Politica sulla Privacy di Gainflow

Ultimo aggiornamento: 30 agosto 2026

Titolare del Trattamento: Il titolare del trattamento dei tuoi dati personali è Dawid Zaręba. Puoi contattarlo per qualsiasi questione relativa alla protezione dei dati all'indirizzo dawid@gainflow.app.

Questa Politica sulla Privacy descrive le Nostre politiche e procedure sulla raccolta, l'uso e la divulgazione delle Tue informazioni quando utilizzi il Servizio e Ti informa sui Tuoi diritti alla privacy e su come la legge Ti protegge.

Utilizziamo i Tuoi dati personali per fornire e migliorare il Servizio. Utilizzando il Servizio, accetti la raccolta e l'uso delle informazioni in conformità con questa Politica sulla Privacy.

Interpretazione e Definizioni

Interpretazione

Le parole la cui lettera iniziale è maiuscola hanno significati definiti nelle seguenti condizioni. Le seguenti definizioni avranno lo stesso significato indipendentemente dal fatto che appaiano al singolare o al plurale.

Definizioni

Ai fini di questa Politica sulla Privacy:

• Account indica un account unico creato per Te per accedere al nostro Servizio o a parti del nostro Servizio.
• Affiliata indica un'entità che controlla, è controllata da o è sotto controllo comune con una parte, dove "controllo" significa la proprietà del 50% o più delle azioni, delle quote o di altri titoli aventi diritto di voto per l'elezione degli amministratori o di altra autorità di gestione.
• Applicazione si riferisce a Gainflow, il programma software fornito dalla Società.
• Società (indicata come "la Società", "Noi", "Ci" o "Nostro" nel presente Accordo) si riferisce a Gainflow.
• Paese si riferisce a: Polonia
• Dispositivo indica qualsiasi dispositivo che può accedere al Servizio come un computer, un cellulare o un tablet digitale.
• Dati Personali sono qualsiasi informazione che si riferisce a un individuo identificato o identificabile.
• Servizio si riferisce all'Applicazione.
• Fornitore di Servizi indica qualsiasi persona fisica o giuridica che elabora i dati per conto della Società. Si riferisce a società terze o individui impiegati dalla Società per facilitare il Servizio, per fornire il Servizio per conto della Società, per eseguire servizi relativi al Servizio o per assistere la Società nell'analisi di come viene utilizzato il Servizio.
• Servizio di Social Media di Terze Parti si riferisce a qualsiasi sito web o qualsiasi sito web di social network attraverso il quale un Utente può accedere o creare un account per utilizzare il Servizio.
• Dati di Utilizzo si riferisce ai dati raccolti automaticamente, generati dall'uso del Servizio o dall'infrastruttura del Servizio stessa (ad esempio, la durata di una visita alla pagina).
• Tu indica l'individuo che accede o utilizza il Servizio, o la società, o altra entità giuridica per conto della quale tale individuo accede o utilizza il Servizio, a seconda dei casi.
• Dati di Posizione indica la posizione precisa del Tuo Dispositivo registrata mentre segui una corsa, un giro in bici o una camminata: il tracciato dell'attività punto per punto, con altitudine e tempi.
• Dati sulla Salute indica i dati relativi alla Tua salute che Gainflow legge da Apple Salute o Health Connect con il Tuo consenso esplicito, oppure che inserisci Tu stesso — peso corporeo, passi, sonno, frequenza cardiaca a riposo e valori simili. Ai sensi dell'articolo 9 del GDPR costituiscono una categoria particolare di dati personali.

Raccolta e Utilizzo dei Tuoi Dati Personali

Tipi di Dati Raccolti

Dati Personali

Durante l'utilizzo del Nostro Servizio, potremmo chiederti di fornirci alcune informazioni di identificazione personale che possono essere utilizzate per contattarti o identificarti. Le informazioni di identificazione personale possono includere, ma non sono limitate a:

• Indirizzo email
• Nome utente
• Dati di Utilizzo
• Token per le notifiche push (se attivi le notifiche)
• Stato dell'abbonamento (attivo / prova / scaduto) da Apple, Google o RevenueCat
• Eventi e proprietà di analitica — solo se acconsenti (vedi "Analitica e miglioramento del prodotto")
• Report di crash che includono informazioni sul dispositivo e l'ID del tuo account (vedi "Segnalazione di crash ed errori")
• Dati di Posizione — il tracciato GPS di un'attività che registri (vedi "Posizione e tracciamento GPS delle attività")
• Dati sulla Salute da Apple Salute o Health Connect, se colleghi uno dei due (vedi "Apple Salute e Health Connect")

Dati di Utilizzo

I Dati di Utilizzo vengono raccolti automaticamente durante l'utilizzo del Servizio.

I Dati di Utilizzo possono includere informazioni come l'indirizzo del Protocollo Internet del Tuo Dispositivo (es. indirizzo IP), il tipo di browser, la versione del browser, le pagine del nostro Servizio che visiti, l'ora e la data della Tua visita, il tempo trascorso su quelle pagine, identificatori unici del dispositivo e altri dati diagnostici.

Quando accedi al Servizio da o tramite un dispositivo mobile, potremmo raccogliere automaticamente alcune informazioni, tra cui, ma non solo, il tipo di dispositivo mobile che utilizzi, l'ID univoco del tuo dispositivo mobile, l'indirizzo IP del tuo dispositivo mobile, il tuo sistema operativo mobile, il tipo di browser Internet mobile che utilizzi, identificatori unici del dispositivo e altri dati diagnostici.

Potremmo anche raccogliere informazioni che il Tuo browser invia ogni volta che visiti il nostro Servizio o quando accedi al Servizio da o tramite un dispositivo mobile.

Informazioni dai Servizi di Social Media di Terze Parti

La Società ti consente di creare un account e di accedere per utilizzare il Servizio tramite i seguenti Servizi di Social Media di Terze Parti:

• Google

Se decidi di registrarti tramite o concederci in altro modo l'accesso a un Servizio di Social Media di Terze Parti, potremmo raccogliere Dati Personali che sono già associati all'account del Tuo Servizio di Social Media di Terze Parti, come il Tuo nome, il Tuo indirizzo email, le Tue attività o il Tuo elenco di contatti associato a quell'account.

Potresti anche avere la possibilità di condividere ulteriori informazioni con la Società tramite l'account del Tuo Servizio di Social Media di Terze Parti. Se scegli di fornire tali informazioni e Dati Personali, durante la registrazione o in altro modo, stai dando alla Società il permesso di utilizzarli, condividerli e conservarli in modo coerente con questa Politica sulla Privacy.

Informazioni Raccolte durante l'Utilizzo dell'Applicazione

Durante l'utilizzo della Nostra Applicazione, al fine di fornire funzionalità della Nostra Applicazione, potremmo raccogliere, con la Tua previa autorizzazione:

• La tua posizione precisa, anche a schermo bloccato e con l'app in background, per tutto il tempo in cui viene registrata un'attività avviata da te
• Immagini e altre informazioni dalla fotocamera e dalla libreria di foto del tuo Dispositivo
• L'accesso al calendario, per potervi aggiungere gli allenamenti che pianifichi

Utilizziamo queste informazioni per fornire funzionalità del Nostro Servizio, per migliorare e personalizzare il Nostro Servizio. Le informazioni possono essere caricate sui server della Società e/o sul server di un Fornitore di Servizi o possono essere semplicemente memorizzate sul Tuo dispositivo.

Puoi abilitare o disabilitare l'accesso a queste informazioni in qualsiasi momento, tramite le impostazioni del Tuo Dispositivo.

Utilizzo dei Tuoi Dati Personali

La Società può utilizzare i Dati Personali per i seguenti scopi:

• Per fornire e mantenere il nostro Servizio, incluso per monitorare l'utilizzo del nostro Servizio.
• Per gestire il Tuo Account: per gestire la Tua registrazione come utente del Servizio. I Dati Personali che fornisci possono darti accesso a diverse funzionalità del Servizio che sono disponibili per Te come utente registrato.
• Per l'esecuzione di un contratto: lo sviluppo, la conformità e l'intraprendimento del contratto di acquisto per i prodotti, articoli o servizi che hai acquistato o di qualsiasi altro contratto con Noi tramite il Servizio.
• Per contattarti: Per contattarti tramite email, chiamate telefoniche, SMS o altre forme equivalenti di comunicazione elettronica, come le notifiche push di un'applicazione mobile riguardanti aggiornamenti o comunicazioni informative relative alle funzionalità, prodotti o servizi contrattati, inclusi gli aggiornamenti di sicurezza, quando necessario o ragionevole per la loro implementazione.
• Per fornirti notizie, offerte speciali e informazioni generali su altri beni, servizi ed eventi che offriamo che sono simili a quelli che hai già acquistato o su cui hai chiesto informazioni, a meno che Tu non abbia scelto di non ricevere tali informazioni.
• Per gestire le Tue richieste: Per attendere e gestire le Tue richieste a Noi.
• Per trasferimenti aziendali: Potremmo utilizzare le Tue informazioni per valutare o condurre una fusione, cessione, ristrutturazione, riorganizzazione, scioglimento o altra vendita o trasferimento di alcuni o tutti i Nostri beni, sia come azienda in attività che come parte di fallimento, liquidazione o procedimento simile, in cui i Dati Personali detenuti da Noi sugli utenti del nostro Servizio sono tra i beni trasferiti.
• Per altri scopi: Potremmo utilizzare le Tue informazioni per altri scopi, come l'analisi dei dati, l'identificazione delle tendenze di utilizzo, la determinazione dell'efficacia delle nostre campagne promozionali e per valutare e migliorare il nostro Servizio, prodotti, servizi, marketing e la tua esperienza.

Potremmo condividere le Tue informazioni personali nelle seguenti situazioni:

• Con Fornitori di Servizi: Potremmo condividere le Tue informazioni personali con Fornitori di Servizi per monitorare e analizzare l'uso del nostro Servizio, per contattarti.
• Per trasferimenti aziendali: Potremmo condividere o trasferire le Tue informazioni personali in connessione con, o durante le negoziazioni di, qualsiasi fusione, vendita di beni della Società, finanziamento o acquisizione di tutto o parte della Nostra attività a un'altra società.
• Con Affiliate: Potremmo condividere le Tue informazioni con le Nostre affiliate, nel qual caso richiederemo a tali affiliate di onorare questa Politica sulla Privacy. Le affiliate includono la Nostra società madre e qualsiasi altra filiale, partner di joint venture o altre società che controlliamo o che sono sotto controllo comune con Noi.
• Con partner commerciali: Potremmo condividere le Tue informazioni con i Nostri partner commerciali per offrirti determinati prodotti, servizi o promozioni.
• Con altri utenti: quando condividi informazioni personali o interagisci in altro modo nelle aree pubbliche con altri utenti, tali informazioni possono essere visualizzate da tutti gli utenti e possono essere distribuite pubblicamente all'esterno. Se interagisci con altri utenti o ti registri tramite un Servizio di Social Media di Terze Parti, i Tuoi contatti sul Servizio di Social Media di Terze Parti potrebbero vedere il Tuo nome, profilo, immagini e descrizione della Tua attività. Allo stesso modo, altri utenti potranno visualizzare le descrizioni della Tua attività, comunicare con Te e visualizzare il Tuo profilo.
• Con il Tuo consenso: Potremmo divulgare le Tue informazioni personali per qualsiasi altro scopo con il Tuo consenso.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati finché il tuo account è attivo, e per un breve periodo dopo l'eliminazione per backup e motivi legali.

Quando elimini il tuo account, il tuo profilo, gli allenamenti, le misurazioni corporee e la cronologia IA vengono rimossi dai nostri sistemi attivi. Alcuni dati possono rimanere nei backup crittografati per un periodo limitato prima di essere cancellati, e potremmo conservare determinati registri più a lungo se la legge lo richiede (ad esempio, i registri fiscali per gli abbonamenti a pagamento). I dati analitici in PostHog e i report di crash in Sentry vengono conservati per il periodo previsto dalle politiche di conservazione predefinite di tali fornitori — non lo prolunghiamo. Il tracciato di un'attività resta finché esiste l'attività: eliminando l'attività si elimina il tracciato, ed eliminando l'account spariscono entrambi. I dati sulla salute importati da Apple Salute o Health Connect vengono cancellati appena scolleghi l'integrazione: non aspettano la cancellazione dell'account.

Dove vivono i tuoi dati

La maggior parte dei tuoi dati rimane nell'UE. Una parte va negli USA con garanzie approvate.

UE: il tuo account, gli allenamenti, le foto e le misurazioni si trovano sul nostro backend; analitica PostHog a Frankfurt; report di crash Sentry in Germania. L'allineamento dei percorsi alle strade e la generazione degli anelli sono gestiti da openrouteservice (HeiGIT gGmbH) in Germania.

USA: RevenueCat (validazione abbonamenti), Apple Sign-In, Google Sign-In e funzioni IA (Mistral, Gemini e OpenAI per la trascrizione vocale) possono trattare i dati negli Stati Uniti. Questi trasferimenti si basano su Standard Contractual Clauses o garanzie equivalenti ai sensi del Capo V del GDPR. I riquadri delle mappe sono disegnati da Apple Mappe su iOS e Google Maps su Android, il che rivela al fornitore della mappa la zona che stai guardando.

Eliminare i Tuoi Dati Personali

Hai il diritto di eliminare o richiedere che ti assistiamo nell'eliminazione dei Dati Personali che abbiamo raccolto su di Te.

Il Nostro Servizio potrebbe darti la possibilità di eliminare determinate informazioni su di Te dall'interno del Servizio.

Puoi aggiornare, modificare o eliminare le tue informazioni in qualsiasi momento accedendo al Tuo Account, se ne hai uno, e visitando la sezione delle impostazioni dell'account che ti consente di gestire le Tue informazioni personali. Puoi anche contattarci per richiedere l'accesso a, correggere o eliminare qualsiasi informazione personale che ci hai fornito.

Ti preghiamo di notare, tuttavia, che potremmo dover conservare determinate informazioni quando abbiamo un obbligo legale o una base legale per farlo.

Divulgazione dei Tuoi Dati Personali

Transazioni Commerciali

Se la Società è coinvolta in una fusione, acquisizione o vendita di beni, i Tuoi Dati Personali potrebbero essere trasferiti. Forniremo un avviso prima che i Tuoi Dati Personali vengano trasferiti e diventino soggetti a una diversa Politica sulla Privacy.

Forze dell'ordine

In determinate circostanze, la Società potrebbe essere tenuta a divulgare i Tuoi Dati Personali se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (ad es. un tribunale o un'agenzia governativa).

Altri requisiti legali

La Società può divulgare i Tuoi Dati Personali ritenendo in buona fede che tale azione sia necessaria per:

• Adempiere a un obbligo legale
• Proteggere e difendere i diritti o la proprietà della Società
• Prevenire o indagare su possibili illeciti in relazione al Servizio
• Proteggere la sicurezza personale degli Utenti del Servizio o del pubblico
• Proteggere contro la responsabilità legale

Sicurezza dei Tuoi Dati Personali

La sicurezza dei Tuoi Dati Personali è importante per Noi, ma ricorda che nessun metodo di trasmissione su Internet o metodo di archiviazione elettronica è sicuro al 100%. Sebbene ci sforziamo di utilizzare mezzi commercialmente accettabili per proteggere i Tuoi Dati Personali, non possiamo garantirne la sicurezza assoluta.

Gainflow AI (Assistenti IA)

L'Assistente IA fornito nell'applicazione è alimentato da modelli linguistici di Mistral.ai e Gemini (Google LLC). Quando utilizzi l'Assistente, i dati che inserisci possono essere trasmessi in modo sicuro ai server di Mistral.ai e Google per l'elaborazione. Se hai collegato Apple Salute o Health Connect, le misurazioni corporee presenti in quel contesto possono comprendere valori importati dal tuo archivio salute, come il peso corporeo. Quando parli all'Assistente, la registrazione di ciò che dici viene inviata a OpenAI, che la trascrive negli Stati Uniti in base alle Standard Contractual Clauses. Passiamo la registrazione per la trascrizione e poi la scartiamo: non viene conservata.

Analisi Video IA

Gemini (Google LLC)

Per fornire un'analisi tecnica della tua forma di esercizio, l'Applicazione utilizza modelli linguistici Gemini forniti da Google.

• Dati elaborati: Registrazioni video selezionate o registrate e caricate dall'Utente.
• Scopo: Analizzare i movimenti del corpo, fornire feedback sulla tecnica di esercizio e migliorare le prestazioni dell'utente.
• Metodo di elaborazione: I video vengono trasmessi ai server di Google per l'elaborazione.
• Nota sulla Privacy: Non utilizziamo i tuoi video per scopi diversi dal fornirti l'analisi. Non condividiamo questi video con terze parti tranne che per il servizio di elaborazione IA (Google).

Integrazione Gainflow Coach

Gainflow si integra con la piattaforma Gainflow Coach, che consente ai personal trainer e ai coach di fitness di monitorare e supportare i loro clienti. Quando accetti un invito da un coach, alcuni dati del Tuo account diventano accessibili a quel coach tramite il pannello di controllo di Gainflow Coach.

I seguenti dati possono essere condivisi con il Tuo coach assegnato:

• Informazioni del profilo: Il Tuo nome utente, indirizzo email e avatar del profilo.
• Dati di allenamento: I Tuoi registri di allenamento, la cronologia degli esercizi, serie, ripetizioni, volume e durata.
• Misurazioni corporee: Peso, composizione corporea e altri dati di misurazione che registri nell'app, compreso il peso corporeo importato da Apple Salute o Health Connect, che viene salvato come una normale misurazione.
• Dati di progresso: Il Tuo calendario degli allenamenti, le streak e le tendenze di progresso nel tempo.
• Conformità al programma: Se stai seguendo i programmi di allenamento assegnati e il Tuo stato di completamento.

La condivisione dei dati con un coach richiede il Tuo consenso esplicito — devi accettare l'invito del coach prima che qualsiasi dato venga condiviso. Puoi revocare questo accesso in qualsiasi momento disconnettendoti dal coach tramite le impostazioni dell'app.

Il Tuo coach agisce come responsabile del trattamento indipendente per i dati a cui accede tramite la piattaforma. Richiediamo ai coach di gestire i Tuoi dati in modo responsabile e in conformità con le leggi applicabili sulla protezione dei dati, ma non siamo responsabili di come un coach utilizza i dati al di fuori della piattaforma Gainflow.

I Tuoi dati vengono condivisi solo con i coach che hai esplicitamente accettato. Nessun dato viene condiviso con altri coach, i coach di altri utenti o terze parti tramite l'integrazione coach.

Informazioni Dettagliate sul Trattamento dei Tuoi Dati Personali

I Fornitori di Servizi che utilizziamo potrebbero avere accesso ai Tuoi Dati Personali. Questi fornitori terzi raccolgono, archiviano, utilizzano, elaborano e trasferiscono informazioni sulla Tua attività sul Nostro Servizio in conformità con le loro Politiche sulla Privacy.

Analitica e miglioramento del prodotto

Usiamo PostHog per vedere quali funzioni le persone usano, così possiamo correggere bug e costruire le cose giuste. È opt-in. Puoi disattivarlo in qualsiasi momento. Non è tracciamento pubblicitario: non usiamo l'identificatore pubblicitario (IDFA), non lavoriamo con reti pubblicitarie e non cediamo mai i tuoi dati a broker di dati.

• PostHog Inc.
Quando tocchi "Attiva" nella schermata di consenso analitico, inviamo dati a PostHog. Luogo dei dati: Frankfurt, Germania (PostHog EU Cloud).
Cosa inviamo: il tuo ID account, email e nome utente (così possiamo eseguire il debug di problemi legati al tuo account); eventi di utilizzo del prodotto legati alla tua attività nell'app — ad esempio, quando inizi o completi allenamenti, visualizzi schermate di abbonamento o navighi tra le funzionalità principali (la tassonomia completa degli eventi è disponibile su richiesta); preferenze dell'app (lingua, unità, livello di esperienza), progresso del tutorial, se hai un coach; informazioni di base del dispositivo dall'SDK di PostHog (OS, versione dell'app, modello del dispositivo, indirizzo IP).
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento in Impostazioni → Privacy.
Subprocessori: PostHog utilizza AWS, PlanetScale e Modal Labs — tutti in Germania per i clienti UE. Lista completa: https://posthog.com/subprocessors. Politica sulla privacy di PostHog: https://posthog.com/privacy.

Segnalazione di crash ed errori

Quando l'app si arresta in modo anomalo, riceviamo un report per poterlo correggere. Non include i tuoi allenamenti o messaggi.

• Sentry GmbH
Utilizziamo Sentry per catturare crash ed errori. Luogo dei dati: Germania.
Cosa inviamo: lo stack di errori, la schermata in cui ti trovavi, la versione dell'app, l'OS e l'ID del tuo account — così possiamo riprodurre il problema. Non inviamo i contenuti dei tuoi allenamenti, conversazioni IA o misurazioni.
Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) — mantenere stabile l'app è essenziale per fornire il servizio. Puoi opporti scrivendo a dawid@gainflow.app.
Politica sulla privacy di Sentry: https://sentry.io/privacy/.

Notifiche push

Utilizziamo Firebase per inviare le notifiche push. Non utilizziamo Firebase per tracciarti.

• Firebase Cloud Messaging (Google LLC)
Quando autorizzi le notifiche, il tuo dispositivo riceve un token push da Firebase Cloud Messaging, che utilizziamo per inviare notifiche come promemoria di allenamento e aggiornamenti dal coach.
Abbiamo disabilitato esplicitamente Firebase Analytics — utilizziamo Firebase solo per la consegna dei messaggi.
Per fermare le notifiche, disattivale nelle impostazioni del dispositivo o in Impostazioni → Notifiche all'interno dell'app.
Politica sulla privacy di Google: https://policies.google.com/privacy.

Posizione e tracciamento GPS delle attività

Quando registri una corsa, un giro in bici o una camminata, salviamo la tua posizione precisa, anche a schermo bloccato. Una nuova attività pubblica mostra a tutti, per impostazione predefinita, la tua partenza e il tuo arrivo reali.

• Gainflow (il nostro backend)
Quando avvii una corsa, un giro in bici o una camminata, l'app registra la tua posizione GPS punto per punto — latitudine, longitudine, altitudine e tempo trascorso dalla partenza — e conserva quel tracciato sui nostri server insieme all'attività.
La registrazione prosegue a schermo bloccato e anche dopo che il sistema ha chiuso l'app in background. Funziona solo mentre è in corso un'attività avviata da te e si interrompe nel momento in cui la concludi o la scarti. Senza un'attività in corso non registriamo alcun percorso; una singola lettura della tua posizione avviene solo se centri la mappa su di te o apri il generatore di percorsi.
Cosa inviamo: il tracciato, il riepilogo che ne ricaviamo (distanza, ritmo, dislivello, parziali) e l'identificativo del tuo account. Ubicazione dei dati: il nostro backend nell'UE.
Base giuridica: il consenso (art. 6, par. 1, lett. a del GDPR) — l'autorizzazione alla posizione la concedi nelle impostazioni del dispositivo e ogni attività la avvii tu.
Conservazione: il tracciato dura quanto l'attività. Eliminando l'attività si elimina il tracciato; eliminando l'account spariscono tutti. Un percorso pianificato che elimini smette di essere visibile nell'app, ma il suo record resta nel nostro database fino a quando non elimini l'account. Per interrompere del tutto la raccolta della posizione, revoca l'autorizzazione nelle impostazioni del dispositivo: il resto dell'app continua a funzionare.
• Pubblicare un percorso nel feed
Una nuova attività pubblica condivide per impostazione predefinita il tracciato completo, senza tagli. Chiunque veda l'attività vede dove sei effettivamente partito e arrivato. Se parti e arrivi a casa o al lavoro, quello è il tuo indirizzo di casa o di lavoro.
L'interruttore che lo regola si trova nella schermata di fine attività, già selezionato, accompagnato da un avviso proprio su questo. Puoi disattivarlo prima di pubblicare o in qualsiasi momento successivo. L'app ricorda la tua scelta e imposta l'interruttore allo stesso modo per l'attività successiva.
Con l'interruttore disattivato tagliamo circa 200 metri dall'inizio e dalla fine del tracciato prima che chiunque altro possa vederlo. Tu vedi sempre il tuo percorso per intero.
Un'attività non pubblica non rivela mai il tracciato completo, e portare un'attività su non pubblica azzera l'interruttore.
La tua distanza confluisce nel totale mostrato sul profilo a prescindere dalla visibilità della singola attività. È un numero, non un luogo: al tracciato si applicano le regole sopra.
• openrouteservice (HeiGIT gGmbH)
Quando pianifichi un percorso o chiedi all'app di generare un anello, inviamo a openrouteservice i punti che hai collocato — compreso il punto di partenza — perché li allinei a strade e sentieri reali. Nel generatore di percorsi il punto di partenza è per impostazione predefinita la tua posizione attuale, che l'app rileva una volta all'apertura della schermata. Ubicazione dei dati: Germania.
Cosa inviamo: soltanto coordinate. Non trasmettiamo nome, indirizzo e-mail o identificativo dell'account, quindi il fornitore non può collegare un percorso al tuo account Gainflow.
Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — la richiesta parte solo per fornirti il percorso che hai chiesto.
Informativa sulla privacy di openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Mappe e Google Maps
Le mappe nell'app sono disegnate da Apple Mappe su iOS e dall'SDK di Google Maps su Android. Già il caricamento dei riquadri rivela al fornitore della mappa quale zona stai guardando.
Avviene all'interno del componente mappe del sistema operativo. Non trasmettiamo i dati del tuo account al fornitore della mappa.
Informativa sulla privacy di Apple: https://www.apple.com/legal/privacy/. Informativa sulla privacy di Google: https://policies.google.com/privacy.

Apple Salute e Health Connect

Se colleghi Apple Salute o Health Connect, leggiamo cinque tipi di misurazioni. I dati sulla salute sono una categoria particolare ai sensi del GDPR: li trattiamo solo con il tuo consenso esplicito e mai per pubblicità o analisi.

• Lettura da Apple Salute / Health Connect
Con il tuo consenso leggiamo esattamente cinque tipi di dati: passi, energia attiva, peso corporeo, sonno e frequenza cardiaca a riposo. Non chiediamo altro.
L'app legge una finestra mobile di 30 giorni e i campioni grezzi, ad alta frequenza, restano sul tuo dispositivo. Ai nostri server arriva un riepilogo compatto al giorno (passi, energia attiva, frequenza cardiaca a riposo e durata del sonno) e il tuo peso corporeo, salvato come una normale misurazione contrassegnata come proveniente da Apple Salute o Health Connect.
Cosa inviamo: quei riepiloghi giornalieri e i valori di peso, con l'identificativo del tuo account. Ubicazione dei dati: il nostro backend nell'UE.
Base giuridica: il consenso esplicito al trattamento di dati relativi alla salute (art. 9, par. 2, lett. a del GDPR). È un consenso distinto da quello sull'analitica e da ogni altra autorizzazione: l'app lo richiede prima di chiedere l'accesso ai tuoi dati sulla salute, il nostro server rifiuta la sincronizzazione senza di esso e tu puoi revocarlo in qualsiasi momento dall'app.
• Scrittura verso Apple Salute / Health Connect
La scrittura è un consenso separato e disattivato per impostazione predefinita. Acconsentire alla lettura non attiva mai la scrittura, e puoi tenere l'integrazione in sola lettura quanto vuoi.
Quando la attivi, salviamo quattro tipi di voci: allenamenti di forza completati, peso corporeo, altezza e massa grassa.
Scriviamo solo voci nate in Gainflow. Ciò che è arrivato dal tuo archivio salute non viene mai riscritto, le attività GPS non vengono mai scritte e attivare l'interruttore non invia lo storico: solo le voci create da quel momento in poi.
Scriviamo una voce nel momento in cui viene creata e ogni voce che scriviamo porta un identificativo Gainflow, così un nuovo tentativo di scrittura non crea un duplicato. Modificare in seguito quella voce in Gainflow non cambia ciò che abbiamo già scritto in Apple Salute o Health Connect: correggila nell'app Salute.
• Dove finiscono poi i dati sulla salute
Il peso corporeo importato da Apple Salute o Health Connect viene salvato come una normale misurazione e da lì in avanti è trattato come tale. Può quindi rientrare nel contesto inviato ai modelli di IA (Mistral, Gemini — trattamento negli Stati Uniti) quando usi l'Assistente IA, ed è visibile a un personal trainer collegato al tuo account, accanto alle misurazioni che inserisci a mano.
Passi, sonno, frequenza cardiaca a riposo ed energia attiva non vengono inviati ai modelli di IA e non sono mostrati al tuo trainer. Alimentano le tue statistiche e le viste sui progressi.
Se preferisci che nessun valore proveniente dalla salute raggiunga l'Assistente IA o un trainer, scollega l'integrazione — cosa che elimina anche i valori importati, vedi sotto — oppure non collegare alcun trainer.
• Cosa non facciamo mai con i dati sulla salute
A PostHog, Firebase e Sentry non arriva nessun valore dei tuoi dati sulla salute: né i passi, né il peso, né la durata del sonno, né la frequenza cardiaca. Per la diagnostica dei crash trasmettiamo soltanto informazioni tecniche sull'andamento dell'integrazione.
Non usiamo mai i dati sulla salute per pubblicità o marketing, non li vendiamo e non li cediamo per il marketing altrui.
Non usiamo i dati sulla salute per decisioni automatizzate con effetti giuridici e non li comunichiamo ad assicuratori o datori di lavoro.
• Cancellazione dei dati sulla salute
Scollegare l'integrazione revoca il consenso e cancella fisicamente i riepiloghi giornalieri e ogni misurazione proveniente da Apple Salute o Health Connect. Le misurazioni inserite a mano restano. Avviene al momento dello scollegamento e non attende la cancellazione dell'account.
I dati che Gainflow ha scritto in Apple Salute o Health Connect restano nel tuo archivio salute. Si trovano nell'archivio salute del tuo dispositivo, non da noi, e non li cancelliamo allo scollegamento: rimuovili dall'app Salute o da Health Connect.

Calendario del dispositivo

Puoi aggiungere gli allenamenti pianificati al calendario del telefono. Gli eventi che hai già in calendario non li leggiamo.

• Calendario Apple / Google Calendar sul tuo dispositivo
Quando aggiungi al calendario un allenamento pianificato, l'app crea sul dispositivo un proprio calendario e vi inserisce un evento con il nome dell'allenamento e la data; se hai indicato un'ora, l'evento riporta anche quell'ora e un promemoria. Modificare o eliminare il piano aggiorna o rimuove l'evento.
Chiediamo l'accesso al calendario per creare quel calendario e gestire gli eventi che ci inseriamo noi. Leggiamo l'elenco dei calendari del dispositivo solo per decidere dove creare il nostro. Non leggiamo, non conserviamo e non trasmettiamo gli eventi e gli appuntamenti già presenti nel tuo calendario.
Ai nostri server arriva soltanto l'identificativo dell'evento che abbiamo creato noi, perché una reinstallazione dell'app non lo duplichi nel tuo calendario. Contenuti, invitati e altri eventi del tuo calendario non ci vengono trasmessi.
Su Android l'app crea il proprio calendario nel tuo account sincronizzato, se ne hai uno: il sistema operativo può quindi sincronizzare quegli eventi con quell'account — per esempio Google Calendar — esattamente come qualsiasi altro evento creato sul telefono.
Base giuridica: il consenso (art. 6, par. 1, lett. a del GDPR) — sei tu a concedere l'autorizzazione al calendario e a scegliere quali allenamenti aggiungere. L'opzione per togliere tutti gli allenamenti dal calendario elimina il calendario Gainflow e i suoi eventi dal dispositivo.

Servizi di piattaforma e hosting

Questi servizi hanno lo scopo di ospitare ed eseguire componenti chiave di questa Applicazione, consentendo quindi la fornitura di questa Applicazione da un'unica piattaforma unificata. Tali piattaforme forniscono una vasta gamma di strumenti al Proprietario – es. analisi, registrazione utenti, commenti, gestione database, e-commerce, elaborazione pagamenti – che implicano la raccolta e la gestione di Dati Personali. Alcuni di questi servizi funzionano attraverso server distribuiti geograficamente, rendendo difficile determinare la posizione effettiva in cui sono conservati i Dati Personali.

• Apple App Store (Apple Inc.)
Questa Applicazione è distribuita sull'Apple App Store, una piattaforma per la distribuzione di app mobili, fornita da Apple Inc. In virtù della sua distribuzione tramite questo app store, Apple raccoglie analisi di base e fornisce funzionalità di reporting che consentono al Proprietario di visualizzare i dati analitici di utilizzo e misurare le prestazioni di questa Applicazione. Gran parte di queste informazioni è elaborata su base opt-in. Gli utenti possono disattivare questa funzione di analisi direttamente tramite le impostazioni del loro dispositivo. Maggiori informazioni su come gestire le impostazioni di analisi possono essere trovate su questa pagina. Dati Personali elaborati: Dati di Utilizzo. Luogo del trattamento: Stati Uniti – Politica sulla Privacy.
• Google Play Store (Google LLC)
Questa Applicazione è distribuita sul Google Play Store, una piattaforma per la distribuzione di app mobili, fornita da Google LLC. In virtù della sua distribuzione tramite questo app store, Google raccoglie dati di utilizzo e diagnostica e condivide informazioni aggregate con il Proprietario. Gran parte di queste informazioni è elaborata su base opt-in. Gli utenti possono disattivare questa funzione di analisi direttamente tramite le impostazioni del loro dispositivo. Maggiori informazioni su come gestire le impostazioni di analisi possono essere trovate su questa pagina. Dati Personali elaborati: Dati di Utilizzo. Luogo del trattamento: Stati Uniti – Politica sulla Privacy.

Hosting e infrastruttura backend

Questo tipo di servizio ha lo scopo di ospitare Dati e file che consentono a questa Applicazione di funzionare ed essere distribuita o di fornire un'infrastruttura pronta all'uso per eseguire funzionalità specifiche o parti di questa Applicazione.

Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare attraverso server distribuiti geograficamente, rendendo difficile determinare la posizione effettiva in cui sono conservati i Dati Personali.

• Vercel (Vercel Inc.)
Vercel è un servizio di hosting e backend fornito da Vercel Inc. Dati Personali elaborati: Dati di Utilizzo; vari tipi di Dati come specificato nella politica sulla privacy del servizio. Luogo del trattamento: Stati Uniti – Politica sulla Privacy.

Abbonamenti e pagamenti

Non vediamo mai la tua carta. Apple e Google gestiscono i pagamenti. Usiamo RevenueCat per sapere se sei un membro pagante.

• Apple App Store (Apple Inc.)
Quando ti abboni su iOS, Apple elabora il pagamento. Gainflow non riceve né memorizza mai i dettagli della tua carta. Dati elaborati da Apple: informazioni di pagamento. Luogo del trattamento: Stati Uniti – politica sulla privacy di Apple.
• Google Play Store (Google Ireland Limited)
Quando ti abboni su Android, Google elabora il pagamento. Gainflow non riceve né memorizza mai i dettagli della tua carta. Dati elaborati da Google: informazioni di pagamento. Luogo del trattamento: Irlanda – politica sulla privacy di Google.
• RevenueCat, Inc.
Utilizziamo RevenueCat per validare il tuo abbonamento con Apple e Google e per comunicare alla nostra app se il tuo abbonamento è attivo, in prova o scaduto. RevenueCat vede l'ID del tuo account e una ricevuta di transazione — non i dettagli della tua carta. Luogo del trattamento: Stati Uniti – i trasferimenti si basano su Standard Contractual Clauses. Politica sulla privacy di RevenueCat.

Registrazione e autenticazione

Registrandosi o autenticandosi, gli Utenti consentono a questa Applicazione di identificarli e di dare loro accesso a servizi dedicati.
A seconda di quanto descritto di seguito, terze parti possono fornire servizi di registrazione e autenticazione. In questo caso, questa Applicazione potrà accedere ad alcuni Dati, memorizzati da questi servizi di terze parti, per scopi di registrazione o identificazione.

• Registrazione diretta (questa Applicazione)
L'Utente si registra compilando il modulo di registrazione e fornendo i Dati Personali direttamente a questa Applicazione. Dati Personali elaborati: indirizzo email; password; nome utente.

Funzionalità social

Gli Utenti possono avere profili pubblici che altri Utenti possono visualizzare. Oltre ai Dati Personali forniti, questo profilo può contenere le interazioni degli Utenti con questa Applicazione.
Dati Personali elaborati: nome utente.

I tuoi diritti

Puoi vedere, modificare o eliminare tutto ciò che abbiamo su di te.

Ovunque tu viva, hai il diritto di:

• Accedere a una copia dei tuoi dati.
• Correggere tutto ciò che è errato.
• Eliminare il tuo account e i tuoi dati.
• Esportare i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opporti al trattamento basato su un legittimo interesse (come la segnalazione di crash).
• Limitare il trattamento in determinate situazioni.
• Revocare qualsiasi consenso dato in precedenza: analisi, dati sulla salute o l'accesso del tuo coach. Il tracciamento della posizione si basa su un permesso di sistema, che revochi nelle impostazioni del dispositivo.
• Presentare un reclamo presso la tua autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a dawid@gainflow.app — risponderemo entro 30 giorni, gratuitamente.

Residenti in California (CCPA): hai gli stessi diritti, oltre al diritto di conoscere le categorie di dati personali che raccogliamo e al diritto di rifiutare qualsiasi "vendita" di informazioni personali. Non vendiamo i tuoi dati personali a nessuno.

• Residenti UE / UK: se non sei soddisfatto di come gestiamo una richiesta, puoi presentare un reclamo presso la tua autorità locale per la protezione dei dati. In Italia è il Garante per la protezione dei dati personali — garanteprivacy.it.
• Marketing diretto: non ti inviamo email di marketing a meno che tu non abbia esplicitamente acconsentito. Se mai lo facessi, puoi disiscriverti in qualsiasi momento utilizzando il link nell'email o scrivendoci.

Come gestiamo la tua richiesta: rispondiamo alle richieste il prima possibile — al più tardi entro 30 giorni. Se dobbiamo chiedere ad altri fornitori (PostHog, Sentry, RevenueCat) di agire per tuo conto, lo faremo, a meno che ciò non comporti uno sforzo sproporzionato. Ti diremo quali fornitori hanno ricevuto la tua richiesta.

Privacy dei Bambini

Il nostro Servizio non si rivolge a nessuno di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni di identificazione personale da nessuno di età inferiore ai 13 anni. Se sei un genitore o un tutore e sei a conoscenza del fatto che Tuo figlio ci ha fornito Dati Personali, ti preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto Dati Personali da chiunque abbia meno di 13 anni senza verifica del consenso dei genitori, adottiamo misure per rimuovere tali informazioni dai nostri server.

Se dobbiamo fare affidamento sul consenso come base giuridica per il trattamento delle Tue informazioni e il Tuo paese richiede il consenso di un genitore, potremmo richiedere il consenso del Tuo genitore prima di raccogliere e utilizzare tali informazioni.

Link ad Altri Siti Web

Il nostro Servizio può contenere link ad altri siti web che non sono gestiti da Noi. Se fai clic su un link di terze parti, verrai indirizzato al sito di quella terza parte. Ti consigliamo vivamente di consultare la Politica sulla Privacy di ogni sito che visiti.

Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le politiche sulla privacy o le pratiche di qualsiasi sito o servizio di terze parti.

Modifiche a questa Politica sulla Privacy

Potremmo aggiornare la Nostra Politica sulla Privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Politica sulla Privacy su questa pagina.

Ti informeremo via email e/o un avviso ben visibile sul Nostro Servizio, prima che la modifica diventi effettiva e aggiorneremo la data di "Ultimo aggiornamento" nella parte superiore di questa Politica sulla Privacy.

Ti consigliamo di rivedere periodicamente questa Politica sulla Privacy per eventuali modifiche. Le modifiche a questa Politica sulla Privacy sono efficaci quando vengono pubblicate su questa pagina.

Lingua Prevalente

Questa Politica sulla Privacy è stata tradotta in più lingue per tua comodità. In caso di discrepanza o conflitto tra le versioni tradotte e la versione originale inglese, prevarrà la versione inglese.

Contattaci

Se hai domande su questa Politica sulla Privacy, puoi contattarci:

Via email: dawid@gainflow.app