nel diario: sintomi, umore, ciclo (il flusso) e attività fisica.
- Sul profilo: la condizione che dichiari, i sintomi che aggiungi tu e le regole per l'endometriosi, se le accendi.
- Le Sfide che avvii, con i giorni riusciti e l'esito: per alcune Sfide l'esito nasce dal confronto tra quello che mangi e i sintomi che segni.
Alimentazione
- I pasti che registri, con alimenti, grammi e punteggi; il piano; le ricette che salvi; la lista della spesa e la dispensa; la foto dello scontrino con l'importo, se la carichi; i piatti letti da un menù e i prodotti letti da un'etichetta, quando li registri.
- Se carichi la dieta scritta dal tuo professionista, il piano che ne ricaviamo (punto 4).
Uso dell'app
- Alcuni eventi d'uso, legati al tuo account: per esempio quale funzione hai usato e se ha funzionato, o il tipo di notifica che hai toccato. Non contengono i testi che scrivi né i valori dei sintomi.
- Quante volte al giorno usi ciascuna funzione con intelligenza artificiale.
- I messaggi che mandi dalla scheda «Sei nel gruppo di prova?» del Profilo, con la parte dell'app che indichi.
- Le segnalazioni di errore e le misure dei tempi di caricamento dell'app (punto 6).
I tuoi consensi
Quando dai o togli uno dei due consensi sulla salute (punto 3), e quando accetti Termini e informativa nel primo avvio, registriamo il tipo di consenso, il sì o il no, la data e l'ora, la versione del testo e la funzione da cui te l'abbiamo chiesto. Lo storico non si modifica: una revoca è una riga nuova. La scelta sugli aggiornamenti via email resta invece solo sul profilo, senza data né versione.
Statistiche del primo avvio
Alla fine del primo avvio, prima che l'account esista, salviamo alcune risposte in una tabella a parte, senza il tuo nome, la tua email o il codice del tuo account: obiettivi, pasti della giornata, tipo di alimentazione, a che punto sei con la dieta, esperienza con l'alimentazione antinfiammatoria, difficoltà principale, anno di nascita, sesso, la scelta sul piano e la risposta sugli aggiornamenti via email, con la data e l'ora. Le usiamo per statistiche e per orientare le nostre campagne. Le righe raccolte con le versioni precedenti dell'app possono contenere anche la condizione e le allergie dichiarate.
I promemoria li programma l'app sul tuo telefono: non partono dai nostri server.
3. Per cosa li usiamo e su quale base
Usiamo questi dati per farti usare l'app: il diario, il punteggio dei pasti, l'indice della giornata, il piano, la lista della spesa, le proposte di ricette.
Dati sulla salute: il tuo consenso esplicito
Per sintomi, umore, ciclo, attività, la condizione, i sintomi che aggiungi tu e le regole per l'endometriosi la base è il tuo consenso esplicito, ai sensi dell'art. 9, par. 2, lett. a) del GDPR.
L'app te lo chiede prima di salvarli: quando tocchi un sintomo, il ciclo o l'attività, quando aggiungi una condizione o un sintomo tuo, quando accendi le regole per l'endometriosi, oppure nel primo avvio, quando scegli i sintomi da seguire. Se dici di no, quei dati non si salvano e il resto dell'app funziona: ricette, punteggi, piano, lista della spesa.
Fanno eccezione le Sfide: oggi l'app non chiede questo consenso per avviarne una, e a fine Sfida ne salva l'esito. Su quale base avvenga è in verifica.
Nel foglio del consenso le finalità sono elencate così:
- Registrare e conservare sintomi, ciclo e attività fisica, e mostrarteli giorno per giorno.
- Calcolare l'indice antinfiammatorio delle tue giornate e il punteggio dei tuoi pasti.
- Mettere in relazione quello che mangi con come ti senti, e mostrarti le letture sui tuoi dati.
- Proporti ricette, piani e sfide tarati su quei dati.
- Conservare la condizione che dichiari e i sintomi che aggiungi tu, e applicare le regole per l'endometriosi, se le accendi, alle proposte e al punteggio dei tuoi pasti.
Far leggere i tuoi contenuti a un'intelligenza artificiale: un consenso a parte
Il secondo consenso esplicito, separato dal primo, riguarda l'invio a un fornitore di intelligenza artificiale. Nel foglio del consenso le finalità elencate sono tre:
- Leggere il piano alimentare scritto dal tuo dietologo (foto o PDF) e trasformarlo nel tuo piano.
- Rispondere alle tue domande nell'assistente Mente, che riceve un riassunto dei tuoi sintomi recenti.
- Trascrivere quello che detti a voce quando registri un pasto.
Oggi il server chiede questo stesso consenso anche per «Chiedi a Endoplan» dentro l'app e per il consiglio del giorno. Le altre funzioni con intelligenza artificiale non lo chiedono: le trovi al punto 4.
Allergie e intolleranze
Allergie, intolleranze e cibi da evitare servono a togliere da piani e proposte gli ingredienti che l'app riconosce come allergeni. Oggi l'app li salva senza chiederti il consenso sulla salute. Se debbano essere trattati come dati sulla salute è in verifica.
La casella facoltativa del primo avvio e i dati tecnici
Nel primo avvio, oltre al sì a Termini e informativa, c'è una casella facoltativa per ricevere aggiornamenti via email. La tua scelta resta sul profilo. In Privacy e account non c'è un interruttore per questa scelta: per cambiarla scrivi a privacy@endoplan.it.
Eventi d'uso, segnalazioni di errore e misure dei tempi partono senza chiederti niente: oggi non dipendono da una tua scelta. Le versioni precedenti dell'app avevano nel primo avvio anche una casella per i dati tecnici: non cambiava ciò che registriamo, e in questa versione non c'è più.
I conteggi per account
Per seguire come viene usata l'app, chi amministra i nostri sistemi vede per ogni account, con un'etichetta numerata al posto del nome, alcuni conteggi: data di iscrizione, se hai completato il primo avvio, giorni di attività e ultimo giorno di attività, numero di pasti, di giorni con sintomi segnati, di Sfide, di funzioni provate e di messaggi mandati dalla scheda della prova.
Il numero di giorni con sintomi e quello delle Sfide vengono dai tuoi dati sulla salute: questo uso non è tra le finalità del consenso elencate qui sopra. Su quale base avvenga è in verifica.
La base per gli altri dati
Per i dati diversi da quelli sulla salute (account, profilo, alimentazione, eventi d'uso, segnalazioni di errore, statistiche del primo avvio, conteggi per account tranne sintomi e Sfide) la base giuridica è in verifica: la scriveremo nella versione completa.
4. Le funzioni con intelligenza artificiale
Alcune funzioni mandano a un fornitore di intelligenza artificiale ciò che gli serve: un testo, una foto, un documento, la voce o un riassunto dei tuoi dati. La richiesta parte dai nostri server, non dal tuo dispositivo; fa eccezione la dettatura dal browser (tabella qui sotto).
A chi vanno
Il nostro codice manda queste richieste a Microsoft, servizio Azure OpenAI, quando il collegamento con Microsoft è configurato sul server. Se non lo è, le manda a OpenAI (api.openai.com), salvo un'impostazione del server che blocca l'invio. Vale anche per la voce dettata dal telefono. Quale dei due collegamenti sia attivo oggi è in verifica.
Quando una richiesta va a Microsoft, Microsoft dichiara che i contenuti non sono disponibili a OpenAI e non sono usati per addestrare i modelli. Dichiara anche che i contenuti segnalati dal suo sistema contro gli abusi possono essere conservati e letti da personale Microsoft autorizzato. Il nostro collegamento usa una versione dell'interfaccia di Microsoft segnata come anteprima («preview»), salvo una diversa impostazione sul server: se questo cambi le condizioni qui sopra è in verifica. Se queste regole valgano anche per l'audio è in verifica.
Per questo ciò che mandi all'intelligenza artificiale, audio compreso, può essere elaborato anche fuori dall'Unione europea.
Noi non aggiungiamo alle richieste il tuo nome, la tua email o il codice del tuo account. Se sono scritti nel contenuto, per esempio nell'intestazione di una dieta, il fornitore li riceve.
Funzione per funzione
| Funzione | Che cosa può partire | Il server chiede il consenso all'intelligenza artificiale? |
|---|---|---|
| Leggere la dieta del tuo professionista | Il documento intero, in foto o in PDF. Se un piatto letto non ha gli ingredienti, la sua descrizione passa anche dalla funzione «Descrivere a parole un pasto». | Sì |
| Mente e «Chiedi a Endoplan» | I tuoi messaggi e un riassunto: pasti di oggi con i punteggi, allergie e intolleranze, cibi da evitare, tipo di alimentazione, cibi che ti piacciono e che non ami. Solo se sono attivi tutti e due i consensi, anche quali sintomi sono stati alti negli ultimi tre giorni e, nella Mente, le letture sui tuoi dati. | Sì |
| Consiglio del giorno | I consigli già scritti dall'app e l'indice del giorno, perché l'intelligenza artificiale riscriva le parole dei consigli. Quelli nati da sintomi e ciclo partono solo con tutti e due i consensi. | Sì |
| Dettatura dal telefono | La registrazione della voce, al massimo 20 secondi. Sui nostri server non la salviamo. Se annulli la dettatura o la trascrizione non riesce, il file può restare nella cartella temporanea del telefono finché il sistema non la svuota. | Sì |
| Dettatura dal browser | Ai nostri server non arriva niente: la voce la trascrive il browser, che di norma manda l'audio a un servizio web per il riconoscimento. | Non passa da noi |
| Descrivere a parole un pasto | Il testo che scrivi e i nomi dei cibi del nostro catalogo. | No |
| Foto di un menù, di un'etichetta o di una ricetta | Le foto, ridotte prima dell'invio; se la riduzione non riesce, la foto originale. | No |
| Proposte di ricette | Il pasto, i cibi che mangi più spesso, i cibi che ti piacciono e quelli da evitare, la richiesta che scrivi, i titoli già proposti, che cosa manca alla settimana. In più, i gruppi di cibi che nei tuoi dati vanno insieme a più sintomi o a meno sintomi e, se hai acceso le regole per l'endometriosi, le loro liste di cibi. | No |
| Creare un piano dalle tue abitudini | I nomi dei cibi che ti piacciono e di quelli da evitare, e i tuoi piatti abituali. Se hai acceso le regole per l'endometriosi, anche le loro liste di cibi. Con «Rifai i piatti», gli alimenti della dieta del tuo professionista. | No |
| Codice a barre | Non va all'intelligenza artificiale: il nostro server manda solo il numero del codice a barre a Open Food Facts, l'archivio pubblico dei prodotti. | Non serve |
Il punteggio dei pasti e l'indice della giornata li calcola il nostro motore con regole fisse, non l'intelligenza artificiale: quando legge un pasto, un menù o un'etichetta, l'intelligenza artificiale riconosce alimenti, quantità e valori.
Le funzioni con intelligenza artificiale non salvano sui nostri server i testi, le foto, i documenti e l'audio che ricevono. Restano ciò che scegli di registrare nell'app, il piano ricavato dalla dieta con la sua copia tecnica, e le ricette create dall'intelligenza artificiale. Nei registri tecnici delle funzioni possono restare i codici di errore, i nomi degli ingredienti non riconosciuti, i titoli delle ricette scartate e l'inizio dei messaggi di errore del fornitore.
La dieta del tuo professionista
Chiediamo all'intelligenza artificiale di ricavare dal documento solo giorni, pasti, alimenti e grammi, e di non riportare nomi di persone, indirizzi, telefoni, email, codici fiscali, partite IVA e date di nascita. Prima di mostrarti il risultato e di salvarlo, un filtro toglie email, numeri di telefono italiani, codici fiscali, partite IVA, indirizzi di siti e titoli seguiti da un nome, come «Dott. Rossi». Ciò che il filtro non riconosce, per esempio un nome senza titolo, resta nel piano letto: controllalo.
La foto o il PDF non li salviamo sui nostri server. Salviamo il piano che ne ricavi e una copia tecnica del risultato, legata al tuo account, per non dover rileggere lo stesso file se lo ricarichi. La copia tecnica non è condivisa con altri account.
Le ricette create dall'intelligenza artificiale
Le ricette che l'intelligenza artificiale crea per le proposte e per il piano (titolo, ingredienti, passaggi, punteggio e una frase che spiega la scelta) le salviamo in un ricettario comune, senza il tuo nome né il codice del tuo account. Per le regole del database, ogni account dell'app lo può leggere. La frase che spiega la scelta è scritta per te e può nominare cibi che mangi spesso.
5. Per quanto tempo
- Account e dati dell'app: finché non elimini l'account.
- Eventi d'uso e copia tecnica della dieta: il nostro codice prevede una cancellazione automatica ogni notte, degli eventi d'uso dopo 90 giorni e delle copie tecniche della dieta dopo 180 giorni. Che sia attiva sul nostro database è in verifica.
- Contatori d'uso dell'intelligenza artificiale e statistiche del primo avvio: oggi non hanno una scadenza.
- Segnalazioni di errore presso Sentry, registri tecnici dei fornitori, copie di sicurezza: per quanto tempo restano è in verifica.
Quando elimini l'account
Con «Elimina account e dati», in Profilo › Privacy e account, la funzione di eliminazione cancella i file del tuo account (foto del profilo, scontrini e documenti; fino a 1.000 per archivio) e poi l'account. Le righe del database collegate all'account si cancellano con lui: pasti, sintomi, piano, profilo, consensi. Se un file non si riesce a cancellare, l'account viene eliminato lo stesso.
Restano:
- le statistiche del primo avvio e le ricette del ricettario comune, che non sono legate all'account;
- le copie tecniche delle diete lette quando la copia non era ancora legata all'account: per quanto restano è scritto qui sopra;
- l'iscrizione alla lista d'attesa del sito, se l'avevi fatta con la stessa email: per toglierla scrivi a privacy@endoplan.it;
- le segnalazioni di errore presso Sentry, i registri tecnici dei fornitori e le copie di sicurezza, per il tempo indicato sopra.
Se togli un consenso
Togliere un consenso non cancella i dati. Per cancellarli usa «Elimina account e dati».
Togliere il consenso sulla salute ferma la registrazione di sintomi, ciclo e attività nuovi, e di una condizione o di un sintomo nuovo sul profilo. Quello che hai già registrato resta nell'app e continua a comparire nelle tue analisi. Le Sfide continuano, e a fine Sfida l'app ne salva l'esito. Le proposte di ricette continuano a usare i gruppi di cibi ricavati dai sintomi già segnati (punto 4).
Togliere il consenso all'intelligenza artificiale spegne le funzioni che lo chiedono (punto 4). Quello che è già stato letto, per esempio il piano ricavato dalla dieta, resta.
6. A chi arrivano i dati
| Fornitore | Che cosa riceve | Dove |
|---|---|---|
| Supabase | Tutti i dati dell'app: database, accesso con email e password, archivio dei file, funzioni del server. Di passaggio, ciò che mandi all'intelligenza artificiale. Con ogni richiesta, il tuo indirizzo IP: se e per quanto lo conserva è in verifica. | Il database è nella regione europea di Francoforte (Germania); il luogo dell'archivio dei file è in verifica. Le funzioni del server girano nella regione più vicina a chi le chiama: in una prova del 3 ottobre 2026, da Roma, a Zurigo (Svizzera). |
| Microsoft (Azure OpenAI) oppure OpenAI | Ciò che mandi alle funzioni con intelligenza artificiale (punto 4). | Per Microsoft, regione e tipo di servizio sono in verifica. Per OpenAI, il luogo è in verifica. |
| Sentry | Le segnalazioni di errore dell'app e, in una sessione su dieci, le misure dei tempi di caricamento. Con ogni invio, il tuo indirizzo IP: se e per quanto lo conserva è in verifica. | Conservate nella regione europea di Sentry, a Francoforte. Sentry dichiara che questa scelta decide solo il luogo in cui conserva i dati, e che continua ad accedervi e a trattarli secondo il suo contratto: dove, è in verifica. |
| Netlify | Ospita l'app web app.endoplan.it: quando la apri, i suoi server ricevono le richieste del tuo browser, con il tuo indirizzo IP. Ciò che scrivi nell'app non passa da lì. | Netlify, Inc., San Francisco (Stati Uniti). |
| Expo | Solo per l'app sul telefono, quando sarà distribuita: quando si apre, l'app chiede a Expo se c'è un aggiornamento. Expo riceve il tuo indirizzo IP e dichiara di poter raccogliere il sistema operativo del telefono e un codice casuale, che serve a sapere se hai scaricato l'aggiornamento. | 650 Industries, la società di Expo, dichiara che può conservare i dati su server fuori dal Paese in cui risiedi. |
| Open Food Facts | Solo il numero del codice a barre, dal nostro server. | — |
| Copie di sicurezza (Supabase) | Supabase fa ogni giorno una copia di sicurezza dell'intero database, dati sulla salute compresi. | Dove Supabase conserva le copie, e per quanto, è in verifica. |
| Invio delle email dell'account | L'email di chi si registra, per la conferma dell'indirizzo e il recupero della password. Le email partono dal servizio di accesso di Supabase. | Se passino da un altro fornitore di invio, e dove, è in verifica. |
| Caselle di posta | Le email che ci scrivi. | Il fornitore e il luogo sono in verifica. |
Questi sono i fornitori che abbiamo verificato finora. L'elenco completo, con il ruolo di ciascuno e gli accordi sul trattamento dei dati, è in verifica e sarà nella versione completa.
Chi può leggere i tuoi dati
- Le altre persone che usano l'app no. Le regole del database non lasciano leggere il tuo diario della salute e il tuo profilo a chi usa l'app con un altro account. Fa eccezione il ricettario comune (punto 4). Il database prevede anche che uno studio medico possa leggere il diario, se sei tu ad attivare la condivisione con quello studio: oggi l'app non ha questa funzione e non condivide i tuoi dati con medici o studi.
- Chi amministra i nostri sistemi sì. Può leggere tutti i dati, compresi quelli sulla salute. Oggi non c'è un registro di questi accessi.
Le segnalazioni di errore
Dagli errori del codice JavaScript dell'app, prima dell'invio a Sentry, un filtro toglie email, numeri di cellulare italiani, codici fiscali, chiavi di accesso e codici dell'account, insieme al contenuto delle richieste. Il filtro non riconosce un nome o un testo finiti nel messaggio di un errore. In una sessione su dieci l'app manda anche le misure dei tempi di caricamento: queste non passano dal filtro e possono contenere gli indirizzi delle richieste ai nostri server, con il codice del tuo account e il nome dell'archivio letto.
7. Dati fuori dall'Unione europea
Oggi alcuni dati dell'app possono essere trattati fuori dall'Unione europea:
- ciò che mandi all'intelligenza artificiale (punto 4);
- i dati che passano dalle funzioni del server, che girano nella regione più vicina a chi le chiama: da Roma, in una prova del 3 ottobre 2026, a Zurigo, in Svizzera;
- le richieste all'app web, che arrivano a Netlify, società statunitense;
- per l'app sul telefono, quando sarà distribuita, il controllo degli aggiornamenti presso Expo;
- le segnalazioni di errore: Sentry le conserva a Francoforte, ma dichiara che continua ad accedervi e a trattarle secondo il suo contratto; dove, è in verifica;
- le copie di sicurezza giornaliere del database, che Supabase conserva in un luogo in verifica;
- le email dell'account e la posta che ci scrivi, con fornitori e luoghi in verifica.
Netlify ed Expo indicano nelle loro informative, per i dati di cui sono titolari, il Data Privacy Framework tra Unione europea e Stati Uniti; Netlify anche le clausole contrattuali tipo. Per i dati che trattano per conto nostro, e per tutti gli altri casi, gli strumenti previsti dal GDPR per questi trasferimenti sono in verifica.
8. I tuoi diritti
Puoi chiederci di accedere ai tuoi dati e averne copia, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da altri programmi, e puoi opporti al trattamento nei casi previsti dal GDPR. Puoi togliere un consenso in qualsiasi momento: ciò che abbiamo fatto prima resta lecito.
Dall'app, in Profilo › Privacy e account:
- togli o ridai i due consensi («Registrare i tuoi dati sulla salute» e «Farli leggere a un'intelligenza artificiale»): un tocco sull'interruttore e una conferma;
- con «Scarica tutti i miei dati» ricevi un file in formato JSON con le righe del tuo account, compreso lo storico dei consensi; foto e documenti sono elencati, non inclusi. Il file non è cifrato: una volta scaricato lo custodisci tu;
- con «Elimina account e dati» elimini l'account (punto 5).
Pasti, sintomi, condizione e allergie li correggi nell'app. Per correggere nome ed email, e per tutto il resto, scrivi a privacy@endoplan.it. Il GDPR ci chiede di risponderti entro un mese.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Sicurezza
- L'app comunica con i nostri server su una connessione cifrata (HTTPS).
- Supabase dichiara di cifrare tutti i dati dei clienti a riposo (AES-256) e in transito (TLS).
- Sintomi, umore, ciclo e attività stanno in tabelle dove, al posto di nome ed email, c'è il codice del tuo account: restano dati personali, perché possiamo ricollegarli a te. La condizione, i sintomi che aggiungi tu e le regole per l'endometriosi stanno sul profilo, insieme a nome ed email.
- Le regole su chi può leggere che cosa (punto 6) le applica il database stesso, anche a una richiesta fatta fuori dall'app.
- Le chiavi che danno pieno accesso al database non sono nell'app: l'app usa una chiave pubblica, che passa dalle regole del database.
- La foto del profilo e quella dello scontrino stanno in archivi privati, una cartella per account: chi usa l'app con un altro account non le può aprire.
10. Età
L'app non verifica l'età: nel primo avvio chiede l'anno di nascita, ma non blocca nessuno in base all'età e non controlla documenti.
Se hai la responsabilità genitoriale su una persona minorenne che ci ha dato dei dati, scrivi a privacy@endoplan.it.
11. Modifiche
Questa è la versione provvisoria 2026-10-03-v1.3: è lo stesso codice di versione che l'app registra insieme ai consensi che dai. Sarà sostituita da una versione completa. Quando questa pagina cambia, aggiorniamo la data e il numero di versione in alto.