Privacy Policy

Titolare e contatti

Titolare del trattamento: Francesco Abbadini.

Contatti privacy e assistenza: hello@liftstyle.app.

Dati trattati

• dati salvati nell'app: profilo di allenamento, luoghi, attrezzi, calendario, schede, preferenze e progressi;
• nelle app native, dati necessari al planner online: date e tipi di attività, nomi personalizzati di luoghi o sport, numero obiettivo di esercizi, anche quando ricavato sul dispositivo dalla durata scelta, esercizi presenti, livello, profilo di genere selezionato (uomo/donna) e priorità del planner;
• se scegli un account: indirizzo email, password gestita da Supabase come credenziale protetta, identificativi utente e sessione, token di conferma o recupero e, se usi Google, nome e URL dell’immagine del profilo ricevuti dal provider;
• se autorizzi la sincronizzazione cloud: profilo di allenamento, luoghi e attrezzi, calendario, schede, esercizi completati, preferenze, obiettivi, sport, focus muscolari, esclusioni, lingua, preferenze del timer, dati del planner e metadati tecnici di sincronizzazione, comprese data e versione dell’autorizzazione registrata su questo dispositivo;
• indirizzo IP, posizione approssimativa ricavata dall’IP, timestamp, user agent, percorso API, esito, durata e identificativi della richiesta trattati dall'infrastruttura per funzionamento, diagnostica e sicurezza.

Il payload usato soltanto per il calcolo del planner non aggiunge automaticamente email, identificativo account, data di nascita o dati pubblicitari. Se scegli un account, email, password gestita da Supabase come credenziale protetta, identificativi e, con Google, nome e URL dell’immagine del profilo sono collegati all'account. La password non viene inserita nei dati di allenamento sincronizzati. I dati di allenamento sono collegati all'account soltanto se autorizzi la sincronizzazione. I nomi personalizzati sono testo libero: non inserirvi nomi di persone, email, diagnosi, infortuni o altri dati personali o sanitari non necessari. LiftStyle non chiede cartelle cliniche, diagnosi o certificati.

Account e sincronizzazione cloud sono facoltativi. Il consenso al planner online e l'attivazione della sincronizzazione sono scelte distinte: attivarne una non attiva l'altra. Le statistiche remote e la newsletter automatica non sono attive. Il frontend pubblico non usa Google Analytics, Meta Pixel o tracciamento pubblicitario.

Versioni native e invio al planner

Quando chiedi di generare, rigenerare, sostituire o analizzare una scheda nell'app nativa, l’app invia all’API LiftStyle i dati descritti in questa informativa. Nelle versioni che includono il controllo privacy dedicato, prima del primo invio vengono mostrate le categorie trasmesse, l’autorizzazione viene registrata separatamente e può essere revocata nelle impostazioni. Se il controllo non compare, l’invio parte quando confermi la funzione del planner: per evitare nuovi invii, non avviare queste funzioni e continua a usare le schede già salvate.

Finalità e basi giuridiche

• funzioni locali: salvare e mostrare calendario, schede, preferenze e progressi sul dispositivo;
• planner nativo: creare, aggiornare o analizzare la scheda richiesta tramite il servizio online;
• account e cloud facoltativi: creare e gestire l'account, autenticare l'accesso, sincronizzare i dati scelti e completare una cancellazione richiesta;
• sicurezza e prevenzione abusi: proteggere il servizio, gli utenti e l'infrastruttura;
• assistenza e richieste legali: rispondere alla richiesta e rispettare gli obblighi applicabili.

Quando chiedi di generare, aggiornare o analizzare una scheda nell'app nativa, i dati personali ordinari elencati sopra sono trattati perché necessari a eseguire la funzione online richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Nelle versioni che includono il controllo privacy dedicato, se le scelte permettono di dedurre dati sulla salute, prima dell'invio viene chiesto anche un consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a). Se il controllo non compare, evita nuove richieste al planner remoto e aggiorna l’app alla versione più recente disponibile prima di usarlo. Se scegli un account, i dati ordinari necessari sono trattati per creare e gestire l'account. Soltanto se autorizzi la sincronizzazione, gli altri dati sono trattati per fornire la sincronizzazione richiesta; per le possibili inferenze sulla salute chiediamo una scelta esplicita e separata. I metadati tecnici strettamente necessari alla sicurezza possono essere trattati sulla base del legittimo interesse a proteggere utenti e servizio, articolo 6, paragrafo 1, lettera f), previa valutazione di bilanciamento.

Quando crei o usi volontariamente un account, confermi l'indirizzo, recuperi l'accesso, sincronizzi o chiedi la cancellazione, i dati necessari sono trattati per eseguire la tua richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR; la scelta separata copre le possibili inferenze sulla salute.

Il payload del planner non viene usato per pubblicità, profilazione commerciale, diagnosi o decisioni con effetti legali.

Dove avviene il calcolo

Sul web il planner viene eseguito nel browser: il suo payload non viene inviato all'API LiftStyle. L'hosting può comunque trattare i normali metadati tecnici necessari a servire e proteggere la pagina.

Nelle app Android e iOS il planner invia la richiesta tramite HTTPS all'API LiftStyle. Calendario, schede e progressi restano salvati sul dispositivo, ma il calcolo della scheda non è interamente locale.

Fornitori, destinatari e trasferimenti

Vercel fornisce hosting, distribuzione, esecuzione dell'API e sicurezza. Nelle app native tratta quindi il payload per eseguire il calcolo, oltre a indirizzo IP, posizione approssimativa ricavata dall’IP e metadati tecnici della richiesta, come percorso API, esito e durata. La funzione del planner è configurata nella regione fra1 di Vercel, a Francoforte in Germania.

Vercel Inc. ha sede negli Stati Uniti e usa subfornitori anche fuori dallo Spazio economico europeo. Vercel risulta certificata nel Data Privacy Framework UE-USA e dichiara di usare, quando necessario, clausole contrattuali standard o altri meccanismi previsti dalla legge per i trasferimenti internazionali.

Supabase gestisce creazione, accesso, conferma, recupero, sincronizzazione e cancellazione degli account facoltativi. Il progetto LiftStyle è configurato nella regione eu-west-3 di Supabase, a Parigi. Se scegli Google, Google comunica a Supabase anche il nome e l’URL dell’immagine del profilo associati al tuo account; Supabase li conserva come metadati dell’account e LiftStyle non li usa per personalizzare gli allenamenti. Per l’accesso con email, Supabase gestisce la password come credenziale protetta e non la inserisce nei dati di allenamento sincronizzati. Se scegli Apple, Apple gestisce l'autenticazione secondo la propria informativa. Supabase e i suoi subfornitori possono trattare dati anche fuori dallo Spazio economico europeo secondo le garanzie di trasferimento previste dal relativo accordo sul trattamento dei dati.

Zoho Mail gestisce i messaggi inviati a hello@liftstyle.app e tratta indirizzo email, contenuto ed eventuali allegati per permetterci di rispondere. La casella usa l'infrastruttura europea di Zoho; assistenza e subfornitori possono comportare trasferimenti secondo le garanzie indicate da Zoho.

Cookie e log tecnici

Per storage locale, sessioni e cookie tecnici dei percorsi account consulta la Cookie Policy. Non usiamo cookie marketing o tracciamento pubblicitario.

Conservazione

I dati locali restano finché non li elimini o resetti l'app.

La richiesta nativa viene elaborata per restituire il risultato e il codice LiftStyle non archivia intenzionalmente richiesta o risultato in un database applicativo. I runtime log tecnici di Vercel durano un'ora e non contengono intenzionalmente il body. I messaggi di assistenza restano nella casella per il tempo necessario a rispondere, gestire eventuali reclami e tutelare i diritti, poi vengono eliminati secondo le finestre tecniche di Zoho e gli obblighi applicabili.

I dati sincronizzati restano in Supabase finché l'account non viene cancellato, salvo i tempi tecnici di sessioni, log di autenticazione, backup, sicurezza e obblighi applicabili.

Scelte e diritti

Puoi usare LiftStyle senza account. Puoi non autorizzare o revocare il planner online da Impostazioni > Privacy e sicurezza. Puoi mettere in pausa la sincronizzazione da Impostazioni > Account e sincronizzazione mantenendo account e dati locali: i nuovi invii da questo dispositivo si fermano, ma la copia già sincronizzata resta nel cloud e gli altri dispositivi continuano secondo la loro impostazione. Per revocare il trattamento cloud e cancellare account e dati sincronizzati usa Elimina account cloud nell'app o la pagina di cancellazione. Statistiche e newsletter non vengono attivate da queste scelte.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei limiti applicabili scrivendo a hello@liftstyle.app. Poiché il planner non richiede un account, potremmo chiederti le informazioni tecniche minime utili a individuare una richiesta nei log. Per l'account puoi usare il recupero password, l'eliminazione in-app e la pagina di cancellazione. Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo paese.

Minori

LiftStyle non è rivolto ai minori e non raccoglie la data di nascita. Se ritieni che siano stati ricevuti dati di un minore, scrivi subito a hello@liftstyle.app.

Aggiornamenti

Questa pagina viene aggiornata quando cambiano dati, finalità, fornitori o regole applicabili. Le modifiche importanti vengono rese visibili e possono richiedere una nuova conferma.