Come Vesta protegge dati wellness, Apple Health, AI Processing, consenso Analytics, export e cancellazione.
Aggiornamento analytics del sito: 24 settembre 2026. Versione privacy policy dell'app: 2026-07-05.
Questa policy spiega come Vesta tratta dati personali nell'app iOS, nell'esperienza Apple Watch, nei widget, nel sito e nella dashboard analytics privata, e come puoi gestire le scelte privacy, esportare dati, revocare consensi o cancellare l'account.
Il titolare del trattamento è Andrea Luciani, Via Talete 56, 00124 Roma, Italia, che opera Vesta nell'Unione Europea. Le richieste privacy, account e supporto possono essere inviate a info@vesta-wellness.com. Se i dettagli del titolare cambieranno, questa policy verrà aggiornata.
Vesta è un'app wellness di pianificazione e riflessione. Non è un dispositivo medico, non diagnostica o tratta condizioni e non sostituisce il parere medico. Gli output AI sono stime e vanno sempre rivisti dall'utente.
Analytics, AI Processing, lettura Apple Health, scrittura Apple Health, foto pasti e notifiche push sono scelte separate. Cambiarne una non autorizza automaticamente le altre.
Vesta non usa SDK pubblicitari di terze parti, data broker, tracking cross-app o dati Health per advertising. Google Analytics sul sito è facoltativo e si attiva solo dopo un consenso separato sul sito. Gli analytics dell'app seguono i propri consensi.
Dati account e identità: identificativi Supabase Auth, email quando disponibile, identificativi Sign in with Apple, stato subscription, versione app, build number, piattaforma e messaggi di supporto.
Contenuti wellness e dell'app: display name per personalizzazione in-app, obiettivi, preferenze, piani pasto, log pasti, ricette, idratazione, peso, biomarker, insight settimanali, contesto lista della spesa e altri contenuti che scegli di creare.
Dati Apple Health e fitness: solo dopo permesso Apple Health, Vesta può leggere o scrivere le specifiche tipologie autorizzate, come attività giornaliera, workout, peso, idratazione, nutrizione, sonno e altri sommari supportati dall'app. I campioni raw Apple Health non vengono inviati agli analytics di prodotto.
Foto pasti, audio e contenuti utente: foto, input voce, barcode/ricerca, note personalizzate e altri contenuti sono trattati solo per fornire la funzione richiesta e solo con il consenso o permesso di sistema rilevante.
Analytics operativi anonimi: Vesta può trattare eventi low-cardinality su onboarding, affidabilità, deep link e funnel paywall con un session id effimero, versione app, build number, piattaforma, schermata e proprietà evento sicure. Questi eventi non includono user id, install id persistente, valori Health, nomi pasti, trascrizioni, immagini, note, file caricati o testo libero, e non vengono collegati in seguito alla tua identità.
Dati consenso e compliance: Vesta conserva record consenso append-only con scopo, stato concesso o revocato, versione policy e timestamp. Questi record servono a provare e rispettare le tue scelte.
Base giuridica: esecuzione del servizio richiesto, consenso per funzioni sensibili e consenso esplicito quando vengono trattati dati legati alla salute. Scopo: pianificare, registrare, sincronizzare, mostrare e migliorare la routine wellness dentro Vesta.
Base giuridica: consenso AI Processing separato. Scopo: generare piani, insight, supporto ricette, interpretazione pasti, parsing movimento, liste spesa e altre funzioni smart. Se attivo, Vesta può inviare solo il contenuto necessario per la funzione richiesta alla OpenAI API tramite il backend Vesta. Il display name è escluso dalle richieste OpenAI. Il consenso AI Processing non vale come consenso Analytics e puoi revocarlo in qualsiasi momento dalle impostazioni dell'app in Profile > Consent Center.
Base giuridica: permesso esplicito Apple Health e, dove applicabile, consenso esplicito per trattamento di dati health-related. Scopo: leggere sommari per piani, insight e widget; scrivere pasti, acqua o peso solo dopo conferma.
Base giuridica: legittimo interesse per metriche operative anonime su onboarding e affidabilità, e consenso Analytics per analytics di prodotto arricchiti e collegati all'utente. Scopo: capire onboarding, attrito sui consensi, adozione feature, affidabilità del piano, conversione paywall, retention, errori e performance aggregate di prodotto.
Base giuridica: legittimo interesse e obbligo legale dove applicabile. Scopo: autenticazione, prevenzione abusi, rate limit, audit log, prova consenso, export, cancellazione e indagini su incidenti.
Base giuridica: esecuzione di un contratto e legittimo interesse. Scopo: gestire entitlement, trial, acquisto, rinnovo, cancellazione e supporto. Pagamenti e billing App Store sono gestiti da Apple dove applicabile.
Se Analytics è off, Vesta può comunque inviare eventi operativi anonimi per onboarding, affidabilità, deep link e misurazione del funnel paywall. Questi eventi usano solo un session id effimero e sono conservati separatamente dagli analytics collegati all'utente. Vesta cancella gli eventi analytics arricchiti non ancora inviati quando Analytics è off.
Gli analytics arricchiti dopo consenso possono includere stato subscription, stato consensi, stato identità anonima/Apple, install id e session id. Vesta non fa backfill, non arricchisce e non collega in seguito gli eventi operativi anonimi a un'identità utente.
Gli eventi analytics sono intenzionalmente sintetici. Non devono includere valori raw Apple Health, valori nutrizionali raw, nomi pasti, foto, trascrizioni, note libere, file caricati o dati corporei sensibili. Gli analytics arricchiti collegati all'utente, quando conservati, sono inclusi nell'export dove applicabile e cancellati durante la cancellazione account.
Sul sito pubblico, Google Analytics 4 facoltativo misura percorso delle pagine, parametri campagna sicuri, sezioni viste, interazioni con le demo, selezione delle guide, avvio dei video, FAQ aperte e clic verso l'App Store dopo un consenso separato. Google può impostare cookie analytics come _ga e riceve i dati analytics del sito. Vesta non invia a Google Analytics nomi, email, contenuti wellness, valori dei moduli o identificativi utente; segnali pubblicitari e personalizzazione restano disattivati. La scelta è conservata localmente fino a sei mesi e si può cambiare dal footer in qualsiasi momento; il rifiuto impedisce il caricamento del tag Google nelle visite successive. Gli analytics del sito e dell'app restano separati.
I permessi Apple Health sono gestiti da iOS e possono essere modificati in Apple Health o Impostazioni. Vesta può mostrare un record consenso a livello app per rendere trasparenti le tue scelte, ma Apple resta l'autorità di sistema per l'accesso Apple Health.
I campioni raw Apple Health non lasciano il dispositivo per analytics. Quando la sync server è abilitata, Vesta invia solo i sommari giornalieri necessari alle funzionalità app. Vesta non usa dati Apple Health, foto pasti o contenuti wellness sensibili per advertising o tracking cross-app.
Vesta conserva i dati backend in Supabase. Il sito e la dashboard analytics privata sono ospitati su Vercel. Le funzioni AI Processing possono inviare solo il contenuto necessario alla funzione richiesta alla OpenAI API tramite Supabase Edge Functions, escludendo il display name dell'utente dalle richieste OpenAI, così le chiavi segrete non sono mai nel client.
I fornitori possono includere Supabase per autenticazione, database, storage ed Edge Functions; Vercel per hosting ed esecuzione serverless; Apple per App Store, Sign in with Apple, Apple Health e acquisti; OpenAI per le funzioni AI Processing; e Google per gli analytics facoltativi del sito basati sul consenso. Vesta richiede protezioni contrattuali, tecniche e organizzative adeguate per i dati personali trattati. Quando avvengono trasferimenti internazionali, Vesta usa garanzie adeguate come decisioni di adeguatezza, Clausole Contrattuali Standard o protezioni equivalenti.
Account, piani, log, ricette salvate, sommari health e record subscription sono conservati finché l'account è attivo e poi cancellati o anonimizzati durante la cancellazione account, salvo limitati record da conservare per motivi legali, sicurezza o dispute.
I record consenso sono append-only e possono essere conservati come prova di compliance. Gli export sono generati in JSON e salvati dietro URL firmato con scadenza 24 ore. Log server, rate limit e audit record sono conservati solo per periodi operativi e di compliance proporzionati al rischio.
Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. L'app include flussi GDPR-style per export e cancellazione account; le azioni sensibili possono richiedere autenticazione o conferma biometrica.
La revoca del consenso non incide sui trattamenti già avvenuti lecitamente prima della revoca. Hai anche diritto di presentare reclamo alla tua autorità di controllo, inclusa l'Autorità Garante per la protezione dei dati personali se sei in Italia.
Vesta usa Supabase Row Level Security, Edge Functions server-side, rate limit, audit log, Keychain locale per token sensibili e nessuna chiave LLM segreta nel client. Vesta evita dati sensibili nei log e usa le protezioni privacy iOS per le view con dati health-related.
Nessun sistema può essere garantito perfettamente sicuro. Se Vesta viene a conoscenza di un data breach personale che richiede notifica, seguirà gli obblighi GDPR applicabili.
Quando questa policy cambia in modo materiale, Vesta aggiorna la versione privacy e, dove richiesto, chiede un nuovo consenso prima di iniziare un nuovo trattamento. Vesta non userà vecchi consensi per autorizzare uno scopo materialmente diverso.
