Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

MyGrain ("l'app") è sviluppata da Alfonso Matos. Questa informativa spiega quali dati raccoglie l'app, perché, la base giuridica del trattamento e quali diritti hai su di essi.

Dati che raccogliamo

Dati dell'account (facoltativo): se crei un account, l'indirizzo email con cui accedi.
Uso anonimo: puoi usare MyGrain senza creare un account. In tal caso l'app apre una sessione anonima (tramite Firebase Authentication) in modo che le tue voci possano essere memorizzate in modo sicuro sui nostri server. Se in seguito crei un account, o accedi a uno esistente da una sessione anonima, i dati registrati in modo anonimo vengono uniti a tale account attraverso un processo sicuro, senza perdite o duplicati.
Dati sanitari che inserisci: i tuoi episodi di emicrania — tipo, intensità, sintomi, pre-sintomi, fattori scatenanti (trigger), trattamenti, luoghi e note — oltre alle abitudini quotidiane che scegli di monitorare e alle visite mediche che aggiungi (data, luogo, medico, specializzazione, le tue domande per la visita e le tue note successive). Si tratta di dati sanitari ai sensi dell'Articolo 9 del RGPD e vengono memorizzati solo dopo il tuo consenso esplicito, richiesto tramite una schermata di consenso dedicata prima di poter utilizzare le relative funzioni.
Posizione approssimativa: se imposti una città nel tuo profilo, MyGrain consulta il meteo per quella città (non la posizione precisa del tuo dispositivo) e memorizza il meteo di ogni giorno — pressione, temperatura, sole, pioggia e umidità — nel tuo diario cloud, per confrontarlo con i tuoi episodi. La città resta sul tuo telefono: non viene memorizzata sui nostri server. Non richiediamo autorizzazioni per la posizione né memorizziamo coordinate GPS. La consultazione avviene tramite il servizio meteo Open-Meteo, che riceve il nome della città e le coordinate del suo centro, senza alcun identificatore dell'account o del dispositivo.
Notifiche (facoltativo): MyGrain invia solo le notifiche che attivi in Profilo → Notifiche, un interruttore per tipo, tutti disattivati per impostazione predefinita. Per inviarle, Google Firebase Cloud Messaging assegna al tuo telefono un token di installazione, che utilizziamo solo per iscriverlo a degli argomenti (topics): uno per ogni tipo abilitato e, per l'avviso sulla pressione barometrica, una zona meteorologica di circa 50 km derivata dalla tua città, oltre alla lingua dell'app. I nostri server memorizzano solo quella zona (una cella di una griglia arrotondata, non la tua città o le coordinate esatte) e la lingua, senza alcun account, identificatore del dispositivo o dato sanitario allegato; la tua città resta sul tuo telefono. L'avviso standard (gratuito) viene calcolato sui nostri server in base alle previsioni meteorologiche pubbliche e non utilizza i tuoi episodi. Con Premium puoi anche attivare un avviso di pressione personalizzato: viene calcolato sul tuo telefono a partire dal tuo diario e dalle previsioni pubbliche per la tua zona meteorologica (richieste a Open-Meteo per le coordinate di quella zona, senza account o identificatore del dispositivo) e mostrato come una notifica creata sul telefono stesso. Il tuo diario non viene inviato a nessun server e, mentre l'avviso personalizzato è attivo, sostituisce quello standard. Puoi disattivare qualsiasi notifica in qualsiasi momento nell'app o nelle impostazioni del telefono, e i relativi argomenti verranno rimossi.
Notizie sull'emicrania: la sezione delle notizie scarica i suoi articoli da mygrain.app, come qualsiasi richiesta di pagina web. Non viene inviato alcun dato personale oltre a quanto previsto da una normale richiesta web (come il tuo indirizzo IP): nulla del tuo diario o del tuo account.
Statistiche del sito: mygrain.app conta le visite alle pagine con Cloudflare Web Analytics, che non usa cookie, non memorizza il tuo indirizzo IP e non ti identifica né ti segue tra siti diversi. Lo usiamo solo per sapere quante persone raggiungono il sito e da quale link (ad esempio, i nostri profili sui social media).
Sonno e attività dal tuo orologio (facoltativo): con il tuo permesso esplicito, MyGrain legge sonno, passi e sessioni di esercizio da Apple Salute (HealthKit) su iPhone o da Health Connect on Android. Legge soltanto, non scrive mai. I valori della notte e del giorno precedenti a ogni episodio (ore di sonno, ora di andare a letto e di sveglia, passi) vengono memorizzati con quell'episodio, con lo stesso consenso del resto del tuo diario, e vengono utilizzati per una sola cosa: mostrarteli e confrontarli con la tua cronologia. Non vengono mai condivisi con terzi, salvo i responsabili del trattamento descritti di seguito (Google Firebase li archivia per noi), mai venduti, mai inviati all'analitica e mai usati per la pubblicità. Puoi revocare l'accesso in qualsiasi momento nelle impostazioni di Salute o Health Connect, e l'eliminazione dell'account li rimuove insieme a tutto il resto. Per confrontare il tuo programma del sonno con i tuoi episodi, MyGrain legge anche le tue notti degli ultimi mesi, ma solo sul tuo telefono: queste notti non vengono memorizzate.
Feedback: si ci invii un feedback da Profilo → Invia feedback, riceviamo il messaggio che scrivi insieme al contesto tecnico della tua sessione nell'app — versione dell'app, sistema operativo, modello del dispositivo, dimensione dello schermo, lingua ed eventuale accesso effettuato — per aiutarci a diagnosticare i problemi.
Diagnostica: MyGrain usa Firebase Crashlytics per le segnalazioni di arresto anomalo e Firebase Analytics per statistiche d'uso. Entrambi partono solo dopo che accetti questa informativa, si fermano se la rifiuti o revochi il consenso, e non ricevono mai dati sanitari (né tipi di episodio, né sintomi, né sonno, né passi) né nulla a fini pubblicitari.

Base giuridica del trattamento

L'archiviazione dei dati sanitari sopra descritti (episodi, trattamenti, abitudini) si basa sul tuo consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a) del RGPD, richiesto all'interno dell'app prima che questi dati vengano archiviati per la prima volta. La diagnostica (segnalazioni di arresti anomali e analisi anonime) si basa sul nostro legittimo interesse a mantenere l'app sicura, stabile e funzionale. Puoi revocare il tuo consenso in qualsiasi momento eliminando i tuoi dati, come descritto di seguito.

Usare l'app senza account

MyGrain funziona senza registrazione: le tue voci vengono conservate in una sessione anonima legata al tuo dispositivo. Questo ti permette di provare l'app completamente prima di decidere di creare un account. Se in seguito crei un account, o accedi a un account già esistente, tutti i dati registrati durante la sessione anonima vengono uniti automaticamente ad esso, senza perdite né duplicati.

Come usiamo i tuoi dati

I tuoi dati servono a un solo scopo: mostrare a te la tua storia e le tue statistiche. MyGrain conserva i tuoi dati sull'emicrania in modo sicuro nel cloud per mantenere la tua storia nel tempo e recuperarla su un nuovo dispositivo. I tuoi dati non vengono mai venduti né condivisi con terzi, salvo i responsabili del trattamento descritti sotto.

Dove vengono archiviati

I dati vengono archiviati tramite Google Firebase (Google Cloud Platform), protetti da autenticazione e trasferiti tramite connessioni crittografate. Quando i dati vengono elaborati al di fuori dello Spazio Economico Europeo, si applicano le Clausole Contrattuali Standard di Google come garanzia per il trasferimento. I pagamenti per Premium sono elaborati interamente da Apple (iPhone) o Google (Android) secondo le proprie informative sulla privacy; non vediamo mai i tuoi dati di pagamento.

Per quanto tempo li conserviamo e come eliminarli

Conserviamo i tuoi dati finché usi MyGrain. Puoi eliminare permanentemente il tuo account e tutti i dati associati in qualsiasi momento da Profilo → Elimina account. Questo attiva un'eliminazione a cascata dei tuoi episodi, trattamenti, abitudini, visite mediche, messaggi di feedback e preferenze dai nostri server. L'eliminazione è immediata e irreversibile.

I tuoi diritti (RGPD)

Accesso: la tua cronologia completa è sempre visibile nell'app ed esportabile come report PDF (Premium) e come file CSV (gratuito).
Rettifica: puoi modificare o correggere qualsiasi voce direttamente nell'app in qualsiasi momento.
Cancellazione: elimina tutti i tuoi dati in qualsiasi momento da Profilo → Elimina account, come descritto sopra.
Portability: esporta l'intero diario come file CSV da Report (gratuito); per qualsiasi altra cosa, contattaci.
Opposizione e revoca del consenso: puoi opporti al trattamento o revocare il consenso in qualsiasi momento eliminando i tuoi dati o contattandoci.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo support@mygrain.app.

Avvertenza medica

MyGrain è un diario personale della salute, non un dispositivo medico. Non sostituisce il parere, la diagnosi o il trattamento medico professionale. Rivolgiti sempre al tuo medico o ad altro professionista sanitario qualificato per qualsiasi dubbio riguardante una condizione medica.

I nostri account social: pubblicazione su YouTube e TikTok

MyGrain utilizza YouTube API Services e la TikTok Content Posting API esclusivamente per pubblicare i nostri video sui nostri account ufficiali (@mygrainapp). La pubblicazione viene effettuata dallo sviluppatore tramite https://mygrain.app/studio, uno strumento ad accesso limitato riservato a una lista di account autorizzati. Nessun dato degli utenti dell'app viene inviato a YouTube o TikTok, e gli utenti dell'app non sono interessati da questa funzionalità.

Quando colleghiamo uno dei nostri account, memorizziamo solo il token di accesso OAuth, il nome del canale o dell'account e il relativo avatar. Questi dati sono conservati sui server Google Cloud / Firebase nell'Unione Europea, sono utilizzati esclusivamente per pubblicare i nostri video e non vengono mai condivisi con terze parti, tranne con Google Cloud, che li conserva per nostro conto. Vengono eliminati quando l'account viene scollegato o l'accesso viene revocato, e i token vengono cancellati al massimo entro 30 giorni.

Questa funzionalità utilizza YouTube API Services. Utilizzandola, si applicano i YouTube Terms of Service (https://www.youtube.com/t/terms) e la Google Privacy Policy (https://policies.google.com/privacy). Puoi revocare l'accesso di MyGrain a un account Google su https://myaccount.google.com/permissions. Per TikTok, consulta la TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy).

Modifiche a questa informativa

Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con una data di aggiornamento in alto.