> ⚠ **Traduzione non ufficiale. In caso di discrepanze, prevale la versione inglese.**
Informativa sulla Privacy – 2Zone Therapy v5.0
**Data di entrata in vigore:** 6 agosto 2025
**Ultimo aggiornamento:** 23 ottobre 2025
---
1. Chi siamo
Siamo **2Zone Therapy**, con sede in Israele.
La presente Informativa sulla Privacy spiega come raccogliamo, elaboriamo e proteggiamo i tuoi dati personali quando utilizzi i nostri servizi o visiti i nostri siti web, in conformità con il **Regolamento Generale sulla Protezione dei Dati (GDPR)** e le altre leggi applicabili.
**Gestiamo i seguenti siti:**
- [https://www.2ZoneTherapy.co.il](https://www.2ZoneTherapy.co.il)
- [http://www.iBellaBeauty.com](http://www.iBellaBeauty.com)
- [http://www.HealthProtocolToday.com](http://www.HealthProtocolToday.com)
- [http://www.2ZoneTherapy.com](http://www.2ZoneTherapy.com)
- [https://www.HealthGPT.co.il](https://www.HealthGPT.co.il)
---
2. Informazioni che raccogliamo
Raccogliamo solo le informazioni necessarie per fornire e migliorare i nostri servizi di benessere e protocolli di salute basati su intelligenza artificiale, tra cui:
- **Identificazione personale:** Nome, e-mail, e-mail di recupero secondaria, indirizzo IP e dati di contatto.
- **Dati sanitari e dei protocolli:** Sintomi segnalati, risposte al questionario, informazioni sullo stile di vita, indicatori emotivi, protocolli generati e progressi.
- **Registri delle interazioni AI:** Conversazioni con **ERRIC** e **HealthGPT**, utilizzate solo per fornire assistenza personalizzata.
- **Dati di sicurezza dell’account:** Cronologia degli accessi, tentativi falliti, informazioni su dispositivi/browser e dati di sessione.
- **Pagamenti e transazioni GC:** Acquisti di **Guidance Credits (GC)**, fatture, conferme Stripe o PayPal. *(Non memorizziamo dati delle carte di pagamento.)*
- **Contributi facoltativi:** Sondaggi, testimonianze o immagini fornite volontariamente.
Non raccogliamo **dati biometrici o numeri di identificazione governativi**.
---
3. Basi giuridiche del trattamento (GDPR)
Trattiamo i tuoi dati in base a:
- **Necessità contrattuale:** Per fornire HealthGPT, ERRIC e la generazione di protocolli.
- **Consenso esplicito:** Per interazioni AI e comunicazioni opzionali.
- **Obblighi legali:** Per contabilità, tasse e prevenzione delle frodi.
- **Interesse legittimo:** Per migliorare i servizi, la sicurezza e l’esperienza utente.
I piani di abbonamento (Argento, Oro, Platino) sono gestiti in base alla necessità contrattuale, come specificato nei [Termini e Condizioni](../terms_conditions_v5.0.md).
---
4. I tuoi diritti (GDPR)
Hai diritto a:
- Accedere e visionare i tuoi dati memorizzati
- Richiedere la correzione di eventuali errori
- Richiedere la **cancellazione completa** dei tuoi dati personali e sanitari ("Diritto all’oblio")
- Opporsi al trattamento non essenziale
- Ricevere una copia dei tuoi dati in formato portabile
- Revocare il consenso in qualsiasi momento, senza influire sulla liceità del trattamento precedente
Le richieste devono essere inviate a **privacy@2zonetherapy.com** con verifica dell’identità.
---
5. Conservazione dei dati
| Tipo di dato | Periodo di conservazione | Note |
|---------------|--------------------------|-------|
| Account attivo | Finché l’account rimane attivo | Accesso completo ai servizi |
| Account inattivo (60 giorni) | Archiviato per 12 mesi | Riattivabile su richiesta |
| Dati GC e transazioni | 7 anni | Obblighi fiscali e contabili |
| Account eliminato | Cancellato entro 30 giorni | Irrecuperabile |
| Dati anonimizzati | Illimitato | Solo per analisi statistiche |
---
6. Eliminazione dei dati (protocolli e registri)
Puoi richiedere la **cancellazione completa** dei tuoi dati, registri ERRIC e protocolli direttamente dal tuo pannello di controllo.
I dati eliminati sono **perduti in modo permanente** e **non possono essere recuperati**.
**Procedura di verifica:**
1. Invia la richiesta dal tuo pannello di controllo.
2. Conferma la tua **PassPhrase segreta**.
3. Verifica tramite codici inviati a entrambe le e-mail registrate.
4. Conferma finale utilizzando entrambi i token e la PassPhrase.
⚠ **Una volta completata la cancellazione:**
- Tutti i dati (registri, protocolli, cronologia chat) vengono eliminati in modo permanente.
- Riceverai una conferma di cancellazione via e-mail.
- Questa procedura protegge da eliminazioni accidentali o non autorizzate.
---
7. Addendum per HealthGPT & ERRIC
- **Scopo:** I contenuti generati dall’AI sono destinati esclusivamente al **supporto del benessere e all’educazione sanitaria**.
- **Uso d’emergenza:** HealthGPT ed ERRIC **non sono strumenti per emergenze mediche**. In caso di emergenza, contatta i servizi locali.
- **Sicurezza dei dati:** I registri AI sono crittografati, anonimizzati e cancellabili su richiesta.
- **Accesso dei professionisti:** Concesso solo con consenso esplicito e temporaneo dell’utente.
---
8. Sicurezza dell’account e recupero PassPhrase
Utilizziamo un modello di sicurezza **zero-knowledge**:
- La tua **PassPhrase segreta** è crittografata e mai salvata in chiaro.
- Non possiamo recuperare PassPhrase dimenticate.
- Il recupero avviene tramite verifica e-mail o codice WhatsApp.
- Massimo **3 tentativi di recupero ogni 24 ore**, dopo i quali l’account viene temporaneamente bloccato.
---
9. Cookie e analisi
Utilizziamo cookie per:
- Mantenere la sessione di login sicura
- Analizzare l’utilizzo del sito e migliorare i servizi
- Salvare lingua e preferenze
Puoi disabilitare i cookie, ma alcune funzioni potrebbero non funzionare correttamente.
---
10. Pubblicità e abbonamenti
Il nostro modello si basa su due opzioni: **gratuito con pubblicità** oppure **a pagamento senza pubblicità**.
- **Utenti gratuiti:**
Possono scegliere le categorie di annunci da visualizzare (es. benessere, alimentazione, tecnologia, fitness).
Se non viene fatta alcuna scelta, verranno mostrati annunci generali e non personalizzati.
Tutta la pubblicità è conforme al GDPR e **non vendiamo dati personali**.
- **Revoca del consenso:**
Puoi revocare il consenso alla pubblicità in qualsiasi momento.
Tuttavia, se sei un utente gratuito, dovrai passare a un **abbonamento senza pubblicità (20 USD/mese)** per continuare a usare la piattaforma.
- **Utenti paganti (Argento, Oro, Platino):**
Non visualizzano pubblicità di terze parti.
Potrebbero apparire solo promozioni interne ai servizi 2Zone Therapy.
---
11. Privacy dei minori
I nostri servizi sono destinati solo a utenti di età **pari o superiore a 16 anni**.
Eventuali dati di minori saranno eliminati non appena individuati.
---
12. Aggiornamenti dell’informativa
Possiamo aggiornare periodicamente questa Informativa.
Le modifiche significative verranno comunicate tramite e-mail e nel pannello utente.
L’uso continuato del servizio implica l’accettazione della nuova versione.
---
13. Contatti e Responsabile della Protezione dei Dati (DPO)
**Responsabile della Protezione dei Dati – 2Zone Therapy**
E-mail: **privacy@2zonetherapy.com**
Assistenza tecnica: **erric@healthgpt.co.il**
---