Questa è una traduzione. Fa fede la versione inglese. English

Informativa sulla privacy

In vigore dal 18 ottobre 2026. Aggiornata il 22 ottobre 2026: Marrow è ora pubblicata da Marrow Health LLC.

Marrow è costruita in modo che ci sia quasi niente da raccogliere. I tuoi dati sulla salute stanno sul tuo iPhone, in Apple Health e nel database locale di Marrow. Non esiste un account Marrow e non c'è alcuna analisi statistica. L'unica copia dei tuoi dati sulla salute su un server che gestiamo noi è il mirror facoltativo dell'MCP cloud, che esiste solo se lo attivi e scompare quando lo disattivi.

Questa informativa riguarda l'app Marrow per iOS e i servizi su marrowhealthapp.com e skeletonarmy.tech. Marrow è pubblicata da Marrow Health LLC, una società a responsabilità limitata della Georgia. Domande: [email protected].

1. Che cosa resta sul tuo dispositivo

Tutto, per impostazione predefinita. In particolare:

• Ogni metrica di Apple Health che Marrow legge, compresi passi, frequenza cardiaca, sonno, allenamenti, misure corporee e le altre categorie che autorizzi.
• Il tuo registro alimentare, compresi pasti, nutrienti, porzioni e qualsiasi foto che hai scattato.
• Il tuo registro degli allenamenti, gli obiettivi e le impostazioni dell'app.
• I token di accesso per qualsiasi server o agente che abbini, conservati nel Portachiavi di iOS.

Questi dati sono memorizzati nel database locale di Marrow, dentro la sandbox dell'app sul tuo iPhone. Marrow non conserva i tuoi dati sulla salute in iCloud. Se hai i backup dell'iPhone attivi, il backup del tuo dispositivo è regolato dall'informativa sulla privacy di Apple, non dalla nostra.

2. Che cosa lascia il tuo dispositivo, e solo quando lo chiedi

Foto dei pasti che scegli di scansionare

Quando registri il cibo con una foto, quell'unica immagine viene inviata al servizio foto di Marrow e inoltrata all'API Gemini di Google, che restituisce una stima di che cibo sia e dei suoi valori nutrizionali. I dettagli che contano:

• L'immagine viene ricodificata prima di essere inviata, il che elimina i metadati EXIF, compresi posizione GPS, modello della fotocamera e orari.
• La foto non viene scritta su disco sul nostro server. Resta in memoria per la durata della richiesta e poi viene scartata.
• Marrow usa un livello a pagamento dell'API di Google, nel quale Google non usa i contenuti inviati per addestrare o migliorare i suoi modelli. Google può conservare i contenuti per breve tempo per il monitoraggio degli abusi e la conformità legale ai sensi dei Termini dell'API Gemini.
• Con la foto non viene inviato alcun dato sulla salute, nessun nome, nessuna email e nessun identificativo di account. Google riceve l'immagine e nient'altro su di te.
• La registrazione con IA è facoltativa. L'inserimento manuale non invia niente. La ricerca degli alimenti consulta sul telefono gli alimenti USDA integrati nell'app, e invia a Open Food Facts solo le parole che digiti per trovare gli alimenti di marca. Non invia mai un'immagine né un audio.

Descrizioni scritte e vocali che scegli di registrare

Quando registri il cibo scrivendo una descrizione o parlando, quel testo o quel breve clip audio viene inviato al servizio alimentare di Marrow e inoltrato all'API Gemini di Google, che restituisce una trascrizione (per l'audio) e una stima degli alimenti e dei loro valori nutrizionali. Il clip e il testo restano in memoria per la richiesta e poi vengono scartati. Niente viene scritto su disco sul nostro server. Valgono gli stessi termini dell'API di Google delle foto. Con essi non viaggiano né dati sulla salute né identità.

MCP cloud (Marrow Pro): una copia privata sul nostro server

È facoltativo, disattivato di default, ed è l'unico caso in cui conserviamo dati sulla salute. Quando lo attivi, l'app crea un mirror su un server che gestiamo noi e lo tiene aggiornato in background: le tue metriche di Apple Health, i pasti, gli allenamenti, le serie di forza, il sonno e i tuoi obiettivi giornalieri, gli stessi dati che mostra l'app. In cambio, ChatGPT, Claude o Gemini possono leggere quella copia in qualsiasi momento, anche mentre il telefono è in standby. I dettagli che contano:

• Il link che ti dà l'app identifica il tuo mirror ma non può leggerlo. Ogni IA deve accedere, e l'accesso si completa solo quando digiti in Marrow il codice dalla pagina di accesso e lo approvi. Puoi negare qualsiasi richiesta.
• Il mirror è conservato su un server negli Stati Uniti, protetto da token di accesso conservati con hash. Tecnicamente possiamo leggerlo finché esiste, non lo facciamo, e registriamo solo i percorsi delle richieste e i codici di stato, mai token né contenuti. Il traffico passa da Cloudflare, che termina il TLS.
• Se attivi anche Consenti scrittura all'IA (Marrow 1.3.4 e successive. Disattivato di default), un'IA che hai approvato può chiedere di aggiungere o modificare voci: pasti, acqua, peso, allenamenti, sonno, sintomi, umore e i tuoi obiettivi. La richiesta resta nel mirror finché il tuo telefono non la ritira e la applica, e vi rimane con il resto della copia così può essere annullata. Finché l'interruttore è attivo, il mirror conserva anche il token delle notifiche push Apple del tuo telefono, usato solo per avvisare il telefono che c'è qualcosa in attesa. Disattivando l'interruttore il token viene rimosso. La notifica stessa non contiene dati sulla salute.
• Chi riceve ciò che l'IA legge. Ogni risposta che la tua IA dà è prodotta dal suo fornitore (Anthropic per Claude, OpenAI per ChatGPT, Google per Gemini) a partire dai dati che il servizio di quel fornitore ha letto dalla tua copia su tua richiesta. Che cosa conservano e come lo usano è regolato dai termini di quel fornitore, non dai nostri. Noi non inviamo niente a nessun fornitore di IA di nostra iniziativa.
• Per quanto tempo viene conservata la copia. Finché l'MCP cloud è attivo, e non oltre: toccando Disconnetti ed elimina la copia il mirror viene eliminato subito, insieme a ogni token, richiesta di scrittura in coda e token push che gli appartengono. Un mirror che è stato creato ma non ha mai ricevuto un invio dal telefono viene eliminato dopo sette giorni. Se elimini l'app senza prima disconnettere, la copia resta finché non ci chiedi di rimuoverla (vedi la sezione 6). Non possiamo distinguere un'app eliminata da un telefono semplicemente offline. Revocare un'IA collegata ferma subito le sue letture.
• Log del server. Il server Connetti registra una riga per richiesta: il metodo, il percorso, il codice di stato e l'ora. Mai i dati, mai un token. Quei log vengono ruotati ed eliminati entro 30 giorni.

Acquisti

Marrow Pro è venduto tramite Apple. Apple gestisce il pagamento, la prova gratuita, i rinnovi, l'annullamento e i rimborsi, e noi non vediamo mai la tua carta, il tuo nome o il tuo ID Apple. L'app verifica il tuo diritto con Apple sul dispositivo. Non gestiamo alcun server degli acquisti e non conserviamo registri degli acquisti legati alla tua identità (vedi Analisi degli abbonamenti qui sotto). Quando l'app parla con il nostro servizio alimentare, gli dice se il dispositivo ha Pro (una sola parola, così il servizio può applicare il limite giornaliero giusto) e di quale versione dell'app si tratta. Nessuna delle due è legata a te.

Analisi degli abbonamenti (RevenueCat)

Per vedere come va Marrow Pro (prove avviate, abbonamenti mantenuti o annullati, ricavi), l'app segnala gli eventi di acquisto a RevenueCat, un servizio di analisi degli abbonamenti. Che cosa riceve: la transazione dell'App Store (quale piano, quando, la fascia di prezzo e se si è rinnovata), un identificativo anonimo che RevenueCat genera per l'installazione e dettagli di base del dispositivo come la versione di iOS e dell'app. Non riceve il tuo nome, la tua email, il tuo ID Apple né alcun dato sulla salute, e non lo usiamo per la pubblicità. Apple resta il venditore. RevenueCat osserva soltanto le transazioni che Apple ha già effettuato.

Un controllo della versione

Ogni volta che Marrow passa in primo piano scarica dal nostro server un piccolo file che dice quali versioni dell'app sono ancora supportate. La richiesta non porta alcun identificativo. Indica solo il paese dell'App Store da cui il tuo telefono acquista (per esempio USA), così i prezzi mostrati nell'app corrispondono al tuo store. Il nostro server non conserva niente di ciò oltre al normale log delle connessioni descritto più sotto. Se la tua versione è sotto il minimo, l'app mostra una schermata di aggiornamento invece di avviarsi.

Apple Watch

L'app per l'orologio riceve dall'iPhone i totali di oggi, i tuoi obiettivi e i pasti recenti tramite Watch Connectivity di Apple, e rimanda indietro l'acqua e i pasti che registri al polso. Quel traffico resta tra i tuoi due dispositivi. L'orologio conserva gli ultimi numeri per le sue complicazioni. Non legge niente dall'app Salute sull'orologio e non ha alcun permesso di Salute. Un pasto dettato sull'orologio viene trasformato in parole da watchOS e poi trattato esattamente come una descrizione scritta qui sopra.

Foto degli esercizi

Le foto del catalogo esercizi non sono incluse nell'app. Quando apri un esercizio, l'app recupera le sue due foto da un repository open source pubblico ospitato su GitHub (free-exercise-db). GitHub vede una normale richiesta di immagine dal tuo indirizzo IP e nient'altro: nessun identificativo, nessun dato sulla salute e niente sul tuo allenamento. Dopo, le foto vengono messe in cache sul telefono.

Menu delle mense del campus (Marrow Pro)

Se scegli una scuola, l'app scarica i menu pubblicati di quella scuola da un file statico sul nostro server. La tua scelta della scuola è memorizzata sul tuo dispositivo. La richiesta non porta alcun identificativo né dati sulla salute.

Un identificativo casuale del dispositivo, solo per limitare la frequenza

La registrazione con IA (foto, testo e voce) ci costa denaro a ogni richiesta, quindi è limitata per dispositivo al giorno: tre al giorno con il piano gratuito, un limite più alto con Marrow Pro. Per contare le richieste, l'app genera un identificativo casuale la prima volta che scansioni, lo conserva nel tuo Portachiavi e lo invia con le richieste di foto. Non è il tuo ID Apple, non è il numero di serie del tuo dispositivo, non è un identificativo pubblicitario, e non deriva da niente di te o del tuo hardware. Il nostro server conserva solo un conteggio per il giorno corrente, e le righe di ieri vengono eliminate al cambio di giorno. Non viene mai condiviso, e non viene mai associato a dati sulla salute perché non riceviamo mai dati sulla salute.

Codici a barre e ricerche di alimenti

Quando scansioni un codice a barre o cerchi un alimento, il numero del codice a barre o il testo della ricerca viene inviato a Open Food Facts, un database alimentare aperto, per cercare i prodotti di marca. Non vanno con esso né identificativi né dati sulla salute. Marrow include inoltre un database USDA FoodData Central integrato nell'app, così gli alimenti generici si trovano offline senza alcuna richiesta di rete.

Tutto ciò che esporti deliberatamente

Lo scopo di Marrow è lasciarti spostare i tuoi dati. Quando esporti un file, esegui un'automazione, abbini un server o colleghi un agente IA tramite MCP, i tuoi dati vanno dove dici tu. Se punti un'automazione al tuo server, quel server riceve i tuoi dati sulla salute e valgono le regole di chi lo gestisce. Non siamo in mezzo a quella connessione, non la vediamo e non possiamo recuperarla per te. Scegli destinazioni di cui ti fidi.

3. Che cosa registra il nostro server

Il servizio alimentare scrive una riga per richiesta che contiene: un orario, quanto è durata la richiesta, il codice di stato HTTP, la dimensione del caricamento in byte, il nome del modello, quanti alimenti sono stati rilevati e il conteggio dei token. Non registra l'immagine, gli alimenti identificati, il tuo identificativo del dispositivo, il tuo indirizzo IP nei log dell'applicazione né alcun dato sulla salute.

Questo sito web. marrowhealthapp.com conta le visite con Cloudflare Web Analytics: quali pagine vengono viste, quale sito ha mandato il visitatore, e il browser, il tipo di dispositivo e il paese. Non imposta cookie, non fa fingerprinting e non ti segue su altri siti. L'app non gli invia niente.

4. Che cosa non facciamo mai

Questi sono impegni, non impostazioni predefinite che potremmo cambiare in silenzio. Questa sezione esiste in parte perché la Guideline 5.1.3 delle App Store Review di Apple regola le app per la salute, e noi ci atteniamo ad essa in modo esplicito:

• Non usiamo mai i dati sulla salute per la pubblicità. Marrow non mostra pubblicità di alcun tipo, né nostra né di altri.
• Non vendiamo, affittiamo né scambiamo mai i tuoi dati, a intermediari di dati o a chiunque altro.
• Non condividiamo mai dati sulla salute con terzi per il marketing, e non li condividiamo mai per un loro uso indipendente.
• Non conserviamo mai i tuoi dati sulla salute in iCloud.
• Non usiamo mai i dati sulla salute per scopi che vadano oltre il tuo beneficio diretto nell'app, come ricerca o profilazione, senza il tuo consenso separato.
• Non usiamo alcun SDK pubblicitario o di tracciamento e nessuna segnalazione dei crash. L'unico servizio di analisi nell'app, RevenueCat, vede gli eventi di acquisto e mai dati sulla salute. Marrow non chiede il permesso di App Tracking Transparency perché non ti traccia.
• Non richiediamo alcun account, quindi non conserviamo per te alcun indirizzo email, password o profilo.

5. Permessi di Apple Health

Marrow legge da Apple Health solo nelle categorie che approvi, e iOS lo controlla interamente. Puoi rivedere o revocare qualsiasi categoria in qualsiasi momento in Impostazioni, Privacy e sicurezza, Salute, Marrow. Marrow scrive anche in Apple Health, come gli alimenti che registri e gli allenamenti che registri, quando lo permetti. Se lasci che un'IA collegata registri per te, le voci che aggiunge su tua richiesta (compresi sonno, sintomi e stato d'animo) vengono scritte allo stesso modo, e solo per i tipi che consenti. Revocare un permesso ferma subito le nuove letture. I dati già sincronizzati nel database locale di Marrow vi restano finché non li elimini o non elimini l'app.

6. Eliminare i tuoi dati

Elimina l'app Marrow e tutto ciò che ha memorizzato viene eliminato con essa, perché sta tutto nella sandbox dell'app. Non c'è alcun account lato server da chiudere. L'unica eccezione è la copia facoltativa di Collega la tua IA: tocca Disconnetti ed elimina la copia nel riquadro MCP cloud prima di eliminare l'app e la copia sparisce subito. Se hai già eliminato l'app con Connetti ancora attivo, scrivici all'indirizzo qui sotto con il tuo link Connetti (il link dal riquadro MCP cloud, se ce l'hai ancora) o la data approssimativa in cui hai attivato Connetti, ed elimineremo la copia entro 30 giorni. Non possiamo trovarla dal tuo nome, perché la copia non ne porta. I dati in Apple Health appartengono ad Apple Health e si gestiscono nell'app Salute. I dati che hai esportato verso le tue destinazioni sono tuoi da eliminare lì. Allo stesso modo, i file che hai esportato sui tuoi dispositivi sono tuoi.

7. Sicurezza

Tutte le richieste di rete usano TLS. I server abbinati e il server MCP sul dispositivo sono autenticati con token bearer generati sul tuo dispositivo e conservati nel Portachiavi. Il server sul dispositivo arriva disattivato e si lega alla tua rete locale solo quando lo attivi, e puoi revocare un token disabbinando il server nell'app. Collega la tua IA funziona al contrario: i suoi token sono token OAuth emessi dal nostro server Connetti all'IA che hai approvato (con PKCE, durate brevi e rinnovo), conservati con hash sul server, e ognuno di essi viene revocato da Disconnetti. Per segnalare un problema di sicurezza, scrivi all'indirizzo qui sotto con «Security» nell'oggetto, oppure vedi security.txt.

8. Minori

Marrow non è rivolta ai minori di 13 anni, e non raccogliamo consapevolmente informazioni da loro. Non abbiamo account, quindi non abbiamo modo di identificare l'età di un utente.

9. I tuoi diritti

In base a leggi come il GDPR e il CCPA hai il diritto di accedere ai tuoi dati personali, correggerli, cancellarli e portarli altrove, e di opporti a certi trattamenti. L'architettura di Marrow li soddisfa per progetto: i tuoi dati sono già in tuo possesso, esportabili in formati aperti in qualsiasi momento, e cancellabili rimuovendo l'app. Non vendiamo informazioni personali, quindi non c'è niente da cui dissociarsi. Se ritieni che conserviamo qualcosa su di te e vuoi che venga rimosso, scrivi a [email protected] e interverremo entro 30 giorni.

10. Modifiche

Se questa informativa cambia in modo da influire su ciò che lascia il tuo dispositivo, aggiorneremo la data di entrata in vigore in alto e descriveremo la modifica nelle note di rilascio dell'app. Continuare a usare l'app dopo una modifica significa che accetti l'informativa aggiornata.

11. Contatti

Marrow Health LLC
[email protected]