Come KnowsYou gestisce le tue informazioni.

1. Chi è responsabile, ambito e utenti previsti

KnowsYou è gestito da Terra Cycle S.R.L., società registrata in Romania (registro delle imprese n. J2017000856137, codice fiscale RO37298322), con sede legale in Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, România. Terra Cycle S.R.L. è il titolare del trattamento dei dati personali descritti in questa informativa; il contatto per qualsiasi questione in essa contenuta è privacy@knowsyou.ai.

KnowsYou è un'applicazione conversazionale per il benessere generale. Questa informativa riguarda l'applicazione autenticata, i suoi client web e mobile e il sito web pubblico. Non sostituisce le informative sulla privacy dei servizi collegati come WHOOP o Google.

Il servizio attuale è destinato agli adulti di età pari o superiore a 18 anni. Non progettiamo consapevolmente l'anteprima per i minori.

2. Informazioni trattate dal servizio

A seconda di come usi KnowsYou, queste possono includere:

• Dati dell'account e del profilo: nome, indirizzo email, fuso orario, lingua preferita per la conversazione e dettagli del profilo che scegli di fornire.
• Dati di conversazione e benessere: messaggi, pasti, attività, abitudini, obiettivi, routine di trattamento, misurazioni corporee, check-in, note e preferenze memorizzate.
• File e contenuti multimediali: immagini, PDF e registrazioni vocali o trascrizioni che invii.
• Dati collegati: informazioni che autorizzi da WHOOP, che possono includere profilo e misurazioni corporee, cicli, recupero, sonno, sforzo e allenamenti.
• Dati tecnici e operativi: sessioni, token di dispositivo e notifiche, registri di utilizzo, errori, eventi di sicurezza e registri di controllo delle azioni dell'agente. Ciò include un registro di prima parte di quando apri l'app — una marca temporale e quale client, nulla su ciò che hai fatto — conservato per poter stabilire se l'anteprima è realmente utilizzata. Non è coinvolto alcun SDK di analisi di terze parti.

Sei tu a decidere cosa inviare, ma le informazioni sul benessere e i documenti sanitari possono essere sensibili. Non caricare informazioni che non vuoi che il servizio e i suoi fornitori necessari trattino.

3. Perché vengono usate le informazioni

Le informazioni sono trattate per:

• creare e mantenere il tuo account e profilo;
• rispondere in conversazione e creare i registri che richiedi;
• preservare il contesto della conversazione e le memorie attive selezionate;
• calcolare e mostrare progressi e stime approssimative di benessere;
• sincronizzare i servizi collegati che autorizzi;
• inviare promemoria o notifiche che abiliti;
• risolvere problemi, prevenire abusi e verificare se le azioni dell'agente corrispondevano alla richiesta; e
• migliorare affidabilità e sicurezza.

Dove si applica la legge UE sulla protezione dei dati, le basi giuridiche sono: l'esecuzione del servizio a cui ti sei iscritto, per i registri dell'account e del prodotto; il tuo consenso esplicito, fornito quando crei l'account, per le informazioni sanitarie che scegli di inviare e per i trasferimenti ai fornitori descritti nella sezione 4; e il nostro interesse legittimo a mantenere il servizio sicuro, prevenire abusi e correggere malfunzionamenti, per i dati tecnici e di controllo. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account (sezione 7); il servizio non può funzionare senza di esso.

Attualmente KnowsYou non vende informazioni personali né utilizza dati di benessere per pubblicità mirata.

4. AI e altri fornitori di servizi

KnowsYou si avvale di fornitori per gestire parti specifiche del servizio. I dati pertinenti vengono inviati solo quando necessario per tale funzione. I fornitori attuali possono includere:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, i modelli Qwen di Alibaba e Groq sono gli attuali fornitori di AI, usati per generare risposte, trascrivere la voce e leggere immagini e documenti che alleghi. Accanto a loro:

• DigitalOcean per l'archiviazione privata di oggetti e l'infrastruttura del servizio;
• Google fornisce anche l'accesso, se lo scegli, e la mappa di base nelle schermate dei percorsi di attività su Android. L'Maps SDK tratta metadati tecnici di richiesta e dispositivo, metriche di crash, indirizzo IP e un identificatore pseudonimo specifico di Maps per fornire e migliorare le mappe;
• Expo e i servizi push delle piattaforme per le notifiche mobili abilitate;
• Sentry per i rapporti di crash ed errori — ripuliti prima dell'invio, quindi contengono dettagli tecnici e un identificatore opaco dell'account, mai i tuoi contenuti;
• Discord ospita il nostro canale operativo interno. Riceve il tuo nome ed email quando ti registri e — quando chiedi all'assistente qualcosa che non è ancora in grado di fare — ciò che hai chiesto, così che la funzionalità mancante raggiunga chi la sviluppa. Tale richiesta viene inviata senza il tuo nome, account o conversazione allegati; e
• WHOOP quando scegli di collegare il tuo account WHOOP.

Quale fornitore gestisce quale attività cambia con l'evolversi dei modelli, e diversi sono configurati come alternati che subentrano quando un altro non è disponibile o non è lo strumento giusto per un'attività. Quindi questa pagina tiene aggiornato l'insieme dei fornitori che i tuoi dati possono raggiungere — non una mappatura attività-fornitore, né i nomi dei singoli modelli, entrambi troppo mutevoli per essere utili qui.

Dove finisce la conversazione, detto chiaramente: le risposte sono generate da DeepSeek, un fornitore con sede in Cina. Per risponderti riceve il tuo messaggio insieme al contesto sanitario che quel messaggio richiede — che può includere le tue note salvate su di te, la conversazione recente, trattamenti e condizioni attivi, marcatori di laboratorio fuori range, obiettivi e abitudini. La Cina non ha una decisione di adeguatezza europea, quindi la protezione data a quei dati lì può essere più debole rispetto alla legge UE. Il meccanismo legale per questo trasferimento è il tuo consenso esplicito, dato nel modulo di registrazione quando crei l'account — il modulo lo dice con le stesse parole prima che tu accetti. Puoi revocarlo in qualsiasi momento eliminando il tuo account. Se non ti senti a tuo agio con il trasferimento, non usare KnowsYou durante questa beta — l'assistente è il prodotto, e attualmente non esiste una versione che funzioni altrove.

Questi fornitori operano secondo i propri termini e obblighi di privacy, e non tutti conservano i dati nello stesso paese in cui ti trovi. Vedi Dati e sicurezza per il flusso tecnico attuale dei dati.

4a. Android Health Connect

Dove Health Connect è disponibile in KnowsYou, collegarlo è opzionale e richiede un accordo separato nelle Impostazioni prima che Android chieda l'accesso. Richiediamo solo accesso in lettura a passi, sessioni e fasi di sonno, sessioni di esercizio, distanza, stime di calorie attive e totali, frequenza cardiaca, frequenza cardiaca a riposo e peso. Puoi consentire singoli tipi. Non richiediamo percorsi, dati riproduttivi, cartelle cliniche, accesso sanitario in background o accesso alla cronologia estesa in questa integrazione.

KnowsYou legge i record che altre applicazioni condividono con Health Connect sul tuo telefono Android. Invia le misurazioni consentite, i timestamp, gli identificatori delle applicazioni di origine e gli identificatori dei record al tuo account KnowsYou autenticato tramite HTTPS. I singoli campioni di frequenza cardiaca vengono ridotti a medie e massimi prima del caricamento. Usiamo i dati importati per il tuo diario, i record di attività e peso, obiettivi, stime energetiche, conversazione e report. I riepiloghi rilevanti possono raggiungere i fornitori di IA e le destinazioni internazionali della sezione 4, inclusa DeepSeek in Cina. La schermata di connessione lo spiega prima che tu accetti. Questa integrazione non addestra un modello di IA general-purpose, non vende dati sanitari, né li usa per decisioni pubblicitarie, creditizie, occupazionali o assicurative.

La sincronizzazione avviene mentre KnowsYou è aperto, automaticamente all'apertura e su richiesta. Una nuova connessione normalmente legge fino a 30 giorni di dati precedenti; la disponibilità dipende dall'applicazione di origine. KnowsYou non scrive su Health Connect. Modificare i permessi Android controlla le letture future; disconnettere in KnowsYou interrompe i caricamenti futuri. L'autorizzazione WHOOP è separata.

I record importati rimangono nel tuo account finché non li rimuovi o non elimini l'account. Le Impostazioni offrono controlli separati Disconnetti e Rimuovi dati importati su Android e web. Rimuovere i dati disconnette anche l'integrazione ed elimina le sue misurazioni e attività importate dal database del prodotto in uso; preserva le voci manuali, le importazioni dirette WHOOP e i dati nelle applicazioni di origine originali. I fatti già copiati in conversazioni, report, memorie salvate o record di audit rimangono finché quei record o il tuo account non vengono eliminati. I backup possono conservare le informazioni eliminate fino alla scadenza del backup, attualmente fino a 30 giorni. Puoi richiedere accesso o cancellazione al contatto privacy sopra indicato.

Se crei una chiave API dell'account, i servizi che autorizzi con quella chiave possono anche leggere i riepiloghi importati di Health Connect e i record del diario tramite l'API dell'account.

5. Conservazione e sicurezza

I record principali di account, conversazioni e benessere strutturato sono conservati nel database del prodotto. I file caricati sono attualmente conservati in un bucket privato DigitalOcean Spaces a Francoforte, Germania. L'applicazione usa link autenticati e a breve scadenza quando un client deve recuperare un file privato.

Le connessioni web distribuite usano HTTPS. I token di accesso e refresh di WHOOP sono crittografati prima di essere conservati, non vengono restituiti al client e non vengono aggiunti al contesto dell'agente. I controlli di sicurezza riducono il rischio, ma nessun servizio online può garantire sicurezza assoluta.

6. Conservazione, memoria e cancellazione

L'anteprima conserva i record di account e prodotto finché sono necessari per fornire il servizio, preservare la sua traccia di audit, indagare problemi e rispettare gli obblighi applicabili. Un programma di conservazione finale, categoria per categoria, non è ancora stato adottato per uso commerciale.

La cronologia grezza delle conversazioni e le memorie curate sono separate. Chiedere all'agente di dimenticare una memoria salvata la rimuove dal contesto attivo futuro tramite soft-delete; il record di audit è comunque conservato. Non è una cancellazione definitiva immediata del record sottostante o dei messaggi da cui proviene.

Disconnettere WHOOP interrompe le importazioni future e rimuove le credenziali di connessione locali. I record precedentemente importati rimangono finché non vengono eliminati tramite un controllo supportato o una richiesta sui dati dell'account.

7. Le tue scelte e richieste privacy

Puoi correggere i record parlando con l'agente, gestire le notifiche nell'applicazione, disconnettere WHOOP dalle Impostazioni — e eliminare il tuo account e tutto ciò che contiene da solo, in Impostazioni → Profilo → Elimina account, sul web e nell'app (come funziona l'eliminazione). A seconda di dove vivi, potresti anche avere diritti di accesso, correzione, esportazione, limitazione, opposizione al trattamento o cancellazione delle informazioni personali, e di revocare il consenso dove il consenso si applica.

Invia una richiesta a privacy@knowsyou.ai. Potremmo dover verificare la tua identità prima di divulgare o modificare i dati dell'account. I diritti legali applicabili non sono limitati dal testo di questo avviso di anteprima.

8. Dati del sito web pubblico

Il sito di marketing non carica codice pubblicitario o di analisi da terze parti e non imposta cookie di tracciamento. I normali sistemi di hosting e rete possono comunque elaborare dati tecnici delle richieste, come indirizzo IP, timestamp, pagina richiesta e informazioni sul browser, per fornire e proteggere il sito.

I nostri annunci rimandano al sito con la campagna e la parola chiave dell'annuncio nell'indirizzo (parametri utm). Se crei un account durante quella visita, il sito passa quei parametri alla pagina di registrazione e li conserviamo con il tuo nuovo account, così possiamo capire quali campagne portano persone che continuano a usare KnowsYou. Nulla viene scritto sul tuo dispositivo per questo, e nulla su di te o sul tuo account viene inviato a Google o a qualsiasi altro inserzionista.

L'accesso e le sessioni autenticate dell'applicazione usano l'archiviazione tecnica necessaria per mantenerti connesso e proteggere l'account.

9. Modifiche e contatti

Questo avviso può cambiare con l'evolversi del prodotto, dei fornitori e dei mercati di lancio. Le revisioni sostanziali saranno accompagnate da una nuova data di efficacia.

Per domande o richieste sulla privacy, scrivi a privacy@knowsyou.ai. Per una visione in linguaggio semplice del trattamento e dei controlli attuali, leggi Dati e sicurezza.