Titolare del trattamento: GiHouse — info@gifit.it
Tutti i dati che inserisci — profilo, diario alimentare, allenamenti, metriche corporee, impostazioni — sono salvati esclusivamente in locale sul tuo dispositivo. Non esiste alcun account, e non c'è nessun server che conservi i tuoi dati o a cui possiamo accedere per leggerli. L'unica eccezione è la palestra, se sei tu a collegarla: da quel momento quello che le invii transita cifrato da un nostro server di smistamento, che non può aprirlo e lo cancella dopo poco — è spiegato per intero in «La tua palestra».
L'app non:
Se non colleghi alcuna palestra e non apri la schermata dei cataloghi alimenti, l'app non effettua alcuna chiamata di rete e questa informativa si esaurisce qui. Non è una promessa a voce: è verificata da test automatici che contano le richieste e falliscono se ne parte anche una sola.
Se inquadri il QR della tua palestra, l'app si collega a essa. Da quel momento i tuoi allenamenti vengono inviati alla palestra e le schede che ti scrive arrivano sul telefono da sole, passando per un server di smistamento che gestiamo noi.
Cosa viene inviato. I tuoi allenamenti (sempre) e, solo se li attivi tu nelle impostazioni, il tuo profilo e le tue misure corporee. Il diario alimentare non viene mai inviato, e non è nemmeno un'opzione.
Come viaggia. Tutto è cifrato per la chiave della tua palestra prima di lasciare il telefono, e le schede che ricevi sono cifrate per una chiave che sta solo sul tuo telefono. Non abbiamo quelle chiavi: non possiamo leggere né i tuoi allenamenti né le tue schede, nemmeno volendo, e nemmeno se ce lo chiedesse un'autorità.
Cosa vede il nostro server. Un codice che identifica il tuo telefono (deriva dalla tua chiave, non contiene il tuo nome), un codice della palestra, il contenuto cifrato, la sua dimensione e la data. Sul server non c'è mai il tuo nome, la tua email o un tuo dato di allenamento in chiaro. La corrispondenza fra quel codice e la tua persona esiste solo sul computer della palestra.
Per quanto resta. Un contenuto non ancora ritirato viene cancellato dopo 90 giorni; una volta ritirato dal destinatario viene cancellato entro 7 giorni. Un collegamento inattivo per 180 giorni viene cancellato da solo.
Base giuridica. Il tuo consenso, che dai inquadrando il QR e scegliendo cosa condividere (art. 6(1)(a) e, per i dati relativi alla forma fisica, art. 9(2)(a) GDPR). Puoi revocarlo in qualsiasi momento, senza dover dare spiegazioni.
Come si ferma. Nelle impostazioni dell'app puoi mettere in pausa la sincronizzazione, restringere cosa condividere, o scollegarti del tutto. Scollegandoti cancelliamo il collegamento dal server e il tuo telefono distrugge la propria chiave: da quel momento nulla di ciò che la palestra dovesse ancora inviare è recuperabile.
Quello che la palestra ha già ricevuto, però, resta suo. Un invio non si disfa: le copie scaricate sono sul computer della palestra, che ne diventa titolare autonomo del trattamento. Per farle cancellare devi chiederlo alla palestra: noi non le abbiamo e non possiamo cancellarle al posto loro.
L'app non contiene un archivio di alimenti: lo scarichi tu, scegliendo il paese in cui fai la spesa. È il motivo per cui l'app pesa un terzo di meno e per cui l'archivio si può aggiornare senza aspettare una nuova versione.
Quando parte una richiesta. Solo due volte, e sempre per una tua azione: quando apri la schermata «Cataloghi alimenti» (per leggere l'elenco dei paesi disponibili) e quando tocchi un paese per scaricarlo. Se non apri mai quella schermata, non parte niente.
Cosa viene inviato: nulla. È il download di un file fermo, sempre lo stesso per tutti, a un indirizzo fisso. Non contiene nessun identificatore, nessun dato del tuo profilo, nessun contatore, nessun parametro: la richiesta è indistinguibile da quella di chiunque altro scarichi lo stesso file. Il tuo diario alimentare non esce mai dal telefono, né qui né altrove.
Cosa succede comunque, e va detto. Come ogni richiesta su Internet, anche questa comunica il tuo indirizzo IP a chi ospita il file. I cataloghi sono ospitati da Cloudflare, Inc., che agisce come nostro fornitore di hosting. L'indirizzo IP è un dato personale, e per questo lo scriviamo qui invece di considerarlo un dettaglio tecnico. Noi non riceviamo né conserviamo quei log, non creiamo alcun profilo e non abbiamo modo di sapere chi ha scaricato cosa.
Base giuridica. L'esecuzione della richiesta che hai fatto tu (art. 6(1)(b) GDPR): senza comunicare l'indirizzo IP il file non può esserti recapitato, esattamente come per qualunque pagina web.
Puoi non usarla. L'app resta pienamente utilizzabile senza aver mai scaricato niente: i tuoi alimenti personalizzati, i pasti che hai salvato, gli alimenti comuni inclusi nell'app e tutto il tuo storico continuano a funzionare. Un catalogo scaricato si rimuove quando vuoi, da Impostazioni, e il tuo diario resta intatto perché ogni voce conserva i propri valori nutrizionali.
Finché non colleghi una palestra non trattiamo alcun dato che ti riguardi: i tuoi dati sono sul tuo telefono e li gestisci tu. Scaricare un catalogo alimenti non crea alcun dato presso di noi — l'unica cosa che accade è la comunicazione tecnica dell'indirizzo IP al fornitore che ospita il file, di cui non riceviamo i registri.
Se hai collegato una palestra, sul nostro server esistono contenuti cifrati associati a un codice — non al tuo nome. Il modo più diretto per esercitare i tuoi diritti è l'app stessa: scollegandoti cancelli subito e da solo quei contenuti e la chiave, senza passare da noi. Dal solo codice non siamo in grado di risalire a te (art. 11 GDPR): non conserviamo né cerchiamo dati in più al solo scopo di identificarti, quindi per accedere o cancellare su nostra richiesta diretta avremmo bisogno che tu ci dia le informazioni che ti collegano a quel codice — e se ce le dai non le rifiutiamo. Per i dati che la tua palestra ha già scaricato, i tuoi diritti li eserciti verso la palestra, che ne è titolare autonoma.
Per qualsiasi domanda: info@gifit.it. Hai inoltre il diritto di reclamo al Garante per la protezione dei dati personali.
Se non hai collegato una palestra, non esiste alcun dato tuo da cancellare fuori dal tuo telefono: non c'è niente da chiederci, perché non abbiamo niente. I dati che hai inserito li elimini disinstallando l'app, oppure da Impostazioni di Android → App → GiFit → Archiviazione → Cancella dati. Il file di backup .zip, se ne hai creato uno, sta dove l'hai salvato tu e lo cancelli tu.
Se hai collegato una palestra, puoi cancellare tutto da solo e subito, senza passare da noi: nell'app, Impostazioni → Palestra → Scollegati. Quel comando cancella il collegamento dal nostro server, elimina i contenuti cifrati non ancora ritirati e distrugge la chiave che sta sul tuo telefono — da quel momento nulla di quel collegamento è più recuperabile, da nessuno.
Se preferisci chiedercelo per iscritto, scrivi a info@gifit.it con oggetto «Eliminazione dati». Rispondiamo entro 30 giorni (art. 12 GDPR). Una precisazione onesta: sul nostro server i contenuti sono associati a un codice e non al tuo nome, quindi per agire su richiesta abbiamo bisogno che tu ci dia l'informazione che ti collega a quel codice (art. 11 GDPR). Se ce la dai non rifiutiamo; se non ce l'hai più, lo scollegamento dall'app resta la via più rapida e non richiede la nostra collaborazione.
Cancellazione automatica. Anche senza che tu faccia nulla, un contenuto non ritirato viene cancellato dopo 90 giorni, uno già ritirato entro 7 giorni, e un collegamento inattivo da 180 giorni viene eliminato da solo.
Un limite che non possiamo superare. Quello che la tua palestra ha già scaricato è sul suo computer e ne è titolare autonoma: quelle copie non le abbiamo e non possiamo cancellarle al posto suo. Per farle eliminare devi chiederlo alla palestra.
La funzione di backup crea un file .zip con i tuoi dati e lo salva dove indichi tu, tramite il selettore di sistema. La gestione di quel file è sotto il tuo controllo; noi non vi abbiamo accesso.
L'app è gratuita da installare. Lo sblocco delle funzioni complete avviene tramite Google Play; il relativo trattamento dei dati di pagamento è regolato dall'informativa privacy di Google. Noi non riceviamo né conserviamo i tuoi dati di pagamento.
L'app non è pensata per bambini. Finché non colleghi una palestra, l'app non raccoglie nulla da nessuno, minori inclusi.
Il collegamento con una palestra si basa sul consenso: se hai meno di 14 anni, il consenso deve darlo chi esercita la responsabilità genitoriale. Se ti alleni in una palestra ed è un minore a usare l'app, il collegamento va deciso insieme a un genitore.
Tutto quello che c'è scritto sopra riguarda l'app. Il sito che stai leggendo è una cosa diversa: è ospitato su Netlify e conta le visite con Cloudflare Web Analytics. Nessun cookie, nessun identificatore che ti segua da una pagina all'altra o da un sito all'altro, nessuna profilazione, nessun dato ceduto a terzi. Vediamo numeri aggregati: quante pagine sono state aperte e quali, da quale paese, da quale sito si arriva. Non c'è nessun banner da accettare perché non ci sono cookie da accettare.
Come qualsiasi sito web, il server registra gli indirizzi IP delle richieste per motivi tecnici e di sicurezza: non li usiamo per identificarti né li incrociamo con altro. Base giuridica: il nostro legittimo interesse a sapere se il sito funziona e da dove arrivano i visitatori (art. 6(1)(f) GDPR).
Nell'app non c'è niente di tutto questo: nessuno strumento di analisi, nemmeno uno anonimo. Quanto scritto in questo paragrafo vale solo per queste pagine.
Nella pagina «Per le palestre» c'è un modulo per chiedere un preventivo. È l'unico punto di tutto il sito in cui ci dai dei dati tuoi: nome, email e — se vuoi — telefono, nome della palestra, numero di atleti e un messaggio. Nient'altro viene raccolto, e il modulo si compila solo se decidi tu di compilarlo.
La richiesta viene raccolta da Netlify, che ospita il sito, e ci arriva per email. La usiamo solo per risponderti e preparare il preventivo che ci hai chiesto: non è un'iscrizione a una newsletter, non finisci in nessuna lista e non cediamo nulla a terzi. Base giuridica: il tuo consenso e l'esecuzione di misure precontrattuali richieste da te (art. 6(1)(a) e (b) GDPR).
Conserviamo la richiesta per il tempo necessario a gestire il contatto e gli obblighi che ne derivano. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@gifit.it: la cancelliamo e finisce lì.
Eventuali aggiornamenti a questa informativa saranno pubblicati a questo indirizzo con la relativa data.
Per domande: info@gifit.it