Informativa sulla privacy

1. Chi siamo

MDMS GROUP LLC («noi», «ci», «nostro»), società registrata in Florida, Stati Uniti, gestisce Keel by Orykas («Keel»), un programma guidato di allenamento del pavimento pelvico per uomini, disponibile su keel.orykas.com. Per qualsiasi domanda sulla privacy può scriverci a contact@orykas.com.

2. Ambito di applicazione

La presente informativa spiega come trattiamo i dati personali quando Lei visita il nostro sito, crea un account, risponde al nostro questionario di valutazione, utilizza il programma Keel o sottoscrive un piano a pagamento. Riguarda sia il nostro sito di presentazione sia l'applicazione Keel.

3. Dati che raccogliamo

Dati forniti da Lei:

• Dati dell'account — il Suo indirizzo e-mail e una password (conservata sotto forma di hash dal nostro fornitore di autenticazione; non vediamo né conserviamo mai la Sua password in chiaro).
• Risposte al questionario di valutazione — la Sua situazione (ad esempio, se ha subito o ha in programma un intervento alla prostata), da quanto tempo ha perdite urinarie, quanti prodotti assorbenti utilizza in una giornata tipo, quando si verificano le perdite, quanto bene riesce a contrarre il muscolo del pavimento pelvico, i Suoi obiettivi (che possono includere il sostegno al recupero dell'erezione) e quanto tempo può dedicare all'allenamento ogni giorno.
• Attività di allenamento — le sessioni guidate che completa (data, durata, posizione) e i traguardi che raggiunge.
• Bilanci serali — il numero di perdite, di assorbenti o salvaslip utilizzati e quanto si è sentito in controllo ogni giorno, oltre ai riepiloghi settimanali che ne derivano.
• Preferenze dei promemoria — se i promemoria sono attivi e a che ora e, se attiva le notifiche del browser, la sottoscrizione push che il Suo browser crea a questo scopo.
• Messaggi che ci invia — tramite il modulo di contatto o via e-mail.

Dati raccolti automaticamente:

• Dati tecnici e di utilizzo di base, come indirizzo IP, tipo di browser e di dispositivo e pagine visualizzate. Utilizziamo statistiche interne, conservate nel nostro database, insieme all'analisi di prodotto di Amplitude (vedere «Fornitori di servizi» più avanti). I dati di utilizzo non vengono mai condivisi con reti pubblicitarie e su Keel non utilizziamo tracker pubblicitari di terze parti.
• Registrazioni delle sessioni di navigazione, solo sulle nostre pagine pubbliche. Sulle nostre pagine di presentazione e di account — la home page, le pagine informative, la raccolta di articoli, le pagine legali e le pagine di accesso e di registrazione — Amplitude registra il modo in cui la pagina viene utilizzata (pagine visualizzate, movimenti del mouse, clic e scorrimento), così da permetterci di capire dove il sito risulta poco chiaro. In queste registrazioni il testo a schermo è mascherato e ciò che Lei digita non viene mai acquisito. La registrazione si interrompe nel momento in cui entra nell'applicazione Keel: il questionario di valutazione, le sessioni di allenamento, i bilanci quotidiani, i progressi e le conversazioni con Keel Coach non vengono mai registrati.
• Cookie essenziali che La mantengono connesso (sessione di autenticazione). Può gestire i cookie nelle impostazioni del Suo browser; senza quelli essenziali, l'accesso non funziona.

Dati di pagamento: i pagamenti sono elaborati da Stripe. I dati della Sua carta vengono inseriti nella pagina di pagamento di Stripe e non transitano mai dai nostri server. Conserviamo soltanto lo stato dell'abbonamento, il piano, le date del periodo di fatturazione e gli identificativi cliente/abbonamento di Stripe.

4. Dati relativi alla salute (dati sanitari dei consumatori) — e come li proteggiamo

Alcuni dei dati sopra indicati — le risposte al questionario, il numero di perdite e di assorbenti e l'attività di allenamento — riguardano la Sua salute. Li trattiamo come dati sensibili («consumer health data» ai sensi di alcune leggi statali statunitensi, tra cui il My Health My Data Act dello Stato di Washington):

• Li raccogliamo solo con il Suo consenso, quando sceglie di rispondere al questionario e di registrare i Suoi progressi, e solo per fornire il programma Keel: personalizzare il Suo piano di allenamento, mostrare i Suoi progressi e adattare il programma nel tempo.
• Non li vendiamo, non li cediamo in locazione e non li condividiamo mai con inserzionisti o intermediari di dati (data broker).
• Non li utilizziamo per pubblicità di terze parti e non consentiamo tracker pubblicitari di terze parti nell'app.
• Sono conservati presso il nostro fornitore di database con controlli di accesso che limitano ogni account alle proprie righe (sicurezza a livello di riga) e sono cifrati in transito.
• Li trattano soltanto i fornitori di servizi elencati nella sezione 5, esclusivamente per nostro conto, per far funzionare il servizio.
• Può esportarli o eliminarli in autonomia in qualsiasi momento dalle Impostazioni (vedere la sezione 9), oppure scriverci via e-mail e lo faremo noi per Lei.

5. Fornitori di servizi con cui condividiamo i dati

Condividiamo i dati personali solo con fornitori che li trattano per nostro conto per far funzionare Keel:

• Supabase — database, autenticazione e archiviazione di file.
• Vercel — hosting del sito e dell'applicazione.
• Stripe — elaborazione dei pagamenti e degli abbonamenti.
• Resend — invio delle e-mail transazionali relative all'account, come la conferma dell'indirizzo e-mail e la reimpostazione della password.
• Servizi push dei browser (come quelli gestiti da Apple, Google o Mozilla) — invio dei promemoria che Lei attiva, tramite la sottoscrizione push creata dal Suo browser.
• Klaviyo — e-mail di marketing, solo se ha accettato di riceverle.
• Amplitude — analisi dell'utilizzo del prodotto (quali schermate vengono usate, dove gli iscritti abbandonano), per consentirci di migliorare Keel. Inviamo eventi di utilizzo e un identificativo pseudonimo — mai il contenuto dei Suoi bilanci, dei questionari di valutazione o delle conversazioni con il coach. Amplitude registra inoltre l'attività a schermo soltanto sulle nostre pagine pubbliche di presentazione e di accesso, con il testo a schermo mascherato; la registrazione è disattivata in tutta l'applicazione Keel.
• Anthropic — elaborazione tramite IA per la chat Keel Coach (piani Completo e Annuale). Quando invia una domanda a Keel Coach, il Suo messaggio, i messaggi recenti di quella conversazione e alcune informazioni non identificative sul Suo programma (come la Sua situazione e la settimana di programma in corso) vengono inviati ad Anthropic per generare la risposta. Non inviamo il Suo nome, il Suo indirizzo e-mail né gli identificativi dell'account. Anthropic tratta questi dati per nostro conto e non li utilizza per addestrare i propri modelli.

Questi fornitori agiscono in qualità di nostri responsabili del trattamento e non possono utilizzare i Suoi dati per finalità proprie. Alcuni possono trattare i dati negli Stati Uniti o in altri Paesi.

Conversazioni con Keel Coach: Keel Coach è un assistente basato sull'IA, non un professionista sanitario, e le sue risposte sono indicazioni generali di benessere — non fornisce mai diagnosi né trattamenti. Le Sue conversazioni sono conservate soltanto sul Suo dispositivo (nel Suo browser); non conserviamo alcuna copia della cronologia della chat sui nostri server. Cancellare la conversazione nell'app, cancellare i dati del browser o eliminare l'account la rimuove.

6. Come utilizziamo i Suoi dati

• Per fornire il programma Keel: creare e adattare il Suo piano di allenamento personale, guidare le Sue sessioni, seguire i Suoi progressi e mostrare i Suoi riepiloghi.
• Per gestire il Suo account e il Suo abbonamento, compresa la fatturazione tramite Stripe.
• Per inviare comunicazioni di servizio (conferma dell'indirizzo e-mail, reimpostazione della password, avvisi di pagamento e di abbonamento) e i promemoria che Lei attiva.
• Per inviare comunicazioni di marketing se ha accettato di riceverle, con un link di disiscrizione funzionante in ogni e-mail; può revocare il consenso in qualsiasi momento. La casella è già selezionata al momento della registrazione e può deselezionarla in qualsiasi momento, anche da qualsiasi e-mail. Non è mai necessaria per creare un account e non incide mai sulle e-mail di servizio, come il codice di accesso, la reimpostazione della password o la ricevuta di un pagamento — queste vengono inviate perché Lei ha un account presso di noi.
• Per gestire, proteggere, correggere e migliorare Keel, utilizzando statistiche di utilizzo interne e l'analisi di prodotto di Amplitude (vedere «Fornitori di servizi» sopra).
• Per rispondere ai Suoi messaggi.

Non utilizziamo i Suoi dati personali per decisioni automatizzate con effetti giuridici o analogamente significativi, e non li vendiamo né li cediamo in locazione a nessuno.

7. Conservazione dei dati

• Dati dell'account, del programma e relativi alla salute: conservati finché esiste il Suo account. L'eliminazione dell'account (Impostazioni → Elimina il mio account) rimuove in modo permanente il profilo, le risposte al questionario, le sessioni, i bilanci, i riepiloghi, i traguardi, i promemoria e le sottoscrizioni push.
• Dati di fatturazione: conservati secondo quanto richiesto a fini fiscali, contabili e di prevenzione delle frodi, anche dopo l'eliminazione dell'account.
• Messaggi di contatto: conservati per il tempo necessario a gestire la Sua richiesta.
• Statistiche di utilizzo e log tecnici: conservati per un periodo limitato a fini di sicurezza e di miglioramento del servizio, quindi eliminati o aggregati.

8. Sicurezza

Utilizziamo la cifratura in transito (HTTPS ovunque), la sicurezza a livello di riga affinché ogni account possa leggere soltanto i propri dati, un accesso amministrativo limitato, intestazioni di sicurezza e una limitazione della frequenza delle richieste. Nessun sistema è perfettamente sicuro; se una violazione dovesse riguardare i Suoi dati personali, La informeremo come previsto dalla legge.

9. I Suoi diritti e le Sue scelte

Direttamente nell'app (Impostazioni):

• Esportare i Suoi dati — scaricare una copia di tutto ciò che Keel conserva su di Lei, in un file JSON.
• Eliminare il Suo account — definitivo, immediato, in autonomia.
• Modificare l'indirizzo e-mail o la password e attivare o disattivare i promemoria.

Via e-mail (contact@orykas.com), a seconda del luogo in cui risiede, può inoltre esercitare i diritti di accesso, rettifica o cancellazione dei Suoi dati personali, revocare il consenso relativo ai dati sulla salute, opporsi al marketing e ricevere una copia dei Suoi dati. Non La discriminiamo per l'esercizio di questi diritti e rispondiamo entro i termini previsti dalla legge del Suo luogo di residenza.

• Residenti in California (CCPA/CPRA): ha il diritto di conoscere, rettificare e cancellare, nonché di opporsi alla «vendita» o alla «condivisione» dei dati personali — non vendiamo né condividiamo dati personali secondo la definizione del CPRA, e utilizziamo i dati personali sensibili soltanto per fornire il servizio da Lei richiesto.
• Residenti nello Stato di Washington (My Health My Data Act) e residenti in Stati dotati di leggi sui dati sanitari dei consumatori: può revocare il consenso alla raccolta dei dati sanitari dei consumatori e chiederne la cancellazione; non vendiamo dati sanitari dei consumatori e non lo abbiamo mai fatto.
• Visitatori del SEE / del Regno Unito: Keel è rivolto agli Stati Uniti, ma se nei Suoi confronti si applica il GDPR (Regolamento UE 2016/679) o il UK GDPR, ha i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di proporre reclamo a un'autorità di controllo.

10. Minori

Keel è destinato agli adulti (dai 18 anni in su) e non si rivolge ai bambini. Non raccogliamo consapevolmente dati personali di minori; se ritiene che un minore ci abbia fornito dei dati, ci contatti e li elimineremo.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. La data di entrata in vigore indicata sopra corrisponde all'ultima versione; in caso di modifiche sostanziali riguardanti i dati relativi alla salute, La informeremo nell'app o via e-mail prima che entrino in vigore.

12. Contatti

Domande sulla presente informativa o sui Suoi dati: contact@orykas.com

Titolare del trattamento: MDMS GROUP LLC, Florida, Stati Uniti.