La privacy in Luftikus

Ultimo aggiornamento: 25 ottobre 2026

In breve: Il tuo peso, i tuoi pasti, le tue foto e il tuo ciclo restano sul tuo iPhone. Per ottenere una risposta dal coach IA, l’app invia una parte di questi dati all’IA. Il nostro server non la memorizza e i fornitori di IA non la usano per l’addestramento. Il riconoscimento vocale migliorato e la voce del coach passano da Google, in un data center nell’UE. Per la sfida e la sfida di gruppo il nostro server conosce solo il tuo soprannome e i tuoi punti giornalieri.

Titolare del trattamento

Philipp Knöbl, Leon-von-Berg (ditta individuale)
Birkenstraße 8/13, 8501 Lieboch, Austria
E-mail: philipp.knoe@gmail.com

Cosa viene salvato solo sul tuo iPhone

Profilo e obiettivi (nome, sesso, anno di nascita, altezza, peso iniziale e peso obiettivo)
Diario alimentare con foto dei pasti ridotte, andamento del peso, acqua
Dispensa, lista della spesa, piatti preferiti, ricette e la chat con il coach
Dati del ciclo, se usi la protezione ciclo (anche quelli importati dall’app Salute)
Allenamenti, passi, calorie attive e peso della tua bilancia, se colleghi l’app Salute (solo in lettura, mai in scrittura)
Ciò che il coach ricorda di te (brevi note, che puoi vedere ed eliminare nelle Impostazioni)
Tono e risultato del check motivazione, impostazioni dei promemoria

Puoi rimuovere tutto in qualsiasi momento da Impostazioni › Elimina tutto e ricomincia. In questo modo viene eliminato anche il tuo account sul nostro server (vedi “Termini di cancellazione”).

Coach IA

Quando scrivi al coach, gli parli o gli mandi una foto, l’app invia il tuo messaggio, l’eventuale foto e una parte dei tuoi dati (obiettivi, voci di oggi, totali degli ultimi giorni, gli ultimi valori del peso, dispensa, lista della spesa, piatti preferiti, titoli delle ricette, acqua, tono, profilo motivazionale e la tua situazione nella sfida o nella sfida di gruppo) tramite il nostro server ad Anthropic PBC (USA). Anthropic li usa per generare la risposta. Il nostro server non memorizza questi contenuti e non li registra nei log.

Anthropic tratta questi dati come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Addendum), non usa i dati della propria interfaccia di programmazione (API) per addestrare modelli di IA e di norma cancella input e output entro 30 giorni. Il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE (art. 46 RGPD). Dettagli: anthropic.com/legal/privacy.

Stiamo passando gradualmente il coach a Claude tramite Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). A quel punto Google elaborerà le richieste in un data center nell’UE, anch’essa come responsabile del trattamento (Google Cloud Data Processing Addendum) e senza addestramento con i tuoi dati. Non appena sarà così, lo troverai scritto qui.

Il coach risponde nella lingua del tuo iPhone (tedesco, inglese, italiano, francese o spagnolo). Per questo l’app invia anche la lingua.

La base giuridica è il tuo consenso esplicito (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) RGPD), che dai durante la configurazione dell’app. Puoi revocarlo in qualsiasi momento smettendo di usare l’app ed eliminando i tuoi dati.

Il coach è un’IA. Può sbagliare e non sostituisce la consulenza medica o medico-nutrizionale.

Il nostro server

Il server è ospitato da ALL-INKL.COM in Germania e memorizza:

il tuo codice di accesso solo come checksum (hash), non in chiaro. Senza codice, durante la configurazione l’app crea un proprio account, che funziona allo stesso modo e non contiene nomi né indirizzi e-mail.
con l’abbonamento: quale abbonamento (mensile o annuale) e fino a quando è valido. Il pagamento avviene solo tramite Apple: non vediamo dati di pagamento né il tuo ID Apple. Per questo l’app invia la conferma d’acquisto firmata da Apple; noi verifichiamo la firma e ne memorizziamo solo un checksum del numero di abbonamento, perché un abbonamento non sia attivo su molti account contemporaneamente.
un identificativo casuale del dispositivo, perché un codice funzioni solo su pochi dispositivi
il numero delle tue richieste al giorno e i relativi costi
nella sfida e nella sfida di gruppo: il tuo soprannome e i tuoi punti giornalieri. Il server non conosce peso, pasti e ciclo. Il tuo avversario nella sfida vede solo se sei in vantaggio o in svantaggio, il gruppo vede soprannomi e punti.
nella chat di gruppo di una sfida di gruppo: i tuoi messaggi e le tue foto con il soprannome. Le foto vengono prima ridotte sull’iPhone e memorizzate senza dati di posizione; possono vederle solo i membri della sfida di gruppo. Prima dell’invio un’IA (Anthropic) controlla che il messaggio non contenga insulti e pubblicità, senza memorizzare nulla. I messaggi segnalati sono visibili all’admin della sfida di gruppo e a noi. I messaggi vengono eliminati 30 giorni dopo la fine della sfida di gruppo. Chi viola le regole può essere escluso.

Per motivi tecnici l’hosting provider conserva per breve tempo i log di accesso (tra cui gli indirizzi IP). Per proteggersi dagli abusi (ad es. provare un codice dopo l’altro), il nostro server conta le richieste per mittente. A tal fine memorizza l’indirizzo IP solo come hash irreversibile e cancella i contatori al più tardi dopo un giorno.

Termini di cancellazione

Ecco per quanto tempo i dati restano sul nostro server. Ciò che ha una scadenza viene cancellato automaticamente dal controllo giornaliero del server.

Eliminare l’account: con Impostazioni › Elimina tutto e ricomincia il tuo account sul nostro server viene eliminato subito: codice, identificativo del dispositivo, abbinamento dell’abbonamento, contatori, i tuoi messaggi in chat e le tue foto. Esci dalle sfide e dalle sfide di gruppo in corso e dalla lega settimanale. I punti giornalieri che hai ottenuto finora restano lì senza nome, perché la classifica degli altri sia corretta.
Non usato a lungo: gli account creati dall’app stessa senza un abbonamento attivo e non usati per 24 mesi vengono eliminati completamente. Se poi riapri l’app, ne crea in silenzio uno nuovo. I tuoi dati sull’iPhone non ne sono toccati.
Contatori: richieste e costi al giorno, secondi e caratteri per la voce e i giorni in cui un account è stato attivo, dopo 24 mesi.
Chat di gruppo: messaggi e foto 30 giorni dopo la fine della sfida di gruppo, insieme ai messaggi segnalati.
Sfide, sfide di gruppo, lega settimanale: 90 giorni dopo la fine, insieme a soprannomi e punti giornalieri.
Esclusioni dalla chat di gruppo: dopo 12 mesi.
Protezione dagli abusi: contatori per mittente al più tardi dopo un giorno.

I contatori di utilizzo anonimi (giorno, nome di una funzione, numero) non appartengono a nessun account e restano. Nei backup del nostro hosting provider i dati eliminati possono essere ancora presenti finché il backup non viene sovrascritto.

Dettatura e voce

Quando detti, il riconoscimento vocale di Apple trasforma la tua voce in testo. Da iOS 26 questo avviene direttamente sull’iPhone; con le versioni precedenti Apple può elaborare la registrazione sui propri server (vedi le informazioni di Apple sulla privacy di Siri e della dettatura).

Con l’abbonamento Coach e nella settimana di benvenuto l’app usa inoltre il riconoscimento vocale più preciso e la voce naturale di Google Cloud (Google Ireland Limited, Dublin). Per questo, al momento dell’invio, la registrazione audio della tua dettatura o il testo della risposta del coach passa tramite il nostro server a Google, dove viene trasformato in testo o in voce in un data center nell’UE. Il nostro server non memorizza né la registrazione né il testo, ma solo quanti secondi o caratteri sono stati usati al giorno (per limiti e costi). Google tratta i dati come responsabile del trattamento ai sensi del Google Cloud Data Processing Addendum e non li usa per l’addestramento. Se Google non è raggiungibile, subentra Apple sull’iPhone. Anche qui la base giuridica è il tuo consenso esplicito durante la configurazione.

Codice a barre

Quando scansioni un codice a barre, l’app chiede i valori nutrizionali a Open Food Facts, un database alimentare libero (Open Food Facts, Francia). Viene trasmesso solo il numero del codice a barre e, per motivi tecnici, anche il tuo indirizzo IP, ma nessun dato su di te o sui tuoi pasti. L’immagine della fotocamera resta sull’iPhone.

App Salute e notifiche

Se lo consenti, l’app legge dall’app Salute allenamenti, passi, calorie attive e il peso della tua bilancia, perché il tuo budget giornaliero sia adatto all’allenamento, e, se lo desideri, i tuoi giorni di mestruazione per la protezione ciclo. Non scrive nulla nell’app Salute. I dati restano sull’iPhone: solo dei riepiloghi (ad es. “oggi 45 minuti di bici, 380 kcal”) arrivano al coach insieme a una richiesta. I promemoria sono notifiche locali del tuo iPhone: per questi non viene trasmesso alcun dato.

Statistiche d’uso anonime

Per capire se l’app aiuta e dove dobbiamo migliorarla, il server conta in quali giorni un account usa l’app (solo la data) e quanto spesso vengono usate determinate funzioni, ad es. “Pasto registrato con codice a barre” o “Obiettivo raggiunto”. Questi contatori contengono solo giorno, nome e numero, nessun collegamento con te e nessun contenuto. Puoi disattivarli nelle Impostazioni, alla voce “Dati”. La base giuridica è il nostro legittimo interesse a un’app funzionante e migliore (art. 6, par. 1, lett. f) RGPD).

Niente pubblicità, nessun tracciamento da parte di terzi

Luftikus non usa servizi di analisi o di tracciamento di terzi e non cede né vende dati. Le sfide di gruppo sponsorizzate sono chiaramente contrassegnate come pubblicità. Gli sponsor non ricevono dati su di te.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché di revocare il tuo consenso. Puoi inoltre presentare reclamo all’autorità austriaca per la protezione dei dati (Datenschutzbehörde): dsb.gv.at.