Informativa privacy dell'app

L'app Ghisa Pro per chi si allena.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Questa pagina spiega quali dati raccoglie l'app Ghisa Pro, perché, dove finiscono e che cosa puoi farci. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Vale per l'app nel browser (app.ghisapro.com) e per le app per iPhone (App Store) e per Android (Google Play). Annunci, abbonamenti, notifiche e il collegamento con Salute e Health Connect esistono solo nelle app per iPhone e Android.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Viola Fabrizio, impresa individuale, partita IVA 03959520929, con sede in Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contatto: info@ghisapro.com.

Non c'è un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi dell'articolo 37.

2. Chi può usare l'app

Per usare Ghisa Pro devi avere almeno 16 anni. L'app chiede la data di nascita e sotto i 16 anni non fa proseguire la registrazione. Prima ti lascia correggere la data, se è sbagliata; quando confermi che è giusta, l'account appena creato con l'indirizzo email viene eliminato, e quello che avevi scritto non viene salvato. Se chiudi l'app prima di confermare, sul nostro server resta soltanto l'account, cioè l'indirizzo email, senza altri dati: per farlo cancellare scrivi a info@ghisapro.com dallo stesso indirizzo (come spiegato nella pagina Eliminare l'account), oppure riapri l'app e conferma la data. Se scopriamo un account di una persona più giovane, lo chiudiamo e cancelliamo i dati. Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici.

3. Che cosa raccogliamo, perché, e su quale base

Che cosa è obbligatorio. Per registrarti servono email, nickname, data di nascita, sesso, altezza, peso, zona e il consenso del paragrafo 4: senza, la registrazione non si completa e l'app non si usa. Tutto il resto (foto, misure, percentuale di grasso, amici, schede pubbliche, palestre, notifiche) lo aggiungi tu, se vuoi.

4. I dati sulla salute e il consenso

Peso, misure e composizione corporea, presi insieme, dicono qualcosa del tuo stato fisico: la legge li tratta come dati relativi alla salute (art. 9 GDPR), la categoria più protetta. Possiamo trattarli solo con il tuo consenso esplicito, ed è solo a questi che il consenso si riferisce: è quello che dice la casella. Sesso, età, altezza, livello di attività e fase servono anch'essi ai calcoli, ma li trattiamo per fornirti il servizio che chiedi (riga «Nutrizione e attività» del paragrafo 3).

Ghisa Pro è costruita intorno a questi dati: il fabbisogno, i carichi suggeriti, i grafici e i progressi li usano tutti. Per questo il consenso è richiesto per usare l'app: subito dopo «Chi sei» trovi un riquadro con il riassunto di questa informativa e una casella, non spuntata, da spuntare tu. Senza la spunta non si prosegue, e il peso che scrivi in «Chi sei» viene salvato solo dopo il consenso. Registriamo la versione del testo del consenso (quello della casella), la data e l'ora sul nostro server, in un registro dei consensi separato dai tuoi dati di allenamento (che invece puoi modificare o importare da un file): è la prova che il consenso c'è.

Puoi revocare il consenso quando vuoi. Siccome l'app non funziona senza quei dati, la revoca avviene eliminando l'account dall'app (Opzioni → Account → «Elimina account e dati»): i dati vengono cancellati dal server. La revoca non rende illecito quello che è stato fatto prima.

Questi dati non li vede nessun altro: né gli amici, né la palestra, né gli altri utenti. E non vanno mai né a Google per gli annunci né a RevenueCat o agli store per gli abbonamenti, né nel testo delle notifiche.

5. Gli amici

Un amico si aggiunge solo con un tuo link o un tuo codice QR. Un amico collegato vede il tuo nickname, la tua foto e, se scegli di condividerla, una tua scheda: nomi della scheda e dei workout, esercizi, serie, ripetizioni, recuperi, le prescrizioni scritte nella scheda (carico consigliato, nota, tecnica di intensità) e, se nella scheda ci sono esercizi che hai creato tu, il loro nome, gruppo muscolare, attrezzo e descrizione. Non vede i carichi che sollevi davvero, il tuo storico, i massimali né i dati corporei. La nota è testo libero: scrivici solo quello che vuoi far leggere.

Nickname e foto del profilo non stanno in un elenco che chiunque può consultare: li vedono gli amici che colleghi, le palestre che abiliti e, se pubblichi una scheda, chi la apre. Se non metti una foto, al suo posto compare un disegno di serie, da uomo o da donna secondo il sesso che hai indicato in «Chi sei»: chi vede il tuo nickname vede anche quel disegno. Gli amici non si cercano per nome: ci si collega solo con un link o un codice QR. La tua città non la vede nessuno di loro.

L'invito. Se mandi il link d'invito con WhatsApp o con un altro programma, l'app apre quel programma con il testo già scritto (il link) e l'invio lo fai tu: da lì valgono le regole di quel servizio (per WhatsApp, l'informativa di Meta). L'invito vale 24 ore e si cancella quando viene usato, quando ne crei un altro o quando elimini l'account.

6. Le schede pubbliche

Puoi pubblicare una scheda alla volta nella lista pubblica. Pubblicare è sempre una tua scelta.

Che cosa diventa pubblico, per tutti gli utenti registrati dell'app: il nome della scheda, i workout con esercizi, serie, ripetizioni, recuperi, note e tecniche di intensità, gli esercizi che hai creato tu e che la scheda usa (nome, gruppo muscolare, attrezzo, descrizione), la lingua, il tuo nickname e la tua foto, il numero di voti, la media delle stelle e il numero di download. La scheda pubblicata è una fotografia: se poi modifichi la tua scheda, quella pubblica non cambia.

Voti e download. I voti (da 1 a 4 stelle) e i salvataggi sono legati al tuo account, ma agli altri si mostrano solo come conteggi: nessuno vede chi ha votato o salvato.

Segnalazioni. Puoi segnalare una scheda che ritieni illecita o contraria alle Condizioni d'uso. Per segnalare serve un nickname. Registriamo chi segnala, quale scheda, il motivo e la data; se segnali di nuovo la stessa scheda, la segnalazione si aggiorna. La segnalazione non viene mostrata all'autore con il tuo nome. Quando decidiamo, alla segnalazione si aggiungono l'esito (scheda ritirata o segnalazione respinta), la motivazione e la data, in entrambi i casi. Le segnalazioni si cancellano da sole 24 mesi dopo la loro data, o prima se la scheda viene cancellata.

La decisione. Ogni segnalazione la esamina una persona. Se ritiriamo una scheda, registriamo la data e la motivazione e la scriviamo all'autore, all'indirizzo email del suo account. A chi ha segnalato dall'app, oggi, l'app non sa ancora rispondere: la decisione resta registrata e te la diciamo se ci scrivi a info@ghisapro.com indicando la scheda; se segnali per email, ti rispondiamo per email.

Quanto resta. La scheda resta pubblica finché non la togli («Togli dalla lista»), finché non ne pubblichi un'altra o finché non la ritiriamo per moderazione. Una scheda ritirata non è più visibile a nessuno, ma la teniamo con i suoi voti e download per 24 mesi dal ritiro, perché servono alle classifiche e ai riconoscimenti agli autori; poi la cancella un controllo automatico che gira ogni notte. Se elimini l'account, le tue schede pubbliche, anche quelle ritirate, vengono cancellate subito.

6b. Carriera, Ghisa Points e classifica

L'app tiene un grado di carriera (Principiante, Costante, Pro, Leggenda) e un conto di punti, i Ghisa Points (GP). Per calcolarli il server registra, per ogni workout che chiudi, la data, quale workout era, quanti esercizi e quante serie aveva (non i carichi); registra l'ora della tua prima apertura del giorno e delle aperture successive premiate; e tiene un registro dei premi (azione, punti, data). I download e i voti che la tua scheda pubblica riceve danno punti a te, contati come numeri. Il grado si calcola dalle settimane in cui ti sei allenato almeno due giorni diversi, non da quanto sollevi: è permanente e non dice nulla sulla tua salute.

Che cosa vedono gli altri. Il tuo grado compare come etichetta accanto al nickname ovunque il nickname sia già visibile (schede pubbliche, amici). La classifica (settimana, mese, anno, totale) mostra a tutti gli utenti registrati i primi dieci con nickname, foto del profilo, grado e punti del periodo; toccando un nickname si apre un riquadro con nickname, foto, grado, punti dell'anno e totali, posizione nell'anno e la scheda pubblicata, se c'è. Non compaiono mai email, dati corporei, carichi o allenamenti. Se non vuoi comparire, basta non scegliere un nickname: senza nickname non si entra in classifica.

Le medaglie dell'anno. Il 1° gennaio i primi tre della classifica dell'anno appena chiuso ricevono una medaglia (oro, argento, bronzo), senza valore economico. La medaglia, il nickname, la foto del profilo, il grado e i punti dell'anno dei tre vincitori restano visibili a tutti gli utenti registrati (in classifica, nella pagina iniziale e accanto al nickname) per tutto l'anno successivo; nel riquadro pubblico resta l'elenco degli anni in cui hai vinto. L'assegna il server da solo; l'amministratore può solo revocarla per abusi, con la motivazione registrata.

Abusi. I punti li calcola il server con dei limiti per giorno e per persona, scritti nella guida dentro l'app (download e voti, per esempio, contano una volta per persona). Se rileviamo punti ottenuti con trucchi possiamo stornarli, sospendere i punti (non ne accumuli e non compari in classifica) o, nei casi gravi, bloccare l'account: ogni intervento resta registrato con la motivazione, e lo vedi nel Dettaglio punti. Base giuridica: il contratto (art. 6(1)(b)) per il funzionamento della carriera e della classifica, che sono parte dell'app; il legittimo interesse (art. 6(1)(f)) per i controlli contro gli abusi.

7. Le palestre

Se la tua palestra usa il pannello Ghisa Pro, puoi collegarti a lei. Ci sono due passi, separati.

Abilitare la palestra (dall'app, con un consenso tuo). Da quel momento la palestra vede il tuo nickname, la tua foto, la data del consenso, quante schede le hai e il nome di quella che le condividi; riceve un avviso datato quando dai o revochi il consenso, quando ti colleghi alla tua iscrizione con il link personale o te ne scolleghi, e quando le rimandi o elimini una scheda; vede le prenotazioni che fai ai suoi corsi (se disdici, la prenotazione sparisce dal suo elenco) e le schede che le rimandi (solo la struttura, non quello che hai eseguito). Può mandarti schede e avvisi sui corsi. Gli avvisi che arrivano alla palestra si cancellano da soli 90 giorni dopo la loro data; la palestra può cancellare prima quelli già letti, e spariscono subito se elimini l'account. Gli avvisi che la palestra manda a te sui corsi (lezione spostata o annullata, prenotazione fatta o tolta dalla palestra) si cancellano da soli dopo 12 mesi.

Essere associato alla tua iscrizione (con il link personale che ti dà la palestra). La palestra sa che il tuo account dell'app corrisponde alla persona iscritta nella sua rubrica. In cambio, nell'app vedi i tuoi dati che tiene la palestra: abbonamenti e servizi, rate (importi, scadenze, se sono pagate), certificato medico consegnato e sua scadenza, corsi e prenotazioni, con il nome e il cognome dell'istruttore che tiene il corso, ha scritto la scheda o ti segue in sala, e, se la palestra lo usa, il tuo pass d'ingresso con il codice QR. Questi dati li tratta la palestra come titolare; nell'app arrivano solo a te.

La palestra non riceve mai: i carichi che sollevi, il tuo storico, i massimali, peso, misure, percentuale di grasso, dati di nutrizione, la tua data di nascita o la tua email. Il limite lo impone il server, non l'app.

Puoi revocare l'abilitazione e scollegarti dall'app quando vuoi. Le schede ricevute restano tue. I dati che la palestra tiene nella sua rubrica restano alla palestra: per quelli rivolgiti a lei.

7b. Il piano, gli annunci e gli abbonamenti

Questa parte vale solo per le app per iPhone (App Store) e per Android (Google Play). Nell'app nel browser non ci sono né annunci né acquisti.

La prova. Per i primi 30 giorni dalla registrazione usi tutto senza annunci (chi era già registrato quando sono partiti i piani ha 30 giorni da quel giorno). Durante la prova l'app non chiede annunci e non ti chiede il consenso agli annunci. La prova non è un abbonamento: non serve una carta e alla fine non parte nessun addebito.

Il piano gratuito con gli annunci. Finita la prova, se non hai un abbonamento o un omaggio, l'app mostra ogni tanto un annuncio a tutto schermo entrando in una sezione, con limiti di frequenza: mai durante un workout, con un timer acceso, in Opzioni o con un riquadro aperto. Gli annunci li sceglie e li mostra Google AdMob.

• Che cosa riceve Google. Quando sta per mostrare un annuncio, la libreria di AdMob nell'app manda a Google i dati che servono a sceglierlo, mostrarlo e contarlo: l'indirizzo IP (da cui Google stima la zona), dati tecnici del dispositivo e dell'app, le interazioni con l'annuncio (visto, toccato, chiuso), dati diagnostici della libreria e, se lo permetti, l'identificativo pubblicitario del dispositivo (l'IDFA su iPhone, l'ID pubblicità su Android). Noi non diamo a Google nient'altro: né l'email, né il nickname, né l'identificativo del tuo account, né i dati di allenamento o sulla salute.
• Il consenso. Se hai almeno 18 anni, prima del primo annuncio compare il riquadro di Google per il consenso, obbligatorio in Europa. Lì decidi se accettare gli annunci personalizzati (scelti in base ai tuoi interessi) e l'uso dei dati del dispositivo da parte di Google e dei partner pubblicitari che il riquadro elenca. Puoi rifiutare: in quel caso l'app chiede a Google annunci non personalizzati, e il piano gratuito resta lo stesso. Rifiutare non costa niente. Su iPhone, dopo quel riquadro, il sistema ti chiede anche se permettere il tracciamento (ATT): se dici di no, l'IDFA non viene dato a nessuno.
• Se hai meno di 18 anni (o l'app non conosce la tua età), l'app non ti mostra il riquadro del consenso, non chiede il tracciamento su iPhone, segnala a Google che sei sotto l'età del consenso e chiede solo annunci non personalizzati.
• Chi decide. Per gli annunci Google è titolare autonomo del trattamento (per i dati europei, Google Ireland Limited, Dublino) e usa i dati secondo la sua informativa: Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti che usano i suoi servizi. Gli annunci personalizzati e l'uso dell'identificativo pubblicitario si basano sul tuo consenso (art. 6(1)(a) GDPR e art. 122 del Codice privacy). La nostra parte — decidere quando mostrare un annuncio, con i limiti detti sopra, contando gli annunci sul tuo dispositivo — fa parte del contratto del piano gratuito (art. 6(1)(b)).
• Come cambi idea. Quando vuoi: Opzioni → Il tuo piano → «Privacy degli annunci» riapre il riquadro di Google, e lì ritiri o cambi il consenso (il pulsante c'è finché hai il piano con gli annunci: con la prova, un abbonamento o un omaggio l'app non chiede annunci). Su iPhone il tracciamento si spegne anche da Impostazioni → Privacy e sicurezza → Tracciamento; su Android l'ID pubblicità si azzera o si elimina dalle impostazioni del telefono, alla voce sugli annunci. La revoca vale per il futuro.

Gli abbonamenti. Due abbonamenti tolgono gli annunci, Mensile e Annuale, al prezzo indicato nello store prima dell'acquisto. Si comprano solo dentro l'app, con il sistema di pagamento di App Store (su iPhone) o di Google Play (su Android). Il pagamento lo incassa lo store, come titolare autonomo, secondo la sua informativa: noi non vediamo mai la carta, il nome dell'intestatario o l'indirizzo di fatturazione, e la ricevuta dell'acquisto te la manda lo store.

• RevenueCat (RevenueCat, Inc., Stati Uniti) è il nostro intermediario tecnico con gli store e lavora per nostro conto, come responsabile del trattamento (art. 28). La sua libreria nell'app si attiva solo quando tocchi «Scegli…» o «Ripristina acquisti». Riceve: l'identificativo tecnico del tuo account (una sequenza di lettere e cifre, non l'email), la ricevuta d'acquisto di Apple o il codice d'acquisto di Google, quale abbonamento, le date e lo stato (attivo, disdetto, rinnovato, scaduto, rimborsato), il tipo di dispositivo e il sistema operativo, l'ultima volta che hai aperto l'app e, come ogni servizio in rete, l'indirizzo IP della richiesta. Da quel momento riceve dallo store gli avvisi su rinnovi, disdette e rimborsi e li gira al nostro server.
• Il nostro server tiene solo quale abbonamento hai, fino a quando è pagato, da quale store arriva e un registro dei passaggi (acquisto, rinnovo, disdetta, scadenza, con la data). Con questi decide il tuo piano, che vale su tutti i tuoi dispositivi.
• I dati sulla salute e quelli di allenamento non vanno mai a RevenueCat, né agli store.
• Base giuridica: il contratto di abbonamento (art. 6(1)(b)). Le regole dell'abbonamento (prezzo, rinnovo, disdetta, rimborsi, recesso) sono nelle Condizioni d'uso, e i punti essenziali li trovi anche nella pagina «Il tuo piano» prima di comprare.

L'omaggio. Possiamo darti l'app in omaggio per un periodo o senza scadenza: niente annunci e niente da pagare finché dura. Sul server restano le date dell'omaggio e il registro dei passaggi. Base giuridica: il contratto.

7c. Le notifiche

Questa parte vale solo per le app per iPhone e Android: nel browser non arrivano notifiche. L'app te le manda solo se le permetti. Prima te lo chiede con un suo riquadro, poi è il telefono a chiederti il permesso; se dici di no, l'app funziona uguale. Le scegli una per una in Opzioni → Notifiche, e le scelte valgono per tutti i tuoi dispositivi.

Le notifiche che prepara il telefono. Il fine del recupero, il promemoria se non ti alleni da qualche giorno (dopo il numero di giorni che scegli), la pesata della settimana e il promemoria un'ora prima di una lezione prenotata li programma l'app sul telefono, con i dati che ha già. Il nostro server non li manda e non sa quando partono.

Le notifiche che manda il nostro server, divise in gruppi:

• Generali: la prova, l'omaggio o l'abbonamento disdetto che stanno per finire, e i nostri messaggi di servizio (una versione dell'app da aggiornare, un cambio di prezzo o delle condizioni). Non contengono promozioni. Riguardano il servizio che usi, quindi si spengono solo spegnendo tutte le notifiche.
• Palestra: solo dalla palestra che hai abilitato. Lezioni spostate o annullate, prenotazioni fatte o tolte dalla palestra, una scheda nuova o aggiornata; e, se sei anche collegato alla tua iscrizione, dai dati che la palestra tiene su di te: l'abbonamento o il servizio che sta per scadere, con il suo nome e la data; e un avviso quando il certificato medico sta per scadere o una rata va pagata. In questi due casi la notifica dice solo che hai un documento o un pagamento in scadenza: quale, e l'importo, li vedi aprendo l'app.
• Amici e classifica: un amico che accetta il tuo invito, una scheda che un amico condivide con te, i voti e i download della tua scheda pubblica nelle ultime 24 ore, la medaglia dell'anno.
• Novità e offerte: funzioni nuove e offerte sugli abbonamenti. Spente di serie: arrivano solo se le accendi (vedi «Su quale base»).

Il server le prepara solo per chi ha almeno un telefono registrato, ne manda un numero limitato al giorno (le generali escluse) e la stessa notifica non arriva due volte. Una notifica che arriva con l'app aperta compare anche nella campanella.

Che cosa serve per mandarle. Quando permetti le notifiche, la libreria di Firebase Cloud Messaging (Google) nell'app crea un identificativo dell'installazione e riceve un codice del telefono (token), che l'app manda al nostro server insieme al tipo di sistema (iPhone o Android). Il codice serve solo a recapitare le notifiche a quel telefono; per ogni account ne teniamo al massimo dieci. Se esci dall'account o lo elimini, il codice si cancella dal nostro server e l'app chiede a Firebase di annullarlo: quel telefono non riceve più le notifiche dell'account.

Che cosa ricevono Google e Apple. Per ogni notifica il nostro server manda a Firebase il codice del telefono, il titolo, il testo, il gruppo e la pagina dell'app da aprire quando la tocchi. Firebase la recapita: su Android direttamente, su iPhone attraverso il servizio di notifiche di Apple. Titolo e testo li vedono anche loro, come per ogni notifica, e possono contenere il nome della tua palestra, di un corso, di una scheda o di un abbonamento, la data in cui l'abbonamento scade e il nickname di un amico. Non contengono mai la tua email, i carichi, il peso, le misure o gli altri dati sulla salute che tieni nell'app; per il certificato medico e le rate dicono solo che c'è una scadenza, senza importi né la parola «certificato». Una notifica che non si riesce a consegnare entro due giorni non arriva più. Firebase lavora per nostro conto (paragrafo 9).

Sul telefono. Le notifiche possono comparire anche a schermo bloccato, secondo le impostazioni del telefono. Se non vuoi che altri ne leggano il testo, nascondi l'anteprima dalle impostazioni delle notifiche del telefono.

Su quale base. Le notifiche generali e quelle sull'allenamento, sulla palestra e sugli amici fanno parte del servizio che usi, e i gruppi li accendi e li spegni tu: contratto, art. 6(1)(b). «Novità e offerte» sono comunicazioni promozionali: le mandiamo solo con il tuo consenso, art. 6(1)(a) GDPR e art. 130 del Codice privacy. Lo dai accendendo l'interruttore e confermando con «Acconsento»; sul nostro server restano la data e la versione del testo che hai accettato. Lo togli quando vuoi spegnendo lo stesso interruttore, senza nessuna conseguenza sul resto dell'app; la revoca vale per il futuro, e anche la sua data resta scritta. Se cambi idea senza rete, la scelta resta in attesa sul telefono e arriva al server appena torni collegato; finché il server non ha ricevuto il consenso, le novità non partono. Non scegliamo a chi mandarle in base a quello che fai: lo stesso messaggio arriva a tutti quelli che le hanno accese.

Come le spegni. Opzioni → Notifiche: un interruttore per tutte e uno per gruppo; spegnendo tutto non arriva niente sul telefono e la campanella tace. Le impostazioni del telefono decidono comunque sopra l'app (su Android anche gruppo per gruppo).

7d. Salute e Health Connect

Questa parte vale solo per le app per iPhone e Android, e solo se colleghi tu l'app da Opzioni → Salute (iPhone) o Opzioni → Health Connect (Android). Senza collegamento l'app non legge e non scrive niente lì.

Che cosa leggiamo. Le pesate (peso, giorno e ora) e, per ogni giorno, il totale di calorie, proteine, carboidrati e grassi mangiati, che la bilancia o le app come YAZIO scrivono in Salute o in Health Connect. Nient'altro: niente passi, sonno, battito, allenamenti, ciclo o altri dati. Al primo collegamento leggiamo le pesate dell'ultimo anno e i pasti degli ultimi 30 giorni, se il telefono te lo fa permettere; poi, a ogni lettura, le ultime due settimane, perché la bilancia e le altre app scrivono anche in ritardo.

Che cosa scriviamo. Solo le pesate che registri in Ghisa Pro.

Come li usiamo. Le pesate entrano nel grafico del peso come quelle scritte a mano (nello stesso giorno vale l'ultima); i pasti nel diario dei pasti, nei riquadri della pagina Oggi e nel calcolo del fabbisogno reale. Si salvano nel tuo account e si sincronizzano come gli altri tuoi dati. Li usiamo solo per queste funzioni: mai per la pubblicità, mai per profilarti, mai venduti o dati a qualcuno — né a Google AdMob, né a RevenueCat, né alla palestra, né agli amici o agli altri utenti — e mai nel testo delle notifiche. L'app non li mette in iCloud. Rispettiamo le regole di Apple su HealthKit e le regole di Google sui dati di Health Connect («uso limitato»).

Su quale base. Sono dati sulla salute: li leggiamo solo con il tuo consenso esplicito, art. 9(2)(a) GDPR, che dai nel riquadro del collegamento spuntando una casella non spuntata; registriamo la data e la versione del testo. Poi è il telefono a chiederti quali dati permettere e da quanto tempo.

Quando. Solo con l'app aperta: all'avvio, quando torni nell'app, quando tiri giù la pagina e con «Aggiorna adesso». Mai in secondo piano.

Come smetti. In Opzioni spegni il collegamento: l'app smette di leggere e di scrivere, e la data in cui l'hai spento resta scritta. I permessi li togli anche dalle impostazioni di Salute o di Health Connect. I dati già arrivati restano nell'app finché non li cancelli (una pesata, tutte le pesate da Opzioni → Azzerare i dati, un giorno del diario) o elimini l'account. Le pesate che l'app ha scritto in Salute o in Health Connect restano lì: le togli da quelle app.

8. Che cosa non facciamo

• Nessuno strumento di analisi o di statistica, di nessun fornitore.
• Nessuna pubblicità nel browser, durante la prova, con un abbonamento o con un omaggio. Nel piano gratuito delle app per iPhone e Android gli annunci li mostra Google AdMob (paragrafo 7b): a Google non diamo mai email, nickname, identificativo dell'account, dati di allenamento o dati sulla salute.
• Nessuna profilazione nostra a fini commerciali o pubblicitari. Se acconsenti agli annunci personalizzati, la profilazione pubblicitaria la fa Google, come titolare, sui dati che raccoglie la sua libreria (paragrafo 7b). L'app calcola per te fabbisogno, carichi e progressi a partire dai tuoi dati: sono calcoli che servono solo a te e non li usiamo per altro. Nessuna decisione automatizzata con effetti giuridici su di te (art. 22).
• Nessuna vendita o cessione dei tuoi dati.
• Nessuna notifica promozionale senza il tuo consenso, e nessun conteggio delle notifiche che apri: il server sa solo se il servizio di notifiche ha accettato di recapitarle.
• Nessun accesso a contatti o posizione. Fotocamera, galleria e microfono solo quando scegli tu di caricare una foto o un video (la foto del profilo; le foto e i video degli esercizi li carica solo chi cura il catalogo): su iPhone il sistema te li chiede la prima volta che servono, e il microfono serve solo all'audio di un video che registri; su Android la foto o il video li scatta o li sceglie l'app del sistema, e Ghisa Pro non chiede questi permessi.

9. I nostri fornitori

Lavorano per nostro conto. Supabase, Cloudflare, Resend e RevenueCat, e Google per le notifiche (Firebase Cloud Messaging), sono responsabili del trattamento (art. 28) con un contratto che li vincola: il loro accordo sul trattamento dei dati (per Firebase, i Firebase Data Processing and Security Terms). Con Google per Drive e Gmail no: vedi sotto.

Google, detto com'è. Drive e Gmail li usiamo con un account Google personale, e per quel tipo di account Google non sottoscrive un accordo sul trattamento dei dati (art. 28): lo offre solo con i suoi servizi per le aziende. Per questo le copie di sicurezza partono già cifrate con AES-256 e la chiave non lascia i nostri dispositivi: Google custodisce file che non può leggere. La posta che ci scrivi, invece, su Gmail è leggibile come ogni email: non scriverci dati sulla salute. È un punto che intendiamo regolarizzare (con il servizio di Google per le aziende e il suo accordo, o con un altro fornitore); quando succede, aggiorniamo questa pagina.

Apple, su iPhone, recapita le notifiche con il suo servizio di notifiche (Apple Push Notification service), che fa parte del sistema dell'iPhone: Firebase gli passa il codice del telefono, il titolo e il testo della notifica, e Apple li tratta secondo le sue regole.

Sono invece titolari autonomi, ognuno con la sua informativa: Google, per gli annunci di AdMob nel piano gratuito delle app degli store (paragrafo 7b); Apple e Google, come store, per il pagamento degli abbonamenti.

Entrano in gioco solo se lo scegli tu, e secondo le loro informative: Google o Apple, se entri con il loro account (quando queste strade sono attive); YouTube, quando tocchi «Guarda video» su un esercizio: prima che il video si carichi l'app ti avvisa che si apre YouTube (Google), che può salvare dati sul tuo dispositivo; se confermi, il video si apre da youtube-nocookie.com e da quel momento valgono le regole di Google. Finché non confermi, non parte niente. WhatsApp o il tuo programma di posta, se li usi per mandare un invito: l'app li apre con il testo già scritto, e l'invio lo fai tu.

I caratteri tipografici sono ospitati sui nostri server: nessuna richiesta parte verso terzi aprendo l'app.

10. Trasferimenti fuori dall'Unione europea

I dati stanno in Europa, ma alcune società che ci forniscono i servizi no, e un accesso da fuori dello Spazio economico europeo (assistenza, manutenzione) non si può escludere. Supabase Pte. Ltd. (Singapore): clausole contrattuali tipo, decisione (UE) 2021/914. Cloudflare, Inc. e Plus Five Five, Inc. (Resend) (Stati Uniti): certificazione nel quadro UE-Stati Uniti, decisione (UE) 2023/1795, e le clausole tipo dei loro accordi. Google LLC (Stati Uniti): certificazione nel quadro UE-Stati Uniti; per le notifiche (Firebase Cloud Messaging) anche le clausole contrattuali tipo previste dai termini di Firebase sul trattamento dei dati; per Drive e Gmail, come detto al paragrafo 9, non c'è un accordo sul trattamento. RevenueCat, Inc. (Stati Uniti): clausole contrattuali tipo, decisione (UE) 2021/914, previste dal suo accordo sul trattamento dei dati. Per gli annunci il titolare dei dati europei è Google Ireland Limited, nell'Unione; per i passaggi a Google LLC, negli Stati Uniti, Google usa la certificazione nel quadro UE-Stati Uniti e, dove serve, le clausole tipo. Su iPhone le notifiche passano anche dal servizio di Apple, con le garanzie che Apple applica ai propri trasferimenti. Ti mandiamo copia delle garanzie se la chiedi.

11. Che cosa resta sul tuo dispositivo

L'app funziona anche senza rete, quindi una copia dei tuoi dati vive sul telefono o nel browser: schede, allenamenti, preferenze, le ultime copie dei tuoi dati sostituite da una sincronizzazione, foto degli esercizi già scaricate, cronometro e timer in corso, i messaggi della campanella, un registro tecnico, e l'identificativo dell'account (con l'email in forma abbreviata, per esempio «ma***@dominio») a cui appartengono i dati salvati su questo dispositivo: se entra un altro account, l'app non mescola i suoi dati con questi. Nelle app degli store, con il piano con annunci, restano sul dispositivo anche il conto degli annunci del giorno (quanti e l'ora dell'ultimo) e le scelte fatte nel riquadro del consenso di Google, che la sua libreria salva sul telefono. Se permetti le notifiche, nelle app degli store restano sul dispositivo anche il codice del telefono per le notifiche (con l'identificativo che la libreria di Firebase vi salva), il segno che l'app ti ha già chiesto se le vuoi, la data del prossimo promemoria «se non ti alleni», il consenso o la revoca a «Novità e offerte» non ancora arrivati al server, e le notifiche che il telefono ha in programma (fine del recupero, promemoria, pesata, lezioni prenotate); se colleghi Salute o Health Connect, lo stato del collegamento, l'ora dell'ultima lettura e i giorni delle pesate di Salute che hai cancellato nell'app (perché non tornino); le tue scelte sulle notifiche stanno con le altre preferenze e, come quelle, si sincronizzano con il server. I messaggi della campanella, il registro tecnico, il conto degli annunci e le notifiche programmate dal telefono non lasciano mai il dispositivo. Il dettaglio è nella pagina Cookie.

12. Per quanto teniamo i dati

Le copie di sicurezza sono file completi e datati: un dato cancellato resta nelle copie già prese finché quelle copie non vengono eliminate.

13. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di opporti ai trattamenti basati sul legittimo interesse, e di riceverli in un formato leggibile da un programma. Puoi revocare il consenso quando vuoi.

Alcune cose le fai da solo, dall'app:

• Esportare: Opzioni → Backup → Esporta. Ottieni un file con tutto l'archivio dell'app, comprese le schede ricevute dalla palestra o salvate dagli amici e dalla lista pubblica. Non contiene l'email dell'account, le abilitazioni alle palestre, le amicizie e il registro del consenso: quelli te li mandiamo noi se li chiedi.
• Cancellare l'account: Opzioni → Account → «Elimina account e dati». Cancella davvero dal server, non disattiva. Se l'app non ce l'hai più, segui la pagina Eliminare l'account. Se sei titolare di una palestra, l'account non si chiude dall'app: scrivici, perché prima vanno esportati e chiusi i dati della palestra. Cancellare l'account non disdice un abbonamento: quello lo gestisce lo store e va disdetto dalle sue impostazioni (dall'app: Opzioni → Il tuo piano → «Gestisci l'abbonamento»).
• Revocare l'abilitazione a una palestra o smettere di condividere una scheda: dalle pagine della palestra e della scheda.
• Ritirare o cambiare il consenso agli annunci personalizzati: Opzioni → Il tuo piano → «Privacy degli annunci» (paragrafo 7b).
• Spegnere le notifiche o togliere il consenso a «Novità e offerte»: Opzioni → Notifiche (paragrafo 7c), o dalle impostazioni del telefono.

Per il resto scrivi a info@ghisapro.com: rispondiamo entro un mese.

Cancellare l'account non cancella la tua scheda nella rubrica della palestra (lì il titolare è la palestra) né le impostazioni rimaste sul dispositivo (si tolgono disinstallando l'app o svuotando i dati del sito).

Puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o rivolgerti al giudice.

14. Come proteggiamo i dati

Le comunicazioni sono cifrate (HTTPS). Ogni riga della banca dati è leggibile solo dall'utente a cui appartiene, per una regola della banca dati stessa. L'app dichiara al browser le sole destinazioni ammesse e il browser blocca le altre. Le copie di sicurezza sono cifrate con AES-256. Se dovesse avvenire una violazione che mette a rischio i tuoi diritti te lo diremo, oltre ad avvisare il Garante come prevede la legge.

15. L'app non è un dispositivo medico

Ghisa Pro serve ad allenarsi e a tenere traccia dell'allenamento. Non diagnostica, non cura e non monitora nessuna malattia. Prima di cominciare un programma o cambiare alimentazione, senti un medico.

16. Se questa informativa cambia

Le modifiche sostanziali te le segnaliamo nell'app prima che abbiano effetto; se riguardano il consenso, te lo chiediamo di nuovo. La versione 1.4 aggiunge la lingua (paragrafo 3) e rimanda allo store per i prezzi degli abbonamenti; il consenso sui dati sulla salute non cambia e non ti viene chiesto di nuovo. Le versioni precedenti te le mandiamo se le chiedi.

Versione 1.6 — 25 ottobre 2026 (sostituisce la 1.5 del 24 ottobre 2026)