Informativa sulla privacy

La presente informativa descrive quali dati personali tratta fitVT, per quali scopi li utilizziamo, su quale base giuridica e quali diritti hai. In caso di divergenze, fa fede la versione tedesca.

1. Titolare del trattamento

Il titolare del trattamento dei dati è il gestore di fitVT: Nicolas Cukas, Wirbelwies 9, 8200 Schaffhausen, Svizzera. Invia le tue richieste in materia di protezione dei dati a info@fitvt.app.

2. Quali dati trattiamo

Account e accesso: indirizzo e-mail, nome, dati di autenticazione, informazioni su passkey e dispositivi, prove di consenso e contrattuali. Se usi fitVT come ospite, invece dell'indirizzo e-mail e del nome salviamo un hash di un identificativo di installazione casuale (vedi sezione 8).

Profilo, alimentazione e allenamento: altezza, peso, età, sesso, livello di attività, obiettivi, pasti, alimenti, foto dei pasti, allenamenti, sessioni di allenamento, progressi, misure corporee, stime della massa grassa e dati GPS/cardio facoltativi.

Fatturazione e assistenza: stato dell'abbonamento, ID Store/RevenueCat, stato di acquisto e ripristino, richieste di assistenza e dati di comunicazione.

Dati tecnici: informazioni sul dispositivo e sull'app, indirizzo IP, dati di log, dati su crash/errori, segnali di sicurezza e di abuso.

3. Finalità e basi giuridiche

Trattiamo i dati per fornire l'app, gestire gli account, calcolare obiettivi e valori nutrizionali, offrire funzioni di allenamento e di progresso e attivare gli abbonamenti (art. 6, par. 1, lett. b, RGPD).

Trattiamo i dati sanitari, di fitness, alimentari e corporei, nella misura necessaria, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a, RGPD in combinato disposto con l'art. 6, par. 1, lett. a, RGPD). Dai il tuo consenso esplicito alla memorizzazione dei tuoi dati sanitari (ad es. peso, grasso corporeo) da parte di fitVT spuntando la casella di consenso alla fine della configurazione dell'app, la stessa con cui accetti le condizioni generali e la presente informativa sulla privacy. Puoi revocare i consensi in qualsiasi momento con effetto per il futuro.

Basiamo i log tecnici, i controlli di sicurezza, la prevenzione degli abusi, l'analisi degli errori e il miglioramento del prodotto su interessi legittimi (art. 6, par. 1, lett. f, RGPD), purché i tuoi interessi non prevalgano. Adempiamo agli obblighi legali di conservazione e di documentazione sulla base dell'art. 6, par. 1, lett. c, RGPD.

4. Funzioni di IA e foto

Quando usi le funzioni di IA, i tuoi input, le foto dei pasti, i messaggi di chat e i contesti di analisi possono essere trasmessi al nostro fornitore di IA Google (Gemini API). Anche le analisi delle foto corporee per massa grassa/muscolatura sono trasmesse a Google (Gemini API) e non vengono salvate in modo permanente in fitVT, a meno che tu non scelga espressamente di salvarle.

I risultati dell'IA sono stime. Possono essere errati, incompleti o inadatti e non sostituiscono una consulenza medica, di medicina nutrizionale o di medicina dello sport. I risultati dell'IA non comportano decisioni automatizzate con effetti giuridici o analoghi: li verifichi e li confermi tu prima che vengano adottati. In base alla configurazione dei nostri fornitori, i contenuti trattati tramite l'API non possono essere utilizzati per addestrare i modelli di base. Puoi revocare in qualsiasi momento il consenso al trattamento con IA nelle impostazioni, alla voce «Privacy › fitVT IA». Da quel momento non inviamo più nulla per il trattamento con IA, e le funzioni IA chiedono di nuovo il tuo consenso prima del prossimo utilizzo; le voci già salvate restano.

5. Destinatari e fornitori di servizi

Ci avvaliamo di fornitori di servizi che trattano i dati solo su nostra istruzione o sulla base di propri obblighi di legge. Tra questi possono rientrare: hosting, database, archiviazione e backup; e-mail/SMTP; il fornitore di IA Google (Gemini API); App Store, Google Play e RevenueCat per gli abbonamenti; fonti di dati alimentari come USDA FoodData Central o Open Food Facts; servizi di sicurezza, monitoraggio e analisi degli errori; consulenza legale e fiscale.

Dati sui prodotti da Open Food Facts, disponibili con licenza Open Database License (ODbL).

6. Trasferimenti verso paesi terzi

Alcuni fornitori di servizi possono trattare dati al di fuori della Svizzera, dell'UE o del SEE, in particolare negli Stati Uniti. A tal fine utilizziamo, nella misura necessaria, garanzie adeguate come decisioni di adeguatezza (ad es. EU-US Data Privacy Framework), clausole contrattuali tipo e misure di protezione supplementari.

7. Durata di conservazione

In linea di principio conserviamo i tuoi dati finché il tuo account esiste e i dati sono necessari per le funzioni dell'app. Cancelliamo o anonimizziamo prima i dati di autenticazione e di sicurezza di breve durata. I backup vengono sovrascritti nel normale ciclo di backup. Cancelliamo automaticamente i profili ospite dopo 90 giorni di inutilizzo (vedi sezione 8).

Dopo la cancellazione dell'account cancelliamo immediatamente i dati personali nel database mediante una cancellazione definitiva; i file di foto/upload salvati vengono poi rimossi nel miglior modo possibile. Obblighi legali di conservazione, fatturazione, sicurezza o difesa legale possono rendere necessaria una conservazione più lunga di singole prove.

8. Accesso come ospite

Puoi usare fitVT senza account, come ospite. A tal fine creiamo un profilo ospite senza indirizzo e-mail e senza nome. Oltre a un identificativo interno generato automaticamente e alla lingua dell'app, salviamo un hash (SHA-256) di un identificativo di installazione casuale che l'app memorizza nel portachiavi del tuo dispositivo. Tutto ciò che registri come ospite viene trattato come per un account; le sezioni da 2 a 7 si applicano per analogia. Amici, condivisione, passkey e community richiedono un account; gli alimenti personali di un ospite non vengono pubblicati nel database alimentare comune.

Utilizziamo l'identificativo di installazione e il tuo indirizzo IP per limitare il numero di nuovi profili ospite e per conteggiare le quote di IA e di scansione per dispositivo, in modo che non vengano aggirate con nuovi profili ospite (art. 6, par. 1, lett. f, RGPD). Questi contatori di utilizzo sono legati all'hash dell'identificativo di installazione, non al profilo ospite. Rimangono quindi dopo la sua cancellazione e vengono cancellati automaticamente non appena non sono più necessari per il calcolo delle quote (attualmente dopo 400 giorni).

Il tuo profilo ospite è legato all'accesso su questo dispositivo. Se esci come ospite, eliminiamo il tuo profilo ospite subito e definitivamente, inclusi tutti i dati inseriti e le foto. Se perdi il dispositivo senza backup, non puoi più accedervi. Puoi collegare in qualsiasi momento un indirizzo e-mail o Accedi con Apple; il profilo ospite diventa allora un account normale con gli stessi dati. Se invece accedi a un account esistente e confermi l'unione, trasferiamo i tuoi dati da ospite in quell'account e cancelliamo il profilo ospite. Dove le voci si sovrappongono, vengono unite oppure prevale la voce dell'account esistente; per peso e massa grassa dello stesso giorno viene mantenuta la misurazione più recente e l'app ti mostra cosa non è stato ripreso. Conserviamo le voci non riprese o sostituite nel registro di unione dell'account, affinché possano essere ripristinate. Questo registro fa parte della tua esportazione dei dati e viene cancellato insieme all'account.

Anche come ospite hai a disposizione l'esportazione e la cancellazione direttamente nell'app; la cancellazione non richiede un codice di conferma ed è definitiva. I profili ospite vengono cancellati automaticamente e definitivamente dopo 90 giorni di inutilizzo, comprese tutte le voci e le foto; si considera utilizzo qualsiasi uso dell'app con connessione al nostro server. Ciò vale anche per un profilo ospite a cui non hai più accesso. Senza un account collegato (e-mail o Apple) non è possibile alcun ripristino. Se hai collegato un indirizzo e-mail o Accedi con Apple, il tuo profilo è un account normale e non è interessato da questa cancellazione.

9. Necessità e dati facoltativi

Per un account abbiamo bisogno di un indirizzo e-mail o di un accesso con Apple, nonché dei dati necessari per l'accesso. Come ospite puoi usare fitVT senza indirizzo e-mail (vedi sezione 8). Molte funzioni di fitness, alimentazione, foto, IA e GPS sono facoltative; se non le usi o non dai un consenso, queste funzioni non sono disponibili o lo sono solo in misura limitata.

10. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi revocare i consensi in qualsiasi momento con effetto per il futuro. La cancellazione dell'account e dei dati è disponibile direttamente nell'app; puoi inviare le richieste di esportazione dei dati a info@fitvt.app.

La tua esportazione dei dati contiene tutti i dati personali che conserviamo su di te, compresi i tuoi like e commenti. Per tutelare i diritti degli altri utenti non riveliamo quali utenti ti hanno bloccato; se un altro utente ti ha bloccato, nella tua esportazione sostituiamo la sua identità e i suoi contenuti con un segnaposto neutro (art. 15, par. 4, e art. 20, par. 4, RGPD; art. 26 LPD).

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. È competente in particolare l'autorità del luogo in cui soggiorni, lavori o in cui è avvenuta la presunta violazione.

11. Sicurezza e minori

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati. Nessuna app può garantire una sicurezza assoluta.

fitVT non si rivolge a bambini di età inferiore a 16 anni. Se sei più giovane, non puoi usare fitVT.

12. Apple Health

fitVT si collega ad Apple Health solo se lo attivi nelle impostazioni di fitVT alla voce «Apple Health» e lo consenti nella finestra di autorizzazione di iOS. Puoi modificare ogni autorizzazione in qualsiasi momento nell'app Impostazioni di iOS (Salute › Accesso ai dati e dispositivi › fitVT) e disattivare ogni tipo di dati nelle impostazioni di fitVT.

Scriviamo in Apple Health: gli allenamenti con la relativa energia attiva, l'acqua, l'energia alimentare, le proteine, i carboidrati e i grassi, il peso corporeo e la percentuale di massa grassa. Le stime della massa grassa ottenute dall'analisi foto con IA non vengono mai scritte in Apple Health.

Leggiamo da Apple Health: i passi e il sonno, mostrati in Progressi sul tuo dispositivo; la frequenza cardiaca durante un allenamento che registri in fitVT; solo se li attivi singolarmente, l'energia attiva, la frequenza cardiaca a riposo, la variabilità della frequenza cardiaca (HRV) e gli allenamenti di altre app; nonché peso, alimentazione e massa grassa quando avvii un'importazione da Apple Health.

I dati di Apple Health restano sul tuo dispositivo, salvo tua diversa scelta. Solo se attivi «Condividi con il coach» (disattivato per impostazione predefinita) inviamo i valori giornalieri selezionati al nostro server, affinché il coach conosca la tua attività; ogni valore ha il proprio interruttore. Un'importazione avviata da te trasferisce le voci di peso, alimentazione e massa grassa importate. La frequenza cardiaca registrata durante un allenamento fitVT viene salvata con quell'allenamento. Se disattivi un valore in «Condividi con il coach», eliminiamo i valori corrispondenti salvati sul nostro server.

Il coach IA riceve dati di Apple Health solo se hai anche acconsentito al trattamento con IA (vedi sezione 4). Non usiamo mai i dati di Apple Health per pubblicità o marketing, non li vendiamo mai e non li trasmettiamo mai a inserzionisti o intermediari di dati. Li trattiamo solo per fornire le funzioni di salute e fitness dell'app.

13. Community e funzioni social

Alimenti condivisi con la community: quando crei un tuo alimento o una tua ricetta, l'interruttore «Condividi con la community» è attivo per impostazione predefinita. Finché è attivo, aggiungiamo nome, marca e valori nutrizionali alla banca dati comune degli alimenti, dove altri utenti possono trovarli e usarli. Il tuo nome non viene mai mostrato. Puoi disattivare la condivisione di ogni alimento e di ogni ricetta prima di salvarli o in qualsiasi momento successivo. Gli alimenti che fitVT crea automaticamente per te da una scansione foto o da un pasto condiviso con te restano privati. Gli alimenti creati dagli ospiti non vengono pubblicati.

Profilo social: con un account, gli altri utenti registrati possono vedere il tuo nome utente, il tuo nome visualizzato, la tua immagine del profilo e il numero dei tuoi allenamenti. I tuoi allenamenti sono privati per impostazione predefinita; solo se scegli «Follower» per un'attività i tuoi follower la vedono nel loro feed e possono mettere mi piace e commentarla. I tuoi commenti e i tuoi mi piace sono visibili a chiunque possa vedere l'attività. Puoi segnalare contenuti e bloccare utenti; le condizioni generali spiegano come gestiamo le segnalazioni.