Informativa sulla privacy

1. Titolare del trattamento

Il titolare è Federico Mengascini (Italia). Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [email protected].

2. Dati che trattiamo

Trattiamo solo i dati che servono a far funzionare il servizio:

• Account: email, nome (facoltativo), password conservata solo come hash, data di iscrizione, lingua preferita, ruolo.
• Accesso con Apple o Google: l'identificativo dell'account e l'email che il fornitore ci comunica. Non riceviamo la tua password Apple o Google.
• Profilo di allenamento: obiettivo, livello di esperienza, giorni a settimana, attrezzatura, unità di peso ed eventuali infortuni o limitazioni.
• Dati di allenamento: schede, giorni, esercizi, serie, ripetizioni, carichi, durate, note, attività sportive, feedback e la cronologia delle modifiche alle schede.
• Sessioni e dispositivi: token di accesso, data dell'ultimo utilizzo e user agent (tipo di dispositivo e browser), per mostrarti dove sei collegato e permetterti di disconnetterti.
• Notifiche push: il token del dispositivo e le preferenze sulle notifiche (promemoria, orario, fuso orario).
• Assistenti AI collegati: nome del client, permessi concessi, date di collegamento e di ultimo utilizzo.
• Messaggi che ci scrivi: nome, email e testo del modulo contatti del sito, o delle email che mandi agli indirizzi di Liftful.
• Registro attività: un elenco delle operazioni sul tuo account (per esempio modifiche alle schede, accessi, collegamenti), visibile a te nella sezione Account.
• Dati tecnici: log del server ed errori applicativi, che possono contenere indirizzo IP, data e ora della richiesta e informazioni sul dispositivo.
• Controllo degli aggiornamenti dell'app iOS (App Control): un identificativo casuale dell'installazione, generato dall'app e non collegato al tuo account né al dispositivo, insieme a versione dell'app, versione di iOS e canale di distribuzione (App Store o TestFlight).

3. Dati relativi alla salute

Infortuni, limitazioni e in parte i dati di allenamento possono rivelare informazioni sulla tua salute. Li inserisci tu, sono sempre facoltativi e servono solo a adattare schede ed esercizi. Li trattiamo sulla base del tuo consenso esplicito, che dai inserendoli e che puoi revocare in qualsiasi momento cancellandoli dal profilo o eliminando l'account.

4. Perché li trattiamo e su quale base

• Fornirti il servizio (account, schede, registrazione degli allenamenti, progressi, sincronizzazione tra app e web): esecuzione del contratto.
• Inviarti le email necessarie (link di accesso, codici, verifica dell'email): esecuzione del contratto.
• Rispondere ai messaggi che ci scrivi (modulo contatti o email): tua richiesta e legittimo interesse.
• Inviarti notifiche push che hai attivato: consenso, che puoi revocare dalle impostazioni dell'app o di iOS.
• Condividere i tuoi dati con un assistente AI che hai collegato tu: tua richiesta e consenso, revocabile scollegando l'assistente.
• Sicurezza, prevenzione degli abusi e correzione degli errori: legittimo interesse.
• Controllare se è disponibile o necessario un aggiornamento dell'app iOS, distribuire le nuove versioni gradualmente e contare in forma aggregata le versioni in uso (App Control): legittimo interesse.
• Adempiere a obblighi di legge: obbligo legale.

5. Assistenti AI

Se colleghi un assistente AI (per esempio Claude, ChatGPT, Codex o Cursor), questo può leggere e, se lo autorizzi, modificare i dati del tuo account entro i permessi che approvi. I dati che l'assistente riceve vengono trattati anche dal fornitore dell'assistente secondo la sua informativa, su cui non abbiamo controllo. Puoi vedere e revocare i collegamenti in qualsiasi momento dalla sezione Assistenti AI.

6. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li comunichiamo solo ai fornitori che ci aiutano a erogare il servizio, che agiscono come responsabili del trattamento:

• Fornitori di hosting e database, che ospitano il server e i dati.
• Resend, il servizio email con cui inviamo le email di accesso e di servizio e riceviamo i messaggi del modulo contatti e le email agli indirizzi di Liftful.
• Google Firebase Cloud Messaging e Apple Push Notification service, per recapitare le notifiche push.
• Apple e Google, solo se scegli di accedere con il loro account.
• Sentry, per raccogliere gli errori dell'applicazione e correggerli.
• App Control, il servizio con cui l'app iOS controlla gli aggiornamenti, gestito dal titolare su federicomengascini.com e ospitato da un fornitore di hosting. Riceve solo i dati tecnici descritti al punto 2, mai email, nome o dati di allenamento.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (per esempio Google, Apple, Resend e Sentry) possono trattare dati negli Stati Uniti o in altri paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o delle clausole contrattuali standard.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e degli allenamenti finché l'account esiste. Quando elimini l'account cancelliamo in modo permanente schede, allenamenti, feedback, sessioni e collegamenti. I token di accesso, i link di accesso e i codici scaduti o revocati vengono cancellati automaticamente entro pochi giorni. Log ed errori tecnici sono conservati per il tempo strettamente necessario alla sicurezza e alla diagnosi, e le eventuali copie di backup vengono sovrascritte periodicamente.

9. Cookie e archiviazione locale

La dashboard web usa solo cookie tecnici: i cookie di sessione, per tenerti collegato, e un cookie per ricordare la lingua. Non usiamo cookie di profilazione né strumenti di analisi o pubblicità di terze parti, quindi non serve un banner di consenso. L'app iOS conserva sul dispositivo i token di accesso (nel portachiavi di iOS), le preferenze, una copia dei dati per l'uso offline e l'identificativo casuale dell'installazione usato da App Control, che viene cancellato quando elimini l'app.

10. I tuoi diritti

In base al Regolamento (UE) 2016/679 (GDPR) puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti precedenti. Molte operazioni le puoi fare da solo nell'app o nella dashboard (modifica del profilo, scollegamento degli assistenti, disconnessione dei dispositivi, eliminazione dell'account); per il resto scrivi a [email protected]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Età minima

Liftful non è destinato a chi ha meno di 14 anni. Se ci accorgiamo che un account appartiene a una persona più giovane, lo eliminiamo.

12. Sicurezza

Le comunicazioni sono cifrate (HTTPS), le password sono conservate come hash e i token di accesso hanno una durata limitata e possono essere revocati. Nessun sistema è sicuro al 100%: se dovesse verificarsi una violazione che ti riguarda, ti avviseremo come previsto dalla legge.

13. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche importanti ti avviseremo via email o nell'app. La data dell'ultimo aggiornamento è indicata in alto.