Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è Gernot Zuegg, operante con il nome Blueflare, Goldeggstraße 6A, 39011 Lana (BZ), Italia. Contatti: info@blueflare.it; telefono: +39 0473 550 521; PEC: gernot.zuegg@pec.it.

2. Ambito di applicazione

La presente informativa si applica all'app RiseForMore per iOS e Android, ai relativi servizi backend e al sito pubblico www.riseformore.com. Descrive i trattamenti necessari per account, allenamento, alimentazione, recupero, funzioni IA, abbonamenti, sicurezza e assistenza.

3. Dati trattati

A seconda dell'uso trattiamo dati dell'account e di accesso (e-mail, hash della password e identificativi Apple o Google), dati del profilo e fitness, obiettivi, esperienza, età, genere, misure corporee, attrezzatura, preferenze e pianificazione.

Possono inoltre essere trattati disturbi o aree da proteggere, sonno, energia, stress, concentrazione e recupero, registri di allenamento e alimentazione, foto per analisi corporee o dei pasti, feedback, progressi, stato dell'abbonamento e dati tecnici di utilizzo, diagnostica e sicurezza. Testi liberi e immagini sono trattati solo quando la relativa funzione viene utilizzata.

4. Finalità e basi giuridiche

Trattiamo i dati per fornire account e app, creare piani e valutazioni personali, sincronizzare contenuti, attribuire acquisti, offrire assistenza e prevenire abusi o errori. La base giuridica principale è l'esecuzione del contratto ai sensi dell'art. 6(1)(b) GDPR.

Per dati facoltativi e funzioni che coinvolgono dati relativi alla salute, foto o determinate analisi IA, il trattamento si basa – ove necessario – sul consenso ai sensi degli artt. 6(1)(a) e 9(2)(a) GDPR. Sicurezza, stabilità e miglioramento del prodotto si basano sul legittimo interesse ai sensi dell'art. 6(1)(f); gli obblighi di legge sull'art. 6(1)(c). Il consenso può essere revocato in qualsiasi momento per il futuro.

5. Modalità ospite e memoria locale

Parte dell'app può essere usata senza account. Impostazioni e contenuti possono essere salvati localmente sul dispositivo. Per alcune funzioni, identificativi ospite pseudonimi, eventi tecnici o richieste avviate dall'utente possono comunque essere inviati al backend. La disinstallazione elimina normalmente i dati locali, ma non elimina automaticamente eventuali dati conservati sul server.

6. Destinatari e servizi

I dati sono comunicati solo quando necessario per una funzione scelta, l'infrastruttura tecnica, la fatturazione o un obbligo legale. Tra i destinatari figurano i fornitori di hosting, database e archiviazione incaricati da Blueflare e i servizi indicati di seguito.

OpenAI tratta i testi o le immagini necessari quando l'utente richiama espressamente funzioni IA, ad esempio analisi di attrezzatura, pasti o corpo e suggerimenti del coach. RevenueCat tratta identificativi e informazioni su acquisti e abbonamenti. Apple e Google trattano dati per gli acquisti negli store e, se scelta, per l'autenticazione. Si applicano inoltre le informative dei rispettivi fornitori.

• Privacy OpenAI
• Privacy RevenueCat
• Privacy Apple
• Privacy Google

7. Trasferimenti verso paesi terzi

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono esclusivamente nel rispetto degli artt. 44 e seguenti GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate come le clausole contrattuali standard dell'UE.

8. Sito, log del server e cookie

Quando si visita il sito, il server può trattare dati tecnicamente necessari come indirizzo IP, ora, pagina richiesta, referrer, browser e sistema operativo per garantire sicurezza e stabilità ai sensi dell'art. 6(1)(f) GDPR.

La landing page non usa attualmente servizi di analisi, pubblicità o tracciamento e non imposta cookie non necessari. I contenuti degli app store vengono aperti solo dopo un clic; da quel momento si applicano le regole del relativo store.

9. Conservazione

Conserviamo i dati solo per il tempo necessario alla finalità. Account e contenuti associati sono normalmente conservati fino alla cancellazione dell'account. Log di sicurezza, prove contabili e backup possono essere conservati per periodi limitati o secondo obblighi di legge. Successivamente i dati vengono cancellati o anonimizzati.

10. Esportazione e cancellazione

Gli utenti autenticati possono richiedere dalle impostazioni un'esportazione dei dati di account, allenamento, alimentazione, recupero e uso dell'IA e possono cancellare l'account. La cancellazione rimuove account e profilo dal sistema attivo, salvo obblighi legali di conservazione. È inoltre possibile scrivere a info@blueflare.it.

11. Diritti

Nei limiti del GDPR hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare in qualsiasi momento, per il futuro, un consenso già prestato. Per esercitare i diritti scrivi a info@blueflare.it.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o a un'altra autorità di controllo competente.

• Garante per la protezione dei dati personali

12. Sicurezza, avvertenza medica e modifiche

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio e accesso non autorizzato, pur non potendo garantire una trasmissione completamente priva di rischi.

RiseForMore non è un'app medica e non sostituisce il parere di medici, fisioterapisti o altri professionisti sanitari. In caso di dolore, lesioni o dubbi di salute occorre consultare un professionista.

Aggiorniamo questa informativa quando cambiano funzioni, fornitori o requisiti di legge. La versione vigente è disponibile sul sito e nell'app.