Weight Journal — informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Weight Journal ti aiuta a tenere traccia del peso, delle misure corporee e delle foto dei progressi. Sono dati personali e, secondo il GDPR, dati relativi alla salute. Questa informativa spiega cosa raccogliamo, perché, dove lo conserviamo e come ne mantieni il controllo. Si applica alle app per Android e iOS e all’app web weight-journal.nextim.app.

1. Chi siamo

Il titolare del trattamento dei tuoi dati è NEXTIM LABS SRL, Codice fiscale (CUI): 55575324, Registro delle imprese: J2026054077007, București, România. Contatto: suport@nextim.app.

2. Cosa raccogliamo

Dati	Perché
Account: indirizzo email, nome, password (conservata solo come hash), lingua, sistema di unità, fuso orario	Creare il tuo account, farti accedere, inviare le email di conferma e di reimpostazione della password e mostrare le date nella tua ora locale
Accesso con Google o Apple (solo se lo scegli): l’identificativo dell’account e l’indirizzo email che il fornitore condivide con noi	Farti accedere senza password
Profili: nome e, facoltativamente, altezza, peso obiettivo, data di nascita e sesso	Altezza e peso obiettivo: calcolare l’IMC, i progressi e il tuo obiettivo. Data di nascita e sesso servono solo a interpretare l’IMC — le categorie per adulti non si applicano sotto i 18 anni
Dati relativi alla salute: pesate, misure corporee, foto dei progressi e le note che aggiungi	È il diario stesso
Diario del trattamento GLP-1 (solo se lo usi): farmaco, periodi di trattamento, dosi (numero, quantità facoltativa) e relative note — farmaco e note cifrati	Mostrare il trattamento accanto al tuo peso e segnare i periodi di trattamento sul grafico
Impostazioni dei promemoria	Ricordarti di pesarti
Acquisti (quando acquisti l’accesso a vita): stato, store, prodotto, numero d’ordine e token d’acquisto dello store, prezzo mostrato e data — mai i dati della tua carta, che restano a Google o Apple	Sbloccare l’accesso a vita
Dati tecnici: indirizzo IP e informazioni sul dispositivo nei log del server, token di accesso	Mantenere il servizio sicuro e funzionante
Segnalazioni di errori (solo quando l’app o il server incontrano un errore): il messaggio di errore, il punto del codice in cui si è verificato, la versione dell’app e del sistema operativo e il modello del dispositivo — mai i tuoi pesi, misure, foto, note, indirizzo email o indirizzo IP	Trovare e correggere gli errori. Puoi disattivarle nell’app, in Impostazioni → Segnalazioni di errori

Usare l’app senza account (solo sul telefono): puoi tenere il diario di base — profilo, pesate, misure corporee, diario del trattamento e promemoria — senza creare un account. Questi dati restano allora solo sul tuo telefono e nulla arriva a noi: non ne abbiamo né una copia né un backup, quindi non possiamo ripristinarli. Sono protetti solo dalla sicurezza del tuo dispositivo e vanno persi se disinstalli l’app, ne cancelli i dati, oppure ripristini o perdi il telefono. Se crei un account o accedi, l’app ti chiede prima il consenso al trattamento dei dati sanitari e poi trasferisce questi dati nel tuo account; da quel momento questa informativa si applica a loro come al resto del tuo account. I report di errore, se li lasci attivi, funzionano allo stesso modo con o senza account.

3. Base giuridica

• Il tuo consenso esplicito (art. 9, par. 2, lett. a) del GDPR) per i dati relativi alla salute. Puoi revocarlo in qualsiasi momento eliminando le voci, le foto o l’intero account (la sezione 6 indica quando i dati spariscono definitivamente); ciò non pregiudica il trattamento effettuato prima.
• L’esecuzione del contratto con te (art. 6, par. 1, lett. b)) per account, profili, promemoria e acquisti.
• Legittimo interesse (art. 6, par. 1, lett. f)) per i log del server e le segnalazioni di errori, usati per mantenere il servizio sicuro e funzionante. Puoi disattivare le segnalazioni di errori nelle impostazioni dell’app.

4. Come li proteggiamo

• Tutte le connessioni sono cifrate (HTTPS/TLS).
• Nomi, indirizzi email, tutte le note e il farmaco che registri sono cifrati nel database. I numeri in sé — pesi, misure, dosi e date — non sono cifrati campo per campo; sono protetti dalla sicurezza del server e dai backup cifrati. La cifratura avviene sul nostro server: non è una cifratura end-to-end.
• Le foto dei progressi vengono cifrate prima di essere scritte su disco, con una chiave conservata separatamente dal resto dei dati, e salvate con nomi di file casuali. I dati di posizione e del dispositivo (EXIF, comprese le coordinate GPS) vengono rimossi da ogni foto.
• I backup vengono cifrati sul server prima di lasciarlo; solo noi abbiamo la chiave per decifrarli.
• L’accesso ai server è riservato a noi, con autenticazione a chiave.
• Sul tuo telefono, l’app conserva una copia dei tuoi profili e delle voci recenti per funzionare anche offline. Questa copia è protetta dalla sicurezza del dispositivo (blocco schermo e cifratura del dispositivo), non da una cifratura aggiuntiva nell’app. Il token di accesso è conservato nell’archivio sicuro del sistema (Keychain su iOS, Keystore su Android). Disconnettendoti o eliminando l’account la copia su quel telefono viene cancellata; gli altri telefoni collegati cancellano la loro alla successiva connessione.
• I report PDF che crei nell’app (accesso a vita) vengono generati sul tuo telefono. Non li riceviamo; decidi tu se e con chi condividerli.
• Il widget della schermata Home (Android, accesso a vita) mostra il tuo peso attuale e gli ultimi 30 giorni sulla schermata Home del telefono. I suoi dati vengono preparati sul telefono dall’app e non vengono inviati da nessuna parte; chiunque veda il tuo schermo può vederli, quindi puoi nascondere i valori nelle Impostazioni o rimuovere il widget.
• Health Connect (Android, facoltativo): se lo attivi, l’app legge solo le pesate da Health Connect e le aggiunge al tuo diario, e/o scrive le tue pesate in Health Connect. Non viene letto nient’altro. Le pesate importate sono trattate come quelle che inserisci tu (con un account vengono sincronizzate con il tuo account). Puoi disattivare ogni direzione nelle Impostazioni e revocare l’accesso in Health Connect in qualsiasi momento.

5. Dove sono i tuoi dati e chi ci aiuta

Non vendiamo i tuoi dati, non mostriamo pubblicità e le app non contengono SDK di analytics o di tracciamento. Le segnalazioni di errori vengono inviate al nostro server (errors.nextim.app), non a terzi. Ci avvaliamo di pochi fornitori, ciascuno solo per quanto indicato:

• Hébergement OVH Inc. (gruppo OVHcloud, Canada) — hosting. Il servizio gira su un server in Germania; i backup cifrati sono conservati in Francia (Roubaix). Entrambi nell’Unione europea. La Commissione europea riconosce al Canada un livello adeguato di protezione dei dati.
• Proton AG (Svizzera) — invia le email dell’app (conferma dell’account, reimpostazione della password). La Commissione europea riconosce alla Svizzera un livello adeguato di protezione dei dati.
• Google e Apple — solo se usi l’accesso con Google o con Apple e per gestire gli acquisti in-app tramite Google Play e l’App Store, secondo le loro informative sulla privacy. Per confermare un acquisto e sapere dei rimborsi, il nostro server invia a Google Play il token d’acquisto. Su iPhone, l’app invia al nostro server la transazione firmata da Apple, e Apple ci comunica i rimborsi.
• Cloudflare — gestisce il DNS del nostro dominio. Risponde solo alle richieste sugli indirizzi del nostro dominio e non vede il contenuto dei tuoi dati né il traffico tra l’app e il nostro server.

6. Per quanto tempo li conserviamo

• I tuoi dati restano nel servizio finché non li elimini o non elimini l’account.
• Quando elimini una singola voce, misura, foto, dose, periodo di trattamento o profilo, l’elemento sparisce subito dal tuo diario e viene cancellato definitivamente dal nostro database dopo 30 giorni. I file delle foto eliminate — anche quelle di un profilo eliminato — vengono cancellati subito.
• Quando elimini l’account, profili, voci, misure, foto, diario del trattamento, token di accesso, link di reimpostazione della password e sessioni web vengono rimossi subito dal database attivo. I backup cifrati scadono automaticamente entro 90 giorni.
• I log del server vengono cancellati dopo 14 giorni.
• Le segnalazioni di errori vengono cancellate dopo 30 giorni.
• I dati degli acquisti vengono eliminati insieme al tuo account. L’acquisto resta nel tuo account Google Play o App Store, che emette anche la ricevuta.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento od opporti, riceverne una copia in un formato portabile e revocare il consenso. Quasi tutto puoi farlo direttamente nell’app; per il resto — compresa una copia gratuita di tutti i tuoi dati — scrivi a suport@nextim.app dall’indirizzo del tuo account. Rispondiamo entro un mese.

Puoi anche presentare reclamo all’autorità rumena per la protezione dei dati, ANSPDCP (www.dataprotection.ro), o all’autorità del Paese in cui vivi.

Come eliminare l’account: vedi Elimina il tuo account.

8. Minori

Weight Journal non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell’app o via email prima che la modifica si applichi. La data in alto indica la versione in vigore.