Privacy Policy

# 🛡️ Informativa sulla Privacy – 2Zone Therapy / HealthGPT v6.1

**Data di entrata in vigore:** 30 novembre 2025  
**Ultimo aggiornamento:** 25 aprile 2026  

---

## 1. Chi siamo

Siamo **2Zone Therapy**, con sede in Israele, operatori di **HealthGPT** e dell’assistente AI **ERRIC**.

Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi i nostri servizi o visiti i nostri siti web, in conformità con il **Regolamento Generale sulla Protezione dei Dati (GDPR)** e le normative applicabili.

Gestiamo i seguenti siti:

- https://www.2ZoneTherapy.co.il  
- http://www.iBellaBeauty.com  
- http://www.HealthProtocolToday.com  
- http://www.2ZoneTherapy.com  
- https://www.HealthGPT.co.il  

---

## 2. Dati che raccogliamo

Raccogliamo solo i dati necessari per fornire e migliorare i nostri servizi di benessere basati su AI.

### 2.1 Dati personali e di sicurezza

- **Dati personali:** nome, email, email di recupero, indirizzo IP e contatti  
- **Dati di sicurezza:** cronologia accessi, tentativi falliti, informazioni dispositivo/browser e sessioni  
- **Protezione PassPhrase:** le PassPhrase sono protette con **Argon2 o bcrypt** e non vengono mai salvate in chiaro  

---

### 2.2 Dati di benessere e piattaforma

- **Osservazioni utente e stile di vita:** risposte, descrizioni, indicatori emotivi e abitudini  
- **Log AI:** conversazioni con **ERRIC** e HealthGPT  
- **Output generati:** protocolli, riepiloghi, linee guida strutturate, grafici e report  

Questi dati sono utilizzati esclusivamente per fornire funzionalità e insight personalizzati.

---

### 2.3 App mobile e uso del microfono

L’app **ERRIC Mobile** può richiedere accesso al microfono **solo quando scegli di registrare una nota vocale**.

- **Scopo:** registrazione volontaria di note vocali  
- **Facoltativo:** l’app funziona senza microfono  
- **Sicurezza:** trasmissione tramite HTTPS cifrato  
- **Controllo:** cancellazione disponibile su richiesta  

---

### 2.4 Sistema TEL (Tracking Engine Logic)

Utilizziamo un sistema interno chiamato **TEL**.

- Converte input non strutturati (es. “ho mangiato uova”, “pressione 120/80”) in dati strutturati  
- Permette monitoraggio, grafici e analisi personalizzate  
- **Non fornisce diagnosi mediche né decisioni cliniche**

---

### 2.5 Dati finanziari e transazioni

- **Crediti GC:** acquisti e utilizzo  
- **Fatturazione:** conferme Stripe o PayPal  
- **Pagamenti:** gestiti da provider sicuri  

Non memorizziamo **dati completi di carte di pagamento**.

---

### 2.6 Dati che NON raccogliamo

Non raccogliamo:

- Numeri identificativi nazionali  
- Documenti governativi  
- Dati biometrici  
- Cartelle cliniche esterne (se non fornite volontariamente)

---

## 3. Base giuridica (GDPR)

Trattiamo i dati su base:

- **Contrattuale**  
- **Consenso**  
- **Obbligo legale**  
- **Interesse legittimo** (sicurezza e miglioramento)

I livelli di protocollo non sono abbonamenti.

---

## 4. Modello Pay-As-You-Go (PAYG)

HealthGPT utilizza un modello **PAYG**:

- Acquisto crediti una tantum  
- Nessun abbonamento  
- Nessun rinnovo automatico  
- Nessun vincolo  

L’accesso dipende dal saldo disponibile.

---

## 5. I tuoi diritti

Hai diritto di:

- Accedere ai tuoi dati  
- Correggere informazioni  
- Richiedere cancellazione  
- Limitare il trattamento  
- Richiedere portabilità  
- Revocare il consenso  

Contatto: **privacy@2zonetherapy.com**

---

## 6. Conservazione dei dati

| Tipo di dati | Durata | Note |
|--------------|--------|------|
| Account attivo | Finché attivo | Funzionalità completa |
| Account inattivi | 60 giorni | Fino a 12 mesi |
| Dati finanziari | 7 anni | Obbligo legale |
| Account eliminati | 30 giorni | Definitivo |
| Dati anonimi | Illimitato | Miglioramento sistema |

---

## 7. Cancellazione dei dati

Puoi richiedere la cancellazione di:

- Log ERRIC  
- Contenuti generati  
- Note vocali  
- Dati strutturati  

### Processo

1. Richiesta  
2. Verifica PassPhrase  
3. Codice email  
4. Conferma finale  

Cancellazione **definitiva e irreversibile**.

---

## 8. Disclaimer HealthGPT & ERRIC

- Contenuti per **uso educativo e benessere**  
- Nessuna diagnosi o trattamento medico  
- Non per emergenze  
- Dati protetti e cifrati  
- Condivisione solo con consenso  

---

## 9. Sicurezza dell’account

Modello **zero-knowledge**:

- Protezione PassPhrase  
- Verifica identità  
- Prevenzione abusi  
- Blocchi temporanei  

---

## 10. Cookie e analisi

Utilizzati per:

- Sessioni  
- Preferenze  
- Analisi  

Pubblicità solo con consenso.

---

## 11. Minori

Servizio non destinato a minori di 16 anni.  
I dati verranno eliminati se rilevati.

---

## 12. Trasferimenti internazionali

I dati possono essere trattati in Israele o in giurisdizioni conformi al GDPR.

---

## 13. Aggiornamenti

Gli aggiornamenti saranno comunicati tramite:

- Email  
- Dashboard  

---

## 14. Contatti

**Responsabile protezione dati – 2Zone Therapy**  
📧 privacy@2zonetherapy.com  

Supporto:  
📧 erric@healthgpt.co.il