Politica sulla Privacy di Gainflow

Ultimo aggiornamento: 23 ottobre 2026

Titolare del Trattamento: Il titolare del trattamento dei tuoi dati personali è Dawid Zaręba. Puoi contattarlo per qualsiasi questione relativa alla protezione dei dati all'indirizzo dawid@gainflow.app.

Questa Politica sulla Privacy descrive le Nostre politiche e procedure sulla raccolta, l'uso e la divulgazione delle Tue informazioni quando utilizzi il Servizio e Ti informa sui Tuoi diritti alla privacy e su come la legge Ti protegge.

Utilizziamo i Tuoi dati personali per fornire e migliorare il Servizio. Utilizzando il Servizio, accetti la raccolta e l'uso delle informazioni in conformità con questa Politica sulla Privacy.

In sintesi: hai il controllo

Puoi disattivare l'analitica, eliminare il tuo account o ottenere una copia dei tuoi dati — tutto senza uscire dall'app.

  • Disattiva l'analitica: apri l'app → Impostazioni → Privacy account → disattiva l'interruttore "Condividi dati di utilizzo". L'analitica si interrompe subito.
  • Elimina il tuo account: Impostazioni → Account → Elimina account. Il tuo profilo, gli allenamenti, le misurazioni e le conversazioni con i coach vengono rimossi — ogni conversazione sparisce anche per il tuo coach. Alcuni dati vengono conservati brevemente per backup e motivi legali, e le notifiche push che ti abbiamo inviato restano nel nostro registro delle notifiche fino a 30 giorni (vedi "Per quanto tempo conserviamo i tuoi dati" qui sotto).
  • Esporta i tuoi dati: scrivici a dawid@gainflow.app e ti invieremo una copia entro 30 giorni.
  • Revoca un consenso: analisi — Impostazioni → Privacy account; dati sulla salute — Impostazioni → Apple Health / Health Connect, dove la disconnessione cancella anche ciò che abbiamo importato; ciò che il tuo coach può vedere e aggiungere — Impostazioni → Impostazioni coach → Accesso del coach (sul web: Impostazioni → Il mio coach), dove con "Lascia il coach" metti fine alla collaborazione. La posizione è un permesso di sistema, quindi si revoca nelle impostazioni del dispositivo.
  • Smetti di condividere il percorso completo: l'interruttore nella schermata di fine di ogni attività decide se gli altri vedono la tua partenza e il tuo arrivo reali. Per una nuova attività pubblica è attivo per impostazione predefinita.
  • Scollega Apple Salute / Health Connect: Impostazioni → Salute. Tutto ciò che abbiamo importato — riepiloghi giornalieri e misurazioni provenienti dalla salute — viene cancellato subito.
  • Elimina un messaggio che hai inviato al tuo coach: apri "Opzioni del messaggio" e scegli "Elimina". Testo, foto e video del messaggio vengono cancellati per entrambi.
  • Domande? dawid@gainflow.app — leggiamo ogni email.

Interpretazione e Definizioni

Interpretazione

Le parole la cui lettera iniziale è maiuscola hanno significati definiti nelle seguenti condizioni. Le seguenti definizioni avranno lo stesso significato indipendentemente dal fatto che appaiano al singolare o al plurale.

Definizioni

Ai fini di questa Politica sulla Privacy:

  • Account indica un account unico creato per Te per accedere al nostro Servizio o a parti del nostro Servizio.
  • Affiliata indica un'entità che controlla, è controllata da o è sotto controllo comune con una parte, dove "controllo" significa la proprietà del 50% o più delle azioni, delle quote o di altri titoli aventi diritto di voto per l'elezione degli amministratori o di altra autorità di gestione.
  • Applicazione si riferisce a Gainflow, il programma software fornito dalla Società: l'app mobile per iOS e Android e l'app web all'indirizzo www.gainflow.app/app.
  • Società (indicata come "la Società", "Noi", "Ci" o "Nostro" nel presente Accordo) si riferisce a Gainflow.
  • Paese si riferisce a: Polonia
  • Dispositivo indica qualsiasi dispositivo che può accedere al Servizio come un computer, un cellulare o un tablet digitale.
  • Dati Personali sono qualsiasi informazione che si riferisce a un individuo identificato o identificabile.
  • Servizio si riferisce all'Applicazione. I coach utilizzano un pannello separato, Gainflow Coach, che ha una propria politica sulla privacy; questa Politica sulla Privacy riguarda ciò che quel pannello mostra al tuo coach su di te, nonché i messaggi che scambi con il tuo coach.
  • Fornitore di Servizi indica qualsiasi persona fisica o giuridica che elabora i dati per conto della Società. Si riferisce a società terze o individui impiegati dalla Società per facilitare il Servizio, per fornire il Servizio per conto della Società, per eseguire servizi relativi al Servizio o per assistere la Società nell'analisi di come viene utilizzato il Servizio.
  • Servizio di Social Media di Terze Parti si riferisce a qualsiasi sito web o qualsiasi sito web di social network attraverso il quale un Utente può accedere o creare un account per utilizzare il Servizio.
  • Dati di Utilizzo si riferisce ai dati raccolti automaticamente, generati dall'uso del Servizio o dall'infrastruttura del Servizio stessa (ad esempio, la durata di una visita alla pagina).
  • Tu indica l'individuo che accede o utilizza il Servizio, o la società, o altra entità giuridica per conto della quale tale individuo accede o utilizza il Servizio, a seconda dei casi.
  • Dati di Posizione indica la posizione precisa del Tuo Dispositivo registrata mentre segui una corsa, un giro in bici o una camminata: il tracciato dell'attività punto per punto, con altitudine e tempi.
  • Dati sulla Salute indica i dati relativi alla Tua salute che Gainflow legge da Apple Salute o Health Connect con il Tuo consenso esplicito, oppure che inserisci Tu stesso — peso corporeo, passi, sonno, frequenza cardiaca a riposo e valori simili. Ai sensi dell'articolo 9 del GDPR costituiscono una categoria particolare di dati personali.

Raccolta e Utilizzo dei Tuoi Dati Personali

Tipi di Dati Raccolti

Dati Personali

Durante l'utilizzo del Nostro Servizio, potremmo chiederti di fornirci alcune informazioni di identificazione personale che possono essere utilizzate per contattarti o identificarti. Le informazioni di identificazione personale possono includere, ma non sono limitate a:

  • Indirizzo email
  • Nome utente
  • Dati di Utilizzo
  • Token per le notifiche push (se attivi le notifiche)
  • Stato dell'abbonamento (attivo / prova / scaduto) da Apple, Google o RevenueCat
  • Eventi e proprietà di analitica — solo se acconsenti (vedi "Analitica e miglioramento del prodotto")
  • Report di errore che includono informazioni sul dispositivo (vedi "Segnalazione di crash ed errori")
  • Dati di Posizione — il tracciato GPS di un'attività che registri (vedi "Posizione e tracciamento GPS delle attività")
  • Dati sulla Salute da Apple Salute o Health Connect, se colleghi uno dei due (vedi "Apple Salute e Health Connect")
  • Le tue scelte su ciò che ogni coach può vedere e aggiungere, e le voci che un coach aggiunge al tuo account (vedi "Collaborare con un coach")
  • Messaggi, foto e video che scambi con il tuo coach (vedi "Messaggi con il tuo coach")
  • La lingua in cui è visualizzata l'app mobile, affinché le notifiche ti arrivino in quella lingua

Dati di Utilizzo

I Dati di Utilizzo vengono raccolti automaticamente durante l'utilizzo del Servizio.

I Dati di Utilizzo possono includere informazioni come l'indirizzo del Protocollo Internet del Tuo Dispositivo (es. indirizzo IP), il tipo di browser, la versione del browser, le pagine del nostro Servizio che visiti, l'ora e la data della Tua visita, il tempo trascorso su quelle pagine, identificatori unici del dispositivo e altri dati diagnostici.

Quando accedi al Servizio da o tramite un dispositivo mobile, potremmo raccogliere automaticamente alcune informazioni, tra cui, ma non solo, il tipo di dispositivo mobile che utilizzi, l'ID univoco del tuo dispositivo mobile, l'indirizzo IP del tuo dispositivo mobile, il tuo sistema operativo mobile, il tipo di browser Internet mobile che utilizzi, identificatori unici del dispositivo e altri dati diagnostici.

Potremmo anche raccogliere informazioni che il Tuo browser invia ogni volta che visiti il nostro Servizio o quando accedi al Servizio da o tramite un dispositivo mobile.

Informazioni dai Servizi di Social Media di Terze Parti

La Società ti consente di creare un account e di accedere per utilizzare il Servizio tramite i seguenti Servizi di Social Media di Terze Parti:

  • Google

Se decidi di registrarti tramite o concederci in altro modo l'accesso a un Servizio di Social Media di Terze Parti, potremmo raccogliere Dati Personali che sono già associati all'account del Tuo Servizio di Social Media di Terze Parti, come il Tuo nome, il Tuo indirizzo email, le Tue attività o il Tuo elenco di contatti associato a quell'account.

Potresti anche avere la possibilità di condividere ulteriori informazioni con la Società tramite l'account del Tuo Servizio di Social Media di Terze Parti. Se scegli di fornire tali informazioni e Dati Personali, durante la registrazione o in altro modo, stai dando alla Società il permesso di utilizzarli, condividerli e conservarli in modo coerente con questa Politica sulla Privacy.

Informazioni Raccolte durante l'Utilizzo dell'Applicazione

Durante l'utilizzo della Nostra Applicazione, al fine di fornire funzionalità della Nostra Applicazione, potremmo raccogliere, con la Tua previa autorizzazione:

  • La tua posizione precisa, anche a schermo bloccato e con l'app in background, per tutto il tempo in cui viene registrata un'attività avviata da te
  • Foto e video dalla fotocamera del tuo Dispositivo e, su iOS, dalla tua libreria di foto — ad esempio per il tuo profilo, i tuoi allenamenti e le tue misurazioni, o per un messaggio al tuo coach
  • L'accesso al calendario, per potervi aggiungere gli allenamenti che pianifichi
  • Il tuo microfono — per registrare l'audio di un video che giri per il tuo coach e la tua voce quando, nell'Assistente IA, tieni premuto per parlare

Utilizziamo queste informazioni per fornire funzionalità del Nostro Servizio, per migliorare e personalizzare il Nostro Servizio. Le informazioni possono essere caricate sui server della Società e/o sul server di un Fornitore di Servizi o possono essere semplicemente memorizzate sul Tuo dispositivo.

Puoi abilitare o disabilitare queste autorizzazioni in qualsiasi momento tramite le impostazioni del Tuo Dispositivo. Su Android 13 e versioni successive l'app non chiede alcun accesso alla libreria di foto: scegli personalmente ogni foto o video nel selettore di foto del sistema. Le versioni precedenti di Android possono chiedere l'accesso a foto e contenuti multimediali.

Utilizzo dei Tuoi Dati Personali

La Società può utilizzare i Dati Personali per i seguenti scopi:

  • Per fornire e mantenere il nostro Servizio, incluso per monitorare l'utilizzo del nostro Servizio.
  • Per gestire il Tuo Account: per gestire la Tua registrazione come utente del Servizio. I Dati Personali che fornisci possono darti accesso a diverse funzionalità del Servizio che sono disponibili per Te come utente registrato.
  • Per l'esecuzione di un contratto: lo sviluppo, la conformità e l'intraprendimento del contratto di acquisto per i prodotti, articoli o servizi che hai acquistato o di qualsiasi altro contratto con Noi tramite il Servizio.
  • Per contattarti: Per contattarti tramite email, chiamate telefoniche, SMS o altre forme equivalenti di comunicazione elettronica, come le notifiche push di un'applicazione mobile riguardanti aggiornamenti o comunicazioni informative relative alle funzionalità, prodotti o servizi contrattati, inclusi gli aggiornamenti di sicurezza, quando necessario o ragionevole per la loro implementazione.
  • Per fornirti notizie, offerte speciali e informazioni generali su altri beni, servizi ed eventi che offriamo che sono simili a quelli che hai già acquistato o su cui hai chiesto informazioni, a meno che Tu non abbia scelto di non ricevere tali informazioni.
  • Per gestire le Tue richieste: Per attendere e gestire le Tue richieste a Noi.
  • Per trasferimenti aziendali: Potremmo utilizzare le Tue informazioni per valutare o condurre una fusione, cessione, ristrutturazione, riorganizzazione, scioglimento o altra vendita o trasferimento di alcuni o tutti i Nostri beni, sia come azienda in attività che come parte di fallimento, liquidazione o procedimento simile, in cui i Dati Personali detenuti da Noi sugli utenti del nostro Servizio sono tra i beni trasferiti.
  • Per altri scopi: Potremmo utilizzare le Tue informazioni per altri scopi, come l'analisi dei dati, l'identificazione delle tendenze di utilizzo, la determinazione dell'efficacia delle nostre campagne promozionali e per valutare e migliorare il nostro Servizio, prodotti, servizi, marketing e la tua esperienza.

Potremmo condividere le Tue informazioni personali nelle seguenti situazioni:

  • Con Fornitori di Servizi: Potremmo condividere le Tue informazioni personali con Fornitori di Servizi per monitorare e analizzare l'uso del nostro Servizio, per contattarti.
  • Per trasferimenti aziendali: Potremmo condividere o trasferire le Tue informazioni personali in connessione con, o durante le negoziazioni di, qualsiasi fusione, vendita di beni della Società, finanziamento o acquisizione di tutto o parte della Nostra attività a un'altra società.
  • Con Affiliate: Potremmo condividere le Tue informazioni con le Nostre affiliate, nel qual caso richiederemo a tali affiliate di onorare questa Politica sulla Privacy. Le affiliate includono la Nostra società madre e qualsiasi altra filiale, partner di joint venture o altre società che controlliamo o che sono sotto controllo comune con Noi.
  • Con partner commerciali: Potremmo condividere le Tue informazioni con i Nostri partner commerciali per offrirti determinati prodotti, servizi o promozioni.
  • Con altri utenti: quando condividi informazioni personali o interagisci in altro modo nelle aree pubbliche con altri utenti, tali informazioni possono essere visualizzate da tutti gli utenti e possono essere distribuite pubblicamente all'esterno. Se interagisci con altri utenti o ti registri tramite un Servizio di Social Media di Terze Parti, i Tuoi contatti sul Servizio di Social Media di Terze Parti potrebbero vedere il Tuo nome, profilo, immagini e descrizione della Tua attività. Allo stesso modo, altri utenti potranno visualizzare le descrizioni della Tua attività, comunicare con Te e visualizzare il Tuo profilo.
  • Con il tuo coach: ciò che scegli di condividere con un coach con cui collabori, le voci che aggiunge per te e i messaggi che gli invii (vedi "Collaborare con un coach" e "Messaggi con il tuo coach").
  • Con il Tuo consenso: Potremmo divulgare le Tue informazioni personali per qualsiasi altro scopo con il Tuo consenso.

Per quanto tempo conserviamo i tuoi dati

Conserviamo i tuoi dati finché il tuo account è attivo, e per un breve periodo dopo l'eliminazione per backup e motivi legali.

Quando elimini il tuo account, il tuo profilo, gli allenamenti, le misurazioni corporee, la cronologia IA e le conversazioni con i coach vengono rimossi dai nostri sistemi attivi — ogni conversazione, con le sue foto e i suoi video, viene eliminata anche per il tuo coach. Alcuni dati possono rimanere nei backup per un periodo limitato prima di essere cancellati, e potremmo conservare determinati registri più a lungo se la legge lo richiede (ad esempio, i registri fiscali per gli abbonamenti a pagamento). Ogni notifica push che ti inviamo resta nel nostro registro delle notifiche al massimo 30 giorni dall'invio, per la diagnostica della consegna — anche dopo che hai eliminato il tuo account. Ciascuna voce del registro contiene il testo della notifica — comprese le anteprime dei messaggi del tuo coach e i nomi dei tuoi integratori — e il token push del tuo dispositivo, che è collegato al tuo account finché l'account esiste. I dati analitici in PostHog e i report di errore in Sentry vengono conservati per il periodo previsto dalle politiche di conservazione predefinite di tali fornitori — non lo prolunghiamo. Un messaggio in una conversazione con il tuo coach resta finché chi lo ha inviato non lo elimina o finché uno dei due account non viene eliminato; la fine della collaborazione non lo elimina. Il tracciato di un'attività resta finché esiste l'attività: eliminando l'attività si elimina il tracciato, ed eliminando l'account spariscono entrambi. I dati sulla salute importati da Apple Salute o Health Connect vengono cancellati appena scolleghi l'integrazione: non aspettano la cancellazione dell'account.

Dove vivono i tuoi dati

La maggior parte dei tuoi dati rimane nell'UE. Una parte va negli USA con garanzie approvate.

UE: il tuo account, gli allenamenti, le misurazioni, i messaggi con il tuo coach, nonché le foto e i video che carichi sono conservati sul nostro backend, ospitato da Oracle Cloud Infrastructure nell'UE. I luoghi in cui ciascuno dei nostri fornitori tratta i dati sono indicati in "I nostri fornitori di servizi".

USA: alcuni dei nostri fornitori trattano i dati negli Stati Uniti. Questi trasferimenti si basano su Standard Contractual Clauses o garanzie equivalenti ai sensi del Capo V del GDPR.

Eliminare i Tuoi Dati Personali

Hai il diritto di eliminare o richiedere che ti assistiamo nell'eliminazione dei Dati Personali che abbiamo raccolto su di Te.

Il Nostro Servizio potrebbe darti la possibilità di eliminare determinate informazioni su di Te dall'interno del Servizio.

Puoi aggiornare, modificare o eliminare le tue informazioni in qualsiasi momento accedendo al Tuo Account, se ne hai uno, e visitando la sezione delle impostazioni dell'account che ti consente di gestire le Tue informazioni personali. Puoi anche contattarci per richiedere l'accesso a, correggere o eliminare qualsiasi informazione personale che ci hai fornito.

Ti preghiamo di notare, tuttavia, che potremmo dover conservare determinate informazioni quando abbiamo un obbligo legale o una base legale per farlo, e che le notifiche push che Ti abbiamo inviato restano nel nostro registro delle notifiche fino a 30 giorni, anche dopo l'eliminazione del Tuo account (vedi "Notifiche push").

Divulgazione dei Tuoi Dati Personali

Transazioni Commerciali

Se la Società è coinvolta in una fusione, acquisizione o vendita di beni, i Tuoi Dati Personali potrebbero essere trasferiti. Forniremo un avviso prima che i Tuoi Dati Personali vengano trasferiti e diventino soggetti a una diversa Politica sulla Privacy.

Forze dell'ordine

In determinate circostanze, la Società potrebbe essere tenuta a divulgare i Tuoi Dati Personali se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (ad es. un tribunale o un'agenzia governativa).

Altri requisiti legali

La Società può divulgare i Tuoi Dati Personali ritenendo in buona fede che tale azione sia necessaria per:

  • Adempiere a un obbligo legale
  • Proteggere e difendere i diritti o la proprietà della Società
  • Prevenire o indagare su possibili illeciti in relazione al Servizio
  • Proteggere la sicurezza personale degli Utenti del Servizio o del pubblico
  • Proteggere contro la responsabilità legale

Sicurezza dei Tuoi Dati Personali

La sicurezza dei Tuoi Dati Personali è importante per Noi, ma ricorda che nessun metodo di trasmissione su Internet o metodo di archiviazione elettronica è sicuro al 100%. Sebbene ci sforziamo di utilizzare mezzi commercialmente accettabili per proteggere i Tuoi Dati Personali, non possiamo garantirne la sicurezza assoluta.

Gainflow AI (Assistenti IA)

L'Assistente IA fornito nell'applicazione è alimentato da modelli linguistici di Mistral.ai e Gemini (Google LLC). Quando utilizzi l'Assistente, i dati che inserisci possono essere trasmessi in modo sicuro ai server di Mistral.ai e Google per l'elaborazione. Se hai collegato Apple Salute o Health Connect, le misurazioni corporee presenti in quel contesto possono comprendere valori importati dal tuo archivio salute, come il peso corporeo. Quando parli all'Assistente, la registrazione di ciò che dici viene inviata a OpenAI, che la trascrive negli Stati Uniti in base alle Standard Contractual Clauses. Passiamo la registrazione per la trascrizione e poi la scartiamo: non viene conservata.

Analisi Video IA

Gemini (Google LLC)

Per fornire un'analisi tecnica della tua forma di esercizio, l'Applicazione utilizza modelli linguistici Gemini forniti da Google.

  • Dati elaborati: Registrazioni video selezionate o registrate e caricate dall'Utente.
  • Scopo: Analizzare i movimenti del corpo, fornire feedback sulla tecnica di esercizio e migliorare le prestazioni dell'utente.
  • Metodo di elaborazione: I video vengono trasmessi ai server di Google per l'elaborazione.
  • Nota sulla Privacy: Non utilizziamo i tuoi video per scopi diversi dal fornirti l'analisi. Non condividiamo questi video con terze parti tranne che per il servizio di elaborazione IA (Google).

Collaborare con un coach (Gainflow Coach)

I personal trainer e i coach di fitness usano Gainflow Coach, un pannello web separato, per supportare i propri clienti. Un coach diventa il tuo coach solo quando accetti il suo invito, oppure quando accetta la richiesta che gli invii tramite il suo link di invito. Cosa può vedere e aggiungere oltre ai dati di base lo decidi tu. I messaggi che vi scambiate sono descritti in "Messaggi con il tuo coach".

Il tuo coach vede sempre il tuo nome, il nome utente, la foto del profilo e l'indirizzo e-mail, gli allenamenti che pubblichi e quali delle categorie qui sotto condividi — ma non può modificare le tue scelte. Ogni categoria resta disattivata finché non la attivi:

  • Allenamenti privati: gli allenamenti che non hai pubblicato, con le relative foto e i relativi video. Finché questa categoria è disattivata, sono esclusi anche dai totali, dai record e dalle statistiche che vede il tuo coach.
  • Misurazioni e statistiche: le misurazioni corporee (compreso il peso corporeo importato da Apple Salute o Health Connect, che viene salvato come una normale misurazione), i grafici dei progressi e le statistiche degli esercizi.
  • Foto delle misurazioni: le foto che aggiungi alle misurazioni. I video che aggiungi alle misurazioni non vengono mai mostrati a un coach.
  • Integratori: i tuoi integratori con dosi e scorte, la programmazione dei promemoria e lo storico delle assunzioni con orari e note.
  • Voci inserite dal coach: consente al tuo coach di aggiungere voci al tuo account — vedi "Voci aggiunte dal tuo coach" qui sotto.

Scegli le categorie quando accetti un invito o invii una richiesta di adesione, separatamente per ogni coach, e puoi modificarle in qualsiasi momento in Impostazioni → Impostazioni coach → Accesso del coach (sul web: Impostazioni → Il mio coach). Una modifica si applica a partire dalla successiva richiesta del tuo coach, ma una foto di misurazione che il tuo coach ha già aperto resta raggiungibile tramite il suo link finché il file esiste (vedi "Messaggi con il tuo coach"). Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a del GDPR e, se una categoria rivela informazioni sulla tua salute, art. 9, par. 2, lett. a del GDPR), che puoi revocare in qualsiasi momento.

Inizio, pausa e fine della collaborazione

  • Invito via e-mail: un coach può invitarti inserendo il tuo indirizzo e-mail, e noi inviamo l'invito a quell'indirizzo. Se l'indirizzo appartiene a un account Gainflow, il coach vede il relativo nome utente nel proprio elenco di inviti.
  • Link di invito: un coach può anche condividere un link personale, tramite il quale gli invii una richiesta di adesione con le categorie che scegli. Finché il coach non la accetta, vede solo il tuo nome, il nome utente, la foto del profilo e l'indirizzo e-mail, e quando hai inviato la richiesta. Una richiesta che invii scade dopo 30 giorni.
  • Pausa: il tuo coach può mettere in pausa la collaborazione. Durante la pausa il tuo coach non può aprire i tuoi dati; quando riprende la collaborazione, tornano a valere le scelte che avevi fatto in precedenza.
  • Uscita: "Lascia il coach" pone fine alla collaborazione e il tuo coach perde l'accesso ai tuoi dati. Solo tu puoi ripristinare la collaborazione, accettando un nuovo invito o inviando una nuova richiesta, in cui scegli di nuovo le tue categorie.
  • Blocco: se uno dei due blocca l'altro, il tuo coach non vede più i tuoi dati né la vostra conversazione, e non ti vede più nel proprio elenco clienti.
  • Rimozione: dopo la fine della collaborazione, il tuo coach può rimuoverti dal proprio elenco clienti. Le sue note su di te vengono eliminate; i tuoi dati, comprese le voci che ha aggiunto, restano nel tuo account, e conservi la conversazione.
  • Notifiche: ti avvisiamo delle azioni del tuo coach nell'app e tramite notifica push (vedi "Notifiche push"). Affinché queste notifiche ti arrivino nella tua lingua, l'app mobile salva nel tuo account la lingua in cui è visualizzata.

Voci aggiunte dal tuo coach

  • Se la categoria Voci inserite dal coach è attiva, il tuo coach può aggiungere al tuo account allenamenti, misurazioni, integratori e assunzioni di integratori, ciascun tipo di voce solo se condividi anche la relativa categoria.
  • Una voce aggiunta dal tuo coach fa parte dei tuoi dati: mostra il nome del tuo coach ed è trattata come le voci inserite da te, anche nelle tue statistiche e nel contesto usato dall'Assistente IA.
  • Un allenamento aggiunto dal tuo coach resta privato finché non lo pubblichi; una volta pubblicato, solo tu e il tuo coach vedete chi l'ha aggiunto.
  • Il tuo coach può eliminare, ma non modificare, le voci che ha aggiunto — anche dopo che hai disattivato una categoria — finché collaborate e nessuno dei due ha bloccato l'altro. Tu puoi modificarle o eliminarle come quelle inserite da te. Se il tuo coach elimina il proprio account, le voci restano nel tuo account senza il suo nome.
  • Le voci aggiunte dal tuo coach non vengono mai scritte automaticamente in Apple Salute o Health Connect: gli allenamenti inseriti dal coach puoi aggiungerli tu (vedi "Apple Salute e Health Connect"), e le misurazioni aggiunte dal tuo coach non arrivano mai in Apple Salute o Health Connect.

Il Tuo coach agisce come responsabile del trattamento indipendente per i dati a cui accede tramite la piattaforma. Richiediamo ai coach di gestire i Tuoi dati in modo responsabile e in conformità con le leggi applicabili sulla protezione dei dati, ma non siamo responsabili di come un coach utilizza i dati al di fuori della piattaforma Gainflow.

I tuoi dati vengono condivisi solo con un coach di cui accetti l'invito o a cui invii una richiesta di adesione, e solo nei modi descritti sopra. Nessun dato viene condiviso con altri coach, con i coach di altri utenti o con terze parti tramite l'integrazione coach.

Informazioni Dettagliate sul Trattamento dei Tuoi Dati Personali

I Fornitori di Servizi che utilizziamo potrebbero avere accesso ai Tuoi Dati Personali. Questi fornitori terzi raccolgono, archiviano, utilizzano, elaborano e trasferiscono informazioni sulla Tua attività sul Nostro Servizio in conformità con le loro Politiche sulla Privacy.

I nostri fornitori di servizi

Queste società ricevono dati personali per far funzionare parti del Servizio. Ciascuna compare una sola volta, con ciò che fa per Gainflow, il luogo in cui tratta i dati e la sua politica sulla privacy. I trasferimenti al di fuori dell'UE sono descritti in "Dove vivono i tuoi dati".

FornitoreCosa fa per GainflowDove tratta i datiPolitica sulla privacy
Apple (Apple Inc.)Distribuisce l'app iOS e ne gestisce i pagamenti (App Store), fornisce Apple Sign-In, disegna le mappe su iOS (Apple Mappe) e recapita le notifiche push su iOS (Apple Push Notification service)Irlanda (titolare del trattamento per il SEE) e Stati Uniti (archiviazione)apple.com
Cloudflare (Cloudflare, Inc.)Verifica che a registrarsi nell'app web Gainflow o nel pannello Gainflow Coach sia una persona e non un bot (Turnstile); per farlo riceve il tuo indirizzo IP e alcuni segnali dal tuo browser e dal tuo dispositivoStati Uniti; server in tutto il mondocloudflare.com
EsriFornisce la mappa di base per le mappe delle attività nell'app web GainflowStati Unitiesri.com
ExpoFornisce il token push del tuo dispositivo e passa ogni notifica push ad Apple o a Google per la consegnaStati Unitiexpo.dev
Google (Google LLC, Google Ireland Limited)Distribuisce l'app Android e ne gestisce i pagamenti (Google Play), fornisce Google Sign-In e i modelli linguistici Gemini delle funzioni IA, disegna le mappe su Android (Google Maps) e recapita le notifiche push su Android (Firebase Cloud Messaging)Irlanda (titolare del trattamento per il SEE); server in tutto il mondo, compresi gli Stati Unitipolicies.google.com
Mistral.aiFornisce modelli linguistici per l'Assistente IAUnione europealegal.mistral.ai
OpenAITrascrive la tua voce quando, nell'Assistente IA, tieni premuto per parlareStati Unitiopenai.com
openrouteservice (HeiGIT gGmbH)Allinea a strade e sentieri i percorsi che pianifichi e genera gli anelliGermaniaopenrouteservice.org
Oracle (Oracle Cloud Infrastructure)Ospita il nostro backend — i server, il database e le foto e i video che carichi — e invia le nostre e-mail (Email Delivery)Frankfurt, Germaniaoracle.com
PostHog (PostHog Inc.)Gestisce la nostra analitica di prodotto, solo se acconsenti, avvalendosi di AWS, PlanetScale e Modal Labs come subprocessoriFrankfurt, Germania (PostHog EU Cloud), con i suoi subprocessori in Germaniaposthog.com
RevenueCat (RevenueCat, Inc.)Valida il tuo abbonamento con Apple e GoogleStati Unitirevenuecat.com
Sentry (Sentry GmbH)Raccoglie i report di crash e di errore, nonché i replay delle sessioni nell'app webGermaniasentry.io
Vercel (Vercel Inc.)Ospita il nostro sito web e l'app web GainflowStati Unitivercel.com

Analitica e miglioramento del prodotto

Usiamo PostHog per vedere quali funzioni le persone usano, così possiamo correggere bug e costruire le cose giuste. È opt-in. Puoi disattivarlo in qualsiasi momento. Non è tracciamento pubblicitario: non usiamo l'identificatore pubblicitario (IDFA), non lavoriamo con reti pubblicitarie e non cediamo mai i tuoi dati a broker di dati.

  • PostHog Inc.
    • Quando tocchi "Attiva" nella schermata di consenso analitico, inviamo dati a PostHog. Luogo dei dati: Frankfurt, Germania (PostHog EU Cloud).
      Cosa inviamo: il tuo ID account, email e nome utente (così possiamo eseguire il debug di problemi legati al tuo account); eventi di utilizzo del prodotto legati alla tua attività nell'app — ad esempio, quando inizi o completi allenamenti, visualizzi schermate di abbonamento o navighi tra le funzionalità principali (la tassonomia completa degli eventi è disponibile su richiesta); preferenze dell'app (lingua, unità, livello di esperienza), progresso del tutorial, se hai un coach; informazioni di base del dispositivo dall'SDK di PostHog (OS, versione dell'app, modello del dispositivo, indirizzo IP).
      Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento in Impostazioni → Privacy.

Segnalazione di crash ed errori

Quando qualcosa non funziona nell'app, nell'app web o sui nostri server, riceviamo un report di errore per poter risolvere il problema. I nostri server rimuovono da questi report il testo dei messaggi che scambi con il tuo coach.

  • Sentry GmbH
    • Utilizziamo Sentry per raccogliere i report di crash e di errore (vedi "I nostri fornitori di servizi").
      Cosa inviamo: l'errore e il punto in cui si è verificato, la schermata o la pagina in cui ti trovavi, la versione dell'app, il tuo dispositivo e il sistema operativo. I report dei nostri server contengono anche l'ID del tuo account, l'indirizzo e-mail, il nome utente e l'indirizzo IP, e quelli dell'app web contengono il tuo indirizzo IP. Un report su un errore nelle funzioni IA dell'app mobile può includere la richiesta non riuscita — ad esempio il tuo messaggio all'Assistente IA — e ce ne serviamo solo per correggere quell'errore. Prima che un report venga inviato, i nostri server rimuovono il testo dei messaggi che scambi con il tuo coach, le relative anteprime nelle notifiche e i token di accesso.
      Replay delle sessioni sul web: nell'app web, Sentry registra anche i replay di alcune sessioni: i cambi di pagina, i clic e il layout della pagina. Tutto il testo e tutto ciò che digiti vengono mascherati, e immagini e video vengono bloccati.
      Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR) — mantenere stabile l'app è essenziale per fornire il servizio. Puoi opporti scrivendo a dawid@gainflow.app.

Notifiche push

Inviamo le notifiche push tramite Expo, che le passa ad Apple o a Google per la consegna (vedi "I nostri fornitori di servizi"). Una notifica può mostrare sulla schermata di blocco di che cosa si tratta — compreso l'inizio di un messaggio del tuo coach.

  • Expo
    • Quando autorizzi le notifiche, l'app riceve da Expo un token push per il tuo dispositivo, che salviamo insieme al tuo account finché non esci dall'account nell'app mobile. Lo usiamo per inviarti le notifiche. L'app non contiene Firebase Analytics: Firebase Cloud Messaging di Google si limita a recapitare le notifiche.
      Cosa mostra una notifica: un messaggio del tuo coach appare con il nome del coach e l'inizio del messaggio; la notifica di un'azione del coach riporta il nome del tuo coach e, per un piano, il titolo del piano; un promemoria di un integratore mostra il nome dell'integratore. Per evitare che queste informazioni compaiano sulla schermata di blocco, disattiva le anteprime delle notifiche nelle impostazioni del dispositivo.
      Teniamo un registro delle notifiche che inviamo, per la diagnostica della consegna: ogni voce contiene il testo della notifica (comprese le anteprime dei messaggi del tuo coach), gli identificativi che l'app usa per aprire la schermata giusta e il token push del tuo dispositivo, che è collegato al tuo account finché l'account esiste. Ogni voce viene conservata al massimo 30 giorni dall'invio, anche dopo l'eliminazione del tuo account.
      Solo i messaggi del tuo coach vengono inviati come notifiche push; i tuoi messaggi al coach no, e l'app web non invia notifiche push.
      Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — le notifiche che attivi fanno parte del servizio.
      Per fermare le notifiche, disattivale nelle impostazioni del dispositivo o in Impostazioni → Notifiche all'interno dell'app; l'interruttore nell'app le ferma tutte, compresi i promemoria degli integratori.

Posta elettronica

Inviamo le e-mail tramite Oracle Cloud Infrastructure Email Delivery, lo stesso fornitore del nostro backend (vedi "I nostri fornitori di servizi").

  • Oracle Cloud Infrastructure Email Delivery
    • Lo utilizziamo per recapitare le e-mail inviate dal Servizio. Quando i tuoi messaggi al coach restano non letti, il tuo coach riceve un'e-mail con il tuo nome e il numero di messaggi non letti, mai il loro contenuto.
      Cosa inviamo: l'indirizzo e-mail del destinatario e il contenuto dell'e-mail.
      Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — queste e-mail fanno parte della gestione del tuo account e delle funzioni che usi.

Posizione e tracciamento GPS delle attività

Quando registri una corsa, un giro in bici o una camminata, salviamo la tua posizione precisa, anche a schermo bloccato. Una nuova attività pubblica mostra a tutti, per impostazione predefinita, la tua partenza e il tuo arrivo reali.

  • Gainflow (il nostro backend)
    • Quando avvii una corsa, un giro in bici o una camminata, l'app registra la tua posizione GPS punto per punto — latitudine, longitudine, altitudine e tempo trascorso dalla partenza — e conserva quel tracciato sui nostri server insieme all'attività.
      La registrazione prosegue a schermo bloccato e anche dopo che il sistema ha chiuso l'app in background. Funziona solo mentre è in corso un'attività avviata da te e si interrompe nel momento in cui la concludi o la scarti. Senza un'attività in corso non registriamo alcun percorso; una singola lettura della tua posizione avviene solo se centri la mappa su di te o apri il generatore di percorsi.
      Cosa inviamo: il tracciato, il riepilogo che ne ricaviamo (distanza, ritmo, dislivello, parziali) e l'identificativo del tuo account. Ubicazione dei dati: il nostro backend nell'UE.
      Base giuridica: il consenso (art. 6, par. 1, lett. a del GDPR) — l'autorizzazione alla posizione la concedi nelle impostazioni del dispositivo e ogni attività la avvii tu.
      Conservazione: il tracciato dura quanto l'attività. Eliminando l'attività si elimina il tracciato; eliminando l'account spariscono tutti. Un percorso pianificato che elimini smette di essere visibile nell'app, ma il suo record resta nel nostro database fino a quando non elimini l'account. Per interrompere del tutto la raccolta della posizione, revoca l'autorizzazione nelle impostazioni del dispositivo: il resto dell'app continua a funzionare.
  • Pubblicare un percorso nel feed
    • Una nuova attività pubblica condivide per impostazione predefinita il tracciato completo, senza tagli. Chiunque veda l'attività vede dove sei effettivamente partito e arrivato. Se parti e arrivi a casa o al lavoro, quello è il tuo indirizzo di casa o di lavoro.
      L'interruttore che lo regola si trova nella schermata di fine attività, già selezionato, accompagnato da un avviso proprio su questo. Puoi disattivarlo prima di pubblicare o in qualsiasi momento successivo. L'app ricorda la tua scelta e imposta l'interruttore allo stesso modo per l'attività successiva.
      Con l'interruttore disattivato tagliamo circa 200 metri dall'inizio e dalla fine del tracciato prima che chiunque altro possa vederlo. Tu vedi sempre il tuo percorso per intero.
      Un'attività non pubblica non rivela mai il tracciato completo, e portare un'attività su non pubblica azzera l'interruttore.
      La tua distanza confluisce nel totale mostrato sul profilo a prescindere dalla visibilità della singola attività. È un numero, non un luogo: al tracciato si applicano le regole sopra.
  • openrouteservice (HeiGIT gGmbH)
    • Quando pianifichi un percorso o chiedi all'app di generare un anello, inviamo a openrouteservice i punti che hai collocato — compreso il punto di partenza — perché li allinei a strade e sentieri reali. Nel generatore di percorsi il punto di partenza è per impostazione predefinita la tua posizione attuale, che l'app rileva una volta all'apertura della schermata. Ubicazione dei dati: Germania.
      Cosa inviamo: soltanto coordinate. Non trasmettiamo nome, indirizzo e-mail o identificativo dell'account, quindi il fornitore non può collegare un percorso al tuo account Gainflow.
      Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — la richiesta parte solo per fornirti il percorso che hai chiesto.
  • Apple Mappe e Google Maps
    • Le mappe nell'app sono disegnate da Apple Mappe su iOS e dall'SDK di Google Maps su Android. Già il caricamento dei riquadri rivela al fornitore della mappa quale zona stai guardando.
      Avviene all'interno del componente mappe del sistema operativo. Non trasmettiamo i dati del tuo account al fornitore della mappa.

Apple Salute e Health Connect

Se colleghi Apple Salute o Health Connect, leggiamo cinque tipi di misurazioni. I dati sulla salute sono una categoria particolare ai sensi del GDPR: li trattiamo solo con il tuo consenso esplicito e mai per pubblicità o analisi.

  • Lettura da Apple Salute / Health Connect
    • Con il tuo consenso leggiamo esattamente cinque tipi di dati: passi, energia attiva, peso corporeo, sonno e frequenza cardiaca a riposo. Non chiediamo altro.
      L'app legge una finestra mobile di 30 giorni e i campioni grezzi, ad alta frequenza, restano sul tuo dispositivo. Ai nostri server arriva un riepilogo compatto al giorno (passi, energia attiva, frequenza cardiaca a riposo e durata del sonno) e il tuo peso corporeo, salvato come una normale misurazione contrassegnata come proveniente da Apple Salute o Health Connect.
      Cosa inviamo: quei riepiloghi giornalieri e i valori di peso, con l'identificativo del tuo account. Ubicazione dei dati: il nostro backend nell'UE.
      Base giuridica: il consenso esplicito al trattamento di dati relativi alla salute (art. 9, par. 2, lett. a del GDPR). È un consenso distinto da quello sull'analitica e da ogni altra autorizzazione: l'app lo richiede prima di chiedere l'accesso ai tuoi dati sulla salute, il nostro server rifiuta la sincronizzazione senza di esso e tu puoi revocarlo in qualsiasi momento dall'app.
  • Scrittura verso Apple Salute / Health Connect
    • La scrittura è un consenso separato e disattivato per impostazione predefinita. Acconsentire alla lettura non attiva mai la scrittura, e puoi tenere l'integrazione in sola lettura quanto vuoi.
      Quando la attivi, salviamo quattro tipi di voci: allenamenti di forza completati, peso corporeo, altezza e massa grassa. Sono compresi anche gli allenamenti e le misurazioni che registri tramite l'Assistente IA. Un allenamento senza durata non viene mai scritto.
      Scriviamo solo voci nate in Gainflow. Ciò che è arrivato dal tuo archivio salute non viene mai riscritto e le attività GPS non vengono mai scritte. Attivare l'interruttore non invia da solo lo storico: gli allenamenti degli ultimi 90 giorni vengono aggiunti solo quando lo chiedi con il pulsante Aggiungi gli allenamenti precedenti. Il pulsante salta gli allenamenti importati da file CSV ed è l'unico modo in cui gli allenamenti che il tuo personal trainer registra per te arrivano in Apple Salute o Health Connect.
      Ogni voce che scriviamo porta un identificativo Gainflow, così scriverla di nuovo non crea un duplicato. Finché la scrittura è attiva, modificare o eliminare una voce nell'app mobile Gainflow, sul telefono collegato ad Apple Salute o Health Connect, aggiorna o rimuove la copia già presente lì. Le modifiche fatte dal web o da un altro dispositivo non ci arrivano: quella copia resta, e puoi correggerla o eliminarla in Apple Salute o Health Connect. Una modifica non scrive mai una voce che prima non c'era.
  • Dove finiscono poi i dati sulla salute
    • Il peso corporeo importato da Apple Salute o Health Connect viene salvato come una normale misurazione e da lì in avanti è trattato come tale. Può quindi rientrare nel contesto inviato ai modelli di IA (Mistral, Gemini — vedi "I nostri fornitori di servizi") quando usi l'Assistente IA, e un coach con cui collabori lo vede accanto alle misurazioni che inserisci a mano, se condividi con lui la categoria "Misurazioni e statistiche".
      Passi, sonno, frequenza cardiaca a riposo ed energia attiva non vengono inviati ai modelli di IA e non sono mostrati al tuo trainer. Alimentano le tue statistiche e le viste sui progressi.
      Se preferisci che nessun valore proveniente dalla salute raggiunga l'Assistente IA, scollega l'integrazione — cosa che elimina anche i valori importati, vedi sotto. Per non farli vedere al tuo coach, basta lasciare disattivata la categoria "Misurazioni e statistiche".
  • Cosa non facciamo mai con i dati sulla salute
    • A PostHog, Firebase e Sentry non arriva nessun valore dei tuoi dati sulla salute: né i passi, né il peso, né la durata del sonno, né la frequenza cardiaca. Per la diagnostica dei crash trasmettiamo soltanto informazioni tecniche sull'andamento dell'integrazione.
      Non usiamo mai i dati sulla salute per pubblicità o marketing, non li vendiamo e non li cediamo per il marketing altrui.
      Non usiamo i dati sulla salute per decisioni automatizzate con effetti giuridici e non li comunichiamo ad assicuratori o datori di lavoro.
  • Cancellazione dei dati sulla salute
    • Scollegare l'integrazione revoca il consenso e cancella fisicamente i riepiloghi giornalieri e ogni misurazione proveniente da Apple Salute o Health Connect. Le misurazioni inserite a mano restano. Avviene al momento dello scollegamento e non attende la cancellazione dell'account.
      I dati che Gainflow ha scritto in Apple Salute o Health Connect restano nel tuo archivio salute. Si trovano nell'archivio salute del tuo dispositivo, non da noi, e non li cancelliamo allo scollegamento: rimuovili dall'app Salute o da Health Connect.

Messaggi con il tuo coach

Puoi scambiare messaggi, foto e video con un coach con cui collabori. In Gainflow la conversazione la vedete solo voi due — ma una foto o un video può essere aperto da chiunque ne abbia il link.

  • Gainflow (il nostro backend)
    • Cosa conserviamo: il testo, le foto e i video, chi ha inviato ciascun messaggio e quando, e quando è stato letto. Le foto vengono conservate senza le informazioni incorporate, come il luogo in cui sono state scattate; un video viene conservato così come lo invii, compreso tutto ciò che la fotocamera ha salvato nel file. Le conversazioni sono archiviate sul nostro backend presso Oracle Cloud (vedi "I nostri fornitori di servizi").
      Pausa, uscita e blocco: dopo la messa in pausa della collaborazione, dopo che hai lasciato il coach o dopo un blocco, la conversazione diventa di sola lettura, e dopo un blocco il tuo coach non la vede più. La chat non dà al tuo coach nulla del tuo account, solo ciò che scegli di scrivere o inviare.
      Link: chiunque abbia il link a una foto o a un video della chat, o a una foto che aggiungi a una misurazione — ad esempio perché gli è stato inoltrato — può aprire il file finché non viene eliminato.
      Eliminazione: puoi eliminare in qualsiasi momento qualsiasi messaggio che hai inviato; a quel punto il testo, le foto e il video del messaggio vengono cancellati per entrambi, anche se una copia nella cache può rimanere per un breve periodo. L'anteprima di una notifica già arrivata su un telefono non può essere ritirata. La messa in pausa o la fine della collaborazione non eliminano la conversazione; se elimini il tuo account, o se il tuo coach elimina il suo, l'intera conversazione viene eliminata per entrambi.
      Notifiche: i messaggi del tuo coach arrivano sul tuo telefono come notifiche push (vedi "Notifiche push"); i tuoi non vengono inviati come notifiche push al tuo coach, che può invece ricevere un'e-mail sui messaggi non letti (vedi "Posta elettronica").
      Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — conservare e recapitare i messaggi che invii costituisce il servizio stesso. La chat non è pensata per i dati sulla salute. Se descrivi un infortunio o un problema di salute, o invii una foto del tuo corpo, sei tu a scegliere di condividerlo con il tuo coach; si tratta di dati appartenenti a categorie particolari ai sensi dell'articolo 9 del GDPR, che conserviamo e recapitiamo esclusivamente per la vostra conversazione.
      Nessun altro utilizzo: i tuoi messaggi, le tue foto e i tuoi video non arrivano mai all'Assistente IA né ad alcun modello di IA, e non vengono inviati all'analitica.

Calendario del dispositivo

Puoi aggiungere gli allenamenti pianificati al calendario del telefono. Gli eventi che hai già in calendario non li leggiamo.

  • Calendario Apple / Google Calendar sul tuo dispositivo
    • Quando aggiungi al calendario un allenamento pianificato, l'app crea sul dispositivo un proprio calendario e vi inserisce un evento con il nome dell'allenamento e la data; se hai indicato un'ora, l'evento riporta anche quell'ora e un promemoria. Modificare o eliminare il piano aggiorna o rimuove l'evento.
      Chiediamo l'accesso al calendario per creare quel calendario e gestire gli eventi che ci inseriamo noi. Leggiamo l'elenco dei calendari del dispositivo solo per decidere dove creare il nostro. Non leggiamo, non conserviamo e non trasmettiamo gli eventi e gli appuntamenti già presenti nel tuo calendario.
      Ai nostri server arriva soltanto l'identificativo dell'evento che abbiamo creato noi, perché una reinstallazione dell'app non lo duplichi nel tuo calendario. Contenuti, invitati e altri eventi del tuo calendario non ci vengono trasmessi.
      Su Android l'app crea il proprio calendario nel tuo account sincronizzato, se ne hai uno: il sistema operativo può quindi sincronizzare quegli eventi con quell'account — per esempio Google Calendar — esattamente come qualsiasi altro evento creato sul telefono.
      Base giuridica: il consenso (art. 6, par. 1, lett. a del GDPR) — sei tu a concedere l'autorizzazione al calendario e a scegliere quali allenamenti aggiungere. L'opzione per togliere tutti gli allenamenti dal calendario elimina il calendario Gainflow e i suoi eventi dal dispositivo.

Servizi di piattaforma e hosting

Questi servizi hanno lo scopo di ospitare ed eseguire componenti chiave di questa Applicazione, consentendo quindi la fornitura di questa Applicazione da un'unica piattaforma unificata. Tali piattaforme forniscono una vasta gamma di strumenti al Proprietario – es. analisi, registrazione utenti, commenti, gestione database, e-commerce, elaborazione pagamenti – che implicano la raccolta e la gestione di Dati Personali. Alcuni di questi servizi funzionano attraverso server distribuiti geograficamente, rendendo difficile determinare la posizione effettiva in cui sono conservati i Dati Personali.

  • Apple App Store (Apple Inc.)
    • Questa Applicazione è distribuita sull'Apple App Store, una piattaforma per la distribuzione di app mobili, fornita da Apple Inc. In virtù della sua distribuzione tramite questo app store, Apple raccoglie analisi di base e fornisce funzionalità di reporting che consentono al Proprietario di visualizzare i dati analitici di utilizzo e misurare le prestazioni di questa Applicazione. Gran parte di queste informazioni è elaborata su base opt-in. Gli utenti possono disattivare questa funzione di analisi direttamente tramite le impostazioni del loro dispositivo. Maggiori informazioni su come gestire le impostazioni di analisi possono essere trovate su questa pagina. Dati Personali elaborati: Dati di Utilizzo. Luogo del trattamento: Stati Uniti – Politica sulla Privacy.
  • Google Play Store (Google LLC)
    • Questa Applicazione è distribuita sul Google Play Store, una piattaforma per la distribuzione di app mobili, fornita da Google LLC. In virtù della sua distribuzione tramite questo app store, Google raccoglie dati di utilizzo e diagnostica e condivide informazioni aggregate con il Proprietario. Gran parte di queste informazioni è elaborata su base opt-in. Gli utenti possono disattivare questa funzione di analisi direttamente tramite le impostazioni del loro dispositivo. Maggiori informazioni su come gestire le impostazioni di analisi possono essere trovate su questa pagina. Dati Personali elaborati: Dati di Utilizzo. Luogo del trattamento: Stati Uniti – Politica sulla Privacy.

Hosting e infrastruttura backend

Questi fornitori ospitano i server, il database e i file su cui si basano il Servizio e questo sito web. Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b del GDPR) — il Servizio non può funzionare senza hosting.

I luoghi in cui trattano i dati e le loro politiche sulla privacy sono indicati in "I nostri fornitori di servizi".

  • Oracle Cloud Infrastructure
    • Il nostro backend — i server applicativi, il database con i dati del tuo account e i messaggi, e lo spazio di archiviazione per ogni foto e ogni video che carichi — funziona su Oracle Cloud Infrastructure. Dati Personali elaborati: i dati descritti in questa Politica sulla Privacy che arrivano al nostro backend.
  • Vercel (Vercel Inc.)
    • Vercel Inc. ospita il nostro sito web e l'app web Gainflow. Dati Personali elaborati: Dati di Utilizzo; vari tipi di Dati come specificato nella politica sulla privacy del servizio.

Abbonamenti e pagamenti

Non vediamo mai la tua carta. Apple e Google gestiscono i pagamenti. Usiamo RevenueCat per sapere se sei un membro pagante.

  • Apple App Store (Apple Inc.)
    • Quando ti abboni su iOS, Apple elabora il pagamento. Gainflow non riceve né memorizza mai i dettagli della tua carta. Dati elaborati da Apple: informazioni di pagamento. Luogo del trattamento: Stati Uniti – politica sulla privacy di Apple.
  • Google Play Store (Google Ireland Limited)
    • Quando ti abboni su Android, Google elabora il pagamento. Gainflow non riceve né memorizza mai i dettagli della tua carta. Dati elaborati da Google: informazioni di pagamento. Luogo del trattamento: Irlanda – politica sulla privacy di Google.
  • RevenueCat, Inc.
    • Utilizziamo RevenueCat per validare il tuo abbonamento con Apple e Google e per comunicare alla nostra app se il tuo abbonamento è attivo, in prova o scaduto. RevenueCat vede l'ID del tuo account e una ricevuta di transazione — non i dettagli della tua carta. Luogo del trattamento: Stati Uniti – i trasferimenti si basano su Standard Contractual Clauses. Politica sulla privacy di RevenueCat.

Registrazione e autenticazione

Registrandosi o autenticandosi, gli Utenti consentono a questa Applicazione di identificarli e di dare loro accesso a servizi dedicati.
A seconda di quanto descritto di seguito, terze parti possono fornire servizi di registrazione e autenticazione. In questo caso, questa Applicazione potrà accedere ad alcuni Dati, memorizzati da questi servizi di terze parti, per scopi di registrazione o identificazione.

  • Registrazione diretta (questa Applicazione)
    • L'Utente si registra compilando il modulo di registrazione e fornendo i Dati Personali direttamente a questa Applicazione. Dati Personali elaborati: indirizzo email; password; nome utente.
      Nella pagina di registrazione dell'app web Gainflow e del pannello Gainflow Coach, Cloudflare (Turnstile) riceve il tuo indirizzo IP e alcuni segnali dal tuo browser e dal tuo dispositivo, così possiamo distinguere le persone dai bot (vedi "I nostri fornitori di servizi"). Base giuridica di questo controllo: legittimo interesse (art. 6, par. 1, lett. f GDPR) — tenere fuori dal Servizio gli account creati in automatico.

Funzionalità social

Gli Utenti possono avere profili pubblici che altri Utenti possono visualizzare. Oltre ai Dati Personali forniti, questo profilo può contenere le interazioni degli Utenti con questa Applicazione.
Dati Personali elaborati: nome utente.

I tuoi diritti

Puoi vedere, modificare o eliminare tutto ciò che abbiamo su di te.

Ovunque tu viva, hai il diritto di:

  • Accedere a una copia dei tuoi dati.
  • Correggere tutto ciò che è errato.
  • Eliminare il tuo account e i tuoi dati.
  • Esportare i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opporti al trattamento basato su un legittimo interesse (come la segnalazione di crash).
  • Limitare il trattamento in determinate situazioni.
  • Revocare qualsiasi consenso dato in precedenza: analisi, dati sulla salute o qualsiasi categoria che condividi con il tuo coach. Il tracciamento della posizione si basa su un permesso di sistema, che revochi nelle impostazioni del dispositivo.
  • Presentare un reclamo presso la tua autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a dawid@gainflow.app — risponderemo entro 30 giorni, gratuitamente.

Residenti in California (CCPA): hai gli stessi diritti, oltre al diritto di conoscere le categorie di dati personali che raccogliamo e al diritto di rifiutare qualsiasi "vendita" di informazioni personali. Non vendiamo i tuoi dati personali a nessuno.

  • Residenti UE / UK: se non sei soddisfatto di come gestiamo una richiesta, puoi presentare un reclamo presso la tua autorità locale per la protezione dei dati. In Italia è il Garante per la protezione dei dati personali — garanteprivacy.it.
  • Marketing diretto: non ti inviamo email di marketing a meno che tu non abbia esplicitamente acconsentito. Se mai lo facessi, puoi disiscriverti in qualsiasi momento utilizzando il link nell'email o scrivendoci.

Come gestiamo la tua richiesta: rispondiamo alle richieste il prima possibile — al più tardi entro 30 giorni. Se dobbiamo chiedere ad altri fornitori (PostHog, Sentry, RevenueCat) di agire per tuo conto, lo faremo, a meno che ciò non comporti uno sforzo sproporzionato. Ti diremo quali fornitori hanno ricevuto la tua richiesta.

Privacy dei Bambini

Il nostro Servizio non si rivolge a nessuno di età inferiore ai 13 anni. Non raccogliamo consapevolmente informazioni di identificazione personale da nessuno di età inferiore ai 13 anni. Se sei un genitore o un tutore e sei a conoscenza del fatto che Tuo figlio ci ha fornito Dati Personali, ti preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto Dati Personali da chiunque abbia meno di 13 anni senza verifica del consenso dei genitori, adottiamo misure per rimuovere tali informazioni dai nostri server.

Se dobbiamo fare affidamento sul consenso come base giuridica per il trattamento delle Tue informazioni e il Tuo paese richiede il consenso di un genitore, potremmo richiedere il consenso del Tuo genitore prima di raccogliere e utilizzare tali informazioni.

Link ad Altri Siti Web

Il nostro Servizio può contenere link ad altri siti web che non sono gestiti da Noi. Se fai clic su un link di terze parti, verrai indirizzato al sito di quella terza parte. Ti consigliamo vivamente di consultare la Politica sulla Privacy di ogni sito che visiti.

Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per il contenuto, le politiche sulla privacy o le pratiche di qualsiasi sito o servizio di terze parti.

Modifiche a questa Politica sulla Privacy

Potremmo aggiornare la Nostra Politica sulla Privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova Politica sulla Privacy su questa pagina.

Ti informeremo via email e/o un avviso ben visibile sul Nostro Servizio, prima che la modifica diventi effettiva e aggiorneremo la data di "Ultimo aggiornamento" nella parte superiore di questa Politica sulla Privacy.

Ti consigliamo di rivedere periodicamente questa Politica sulla Privacy per eventuali modifiche. Le modifiche a questa Politica sulla Privacy sono efficaci quando vengono pubblicate su questa pagina.

Lingua Prevalente

Questa Politica sulla Privacy è stata tradotta in più lingue per tua comodità. In caso di discrepanza o conflitto tra le versioni tradotte e la versione originale inglese, prevarrà la versione inglese.

Contattaci

Se hai domande su questa Politica sulla Privacy, puoi contattarci:

Via email: dawid@gainflow.app