Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è Gernot Zuegg, operante con il nome Blueflare, 39010 Tscherms, Gampenstraße 71, Italia. Contatti: support@riseformore.com; telefono: +39 0473 550 521; PEC: gernot.zuegg@pec.it.

2. Ambito di applicazione

La presente informativa si applica all'app RiseForMore per iOS e Android, ai relativi servizi online e al sito pubblico www.riseformore.com. Descrive i trattamenti necessari per account, allenamento, alimentazione, recupero, funzioni IA, abbonamenti, sicurezza e assistenza.

3. Dati trattati

A seconda dell'uso trattiamo dati dell'account e di accesso (e-mail, hash della password e identificativi Apple o Google), dati del profilo e di fitness, obiettivi, esperienza, età, genere, misure corporee, attrezzatura, preferenze e pianificazione.

Possono inoltre essere trattati dati relativi a disturbi o aree del corpo da proteggere, sonno, energia, stress, concentrazione e recupero, nonché registri di allenamento e alimentazione, foto per analisi corporee o dei pasti, feedback, progressi, stato dell'abbonamento e dati tecnici di utilizzo, diagnostica e sicurezza. Testi liberi e immagini sono trattati solo quando la relativa funzione viene utilizzata.

4. Finalità e basi giuridiche

Trattiamo i dati per fornire account e app, creare piani e valutazioni personali, sincronizzare contenuti, associare gli acquisti all'account, offrire assistenza e prevenire abusi o errori. La base giuridica principale è l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b), del GDPR.

Per dati facoltativi e funzioni che coinvolgono dati relativi alla salute, foto o determinate analisi IA, il trattamento si basa – ove necessario – sul consenso ai sensi degli artt. 6, par. 1, lett. a), e 9, par. 2, lett. a), del GDPR. Sicurezza, stabilità e miglioramento del prodotto si basano sul legittimo interesse ai sensi dell'art. 6, par. 1, lett. f), del GDPR; i trattamenti imposti dalla legge si basano sull'art. 6, par. 1, lett. c), del GDPR. Il consenso può essere revocato in qualsiasi momento, con effetto per il futuro.

5. Modalità ospite e memoria locale

Profilo, bozze di allenamento, cronologia, impostazioni e consensi sono conservati in SQLite sul dispositivo o nel localStorage della versione web. Servono ad accesso, uso offline, sincronizzazione e preferenze, non al tracciamento pubblicitario. I dati di accesso utilizzano i rispettivi meccanismi protetti di autenticazione e archiviazione.

I contenuti locali restano fino alla cancellazione nell’app, al ripristino della memoria o alla rimozione dell’app; sistema operativo e backup possono influenzarne la durata. La disinstallazione non elimina dati sul server. Alcune funzioni scelte inviano identificativi pseudonimi e richieste ai nostri server.

6. Destinatari e servizi

Utilizziamo fornitori di hosting, database, archiviazione ed e-mail. OpenAI elabora input per funzioni IA espressamente scelte; la condivisione dei dati sanitari viene spiegata e richiesta separatamente. RevenueCat tratta identificativi e informazioni su acquisti/abbonamenti. Apple e Google trattano dati per accesso, acquisti negli store e funzioni del sistema operativo autorizzate.

Le mappe outdoor caricano contenuti da OpenFreeMap con dati OpenStreetMap/OpenMapTiles. Il server delle mappe riceve l’indirizzo IP e informazioni sulle aree richieste. La ricerca tramite codice a barre può inviare identificativi di prodotto a Open Food Facts attraverso il nostro server.

Se configurata nella versione distribuita, la diagnostica Sentry riceve errori depurati e informazioni tecniche su dispositivo/versione. Screenshot, registrazioni delle sessioni e profili di prestazione sono disattivati. La diagnostica serve a sicurezza e stabilità ed è distinta dall’analisi facoltativa dell’utilizzo. L’input vocale facoltativo usa microfono e riconoscimento del dispositivo/browser; il relativo fornitore può elaborare dati vocali in base a dispositivo e lingua. Il testo riconosciuto può raggiungere il nostro server e OpenAI quando si sceglie una funzione IA.

7. Trasferimenti verso paesi terzi

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono esclusivamente nel rispetto degli artt. 44 e seguenti GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie appropriate come le clausole contrattuali standard dell'UE.

8. Sito, lista beta e misurazione delle visite

Quando si visita il sito, il server può trattare dati tecnicamente necessari come indirizzo IP, data e ora, pagina richiesta, referrer, browser e sistema operativo. Ciò serve a garantire un funzionamento sicuro e stabile sulla base dell'art. 6, par. 1, lett. f), del GDPR.

Se l'utente si registra per ricevere aggiornamenti sul lancio o per partecipare al beta test, trattiamo il suo indirizzo e-mail e le informazioni facoltative su piattaforma, fascia d'età, obiettivo e frequenza di allenamento. La finalità è informare l'utente su RiseForMore e, se l'utente lo ha scelto, organizzare il beta test. La base giuridica è il consenso dell'utente ai sensi dell'art. 6, par. 1, lett. a), del GDPR. Il consenso può essere revocato in qualsiasi momento inviando un messaggio a support@riseformore.com.

Per migliorare il sito registriamo, senza cookie, esclusivamente eventi tecnici propri, come la visualizzazione di una pagina o di una sezione o l'invio riuscito di un modulo, insieme a lingua, tipo di dispositivo, dominio del referrer ed eventuali parametri di campagna UTM. Questi eventi non contengono né l'indirizzo e-mail né l'indirizzo IP completo e non vengono trasmessi a servizi di analisi esterni. I contenuti esterni degli app store vengono aperti solo dopo un clic.

L’invio sicuro dei moduli usa un cookie tecnico di sessione antiforgery (HttpOnly, SameSite=Strict) contro richieste contraffatte. La misurazione delle visite non imposta cookie di analisi.

9. Conservazione

Conserviamo le registrazioni beta/lancio fino al termine della comunicazione o alla revoca del consenso. Gli eventi della landing page vengono rimossi dal file entro dodici mesi. Dati dell’account e contenuti restano generalmente fino alla cancellazione dei contenuti o dell’account.

I registri dei consensi documentano finalità, versione, testo mostrato o impronta, lingua, decisione e data/ora, comprese successive revoche. Restano associati fino alla cancellazione dell’account. La revoca interrompe il trattamento futuro per la finalità, ma non cancella automaticamente i contenuti esistenti. Esportazione, cancellazione e assistenza restano accessibili.

Log di sicurezza, documenti contabili e backup seguono tempi legati alla finalità o previsti dalla legge. La politica operativa prevede fino a 30 giorni per backup SQL, 14 giorni per copie dei deployment e 365 giorni per ricevute di cancellazione completata scollegate dall’account. Le ricevute non contengono allenamenti, dati sanitari o immagini.

10. Esportazione e cancellazione

Gli utenti autenticati possono richiedere dalle impostazioni un'esportazione dei dati di account, allenamento, alimentazione, recupero e uso dell'IA e possono cancellare l'account. La cancellazione rimuove l'account e i dati associati dal sistema attivo, salvo obblighi legali di conservazione. Un abbonamento acquistato tramite Apple o Google non viene disdetto automaticamente. I dati conservati nell'app Salute o in Connessione Salute non vengono eliminati da RiseForMore. È inoltre possibile scrivere a support@riseformore.com.

11. Diritti

Nei limiti del GDPR l'utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Un consenso già prestato può essere revocato in qualsiasi momento, con effetto per il futuro. Per esercitare i propri diritti è sufficiente scrivere a support@riseformore.com.

Diritto di opposizione ai sensi dell’articolo 21 del GDPR: quando trattiamo dati sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), in particolare per le statistiche di utilizzo di cui alla sezione 17, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. Per le statistiche di utilizzo basta disattivare “Statistiche di utilizzo” nel profilo o scrivere a support@riseformore.com; non è necessaria alcuna motivazione.

L'utente può inoltre proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o a un'altra autorità di controllo competente.

• Garante per la protezione dei dati personali

12. Sicurezza, avvertenza medica e modifiche

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio e accesso non autorizzato, pur non potendo garantire una trasmissione completamente priva di rischi.

RiseForMore non è un dispositivo medico, non formula diagnosi e non è destinata a trattare o prevenire malattie. Non sostituisce il parere di medici, fisioterapisti o altri professionisti sanitari. In caso di dolore, lesioni, sintomi acuti o dubbi di salute occorre interrompere l'allenamento e consultare un professionista.

Aggiorniamo questa informativa quando cambiano funzioni, fornitori o requisiti di legge. La versione vigente è disponibile sul sito e nell'app.

13. Funzioni IA e valutazioni automatizzate

Le funzioni IA facoltative comprendono suggerimenti del coach, riconoscimento dell'attrezzatura, stime dei pasti e analisi corporee. A seconda della funzione, i testi inseriti, determinate informazioni del profilo e dell'allenamento o le foto fornite dall'utente vengono trasmessi a OpenAI e trattati per generare il risultato richiesto.

I risultati dell'IA sono indicati nell'app, possono essere inesatti e devono essere verificati dall'utente. RiseForMore non adotta tramite queste funzioni decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'utente. Le funzioni non costituiscono diagnosi mediche.

Foto e risultati IA sono conservati localmente o associati all'account in base alla funzione scelta. I contenuti dell'account sono normalmente conservati fino alla loro cancellazione da parte dell'utente o all'eliminazione dell'account, fatti salvi gli obblighi legali di conservazione.

• Trasparenza sull'IA

14. App Salute (Apple Health) e Connessione Salute (Health Connect)

Il collegamento è facoltativo. Solo dopo la conferma dell'utente, RiseForMore richiede l'accesso in lettura al peso corporeo e l'accesso in scrittura per gli allenamenti completati. Gli allenamenti all’aperto includono anche distanza e calorie attive stimate; Connessione Salute richiede autorizzazioni di scrittura facoltative separate per questi dati. Durante la sincronizzazione l'app legge le misurazioni del peso degli ultimi 30 giorni, importa i nuovi valori nel profilo RiseForMore e, per gli account autenticati, li sincronizza con i nostri server. Gli allenamenti completati vengono salvati nell'app Salute o in Connessione Salute.

I dati sono utilizzati per l'andamento del peso, il profilo di allenamento e il registro degli allenamenti, non per pubblicità, marketing, valutazione creditizia o vendita a data broker. Se in seguito l'utente utilizza espressamente una funzione IA facoltativa, determinate informazioni del profilo, incluso il peso attuale, possono essere trasmesse a OpenAI come descritto nella sezione 13.

Le autorizzazioni possono essere revocate singolarmente nelle impostazioni di sistema. La disconnessione interrompe le sincronizzazioni future, ma non elimina i valori già importati in RiseForMore né gli allenamenti presenti nell'app Salute o in Connessione Salute. I dati RiseForMore possono essere eliminati nell'app; i dati nell'app Salute o in Connessione Salute vanno gestiti nelle impostazioni del relativo servizio.

• Privacy Apple
• Privacy Google

15. Posizione e allenamenti outdoor

Avviando un allenamento outdoor con il permesso del dispositivo, l’app registra posizioni precise, orari, percorso, distanza e velocità. La registrazione può proseguire in background durante l’allenamento attivo. I dati servono alla registrazione, alla mappa e alla cronologia richieste.

I percorsi sono conservati sul dispositivo e, dopo l’accesso, con l’allenamento sul nostro server. La posizione non è necessaria per altri allenamenti. Terminare la registrazione o revocare il permesso nelle impostazioni interrompe la raccolta futura. I percorsi salvati si cancellano insieme all’allenamento o all’account.

16. Consenso per dati relativi alla salute

Prima delle funzioni personali di salute e fitness chiediamo consenso esplicito per misure corporee, allenamenti, alimentazione, recupero, dolori/infortuni e, se forniti, foto e percorsi. La condivisione facoltativa con OpenAI richiede una scelta separata, non necessaria per le altre funzioni personali.

Le scelte si modificano o revocano in Privacy e dati. Senza consenso le funzioni personali interessate non sono disponibili; gestione dell’account, esportazione e cancellazione restano accessibili. I permessi per posizione, microfono, fotocamera e Apple Health/Health Connect vengono richiesti separatamente per la funzione scelta.

17. Statistiche di utilizzo e opposizione

Per migliorare l’app analizziamo dati di account e commerciali già presenti: registrazione, data di creazione dei piani, numero e date degli allenamenti completati, prove gratuite e acquisti. Sono esclusi disturbi, misure corporee, contenuti degli allenamenti, foto e testi liberi. La base è il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Puoi opporti in qualsiasi momento disattivando “Statistiche di utilizzo” nel profilo; questi account sono esclusi dai rapporti. Account, allenamento e fatturazione restano disponibili.

Nelle versioni abilitate contiamo le visualizzazioni dei passaggi introduttivi prima dell’accesso all’account. L’app usa un identificativo casuale di sessione solo in memoria e lo elimina quando lasci l’app. Invia solo passaggio, versione dell’app, piattaforma e lingua generale. Non invia identificativi di account, installazione o pubblicità; gli indirizzi IP non sono conservati in questo percorso di raccolta. Il server conserva brevemente in memoria il controllo dei duplicati e salva solo totali giornalieri per un massimo di 365 giorni. I totali anonimi precedenti non possono essere associati a un account.

Possiamo confrontare i costi pubblicitari per paese e giorno con conteggi aggregati dei nuovi paganti ricavati dagli acquisti esistenti. Il paese proviene dal servizio di acquisto, senza GPS o geolocalizzazione IP. Il confronto non associa un annuncio a un singolo account e non invia eventi di allenamento o acquisto alle piattaforme pubblicitarie. I totali già anonimizzati non sono ricostruibili come dati personali in seguito all’opposizione.

La finalità è individuare ostacoli e abbandoni nell’onboarding, negli allenamenti e nel processo di acquisto e migliorare l’app. I rapporti sono calcolati a partire da dati già conservati; non viene creata alcuna sequenza aggiuntiva di eventi per utente e i dati non vengono comunicati a piattaforme pubblicitarie o altri terzi, salvo il nostro fornitore di hosting in qualità di responsabile del trattamento. Si applicano i tempi di conservazione dei dati di account, allenamento e fatturazione sottostanti; i totali aggregati privi di riferimenti personali possono essere conservati più a lungo. La nostra valutazione del legittimo interesse è disponibile su richiesta a support@riseformore.com.