Metis

In vigore dal 23 settembre 2026

1. Titolare del trattamento

Metis è un prodotto sviluppato ed erogato da Optimens S.r.l. Società Benefit ("Optimens" o il "Titolare del trattamento").

Titolare del trattamento:
Optimens S.r.l. Società Benefit
Sede legale: Via Enrico Fonda 64, 34149 – Trieste (TS)
P.IVA: 01363630326
Email: team@optimens.it
PEC: optimens@pecimprese.it

2. Dati personali raccolti

Attraverso la piattaforma Metis raccogliamo le seguenti categorie di dati, forniti direttamente dall'utente in fase di registrazione e durante l'utilizzo del servizio:

Dati identificativi: nome completo, indirizzo email, credenziali di accesso.
Dati di geolocalizzazione: posizione geografica del dispositivo, rilevata solo durante l'utilizzo della funzione di monitoraggio del movimento.
Dati sanitari e cognitivi: risposte al questionario iniziale, risultati dei test cognitivi, informazioni su nutrizione, movimento e benessere mentale, progressi tracciati nel tempo.
Dati tecnici minimi: tipo di dispositivo e informazioni tecniche necessarie al corretto funzionamento del servizio (es. sistema operativo, dimensioni schermo).
Dati relativi alle notifiche push: identificativo dell'iscrizione al servizio di notifica, chiavi crittografiche del dispositivo e informazioni tecniche sul dispositivo utilizzato (user agent), raccolti esclusivamente se l'utente sceglie di attivare le notifiche push.
Dati ricevuti da Google, se accedi con Google: nome, indirizzo email e immagine del profilo Google.
Canale di provenienza dichiarato: la risposta alla domanda "Come ci hai conosciuto?".
Campagna di provenienza: la sorgente, il mezzo e il nome della campagna, letti dall'indirizzo del link su cui l'utente ha cliccato per arrivare a Metis o, se il link non li contiene, ricavati dal sito da cui l'utente arriva alla pagina di presentazione (in questo caso la sorgente è il nome di quel sito e il nome della campagna manca). Sono conservati nel profilo al momento della registrazione e servono a capire quali canali portano le persone a Metis. Se l'utente accede con Google, questi tre dati passano anche da Google, perché fanno parte dell'indirizzo a cui Google lo riporta dopo l'accesso.
Registro dei consensi: per ogni consenso dato o negato, la versione del documento a cui si riferisce, la frase accanto alla spunta e il momento della risposta.
Dati sull'uso dell'app, solo con il tuo consenso: sono descritti nella Cookie Policy.

Non è previsto l'inserimento di dati per conto di terze persone: ogni utente si registra e inserisce esclusivamente i propri dati.

3. Dati di geolocalizzazione

Per consentire il monitoraggio delle attività di movimento (calcolo di passi, chilometri e distanza percorsa), la piattaforma richiede l'accesso alla posizione geografica del dispositivo, tramite apposita autorizzazione richiesta dal browser.

I dati di posizione sono utilizzati esclusivamente per calcolare la distanza percorsa durante la sessione di esercizio. Le coordinate geografiche non vengono conservate, né in forma storica né aggregata: vengono trattate solo il tempo necessario al calcolo del dato finale (km/passi), che viene poi salvato come parte dei progressi dell'utente.

Base giuridica: consenso dell'utente, richiesto tramite il permesso del browser al momento dell'attivazione della funzione di monitoraggio del movimento. L'utente può revocare il permesso in qualsiasi momento dalle impostazioni del proprio dispositivo/browser. La revoca disabiliterà la sola funzionalità di tracciamento della distanza; si segnala che, non potendo registrare il movimento, l'utente non potrà completare l'attività di movimento necessaria per chiudere la giornata all'interno del percorso.

Conservazione: le coordinate geografiche non vengono conservate. Vengono conservati solo i dati aggregati risultanti (km, passi, distanza), secondo gli stessi termini previsti per gli altri dati di progresso (vedi sezione Periodo di conservazione).

4. Finalità e basi giuridiche del trattamento

Creazione dell'account e fruizione del servizio (piano personalizzato, tracciamento progressi) — esecuzione del contratto (art. 6.1.b GDPR) — obbligatorio per usare il servizio.
Trattamento dei dati sanitari/cognitivi per la personalizzazione dei percorsi — consenso esplicito (art. 9.2.a GDPR) — obbligatorio per usare il servizio.
Sicurezza del sistema e prevenzione di abusi — legittimo interesse (art. 6.1.f GDPR) — non richiesto.
Misurare da quali canali e campagne arrivano le persone — legittimo interesse (art. 6.1.f GDPR) — non richiesto.
Adempimenti di legge — obbligo legale (art. 6.1.c GDPR) — non richiesto.
Invio di notifiche push con promemoria relativi alle attività giornaliere — consenso dell'interessato (art. 6.1.a GDPR) — facoltativo, revocabile in qualsiasi momento.
Invio di email di servizio (per esempio il recupero della password) — esecuzione del contratto (art. 6.1.b GDPR) — necessario per usare il servizio.
Analisi dell'uso dell'app per finalità statistiche — consenso (art. 6.1.a GDPR) — facoltativo e revocabile da Profilo → Privacy e documenti legali; dettagli nella Cookie Policy.

5. Luogo di conservazione dei dati

I dati sono conservati su infrastruttura server basata su tecnologia Docker, ospitata presso il provider Hetzner con data center situati all'interno dell'Unione Europea (Norimberga, Germania).

Per l'analisi automatica dei pasti inseriti dall'utente, i dati necessari vengono inviati ad Anthropic, fornitore del servizio di intelligenza artificiale utilizzato per questa funzione: la foto del pasto (immagine e dati tecnici del file), oppure il nome e la quantità del pasto o dell'ingrediente scritti dall'utente, insieme, quando presenti, agli ingredienti che l'utente ha aggiunto più spesso allo stesso piatto in passato. Non vengono inviati il nome, l'indirizzo email o altri dati dell'account. Per i clienti con sede nell'Unione Europea il servizio è fornito da Anthropic Ireland, Limited; i dati sono conservati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914), incluse nel Data Processing Addendum di Anthropic ai sensi dell'art. 46 GDPR. I dati inviati non vengono utilizzati da Anthropic per l'addestramento dei propri modelli e vengono cancellati entro 30 giorni dalla ricezione, salvo che Anthropic debba conservarli più a lungo per obblighi di legge o per contrastare violazioni delle proprie regole d'uso.

Le email di servizio (per esempio il recupero della password) sono inviate tramite Resend, servizio di Plus Five Five, Inc., con sede a San Francisco (Stati Uniti). Le email partono da server in Irlanda, ma i dati dell'account Resend, compresi i dati tecnici delle email inviate e i relativi registri, sono conservati negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, a cui Resend aderisce e che la Commissione Europea ha riconosciuto adeguato (Decisione di esecuzione (UE) 2023/1795), e delle Clausole Contrattuali Standard (Decisione 2021/914) incluse nel Data Processing Addendum di Resend.

Se l'utente sceglie di accedere con il proprio account Google, l'accesso avviene tramite i servizi di Google, che comunicano a Optimens nome, indirizzo email e immagine del profilo. Google LLC (Stati Uniti) aderisce al Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795) e, per i trasferimenti non coperti da una decisione di adeguatezza, utilizza le Clausole Contrattuali Standard, come indicato nella propria informativa.

Se l'utente attiva le notifiche push, la consegna dei messaggi avviene attraverso il servizio di notifica del produttore del browser o del sistema operativo utilizzato (es. Google, Apple, Mozilla), verso cui è indirizzata l'iscrizione creata dal dispositivo. Tale servizio può essere situato al di fuori dell'Unione Europea. Il contenuto delle notifiche è cifrato end-to-end con chiavi generate dal dispositivo dell'utente e non è accessibile al servizio di notifica, che tratta esclusivamente i dati tecnici necessari alla consegna del messaggio. L'attivazione delle notifiche push è facoltativa e revocabile in qualsiasi momento.

Se l'utente acconsente all'analisi dell'uso dell'app, i dati descritti nella Cookie Policy sono trattati da PostHog, con i trasferimenti indicati in quel documento.

I dati sull'uso dell'app già raccolti con Google Analytics sono conservati da Google, con i trasferimenti indicati per Google Analytics nella Cookie Policy.

Al di fuori dei trasferimenti specifici sopra indicati, compresi quelli descritti nella Cookie Policy, non è previsto alcun altro trasferimento dei dati verso paesi extra-UE.

6. Destinatari dei dati

I dati personali non vengono ceduti, venduti o comunicati a terzi per finalità commerciali o di marketing.

I dati possono essere trattati esclusivamente da:

Personale interno di Optimens S.r.l., autorizzato e formato al trattamento
Il fornitore di infrastruttura server (Hetzner), nominato come Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alla fornitura del servizio di hosting
Il servizio di notifica del produttore del browser o del sistema operativo dell'utente, limitatamente alla consegna delle notifiche push e ai soli dati tecnici necessari a tale scopo, e unicamente se l'utente ha attivato la funzionalità
Anthropic, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente all'analisi automatica dei pasti
Resend, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente all'invio delle email di servizio
Google, solo per chi accede con Google, limitatamente ai dati necessari all'accesso e alla campagna di provenienza, che fa parte dell'indirizzo a cui Google riporta l'utente dopo l'accesso
Google, per la conservazione dei dati sull'uso dell'app già raccolti con Google Analytics, fino alla loro cancellazione
PostHog, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR, per l'analisi dell'uso dell'app, solo con il consenso: vedi la Cookie Policy

7. Periodo di conservazione dei dati

Dati dell'account attivo — per tutta la durata dell'iscrizione e utilizzo del servizio.
Dati dopo cancellazione dell'account — i dati presenti sui sistemi di Metis sono cancellati o anonimizzati entro 30 giorni dalla richiesta, salvo obblighi di legge diversi. I dati sull'uso dell'app raccolti da PostHog non vengono cancellati insieme all'account: restano per i tempi indicati nella Cookie Policy. I dati sull'uso dell'app già raccolti con Google Analytics non vengono cancellati insieme all'account: i dati collegati al singolo utente restano per il periodo di conservazione impostato in Google Analytics, che non supera i 14 mesi dalla raccolta, e Google li cancella entro il mese successivo alla scadenza; restano solo i totali dei report, che non permettono di risalire alla persona.
Log tecnici e di sicurezza — massimo 6-12 mesi.
Dati di iscrizione alle notifiche push — per tutta la durata dell'attivazione della funzionalità; eliminati alla disattivazione delle notifiche o alla cancellazione dell'account.
Registro dei consensi — per tutta la durata dell'account; cancellato insieme all'account.

I dati cancellati restano nelle copie di backup fino alla loro scadenza, al massimo 15 giorni.

8. Diritti dell'interessato

In qualità di interessato, hai diritto in ogni momento di:

Accedere ai tuoi dati personali (art. 15 GDPR)
Richiederne la rettifica (art. 16 GDPR) o la cancellazione (art. 17 GDPR)
Ottenere la limitazione del trattamento (art. 18 GDPR)
Richiederne la portabilità (art. 20 GDPR)
Opporti al trattamento (art. 21 GDPR)
Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca
Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare questi diritti puoi scrivere a: team@optimens.it

9. Modalità e misure di sicurezza

I dati sono trattati con strumenti informatici e misure di sicurezza tecniche e organizzative adeguate, tra cui: accesso autenticato agli ambienti applicativi, cifratura dei dati in transito (HTTPS) e delle credenziali (password utente conservate con hashing), accesso al server riservato esclusivamente tramite chiave crittografica SSH (nessun accesso con password), backup giornalieri del database conservati al massimo 15 giorni.

10. Età minima e destinatari del servizio

Il servizio Metis è pensato e rivolto a un pubblico adulto, in particolare a persone che desiderano monitorare e supportare il proprio invecchiamento cognitivo attivo. In fase di onboarding è disponibile un campo, per indicare la propria fascia d'età di riferimento (da 45 a 85+ anni), utile a personalizzare l'esperienza d'uso.

Il servizio non è comunque destinato a minori di 16 anni. Optimens S.r.l. non effettua una verifica anagrafica in senso stretto e si affida alla veridicità delle informazioni fornite dall'utente in fase di registrazione. Qualora venga rilevata la partecipazione al servizio da parte di un minore di 16 anni senza il consenso di chi esercita la responsabilità genitoriale, Optimens provvederà tempestivamente alla cancellazione dell'account e dei relativi dati personali.

11. Modifiche alla presente informativa

Optimens può aggiornare la presente informativa. Ogni nuova versione è pubblicata in questa pagina con la data da cui è in vigore, e le modifiche sostanziali vengono comunicate nell'app quando entrano in vigore. Se una modifica riguarda un trattamento basato sul consenso o i termini del servizio, l'app chiede di nuovo il consenso prima di proseguire.