xcsHealth

Politica de confidențialitate

Ultima actualizare: 9 septembrie 2026

Pe scurt: dacă ești doar pe lista de așteptare, avem adresa ta de email și atât. Dacă folosești aplicația, procesăm ce mănânci ca să îți estimăm caloriile, iar pentru asta o parte din text și, dacă alegi varianta din cloud, înregistrarea vocală ajung la furnizori externi de inteligență artificială, pe care îi numim mai jos unul câte unul. Analizele de sânge le procesăm doar dacă le încarci tu, nu le interpretăm și îți ștergem codul numeric personal înainte de a salva ceva. Nu vindem datele nimănui și îți poți șterge contul din aplicație, oricând, cu tot cu date.

1. Cine este operatorul datelor

Operatorul datelor tale cu caracter personal este [nume complet operator / entitate juridică, sediu], denumit în continuare „noi". Ne poți scrie la contact@xcshealth.com pentru orice aspect legat de datele tale.

2. Ce date colectăm și de ce

Ce	De ce	Temei legal (GDPR)
Adresa de email (lista de așteptare)	Ca să te anunțăm la lansare și să îți acordăm beneficiile de Fondator	Consimțământ, art. 6(1)(a)
Datele contului (email, setări, preferințe)	Ca să îți putem oferi aplicația	Executarea contractului, art. 6(1)(b)
Profilul nutrițional (sex, data nașterii, înălțime, greutate, nivel de activitate, obiectiv) și istoricul cântăririlor	Calculul necesarului tău de calorii și macronutrienți	Consimțământ explicit pentru date privind sănătatea, art. 9(2)(a)
Jurnalul alimentar: mese, alimente, cantități, ora mesei	Funcția principală: estimarea și urmărirea consumului	Consimțământ explicit, art. 9(2)(a)
Înregistrări vocale și transcrierile lor (când loghezi vorbind)	Transcrise în text ca să identificăm alimentele	Consimțământ, art. 6(1)(a) și 9(2)(a)
Analize medicale: documentul încărcat, denumirile analizelor, valorile, unitățile, intervalele de referință tipărite de laborator, data recoltării	Afișarea lor și urmărirea evoluției în timp	Consimțământ explicit, art. 9(2)(a)
Starea abonamentului Premium (produs, perioadă, preț la momentul cumpărării), raportată de Apple	Ca să știm ce funcții ți se cuvin	Executarea contractului, art. 6(1)(b)
Evidența consimțămintelor: ce ai acceptat, ce versiune, când	Dovada respectării obligațiilor legale	Obligație legală, art. 6(1)(c)
Date tehnice (tip de dispozitiv, jurnale de eroare, adresă IP) și evidența apelurilor către furnizorii de AI (furnizor, model, durată, cost estimat, erori)	Securitate, prevenirea abuzurilor, controlul costurilor, remedierea defecțiunilor	Interes legitim, art. 6(1)(f)

Nu îți cerem și nu folosim date pe care nu ni le dai tu direct prin utilizarea aplicației. Nu cumpărăm liste de contacte și nu urmărim ce faci în alte aplicații sau pe alte site-uri.

3. Date privind sănătatea

Ce mănânci, greutatea, obiectivele și analizele tale sunt date privind sănătatea, o categorie specială protejată suplimentar de GDPR. Le procesăm exclusiv pe baza consimțământului tău explicit, doar pentru a-ți furniza funcțiile aplicației, și îți poți retrage consimțământul oricând ștergându-ți contul sau scriindu-ne.

4. Analizele medicale

Importul analizelor este opțional: nu se întâmplă nimic până nu încarci tu un document. Când o faci:

Documentul stă într-un spațiu privat pe care doar contul tău îl poate citi.
Codul numeric personal (CNP) este eliminat înainte de salvare. Buletinele de analize din România îl tipăresc; noi nu avem ce face cu el, așa că este detectat și șters din textul extras înainte să ajungă în baza noastră de date. Documentul original pe care l-ai încărcat rămâne așa cum era — este documentul tău, în dosarul tău.
Nu îți interpretăm rezultatele. Afișăm valorile și intervalele tipărite de laboratorul tău și le desenăm în timp. Nu marcăm valori ca fiind mari sau mici, nu calculăm scoruri de risc și nu oferim sfat medical sau dietetic pe baza lor. Pentru interpretare, mergi la medic.
PDF-ul este varianta mai privată. Dacă încarci un PDF cu text, extragerea se face fără să trimitem documentul unui furnizor de AI. Dacă încarci o fotografie, imaginea este trimisă către OpenAI ca să fie citită — iar acolo poza conține tot ce era tipărit pe hârtie, inclusiv CNP-ul, pentru că pixelii nu pot fi curățați înainte. Când laboratorul tău îți dă de ales, alege PDF-ul.
Poți șterge oricând un buletin de analize din ecranul „Analize"; se șterg împreună documentul și valorile extrase din el.

5. Inteligența artificială și furnizorii cărora le trimitem date

Aplicația folosește servicii externe de inteligență artificială ca să transforme ce spui sau scrii în alimente cu valori nutriționale. Îți cerem acordul explicit în aplicație înainte ca datele tale să ajungă prima dată la acești furnizori, iar mai jos scrie exact ce primește fiecare:

Furnizor	Ce primește	Când
OpenAI politica lor	Textul mesei (transcrierea a ce ai spus sau ce ai scris), câteva variante alternative de transcriere și indicii de branduri din istoricul tău recent. Separat, imaginea buletinului de analize dacă îl încarci ca fotografie.	La fiecare logare de masă procesată în cloud și la fiecare import de analize făcut din fotografie
Deepgram politica lor	Înregistrarea audio, cât timp vorbești. Nimic din istoricul tău alimentar.	Doar când motorul de transcriere activ este Deepgram
Microsoft Azure Speech politica lor	Înregistrarea audio, plus o listă de indicii cu numele de branduri și alimente pe care le-ai logat recent, ca să le recunoască mai bine.	Doar când motorul de transcriere activ este Azure
Exa / Parallel Exa · Parallel	Doar denumirea alimentului căutat (de exemplu „lapte Napolact clasic"). Nimic care să te identifice.	Doar când un aliment nu există în catalogul nostru și trebuie căutat pe web

Acești furnizori primesc datele prin conexiuni criptate și le folosesc pentru a ne returna rezultatul. Nu le trimitem numele, adresa ta de email sau alte date de identificare împreună cu textul mesei.

Transcrierea pe dispozitiv, fără cloud

Aplicația poate transcrie ce spui direct pe telefonul tău, cu WhisperKit sau cu recunoașterea vocală Apple. Pe această cale înregistrarea audio nu părăsește dispozitivul. Textul rezultat este însă în continuare trimis către OpenAI pentru a fi transformat în alimente, dacă folosești logarea asistată de AI. Dacă refuzi procesarea în cloud, poți folosi în continuare aplicația: căutarea în catalog, codul de bare, mesele salvate și introducerea manuală funcționează fără niciun furnizor extern de AI.

6. Abonamentul Premium

Plata se face prin App Store, iar comerciantul este Apple. Nu vedem și nu stocăm datele cardului tău. De la Apple primim doar confirmarea că ai un abonament activ, ce produs este, perioada lui și prețul de la momentul cumpărării, ca să știm ce funcții să îți deblocăm. Facturarea, reînnoirea, anularea și rambursările sunt gestionate de Apple, din setările contului tău.

7. Colaborarea cu un specialist

Dacă alegi să te conectezi cu un nutriționist sau un alt specialist prin aplicație, îi acorzi acces la datele tale doar în măsura în care confirmi tu, iar accesul poate fi retras oricând din aplicație. Nu transmitem datele tale niciunui specialist fără acest acord explicit al tău. Discuțiile, programările și plata unei eventuale colaborări se desfășoară în afara aplicației, direct între tine și specialist.

8. Ceilalți furnizori

Supabase — infrastructura backend și baza de date în care stau contul și jurnalul tău, izolate pe utilizator;
Cloudflare — găzduirea site-ului și livrarea fișierelor publice;
Open Food Facts — când scanezi un cod de bare, trimitem doar numărul codului ca să aflăm valorile nutriționale ale produsului. Nicio dată personală;
Furnizorul de email — mesajele către lista de așteptare.

Nu vindem și nu închiriem datele tale. Le putem divulga doar dacă legea ne obligă sau pentru a ne apăra drepturile în justiție.

9. Transferuri în afara UE

Unii furnizori de mai sus procesează date în afara Spațiului Economic European, în special în Statele Unite. În aceste cazuri ne bazăm pe clauzele contractuale standard aprobate de Comisia Europeană sau pe o decizie de adecvare.

10. Cât păstrăm datele

Email-ul de pe lista de așteptare: până la lansare și maximum 12 luni după, sau până te dezabonezi.
Datele contului, jurnalul alimentar și profilul: cât timp ai contul activ. După ștergerea contului le eliminăm imediat, cu excepția a ceea ce trebuie păstrat prin lege (de exemplu documente contabile).
Analizele medicale: cât timp ai contul activ sau până le ștergi tu din aplicație; se șterg și odată cu contul.
Înregistrările vocale: nu păstrăm fișierul audio după transcriere. Transcrierea rămâne atașată mesei, ca să poți vedea și corecta ce a înțeles aplicația.
Evidența consimțămintelor: pe durata contului și o perioadă rezonabilă după, ca dovadă a respectării obligațiilor legale.
Jurnale tehnice și evidența apelurilor AI: de regulă până la 90 de zile; contoarele agregate de cost se păstrează fără identificatorul tău.

11. Drepturile tale

Conform GDPR ai dreptul: de acces la date, de rectificare, de ștergere („dreptul de a fi uitat"), de restricționare a prelucrării, de opoziție, de portabilitate a datelor și de a-ți retrage consimțământul oricând (fără a afecta prelucrarea de dinainte).

Două dintre ele le poți exercita singur, imediat, din aplicație:

Ștergerea contului: Profil → Cont → „Șterge contul". Elimină definitiv contul și datele tale — mese, mese salvate, cântăriri, profil, analize și documentele lor, transcrieri. Acțiunea este imediată și nu poate fi anulată.
Exportul datelor: Profil → Cont → „Datele mele". Îți generează un fișier cu mesele, profilul, analizele, consimțămintele și starea abonamentului.

Pentru orice altceva scrie-ne la contact@xcshealth.com și îți răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, București) sau la autoritatea din țara ta de reședință.

12. Securitate

Folosim conexiuni criptate (HTTPS), izolare a datelor pe utilizator la nivelul bazei de date și practici uzuale de securitate. Documentele de analize stau într-un spațiu privat, accesibil doar contului tău. Niciun sistem nu este perfect sigur, dar te anunțăm dacă apare un incident care îți afectează datele, conform obligațiilor legale.

13. Cookies și măsurare

Site-ul folosește doar cookie-urile strict necesare funcționării lui. Aplicația nu conține instrumente de urmărire publicitară și nu îți urmărește activitatea în alte aplicații sau site-uri. Dacă vom adăuga instrumente de analiză sau marketing care nu sunt strict necesare, îți vom cere consimțământul înainte și vom actualiza această pagină.

14. Copii

Serviciul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință datele lor. Dacă afli că un copil ne-a transmis date, scrie-ne și le ștergem.

15. Modificări

Putem actualiza această politică. Versiunea în vigoare este cea de pe această pagină, cu data afișată sus; pentru schimbări importante — în special dacă adăugăm sau schimbăm un furnizor de inteligență artificială — anunțăm prin email și îți cerem din nou acordul în aplicație.