Informativa sulla privacy di Forkclock

Ultimo aggiornamento: 18/10/26

In breve

Forkclock non mostra pubblicità, non usa tracker pubblicitari e non vende mai i tuoi dati. Condivide con altre persone solo ciò che scegli di condividere tramite le funzioni social o le liste della spesa. Puoi usare l’app senza account: i tuoi dati restano sul tuo dispositivo. L’account è gratuito e facoltativo; serve per sincronizzare tra dispositivi, salvare copie nel cloud, usare la foto con IA e acquistare Plus. Se crei un account, i dati viaggiano cifrati e vengono salvati sul nostro server per comparire sugli altri tuoi dispositivi, e solo tu puoi vederli. L’app invia solo statistiche d’uso anonime, senza nulla che ti identifichi e senza dati di salute, e puoi disattivarle.

Chi è il titolare

Il titolare del trattamento dei tuoi dati è il titolare di forkclock.com. Per qualsiasi questione relativa ai tuoi dati, scrivi a [email protected].

Cosa viene salvato e dove

Le tue registrazioni (digiuni, pasti, acqua, peso, misure, sonno, attività, abitudini, sensazioni, parametri vitali e ciclo) vengono salvate nella memoria locale dell’app, sul tuo telefono o computer. Se Android esegue il backup delle tue app sul tuo account Google, quel backup è gestito da Google secondo le tue impostazioni.

Account e sincronizzazione

Se accedi con Google, con Apple o con la tua email, salviamo il tuo indirizzo email per identificare l’account e una copia di ciò che registri per sincronizzarla tra i tuoi dispositivi. È salvata sui server di Supabase (un database Postgres) e viaggia sempre cifrata (HTTPS). Ogni riga è protetta in modo che solo il tuo account possa leggerla o modificarla. Non usiamo questi dati per nient’altro: non li analizziamo, non li vendiamo e non li condividiamo con nessuno. Con Google riceviamo solo nome, email e identificativo dell’account; non accediamo a nient’altro del tuo account Google. Con Apple riceviamo il tuo nome (se lo condividi) e un indirizzo email, che può essere un indirizzo di inoltro di Apple se scegli di nascondere il tuo.

Puoi uscire quando vuoi (scegliendo se la copia sul dispositivo resta o viene cancellata) e puoi eliminare l’account da Impostazioni → Account e sincronizzazione: l’account e tutti i dati salvati sul server vengono eliminati subito e, se lo scegli, anche quelli di quel dispositivo. Senza l’app a portata di mano, accedi su forkclock.com/app e fai lo stesso, oppure scrivi a [email protected] dall’indirizzo dell’account; i passaggi sono su forkclock.com/app/delete-account.

Dove si trovano i server e trasferimenti internazionali

Il database degli account e della sincronizzazione è ospitato da Supabase a São Paulo, in Brasile (Amazon Web Services, regione sa-east-1). Il sito web e la ricerca di prodotti confezionati passano attraverso la rete globale di Cloudflare; le foto con IA sono elaborate da Anthropic e gli acquisti di Plus da RevenueCat, entrambe negli Stati Uniti. Per questo i tuoi dati possono essere trasferiti fuori dal tuo Paese. Per questi trasferimenti ci basiamo sugli accordi sul trattamento dei dati di questi fornitori, che includono le clausole contrattuali tipo della Commissione europea, e i dati viaggiano sempre cifrati (HTTPS).

Connessioni a Internet

Tutte le connessioni sono facoltative: la sincronizzazione (solo se crei un account), le statistiche anonime descritte sotto (che puoi disattivare) e queste:

• Codici a barre: il numero viene cercato su Open Food Facts, un database aperto di prodotti. Viene inviato solo il numero.
• Ricerca di prodotti confezionati per nome: ciò che hai digitato passa da un server di Forkclock (Cloudflare) che interroga Open Food Facts e conserva la risposta in cache per un giorno. Non viene salvato chi ha effettuato la ricerca.
• Strava (facoltativo): se lo colleghi, il nostro server conserva l’autorizzazione di Strava e recupera i tuoi allenamenti per mostrarli nell’app. Puoi scollegarlo in qualsiasi momento, e l’autorizzazione viene eliminata.

Con il tuo account, l’app si connette anche al nostro server per sincronizzare.

Statistiche di utilizzo anonime

Per sapere cosa migliorare, l’app invia piccole note anonime: il nome della tappa del percorso (ad esempio “ha iniziato l’introduzione”, “primo digiuno”, “ha registrato l’acqua oggi” o “è tornato il giorno 7”), il numero di giorni dall’installazione, la piattaforma (web, Android, iPhone o Windows), la versione dell’app e la lingua. Invia anche gli errori dell’app, con il messaggio abbreviato, per poterli correggere.

Non viene inviato alcun identificativo della persona o del dispositivo, l’indirizzo IP non viene conservato e non viaggia alcun dato sulla salute: sappiamo che qualcosa è stato registrato, mai quanto hai digiunato né quanto pesi.

Puoi disattivarle nelle Impostazioni, in fondo, alla voce “Statistiche di utilizzo anonime” (vale per quel dispositivo). Se nel tuo browser è attivo “Do Not Track” o Global Privacy Control (GPC), non viene inviato nulla. I dati raccolti vengono eliminati automaticamente dopo 13 mesi.

Foto dei pasti con IA (facoltativo)

Se usi le foto con IA, la foto viene ridimensionata sul tuo telefono e inviata al nostro server, che la passa ad Anthropic (il modello Claude) per stimare quali alimenti contiene e in che quantità. La foto non viene conservata sul nostro server né su quello di Anthropic oltre quanto necessario per rispondere (Anthropic non usa i dati dell’API per addestrare modelli). Salviamo solo quante foto hai analizzato e il loro costo, per applicare i limiti di utilizzo. Richiede un account.

Gruppi di amici (facoltativo)

Se entri in un gruppo, i suoi membri vedono il nome che hai scelto per il gruppo, se stai digiunando (da quando e con quale obiettivo) e la tua serie. Niente peso, pasti, misure o dati sulla salute. Ai gruppi si accede solo su invito e puoi uscirne in qualsiasi momento.

Optional shared shopping lists: creating a list stores a copy of product names, quantities, units and shopping checkmarks in Supabase. Accounts joining with its invitation code can view these products and check purchases without access to your personal health records. The code expires after 30 days; existing guests retain access until they leave, the owner revokes guests or closes the list. Deleting the owner account removes its lists; deleting a guest account removes its membership. These online lists are not included in the local backup.

Pagamenti di Plus

Gli abbonamenti si pagano nello store (Google Play o App Store). Non vediamo mai la tua carta: lo store e RevenueCat, il servizio che unifica gli acquisti, ci dicono solo se hai Plus e fino a quando, associato all’identificativo del tuo account. Se attivi la prova gratuita di 7 giorni, salviamo con il tuo account quando è iniziata e quando finisce.

Autorizzazioni

• Microfono: solo mentre detti un pasto. Il riconoscimento vocale è effettuato dal telefono o dal browser (Google o Apple, secondo le loro politiche); l’app riceve solo il testo e non salva audio.
• Notifiche: per avvisarti quando raggiungi il tuo obiettivo, quando iniziare e per altri promemoria che scegli tu.
• Fotocamera e foto: per leggere i codici a barre, scattare foto dei progressi e, se usi le foto con IA, la foto del pasto (analizzata e non salvata). Le foto dei progressi restano sul tuo dispositivo; se attivi il loro backup nel cloud, vengono cifrate sul tuo telefono con una chiave che hai solo tu, e il nostro server conserva file che non può leggere. Sempre quando lo chiedi tu.

Dati sanitari del telefono (Health Connect su Android, Apple Salute su iOS)

Vale solo per le app Android e iPhone; la versione web non si collega a Health Connect né a Salute di Apple. Se colleghi Health Connect o Salute, Forkclock legge solo i tipi che scegli: allenamenti (con calorie e distanza), sonno, peso, passi, frequenza cardiaca a riposo, acqua e pasti, per aggiungerli alla tua cronologia. Se lo attivi, può anche scrivere il peso, l’acqua, i pasti (calorie e macronutrienti), l’attività e il sonno che registri in Forkclock, così le altre app di salute possono vederli. Non usa mai questi dati per la pubblicità e non li condivide con terzi. Nulla esce dal telefono, tranne la sincronizzazione con il tuo account, che serve solo a mostrarti le registrazioni sugli altri dispositivi. Puoi scegliere i tipi da Impostazioni e revocare l’accesso in qualsiasi momento da Health Connect o da Salute › Condivisione › App. L’uso di questi dati rispetta la politica sulle autorizzazioni di Health Connect e le regole HealthKit di Apple, compresi i requisiti di uso limitato.

Base giuridica

Trattiamo i tuoi dati sulle seguenti basi:

• Fornitura del servizio (account, sincronizzazione, foto con IA, gruppi e Plus): esecuzione del contratto che accetti usando l’app (RGPD, art. 6.1.b).
• Dati sulla salute (digiuni, pasti, peso, sonno, parametri vitali, ciclo e simili): il tuo consenso esplicito (RGPD, art. 9.2.a), che dai quando li registri e li sincronizzi con il tuo account. Puoi revocarlo in qualsiasi momento eliminando i dati o l’account; ciò non pregiudica il trattamento effettuato in precedenza.
• Statistiche di utilizzo anonime: il nostro legittimo interesse a sapere quali parti dell’app vengono usate e a correggere gli errori (RGPD, art. 6.1.f), con le garanzie descritte sopra e la possibilità di disattivarle.
• Argentina: Legge 25.326 sulla protezione dei dati personali. L’Agenzia per l’accesso all’informazione pubblica (AAIP), in qualità di autorità di controllo di tale legge, gestisce i reclami di chiunque veda lesi i propri diritti da una violazione delle norme sulla protezione dei dati.
• Brasile: Legge generale sulla protezione dei dati (LGPD, Legge 13.709/2018), su basi equivalenti: esecuzione di un contratto, consenso specifico ed evidenziato per i dati sulla salute (dati sensibili) e legittimo interesse per le statistiche anonime. L’autorità competente è l’ANPD.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli e chiederne la portabilità (esportarli in JSON o CSV), opporti al loro trattamento e revocare il tuo consenso. Puoi fare quasi tutto da solo dalle Impostazioni; per il resto, scrivi a [email protected] e ti risponderemo entro i termini di legge. Puoi anche proporre reclamo all’autorità per la protezione dei dati del tuo Paese: l’AAIP in Argentina, l’ANPD in Brasile o l’autorità del tuo Paese nell’Unione europea.

Per quanto tempo conserviamo i dati

I dati dell’account vengono conservati finché l’account esiste; quando lo elimini, vengono cancellati subito dal server e scompaiono dai backup automatici del fornitore man mano che questi vengono sostituiti. I contatori delle foto con IA vengono conservati insieme all’account. Le statistiche anonime e le segnalazioni di errore vengono eliminate automaticamente dopo 13 mesi. Sul tuo dispositivo, i dati restano finché non li elimini o non disinstalli l’app.

Età minima

Forkclock è destinato a persone di almeno 18 anni. Il digiuno è sconsigliato ai minori, e l’app te lo chiede quando inizi. Se hai meno di 18 anni, non usarlo; se scopriamo che un minore ha creato un account, lo elimineremo.

Esporta ed elimina

Puoi esportare tutti i tuoi dati (JSON o CSV) ed eliminarli da Impostazioni → I tuoi dati. Disinstallando l’app i dati vengono rimossi dal dispositivo. Eliminare l’account rimuove anche tutto ciò che è salvato sul server.

Salute

Forkclock non è un dispositivo medico e non sostituisce il parere di un professionista sanitario.

Report che scegli di condividere

Puoi scegliere un periodo e le categorie per condividere una copia fissa dei totali giornalieri con una persona tramite codice di invito. La copia è conservata in Supabase, senza accesso al diario completo o alle voci future. L’invito scade dopo 7 giorni e l’accesso dopo 90 giorni. Puoi revocare l’accesso ed eliminare la copia nelle impostazioni; ciò non elimina copie già salvate dal destinatario. La tua copia rimane finché non elimini il report o l’account.

Programma per nutrizionisti (facoltativo)

Se inserisci il codice di un professionista (nutrizionista o dietista) e dai il tuo consenso esplicito, Supabase conserva il collegamento tra il tuo account e il suo, l’alias che hai scelto perché ti veda e la data del consenso. Il professionista vede solo quell’alias, la data del collegamento e, se ti chiede un report, il periodo richiesto e se e quando l’hai preparato; non vede mai le tue registrazioni. Il report PDF lo prepari sul tuo telefono e lo invii tu, come preferisci: non passa dal nostro server. Puoi scollegarti quando vuoi dalle Impostazioni, e il collegamento e le richieste vengono cancellati. Se sei un professionista, conserviamo il nome mostrato ai tuoi pazienti e il tuo codice.

Plus fondatore

Se riscatti un codice Plus fondatore, conserviamo con il tuo account che l’hai riscattato, quando e fino a che data vale. Per evitare abusi contiamo per un’ora i tentativi con codici sbagliati. Il posto riscattato resta conteggiato anche se poi elimini l’account.

Contatti

Domande sulla privacy: [email protected]