Soma
Informativa sulla privacy

Informativa sulla privacy

Questa è una traduzione. In caso di differenze, prevale la versione inglese.

In vigore dal 25 ottobre 2026 · Per i residenti negli Stati Uniti, consulta anche l'Informativa sulla privacy dei dati sanitari dei consumatori.

Versione breve: Soma non raccoglie i tuoi dati. I tuoi risultati di laboratorio, i file che importi, il tuo profilo e le tue conversazioni con l'assistente restano sul tuo telefono. L'unica eccezione è un assistente cloud opzionale nelle build di test, descritto di seguito, che attivi tu stesso. Non c'è nessun account, nessuna analisi statistica nostra, nessuna pubblicità e nessun tracciamento; su Android, il riconoscimento del testo sul dispositivo di Google invia a Google dati diagnostici su se stesso, mai i tuoi referti (vedi sotto). Non abbiamo nessun server che memorizza dati degli utenti e non possiamo vedere i tuoi.

Chi siamo

Soma è realizzata da Anton Kozionov, uno sviluppatore indipendente in Ucraina, che è il titolare del trattamento per i dati descritti qui. Contatto: hello@somalab.app

Cosa resta sul tuo telefono

Referti di laboratorio che importi (file PDF, foto, scansioni), una copia di ogni file così puoi riaprirlo, e i risultati che ne vengono letti. La lettura — incluso il riconoscimento del testo su pagine scansionate e foto — avviene sul dispositivo. I file non vengono mai caricati.
Il testo letto da un referto, che contiene il tuo nome e i numeri identificativi, serve a leggere i risultati e a verificare di chi è il referto. Non viene memorizzato separatamente: il file originale è conservato come descritto sopra e le righe di risultato che confermi vengono memorizzate a partire da esso.
Esami e test allergologici (ECG, ecocardiografia, densitometria ossea, spirometria, ecografia, pannelli IgE) vengono letti allo stesso modo, sul dispositivo: i loro numeri e la conclusione così come stampata.
File esportati dai dispositivi Garmin, Withings, Oura, Dexcom Clarity o LibreView che apri in Soma vengono letti sul telefono; i valori sono conservati sul telefono. Soma non si connette agli account di quei servizi.
Dettagli sulla salute che aggiungi: valori che digiti, fumo, alcol, diagnosi, date di gravidanza o del ciclo, farmaci e note. Sono usati sul dispositivo per interpretare i tuoi risultati nel contesto.
Profili — il tuo e quelli che aggiungi per i familiari: nome, data di nascita, sesso e paese, se li inserisci. Servono a individuare un referto che appartiene a qualcun altro e a scegliere l'intervallo di riferimento giusto. Se non scegli un paese, l'app lo deduce dal fuso orario del tuo telefono, sul dispositivo.
L'assistente. La chat opzionale esegue un modello linguistico sul telefono, senza internet. In questa modalità privata le tue domande, le sue risposte e le tue conversazioni passate restano sul dispositivo e non vengono mai usate per addestrare alcun modello.
Dati sanitari che consenti a Soma di leggere da Apple Health o Health Connect (ad esempio frequenza cardiaca a riposo, sonno, passi, peso, pressione sanguigna, glucosio). Vengono letti sul dispositivo per mostrarli accanto ai tuoi risultati. Soma legge soltanto; non scrive mai su Health, non usa mai questi dati per pubblicità e non li vende mai. Escono dal telefono solo se attivi l'assistente cloud in una build di test (vedi sotto).
Promemoria per ripetere gli esami vengono programmati sul telefono come notifiche locali.

Quando Soma usa internet

Il modello dell'assistente. Se scegli di scaricarlo, il file del modello (circa 2.6 GB) proviene dal nostro server su models.somalab.app e l'app verifica lì circa una volta a settimana se esiste un modello più recente. Queste richieste non contengono nulla su di te o sulla tua salute. Come qualsiasi download, il server vede il tuo indirizzo IP; non conserviamo log di queste richieste. Il server gira su Cloudflare, che elabora la connessione come nostro fornitore di infrastruttura.
Riconoscimento del testo su Android. Su Android, Soma legge il testo di scansioni e foto con ML Kit di Google, che funziona sul telefono. Le diagnostiche d'uso proprie di ML Kit (come il modello del dispositivo, la versione della libreria e quanto tempo ha richiesto il riconoscimento) sono disattivate in Soma: la parte che le invierebbe non è abilitata, quindi non vengono né conservate né inviate. I servizi di Google Play registrano comunque ogni uso del riconoscimento del testo — quale chiamata, il suo risultato e quanto tempo ha richiesto — e lo inviano a Google secondo i termini di Google. Nessuno dei due contiene le immagini o il testo dei tuoi referti. Lo scanner di documenti fa parte dei servizi di Google Play, che lo scaricano e lo aggiornano. Su iPhone, il testo viene letto dai framework sul dispositivo di Apple e nulla viene inviato.
L'assistente cloud (solo build di test). Le build di test di Soma (ad esempio tramite TestFlight) possono offrire una modalità cloud per l'assistente, disattivata a meno che tu non la scelga. Con ogni domanda invia, tramite il nostro server chat.somalab.app, al modello Claude di Anthropic: i tuoi risultati con i nomi dei laboratori e delle cliniche, le conclusioni degli esami, i dati dei dispositivi e i valori digitati, le abitudini, le diagnosi, se sei incinta e da quante settimane, la fase del tuo ciclo, i farmaci, gli esperimenti, le note, ciò che hai chiesto all'assistente di tenere a mente (“What the assistant knows about me” [Cosa sa di me l'assistente]), età e sesso, il tuo paese (quando chiedi di vitamina D e luce solare) e i messaggi precedenti della conversazione. Non invia il tuo nome o la data di nascita come campi separati, ma possono comparire dentro le tue note o nella conclusione di un esame. L'app chiede il tuo consenso prima della prima domanda e, per il profilo di un'altra persona, di nuovo prima di inviare i dati di quel profilo; invia i dati di un altro adulto solo se è d'accordo. Il server di Soma non conserva nulla: per limitare la frequenza con cui si possono inviare domande, conta le richieste per indirizzo IP e per identificatore casuale dell'app per un minuto e non scrive log. Anthropic li elabora negli Stati Uniti, non addestra modelli su di essi e li cancella entro 30 giorni (più a lungo solo per una richiesta segnalata come violazione della sua politica d'uso). La modalità privata sul dispositivo non invia nulla.
Acquisti. Soma Pro si acquista nell'App Store o su Google Play e Apple o Google gestiscono il pagamento secondo i loro termini. Non riceviamo dettagli di pagamento; l'app apprende dallo store solo se Soma Pro è attivo.

Nient'altro lascia il tuo telefono a meno che non lo invii tu stesso.

Base giuridica

Assistente cloud. I dati sanitari vengono inviati al cloud solo con il tuo consenso esplicito, che dai attivando la modalità cloud nell'app (GDPR Art. 6(1)(a) e Art. 9(2)(a); in Ucraina, consenso ai sensi degli articoli 7 e 29 della Legge sulla protezione dei dati personali, che copre anche il trasferimento negli Stati Uniti). Puoi revocarlo in qualsiasi momento riportando l'assistente in modalità privata; ciò non riguarda quanto è stato inviato prima.
Lista d'attesa. Il tuo consenso, prestato quando lasci il tuo indirizzo (GDPR Art. 6(1)(a)).
Download dei modelli e limiti di frequenza del server cloud e del modulo della lista d'attesa. Il tuo indirizzo IP è usato solo per fornire la connessione e prevenire abusi, che è il nostro legittimo interesse (GDPR Art. 6(1)(f)).
Tutto il resto di questa informativa è trattato dall'app sul tuo telefono; noi non lo riceviamo.

Chi riceve i dati e trasferimenti negli Stati Uniti

Cloudflare, il nostro fornitore di infrastruttura: gestisce models.somalab.app, chat.somalab.app e la lista d'attesa, e in modalità cloud trasmette la tua domanda ad Anthropic.
Anthropic, solo in modalità cloud: esegue il modello Claude come nostro responsabile del trattamento, negli Stati Uniti.

Entrambi possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sull'EU-U.S. Data Privacy Framework (e la sua estensione per il Regno Unito) quando il fornitore è certificato ai sensi dello stesso, oppure sulle Clausole contrattuali standard della Commissione europea (con l'addendum per il Regno Unito) nei termini di trattamento dei dati del fornitore. Scrivici per una copia delle garanzie pertinenti.

Quando invii qualcosa tu stesso

Segnalare la risposta dell'assistente (il flag “Report an error” sotto una risposta) apre un'email nella tua app di posta con la domanda e la risposta. Decidi tu se inviarla.
Segnalare un valore letto male (“Report a recognition error” nel menu ⋯ della pagina di un risultato, in “Show in the lab report” o nella revisione) apre un'email nella tua app di posta con quella riga del referto: il nome, il valore, l'intervallo e il nome del laboratorio. Prima scegli cos'altro allegare: un'immagine di quella riga ritagliata dal referto (potrebbe includere le righe vicine) e, solo se lo spunti, l'intero referto — che contiene il tuo nome, la data di nascita e tutti i risultati; l'intero referto è disattivato per impostazione predefinita. Invii l'email dalla tua posta e noi riceviamo solo ciò che contiene. L'app elimina le sue copie temporanee dei file allegati una volta completata l'email (su Android, il plugin di posta conserva una propria copia nella cartella privata di Soma sul telefono per un massimo di tre giorni, così l'app di posta può caricarla).
Condividere un referto usa il menu di condivisione del tuo telefono; il file va dove lo invii.
Esporta raccoglie tutti i tuoi dati — referti con i loro file, risultati, profili, farmaci, dati dei dispositivi, promemoria e conversazioni — in un unico file e lo passa al menu di condivisione del tuo telefono. Dove va dipende da te. Il file non è crittografato: conservalo con la stessa cura dei referti cartacei.
I rapporti di crash ci arrivano solo se consenti al tuo telefono di condividerli con gli sviluppatori di app (un'impostazione Apple o Google). Descrivono lo stato dell'app, non i tuoi risultati.

La lista d'attesa su questo sito

Se lasci la tua email su somalab.app per sapere quando Soma sarà disponibile, conserviamo quell'indirizzo e la data di iscrizione — nient'altro, nessun cookie, nessun tracciamento. Per evitare che uno script inondi il modulo, le richieste allo stesso vengono conteggiate per indirizzo IP per un minuto; il conteggio non è memorizzato con il tuo indirizzo né conservato in seguito. Lo usiamo una volta, per informarti che l'app è disponibile, e poi eliminiamo la lista. È memorizzata con Cloudflare, il nostro fornitore di infrastruttura. Per essere rimosso prima, scrivi a hello@somalab.app.

Backup

Il backup del tuo telefono (iCloud o Google) può includere i dati di Soma, in base alle impostazioni del telefono, come i dati di qualsiasi altra app. Quel backup risiede nel tuo account Apple o Google, non con noi.

Il tuo controllo

Elimina un referto, o un singolo parametro, all'interno dell'app; i suoi valori vengono eliminati con esso.
Profile → Settings → Delete everything (Profilo → Impostazioni → Elimina tutto) rimuove ogni profilo, referto, risultato, farmaco, file del dispositivo, promemoria e conversazione.
Il modello dell'assistente viene eliminato separatamente, in Profile → Settings → Assistant (Profilo → Impostazioni → Assistente).
I file che hai esportato e i backup del tuo telefono sono tuoi da eliminare; Soma non può raggiungerli.
Eliminare l'app rimuove tutti i suoi dati dal telefono.
L'accesso ai dati sanitari può essere revocato in qualsiasi momento nelle impostazioni del telefono.
Poiché non conserviamo dati su di te (a parte un indirizzo nella lista d'attesa, se ne hai lasciato uno), non c'è nulla che possiamo consultare, correggere o eliminare da parte nostra. Per i dati inviati in modalità cloud, scrivi a hello@somalab.app: il nostro server non conserva copie e Anthropic li elimina entro 30 giorni, come descritto sopra.

I tuoi diritti e reclami

A seconda di dove vivi, hai il diritto di accedere ai tuoi dati, correggerli, eliminarli, limitarne o opporti al trattamento, riceverli in forma portabile (Export lo fa) e revocare il consenso in qualsiasi momento. Per esercitarli, scrivi a hello@somalab.app; è gratuito e risponderemo entro un mese. Puoi anche presentare reclamo a un'autorità di protezione dei dati: nell'UE, l'autorità del tuo paese; nel Regno Unito, l'Information Commissioner's Office (ICO); in Ucraina, il Commissario per i diritti umani del Parlamento ucraino. Residenti negli Stati Uniti: vedi la Consumer Health Data Privacy Policy (Informativa sulla privacy dei dati sanitari dei consumatori).

Minori

Soma è per adulti. Un genitore o tutore può tenere il profilo di un minore sul proprio telefono, ad esempio per seguire i risultati di laboratorio del minore; i minori non usano Soma direttamente. Non raccogliamo consapevolmente dati da minori.

Informazioni mediche

Soma organizza e rappresenta graficamente i tuoi risultati rispetto agli intervalli di riferimento del tuo laboratorio, e il suo assistente li spiega in linguaggio semplice. Non diagnostica, non prescrive e nulla di ciò che contiene costituisce un parere medico. Parla con il tuo medico di cosa significano i tuoi risultati.

Le risposte dell'assistente sono generate da un modello linguistico e possono essere imprecise o incomplete. Verifica le informazioni importanti sul tuo referto e con il tuo medico.

Codice sorgente

Il codice sorgente di Soma non è pubblico. Possiamo mostrarlo a un revisore indipendente su richiesta: hello@somalab.app.

Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con una nuova data di entrata in vigore.