Informativa sulla privacy

Questa traduzione è fornita a solo scopo informativo. In caso di discrepanze, prevale la versione inglese.

La presente Informativa sulla privacy spiega come SyzUp ("noi", "nostro", "l'app") raccoglie, utilizza, conserva e protegge i tuoi dati personali. SyzUp è gestito da Syzygy Axon LLC, una società costituita nel Wyoming, USA, e serve utenti in tutto il mondo. Questa informativa si applica indipendentemente da dove accedi all'app.

Utilizzando SyzUp, confermi di aver letto e compreso la presente Informativa sulla privacy. Se non sei d'accordo, non utilizzare l'app.

1. Titolare del trattamento

Ai fini del GDPR, il titolare del trattamento è Syzygy Axon LLC, contattabile all'indirizzo e-mail sopra indicato.

2. Quali dati raccogliamo

2.1 Dati dell'account

• Indirizzo e-mail e, se accedi con password, la password (conservata esclusivamente da Firebase Authentication in forma di hash; non la vediamo mai)
• Identificativo dell'account generato da noi
• Nome visualizzato (nickname), motto e avatar del profilo (se caricato)
• Conferma dell'identità e indirizzo e-mail forniti da Google Sign-In o Accedi con Apple
• Date di creazione dell'account e dell'ultimo accesso

2.2 Dati di fitness e relativi alla salute

• Sessioni di allenamento (esercizi, serie, ripetizioni, peso sollevato)
• Piani di allenamento e preferenze, incluse le zone del corpo che chiedi ai piani di risparmiare
• Record personali (PR)
• Altezza, anno di nascita, sesso e livello di esperienza dichiarato
• Cronologia del peso corporeo
• Progressi negli esercizi, dati di XP e livello
• Statistiche e cronologia degli allenamenti
• Stime di recupero muscolare
• Esercizi personalizzati che crei

Allenamenti, piani, esercizi personalizzati e registrazioni del peso corporeo vengono salvati in backup sui nostri server, così da sopravvivere a una reinstallazione o a un cambio di telefono.

2.3 Dispositivo, diagnostica e analisi

• Modello del dispositivo, versione del sistema operativo, versione e numero di build dell'app
• Paese, città, lingua dell'interfaccia e fuso orario (inseriti nel profilo o ricavati dalle impostazioni del dispositivo)
• Token per le notifiche push (uno per dispositivo)
• Report degli arresti anomali e diagnostica delle prestazioni (Firebase Crashlytics) — raccolti sulla base del nostro legittimo interesse, senza consenso separato
• Analisi di prodotto (Firebase Analytics e Amplitude): schermate aperte, funzioni utilizzate, metadati di sessione e dispositivo e proprietà del profilo come livello, rango, livello di esperienza, stato dell'abbonamento e lingua. Questi eventi sono collegati al tuo identificativo dell'account, quindi non sono anonimi. Vengono inviati solo mentre l'analisi è attiva (schermata dei consensi o Impostazioni → Statistiche di utilizzo)
• Posizione approssimativa (paese, regione, città) ricavata da Google e Amplitude dall'indirizzo IP da cui si connette il tuo dispositivo. L'app non chiede mai l'autorizzazione alla localizzazione e non raccoglie dati GPS

2.4 Media e contenuti generati dagli utenti

• Foto del profilo (fotocamera o libreria)
• Video dei record personali per l'Arena (facoltativo)
• Post e commenti nel feed social
• Messaggi tra utenti, se la funzione chat è attiva nella tua versione dell'app

2.5 Dati social

• Relazioni di follow (follower/seguiti) e utenti bloccati
• Interazioni con profili pubblici (mi piace, commenti)

2.6 Dati di moderazione e sicurezza

Per mantenere il servizio sicuro trattiamo dati di moderazione sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR):

• Segnalazioni che invii su contenuti o altri utenti, e segnalazioni sui tuoi contenuti
• Decisioni di moderazione sul tuo account o sui tuoi contenuti (avvertimenti, ban dall'Arena)
• Log di sicurezza usati per rilevare e prevenire abusi, inclusi l'indirizzo IP e lo user agent del dispositivo

2.7 Acquisti, referral e pannello trainer

• Acquisti: stato dell'abbonamento, acquisti una tantum (articoli cosmetici, cariche dello Scudo di Atena) e identificativi delle transazioni dello store. I dati di pagamento sono gestiti da Google Play; non li vediamo mai.
• Programma di referral: il codice referral che hai riscattato, la data e il vantaggio concesso e, per i partner, le registrazioni delle commissioni. Per impedire che il mese gratuito venga richiesto più volte dallo stesso telefono, conserviamo un hash SHA-256 di un identificativo del dispositivo; l'identificativo grezzo non lascia mai il tuo dispositivo.
• Pannello trainer: se accetti l'invito di un trainer, il trainer vede la tua cronologia degli allenamenti e il tuo peso, altezza, anno di nascita, sesso e livello di esperienza, e può registrare misurazioni (incluse stime della massa grassa, circonferenze e foto), obiettivi, check-in, registrazioni delle sessioni e note su di te. La schermata dell'invito elenca tutto questo prima che tu accetti. Puoi interrompere il collegamento in qualsiasi momento; tutto ciò che il trainer ha registrato su di te viene allora eliminato immediatamente.

2.8 Sito web

syzup.app misura le visualizzazioni di pagina, i clic sui suoi pulsanti (compreso quanto tempo dopo l'apertura della pagina è stato fatto clic su un pulsante dello store), fino a che punto viene scorsa una pagina, quali domande delle FAQ vengono aperte e i cambi di lingua. Si tratta di contatori anonimi: non viene memorizzato alcun indirizzo IP, identificativo del dispositivo né alcuna altra informazione che potrebbe identificarti, e la misurazione non imposta alcun cookie. Un browser che invia il segnale Global Privacy Control non viene misurato affatto.

Il sito memorizza un solo cookie, syzup-lang, che ricorda per un anno la lingua che hai scelto e non contiene nient'altro che il codice della lingua. Se non hai scelto una lingua, il sito ne sceglie una in base all'impostazione della lingua del tuo browser o, in mancanza, in base al paese da cui proviene la tua richiesta; il paese viene utilizzato per quella sola decisione e non viene memorizzato.

3. Base giuridica del trattamento

Per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera, trattiamo i dati ai sensi del GDPR:

Per gli utenti al di fuori del SEE, trattiamo i dati come descritto in questa informativa e in conformità con le leggi locali applicabili.

4. Come utilizziamo le tue informazioni

4.1 Statistiche aggregate

Calcoliamo statistiche aggregate sull'insieme degli utenti — per esempio posizioni e percentili in classifica, o la prestazione media per esercizio. Le statistiche pubblicate non ti identificano mai oltre quanto le classifiche già mostrano agli utenti che hanno effettuato l'accesso.

SyzUp non contiene pubblicità. Non utilizziamo i tuoi dati di fitness, la cronologia degli allenamenti o le misurazioni corporee per scopi pubblicitari, non condividiamo dati con reti pubblicitarie e l'app non utilizza l'identificativo pubblicitario del dispositivo.

5. Contenuti generati dagli utenti

Quando carichi video di record personali o altri media su SyzUp, ci concedi la licenza descritta nei nostri Termini di servizio, esclusivamente per mostrare i tuoi contenuti all'interno dell'app. Non utilizziamo i tuoi video, foto o post per addestrare modelli di machine learning.

Non utilizzeremo mai i tuoi video, immagini o media identificabili in materiali di marketing, non li venderemo a terzi né li renderemo disponibili al di fuori di SyzUp senza il tuo consenso esplicito e separato.

6. Servizi di terze parti

Ciascun fornitore indicato di seguito tratta i dati su nostre istruzioni in base a un accordo sul trattamento dei dati, e tutti trattano i dati negli Stati Uniti.

Google e Apple agiscono per proprio conto quando accedi tramite i loro servizi e quando acquisti nei loro store, secondo le rispettive informative sulla privacy. Il sito web è ospitato da Cloudflare.

7. Conservazione dei dati e sicurezza

Archiviazione principale dei dati: Google Cloud, Stati Uniti (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Regole di sicurezza Firebase — accesso limitato ai proprietari dei dati
• Firebase App Check — previene accessi API non autorizzati
• Archiviazione locale crittografata AES (Hive con chiavi del portachiavi della piattaforma)
• Limitazione delle richieste e registrazione di sicurezza lato server
• HTTPS/TLS per tutte le comunicazioni di rete
• Nessuna conservazione di password in chiaro

Trasferimenti internazionali di dati

Tutti i fornitori della sezione 6 trattano i dati negli Stati Uniti. Per gli utenti del SEE, del Regno Unito e della Svizzera, questi trasferimenti si basano sulle clausole contrattuali standard della Commissione europea incluse nell'accordo sul trattamento dei dati di ciascun fornitore (con l'addendum britannico e l'adattamento svizzero ove applicabili) e, quando il fornitore è certificato, sul quadro EU–US Data Privacy Framework. I dati sono crittografati in transito e a riposo, e ciascun fornitore riceve solo quanto elencato nella sezione 6. Una copia delle garanzie è disponibile su richiesta.

8. Periodo di conservazione dei dati

9. Condivisione dei dati

Non vendiamo i tuoi dati personali. Non condividiamo i tuoi dati personali con terzi per le loro finalità di marketing.

• Altri utenti: il tuo nickname, avatar, rango, paese, sesso, i record dell'Arena approvati con i relativi video, i post e i commenti sono visibili a ogni utente che ha effettuato l'accesso. Le classifiche includono tutti gli utenti e la partecipazione non può essere disattivata; la modalità privacy lite nasconde le tue statistiche di allenamento dettagliate.
• Il tuo trainer: solo se accetti l'invito di un trainer, e solo i dati elencati nella sezione 2.7.
• Fornitori di servizi: i responsabili del trattamento della sezione 6, esclusivamente per fornire il servizio, in base ad accordi sul trattamento dei dati.
• Obblighi legali: quando richiesto da legge, regolamenti, procedimenti legali o richieste governative.

10. I tuoi diritti

10.1 Tutti gli utenti

Ovunque tu viva, puoi:

• Accedere ai tuoi dati personali e consultarli nell'app
• Scaricare una copia dei dati del tuo account (Impostazioni → Esporta dati; il link arriva via e-mail). Il file comprende profilo, post, commenti, mi piace, follow, blocchi, record dell'Arena, segnalazioni e cronologia degli abbonamenti; allenamenti, piani e cronologia del peso corporeo sono disponibili nell'app e, su richiesta, via e-mail
• Correggere le informazioni del tuo profilo in qualsiasi momento
• Eliminare il tuo account e tutti i dati associati (Impostazioni → Elimina account)
• Disattivare l'analisi (Impostazioni → Statistiche di utilizzo) e le notifiche push nelle impostazioni
• Nascondere le tue statistiche dettagliate con la modalità privacy lite
• Contattarci per qualsiasi questione relativa ai dati

10.2 Spazio economico europeo, Regno Unito e Svizzera (GDPR)

Hai inoltre diritto a:

• Accesso (art. 15): richiedere una copia completa dei tuoi dati personali.
• Rettifica (art. 16): correggere dati inesatti.
• Cancellazione (art. 17): richiedere l'eliminazione completa.
• Limitazione (art. 18): limitare il trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati in un formato leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

10.3 Residenti in California (CCPA/CPRA)

Se risiedi in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

• Diritto di sapere: quali dati personali raccogliamo, utilizziamo e divulghiamo.
• Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati personali.
• Diritto di rifiutare la vendita: non vendiamo i tuoi dati personali. Non condividiamo dati personali per pubblicità comportamentale cross-context.
• Diritto alla non discriminazione: non ti discrimineremo per l'esercizio dei tuoi diritti.
• Diritto alla correzione: correggere dati personali inesatti.
• Diritto di limitare l'uso dei dati personali sensibili: puoi limitare l'uso dei dati di fitness relativi alla salute a quanto necessario per fornire il servizio.

Per esercitare questi diritti, contattaci all'indirizzo e-mail indicato nella sezione 1. Verificheremo la tua identità e risponderemo entro 45 giorni.

Categorie di dati personali raccolti (ai sensi del CCPA §1798.110): identificatori (e-mail, nickname, identificativo dell'account, hash del dispositivo), informazioni relative alla salute (dati di fitness, peso corporeo, altezza), informazioni commerciali (acquisti), attività internet/elettronica (analisi di utilizzo, dati sugli arresti anomali), geolocalizzazione approssimativa (paese, regione e città ricavati dall'indirizzo IP, e paese e città che inserisci) e informazioni audiovisive (foto del profilo, video dei record, foto delle misurazioni del trainer).

10.4 Altre giurisdizioni

Se vivi in una giurisdizione con leggi sulla protezione dei dati (incluse, a titolo esemplificativo, la LGPD brasiliana, la PIPEDA canadese, il Privacy Act australiano, l'APPI giapponese, la PIPA sudcoreana), daremo seguito ai diritti a te applicabili su richiesta. Contattaci all'indirizzo e-mail indicato nella sezione 1.

11. Eliminazione dell'account

• Nell'app: Impostazioni → Elimina account (in fondo alla schermata)
• Via e-mail: oggetto "Account Deletion Request"

L'eliminazione nell'app ha effetto immediato; le richieste via e-mail vengono gestite entro 30 giorni. Vengono rimossi profilo, allenamenti, piani, record, video, post, commenti, messaggi, collegamenti con i trainer e token push. Le registrazioni indicate nella sezione 8 come conservate dopo l'eliminazione restano per i periodi lì indicati.

I dati di analisi già in possesso di Google e Amplitude e i report degli arresti anomali scadono secondo i periodi di conservazione della sezione 8; non inviamo a questi fornitori richieste di eliminazione separate. La tua scheda cliente in RevenueCat viene scollegata dall'app e conservata a fini contabili. L'eliminazione dell'account non annulla un abbonamento — disdicilo in Google Play.

12. Privacy dei minori

SyzUp non è destinato a minori di 16 anni (o dell'età del consenso digitale applicabile nella giurisdizione pertinente). Non raccogliamo consapevolmente dati da minori. Se veniamo a conoscenza del fatto che un minore ci ha fornito dati personali, li elimineremo tempestivamente. I genitori possono contattarci per richiederne l'eliminazione.

13. Segnali "Do Not Track"

SyzUp è un'applicazione mobile e non risponde ai segnali "Do Not Track" dei browser. Controlli la raccolta dei dati nell'app tramite le impostazioni descritte in questa informativa (analisi, notifiche push, modalità privacy).

14. Modifiche a questa informativa

In caso di modifiche sostanziali, l'app ti chiede di leggere e accettare la nuova versione prima di continuare a usare SyzUp, e l'informativa mostra la data dell'ultimo aggiornamento. Se non accetti la nuova versione, puoi smettere di usare SyzUp ed eliminare il tuo account.

15. Contatti

Ci impegniamo a rispondere a tutte le richieste entro 30 giorni (45 giorni per le richieste CCPA).