Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è:

• ALEX DEVELOPMENT (EI)
• Sede legale: 8 Chemin de Landouezec, 22500 Paimpol, Britany, France.
• Registro delle imprese: N/A · SIRET 91850643700014
• Contatto per la privacy: [email protected]

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché il nostro trattamento non raggiunge le soglie previste dall’articolo 37 del GDPR. Se ciò cambierà, pubblicheremo qui i suoi contatti.

2. Dati personali che raccogliamo

Raccogliamo solo i dati necessari al funzionamento del Servizio. Non vendiamo i tuoi dati, non li usiamo per pubblicità e non ti profiliamo per il marketing di terze parti.

2.1 Account e identità

• Indirizzo e-mail (necessario per creare un account e accedere)
• Identificativi di autenticazione di Sign in with Apple o Sign in with Google se scegli tali metodi (un identificativo opaco e, con il tuo consenso, nome ed e-mail — incluso l’e-mail di inoltro privato di Apple)
• Nome visualizzato e URL dell’avatar facoltativo
• Unità preferita (chilogrammi / libbre)
• Marca temporale di creazione dell’account e dell’ultimo accesso

2.2 Dati di fitness e allenamento

È il cuore del Servizio. Questi dati sono memorizzati sul tuo dispositivo e sul nostro backend per essere sincronizzati tra i tuoi dispositivi.

• Programmi di allenamento personalizzati che crei (nome, struttura, calendario)
• Sessioni di allenamento: ora di inizio/fine, esercizi eseguiti, serie, ripetizioni, peso sollevato, tempo, recupero, note di testo libero
• Voci di peso corporeo che registri
• Esercizi personalizzati che crei (nome, muscolo target, attrezzatura)

2.3 Dati di abbonamento e acquisto

• Stato dell’abbonamento (gratuito, in prova, attivo, in periodo di tolleranza, annullato, scaduto)
• Il prodotto acquistato (plus_monthly_199 o plus_yearly_999), lo store (App Store / Google Play), il periodo di fatturazione, la data di rinnovo e la data di annullamento se applicabile
• Un identificativo pseudonimo emesso da RevenueCat che ci consente di collegare gli eventi di abbonamento al tuo account

Non vediamo né conserviamo il numero della tua carta, dati bancari o credenziali di pagamento. Tutta la fatturazione è gestita direttamente da Apple o Google.

2.4 Dati sulla salute (solo se scegli di attivarli)

Su iOS, l’App può integrarsi con Apple Salute (HealthKit). Su Android può integrarsi con Health Connect. Gli unici tipi di dati a cui accediamo sono allenamenti (solo scrittura) e peso corporeo (solo lettura).

Allenamenti. Quando termini una sessione nell’App, scriviamo l’ora di inizio, l’ora di fine, il tipo (allenamento di forza) e una stima delle calorie nell’archivio salute del tuo dispositivo. Questo record resta sul tuo dispositivo — non lo copiamo sui nostri server.

Peso corporeo. Quando attivi la sincronizzazione con Salute nelle Impostazioni, leggiamo i tuoi campioni di peso dall’archivio salute del dispositivo e li carichiamo sul tuo account Powr affinché compaiano nel tuo diario del peso accanto alle voci inserite manualmente. Ogni campione è etichettato in modo che tu possa distinguere quelli provenienti da Salute / Health Connect da quelli digitati a mano. La sincronizzazione si attiva solo mentre l’App è aperta e solo per il peso corporeo — non leggiamo mai frequenza cardiaca, sonno, passi, allenamenti già salvati, posizione o altri dati sulla salute.

I dati sulla salute non sono mai utilizzati per pubblicità, mai venduti, mai condivisi con terzi e mai utilizzati per scopi diversi dalla funzionalità di tracciamento sportivo che hai attivato. Puoi disattivare la sincronizzazione con Salute dall’App in qualsiasi momento e revocare l’accesso a livello di sistema operativo in Impostazioni iOS → Privacy e sicurezza → Salute, oppure Impostazioni Android → App → Health Connect.

2.5 Dati tecnici e di diagnostica

• Versione dell’app, versione del sistema operativo, modello di dispositivo e lingua (inviati con le normali richieste API)
• Log dei nostri provider di hosting, incluso l’indirizzo IP delle richieste, conservati per sicurezza e prevenzione degli abusi

2.6 Dati che NON raccogliamo

• Attualmente non utilizziamo alcun SDK di analytics o tracciamento nell’App.
• Il Sito non utilizza cookie, pixel o script di analytics.
• Non raccogliamo dati di geolocalizzazione precisa.
• Non accediamo ai tuoi contatti, alle tue foto o alla fotocamera. Il microfono viene utilizzato solo puntualmente quando registri una nota vocale (vedi 2.7).

2.7 Note vocali e dati dell’assistente IA (funzionalità Powr Plus)

Alcune funzionalità Powr Plus si basano su modelli di intelligenza artificiale gestiti da terze parti. Quando utilizzi queste funzionalità, i dati descritti di seguito escono temporaneamente dai nostri server affinché il fornitore di IA possa produrre una risposta:

• Note vocali per la trascrizione. Quando registri una nota vocale nell’App, il file audio viene inviato all’API Whisper di OpenAI per essere trascritto in testo. La registrazione audio non viene conservata sui nostri server — solo il testo risultante viene memorizzato nel tuo account.
• Coach IA, generazione di programmi e riepiloghi. Quando chatti con il coach integrato, chiedi all’App di generare o modificare un programma di allenamento, suggerire un esercizio alternativo o riassumere una sessione, inviamo all’API Claude di Anthropic i dati necessari a produrre una risposta utile. Ciò include il messaggio che hai scritto, la tua conversazione precedente con il coach, riepiloghi delle tue sessioni recenti (nomi degli esercizi, serie, ripetizioni, peso), i tuoi obiettivi e preferenze di allenamento e il tuo nome. Non inviamo il tuo indirizzo e-mail, i dati di pagamento, lo storico del peso corporeo né i dati di Apple Salute / Health Connect.

Queste funzionalità sono disponibili solo finché hai un abbonamento Powr Plus attivo e sono soggette a limiti d’uso giornalieri. Sono descritte in dettaglio alla sezione 10 più avanti.

3. Come raccogliamo i dati personali

• Direttamente da te, quando crei un account, accedi, registri una sessione, inserisci un peso, chatti con il coach IA, registri una nota vocale o contatti il supporto.
• Dagli store (Apple App Store, Google Play) tramite RevenueCat, quando acquisti o rinnovi un abbonamento.
• Automaticamente, quando il tuo dispositivo invia metadati standard (IP, SO, versione dell’app) con ogni richiesta API.

4. Base giuridica del trattamento (articolo 6 del GDPR)

5. Finalità del trattamento

• Autenticarti e mantenere sicuro il tuo account.
• Memorizzare e sincronizzare i tuoi programmi, sessioni, serie e peso corporeo tra i dispositivi.
• Attivare e gestire il tuo abbonamento, inclusa la prova gratuita di 7 giorni.
• Generare programmi di allenamento, risposte del coach, riepiloghi di sessione e suggerimenti di scambio di esercizi assistiti da IA quando utilizzi le funzionalità IA di Powr Plus.
• Trascrivere in testo le note vocali registrate nell’App quando utilizzi quella funzionalità.
• Inviarti e-mail transazionali, come i codici di accesso monouso.
• Fornire assistenza clienti quando ci contatti.
• Diagnosticare crash e migliorare la stabilità (quando ce li segnali o tramite log di server aggregati).
• Rispettare la legge applicabile (registri fiscali, risposte a richieste legittime).

6. Con chi condividiamo i dati

Condividiamo i dati personali solo con i responsabili del trattamento e i partner elencati di seguito, e solo nella misura strettamente necessaria. Ciascuno è vincolato da un Accordo sul trattamento dei dati (DPA) e da idonee misure tecniche e organizzative.

Non vendiamo mai i tuoi dati personali e non li condividiamo mai con inserzionisti, broker di dati, assicurazioni, datori di lavoro o agenzie di rating del credito.

7. Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento sono situati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti: Anthropic, OpenAI, Resend, RevenueCat, Apple e Google. Quando i dati personali vengono trasferiti a tali responsabili, il trasferimento è tutelato da:

• le Clausole Contrattuali Tipo della Commissione europea (Decisione 2021/914), incorporate nell’accordo sul trattamento firmato con ciascun fornitore;
• il Data Privacy Framework UE–USA, quando l’organizzazione destinataria vi è certificata; e
• ulteriori garanzie contrattuali e tecniche (cifratura in transito, brevi periodi di conservazione, accesso basato su ruoli).

In particolare, per i fornitori di IA delle funzionalità Powr Plus:

• Anthropic cancella input e output dell’API dopo 7 giorni (estesi solo ove necessario per la revisione di contenuti segnalati per motivi di sicurezza) e non utilizza i dati dei clienti per addestrare i propri modelli. Consulta la documentazione di Anthropic sull’uso dei dati.
• OpenAI cancella input e output dell’API dopo 30 giorni e non utilizza i dati dei clienti API per addestrare i propri modelli. Consulta il Data Processing Addendum di OpenAI.

Puoi richiedere una copia delle garanzie in essere scrivendo a [email protected].

8. Periodi di conservazione

9. I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti, esercitabili gratuitamente scrivendo a [email protected]. Rispondiamo entro un mese (prorogabile a tre mesi per richieste complesse; in tal caso te lo comunicheremo entro il primo mese).

• Diritto di accesso (art. 15): ottenere una copia dei dati personali che ti riguardano.
• Diritto di rettifica (art. 16): far correggere dati inesatti o incompleti.
• Diritto alla cancellazione (art. 17): far cancellare i tuoi dati. Puoi anche eliminare il tuo account direttamente dall’App; questo avvia la cancellazione completa entro 30 giorni, fatti salvi i record che siamo tenuti a conservare per legge.
• Diritto di limitazione del trattamento (art. 18).
• Diritto alla portabilità (art. 20): ricevere lo storico di allenamenti e peso corporeo in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21) al trattamento basato sui nostri legittimi interessi, inclusa la conservazione dei log del server per finalità di sicurezza.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non assumiamo decisioni che producano effetti giuridici o analogamente significativi nei tuoi confronti basate unicamente su trattamento automatizzato. Alcune funzionalità Powr Plus generano suggerimenti informativi (proposte di carico e ripetizioni in auto-progressione tramite una regola deterministica basata sulle tue prestazioni passate, e programmi, risposte del coach e riepiloghi generati da modelli di IA esterni — vedi sezione 10). Sono sempre indicativi: puoi ignorarli, modificarli, sostituirli o disattivarli in qualsiasi momento, e non incidono sul tuo accesso al Servizio.
• Diritto di revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso (es. integrazioni salute); la revoca non pregiudica la liceità del trattamento effettuato in precedenza.
• Diritto di reclamo all’Autorità francese di protezione dei dati (CNIL — cnil.fr), al Garante per la protezione dei dati personali italiano (garanteprivacy.it) o all’autorità di controllo del tuo Paese di residenza.

10. Funzionalità di IA e trasparenza

Alcune funzionalità Powr Plus sono alimentate da modelli di intelligenza artificiale gestiti da terze parti. In linea con l’articolo 50 del Regolamento europeo sull’IA, vogliamo essere trasparenti su come funzionano e quali sono i loro limiti.

10.1 Stai interagendo con un sistema di IA

Il coach IA, il generatore e l’editor di programmi di allenamento IA, i riepiloghi di sessione e i suggerimenti di scambio di esercizi utilizzano i modelli Claude di Anthropic (attualmente claude-sonnet-4-6 e claude-haiku-4-5). La trascrizione delle note vocali utilizza Whisper di OpenAI (gpt-4o-transcribe). Quando utilizzi queste funzionalità, le raccomandazioni, le risposte e le trascrizioni che vedi sono prodotte automaticamente da un grande modello linguistico e non sono riviste da una persona prima di esserti mostrate.

10.2 Gli output di IA possono essere errati

I grandi modelli linguistici possono produrre informazioni inesatte, incomplete o non aggiornate. I consigli di allenamento generati da IA hanno scopo puramente informativo e non sostituiscono il giudizio di un professionista qualificato dello sport, della medicina o della salute. Verifica sempre in modo indipendente qualsiasi informazione importante prima di agire. L’avvertenza su salute e allenamento delle nostre Condizioni di servizio si applica anche ai contenuti generati da IA.

10.3 Cosa inviamo ai fornitori di IA e cosa non inviamo

Minimizziamo i dati inviati ai fornitori di IA. Inviamo solo ciò che è necessario per produrre una risposta utile:

• Ad Anthropic: il tuo messaggio libero, la tua conversazione precedente con il coach, riepiloghi delle tue sessioni recenti, i tuoi obiettivi e preferenze di allenamento e il tuo nome.
• A OpenAI: il file audio della nota vocale che stai trascrivendo.

Non inviamo a nessuno dei due fornitori il tuo indirizzo e-mail, i dati di pagamento, lo storico del peso corporeo, i dati di Apple Salute / Health Connect, l’indirizzo IP o identificativi precisi del dispositivo.

10.4 Nessun addestramento sui tuoi dati

Anthropic e OpenAI si sono impegnate contrattualmente a non utilizzare i dati che inviamo tramite le loro API per addestrare, ri-addestrare o migliorare i loro modelli. Entrambi i fornitori cancellano input e output dell’API entro una breve finestra di conservazione utilizzata per il monitoraggio degli abusi e il debug: 7 giorni per Anthropic e 30 giorni per OpenAI.

10.5 Sub-responsabili dei nostri fornitori di IA

Anthropic e OpenAI possono avvalersi di sub-responsabili (tipicamente fornitori di infrastruttura cloud come Amazon Web Services o Google Cloud) per erogare i loro servizi. Gli elenchi aggiornati dei loro sub-responsabili sono pubblicati su trust.anthropic.com e openai.com/policies/sub-processor-list.

10.6 Disattivazione delle funzionalità IA

Le funzionalità IA sono attive solo finché hai un abbonamento Powr Plus attivo. Se annulli l’abbonamento, i tuoi dati non verranno più inviati ad Anthropic o OpenAI. Puoi anche chiederci in qualsiasi momento di smettere di usare le funzionalità IA sul tuo account, senza annullare l’abbonamento, scrivendo a [email protected].

11. Sicurezza

Utilizziamo cifratura in transito (HTTPS / TLS 1.2+), cifratura a riposo sul database, sicurezza a livello di riga affinché ogni utente acceda solo alle proprie righe, chiavi segrete custodite fuori dal codice sorgente e credenziali ruotate regolarmente. Nessun sistema è perfettamente sicuro: se una violazione è suscettibile di comportare un rischio elevato per i tuoi diritti e libertà, ti notificheremo l’incidente unitamente alla CNIL entro 72 ore, come richiesto dagli artt. 33–34 del GDPR.

12. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ti accorgi che un minore ci ha fornito dati personali, contatta [email protected] e li cancelleremo.

13. Cookie e tecnologie simili

Il Sito (https://powr-app.com) non imposta cookie, non incorpora tracker di terze parti e non esegue script di analytics. Se introdurremo cookie non essenziali, pubblicheremo una cookie policy aggiornata e, ove richiesto, chiederemo il tuo consenso preventivo tramite un banner conforme alle raccomandazioni della CNIL.

L’App memorizza la tua sessione di autenticazione e una piccola cache delle schermate precedentemente caricate localmente sul tuo dispositivo, utilizzando i meccanismi di archiviazione standard del sistema operativo, affinché tu rimanga autenticato e le schermate recenti si carichino istantaneamente. Non si tratta di cookie, non sono condivisi con terzi e vengono rimossi quando esci o disinstalli l’App.

14. Informativa per i residenti in California (CCPA / CPRA)

I residenti in California hanno diritti aggiuntivi ai sensi del California Consumer Privacy Act, come modificato dal California Privacy Rights Act:

• Diritto di conoscere quali informazioni personali raccogliamo, utilizziamo e divulghiamo.
• Diritto di cancellare le informazioni personali.
• Diritto di correggere informazioni personali inesatte.
• Diritto di opporsi alla vendita o condivisione di informazioni personali.
• Diritto di limitare l’uso di informazioni personali sensibili.
• Diritto di non subire discriminazioni per l’esercizio di tali diritti.
• Diritto di opporsi all’uso di tecnologie di decisione automatizzata (ADMT) e di ottenere informazioni significative al riguardo. Le funzionalità di IA descritte nella sezione 10 sono indicative e puoi disattivarle in qualsiasi momento annullando il tuo abbonamento a Powr Plus o scrivendo a [email protected].

Non vendiamo né condividiamo informazioni personali ai sensi del CCPA, e non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del Servizio. Non è necessario inviare una richiesta Do Not Sell or Share My Personal Information, ma puoi confermare o esercitare i tuoi diritti a [email protected].

I residenti di altri Stati USA con leggi sulla privacy comparabili (Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana e altri) possono esercitare i diritti equivalenti tramite lo stesso canale.

15. Modifiche della presente informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Le modifiche sostanziali saranno comunicate tramite notifica in-app o e-mail almeno 30 giorni prima della loro entrata in vigore. La data « Ultimo aggiornamento » in cima a questa pagina riflette sempre la versione vigente. Le versioni precedenti sono disponibili su richiesta.

16. Contatti

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, contattaci all’indirizzo [email protected] o per posta:

ALEX DEVELOPMENT
8 Chemin de Landouezec, 22500 Paimpol, Britany, France.

Questa informativa è disponibile anche insieme alle nostre Condizioni di servizio e alle nostre Note legali.