Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati in GlucoMatch ai sensi del GDPR è:

Digital-Workshop, titolare: Mario Röder
Mautner Markhof Gasse 96/1/17
1110 Wien
Austria
E-mail: glucomatch@digital-workshop.at

2. Prima l'essenziale

GlucoMatch salva i tuoi pasti, le foto, i valori glicemici e le impostazioni esclusivamente sul tuo dispositivo. Non c'è un account utente, nessun accesso e nessun trasferimento dei tuoi dati a noi: non gestiamo alcun server per questa app su cui i tuoi dati potrebbero essere salvati.

Ci sono esattamente cinque situazioni in cui i dati lasciano il tuo dispositivo; ognuna è descritta qui sotto: (1) fai analizzare una foto di un pasto dall'IA, (2) scansioni un codice a barre, (3) colleghi la tua istanza Nightscout o il tuo account Dexcom o LibreLinkUp, (4) vengono mostrati annunci, (5) sottoscrivi l'abbonamento “GlucoMatch Plus”. I tuoi valori di glicemia e insulina non lasciano mai il dispositivo: da Nightscout, Dexcom o LibreLinkUp i valori vengono solo letti, mai inviati.

GlucoMatch non contiene SDK di analisi, tracciamento o statistica. Non tracciamo l'utilizzo e non creiamo profili.

3. Dati sul tuo dispositivo

GlucoMatch salva i seguenti dati esclusivamente nella memoria locale del tuo dispositivo:

• Pasti: nome, ora, foto, tag, carboidrati o unità di scambio stimati e confermati, note
• Dati sanitari relativi ai pasti: glicemia prima del pasto, glicemia al controllo a 3 ore, dose di insulina inserita da te
• Impostazioni: lingua dell'app, unità preferita di carboidrati e di glicemia, grammi per unità di scambio, durata del timer, fasce orarie con glicemia target, fattore carboidrati (CR) con il suo formato di visualizzazione e fattore di correzione (FSI), impostazioni del grafico
• Diario: insulina inserita o confermata da te (bolo e basale) con l'ora, glicemia al momento di un bolo, attività (tipo, durata, intensità) e note
• Valori glicemici da Dexcom (se colleghi Dexcom): i valori letti degli ultimi 90 giorni con l'ora, e il tuo nome utente Dexcom
• Valori glicemici da FreeStyle Libre (se colleghi Libre): i valori letti degli ultimi 90 giorni con l'ora, e l'indirizzo e-mail del tuo account LibreLinkUp
• Le mie preferenze (GlucoMatch Plus): fino a 5 brevi testi sulle tue abitudini alimentari
• I miei farmaci: la tua lista di farmaci con note e, per l'insulina basale, il tuo orario e la tua dose
• Progressi: serie, punti esperienza e traguardi sbloccati

Le foto dei pasti vengono salvate nell'area file permanente dell'app, così non vanno perse quando il sistema operativo svuota la cache. Restano sul dispositivo e vengono trasferite solo per la stima dei carboidrati (vedi sotto).

La tua chiave API per l'analisi delle immagini con IA, il tuo API secret di Nightscout, la tua password Dexcom e la tua password LibreLinkUp vengono salvati separatamente nell'archivio sicuro delle chiavi del tuo sistema operativo (Android Keystore o portachiavi di iOS).

Puoi eliminare completamente questi dati in qualsiasi momento disinstallando l'app o (su Android) cancellandone i dati nelle impostazioni di sistema. Poiché si trovano solo qui, così sparisce davvero tutto.

4. Analisi IA delle foto dei pasti

Quando scatti o scegli una foto e avvii l'analisi, l'immagine, ridotta a un massimo di 1024 pixel, viene trasferita a un servizio di IA che ne stima il contenuto di carboidrati. Senza questo trasferimento la stima da foto non è tecnicamente possibile.

Per impostazione predefinita si usa l'API Gemini di Google (Google Ireland Limited / Google LLC, USA). Nelle impostazioni puoi scegliere invece OpenAI (OpenAI, L.L.C., USA) e salvare lì anche una tua chiave API.

Viene trasferita solo l'immagine insieme all'istruzione di analisi e, se chiedi una nuova stima con “Qualcosa non torna?”, la tua breve correzione (al massimo 100 caratteri, es. “latte d'avena invece di latte vaccino”), che non viene salvata da nessuna parte. Con l'abbonamento “GlucoMatch Plus” vengono inviate anche le tue “Le mie preferenze” (al massimo 5 brevi testi, es. “caffè sempre con latte d'avena”), salvate solo sul tuo dispositivo. Non vengono inviati valori di glicemia o insulina, né note, né alcun identificativo che ti identifichi. Per gli esempi rapidi e i pasti salvati nella tua memoria non avviene alcuna richiesta all'IA: quei valori provengono dall'app stessa.

Tieni presente che una foto di un pasto può contenere involontariamente altre informazioni, ad esempio persone sullo sfondo. Fai attenzione a cosa c'è nell'immagine quando scatti.

5. Scansione del codice a barre (Open Food Facts)

Quando scansioni il codice a barre di una confezione, GlucoMatch invia solo il numero del codice a barre alla banca dati alimentare gratuita Open Food Facts (Open Food Facts, associazione senza scopo di lucro di diritto francese, Francia) per ottenere i valori nutrizionali e la dimensione della confezione. Non vengono trasmesse foto, valori sanitari o identificativi tuoi, e non serve un account. Come per qualsiasi richiesta su internet, il tuo indirizzo IP è tecnicamente visibile al server.

I dati dei prodotti provengono da Open Food Facts e sono disponibili con la Open Database License (ODbL). Le informazioni sulla privacy di Open Food Facts sono su world.openfoodfacts.org/privacy.

6. Collegamento Nightscout (facoltativo)

Se nelle impostazioni inserisci l'indirizzo della tua istanza Nightscout e il tuo API secret, GlucoMatch legge da lì i tuoi valori glicemici attuali e, quando apri un report per il medico o le statistiche, i valori del periodo scelto. GlucoMatch legge soltanto: nessun pasto, valore di insulina o altra voce viene caricato sulla tua istanza Nightscout.

Il collegamento avviene direttamente tra il tuo dispositivo e il server da te indicato. I dati non passano dai nostri sistemi e non vi abbiamo accesso. Del funzionamento e della protezione dei dati della tua istanza Nightscout sei responsabile tu o il tuo provider. Il tuo API secret viene convertito in un hash SHA-1 prima del trasferimento e non lascia mai il dispositivo in chiaro.

7. Collegamento Dexcom (facoltativo, GlucoMatch Plus)

Se nelle impostazioni inserisci il tuo nome utente e la tua password Dexcom, GlucoMatch accede al servizio “Dexcom Share” e legge da lì i tuoi valori glicemici delle ultime 24 ore. Per questo la condivisione deve essere attiva nella tua app Dexcom. GlucoMatch legge soltanto: nessun pasto, valore di insulina o altra voce viene caricato su Dexcom.

Il collegamento avviene direttamente tra il tuo dispositivo e il server Dexcom della regione scelta (fuori dagli USA, USA o Giappone). Per l'accesso vengono trasferiti il tuo nome utente e la tua password; come per qualsiasi richiesta su internet, il tuo indirizzo IP è tecnicamente visibile al server. I dati non passano dai nostri sistemi e non vi abbiamo accesso. Il titolare del servizio Dexcom Share e del tuo account Dexcom è Dexcom (Dexcom, Inc., USA, o le sue controllate); si applica l'informativa sulla privacy di Dexcom. GlucoMatch non è un prodotto Dexcom e non è supportata né verificata da Dexcom.

Poiché Dexcom Share fornisce solo le ultime 24 ore, GlucoMatch raccoglie i valori letti sul tuo dispositivo, così il report per il medico e le statistiche possono mostrare periodi più lunghi. Questi valori restano sul dispositivo e vengono eliminati automaticamente dopo 90 giorni. La tua password è nell'archivio sicuro delle chiavi del sistema operativo (vedi sopra).

8. Collegamento FreeStyle Libre tramite LibreLinkUp (facoltativo, GlucoMatch Plus)

Se nelle impostazioni inserisci l'indirizzo e-mail e la password di un account LibreLinkUp, GlucoMatch accede al servizio “LibreLinkUp” e legge da lì i valori glicemici delle ultime 12 ore: i tuoi o quelli della persona che condivide i propri valori Libre con questo account. Per questo la condivisione deve essere configurata nell'app Libre. GlucoMatch legge soltanto: nessun pasto, valore di insulina o altra voce viene caricato su LibreLinkUp.

Il collegamento avviene direttamente tra il tuo dispositivo e i server di LibreLinkUp; l'accesso viene inoltrato al server della regione del tuo account. Per l'accesso vengono trasferiti il tuo indirizzo e-mail e la tua password, insieme a un checksum calcolato dall'identificativo del tuo account che LibreLinkUp richiede a ogni richiesta; come per qualsiasi richiesta su internet, il tuo indirizzo IP è tecnicamente visibile al server. I dati non passano dai nostri sistemi e non vi abbiamo accesso. Il titolare di LibreLinkUp e del tuo account è Abbott (Abbott Diabetes Care o le società del suo gruppo); si applica l'informativa sulla privacy di Abbott. GlucoMatch non è un prodotto Abbott e non è supportata né verificata da Abbott. FreeStyle Libre e LibreLinkUp sono marchi di Abbott.

Poiché LibreLinkUp fornisce solo le ultime 12 ore, GlucoMatch raccoglie i valori letti sul tuo dispositivo, così il report per il medico e le statistiche possono mostrare periodi più lunghi. Questi valori restano sul dispositivo e vengono eliminati automaticamente dopo 90 giorni. La tua password è nell'archivio sicuro delle chiavi del sistema operativo (vedi sopra).

9. Pubblicità

GlucoMatch si finanzia con annunci di Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): un banner discreto nella schermata iniziale e, ogni tanto, annunci a schermo intero durante l'analisi delle foto. Le prime analisi di foto dopo l'installazione sono senza pubblicità. Con l'abbonamento “GlucoMatch Plus” (vedi due sezioni più avanti) non vengono mostrati annunci.

Google, come titolare autonomo, tratta tra l'altro l'ID pubblicitario del tuo dispositivo, informazioni su dispositivo e browser e il tuo indirizzo IP abbreviato per mostrare annunci e misurarne la consegna. A Google non vengono trasmessi né i tuoi dati sanitari né le tue foto, e i tuoi dati sanitari non vengono usati per mostrare annunci personalizzati.

Agli utenti dello Spazio economico europeo e del Regno Unito viene chiesto al primo avvio, con una richiesta di consenso di Google, se possono essere mostrati annunci personalizzati. Se rifiuti, vengono mostrati solo annunci non personalizzati o limitati. Puoi cambiare la tua scelta in qualsiasi momento nelle impostazioni dell'app, in “Opzioni privacy per la pubblicità”.

Puoi reimpostare o eliminare il tuo ID pubblicitario nelle impostazioni di Android, in “Privacy → Annunci”. Le informazioni sul trattamento dei dati da parte di Google sono su policies.google.com/technologies/ads.

10. Report per il medico, statistiche e badge

GlucoMatch crea il report per il medico (PDF), le statistiche e le immagini dei tuoi badge solo sul tuo dispositivo. Non vengono trasferiti né a noi né a terzi. Vengono condivisi solo se li invii tu tramite il menu di condivisione del dispositivo, ad esempio via e-mail al tuo centro diabetologico o a un'altra app. Un'immagine di badge non contiene dati sanitari. Quando condividi un badge, l'app copia negli appunti del dispositivo un testo per il tuo post.

11. Abbonamento “GlucoMatch Plus” (facoltativo)

Un abbonamento a pagamento (fino alla versione 1.0.8 chiamato “Senza pubblicità”) ti dà funzioni aggiuntive come il report per il medico e le statistiche, e non vengono mostrati annunci. Acquisto, pagamento, rinnovo e disdetta sono gestiti interamente dallo store del tuo dispositivo: su Android da Google Play (Google Ireland Limited), su iOS dall'App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda). Non riceviamo dati di pagamento né il tuo nome o indirizzo e-mail; al trattamento dell'acquisto si applica l'informativa sulla privacy dello store.

Per sapere se le funzioni Plus sono disponibili e se possono essere mostrati annunci, a ogni avvio l'app chiede a Google Play o all'App Store se il tuo abbonamento è attivo, e salva solo questo risultato (attivo o non attivo) localmente sul tuo dispositivo. Non gestiamo alcun server per questo e non usiamo altri fornitori di servizi. Con un abbonamento attivo non vengono più mostrati annunci e, dal successivo avvio dell'app, l'SDK pubblicitario non viene nemmeno avviato.

12. Autorizzazioni e notifiche

• Fotocamera: solo per fotografare il pasto o scansionare un codice a barre. Ti viene chiesto solo quando usi la funzione.
• Foto / contenuti multimediali: solo per scegliere un'immagine esistente per la stima. GlucoMatch non legge la tua galleria in background.
• Notifiche: per il promemoria del controllo a 3 ore. Questi promemoria vengono programmati localmente sul tuo dispositivo; per questo non viene trasferito alcun dato a un server.

13. Basi giuridiche

• I dati di glicemia, insulina e pasti sono dati sanitari ai sensi dell'art. 9 del GDPR. Vengono trattati esclusivamente sul tuo dispositivo; nella misura in cui vi sia un trattamento da parte nostra, si basa sul tuo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR, che dai inserendo questi valori e che puoi revocare in qualsiasi momento con effetto per il futuro.
• Analisi delle immagini con IA, scansione del codice a barre, collegamento Nightscout, Dexcom e Libre: il tuo consenso, art. 6, par. 1, lett. a) del GDPR, dato avviando l'analisi o la scansione o attivando il collegamento.
• Pubblicità: il tuo consenso, art. 6, par. 1, lett. a) del GDPR, o il legittimo interesse a finanziare l'app, art. 6, par. 1, lett. f) del GDPR.
• Abbonamento “GlucoMatch Plus”: esecuzione del contratto, art. 6, par. 1, lett. b) del GDPR.

14. Trasferimenti verso paesi terzi

I servizi usati per l'analisi delle immagini, la pubblicità e l'abbonamento (Google, Apple, OpenAI) possono trattare dati negli USA o in altri paesi fuori dall'UE. Il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea o, se il fornitore è certificato, sul Data Privacy Framework UE-USA. Nei paesi terzi non sempre può essere garantito un livello di protezione dei dati equivalente a quello del diritto europeo. Riguarda solo le foto dei pasti, gli identificativi pubblicitari e la gestione dell'acquisto dell'abbonamento: i tuoi valori sanitari non vengono trasferiti.

15. Periodo di conservazione

• I dati sul tuo dispositivo restano salvati finché non li elimini nell'app o disinstalli l'app.
• I valori glicemici letti da Dexcom o LibreLinkUp vengono eliminati automaticamente dal dispositivo dopo 90 giorni.
• Le immagini trasferite ai servizi di IA sono soggette ai periodi di conservazione del rispettivo fornitore; non salviamo nulla lì in modo permanente e non conserviamo copie nostre.

16. Eliminare i tuoi dati

Non c'è un account utente né ci sono dati salvati da noi di cui dovresti chiedere l'eliminazione. Tutti i tuoi dati sono sul tuo dispositivo.

I singoli pasti li elimini direttamente nello storico. Per rimuovere tutto, disinstalla l'app o cancellane i dati nelle impostazioni di Android, in “App → GlucoMatch → Spazio di archiviazione → Cancella dati”. Così vengono rimosse anche le foto salvate.

17. I tuoi diritti

Nei confronti del titolare hai i seguenti diritti: accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento (art. 21). Puoi revocare in qualsiasi momento il consenso dato, con effetto per il futuro; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a glucomatch@digital-workshop.at. Tieni presente che non possiamo darti informazioni sui tuoi dati perché non li abbiamo: si trovano esclusivamente sul tuo dispositivo. Indipendentemente da ciò hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiedi abitualmente o in cui è avvenuta la presunta violazione.

18. Minori

GlucoMatch è pensata per adulti. Gli utenti sotto i 16 anni hanno bisogno del consenso dei genitori o di chi ne esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori senza questo consenso.

19. Non è un dispositivo medico

GlucoMatch è un diario alimentare e storico, non un dispositivo medico, e non è stato esaminato né approvato da alcuna autorità. L'app non sostituisce il parere medico. Questo avviso non fa parte dell'informativa sulla protezione dei dati, ma è riportato per la tua sicurezza.

20. Modifiche a questa informativa

Questa informativa sulla privacy viene aggiornata quando cambiano l'app o la situazione giuridica. Vale la versione pubblicata qui. Ultimo aggiornamento: 3 novembre 2026.

Questa versione italiana è una traduzione fornita per comodità. In caso di discrepanze prevale la versione tedesca (Datenschutzerklärung).