Privacy Policy

Titolare e contatti

Titolare del trattamento: Francesco Abbadini.

Contatti privacy e assistenza: hello@liftstyle.app.

Dati trattati

• dati salvati nell'app: profilo di allenamento, luoghi, attrezzi, calendario, schede, preferenze e progressi;
• nelle app native, dati necessari al planner online: date e tipi di attività, nomi personalizzati di luoghi o sport, numero obiettivo di esercizi, anche quando ricavato sul dispositivo dalla durata scelta, esercizi presenti, livello, profilo di genere selezionato (uomo/donna) e priorità del planner;
• se scegli un account: indirizzo email, password gestita da Supabase come credenziale protetta, identificativi utente e sessione, token di conferma o recupero e, se usi Google, nome e URL dell’immagine del profilo ricevuti dal provider;
• se autorizzi la sincronizzazione cloud: profilo di allenamento, luoghi e attrezzi, calendario, schede, esercizi completati, preferenze, obiettivi, sport, focus muscolari, esclusioni, lingua, preferenze del timer, dati del planner e metadati tecnici di sincronizzazione, comprese data e versione dell’autorizzazione registrata su questo dispositivo;
• se attivi le statistiche d’uso: piattaforma, lingua, area dell’app, tipo di funzione usata, esito tecnico e conteggio; non vengono inclusi email, ID account, ID dispositivo o sessione, profilo, attrezzi, esercizi, calendario o contenuti della scheda;
• indirizzo IP, posizione approssimativa ricavata dall’IP, timestamp, user agent, percorso API, esito, durata e identificativi della richiesta trattati dall'infrastruttura per funzionamento, diagnostica e sicurezza.

Il payload usato soltanto per il calcolo del planner non aggiunge automaticamente email, identificativo account, data di nascita o dati pubblicitari. Se scegli un account, email, password gestita da Supabase come credenziale protetta, identificativi e, con Google, nome e URL dell’immagine del profilo sono collegati all'account. La password non viene inserita nei dati di allenamento sincronizzati. I dati di allenamento sono collegati all'account soltanto se autorizzi la sincronizzazione. I nomi personalizzati sono testo libero: non inserirvi nomi di persone, email, diagnosi, infortuni o altri dati personali o sanitari non necessari. LiftStyle non chiede cartelle cliniche, diagnosi o certificati.

Account e sincronizzazione cloud sono facoltativi. Prima dei comandi per creare un account o accedere mostriamo un'informativa evidente sui dati sincronizzati e sulle possibili inferenze sulla salute. Premendo uno di quei comandi esprimi il consenso esplicito alla sincronizzazione. Il consenso al planner online e quello alle statistiche d’uso restano distinti e non vengono attivati dall'account o dal cloud. La newsletter automatica non è attiva. Il frontend pubblico non usa Google Analytics, Meta Pixel o tracciamento pubblicitario.

Versioni native e invio al planner

Quando chiedi di generare, rigenerare, sostituire o analizzare una scheda nell'app nativa, l’app invia all’API LiftStyle i dati descritti in questa informativa. Nelle versioni che includono il controllo privacy dedicato, prima del primo invio vengono mostrate le categorie trasmesse, l’autorizzazione viene registrata separatamente e può essere revocata nelle impostazioni. Se il controllo non compare, l’invio parte quando confermi la funzione del planner: per evitare nuovi invii, non avviare queste funzioni e continua a usare le schede già salvate.

Finalità e basi giuridiche

• funzioni locali: salvare e mostrare calendario, schede, preferenze e progressi sul dispositivo;
• planner nativo: creare, aggiornare o analizzare la scheda richiesta tramite il servizio online;
• account e cloud facoltativi: creare e gestire l'account, autenticare l'accesso, sincronizzare i dati scelti e completare una cancellazione richiesta;
• statistiche d’uso facoltative: capire in forma aggregata quali funzioni vengono usate e se terminano o incontrano un errore tecnico, per migliorare LiftStyle;
• sicurezza e prevenzione abusi: proteggere il servizio, gli utenti e l'infrastruttura;
• assistenza e richieste legali: rispondere alla richiesta e rispettare gli obblighi applicabili.

Quando chiedi di generare, aggiornare o analizzare una scheda nell'app nativa, i dati personali ordinari elencati sopra sono trattati perché necessari a eseguire la funzione online richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR. Nelle versioni che includono il controllo privacy dedicato, se le scelte permettono di dedurre dati sulla salute, prima dell'invio viene chiesto anche un consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a). Se il controllo non compare, evita nuove richieste al planner remoto e aggiorna l’app alla versione più recente disponibile prima di usarlo. Se scegli un account, i dati ordinari necessari sono trattati per creare e gestire l'account. Subito prima dei comandi di creazione o accesso mostriamo in modo evidente l'ambito della sincronizzazione; premendo uno di quei comandi esprimi il consenso esplicito al trattamento dei dati sincronizzati che possono rivelare informazioni sulla salute, ai sensi dell'articolo 9, paragrafo 2, lettera a). Questo consenso è registrato separatamente dalle scelte per planner online e statistiche d’uso. Se attivi le statistiche d’uso, i segnali generali descritti sopra sono trattati sulla base del consenso facoltativo, articolo 6, paragrafo 1, lettera a), GDPR. I metadati tecnici strettamente necessari alla sicurezza possono essere trattati sulla base del legittimo interesse a proteggere utenti e servizio, articolo 6, paragrafo 1, lettera f), previa valutazione di bilanciamento.

Quando premi volontariamente Crea account o Accedi, i dati necessari per creare o usare l'account sono trattati per eseguire la tua richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b), GDPR; la sincronizzazione e le possibili inferenze sulla salute seguono il consenso esplicito descritto sopra. La stessa base contrattuale si applica a conferma dell'indirizzo, recupero dell'accesso e cancellazione richiesta.

Il payload del planner non viene usato per pubblicità, profilazione commerciale, diagnosi o decisioni con effetti legali.

Dove avviene il calcolo

Sul web il planner viene eseguito nel browser: il suo payload non viene inviato all'API LiftStyle. L'hosting può comunque trattare i normali metadati tecnici necessari a servire e proteggere la pagina.

Nelle app Android e iOS il planner invia la richiesta tramite HTTPS all'API LiftStyle. Calendario, schede e progressi restano salvati sul dispositivo, ma il calcolo della scheda non è interamente locale.

Fornitori, destinatari e trasferimenti

Vercel fornisce hosting, distribuzione, esecuzione dell'API e sicurezza. Nelle app native tratta quindi il payload per eseguire il calcolo, oltre a indirizzo IP, posizione approssimativa ricavata dall’IP e metadati tecnici della richiesta, come percorso API, esito e durata. La funzione del planner è configurata nella regione fra1 di Vercel, a Francoforte in Germania.

Vercel Inc. ha sede negli Stati Uniti e usa subfornitori anche fuori dallo Spazio economico europeo. Vercel risulta certificata nel Data Privacy Framework UE-USA e dichiara di usare, quando necessario, clausole contrattuali standard o altri meccanismi previsti dalla legge per i trasferimenti internazionali.

Supabase gestisce creazione, accesso, conferma, recupero, sincronizzazione e cancellazione degli account facoltativi. Il progetto LiftStyle è configurato nella regione eu-west-3 di Supabase, a Parigi. Se scegli Google, Google comunica a Supabase anche il nome e l’URL dell’immagine del profilo associati al tuo account; Supabase li conserva come metadati dell’account e LiftStyle non li usa per personalizzare gli allenamenti. Per l’accesso con email, Supabase gestisce la password come credenziale protetta e non la inserisce nei dati di allenamento sincronizzati. Se scegli Apple, Apple gestisce l'autenticazione secondo la propria informativa. Supabase e i suoi subfornitori possono trattare dati anche fuori dallo Spazio economico europeo secondo le garanzie di trasferimento previste dal relativo accordo sul trattamento dei dati. Soltanto dopo che l’utente le attiva, Supabase riceve anche piccoli gruppi di statistiche d’uso e li somma in aggregati giornalieri. Le richieste possono produrre log tecnici di rete e sicurezza, inclusi indirizzo IP, data, ora e metadati della richiesta, con tempi di conservazione legati al piano del fornitore.

Zoho Mail gestisce i messaggi inviati a hello@liftstyle.app e tratta indirizzo email, contenuto ed eventuali allegati per permetterci di rispondere. La casella usa l'infrastruttura europea di Zoho; assistenza e subfornitori possono comportare trasferimenti secondo le garanzie indicate da Zoho.

Cookie e log tecnici

Per storage locale, sessioni e cookie tecnici dei percorsi account consulta la Cookie Policy. Non usiamo cookie marketing o tracciamento pubblicitario.

Conservazione

I dati locali restano finché non li elimini o resetti l'app.

La richiesta nativa viene elaborata per restituire il risultato e il codice LiftStyle non archivia intenzionalmente richiesta o risultato in un database applicativo. I runtime log tecnici di Vercel durano un'ora e non contengono intenzionalmente il body. I messaggi di assistenza restano nella casella per il tempo necessario a rispondere, gestire eventuali reclami e tutelare i diritti, poi vengono eliminati secondo le finestre tecniche di Zoho e gli obblighi applicabili.

La copia sincronizzata resta in Supabase finché non revochi la sincronizzazione o elimini l'account; il logout non la cancella. Restano salvi i tempi tecnici di sessioni, log di autenticazione, backup, sicurezza e obblighi applicabili.

Le statistiche scelte vengono conservate nella tabella applicativa soltanto come totali giornalieri per un massimo di 180 date UTC. La pulizia avviene automaticamente dopo ogni gruppo accettato e tramite un processo giornaliero. Poiché i totali non contengono identificativi utente o dispositivo, LiftStyle non può selezionare nella tabella il contributo del singolo utente per cancellarlo. I log tecnici del fornitore seguono i tempi del relativo piano e le esigenze di sicurezza.

Scelte e diritti

Puoi usare LiftStyle senza account. Puoi non autorizzare o revocare il planner online da Impostazioni > Privacy e sicurezza. Dopo l'accesso, puoi revocare la sincronizzazione da Impostazioni > Account e sincronizzazione: i nuovi invii da questo dispositivo si fermano e LiftStyle prova a eliminare la copia cloud corrente, mentre account e dati locali restano disponibili. Un altro dispositivo ancora autorizzato può sincronizzarla di nuovo. Se invece esci dall'account, la sincronizzazione va in pausa ma la copia cloud resta e gli altri dispositivi continuano secondo la loro impostazione. Per eliminare anche l'account usa Elimina account cloud nell'app o la pagina di cancellazione. Puoi accendere o spegnere le statistiche da Impostazioni > Privacy e sicurezza: quando le spegni, gli eventi ancora in attesa sul dispositivo vengono eliminati e non ne vengono accodati di nuovi. Account, cloud, statistiche e newsletter non si attivano reciprocamente.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei limiti applicabili scrivendo a hello@liftstyle.app. Poiché il planner non richiede un account, potremmo chiederti le informazioni tecniche minime utili a individuare una richiesta nei log. Per l'account puoi usare il recupero password, l'eliminazione in-app e la pagina di cancellazione. Puoi anche proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del tuo paese.

Minori

LiftStyle non è rivolto ai minori e non raccoglie la data di nascita. Se ritieni che siano stati ricevuti dati di un minore, scrivi subito a hello@liftstyle.app.

Aggiornamenti

Questa pagina viene aggiornata quando cambiano dati, finalità, fornitori o regole applicabili. Le modifiche importanti vengono rese visibili e possono richiedere una nuova conferma.