ELENCO DEI RESPONSABILI DEL TRATTAMENTO E DEI SUB-RESPONSABILI

Ultimo aggiornamento: settembre 2026

La presente panoramica elenca i fornitori di servizi che trattano dati personali per nostro conto (responsabili del trattamento) o che vengono coinvolti da un responsabile del trattamento (sub-responsabili). La pubblicazione avviene volontariamente, a fini di trasparenza. Titolare del trattamento ai sensi del GDPR è esclusivamente ICOSO CONSULTING S.L. («Luna FemTech»); i dettagli sono nella nostra Informativa sulla privacy (www.luna-femtech.com/data).

Principio fondamentale: le tue registrazioni sanitarie conservate sono già cifrate sul tuo dispositivo (AES-256-GCM) prima di essere memorizzate o incluse in un backup; fanno eccezione alcuni dati per i promemoria e la sincronizzazione, elencati nella sezione 4 della nostra Informativa sulla privacy. Diverso è il caso del coaching basato su IA opzionale: per esso, determinati dati sanitari e testi della chat vengono trasmessi attraverso i nostri server gestiti presso Hetzner ad AWS Bedrock e lì trattati in forma leggibile. I dettagli sono riportati di seguito e nella nostra Informativa sulla privacy.


A) RESPONSABILI DEL TRATTAMENTO (trattamento per nostro conto, art. 28 GDPR)

• Hetzner Online GmbH (Germania, UE)
Finalità: hosting dei server dell'app e del database.
Dati: dati dell'account (ad es. indirizzo e-mail), registrazioni sanitarie cifrate (testo cifrato; per le eccezioni vedi sopra), log tecnici, indirizzi IP (max. 7 giorni) nonché il registro di controllo pseudonimizzato della chat IA (senza il contenuto della conversazione). Quando si utilizza il coaching basato su IA, questi server inoltrano ad AWS Bedrock i dati sanitari e i testi della chat trasmessi, senza memorizzarli.
Luogo: Finlandia (UE). Nessun trasferimento verso Paesi terzi.

• Amazon Web Services EMEA SARL (regione eu-central-1, Francoforte, UE)
Finalità: coaching nutrizionale e di lifestyle assistito da IA («Sofía», solo in caso di utilizzo delle funzioni di IA opzionali).
Dati: determinati dati sanitari e di profilo (categorie, valori riepilogativi e singoli valori misurati, come i valori ormonali) e, nella chat, i tuoi messaggi con il contesto recente della conversazione come testo libero, in cui un filtro sostituisce, nei messaggi scritti da te, determinati indirizzi e-mail, numeri di telefono e IBAN rilevati — senza il nome, l'indirizzo e-mail o l'identificativo utente del tuo account. Modelli: Claude (Anthropic).
Luogo: UE (richieste tramite Francoforte, trattamento in regioni AWS all'interno dell'UE). Nessuna trasmissione verso gli USA.

• Scaleway SAS (Francia, UE)
Finalità: invio di e-mail transazionali (ad es. codici di verifica e di sicurezza) e conservazione di backup cifrati del database.
Dati: indirizzo e-mail, contenuto del messaggio della rispettiva e-mail di sistema; backup del database, cifrati prima del trasferimento.
Luogo: Francia (UE). Nessun trasferimento verso Paesi terzi.

• Sentry (Functional Software, Inc.)
Finalità: diagnostica tecnica di crash ed errori (opzionale, disattivabile nelle Impostazioni).
Dati: rapporti tecnici di crash; i contenuti personali vengono in gran parte rimossi prima dell'invio (PII scrubbing).
Luogo: esclusivamente regione UE (Francoforte), garantita da clausole contrattuali standard dell'UE.


B) SUB-RESPONSABILI CON TRASFERIMENTO VERSO PAESI TERZI (USA, garantito da clausole contrattuali standard dell'UE)

• OpenAI, L.L.C. (USA)
Finalità: generazione di immagini di ricette/piatti.
Dati: esclusivamente il termine di ricerca testuale o il nome della ricetta — nessun dato sanitario, nessun identificativo utente.

• RevenueCat, Inc. (USA)
Finalità: gestione tecnica degli abbonamenti (riconciliazione degli acquisti, stato dell'abbonamento).
Dati: identificativo pseudonimo dell'abbonamento (SHA-256) e stato dell'abbonamento — nessun nome in chiaro, nessun dato sanitario.


C) TRATTAMENTO DEI PAGAMENTI (ciascuno titolare del trattamento autonomo)

• Apple (Apple Distribution International Ltd., Irlanda / Apple Inc.) — acquisto e fatturazione tramite l'App Store.
• Google (Google Ireland Ltd. / Google LLC) — acquisto e fatturazione tramite Google Play.
Il trattamento dei pagamenti avviene interamente tramite il rispettivo store; non riceviamo alcun dato bancario, di carta o di fatturazione. Si applicano inoltre le loro proprie disposizioni sulla protezione dei dati.


D) SERVIZI TECNICI DI CONSULTAZIONE (richiesta veicolata tramite il nostro server, senza dati personali)

• Open Food Facts (senza scopo di lucro, Francia)
Finalità: ricerca del nome del prodotto a partire da un barcode scansionato.
Dati: esclusivamente il numero del barcode scansionato (EAN) — nessun riferimento personale.

• OpenStreetMap / Nominatim (OpenStreetMap Foundation, UE)
Finalità: suggerimenti per l'inserimento di luoghi (ad es. ricerca di città).
Dati: esclusivamente il termine di ricerca inserito — nessun dato di posizione o GPS, nessun riferimento personale.


Aggiorniamo il presente elenco quando i fornitori di servizi cambiano. La versione di volta in volta vigente viene pubblicata all'indirizzo www.luna-femtech.com/sub.