In breve
Nelmavo è un’app per registrare e organizzare i tuoi allenamenti. Questa è la beta chiusa: gratuita, solo su invito, per persone di almeno 18 anni. Usiamo i tuoi dati per far funzionare l’app. Non facciamo pubblicità, non vendiamo i tuoi dati e non ti mandiamo email di marketing.
Chi è il titolare
Il titolare del trattamento è Alessio Collalti, persona fisica, provincia di Roma, Italia.
- Privacy e diritti sui dati: privacy@liftappbeta.xyz
- Assistenza: support@liftappbeta.xyz
Non c’è un responsabile della protezione dei dati (DPO).
Quali dati trattiamo
Account. Email, password (conservata in forma protetta dal servizio di accesso), identificativo dell’account, date di accesso. Non ti chiediamo un documento né la data di nascita: dichiari soltanto di avere almeno 18 anni.
Profilo e preferenze. Nome visualizzato, username, foto profilo o avatar se li scegli, lingua, unità di misura, obiettivo, esperienza, frequenza e durata desiderate, attrezzatura. La foto profilo è conservata in uno spazio privato del servizio.
Allenamenti. Schede, programmi, esercizi, sessioni, serie, ripetizioni, carichi, durata, distanza inserita a mano, pause, note e date. Non usiamo il GPS. Da questi dati l’app calcola statistiche, record, stime del massimale e proposte di progressione.
Amici e link. Richieste di amicizia, amici accettati e punteggi della classifica tra amici. Se condividi una scheda con un link, una copia della scheda scelta resta sul servizio finché il link è valido.
Foto per importare una scheda. Se scegli una foto o scatti una scheda, il testo viene letto sul tuo telefono. La foto non viene salvata da noi. Viene salvata solo la scheda che confermi.
Promemoria. Sono programmati sul tuo telefono. Non li conserviamo sul servizio, tranne le preferenze che imposti.
Sicurezza e errori. Un registro di sicurezza (chi, quale operazione, esito, data) e i report di errore dell’app: data, versione dell’app, sistema operativo, schermata tecnica, codice dell’errore e identificativo dell’account. Nei report di errore non finiscono note, nomi di esercizi o testi che scrivi.
Statistiche d’uso, solo se le attivi. Eventi come apertura dell’app, avvio e fine di un allenamento, serie registrata, esito della sincronizzazione. Contengono solo etichette tecniche, non i testi che scrivi.
Scelte e accettazioni. Versione dei documenti accettata, data, dichiarazione di maggiore età, scelta sulle statistiche.
Email. Per le email di servizio usiamo il tuo indirizzo. Se ci scrivi, conserviamo il messaggio e i dati che ci invii.
Installazione. Se per installare la beta serve registrare il tuo iPhone presso Apple, l’identificativo del dispositivo è usato solo per questo scopo.
Perché li usiamo e su quale base
- Fornirti l’app (account, allenamenti, amici, link, importazione, promemoria, email di conferma e recupero password). Base: esecuzione del contratto, cioè dei termini della beta.
- Proteggere account e servizio da abusi e capire perché qualcosa non funziona (registro di sicurezza e report di errore). Base: legittimo interesse del titolare a tenere il servizio sicuro e funzionante. Puoi opporti scrivendoci.
- Statistiche d’uso. Base: il tuo consenso. Sono spente di default. Le attivi o disattivi in Impostazioni e puoi cambiare idea quando vuoi, senza conseguenze per l’uso dell’app.
- Rispondere alle tue richieste e difenderci in caso di contestazioni. Base: obbligo di legge e legittimo interesse.
I permessi del telefono (fotocamera, foto, notifiche) servono solo alla funzione che scegli. Puoi toglierli dalle impostazioni del telefono.
Con chi condividiamo i dati
Usiamo questi fornitori. Trattano i dati solo per fornirci il loro servizio.
- Supabase: accesso, database, archivio della foto profilo e funzioni server. Il progetto è nella regione UE di Irlanda.
- Resend: invio delle email di conferma account e recupero password.
- Netlify: pagina web che apre i link di condivisione delle schede. Non legge il database. L’indirizzo del link può comparire nei registri tecnici del servizio.
- Porkbun: dominio, DNS e inoltro delle email inviate a privacy@ e support@, che arrivano a una casella Google (Gmail) gestita dal titolare.
- Google ML Kit: componente che legge il testo dalle foto sul tuo telefono. Foto e testo non vengono inviati a Google. Secondo la documentazione di Google, il componente può inviare dati tecnici di funzionamento (per esempio modello del dispositivo, versione dell’app, identificativo di installazione). In quel caso Google li tratta secondo la propria informativa privacy.
- Apple: installazione della beta e backup del telefono, secondo le tue impostazioni.
Anche il titolare può accedere ai dati, quando serve per assistenza, sicurezza e richieste privacy. Le autorità li ricevono solo se la legge lo richiede. Le persone con cui condividi link o immagini vedono quello che condividi (vedi sotto).
Trasferimenti fuori dall’Unione europea
Anche se il database è in Irlanda, alcuni fornitori e i loro subfornitori possono trattare dati fuori dall’UE, per esempio negli Stati Uniti (Resend, Netlify, Porkbun, Google) o per assistenza tecnica (Supabase). Questi trasferimenti avvengono con le garanzie previste dal GDPR, cioè le Clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA, secondo quanto applicabile a ciascun fornitore. Puoi chiederci come ottenere una copia delle garanzie scrivendo a privacy@liftappbeta.xyz.
Per quanto tempo conserviamo i dati
- Account, profilo, foto e allenamenti: finché non elimini l’account. Quando elimini l’account li cancelliamo dal servizio. Alla chiusura della beta ti spiegheremo come continuare, avere una copia o cancellare tutto.
- Registro di sicurezza: 30 giorni.
- Dopo una cancellazione completata: solo dati tecnici dell’operazione, senza identificativo dell’account, per massimo 30 giorni.
- Report di errore sul servizio: 30 giorni dalla raccolta, oppure fino alla cancellazione dell’account se prima.
- Report di errore in attesa sul telefono: massimo 14 giorni.
- Statistiche d’uso: finché l’account esiste e solo se il consenso è attivo. Se lo ritiri, smettiamo di raccoglierle.
- Link di condivisione: validi 30 giorni, revocabili in ogni momento. La cancellazione dell’account revoca i tuoi link.
- Email di servizio inviate da Resend: circa 30 giorni nei registri del fornitore, secondo quanto dichiara Resend.
- Messaggi di assistenza: 90 giorni dalla chiusura della richiesta. Traccia minima delle richieste sui dati personali (data ed esito): 12 mesi.
- Copie di sicurezza del fornitore: per un breve periodo stabilito dal fornitore, anche dopo la cancellazione.
Amici, link e immagini
Il tuo profilo e i punteggi della classifica sono visibili agli amici che hai accettato. Un link a una scheda dà una copia del suo contenuto (nome, esercizi, note) a chiunque abbia il link, anche se non è tuo amico. Puoi revocarlo, ma non puoi togliere una scheda già importata da un’altra persona. Un’immagine di riepilogo che esporti o invii è un file indipendente: non possiamo cancellare le copie che altri hanno ricevuto. Non condividere dati di altre persone senza il loro permesso.
Dati sulla salute
Per noi i dati di allenamento sono dati ordinari, non dati sanitari. Ti chiediamo di non scrivere diagnosi, referti o informazioni mediche nelle note. Se lo fai, restano nel tuo account, non li usiamo per altri scopi e puoi cancellarli in ogni momento. Non ci colleghiamo ad Apple Salute né a cartelle cliniche.
Decisioni automatizzate
Non prendiamo decisioni automatizzate che producano effetti legali o simili su di te. Le proposte di progressione sono calcoli sui tuoi dati: puoi ignorarle o modificarle.
I tuoi diritti
Puoi chiedere accesso ai dati e una copia, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi ritirare il consenso alle statistiche in Impostazioni. Puoi scaricare una copia dei dati salvati sul server da Impostazioni → Privacy e documenti → Esporta i dati del mio account; per tutto il resto scrivi a privacy@liftappbeta.xyz. Indica l’email dell’account, ma non la password. Potremmo chiederti di verificare chi sei. Rispondiamo di norma entro un mese.
Puoi eliminare l’account da Impostazioni → Account → Elimina account. Se non riesci, scrivici.
Se pensi che trattiamo i dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Nelmavo è solo per persone di almeno 18 anni. Se scopriamo che un account appartiene a un minorenne, lo chiudiamo e cancelliamo i dati.
Aggiornamenti
Se cambiamo qualcosa di importante, te lo diciamo nell’app e, se serve, ti chiediamo di accettare di nuovo. La versione in vigore è indicata in alto.