Informativa sulla privacy
Aggiornata il 7 novembre 2026. Questa informativa riguarda l'app Immy per iPhone e spiega quali dati l'app legge, dove finiscono e che cosa puoi fare per cancellarli. In questa versione (1.0.1) la creazione di avatar da foto, il collegamento AI con la sincronizzazione online e le statistiche di utilizzo sono disattivati e non compaiono nell'app: le sezioni che li descrivono valgono per le versioni che li mostrano. L'esportazione ZIP è disponibile. L'invio anonimo per le medie è facoltativo e parte spento.
Immy legge da Apple Salute soltanto le categorie che autorizzi. I dati restano sul dispositivo salvo tue azioni di condivisione. Puoi inviare un riepilogo o uno ZIP a un destinatario scelto, oppure attivare una copia privata online per la tua AI. La creazione dell'avatar richiede un consenso distinto, in ogni modalità, per inviare la foto a OpenAI, un servizio AI di terze parti. Nessun dato Salute viene inviato per creare l'avatar.
Titolare del trattamento è Matteo Zampieri, Via Sile 18, 35020 Saonara (PD), Italia, partita IVA 05659950280. Per qualsiasi domanda su questa informativa: info@matteozampieri.com.
Immy legge da Apple Salute (HealthKit) le categorie che autorizzi una per una: per esempio passi, sonno, frequenza cardiaca, energia, allenamenti, peso, respirazione. Puoi concederne alcune e negarne altre, e cambiare idea in qualsiasi momento da Impostazioni, Privacy e sicurezza, Salute.
Immy si apre senza email, password o account. Preferenze, diari, foto e avatar vengono salvati nella memoria dell'app su questo iPhone. Aggiornando una versione precedente, l'app conserva lo spazio locale già in uso ed elimina le vecchie credenziali. Non è prevista una sincronizzazione iCloud tra dispositivi. Il backup e il ripristino del dispositivo dipendono dalle impostazioni di iOS.
Durante il primo avvio puoi lasciare nome ed email per ricevere novità sull'app. È facoltativo e puoi saltare il passaggio. Se lo fai, nome, email e il tuo consenso vengono inviati con HTTPS a un servizio di Matteo Zampieri su Cloudflare e salvati nel suo sistema di gestione dei contatti (FluentCRM), usati soltanto per inviarti aggiornamenti su Immy. Non vengono collegati ai dati di Salute e non vengono ceduti. Dopo l'iscrizione ricevi una email con un link personale per provare la beta di Immy: per farlo funzionare conserviamo per al massimo 14 giorni un codice casuale (di cui teniamo solo l'impronta, senza il tuo indirizzo) e il numero di aperture. Puoi annullare l'iscrizione dal link presente in ogni email oppure chiedere la cancellazione di nome ed email scrivendo a info@matteozampieri.com. Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR).
Lo ZIP contiene le metriche disponibili in Immy, lo storico caricato e i diari locali completi, comprese le note. Non è un'esportazione di tutti i campioni storici di Apple Salute. Viene creato sul dispositivo, condiviso con il foglio di sistema e rimosso dalla cache quando la condivisione termina. Il destinatario conserva la propria copia.
Attivando la sincronizzazione privata nella schermata Condividi e spuntando la casella di consenso dedicata, autorizzi l'invio delle stesse metriche e dei diari, incluse le note, al servizio Immy su Cloudflare. L'archivio è isolato per collegamento e memorizzato in un Durable Object con giurisdizione UE. Il trasferimento usa HTTPS; la cifratura non è end-to-end: il servizio deve poter restituire i dati al client AI autorizzato. Non vengono inviati nome, email, password, fotografie o chiavi degli altri servizi.
La configurazione MCP contiene una chiave privata che consente la sola lettura: condividila soltanto con il tuo client AI. Chi possiede quella chiave e l'URL può leggere la copia. L'AI accede all'ultimo invio anche con l'app chiusa; gli aggiornamenti partono quando usi Immy. Il trattamento delle copie ricevute dal fornitore AI segue la sua informativa, che devi consultare prima di collegarlo.
Il comando Revoca interrompe l'accesso e cancella la copia attiva online dopo la conferma del server. Se manca la connessione, Immy sospende gli invii ma avvisa che la revoca non è completata. Il collegamento scade e la copia attiva viene cancellata dopo 90 giorni senza invii. I backup di ripristino Cloudflare possono conservare versioni precedenti fino a 30 giorni; la revoca non elimina dati già salvati dai destinatari o dall'AI. Disinstallare l'app non equivale a revocare: usa Revoca oppure Cancella i dati di Immy prima di disinstallare.
In ogni modalità, il creator chiede di acconsentire all'invio della foto prima di avviare il lavoro. Nella modalità gestita, dopo questa scelta, la foto e i riferimenti grafici vengono inviati tramite HTTPS al servizio Immy sulla VPS e a OpenAI tramite ChatGPT. In questa modalità l'utente non deve fornire una chiave API o accedere a ChatGPT. Il servizio utilizza un account dell'operatore. La foto serve soltanto come riferimento per l'avatar e non viene usata per riconoscere o identificare la persona.
Usa Avatar, Cancella i dati di Immy per eliminare i dati locali e richiedere la cancellazione dei job remoti. L'app completa il reset locale soltanto dopo aver ricevuto conferma positiva dal server. Se la richiesta non riesce, i dati locali restano disponibili e puoi riprovare. I job delle versioni precedenti conservano il proprio percorso di accesso fino alla scadenza prevista da quella versione. La cancellazione del job non rimuove immediatamente copie residue del provider.
Immy invia dati a servizi di intelligenza artificiale di terze parti solo in due casi: per creare l'avatar e, se lo attivi, per il collegamento con la tua AI. In entrambi i casi l'invio parte soltanto dopo un consenso esplicito e separato, che puoi revocare. Per creare l'avatar non vengono inviati dati Salute, diari o note.
Nella creazione dell'avatar le tre modalità funzionano così:
I dati inviati servono solo a generare l'avatar o a rispondere alle tue richieste nel collegamento AI. Non vengono usati per pubblicità o profilazione.
I fornitori terzi trattano i dati ricevuti secondo le proprie condizioni e informative, che devi leggere prima di usarli. Immy chiede che quei dati ricevano una protezione equivalente a quella descritta in questa informativa. Per OpenAI si applicano l'informativa sulla privacy di OpenAI e le sue regole di conservazione.
Per revocare, usa Avatar e Cancella i dati di Immy per la foto e i lavori creati, oppure il comando Revoca e cancella i dati online nella schermata Condividi per il collegamento AI. Le copie già ricevute da OpenAI o dall'assistente AI che hai scelto vanno cancellate presso di loro, secondo le loro informative.
Il pulsante Avvisami quando è pronto permette di attivare gli avvisi per quel lavoro. Prima della prima richiesta, l'app spiega il permesso che iOS mostrerà. La creazione continua anche se non acconsenti. Puoi disattivare gli avvisi del lavoro nell'app o revocare il permesso dalle Impostazioni di iOS.
Se li attivi, il token di notifica del dispositivo viene associato al lavoro e utilizzato dal servizio Immy, dal servizio Expo Push e da Apple per inviare un avviso quando il primo volto è pronto e un altro quando sono pronte le altre tre espressioni. Il contenuto contiene solo un messaggio generico e identificativi tecnici del lavoro. Non include foto, dati Salute o link privati. La ricezione dipende dalla rete e dalle impostazioni del dispositivo. Il tap apre la creazione e non approva immagini.
Quando la funzione sarà disponibile, potrai attivare Microsoft Clarity dal controllo Statistiche di utilizzo nell'area account. La scelta partirà disattivata, sarà facoltativa e revocabile, e resterà separata dai permessi Salute, dalla newsletter e dagli altri consensi. La variante in sviluppo è progettata per inviare solo nomi statici di schermate e azioni generiche, senza payload. Non invia valori sanitari, nomi di metriche, diari, note, ricerche, email, foto, avatar o chiavi private negli eventi. L'attivazione o la riattivazione dall'account richiede il successivo riavvio dell'app.
Il codice in sviluppo prevede di inizializzare Clarity solo dopo aver mostrato una schermata neutra. L'eventuale cattura iniziale riguarda quella schermata; dopo la callback di sessione e un breve intervallo, il codice mette in pausa la cattura e ne verifica lo stato prima di montare schermate e dati personali. Questa sequenza deve ancora essere verificata su una build nativa e con una sessione ricevuta dal servizio. Microsoft può comunque trattare identificativi tecnici, informazioni sul dispositivo e dati derivati dall'indirizzo IP secondo le condizioni di Clarity e l'informativa Microsoft. La sessione non è anonima e Immy resta utilizzabile senza statistiche.
Le statistiche sono disattivate in questa versione e resteranno indisponibili finché verifiche native e live non confermeranno la consegna degli eventi e l'assenza di frame dell'interfaccia personale. Quando disponibili, potrai revocare il consenso dal controllo. La revoca ferma gli invii successivi ma non elimina automaticamente le sessioni già ricevute da Microsoft. Per richiedere informazioni o la cancellazione delle statistiche già raccolte puoi scrivere a info@matteozampieri.com.
Nel foglio Condividi c'è l'interruttore «Condividi in forma anonima». È spento all'inizio e puoi spegnerlo quando vuoi. Se lo accendi e hai collegato Apple Salute (con i dati dimostrativi non parte nulla), al massimo una volta al giorno Immy invia al servizio immy-community di Matteo Zampieri su Cloudflare tre numeri calcolati sugli ultimi sette giorni: la media dei tuoi passi al giorno, la media del tuo sonno per notte e il tuo battito a riposo. Il server li arrotonda prima di salvarli (passi al centinaio, sonno ai cinque minuti, battito all'intero).
Base giuridica: il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a del GDPR), dato accendendo l'interruttore e revocabile spegnendolo. I numeri non sono usati per pubblicità o profilazione e non vengono ceduti.
Ogni permesso è facoltativo. Puoi continuare a usare l'app e i dati dimostrativi anche senza autorizzare Salute.
Il dato Farmaci si attiva solo se lo scegli: toccando la card Farmaci e poi «Scegli i farmaci da condividere», iOS ti mostra la sua schermata e decidi tu, farmaco per farmaco, quali far leggere a Immy. Immy legge soltanto le dosi di oggi dei farmaci che hai scelto (quante programmate e quante segnate come prese) per mostrarti un rapporto come «3/4». Non valuta se prendi i farmaci nel modo giusto e non dà consigli. Questi dati restano sul tuo iPhone: non vengono salvati sui nostri server, non entrano nell'archivio «Esporta i tuoi dati», non vengono inviati al collegamento AI né alle medie anonime, e non vengono usati per pubblicità. Puoi cambiare o togliere i farmaci condivisi in qualsiasi momento da Salute, in Condivisione e privacy, App.
In questa versione puoi eliminare i dati salvati su questo iPhone (diari, preferenze, avatar) eliminando l'app. Nelle versioni che includono il collegamento AI e la creazione di avatar da foto, il comando Cancella i dati di Immy elimina diari, preferenze, foto, avatar e chiavi personali dal portachiavi iOS. Se esistono dati remoti, l'app prima richiede al server la revoca del collegamento e la cancellazione dei job avatar; il reset locale avviene solo dopo una risposta di successo. Senza connessione o in caso di errore, la cancellazione resta da completare, i dati locali non vengono rimossi e puoi riprovare. I backup Cloudflare della sincronizzazione privata possono conservare versioni precedenti fino a 30 giorni. I dati già salvati in Apple Salute e le copie esportate o ricevute da destinatari e provider AI restano separati: gestiscili nei rispettivi servizi. Puoi revocare in qualunque momento l'accesso a Salute dalle impostazioni di iOS. Se hai attivato l'invio anonimo per le medie, spegnendo l'interruttore nel foglio Condividi (o con Cancella i dati di Immy, nelle versioni che lo includono) l'app chiede al server di cancellare i tuoi numeri; senza connessione ripete la richiesta al successivo avvio, e comunque le righe non aggiornate vengono eliminate dopo 30 giorni.
Il trattamento dei dati relativi alla salute avviene sulla base del tuo consenso esplicito (articolo 9, paragrafo 2, lettera a del GDPR). L'autorizzazione alle categorie di Apple Salute, l'attivazione del collegamento AI e quella dell'invio anonimo per le medie sono scelte separate e revocabili. Puoi esportare i dati dall'app, correggerli alla fonte e cancellare la copia online con Revoca. Per richieste relative ai tuoi dati o a questa informativa puoi scrivere a info@matteozampieri.com; hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Immy non è pensata per essere usata da bambini e non raccoglie consapevolmente dati di minori di 14 anni.
Immy mostra e organizza dati che il tuo iPhone e i tuoi accessori già raccolgono. Non fornisce diagnosi, non sostituisce un parere medico e non prende decisioni cliniche. Per qualsiasi dubbio sulla tua salute parla con un medico.
Se cambieremo qualcosa di sostanziale aggiorneremo questa pagina e la data in cima. Le versioni future dell'app che introducono nuovi trattamenti lo indicheranno anche nelle note di aggiornamento.