Legale

Informativa sulla privacy dei dati sanitari (USA) — versione italiana

Data: 5 novembre 2026
Valida per l'app «Takt – Ciclo e Mestruazioni» e per il sito taktcycle.com.
Pubblicata da TRAJA Projects, titolare: Bao Anh Tran, Sulzbacher Str. 48, 90489 Norimberga, Germania.

Questa versione NON è di per sé vincolante — a differenza delle Condizioni Generali e dell'informativa sulla privacy europea. Questo documento adempie a leggi degli Stati Uniti (Washington MHMDA, Nevada SB 370, California CMIA/AB 254, Virginia SB 754), e fa fede la versione inglese. Questa traduzione esiste perché le utenti di lingua italiana — comprese quelle che vivono negli Stati Uniti — possano leggere nella propria lingua ciò che dice l'originale.

Questo è un documento a sé, e lo è di proposito. La My Health My Data Act di Washington (MHMDA) e la SB 370 del Nevada richiedono ciascuna un'informativa sulla privacy dei dati sanitari distinta e collegata dalla pagina iniziale, a carico di chiunque raccolga o tratti tali dati. Nessuna delle due conosce una soglia di fatturato né di numero di utenti. Entrambe si applicano dalla prima utente, e le loro nozioni di «collect» e «process» comprendono anche un trattamento che avviene interamente sul tuo telefono. Per questo esiste questo documento, benché nulla di ciò che inserisci in Takt arrivi mai fino a noi.

La Virginia è un quarto angolo di visuale, ed è diverso. Il suo Consumer Protection Act — modificato dalla SB 754 (in vigore dal 01.07.2025; Va. Code § 59.1-200(85)) — non richiede un documento proprio come le tre precedenti. Vieta invece di ottenere, divulgare, vendere o diffondere «personally identifiable reproductive or sexual health information» senza il consenso della consumatrice — senza alcuna soglia e con azione privata (§ 59.1-204). I dati di ciclo, fertilità e gravidanza vi rientrano pienamente. Takt registra questi dati unicamente sul tuo dispositivo, con il tuo consenso, e non li cede a nessuno: il divieto è quindi soddisfatto dall'architettura, non da una promessa. Questo documento si rivolge anche alle utenti della Virginia; la sezione 8 dice che cosa significa per te.

La nostra informativa sulla privacy generale descrive lo stesso prodotto secondo il diritto europeo. Non sostituisce questo documento e non lo contraddice. Dove entrambe descrivono lo stesso fatto, dicono la stessa cosa.

1. La versione breve

Takt non ha un server. Tutto ciò che inserisci — sanguinamento, temperatura, muco cervicale, sintomi, note — resta cifrato sul tuo dispositivo e non viene trasmesso né a noi né a nessun altro. Non c'è account, non c'è registrazione, non c'è sincronizzazione, non ci sono strumenti di analisi, non ci sono moduli pubblicitari e non c'è un servizio di segnalazione dei crash. Non possiamo vedere le tue voci e non abbiamo alcuna via tecnica per arrivarci.

Puoi verificarlo invece di crederci. Metti il dispositivo in modalità aereo. Takt continua a funzionare: inserire, calcolare, valutare, «Resoconto per la ginecologa». Solo il tuo abbonamento parla con l'App Store o con Google Play: Takt vi chiede di sua iniziativa se è attivo, e se la risposta non arriva per 14 giorni, l'accesso completo resta in pausa finché non torna (sezione 6 della nostra informativa sulla privacy generale). Takt stesso non apre alcuna connessione e non invia nulla.

Non vendiamo dati sanitari e non li cediamo a nessuno. Le sezioni 5 e 6 spiegano perché questo è un fatto sull'architettura e non una promessa sulle nostre intenzioni.

2. Categorie di dati sanitari raccolti

«Raccogliere» segue qui le leggi statunitensi, non la definizione degli store: comprende ciò che Takt registra, memorizza, calcola o mostra, anche quando tutto questo avviene sul tuo dispositivo e nulla viene trasmesso. Ogni categoria qui sotto risiede esclusivamente sul tuo dispositivo.

Nulla in questo elenco è obbligatorio, con due eccezioni: se inizi il percorso dopo la pillola, indichi il tuo motivo (riga «Eventi del tuo Filo della vita»); se accompagni la tua menopausa in Takt, indichi il tuo anno di nascita (riga «Anno di nascita»). Ogni altro campo che lasci vuoto resta vuoto; Takt non riempie nulla e non stima nulla, con due eccezioni: il periodo che Takt crea per te quando smetti di prendere la pillola (riga «Eventi del tuo Filo della vita») e l'intensità di un sanguinamento. Se inserisci a posteriori una mestruazione intera o riprendi giorni di sanguinamento senza intensità da un'altra app, Takt la inserisce come «moderato»; puoi modificare ogni giorno. I segni indicati come facoltativi sono disattivati di fabbrica.

Perché ciascuno è un dato sanitario. Sanguinamento, muco cervicale, collo dell'utero e rapporti sessuali sono indicazioni sulla salute riproduttiva e sessuale, e la mestruazione è nominata espressamente in tutte e tre le leggi. Temperatura basale e battito a riposo sono funzioni corporee e parametri vitali. I sintomi e il loro livello giornaliero sono sintomi. La nota, l'anno di nascita e tutto ciò che Takt deduce dalle tue voci rientrano nella clausola di chiusura che quelle leggi prevedono per i dati derivati, estrapolati o inferiti e per quelli che servono a collegare una persona alle categorie di cui sopra. Tre di essi meritano un capoverso proprio.

Menopausa e transizione ormonale. Takt non misura valori ormonali e non dice nulla su di essi. Takt registra ciò che inserisci tu. Vampate di calore e sudorazioni notturne, però, vengono comunemente lette come segni di una transizione ormonale, e la CMIA della California nomina espressamente «hormone levels» fra i dati protetti. Per questo trattiamo quelle voci — insieme al relativo livello giornaliero — come dati sanitari e le nominiamo qui, invece di discutere dove passi il confine. Takt non forma alcun punteggio a partire dal livello, non applica alcuna soglia e non deduce nulla sulla tua fase di vita. Il valore resta il valore che hai inserito.

Anno di nascita. La MHMDA di Washington non elenca l'età come categoria propria, ma ha una clausola di chiusura: i dati che servono a collegare una persona alle categorie sanitarie elencate — compresi i valori derivati, estrapolati, inferiti o algoritmici — sono essi stessi dati sanitari. Il tuo anno di nascita lo diventa esattamente nel momento in cui Takt lo utilizza. E Takt lo utilizza soltanto per il «Resoconto per la ginecologa»: lì compare nell'intestazione, come anno e come fascia d'età, e sceglie l'intervallo di riferimento clinico che affianca la variazione del tuo ciclo; questo dipende dall'età. Dai 45 anni il «Resoconto per la ginecologa» contiene inoltre una parte sulla menopausa. La domanda ti compare là dove si prepara il «Resoconto per la ginecologa», non al primo avvio, e lasciarla senza risposta è una risposta a pieno titolo. Puoi aggiungere o rimuovere l'anno in qualsiasi momento nelle impostazioni del ciclo. C'è un'eccezione: se accompagni la tua menopausa in Takt, Takt ti chiede l'anno all'inizio, perché la tua dottoressa interpreta i tuoi sintomi in base alla tua età. Finché la accompagni, puoi modificare l'anno ma non rimuoverlo. Se concludi l'accompagnamento, puoi di nuovo rimuoverlo.

Gravidanza e post parto. Takt non ha una modalità gravidanza: l'app non chiede se sei incinta, non segue una gravidanza settimana per settimana e non offre un programma post parto. Ciò che puoi annotare tu è un evento sul tuo Filo della vita — una gravidanza, con l'indicazione di come si è conclusa (con un parto o prima), un allattamento, una malattia, un farmaco, un intervento chirurgico, una terapia. Takt non distingue mai tra aborto spontaneo e interruzione volontaria e non registra questa distinzione. Nominiamo qui la categoria perché la CMIA della California copre espressamente «pregnancy outcome», e perché devi poter vedere ciò che c'è con la stessa chiarezza di ciò che manca. Queste voci si trovano nello stesso blocco cifrato sul tuo dispositivo come tutto il resto e ne escono solo se sei tu a condividere un file. Se un giorno Takt avesse una modalità che segue una gravidanza settimana per settimana, questa dichiarazione lo direbbe prima che quella modalità esca.

Che cosa Takt non chiede mai: il tuo nome, il tuo indirizzo e-mail, la tua data di nascita completa, la tua posizione, i tuoi contatti, il tuo numero di telefono, un identificativo del dispositivo o un identificativo pubblicitario. Non c'è account né registrazione. L'app non sa chi sei. Non registra dati genetici, caratteristiche biometriche né identità di genere. Una malattia, un farmaco o una terapia puoi annotarli come evento sul tuo Filo della vita; Takt non li analizza, non li collega a nulla e non li valuta.

3. Finalità

Ogni finalità qui sotto viene assolta sul tuo dispositivo. Nessuna presuppone una trasmissione.

Non utilizziamo nulla di tutto ciò per pubblicità, marketing, profilazione, punteggi, ricerche di mercato, analisi di prodotto né per addestrare un modello. Non è un impegno che potremmo ritirare in silenzio: non c'è trasmissione e non c'è copia altrove, quindi non c'è nulla da utilizzare.

4. Fonti

Sono esattamente due, e le apri entrambe tu.

1. Tu. Quasi tutto proviene da ciò che inserisci nell'app — temperatura e battito a riposo compresi. Sono due segni autonomi, con un proprio inserimento.
2. Un file che importi. Se passi da un'altra app di ciclo, Takt può leggere un file di esportazione che fornisci tu — da Clue (anche archivi protetti da password), Flo, drip, Natural Cycles, un backup di Takt o una tabella CSV generica. Scegli tu il file; non viene recuperato nulla da nessuna parte. I valori acquisiti finiscono nello stesso blocco cifrato sul tuo dispositivo come tutto il resto.

Apple Salute e Health Connect non sono una fonte di alcun tipo. Nessuna autorizzazione di sistema, nessuna finestra di consenso, nessun accesso continuativo, nessuna importazione — e nemmeno una via tramite file: quella che esisteva fino al 31.08.2026 è stata rimossa.

Da nessun'altra fonte riceviamo dati sanitari. Nessun intermediario di dati, nessuna rete pubblicitaria, nessun partner, nessun registro pubblico, nessun'altra app. Non riceviamo assolutamente nulla, perché non esiste alcun luogo in cui qualcosa possa arrivare.

5. Categorie di terzi ai quali vengono ceduti dati sanitari: nessuna

Non cediamo dati sanitari a nessuno. Né a imprese collegate, né a responsabili del trattamento, né a fornitori di servizi, né a partner pubblicitari o di analisi, né a intermediari di dati — e nemmeno in forma anonimizzata o aggregata.

È un'affermazione sull'architettura, e si può verificare:

• Non abbiamo un server. Takt non ha un backend. Dalla nostra parte non esiste alcun punto in cui possano arrivare dati.
• L'app funziona senza rete. In modalità aereo funziona tutto, tranne lo scambio del tuo abbonamento con lo store; se la conferma dello store non arriva per 14 giorni, l'accesso completo resta in pausa finché non torna. Un'app che continua a funzionare offline non invia nulla.
• Non c'è codice di terzi che possa inviare qualcosa. Nessuno strumento di analisi o statistica (né Google Analytics, né Firebase, né Matomo), nessun servizio di segnalazione dei crash (né Crashlytics, né Sentry), nessun modulo pubblicitario, nessun identificativo pubblicitario, nessun tracciamento fra app, nessun gestore esterno di abbonamenti (né RevenueCat, né Adapty). La gestione dell'abbonamento passa unicamente dalle interfacce degli store.
• Non abbiamo la chiave. La cifratura è eseguita dal sistema operativo con una chiave che non esce dal dispositivo (sezione 7).

Due cose che non lasciamo taciute.

I file che condividi tu stessa. Takt può generare un backup completo (JSON), una tabella (CSV) e un «Resoconto per la ginecologa» (PDF), tutto sul dispositivo. Non appena consegni uno di questi file alla funzione di condivisione del tuo sistema operativo, esso lascia il tuo dispositivo, e dove va lo decidi tu: un invio per e-mail passa dal tuo fornitore di posta; un salvataggio in un cloud resta poi presso quel fornitore. Per queste destinazioni valgono le loro condizioni sulla protezione dei dati. Noi non siamo coinvolte e non ne veniamo a conoscenza. Un'esportazione del ciclo è un documento sanitario; merita la stessa cura di una lettera del tuo medico.

Gli store. Apple o Google sanno che hai scaricato e acquistato Takt. È l'unica traccia di dati che produce anche un'app senza server, e non possiamo risparmiartela. Non dice nulla sul tuo ciclo, perché fin lì nessuno store arriva. Sono dati di acquisto, non dati sanitari — ma esistono, e preferiamo nominarli piuttosto che fare come se non ci fossero.

6. Non vendiamo dati sanitari

Non vendiamo dati sanitari e non l'abbiamo mai fatto. Non c'è alcuno scambio delle tue voci contro denaro o contro un'altra controprestazione, in nessuna forma.

La MHMDA non consente una vendita sulla base di un'informativa sulla privacy. Richiede una Authorization separata, scritta e firmata da te, distinta da qualsiasi consenso alla raccolta o alla cessione, con un contenuto obbligatorio e una data di scadenza. La SB 370 del Nevada funziona allo stesso modo. Non ti chiederemo mai una Authorization simile, perché non esiste alcuna vendita che possa coprire. Se un giorno ciò cambiasse, non avverrebbe in silenzio: servirebbe un documento firmato da te, e questa dichiarazione lo direbbe prima.

Per lo stesso motivo, qui nessuno deve «opporsi» a una vendita. Non c'è nulla a cui opporsi.

7. Dove risiedono davvero i dati

Tutte le voci risiedono in un unico blocco di dati cifrato. Su iPhone si trova nel portachiavi del sistema operativo (iOS Keychain), legato al tuo dispositivo. Su Android si trova cifrato nell'area di archiviazione privata dell'app, e la chiave relativa è protetta dall'Android Keystore. In entrambi i casi la chiave non lascia il dispositivo, e noi non vi abbiamo accesso. Takt non conserva alcuna copia non cifrata da nessuna parte — con due eccezioni, e solo se le configuri tu stessa: ciò che un widget di Takt deve disegnare, se ne collochi uno, e i tuoi promemoria programmati, se li consenti. Un widget non può guardare dentro il blocco cifrato; ciò che mostra deve quindi stare leggibile accanto. Quanto sia, lo decidi due volte: con la versione che collochi (nella schermata iniziale «Solo l’anello» o «Anello con testo», nella schermata di blocco dell'iPhone rotonda o rettangolare) e in qualsiasi momento con il livello sotto Altro → App → Widget: «Mostra tutto», «Senza parole» o «Nascondi tutto». Ciò che ogni versione mostra dipende dal livello: con «Senza parole», «Solo l’anello» mostra solo l'anello; «Anello con testo» e i widget della schermata di blocco mantengono il numero del giorno del ciclo, «Anello con testo» anche le parole «Giorno del ciclo»; con «Nascondi tutto» tutti mostrano soltanto un anello senza giorno, come lo mostra ogni installazione. I promemoria programmati restano presso il sistema operativo del tuo dispositivo: testo e orario fino alla consegna, al di fuori del blocco cifrato di Takt, e gli orari seguono la tua previsione; su Android i nomi dei tipi di promemoria compaiono inoltre nelle impostazioni di sistema. Se disattivi i promemoria, revochi il consenso, il tuo accesso completo termina o elimini tutti i dati, Takt annulla i promemoria programmati; dopo «Elimina tutti i dati» resta solo il promemoria per la fine del tuo mese di prova, finché questo dura. Nulla di tutto ciò viene trasmesso da qualche parte, e con «Elimina tutti i dati» l'archivio del widget scompare (sezione 8). Se non collochi alcun widget, quell'archivio non nasce nemmeno.

Takt si esclude da sé dal backup del dispositivo. Senza questo intervento un sistema operativo includerebbe il blocco nel backup del tuo account Apple o Google — non verso di noi, ma pur sempre in un secondo luogo. Takt lo contrasta per quattro vie contemporaneamente:

• iOS: la voce nell'archivio chiavi è legata a quel solo dispositivo; nemmeno da un backup può essere ripristinata su un altro dispositivo.
• iOS: inoltre i file di Takt sono esclusi dal backup a livello di file.
• Android: l'app è esclusa dal backup del dispositivo.
• Android: un file di regole proprio esclude in aggiunta il trasferimento diretto da dispositivo a dispositivo, che la prima impostazione non copre più da sola sui sistemi recenti.

Perché questo stato non vada perso senza che nessuno se ne accorga, un test automatizzato lo verifica a ogni modifica del programma: se una delle quattro vie viene meno, il test scatta prima che nasca una nuova versione. Per il rischio di cui tratta questa dichiarazione, è questo il nucleo: quanti meno luoghi hanno le tue voci, tanto minore è la superficie per un accesso non autorizzato — e qui è un dispositivo, senza copia presso di noi, e nessun backup porta le tue voci su un altro dispositivo.

Il rovescio, detto apertamente: il blocco sul tuo dispositivo è l'unica copia della tua storia. Un backup del dispositivo non la porta su un dispositivo nuovo. Se elimini l'app, è persa — irrecuperabile anche per noi, perché non ne abbiamo mai avuto una copia. Crea prima un file di backup, se la tua storia significa qualcosa per te.

Sono integrati altri due meccanismi di protezione:

• Modalità di protezione: se all'avvio Takt non riesce a leggere il blocco salvato, l'app blocca ogni scrittura e non sovrascrive quanto è presente. Meglio nessun inserimento che una perdita di dati.
• Blocco dell'app (facoltativo, disattivato di fabbrica): Face ID, Touch ID, altra biometria o il codice del tuo dispositivo. La verifica è eseguita dal sistema operativo; Takt viene a sapere solo «riuscito» o «non riuscito» e non memorizza essa stessa alcuna caratteristica biometrica. Su Android, FLAG_SECURE impedisce inoltre un'anteprima nel selettore delle app.

Nessuna posizione, nessun geofencing. Takt non richiede alcuna autorizzazione alla posizione. L'app quindi non può — e non fa — geofencing attorno a cliniche, ambulatori, farmacie o altre strutture sanitarie, e non raccoglie dati di posizione con cui si potrebbe costruire qualcosa del genere.

8. I tuoi diritti e la via concreta per esercitarli

In base alla MHMDA e alla SB 370 del Nevada hai il diritto di ottenere conferma che raccogliamo, cediamo o vendiamo i tuoi dati sanitari e di accedervi; il diritto alla cancellazione; e il diritto di revocare il tuo consenso alla raccolta e alla cessione.

Nei nostri confronti, per i tuoi dati di ciclo questi diritti cadono nel vuoto — non perché li neghiamo, ma perché non abbiamo i dati. Una nostra informazione sulle tue voci sarebbe un'informazione vuota. Per questo li eserciti nell'app stessa, in modo immediato e senza istanza a nessuno:

• Conferma e accesso → Altro → Dati → Backup dei dati. L'esportazione JSON contiene tutto ciò che hai inserito e le tue impostazioni, ed è leggibile da una macchina; la tabella CSV la apre qualsiasi foglio di calcolo. Bastano pochi secondi.
• Rettifica → modifica qualsiasi voce nell'editor del giorno; questo fa parte dell'accesso completo (mese di prova o abbonamento).
• Cancellazione di singole voci → nell'editor del giorno, con l'accesso completo. Cancellare tutto in una volta funziona in qualsiasi momento, anche senza abbonamento (punto successivo).
• Cancellazione completa → in Altro, in fondo a tutto, sotto tutti i gruppi: Elimina tutti i dati. Questo rimuove le tue voci, tutte le impostazioni, il blocco di dati principale, un insieme messo da parte dopo un errore di lettura e le immagini del widget. Anche disinstallare l'app rimuove il blocco cifrato. Dopo restano soltanto lo stato del tuo abbonamento secondo lo store (altrimenti, senza rete, resteresti chiusa fuori), il promemoria per la fine del tuo mese di prova finché dura e, su Android, i nomi dei tipi di promemoria nelle impostazioni di sistema; i dati del ciclo non ne fanno parte.
• Revoca del consenso → Altro → Legale → Gestisci consensi. La revoca vale per il futuro. Le tue voci già salvate restano invariate sul tuo dispositivo finché non le elimini tu — noi non possiamo toccarle.

Se preferisci scriverci. Rivolgiti all'indirizzo indicato nella sezione 10. Non devi indicare alcun motivo e non costa nulla.

• Rispondiamo entro 45 giorni dal ricevimento.
• Dove è ragionevolmente necessario, possiamo prorogare una sola volta di altri 45 giorni. Se lo facciamo, te lo comunichiamo entro i primi 45 giorni, insieme al motivo.
• Se sei residente in Nevada e la tua richiesta riguarda la cancellazione dei tuoi dati, rispondiamo entro 30 giorni (NRS 603A.515(1)).
• Per rispondere a una richiesta riferita a una persona determinata dovremmo poterla identificare. Non possiamo: non c'è account né identificativo. In pratica la nostra risposta confermerà che non abbiamo dati sanitari su di te e rimanderà alle vie di cui sopra, che ti danno di più e più in fretta di quanto potremmo noi.

Se rifiutiamo una richiesta, ne indichiamo il motivo e puoi presentare ricorso. Invialo allo stesso indirizzo, contrassegnato come ricorso. Decidiamo entro 45 giorni e ti comunichiamo per iscritto come e perché (NRS 603A.520(2)). Se il rifiuto resta, puoi presentare un reclamo all'Attorney General dello Stato di Washington (www.atg.wa.gov/file-complaint) oppure all'Attorney General del tuo stato.

Le utenti del Nevada hanno diritti equivalenti in base alle leggi citate in apertura e li esercitano per la stessa via.

La California la disciplina in modo diverso. Il suo Confidentiality of Medical Information Act, nel testo introdotto dall'AB 254, tratta Takt come un «provider of health care» e la vincola a questi obblighi di riservatezza (Cal. Civ. Code § 56.06(e)–(f)); in caso di violazione, ti dà un'azione privata (§ 56.36). Takt conserva i tuoi dati solo sul tuo dispositivo, con il tuo consenso, e non li condivide con nessuno.

La Virginia funziona diversamente. La SB 754 (Va. Code § 59.1-200(85)) non istituisce alcuna procedura di informazione o di istanza; vieta di ottenere, divulgare, vendere o diffondere i tuoi dati personalmente identificabili sulla salute riproduttiva o sessuale senza il tuo consenso e ti dà un'azione privata in caso di violazione (§ 59.1-204). Poiché Takt conserva questi dati unicamente sul tuo dispositivo, con il tuo consenso, e non li cede a nessuno, qui non c'è nulla contro cui agire — ma il diritto esiste e si rivolge contro chiunque faccia diversamente.

9. Perché questo documento esiste benché gli store mostrino «Data Not Collected»

L'etichetta sulla privacy di Takt nell'App Store e su Google Play dice che non vengono raccolti dati. È corretto: entrambi gli store definiscono «collect» come dati che lasciano il dispositivo e arrivano a chi sviluppa — e questo non accade.

Le leggi dei singoli Stati americani lo definiscono in altro modo. Secondo la MHMDA e i suoi omologhi, raccogliere e trattare comprendono anche registrare, memorizzare e calcolare sul dispositivo stesso — la definizione è formulata così di proposito, perché un'architettura puramente locale non diventi una via per aggirare le regole. Entrambe le affermazioni sono vere allo stesso tempo e rispondono a domande diverse. L'etichetta dello store dice che a noi non arriva nulla. Questo documento dice che cosa accade sul tuo telefono e quali diritti hai al riguardo.

10. Contatti

TRAJA Projects
Titolare: Bao Anh Tran
Sulzbacher Str. 48
90489 Norimberga, Germania
Posta elettronica: traja.projects@gmail.com

Scrivici nella tua lingua — ti rispondiamo nella tua lingua. Non inviarci dati sanitari se non è inevitabile — per una richiesta di assistenza non ci servono. Descrivi il problema, non il tuo ciclo.

11. Modifiche a questa dichiarazione

Adattiamo questa dichiarazione quando cambiano l'app o la situazione giuridica. Vale la versione pubblicata su questa pagina; la data in alto ne indica lo stato. Se cambia qualcosa di essenziale nel modo in cui vengono trattati i tuoi dati, lo diciamo nell'app e non in silenzio su una sottopagina. In particolare, questa dichiarazione verrà ampliata prima che una nuova categoria di dati sanitari — per esempio un modulo post parto — venga raccolta per la prima volta.

Per completezza: Takt non è un dispositivo medico e non sostituisce il parere medico.