Informativa sulla privacy

Questa Informativa sulla privacy spiega come trattiamo i tuoi dati personali quando utilizzi l'app mobile FitnessLi e il sito web fitnessli.com. Prendiamo sul serio la protezione dei tuoi dati, raccogliamo solo ciò di cui abbiamo bisogno per gestire il servizio e non vendiamo mai i tuoi dati.

1. Chi è responsabile (Titolare)

Mindroshan UG (haftungsbeschränkt) è il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR / DSGVO).

2. I dati che trattiamo, perché e su quale base giuridica

2.1 Account & autenticazione

Per creare e proteggere il tuo account trattiamo il tuo indirizzo email, un nome visualizzato e il metodo di accesso scelto. Puoi registrarti con l'email e un codice usa e getta (OTP) inviato via email, oppure usare Accedi con Apple o Accedi con Google. Se utilizzi "Nascondi la mia email" di Apple, riceviamo solo un indirizzo di inoltro. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) e nostro legittimo interesse nella sicurezza dell'account (Art. 6(1)(f) GDPR).

2.2 Profilo & obiettivi

Per personalizzare gli obiettivi calorici e di allenamento trattiamo i dettagli del profilo che fornisci: opzionalmente il tuo sesso biologico (solo maschio/femmina, per i calcoli metabolici), età, altezza, peso, livello di attività e i tuoi obiettivi di fitness. Le informazioni sul corpo e sul peso sono dati relativi alla salute. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) e, per i campi relativi alla salute, il tuo esplicito consenso (Art. 9(2)(a) GDPR).

2.3 Registri di allenamento & nutrizione

Memorizziamo i dati che registri affinché l'app possa mostrarti la tua storia e il tuo progresso: allenamenti e serie, voci di cibo e pasti, voci del peso corporeo, conteggio dei passi e serie di giorni consecutivi. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR); per le voci relative alla salute, il tuo esplicito consenso (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Con il tuo permesso separato e esplicito, FitnessLi può leggere i dati di fitness e salute da Apple Health (HealthKit) su iOS o Health Connect su Android (ad esempio passi, peso corporeo e metriche corporee di base) per calcolare le serie e mostrare la tua attività. Questi dati vengono letti sul tuo dispositivo e memorizzati nel tuo account solo per fornire queste funzionalità. Non utilizziamo mai i dati sulla salute per pubblicità o marketing, e non li condividiamo mai con terzi per i loro scopi. Puoi revocare questo accesso in qualsiasi momento nelle impostazioni della salute del tuo dispositivo. Base giuridica: il tuo esplicito consenso (Art. 9(2)(a) GDPR), che puoi ritirare in qualsiasi momento con effetto futuro.

2.5 Analisi foto alimenti AI (Premium)

Se utilizzi la funzione di scansione alimenti AI, la foto che scatti viene inviata, insieme a una nota di testo opzionale, alla nostra funzione di analisi e a OpenRouter, Inc. (USA), che esegue l'analisi su Google Cloud Vertex AI (Google LLC), esclusivamente per stimare i cibi e la loro nutrizione. Al momento della registrazione, o al più tardi prima di analizzare la prima foto, l'app ti indica cosa viene inviato e a chi, e ti chiede il permesso; se rifiuti, non viene inviato nulla. Puoi revocare il permesso in qualsiasi momento nell'app (Impostazioni → Revoca il consenso all'analisi IA delle foto). L'immagine viene elaborata temporaneamente per quella singola richiesta: non memorizziamo le tue foto sui nostri server, e la foto stessa rimane salvata solo localmente sul tuo dispositivo. Applichiamo Zero Data Retention (ZDR) per ogni richiesta di analisi, il che significa che OpenRouter e Google non memorizzano le foto o i risultati dell’analisi dopo l’elaborazione, e i tuoi dati non sono utilizzati per l’addestramento dei modelli. Manteniamo un conteggio giornaliero di quante analisi hai effettuato (per applicare limiti di uso equo), ma non le immagini. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR); nella misura in cui una foto rivela informazioni relative alla salute, il tuo esplicito consenso, che l'app ti chiede prima di analizzare la prima foto (Art. 9(2)(a) GDPR).

2.6 Abbonamenti & acquisti

Gli abbonamenti premium sono venduti tramite l'App Store di Apple e Google Play e gestiti con RevenueCat. Per sbloccare e convalidare il tuo abbonamento trattiamo il tuo acquisto e lo stato di idoneità e un ID utente dell'app pseudonimo. Il pagamento stesso è gestito da Apple o Google; non riceviamo mai i tuoi dettagli completi della carta o di pagamento. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

2.7 Database alimenti (self-hosted)

I dati sui prodotti e sulla nutrizione sono ospitati sui nostri server in Germania. Quando cerchi un alimento o scansioni un codice a barre, la ricerca e la consultazione del codice a barre vengono effettuate sul nostro database; la tua query non viene inviata a terzi. Solo quando un prodotto scansionato non è ancora nel nostro database il nostro server recupera il record pubblico di quel singolo prodotto da Open Food Facts per aggiungerlo al catalogo; quella consultazione contiene solo il codice a barre del prodotto e nessun dato personale su di te. Il nostro catalogo si basa sul database di Open Food Facts con licenza aperta e su un riferimento nutrizionale USDA (utilizzato interamente sul dispositivo, senza chiamate di rete). Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR).

2.8 Promemoria & notifiche

Qualsiasi promemoria di nutrizione o allenamento che attivi viene programmato e consegnato localmente sul tuo dispositivo. Non abbiamo bisogno di elaborare i tuoi dati sui nostri server per inviarli. Base giuridica: il tuo consenso tramite il permesso di notifica del sistema (Art. 6(1)(a) GDPR).

2.9 Hosting & registri del server

Il nostro backend è autonomamente ospitato da noi in Germania. Quando l'app o il sito web comunica con i nostri server, l'infrastruttura di hosting elabora dati di accesso tecnicamente necessari (come indirizzo IP, data e ora, risorsa richiesta e codice di stato) per fornire il servizio e garantire la sua stabilità e sicurezza. Questi registri vengono conservati solo per il tempo necessario per la sicurezza e la prevenzione degli abusi e vengono poi eliminati o anonimizzati. Base giuridica: nostro legittimo interesse in un servizio sicuro e affidabile (Art. 6(1)(f) GDPR).

2.10 Segnalazioni di crash

«Invia segnalazioni di crash» è attivo per impostazione predefinita; puoi disattivarlo in qualsiasi momento nelle impostazioni dell'app. Finché è attivo, se l'app si chiude in modo anomalo o incontra un errore, invia una segnalazione a un server che gestiamo noi stessi in Germania. Una segnalazione contiene lo stack trace tecnico, la versione dell'app, il modello del dispositivo e la versione del sistema operativo, e un identificatore casuale dell'installazione che non è collegato al tuo account. Non contiene mai il tuo nome, il tuo indirizzo email, il tuo account, il contenuto delle tue richieste né dati relativi alla salute. Le segnalazioni vengono eliminate automaticamente dopo 90 giorni. All'avvio, l'app chiede inoltre al nostro server degli aggiornamenti se sono disponibili aggiornamenti dell'app; questa richiesta contiene solo la piattaforma, la versione dell'app e un identificatore casuale del dispositivo. Base giuridica: nostro legittimo interesse in un'app stabile e sicura (Art. 6(1)(f) GDPR).

2.11 Statistiche d'uso

L'app conta alcuni momenti, come «obiettivo raggiunto», «allenamento fatto» o «paywall visualizzato», e, una sola volta, le risposte alle domande di configurazione iniziale (obiettivo, giorni di allenamento a settimana, a casa o in palestra), insieme alla versione dell'app, alla lingua dell'app, alla versione del sistema operativo e al fatto che tu usi o meno Premium. Questi conteggi vengono inviati a un server che gestiamo noi stessi in Germania. Non contengono nome, indirizzo email, account, identificatore del dispositivo né dati relativi alla salute. L'identificatore di sessione è casuale e cambia dopo un'ora di inattività. Dal tuo indirizzo IP e dalla versione del sistema operativo il server ricava un identificatore valido per un solo giorno; per il resto, il tuo indirizzo IP viene usato solo per ricavare il paese e non viene memorizzato, quindi non possiamo riconoscerti da un giorno all'altro. Base giuridica: nostro legittimo interesse a capire se l'app aiuta le persone ad andare avanti con costanza (Art. 6(1)(f) GDPR).

2.12 Chat di assistenza

Se ci scrivi da Aiuto e feedback nell'app, i tuoi messaggi arrivano, tramite il nostro server, a un sistema di assistenza che ospitiamo noi stessi in Germania. Per risponderti trattiamo i messaggi che invii, il tuo nome visualizzato, l'identificatore del tuo account, la versione della tua app, la versione del sistema operativo del tuo dispositivo e la lingua dell'app. Le versioni dell'app fino alla 1.5 mostrano la chat come una pagina web che trasmette anche il tuo indirizzo email e ti permette di allegare file. Usiamo questi dati solo per rispondere alla tua richiesta e per migliorare l'app. La conversazione viene conservata finché non elimini il tuo account o non ci chiedi di eliminarla prima. Base giuridica: esecuzione di un contratto (Art. 6(1)(b) GDPR) e nostro legittimo interesse a rispondere alla tua richiesta (Art. 6(1)(f) GDPR).

2.13 Leghe dei passi & gruppi

Le leghe e i gruppi sono facoltativi e iniziano solo quando ti unisci. In una lega dei passi settimanale, il nome che scegli, la tua mascotte, i tuoi passi di ogni giorno della settimana, il tuo obiettivo giornaliero, in quanti giorni l'hai raggiunto e la tua serie attuale sono visibili agli altri utenti FitnessLi connessi, in tutto il mondo e nel tuo paese. Con un nome casuale nessuno può capire che sei tu. In un gruppo, i membri vedono il tuo nome, il totale giornaliero dei tuoi passi e in quanti giorni hai raggiunto l'obiettivo, solo per quella sfida. Nessuno dei due mostra la tua posizione. Puoi uscire in qualsiasi momento e da allora non compari più in classifica. Base giuridica: il tuo esplicito consenso, che l'app ti chiede prima che tu ti unisca (Art. 9(2)(a) GDPR, perché i dati sui passi sono relativi alla salute).

3. Niente pubblicità o tracciamento

FitnessLi non utilizza reti pubblicitarie, tracciamento inter-app o servizi di analisi di prodotto di terzi, e non costruisce profili pubblicitari su di te. Le statistiche d'uso della sezione 2.11 vengono conteggiate sul nostro server e non possono identificarti. Gli unici terzi che ricevono dati sono i fornitori di servizi elencati di seguito, ciascuno esclusivamente per svolgere una funzione che hai richiesto.

4. Destinatari & responsabili del trattamento

Condividiamo i dati solo con i seguenti fornitori di servizi, che agiscono per nostro conto o come richiesto per fornire il servizio:

5. Trasferimenti internazionali

Alcuni fornitori (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI e parti dell'infrastruttura di Apple e Google) possono elaborare dati negli Stati Uniti. Dove ciò accade, i trasferimenti sono tutelati dalle Clausole Contrattuali Standard della Commissione Europea e/o dalla certificazione del fornitore sotto il Data Privacy Framework UE-USA. Puoi richiederci una copia delle garanzie pertinenti.

6. Per quanto tempo conserviamo i tuoi dati

Conserviamo il tuo account e i dati che registri finché il tuo account esiste. Quando elimini il tuo account, il tuo profilo, i dati di allenamento e nutrizione vengono eliminati permanentemente dai nostri sistemi (eliminazione a cascata). I registri del server vengono conservati solo a breve termine per motivi di sicurezza. Le segnalazioni di crash vengono eliminate dopo 90 giorni. Le conversazioni di assistenza vengono eliminate insieme al tuo account, o prima se ce lo chiedi. Dove la legge richiede un periodo di conservazione più lungo (ad es. i documenti fiscali relativi agli acquisti), conserviamo solo i dati strettamente necessari per tale scopo.

7. Eliminazione del tuo account

Puoi eliminare il tuo account e tutti i dati associati in qualsiasi momento, direttamente nell'app sotto Profilo → Account → Elimina account. Questo rimuove permanentemente i tuoi dati dai nostri server, comprese le tue conversazioni di assistenza. Gli abbonamenti acquistati tramite Apple o Google devono essere cancellati separatamente nel tuo account App Store o Google Play.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai tuoi dati personali (Art. 15 GDPR)
• Rettificare dati inesatti (Art. 16 GDPR)
• Cancellare i tuoi dati (Art. 17 GDPR)
• Limitare il trattamento (Art. 18 GDPR)
• Portabilità dei dati (Art. 20 GDPR)
• Opporsi al trattamento basato su interessi legittimi (Art. 21 GDPR)
• Revocare qualsiasi consenso in qualsiasi momento, con effetto per il futuro (Art. 7(3) GDPR)

Per esercitare uno di questi diritti, contattaci a [email protected].

9. Diritto di presentare un reclamo

Hai il diritto di presentare un reclamo a un'autorità di controllo. L'autorità competente per noi è:

10. Bambini

FitnessLi non è destinato ai bambini. Devi avere almeno 16 anni per utilizzare l'app e per acconsentire al trattamento descritto qui. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e procederemo all'eliminazione.

11. Sicurezza

Le connessioni tra l'app e i nostri server sono criptate durante il transito (TLS). L'accesso al nostro backend è limitato e protetto. Anche se nessun servizio online può essere garantito perfettamente sicuro, applichiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati.

12. Modifiche a questa politica

Potremmo aggiornare questa Informativa sulla privacy quando il nostro servizio o la legge cambiano. La versione attuale è sempre disponibile qui, con la data dell'ultimo aggiornamento mostrata in cima.

13. Contatti

Hai domande sulla tua privacy? Scrivici a [email protected]. Consulta anche il nostro Note legali.