Vai al contenuto

Informativa sulla privacy

Ultimo aggiornamento: 2026-10-28

Questa è una traduzione a scopo informativo. In caso di discrepanze fa fede la versione spagnola.

Questa informativa sulla privacy spiega quali dati personali raccoglie Dulce, come li usiamo e quali diritti hai su di essi. Vale per questo sito (dulceglucosa.com) e per l'app mobile Dulce.

1. Titolare del trattamento

Il titolare del trattamento è Giorgio Khimshiashvili, ditta individuale con sede in Spagna. Per qualsiasi domanda sui tuoi dati scrivici a hola@dulceglucosa.com.

2. Quali dati raccogliamo

2.1 Sito web

  • Lista d'attesa: la tua email e la lingua della sessione.
  • Modulo beta: nome, email, dispositivo CGM e regione. Facoltativamente, le note che scegli di condividere.
  • Dati tecnici minimi:un hash anonimo (SHA-256) del tuo indirizzo IP combinato con un salt che cambia ogni giorno, usato solo per limitare gli abusi dei moduli. Non conserviamo mai l'IP vero e proprio.
  • Statistiche anonime: usiamo Vercel Analytics, che non imposta cookie e non raccoglie identificativi personali. Misura solo le visualizzazioni di pagina e le prestazioni.

2.2 Nell'app, sul tuo dispositivo

  • Le tue credenziali LibreLinkUp. Accedi con email e password del tuo account LibreLinkUp (Abbott). Sono conservate solo nel portachiavi sicuro del tuo dispositivo e servono a recuperare la glicemia dal servizio di Abbott. Non vengono mai inviate ai server di Dulce.
  • Le letture della glicemia recuperate da LibreLinkUp, salvate in un database locale sul dispositivo.
  • Il tuo diario: carboidrati, insulina, glicemie inserite a mano e note. Salvato in locale.
  • I dati di Salute di Apple, in sola lettura, se dai il permesso.
  • Le preferenze: unità, intervallo target, lingua, tema, impostazioni degli avvisi.

2.3 Il relay di Dulce (funzioni in tempo reale)

Alcune funzioni devono continuare a funzionare con il telefono bloccato o l'app chiusa: l'Attività in tempo reale sulla schermata di blocco, gli avvisi di glicemia, gli aggiornamenti su Apple Watch e il monitoraggio da parte della famiglia. Per questo un piccolo server gestito da noi (il «relay», ospitato su Cloudflare) recupera le tue letture da LibreLinkUp e le invia ai tuoi dispositivi. Solo quando attivi una di queste funzioni, il relay tratta:

  • Un token di sessione LibreLinkUp (non la tua password), per recuperare le letture per tuo conto.
  • Token di notifica anonimi dei tuoi dispositivi, emessi da Apple o Google. Identificano un dispositivo per le notifiche, non te personalmente.
  • Le tue letture più recenti, come breve finestra continuamente sovrascritta, necessaria per l'Attività in tempo reale, l'orologio e la vista dei follower. Il relay non conserva a lungo termine la tua storia clinica, che resta sul tuo dispositivo.
  • Le impostazioni minime necessarie per mostrarti i dati (unità, intervallo target, soglie degli avvisi, lingua).

Se non attivi mai queste funzioni, ai server di Dulce non viene inviato nulla. Se le disattivi, esci dall'account o elimini l'account in Impostazioni, i relativi dati del relay vengono cancellati.

2.4 Monitoraggio da parte della famiglia

Se inviti qualcuno a seguirti, il relay invia le tue letture recenti e i tuoi avvisi al suo dispositivo dal momento in cui accetta; lo storico precedente non viene condiviso. Anche brevi messaggi predefiniti tra te e i tuoi follower passano dal relay. Puoi revocare l'accesso a un follower in qualsiasi momento e disattivare del tutto i messaggi dei follower.

2.5 Acquisti

Gli abbonamenti sono gestiti da Apple. Non vediamo mai il tuo nome, la tua carta o i dati di fatturazione. Usiamo RevenueCatper verificare gli abbonamenti tramite un identificativo casuale generato dall'app, non la tua email o la tua identità.

3. Perché usiamo i tuoi dati

  • Mostrare la glicemia sui tuoi dispositivi e, se lo scegli, su quelli dei tuoi follower.
  • Inviare gli avvisi che configuri.
  • Verificare l'abbonamento e sbloccare le funzioni Pro.
  • Avvisarti quando Dulce è disponibile (lista d'attesa).
  • Proteggere il sito dagli abusi (hash dell'IP, limitazione).
  • Capire quali pagine funzionano meglio (statistiche anonime).
  • Adempiere agli obblighi di legge e rispondere alle richieste sui tuoi diritti.
  • Consenso esplicito (art. 9, par. 2, lett. a) GDPR): trattamento dei dati di glicemia tramite il relay quando attivi le funzioni in tempo reale o il monitoraggio da parte della famiglia.
  • Contratto(art. 6, par. 1, lett. b) GDPR): fornitura dell'app e delle funzioni a cui ti abboni.
  • Consenso(art. 6, par. 1, lett. a) GDPR): quando ti iscrivi alla lista d'attesa o alla beta.
  • Legittimo interesse (art. 6, par. 1, lett. f) GDPR): sicurezza di base del sito e statistiche anonime.

5. Categorie particolari di dati (art. 9 GDPR)

Le letture della glicemia e gli altri dati sanitari sono categorie particolari di dati personali. Il nostro approccio:

  • Per impostazione predefinita sono trattati e conservati solo sul tuo dispositivo.
  • Raggiungono il nostro relay solo se attivi esplicitamente una funzione che lo richiede, e solo come breve finestra recente.
  • Sono sempre cifrati durante la trasmissione (TLS).
  • Servono esclusivamente a portare i tuoi dati ai tuoi dispositivi e ai follower che scegli, mai per pubblicità, profilazione o rivendita.

6. Per quanto tempo conserviamo i dati

  • Dati del relay:le letture recenti vengono sovrascritte di continuo; i token di sessione e di notifica restano finché la funzione è attiva e vengono cancellati quando la disattivi, esci dall'account o elimini l'account (Impostazioni → Elimina account).
  • Dati dell'app sul dispositivo:finché non li elimini o disinstalli l'app.
  • Lista d'attesa: fino a 6 mesi dopo il lancio, o finché non chiedi di essere rimosso.
  • Modulo beta: per la durata della beta più 12 mesi.
  • Hash dell'IP: 30 giorni.

7. Con chi condividiamo i dati

Condividiamo dati solo con i fornitori strettamente necessari per far funzionare il servizio. Tutti agiscono come responsabili del trattamento in base a un contratto:

  • Cloudflare: ospita il relay di Dulce descritto sopra.
  • Apple: notifiche push (APNs), Attività in tempo reale, Salute di Apple (sul dispositivo) e pagamenti.
  • Google Firebase: notifiche push su Android.
  • RevenueCat: verifica degli abbonamenti (solo identificativo pseudonimo).
  • Supabase(archivio di lista d'attesa e beta): ospitato nell'UE (eu-west-3).
  • Resend (email di conferma della lista d'attesa) e Vercel (hosting del sito e statistiche anonime).
  • Abbott (LibreLinkUp): il tuo dispositivo e il nostro relay si collegano al servizio di Abbott con le tue credenziali o la tua sessione per recuperare le letture. Questa connessione è regolata dall'informativa sulla privacy di Abbott.

Non vendiamo, affittiamo né cediamo mai i tuoi dati a terzi per scopi pubblicitari o commerciali.

8. Trasferimenti internazionali

Alcuni dei nostri responsabili (Cloudflare, RevenueCat, Resend, Vercel, Apple, Google) trattano dati negli Stati Uniti o in nodi distribuiti nel mondo. I trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o su quadri equivalenti (Data Privacy Framework). Puoi chiedere una copia di queste garanzie a hola@dulceglucosa.com.

9. I tuoi diritti

In quanto interessato hai il diritto di:

  • accedere ai tuoi dati personali;
  • rettificarli se inesatti;
  • chiederne la cancellazione;
  • opporti al trattamento o chiederne la limitazione;
  • ottenere la portabilità dei dati che hai fornito;
  • revocare il consenso in qualsiasi momento.

Il modo più rapido per cancellare tutto ciò che Dulce conserva su di te è Impostazioni → Elimina accountnell'app. Puoi anche esercitare ciascuno di questi diritti scrivendo a hola@dulceglucosa.com. Rispondiamo al più tardi entro 30 giorni.

Se ritieni che il nostro trattamento non sia conforme alla legge, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o all'autorità di controllo del tuo Paese (in Italia, il Garante per la protezione dei dati personali).

10. Minori

Dulce non è rivolta ai minori di 14 anni. Un genitore o tutore legale può usare Dulce per seguire la glicemia di un minore sotto la propria responsabilità. Se pensi che un minore a tuo carico ci abbia fornito dati senza il tuo consenso, contattaci e li cancelleremo.

11. Cookie

Usiamo cookie tecnici strettamente necessari e, con il tuo consenso dove la legge lo richiede, cookie di Google Analytics. Non usiamo cookie pubblicitari. Quali sono e come cambiare la tua scelta è spiegato nella nostra cookie policy.

12. Modifiche a questa informativa

In caso di modifiche rilevanti avviseremo gli utenti interessati via email o nell'app e pubblicheremo la nuova versione, con la data di revisione, su questa pagina.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati scrivi a hola@dulceglucosa.com.

Scarica