Informativa sulla privacy dell'app HRV Expert

Chi è il responsabile

Questa informativa riguarda HRV Expert (in precedenza HRV BLE), l'app per Android con il nome di pacchetto com.cardiomood.hrvble. Lo sviluppatore dell'app, nonché titolare del trattamento dei dati personali descritti in questa informativa, è CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. Puoi raggiungere il nostro referente per la protezione dei dati all'indirizzo dpo@cardiomood.com.

Il nostro rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR è Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal (info@nuvemcatita.com).

Che cosa resta sul tuo telefono

Registrazioni: gli intervalli battito a battito (intervalli RR) e la frequenza cardiaca della tua fascia o della misurazione con la fotocamera, con l'ora, il protocollo e la postura di ogni registrazione, e i risultati che l'app ne ricava.
Ciò che inserisci: nomi dei profili, risposte al questionario del mattino (sonno, stanchezza, indolenzimento muscolare, umore, stress e allenamento), etichette e note.
I dati della tua fascia: il suo nome Bluetooth e, se la fascia li fornisce, produttore, modello, numero di serie e versione del firmware, salvati con ogni registrazione.

L'app conserva tutto questo in un database cifrato sul tuo telefono. La chiave di cifratura è custodita nell'archivio sicuro delle chiavi di Android, e noi non la riceviamo mai.

Che cosa esce dal tuo telefono, e quando

I dati escono dal tuo telefono solo nei casi seguenti.

Aggiornamenti dell'app

All'avvio, l'app chiede al servizio di aggiornamenti di Expo (expo.dev) se è disponibile una versione più recente del suo codice. La richiesta contiene un identificativo di installazione casuale creato dall'app, le versioni dell'app e di Android e gli identificativi degli aggiornamenti già installati. Non contiene nessuna delle tue registrazioni né nulla di ciò che hai inserito.

Il tuo account hrv.expert, se accedi

L'accesso a hrv.expert è facoltativo, e l'app non è collegata a nessun account finché non scegli di accedere. Quando accedi, l'app invia il tuo indirizzo email e una descrizione del telefono: il nome del modello, la versione di Android e la versione dell'app. Da quel momento invia solo ciò che accetti:

Con il tuo consenso «Keep my readings» (conserva le mie misurazioni), invia RMSSD, lnRMSSD, frequenza cardiaca a riposo, postura, ora e nome della fascia di ogni misurazione del mattino.
Con il tuo consenso separato «Keep my beat-to-beat recordings» (conserva le mie registrazioni battito a battito), invia gli intervalli battito a battito delle tue registrazioni, con i marcatori che metti durante una registrazione e il testo che scrivi. Per una registrazione di allenamento invia anche la potenza, la velocità e la cadenza di un misuratore di potenza o di un sensore da scarpa, per cui serve anche «Keep my readings».
Se consenti la trasmissione in diretta a hrv.expert, invia in diretta la tua frequenza cardiaca e i tuoi intervalli battito a battito finché una fascia è collegata e, se li usi, la potenza, la velocità, la cadenza e i marcatori. Vedi «Trasmissione in diretta» più sotto.

Puoi revocare ciascun consenso nell'app in qualsiasi momento e scegliere di eliminare ciò che è conservato. Quando esci dall'account, l'app smette di inviare qualsiasi dato.

Che cosa conserva hrv.expert dall'app, dove, per quanto tempo, quali servizi trattano questi dati e quali diritti hai su di essi è spiegato nell'informativa sulla privacy di hrv.expert.

Le esportazioni che fai

Quando esporti o condividi un file (RR, CSV, JSON, PDF o uno ZIP del profilo), il file va all'app o al percorso che scegli nel menu di condivisione o nel selettore di file di Android.

Le integrazioni che attivi

L'app ha cinque integrazioni. Nessuna invia nulla finché non la configuri:

Cartella di esportazione: i file di ogni nuova registrazione vengono scritti in una cartella che scegli, per esempio su Google Drive o Dropbox.
intervals.icu: dopo ogni misurazione del mattino, il suo RMSSD, la frequenza cardiaca media e le tue risposte al questionario vengono inviati al tuo account intervals.icu, con l'ID atleta e la chiave API che inserisci. La chiave è custodita nell'archivio sicuro di Android.
Webhook: dopo ogni registrazione, lo stesso file di un'esportazione JSON viene inviato all'indirizzo HTTPS che inserisci. Contiene gli intervalli battito a battito della registrazione, i risultati, i dati della fascia, le risposte al questionario e le etichette, ma non il nome del tuo profilo.
Health Connect: l'app scrive i risultati delle tue misurazioni del mattino in Health Connect, sul tuo telefono, e ne legge il tuo sonno, i tuoi passi e i tuoi allenamenti. Vedi «Health Connect» più sotto.
Live stream: finché una fascia è collegata, la tua frequenza cardiaca e i tuoi intervalli battito a battito vengono inviati in diretta, a hrv.expert o al tuo server. Vedi «Trasmissione in diretta» più sotto.

Da quel momento, a questi dati si applica l'informativa del servizio che li riceve.

L'app non vende dati e non li condivide con inserzionisti o intermediari di dati. Non contiene codice di terze parti per l'analisi, la pubblicità o le segnalazioni di arresti anomali. Tutto ciò che invia via internet è cifrato (HTTPS, o WSS per la trasmissione in diretta).

Health Connect

Health Connect è il posto del tuo telefono Android in cui le app per la salute e la forma fisica condividono dati, se lo permetti. HRV Expert lo usa solo se lo colleghi in «Integrations» (Integrazioni), e solo con le autorizzazioni che gli dai lì.

Che cosa scrive l'app: dopo ogni misurazione del mattino, con una fascia toracica o con la fotocamera del telefono, scrive l'RMSSD (un valore di variabilità della frequenza cardiaca) e la frequenza cardiaca a riposo misurata durante la misurazione. Le altre tue app di salute e allenamento possono così usarli.
Che cosa legge l'app: quanto hai dormito la notte scorsa, i tuoi passi di ieri e i tuoi allenamenti di ieri con la loro durata totale. Li mostra accanto alla tua misurazione del mattino nella schermata «Today» (Oggi). Non li conserva e non li invia da nessuna parte, nemmeno a hrv.expert.

Health Connect tiene i suoi dati sul tuo telefono. Altre app a cui dai il permesso possono leggere ciò che HRV Expert vi scrive, e a quel punto valgono le loro informative. HRV Expert non usa i dati di Health Connect per la pubblicità e non li vende. Puoi cambiare o togliere in qualsiasi momento le autorizzazioni dell'app in Health Connect, e cancellare lì i dati che l'app ha scritto.

L'uso delle informazioni ricevute da Health Connect rispetterà la Health Connect Permissions policy (norme sulle autorizzazioni di Health Connect), compresi i Limited Use requirements (requisiti di uso limitato).

Trasmissione in diretta

Finché una fascia è collegata, l'app può inviare in diretta la sua frequenza cardiaca e i suoi intervalli battito a battito, circa una volta al secondo, a hrv.expert o al tuo server. «Live stream» (trasmissione in diretta), in «Settings» (Impostazioni), è l'interruttore principale. È attivo per impostazione predefinita, ma non viene inviato nulla finché non scegli dove vanno i dati: a hrv.expert, quando lo consenti, o al tuo server, quando ne inserisci l'indirizzo. Spegnendo l'interruttore si fermano subito tutte le trasmissioni.

Trasmissione in diretta a hrv.expert

L'app trasmette a hrv.expert solo se hai effettuato l'accesso e lo hai consentito. Subito dopo l'accesso a hrv.expert, l'app ti chiede una volta se trasmettere lì. Se lo consenti, quello è il tuo consenso alla trasmissione in diretta, e hrv.expert lo conserva con il tuo account. Se il tuo account ha già questo consenso, la trasmissione parte senza la domanda. Trasmette lì solo il profilo con cui hai effettuato l'accesso a hrv.expert; gli altri profili del tuo telefono no.

Poi, circa una volta al secondo, l'app invia a hrv.expert:

la frequenza cardiaca della fascia e i suoi intervalli battito a battito (intervalli RR);
se la fascia è a contatto con la pelle e il suo livello di batteria;
il tipo di registrazione;
il nome, il produttore e il modello della fascia;
se è collegato un misuratore di potenza o un sensore da scarpa, la potenza, la velocità e la cadenza;
i marcatori che metti durante una registrazione, con il testo che scrivi.

Puoi seguirla nel browser, e così possono fare i coach che scegli (una condivisione con l'ambito «Live stream»). I coach non vedono mai le persone aggiunte al tuo account. L'app mostra quante persone stanno guardando.

Non viene conservato nulla. Gli ultimi 10 minuti restano in memoria sui server di hrv.expert nell'UE, perché chi inizia a guardare in ritardo possa mettersi in pari. Vengono cancellati 10 minuti dopo la fine della trasmissione, quando revochi il consenso, quando il tuo account o una persona viene eliminato e quando il server si riavvia. Non restano nel database, nei backup né nei log. La base giuridica è il tuo consenso esplicito, ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR. Il resto è nell'informativa sulla privacy di hrv.expert.

Per fermarla, disattiva «Live stream» nelle «Settings» (Impostazioni) dell'app. Per revocare il consenso, usa le impostazioni dell'account sul sito. Revocarlo termina subito tutte le trasmissioni in diretta del tuo account e la visione da parte dei tuoi coach.

Trasmissione in diretta al tuo server

Al posto di hrv.expert puoi trasmettere al tuo server: inseriscine l'indirizzo in «Integrations → Live stream → Your own server» (Integrazioni → Trasmissione in diretta → Il tuo server). L'indirizzo deve iniziare con https:// o wss://, così i dati viaggiano cifrati. L'app invia allora i dati in diretta direttamente dal tuo telefono a quell'indirizzo, e solo lì. hrv.expert non li riceve né li vede mai. Chi gestisce quell'indirizzo riceve i tuoi dati di frequenza cardiaca e ne è responsabile. Questa informativa e quella di hrv.expert non coprono ciò che ne avviene lì. Per l'autenticazione l'app usa solo ciò che l'indirizzo stesso contiene, per esempio un token nell'indirizzo. Per fermarla, cancella l'indirizzo o disattiva «Live stream» in «Settings».

Permessi

Bluetooth: per trovare la tua fascia e collegarsi a essa. Su Android 11 e versioni precedenti, Android richiede il permesso di localizzazione per qualsiasi ricerca Bluetooth. L'app non legge mai la tua posizione.
Notifiche: per la notifica fissa mentre è in corso una registrazione, per gli avvisi quando l'app non riesce a registrare e per il promemoria facoltativo del mattino.
Esecuzione in background e dopo un riavvio: perché una registrazione continui a schermo spento e una registrazione notturna continui dopo il riavvio del telefono.
Fotocamera: per la misurazione con la fotocamera, che misura il tuo polso dal polpastrello di un dito appoggiato sulla fotocamera posteriore e sul suo flash. Le immagini vengono analizzate sul telefono e non vengono mai conservate né inviate.
Health Connect: per scrivere e leggere i dati elencati in «Health Connect», solo se lo colleghi.

L'app non usa il microfono, i tuoi contatti né la tua posizione.

Conservazione e cancellazione dei tuoi dati

I tuoi dati restano sul telefono finché non li elimini. Puoi eliminare una registrazione o un profilo nell'app, usare «Settings → Delete all data» (Impostazioni → Elimina tutti i dati) oppure disinstallare l'app.

Se hai effettuato l'accesso a hrv.expert, puoi eliminare il tuo account nell'app, in «Integrations → hrv.expert account → Delete my hrv.expert account» (Integrazioni → Account hrv.expert → Elimina il mio account hrv.expert). Puoi eliminarlo anche sul sito, senza l'app: Elimina il tuo account spiega come fare. Eliminando l'account si cancella tutto ciò che vi è conservato.

I dati che hai esportato o inviato tramite un'integrazione restano dove li hai inviati.

Solo per adulti

HRV Expert è pensata per adulti dai 18 anni in su e non è rivolta ai bambini. Anche per creare un account hrv.expert devi avere almeno 18 anni, come stabiliscono le condizioni d'uso.

Informazioni sulla salute

HRV Expert serve per il benessere, l'allenamento e la ricerca. Non è un dispositivo medico e non diagnostica, non tratta né monitora alcuna patologia. Per saperne di più, leggi l'avvertenza medica.

Modifiche

Se questa informativa cambia, pubblicheremo la nuova versione a questo indirizzo e aggiorneremo la data in alto. Se una versione futura dell'app invierà dati a un nostro servizio che questa informativa non nomina, l'informativa lo dirà prima che la funzione sia disponibile, e la funzione resterà disattivata finché non la attiverai.

Contatti

Scrivi a dpo@cardiomood.com per domande su questa informativa o sui tuoi dati. Il nostro indirizzo postale è CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland.