Informativa sulla privacy

Data di entrata in vigore: 20 ottobre 2026

Prendiamo la tua privacy sul serio. Questa Informativa sulla privacy spiega come trattiamo i tuoi dati personali quando usi l'app e il sito web Dose & Lose (i «Servizi»). Quando ci basiamo sul tuo consenso, per esempio per i dati sulla salute, le funzioni di AI o gli SMS, lo chiediamo separatamente nell'app e puoi revocarlo in qualsiasi momento.

L'uso dei Servizi è soggetto anche ai nostri Termini di utilizzo, che includono la presente Informativa sulla privacy. I termini che usiamo qui senza definirli hanno il significato indicato nei Termini di utilizzo.

Possiamo modificare questa informativa man mano che i Servizi cambiano. Se la modifica è rilevante, ti avviseremo nell'app prima che entri in vigore e, dove la legge lo richiede, ti chiederemo di nuovo il consenso. La data di entrata in vigore in alto indica la versione attuale.

1. Che cosa copre questa informativa

Dose & Lose è gestita da Petros IT Solutions SRL, Bucarest, Romania (CUI RO45358387) («noi»). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi questione relativa alla privacy, scrivi a office@doseandlose.com.

Dose & Lose è un'app di benessere e monitoraggio per le persone che usano farmaci GLP-1. Non siamo un fornitore di servizi sanitari, l'app non è un dispositivo medico e non forniamo consigli medici. Non siamo un «covered entity» né un «business associate» ai sensi dell'Health Insurance Portability and Accountability Act (HIPAA) degli Stati Uniti, quindi i dati che ci fornisci non sono «informazioni sanitarie protette» ai sensi dell'HIPAA. Li proteggiamo come descritto in questa informativa e come richiesto dal Regolamento generale sulla protezione dei dati dell'UE (GDPR) e dalle altre leggi sulla privacy.

Per «dati personali» si intende qualsiasi informazione che identifica una persona o si riferisce a essa, compreso ciò che alcune leggi chiamano «informazioni personali», «informazioni personali identificabili» o «informazioni personali sensibili».

2. I dati personali che raccogliamo

Questa tabella elenca le categorie di dati personali che raccogliamo, il motivo e chi li riceve:

Ciò che non raccogliamo: la tua posizione precisa, i tuoi contatti o il tuo identificativo pubblicitario. Non usiamo strumenti pubblicitari né di tracciamento tra app diverse.

3. Perché usiamo i dati personali

Fornire, personalizzare e migliorare i Servizi

• Creare e gestire il tuo account.
• Fornire il tuo piano, i registri, i promemoria, i progressi, i widget e le altre funzioni che usi.
• Gestire gli abbonamenti e ripristinare gli acquisti.
• Personalizzare l'app e le risposte del compagno AI in base alla tua situazione.
• Fornire assistenza.
• Capire come vengono usati i Servizi, testare e migliorare le funzioni e correggere i bug.
• Proteggere i Servizi da frodi, abusi e incidenti di sicurezza.

Informarti su Dose & Lose

• Inviare le notifiche che hai consentito, comprese offerte occasionali.
• Se ci hai fornito il tuo numero di telefono e hai dato il consenso, inviare SMS ed effettuare chiamate per il completamento dell' abbonamento (vedi la sezione 8).

Comunicare con te

• Rispondere ai tuoi messaggi e alle richieste di assistenza.
• Inviare link di accesso e avvisi importanti sul tuo account o su queste informative.

Altre finalità consentite

Possiamo inoltre usare e comunicare i dati personali per rispettare obblighi di legge e far valere i nostri termini: per conformarci alla legge, a un ordine del tribunale o ad altri procedimenti legali; per prevenire, individuare e indagare incidenti di sicurezza e attività illecite o vietate; per tutelare i diritti, i beni o la sicurezza tuoi, nostri o di altri; per far rispettare i nostri accordi con te; per rispondere a contestazioni secondo cui un contenuto viola i diritti di qualcuno; e per risolvere controversie.

Non raccoglieremo nuove categorie di dati personali, né useremo i tuoi dati per finalità sostanzialmente diverse da quelle qui descritte, senza avvisarti prima e, dove richiesto, chiedere il tuo consenso.

4. Basi giuridiche (SEE, Regno Unito e Svizzera)

Ai sensi del GDPR e di leggi analoghe, ci basiamo sulle seguenti basi giuridiche:

Puoi revocare un consenso in qualsiasi momento, senza che ciò pregiudichi il trattamento avvenuto prima. Revocare il consenso per i dati sulla salute significa che non possiamo più fornirti l'app, quindi il modo per revocarlo è eliminare il tuo account.

5. Da dove provengono i dati personali

Da te

• Quando configuri l'app, crei un account o usi le sue funzioni.
• Quando scrivi nei campi di testo, rispondi alle domande durante l'onboarding o chatti con il compagno AI.
• Quando pubblichi commenti, recensioni, reazioni o altri contenuti della community.
• Quando ci scrivi un'email o ci contatti in altro modo.

In modo automatico

• Dal tuo dispositivo quando usi l'app, per esempio i dati del dispositivo, il token push e gli eventi diagnostici descritti sopra.
• Tramite i cookie sul sito web, solo se accetti l'analisi statistica (vedi la sezione 11).

Da terzi

• Servizi che colleghi: Apple Health o Health Connect, per i tipi di dati che consenti.
• Fornitori di accesso: Apple o Google, quando accedi con loro.
• App store e il nostro fornitore di gestione degli abbonamenti: lo stato del tuo abbonamento.

6. Con chi condividiamo i dati personali

Fornitori di servizi

Questi soggetti ci aiutano a fornire i Servizi o svolgono funzioni per nostro conto, in base a contratti che li limitano al trattamento dei dati personali secondo le nostre istruzioni. Tra loro:

• Fornitori di hosting, database, archiviazione e tecnologia.
• Fornitori di comunicazioni che inviano email, notifiche push, e gli SMS e le chiamate che hai accettato.
• Fornitori di analisi statistica per l'uso dell'app e, se lo accetti, per il traffico del sito web.
• Fornitori di segnalazione degli arresti anomali, sicurezza e prevenzione delle frodi.
• Strumenti di assistenza e supporto clienti.
• Fornitori di pagamenti e abbonamenti: Apple, Google e il nostro fornitore di gestione degli abbonamenti.
• Fornitori di accesso: Apple e Google, quando accedi con loro.
• Fornitori di AI che alimentano il compagno AI, l'analisi degli alimenti e l'input vocale, solo con il tuo consenso (vedi la sezione 7).

Molti di questi fornitori si trovano negli Stati Uniti (vedi la sezione 14).

Quando cerchi un alimento o scansioni un codice a barre, il nostro server lo cerca in database alimentari pubblici (USDA FoodData Central e Open Food Facts). Vengono inviati solo il testo della ricerca o il codice a barre, mai la tua identità.

Soggetti che autorizzi

Condividiamo dati con altri servizi solo quando ce lo chiedi.

Obblighi di legge

Possiamo comunicare dati personali per le finalità descritte in «Altre finalità consentite» nella sezione 3.

Operazioni societarie

Se siamo coinvolti in una fusione, un'acquisizione, un fallimento o nella vendita totale o parziale della nostra attività, i dati personali possono essere trasferiti al soggetto che subentra. Questa informativa continuerà ad applicarsi a tale soggetto.

Dati che non sono dati personali

Possiamo creare dati aggregati, resi non identificabili o anonimizzati a partire dai dati personali che raccogliamo, rimuovendo ciò che li rende identificabili. Possiamo usare tali dati per analizzare e migliorare i Servizi, comprese le nostre funzioni di AI, e condividerli per finalità commerciali lecite, ma mai in modo che possa identificarti. Per questo non usiamo i dati di Apple Health o Health Connect.

Non vendiamo i dati personali né li condividiamo per finalità pubblicitarie.

7. Funzioni di AI

Dose & Lose usa l'AI per la chat con il compagno AI, l'analisi di foto ed etichette degli alimenti e l'input vocale. Il compagno AI fornisce informazioni generali ed educative sui farmaci GLP-1, sull'alimentazione e sullo stile di vita. Non fornisce consigli medici, non formula diagnosi, non raccomanda trattamenti né modifiche della dose e non sostituisce il tuo medico o il tuo farmacista. Non usarlo in caso di emergenza: chiama il 112 (UE), il 911 (Stati Uniti) o il tuo numero di emergenza locale.

Queste funzioni sono alimentate da fornitori di AI terzi, che l'app indica quando chiede il tuo consenso. Prima che tu usi una qualsiasi di queste funzioni, l'app spiega che cosa viene condiviso e chiede il tuo consenso. Se rifiuti, non viene inviato nulla.

Quando le usi, inviamo al fornitore solo ciò che serve alla funzione:

• Compagno AI: il tuo messaggio e le tue foto, la conversazione recente, i ricordi, il tuo profilo sulla salute e i registri giornalieri recenti, così le risposte si adattano alla tua situazione.
• Analisi degli alimenti: la foto dell'alimento, l'etichetta o la descrizione che ci chiedi di analizzare.
• Input vocale: la registrazione, per la trascrizione.

I fornitori trattano questi dati per nostro conto in base ai loro termini commerciali. Non li usano per addestrare i propri modelli e possono conservarli per un periodo limitato (fino a 30 giorni) per individuare abusi, prima di eliminarli. Le risposte dell'AI sono generate automaticamente e possono essere sbagliate; hanno solo scopo informativo ed educativo.

8. SMS e chiamate

Durante l'onboarding, la pagina «Save your progress» chiede il tuo nome e un numero di telefono statunitense. Fornirli è facoltativo: puoi saltare la pagina e il consenso non è necessario per acquistare un abbonamento. Se li fornisci, accetti che noi e i nostri fornitori di servizi possiamo inviarti SMS e chiamate di marketing ricorrenti per il completamento dell'abbonamento, anche con tecnologia automatizzata e voce AI o preregistrata.

• Usiamo il tuo nome e il tuo numero solo per questi SMS e queste chiamate e per conservare la prova del tuo consenso.
• La frequenza dei messaggi varia. Possono essere applicate tariffe per messaggi e dati.
• Rispondi STOP a un SMS per non riceverne più, oppure HELP per ricevere aiuto. Puoi anche scriverci un'email per annullare l'iscrizione.
• Il tuo numero è condiviso solo con i fornitori che inviano gli SMS ed effettuano le chiamate. Non lo vendiamo né lo condividiamo per il marketing di altri.

9. Apple Health e Health Connect

Se colleghi Apple Health (iOS) o Health Connect (Android), l'app può leggere passi, distanza percorsa a piedi, energia attiva, allenamenti, peso, altezza, data di nascita, sesso, alimentazione e acqua. L'app può solo leggere: non scrive nulla su Apple Health o Health Connect. Scegli quali tipi consentire nelle impostazioni del tuo telefono e puoi cambiare la scelta in qualsiasi momento.

I dati di Apple Health e Health Connect:

• sono usati solo per fornirti le funzioni dell'app;
• non sono mai usati per pubblicità, marketing o data mining e non sono mai venduti;
• sono condivisi solo con i fornitori di servizi che gestiscono l'app e, dopo il tuo consenso, con i fornitori di AI per il compagno AI;
• non sono archiviati da noi su iCloud.

Il nostro uso dei dati di Health Connect rispetta la Health Connect Permissions policy, compresi i suoi requisiti di Uso limitato.

10. Funzioni della community

Che cosa possono vedere gli altri membri

Quando usi le funzioni della community, come commentare, pubblicare recensioni di alimenti, reagire o votare nei sondaggi, ciò che pubblichi è visibile agli altri membri, insieme al tuo nome utente e alla tua immagine del profilo. Non possiamo controllare che cosa fanno gli altri con i contenuti che rendi visibili, compreso copiarli o farne uno screenshot. Rifletti bene prima di condividere dettagli sul tuo farmaco, sui sintomi, sugli effetti collaterali o sulla tua salute. I tuoi registri sulla salute, le foto dei progressi e le chat con l'AI non vengono mai mostrati agli altri membri.

Quando elimini i tuoi contenuti o il tuo account, li rimuoviamo da Dose & Lose, ma non possiamo eliminare le copie che altre persone hanno già fatto.

Nomi utente

Partecipi alla community con un nome utente che scegli tu e che non deve essere il tuo vero nome. Conserviamo internamente il collegamento tra il tuo nome utente e il tuo account. Non possiamo garantire l'anonimato: altri membri potrebbero riuscire a intuire chi sei da ciò che pubblichi e potremmo dover comunicare l'account associato a un nome utente quando la legge lo richiede, per esempio in risposta a un ordine del tribunale.

Moderazione e segnalazioni

Per mantenere sicura la community, possiamo esaminare e rimuovere i contenuti che violano i nostri Termini di utilizzo. A tal fine possiamo trattare i contenuti e i relativi metadati, le segnalazioni di altri membri e i dati dell'account e del dispositivo, usando strumenti automatizzati e revisione umana. Quando segnali un contenuto, possiamo esaminare il contenuto segnalato e le informazioni pertinenti sia su di te sia sul membro che hai segnalato.

I tuoi controlli

Nell'app puoi eliminare i tuoi commenti e le tue recensioni, e segnalare o bloccare altri membri.

11. Cookie e analisi statistica del sito web

L'app non usa cookie né strumenti di tracciamento pubblicitario. Il sito web non usa cookie per impostazione predefinita. Se il sito web mostra una barra per l'analisi statistica e tu accetti, usa un servizio di analisi di terze parti, che imposta cookie per contare visite e clic e per capire quali guide e strumenti sono utili. Non registra mai ciò che scrivi in uno strumento e le sue funzioni pubblicitarie sono disattivate. La tua scelta viene salvata nel browser per 180 giorni e puoi modificarla in qualsiasi momento con il link «Scelte sulla privacy» nel piè di pagina del sito web. Puoi anche bloccare o eliminare i cookie nelle impostazioni del browser.

Per saperne di più sui cookie e su come gestirli, consulta allaboutcookies.org.

12. Sicurezza dei dati

Proteggiamo i dati personali con misure fisiche, tecniche, organizzative e amministrative adeguate al tipo di dati e al modo in cui li trattiamo. I dati sono cifrati durante la trasmissione. Le foto sono archiviate in uno spazio privato e rese disponibili solo tramite link che scadono nel giro di pochi minuti. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno.

Puoi contribuire tenendo al sicuro il tuo telefono e i tuoi metodi di accesso. Nessun metodo di invio o archiviazione dei dati è completamente sicuro, ma ci impegniamo a proteggere i tuoi dati e, in caso di violazione, avviseremo te e le autorità come richiesto dalla legge.

13. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità di questa informativa, tenendo conto della loro origine, del motivo per cui li abbiamo raccolti e della loro sensibilità. Possiamo conservarli più a lungo dove la legge lo richiede o per risolvere controversie. Per esempio:

• I dati del tuo account sono conservati finché hai un account. Quando elimini il tuo account nell'app, cancelliamo subito i tuoi dati dal nostro database e rimuoviamo le tue foto dall'archivio nel giro di pochi minuti. Se sei sospeso o bandito dalla community quando elimini il tuo account, conserviamo un hash unidirezionale con chiave dei tuoi identificativi di accesso (l'ID del tuo account Apple o Google e il tuo indirizzo e-mail verificato) insieme al tipo e alla data di fine della restrizione, in modo che la restrizione si applichi di nuovo se torni; lo eliminiamo quando la restrizione termina. Le segnalazioni che hai inviato sui contenuti di altri membri vengono conservate dopo l'eliminazione del tuo account, senza il tuo nome né il tuo account, in modo che i moderatori possano completarne l'esame; la registrazione del fatto che hai inviato una segnalazione viene eliminata dopo circa un'ora.
• Il tuo nome e il tuo numero di telefono della pagina «Save your progress» sono conservati, insieme alla prova del tuo consenso, fino a quando elimini il tuo account. Se annulli l'iscrizione, smettiamo di inviarti SMS e di chiamarti e conserviamo solo ciò che serve a rispettare la tua scelta.
• I backup del nostro database sono conservati fino a 7 giorni, dopodiché i dati eliminati scompaiono anche da essi.
• Le segnalazioni di arresti anomali sono conservate fino a 90 giorni.
• I log del server sono conservati per un breve periodo, al massimo 30 giorni.
• Le email di assistenza sono conservate per il tempo necessario a risolvere la tua richiesta e per un massimo di 2 anni dopo.
• I registri degli acquisti sono conservati da Apple, Google e dal nostro fornitore di gestione degli abbonamenti secondo le rispettive politiche e come richiesto dalla normativa fiscale e contabile.

Possiamo conservare dati anonimizzati o aggregati che non ti identificano più.

14. Trasferimenti internazionali

Diversi nostri fornitori si trovano negli Stati Uniti. Quando un fornitore è certificato nell'ambito del Quadro per la protezione dei dati UE-USA (EU-US Data Privacy Framework), i trasferimenti si basano su tale quadro; altrimenti si basano sulle Clausole contrattuali tipo della Commissione europea, con garanzie supplementari dove necessario.

15. Minori

Dose & Lose è destinata ad adulti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 18 anni. Se hai meno di 18 anni, non usare i Servizi e non inviarci dati personali. Se veniamo a sapere di aver raccolto dati di una persona di età inferiore a 18 anni, li elimineremo il prima possibile. Se ritieni che un minore ci abbia fornito dati personali, contattaci all'indirizzo office@doseandlose.com.

16. I tuoi diritti (SEE, Regno Unito e Svizzera)

Ai sensi del GDPR e di leggi analoghe hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• rettificare i dati inesatti;
• ottenere la cancellazione dei tuoi dati (puoi farlo da solo eliminando il tuo account nell'app);
• limitare il trattamento basato sui nostri legittimi interessi od opporti ad esso;
• ricevere i tuoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento.

Per esercitare questi diritti, scrivi a office@doseandlose.com. Rispondiamo entro un mese. Puoi anche presentare un reclamo all'autorità rumena per la protezione dei dati, l'ANSPDCP (www.dataprotection.ro), oppure all'autorità del luogo in cui vivi o lavori.

17. Diritti sulla privacy degli stati USA

Se vivi in uno stato degli Stati Uniti con una legge sulla privacy dei consumatori, come California, Colorado, Connecticut, Delaware, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Tennessee, Texas, Utah o Virginia, puoi avere i diritti indicati di seguito, nel rispetto delle condizioni e delle eccezioni previste dalla legge del tuo stato. Le domande su questa sezione possono essere inviate a office@doseandlose.com.

• Accesso: per confermare se trattiamo i tuoi dati personali e ottenerne una copia. I residenti in Oregon possono anche chiedere un elenco dei terzi specifici, diversi dalle persone fisiche, a cui li abbiamo comunicati.
• Cancellazione: per far sì che cancelliamo i dati personali che abbiamo raccolto su di te.
• Rettifica: per far sì che correggiamo i dati personali inesatti.
• Portabilità: per ottenere i tuoi dati personali in un formato leggibile da dispositivo automatico, dove tecnicamente possibile.

Dati personali sensibili

I dati sulla salute e alcuni dati dell'account sono «sensibili» ai sensi di alcune leggi statali. Descriviamo che cosa raccogliamo e perché nella sezione 2 e trattiamo i dati sulla salute solo con il tuo consenso. Residenti in California: usiamo e comunichiamo i dati personali sensibili solo per le finalità consentite dalla sezione 7027(m) del regolamento CCPA, quindi non offriamo un diritto separato di limitarne l'uso.

Decisioni automatizzate e profilazione

Non usiamo i tuoi dati personali per processi decisionali automatizzati o per una profilazione che produca effetti giuridici o altrettanto significativi su di te.

Vendita e pubblicità mirata

Non vendiamo i dati personali, nemmeno secondo la definizione della legge del Nevada, e non li condividiamo per pubblicità comportamentale cross-context o mirata. Residenti in California: non comunichiamo dati personali a terzi per il loro marketing diretto (Cal. Civ. Code §§ 1798.83–1798.84).

Nessuna discriminazione

Non ti negheremo i Servizi, non ti applicheremo un prezzo diverso né ti forniremo un servizio di qualità inferiore perché hai esercitato i tuoi diritti sulla privacy.

Come presentare una richiesta

Scrivi a office@doseandlose.com. Includi informazioni sufficienti perché possiamo verificare che sei la persona a cui si riferiscono i dati (per esempio, l'indirizzo email del tuo account) e descrivi chiaramente la tua richiesta. Non serve un account per presentare una richiesta. Usiamo le informazioni contenute nella tua richiesta solo per verificare la tua identità e risponderti. Rispondiamo entro i termini previsti dalla legge e non addebitiamo alcun costo, a meno che le richieste siano eccessive, ripetitive o manifestamente infondate, nel qual caso ti spiegheremo prima il motivo.

Dove il tuo stato lo consente, puoi chiedere a un rappresentante autorizzato di presentare una richiesta per tuo conto. Possiamo chiedere al rappresentante il tuo permesso scritto e chiedere a te di verificare la tua identità.

Ricorsi

Se rifiutiamo la tua richiesta, puoi presentare ricorso rispondendo alla nostra risposta o scrivendo a office@doseandlose.com con informazioni sufficienti a identificarti, a individuare la richiesta originaria e il motivo del ricorso. Risponderemo entro i termini previsti dalla legge del tuo stato. Se respingiamo il ricorso, puoi rivolgerti al Procuratore generale (Attorney General) del tuo stato.

18. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Se la modifica è rilevante, ti avviseremo nell'app prima che entri in vigore e, dove la legge lo richiede, ti chiederemo di nuovo il consenso. Se continui a usare i Servizi dopo l'entrata in vigore della modifica, si applica l'informativa aggiornata. La data di entrata in vigore in alto indica la versione attuale.

19. Contatti

Se hai domande su questa informativa, su come usiamo i tuoi dati personali o sui tuoi diritti, contattaci:

Petros IT Solutions SRL, Bucarest, Romania (CUI RO45358387)
Email: office@doseandlose.com
Sito web: doseandlose.com