Informativa privacy dell’app

OltreFit è un coach di forza in versione beta: registra i tuoi allenamenti e ti propone sedute e carichi. Questa informativa spiega quali dati trattiamo, perché, con chi li condividiamo e come puoi controllarli (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»).

1. In breve

I dati restano prima di tutto sul tuo telefono: l’app funziona anche senza internet e senza account.
Allenamenti, sonno, peso e dolore sono dati sulla salute: li trattiamo solo con il tuo consenso esplicito.
L’elaborazione con intelligenza artificiale è facoltativa e separata: senza, l’app usa regole locali.
Con il tuo consenso il piano lo scrive il coach AI dai tuoi dati; l’app controlla attrezzatura, carichi possibili ed esercizi da evitare per i fastidi che segnali, e ogni modifica si può annullare.
Non vendiamo i tuoi dati e non usiamo pubblicità né tracciamento.
Puoi esportare o cancellare tutto da Impostazioni › I tuoi dati e revocare i consensi in ogni momento.

2. Titolare del trattamento e contatti

Titolare: SoftBoom S.r.l.s., con sede in Via Dante Alighieri 15, 72019 San Vito dei Normanni (BR), Italia, partita IVA IT02376770745.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere per posta alla sede del titolare oppure via email a info@oltrefit.com.

3. Quali dati trattiamo

Trattiamo solo i dati che servono al coach:

Profilo: nome, anno di nascita, sesso e altezza (se li indichi), peso, esperienza, obiettivi, preferenze, tempo tipico di allenamento e attrezzatura.
Dati sulla salute (art. 9 GDPR): allenamenti (esercizi, carichi, ripetizioni, RPE), sonno, energia, dolore e infortuni, segnali d’allarme come il formicolio, peso, girovita e massa grassa, più le note sulla salute che scrivi, anche su condizioni o farmaci.
Dati di Apple Salute o Health Connect, solo se li colleghi e in sola lettura: da Apple Salute sonno, peso, massa grassa e girovita; da Health Connect solo il peso.
Note e voce: il testo delle note e delle trascrizioni. L’audio delle note vocali non viene salvato.
Clip video dei tuoi esercizi, se le registri (con il loro audio): restano sul telefono e non vengono mai inviate, sincronizzate né date all’AI.
Messaggi con il coach, feedback e valutazioni dei consigli che invii.
Consensi e impostazioni dell’app.
Se sincronizzi i dati con un account: l’indirizzo email con cui accedi, l’identificativo dell’account, la versione dell’app, il fuso orario e i contatori d’uso dell’AI (richieste e token al giorno).

4. Perché li trattiamo e su quale base giuridica

Allenarti: calcolare sedute e carichi, registrare serie e check-in, mostrarti i progressi. Base giuridica: il tuo consenso esplicito al trattamento dei dati sulla salute (art. 9, par. 2, lett. a, e art. 6, par. 1, lett. a GDPR). Senza questo consenso l’app non può funzionare.
Elaborazione con AI (facoltativa): interpretare le note, anche quelle dettate a voce (all’AI arriva solo il testo), rispondere nella chat del coach, preparare la revisione settimanale e proporre programmi. Base giuridica: un consenso esplicito separato (art. 9, par. 2, lett. a GDPR).
Migliorare l’app con le tue correzioni (facoltativo): le correzioni a note e consigli entrano nei nostri test di qualità. Base giuridica: un consenso separato.
Feedback della beta: leggere le tue segnalazioni per correggere errori e migliorare l’app. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non scrivere nel feedback dati sulla salute che non vuoi condividere.
Sicurezza e limiti d’uso del servizio AI: prevenire abusi e tenere i costi sotto controllo. Base giuridica: il nostro legittimo interesse.

I carichi sono calcolati in automatico, ma la decisione non ha effetti giuridici né incide su di te in modo analogo (art. 22 GDPR): puoi sempre modificarla o ignorarla.

5. Dove sono i dati e chi li tratta per noi

Per impostazione predefinita i dati restano sul telefono, nello spazio riservato all’app. Escono dal telefono solo nei casi seguenti. I fornitori dell’elenco li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR); gli altri casi (voce, rapporti sugli arresti anomali, video YouTube) passano da servizi di Apple e di Google, descritti dopo l’elenco e nella sezione 7:

Il nostro server: un server privato (VPS) in un datacenter nell’Unione europea, affittato da un fornitore di hosting. Ci gira software open source (Supabase) installato e gestito da noi. Riceve i dati se sincronizzi con un account e quando usi le funzioni AI, che passano dal nostro server.
Fornitore di posta elettronica (Unione europea): riceve il tuo indirizzo email solo per inviarti il codice di accesso all’account.
Archivio delle copie di sicurezza (Unione europea): conserva copie del database cifrate prima di lasciare il nostro server, che il fornitore non può leggere.
OpenRouter (USA) e i fornitori dei modelli di intelligenza artificiale: OpenRouter è il servizio con cui inviamo le richieste al modello di intelligenza artificiale del coach. Il modello lo scegliamo noi; OpenRouter lo fa eseguire da un fornitore che rispetta i nostri vincoli. Ricevono profilo (anche sesso e altezza, se li indichi), obiettivi, attrezzatura, dati sulla salute (compresi i valori letti da Apple Salute, come sonno, peso, massa grassa e girovita, e il peso letto da Health Connect, se li hai collegati, e le note sulla salute che scrivi, anche su condizioni o farmaci), note, messaggi, i giudizi che dai ai consigli e un riepilogo degli allenamenti, solo con il consenso all’elaborazione con AI. Con la nostra configurazione usiamo solo fornitori che non raccolgono i dati né li usano per addestrare i modelli e, quando il modello lo permette, fornitori che non li conservano affatto. OpenRouter non registra il testo delle richieste. Con lo stesso servizio raggruppiamo per temi, in forma pseudonimizzata, il feedback dei tester, solo per chi ha dato il consenso all’elaborazione con AI.

La voce la trascrive il telefono. Se il riconoscimento vocale non è disponibile sul dispositivo, il sistema operativo può usare il servizio vocale di Apple o di Google, secondo le loro condizioni e le impostazioni del telefono. OltreFit non riceve né salva l’audio: conserva solo il testo trascritto, e all’AI arriva solo quel testo.

Apple Salute e Health Connect restano sotto il tuo controllo: OltreFit legge solo i dati che autorizzi nelle impostazioni del telefono e non vi scrive nulla. I dati di Apple Salute e Health Connect sono usati solo per adattare il tuo allenamento: non sono usati per pubblicità o marketing, non sono venduti e OltreFit non li scrive in Apple Salute né in iCloud.

L’app è distribuita tramite App Store (Apple) e Google Play (Google): queste piattaforme possono raccogliere dati tecnici, come i rapporti sugli arresti anomali, secondo le loro informative.

6. Trasferimenti fuori dall’Unione europea

OpenRouter ha sede negli Stati Uniti; i fornitori dei modelli possono trovarsi negli Stati Uniti o in altri Paesi fuori dall’Unione europea. I trasferimenti si basano sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) e, dove applicabile, sull’EU-U.S. Data Privacy Framework. Il nostro server e le copie di sicurezza restano nell’Unione europea. Puoi chiederci una copia delle garanzie adottate.

7. Video YouTube

Nella scheda di un esercizio puoi aprire un video di approfondimento. I video YouTube sono serviti da Google: finché non tocchi «Carica il video» il telefono non contatta YouTube; da quel momento si collega ai server di Google, che può raccogliere dati come titolare autonomo secondo la propria privacy policy (https://policies.google.com/privacy). Il video non parte mai da solo.

OltreFit usa i servizi API di YouTube: guardando i video accetti i Termini di servizio di YouTube (https://www.youtube.com/t/terms).

8. Per quanto tempo conserviamo i dati

Sul telefono: finché non li cancelli da Impostazioni › I tuoi dati o disinstalli l’app.
Sul server, se sincronizzi: finché l’account resta attivo. Con l’accesso eseguito, «Elimina account e dati» elimina subito anche la copia sul server e l’account. Le copie di sicurezza del database si cancellano da sole: dopo 14 giorni sul server, al massimo dopo 90 giorni nell’archivio fuori sede.
Log tecnici del server (indirizzo IP, email usata per l’accesso e orari, mai dati sulla salute): si sovrascrivono a rotazione, di solito entro poche settimane.
Registri di invio del fornitore di posta elettronica (indirizzo email, orario ed esito della consegna del codice di accesso): il periodo limitato previsto dai suoi termini.
Dati inviati per l’elaborazione con AI: nessuna conservazione presso i fornitori a conservazione zero; negli altri casi il periodo limitato previsto dai termini del fornitore e, con la nostra configurazione, senza uso per l’addestramento. OpenRouter conserva solo dati tecnici delle richieste, come numero di token e costi.
Report settimanali del feedback, aggregati e pseudonimizzati: per la durata della beta. Quando cancelli l’account se ne tolgono le tue citazioni.
Correzioni usate nei test di qualità, solo con il tuo consenso: la copia identificabile sta nel tuo storico e si cancella con l’account; un caso di test può restare, ma solo in forma anonima, senza dati che permettano di riconoscerti.
Contatori d’uso dell’AI: finché l’account resta attivo.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile da una macchina (artt. 15–22 GDPR).

Esporta i miei dati: Impostazioni › I tuoi dati crea un file JSON con tutto lo storico. La copia resta in una cartella temporanea dell’app, esclusa dai backup del telefono, fino all’esportazione successiva o alla cancellazione dei dati.
Elimina account e dati: Impostazioni › I tuoi dati, con doppia conferma. Elimina l’account, la copia sul server e i dati sul telefono.
Senza accesso, la stessa schermata offre «Cancella tutti i dati»: cancella solo il telefono. Se hai un account, accedi prima.
Per le altre richieste scrivi al titolare, per posta o via email, ai recapiti della sezione 2: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Revoca dei consensi

Puoi revocare ogni consenso in Impostazioni › Privacy, con la stessa facilità con cui l’hai dato. La revoca non rende illecito il trattamento fatto prima (art. 7 GDPR).

Elaborazione con AI: da quel momento il coach risponde solo con regole locali e nessun dato va più a OpenRouter o ai fornitori dei modelli.
Uso delle correzioni: le nuove correzioni non entrano più nei test di qualità.
Dati sulla salute: senza questo consenso l’app non può funzionare, quindi la revoca cancella tutti i tuoi dati. Puoi esportarli prima.

11. Intelligenza artificiale e trasparenza

Il coach di OltreFit usa modelli di intelligenza artificiale di terze parti, tramite OpenRouter, per scrivere e aggiornare il tuo piano di allenamento, interpretare le note, rispondere in chat e scrivere la revisione settimanale. Come chiede l’art. 50 del Regolamento UE 2024/1689 (AI Act), ti diciamo sempre quando interagisci con l’AI: i contenuti generati dall’AI hanno il badge «Coach AI».

Il messaggio che ti chiede di fermarti e di sentire un medico quando segnali formicolio, dolore notturno, gonfiore o perdita di forza è un testo scritto in anticipo, mai generato dall’AI: ha il badge «Messaggio di sicurezza».

Il piano (esercizi, serie, ripetizioni, carichi, settimane di scarico) lo scrive il coach AI a partire da profilo, obiettivi, attrezzatura, salute e storico, e lo aggiorna dopo gli allenamenti o quando glielo chiedi. Ogni modifica è visibile, spiegata e si può annullare; un nuovo piano vale solo dopo la tua approvazione.

Se all’inizio segnali un fastidio a schiena, spalla, gomito, ginocchio, polso o anca, l’app tiene un elenco degli esercizi che caricano quella zona. Il piano base costruito sul telefono non li prescrive: li sostituisce con un esercizio che non la carica o, se non ce n’è uno, li toglie. Lo stesso elenco va al coach AI, e l’app controlla che il piano non contenga esercizi sospesi per un infortunio attivo. Gli altri esercizi restano nel piano e le note scritte a mano non cambiano il piano base: se un esercizio ti dà fastidio, sostituiscilo o saltalo. Quello che scrivi solo nelle note lo legge il coach AI, se lo usi, ma l’app non controlla in automatico che ogni esercizio sia adatto a te.

L’app controlla anche che il piano usi solo attrezzi che hai e carichi che puoi caricare. Durante la seduta i suggerimenti sul carico valgono solo se li confermi; i messaggi di sicurezza sul dolore sono scritti in anticipo.

Senza il consenso all’elaborazione con AI il piano è un piano base costruito sul telefono e le risposte del coach sono calcolate dai tuoi dati, indicate come «risposta dai tuoi dati (senza AI)».

12. Non è un dispositivo medico

OltreFit non è un dispositivo medico e non fornisce diagnosi né terapie. Le indicazioni su dolore e segnali d’allarme servono alla prudenza: se hai dolore persistente, formicolio, gonfiore o perdita di forza rivolgiti a un medico o a un fisioterapista.

13. Minori

OltreFit è pensato per persone maggiorenni: se hai meno di 18 anni non usarlo.

14. Sicurezza

I dati sul telefono restano nello spazio riservato all’app, protetto dal sistema operativo. Le comunicazioni con il server sono cifrate (HTTPS). Le chiavi dei fornitori AI restano sul server e non sono mai nell’app. Sul server ogni utente può leggere e scrivere solo i propri dati. Non registriamo dati sulla salute nei log tecnici. Se hai attivato il backup del telefono (iCloud o Google), una copia dei dati dell’app può restare nel backup, cifrata secondo le impostazioni del tuo account.

15. Modifiche a questa informativa

Se cambiamo questa informativa in modo sostanziale te lo diciamo nell’app e, se serve, ti chiediamo di nuovo il consenso. Ogni consenso registra la versione dell’informativa a cui si riferisce.