Informativa sulla privacy

Ultimo aggiornamento: 16 ottobre 2026

Questa Informativa sulla Privacy spiega come LongevityMate (“LongevityMate”, “noi”, “ci”, “nostro”) raccoglie, utilizza, condivide e protegge le informazioni quando utilizzi il nostro sito web, app e servizi (il “Servizio”). Se non sei d'accordo con questa Informativa sulla Privacy, non utilizzare il Servizio.

1. Chi siamo

LongevityMate è una piattaforma di monitoraggio dei biomarcatori e di educazione che ti aiuta a comprendere i risultati dei tuoi esami del sangue e a monitorare le tendenze nel tempo. Il Servizio può includere approfondimenti e rapporti generati dall'IA.

Contatto: hello@longevitymate.com

2. Le informazioni che raccogliamo

Raccogliamo informazioni in alcune categorie:

A) Informazioni sull'account

  • Indirizzo email
  • Nome utente/nickname che scegli
  • Dati di autenticazione (ad es., token di accesso/sessione)

Non richiediamo il tuo nome legale per creare un account.

B) Informazioni sulla salute e sul benessere che fornisci

Puoi scegliere di inserire o caricare:

  • Biomarcatori ematici e risultati di laboratorio che inserisci
  • Unità, date, intervalli di riferimento (se forniti)
  • Obiettivi di salute e risposte di onboarding
  • Note, preferenze e impostazioni
  • Rapporti e output del piano creati nell'app
  • Messaggi o richieste che invii alle funzionalità AI

Importante: carica solo ciò che ti senti a tuo agio a memorizzare nel tuo account.

C) Informazioni genetiche che scegli di caricare

Se attivi Genetic Blueprint, puoi caricare un file di genotipo grezzo esportato da un fornitore di DNA per consumatori supportato. I dati genetici sono altamente sensibili. Possono rimanere identificabili anche quando il tuo nome legale non è allegato e possono rivelare informazioni sui tuoi parenti biologici.

  • Riceviamo temporaneamente il file sorgente caricato in modo da poterlo convalidare e elaborare.
  • Conserviamo i metadati dei campioni, i controlli di qualità, le chiamate di variante supportate pertinenti e i risultati mostrati nel tuo account.
  • Non consideriamo una variante mancante o non supportata come un risultato negativo.
  • Findings from the informational release remain in Genetic Blueprint. They are not used by Mate, My Plan or personalized reports.

Genetic Blueprint is educational and is not diagnostic testing. The browser rollout is restricted to adults aged 18 or older who declare current Australian residence and upload their own supported DNA file. The declaration is not independent identity or residence verification. Do not upload a relative's or another person's file.

D) Dati sanitari connessi che autorizzi

Se scegli di connettere i dati indossabili, potremmo raccogliere sintesi e metriche che autorizzi tramite:

  • Apple Health su iPhone
  • Health Connect su Android
  • Dispositivi, bilance, anelli, orologi e CGM che si sincronizzano con quelle piattaforme

E) Informazioni sull'uso e sul dispositivo

  • Pagine/schermate visualizzate, azioni intraprese e utilizzo delle funzionalità
  • Tipo di dispositivo, tipo di browser, posizione approssimativa, indirizzo IP
  • Cookie o tecnologie simili (vedi sezione 6)

F) Informazioni su pagamento e abbonamento

Quando inizi un abbonamento a pagamento:

  • I pagamenti sono elaborati da Stripe o un altro elaboratore
  • Non memorizziamo il tuo numero di carta completo
  • Potremmo ricevere dettagli di fatturazione limitati (piano, stato, ciclo, conferma, identificatori Stripe, ultime quattro cifre o paese di fatturazione) a seconda del processore

G) Comunicazioni

Se contatti il supporto o rispondi alle email, riceviamo il contenuto del messaggio, gli allegati e i metadati.

H) Optional personal-agent connections

Where available, you can connect an external AI assistant to your account and choose separate permissions. Depending on your choices, this can include your profile and health background, biomarkers and original lab documents, saved plans, wearable information, routines and supplement history, Mate conversations and saved context, notifications, membership and invoice information, referrals, or customer-visible support information. A connection does not expose payment credentials or another customer's account.

We record the connected service, your permissions and consent, connection expiry, request activity and changes made through the connection. An assistant can add data or make permitted edits only through the available account operations. Original evidence and earlier versions are retained for supported corrections. Account deletion and health-record deletion are not agent operations.

3. Come utilizziamo le tue informazioni

  • Fornire, gestire e migliorare il Servizio
  • Genera dashboard, rapporti, raccomandazioni e approfondimenti personalizzati
  • Importa e riassumi i dati che autorizzi tramite Apple Health o Health Connect
  • Memorizza la storia dei biomarcatori, le impostazioni dell'account, i registri di consenso e i dati del report caricati nel tuo account
  • Esegui funzionalità alimentate da AI solo quando le abiliti, come report AI, Mate e estrazione di laboratorio
  • Carry out account requests you authorize through a connected assistant, retain change history, and send permitted change notifications when you choose an ongoing monitor
  • Valida un file DNA caricato e produci risultati educativi supportati quando abiliti esplicitamente il Genetic Blueprint
  • Keep informational DNA findings separate from Mate, My Plan, personalized reports and recommendations
  • Mantieni la sicurezza, previeni le frodi e ferma l'abuso di bot/spam
  • Elabora abbonamenti e gestisci lo stato di fatturazione
  • Comunicare con te riguardo aggiornamenti dell'account e supporto
  • Analizza l'uso per migliorare l'affidabilità e l'esperienza utente
  • Ottemperare agli obblighi legali e far rispettare i Termini

4. Basi legali (EEA/UK)

  • Contratto – per fornire il Servizio richiesto
  • Interessi legittimi – per garantire e migliorare il Servizio
  • Consenso – dove richiesto (incluso il consenso esplicito per dati genetici e altri dati di categoria speciale, e consenso per determinati cookie o email di marketing)
  • Obbligo legale – quando la legge lo richiede

5. Come condividiamo le informazioni

Non vendiamo le tue informazioni personali. Condividiamo i dati solo quando necessario per fornire il Servizio e solo con fornitori di servizi o parti descritte di seguito:

  • Supabase per infrastruttura applicativa, archiviazione database (Postgres), autenticazione e archiviazione correlata
  • Stripe o altri processori di pagamento per flussi di lavoro di abbonamento e fatturazione
  • Fornitori AI approvati, come OpenAI, Gemini o Grok, solo quando abiliti l'analisi AI e utilizzi funzionalità potenziate da AI come report AI, Mate o estrazione di laboratorio
  • Assistenza clienti, email, analisi e fornitori di sicurezza secondo necessità
  • Richieste legali o di sicurezza quando richiesto dalla legge
  • Transazioni commerciali (fusione, acquisizione o riorganizzazione) con garanzie

Richiediamo ai fornitori di servizi di terze parti di proteggere i dati utilizzando le stesse o equivalenti misure di sicurezza che richiediamo per i nostri sistemi e di utilizzare i dati solo per il servizio contrattato.

Non inviamo il tuo caricamento di DNA grezzo a fornitori di pubblicità o analisi, né includiamo il file grezzo in richieste a fornitori di AI. Non utilizziamo dati genetici per pubblicità, non li vendiamo e non li utilizziamo per ricerca o addestramento di modelli. Un futuro programma di ricerca, se mai offerto, richiederebbe un consenso specifico separato.

Assistants you choose to connect

Connecting an assistant authorizes us to share the selected account information with that service for your requested tasks. Its own storage, privacy and account settings apply to information it receives. This is separate from AI processing performed inside LongevityMate. Existing source consent, feature availability and account entitlements continue to apply; connecting an assistant does not override them.

Ongoing change notifications require their own permission and a monitoring task you request. They contain record identifiers, a change version and timing information, not measurements or document contents. The assistant must request the current record using its permitted access. These notifications are not an emergency-monitoring service.

Connection access lasts up to 90 days and can be disconnected earlier from Agent connections. Disconnecting stops new account requests and future change notifications. It cannot recall data already received by an external service or a request already sent. An issued original-file download link may still work for up to 60 seconds, and an issued upload link may still accept file bytes for up to two hours. New finalization and processing require current permission. Agent-generated report downloads check current permission again when opened. Changes already saved to your account remain after disconnecting.

6. Cookie e tracciamento

Utilizziamo i cookie per funzioni essenziali, per ricordare le preferenze e per analisi. Controllali tramite il tuo browser.

Potremmo utilizzare analisi aggregate di heatmap di prima parte sulle pagine pubbliche del sito web per comprendere i clic e la profondità di scorrimento. Questo non registra video di sessione, valori di modulo, pagine di dashboard private, dati sanitari caricati o contenuti di rapporti.

7. Sicurezza dei dati

Utilizziamo la crittografia, i controlli di accesso e il monitoraggio per proteggere le tue informazioni. Nessun metodo è sicuro al 100%.

I dati strutturati di account, biomarker, report, dispositivi indossabili e consenso sono memorizzati in Supabase con Postgres. Anche i metadati genetici, i risultati supportati e i registri di consenso sono memorizzati lì. I file caricati e le risorse generate possono anche essere memorizzati in un'archiviazione cloud privata legata a quell'infrastruttura.

8. Conservazione dei dati

Conserviamo le informazioni solo per il tempo necessario a fornire il Servizio, rispettare la legge o risolvere controversie.

Puoi richiedere la cancellazione del tuo account, della cronologia delle chat AI o dei controlli dei dati sanitari connessi dall'interno del prodotto o contattando il supporto.

Personal-agent request logs record tool names, timing and outcomes, rather than the contents of health results, and are scheduled for deletion after 30 days. Change-notification delivery metadata is kept for a seven-day replay window, with expired delivery state removed by scheduled cleanup. Saved account changes, operation receipts, and record history are retained with the account so you can understand and correct changes; disconnecting an assistant does not erase them. These records remain subject to the account deletion and legal retention rules in this policy. An external assistant's retained copy is governed by that provider's own policy and controls.

An unfinished support screenshot upload through an assistant expires 24 hours after it is prepared; retrying does not extend that period. Temporary files that were never attached to a support ticket become eligible for scheduled removal after 27 hours, allowing issued upload links and transfers to expire. Screenshots already attached to a ticket remain with the support record under this policy.

Per Genetic Blueprint, il file sorgente grezzo è temporaneo: lo eliminiamo dopo l'elaborazione riuscita. I caricamenti grezzi falliti, interrotti o abbandonati vengono posti su una scadenza automatica di 24 ore dopo l'inizio della sessione di caricamento. Conserviamo solo le corrispondenze dei marker supportati necessarie per convalidare i tuoi risultati, le spiegazioni derivate, le ricevute di qualità e copertura e i registri di consenso. Questi registri rimangono nel tuo account fino a quando non elimini i dati di Genetic Blueprint, ritiri il consenso all'elaborazione dei dati genetici, elimini il tuo account o la conservazione è altrimenti richiesta dalla legge.

Una cancellazione rimuove contenuti genetici dai sistemi di prodotto attivi. Le copie di backup criptate residue, dove esistono, sono isolate dall'uso normale e scadono secondo il programma di conservazione dei backup del nostro fornitore di infrastruttura, a meno che la legge non richieda una conservazione più lunga.

9. I tuoi diritti e le tue scelte

Puoi richiedere accesso, correzione, cancellazione, portabilità, restrizione, opposizione o revoca del consenso.

Genetic Blueprint has separate controls. You can delete all Genetic Blueprint data. Informational findings are not used by Mate, My Plan or reports. Withdrawing genetic-data processing consent deletes the blueprint and stops its future use without deleting your other health data. Withdrawing consent does not make earlier lawful processing unlawful.

Richieste via email a hello@longevitymate.com. Potremmo dover verificare la tua identità.

Puoi disiscriverti dalle email di marketing in qualsiasi momento. Le email di servizio potrebbero comunque essere inviate.

10. Trasferimenti internazionali

Le tue informazioni possono essere elaborate in altri paesi. Utilizziamo le misure di sicurezza richieste dalla legge per i trasferimenti.

11. Bambini

Il Servizio non è destinato a bambini di età inferiore ai 13 anni (o all'età legale minima). Contattaci se credi che un bambino abbia fornito dati.

12. Modifiche

Potremmo aggiornare questa Informativa sulla Privacy. Aggiorneremo la data dell'"Ultimo aggiornamento" e forniremo un avviso per modifiche materiali.

13. Contatto

Domande o richieste: hello@longevitymate.com