Informativa sulla privacy

Ultimo aggiornamento: 2026-10-05

La presente informativa spiega come Exercisable GmbH tratta i dati personali quando utilizzi l'app Simple Calisthenics (iOS, Android, web app su app.simple-calisthenics.com) e il sito web www.simple-calisthenics.com (insieme, il «Servizio»).

1. Titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4, punto 7), del GDPR è:

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Germania Amministratore delegato: Jonas Wallmann Amtsgericht Stuttgart HRB 800487 E-mail: info@simple-calisthenics.com

2. Contatto per la protezione dei dati

Per domande sulla protezione dei dati, contattaci all'indirizzo privacy@simple-calisthenics.com.

3. Cosa trattiamo, perché e su quale base giuridica

Trattiamo i dati personali solo in conformità al GDPR e alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG). Alcuni dei dati che ci fornisci riguardano la tua salute (ad esempio infortuni, dolore, peso corporeo). Si tratta di una categoria particolare di dati personali ai sensi dell'art. 9 del GDPR, e li trattiamo solo con il tuo consenso esplicito (art. 9, paragrafo 2, lettera a), del GDPR).

3.1 Account

• Dati: indirizzo e-mail, password (conservata da Google Firebase Authentication solo sotto forma di hash), nome visualizzato, metodo di accesso (e-mail, Google, Apple), lingua dell'app, piattaforma, data di registrazione.
• Finalità: creare e gestire il tuo account e consentirti di accedere.
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR).

3.2 Programma di allenamento personale e questionario

• Dati: genere, anno di nascita (età), altezza, peso, peso obiettivo, attività quotidiana, obiettivo nutrizionale e ritmo, infortuni e movimenti che ti causano dolore, esperienza di allenamento, obiettivi e skill, attrezzatura disponibile, giorni di allenamento e calendario, priorità dei gruppi muscolari e note in testo libero che aggiungi.
• Finalità: generare e adattare il tuo programma personale di allenamento e di alimentazione. Il programma viene generato da un algoritmo basato su regole a partire dalle tue risposte (profilazione, vedi sezione 11).
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR); per i dati relativi alla salute (infortuni, dolore, dati corporei) il tuo consenso esplicito (art. 9, paragrafo 2, lettera a), del GDPR), che puoi revocare in qualsiasi momento nell'app o via e-mail con effetto per il futuro.

3.3 Monitoraggio degli allenamenti, video, conteggio delle ripetizioni e contenuti multimediali sui progressi

• Dati degli allenamenti: registri degli allenamenti, esercizi, serie, ripetizioni, pesi, sforzo, tempi di recupero e note sugli allenamenti.
• Conteggio delle ripetizioni con la fotocamera (facoltativo): se attivi la fotocamera durante un allenamento, l'app rileva il tuo movimento sul tuo dispositivo (Google ML Kit). Le immagini della fotocamera e i punti chiave del corpo vengono trattati solo sul tuo dispositivo. L'app salva il conteggio delle ripetizioni risultante insieme al tuo allenamento.
• Registrazioni video e istantanee delle ripetizioni (facoltative): se registri una serie, il video resta sul tuo dispositivo. Se hai un abbonamento premium e lasci attivata l'impostazione «Salva le registrazioni video», il video viene caricato presso il nostro fornitore video Bunny, e le immagini fisse acquisite nel punto più alto e nel punto più basso di ogni ripetizione vengono caricate su Google Cloud Storage, così puoi rivederle in seguito.
• Controllo della tecnica (facoltativo): se invii una serie per un controllo della tecnica, il nostro team di coaching esamina il tuo video e ti dà un feedback.
• Foto dei progressi e misure corporee (facoltative): conservate in un'area di archiviazione privata presso Bunny e nel nostro database.
• Finalità: consentirti di monitorare il tuo allenamento e i tuoi progressi e di rivedere la tua tecnica.
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR); per le foto dei progressi e le misure corporee il tuo consenso esplicito (art. 9, paragrafo 2, lettera a), del GDPR).

3.4 Funzioni di IA

Il Servizio contiene funzioni basate sull'intelligenza artificiale (IA). Quando le utilizzi, interagisci con un sistema di IA, non con una persona.

Cosa fanno le funzioni di IA

• Assistente IA (chat): risponde a domande sull'allenamento e sull'app, crea e modifica allenamenti ed esercizi, spiega e adatta il tuo programma personale e risponde a domande sull'alimentazione. Le modifiche al tuo programma vengono mostrate come anteprima che sei tu a salvare. Le modifiche a un allenamento in corso, alle tue impostazioni nutrizionali o ad allenamenti appena creati vengono applicate solo quando le richiedi, e puoi annullarle.
• Assistente allenamento: modifica l'allenamento che stai svolgendo.
• Note nel generatore di allenamenti: se aggiungi note (ad esempio su un infortunio), un modello di IA le legge e adatta l'allenamento generato, ad esempio escludendo gli esercizi che sollecitano una zona infortunata.
• Ricerca: per trovare esercizi e allenamenti in base al significato, creiamo una rappresentazione numerica (embedding) dei nomi di allenamenti ed esercizi, compresi i nomi degli allenamenti e degli esercizi che crei tu, e delle richieste di ricerca che l'assistente formula a partire dalla tua chat.

Quali dati riceve l'IA

• i tuoi messaggi e lo svolgimento della conversazione in corso;
• la schermata che stai utilizzando e il suo contenuto, ad esempio l'allenamento che stai svolgendo (esercizi, serie, pesi, note) o l'allenamento che stai modificando;
• se hai un programma personale: il tuo programma e le tue risposte al questionario, compresi genere, età, altezza, peso, peso obiettivo, risposte sull'alimentazione e infortuni;
• i risultati che l'assistente cerca per te, come lo storico e le statistiche dei tuoi allenamenti o i tuoi obiettivi nutrizionali;
• le tue note nel generatore di allenamenti.

L'IA non riceve il tuo nome né il tuo indirizzo e-mail.

Chi li tratta

• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C., USA): modelli linguistici per l'assistente e per le note del generatore di allenamenti.
• Google Cloud Vertex AI (Google Cloud EMEA Ltd. / Google LLC, USA): modelli Gemini per attività ausiliarie (ad esempio l'abbinamento dei nomi delle attrezzature, la traduzione dei nomi degli esercizi) e gli embedding per la ricerca. Vertex AI può trattare le richieste al di fuori dell'UE.
• Anthropic (Anthropic, PBC, USA): analisi assistita dall'IA dei log delle conversazioni nell'ambito della nostra revisione della qualità (vedi sotto).

In base alle condizioni commerciali dei fornitori, i dati che inviamo non vengono utilizzati per addestrare i loro modelli.

Log delle conversazioni e revisione della qualità

Conserviamo ogni conversazione con l'assistente IA (i tuoi messaggi, il contesto inviato insieme a essi, le risposte dell'IA e le azioni che ha eseguito) e il feedback che dai sulle risposte. Utilizziamo questi log per correggere errori, migliorare l'assistente e individuare usi impropri. I membri del nostro team esaminano le conversazioni, in parte con l'aiuto di strumenti di IA di Anthropic.

Analisi dell'uso dell'IA

Il nostro fornitore di analisi del prodotto PostHog riceve dati tecnici su ogni richiesta all'IA (modello utilizzato, numero di token, tempo di risposta, costo). Non riceve il contenuto dei tuoi messaggi né quello delle risposte.

Limiti

Le risposte dell'IA possono essere errate o incomplete. Si tratta di informazioni generali sull'allenamento e non di consigli medici. Se hai dolore, un infortunio o un problema di salute, consulta un medico o un fisioterapista.

Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR) per la fornitura delle funzioni; il nostro legittimo interesse a disporre di un assistente sicuro e funzionante (art. 6, paragrafo 1, lettera f), del GDPR) per i log delle conversazioni e la loro revisione; il tuo consenso esplicito (art. 9, paragrafo 2, lettera a), del GDPR) per i dati relativi alla salute che condividi con l'IA.

3.5 Pagamenti e abbonamenti

• Nell'app: gli abbonamenti sono venduti da Apple (App Store) e Google (Google Play). Riceviamo lo stato dell'acquisto, il prodotto, il prezzo, il paese dello store e gli identificativi della transazione tramite RevenueCat, che gestisce gli abbonamenti per nostro conto. Su iOS, RevenueCat riceve anche un token di attribuzione di Apple Search Ads per indicarci se un acquisto proviene da una campagna Apple Ads.
• Sul sito web: i pagamenti sono elaborati da Stripe. Creiamo un cliente Stripe con il tuo indirizzo e-mail e il tuo ID utente. Stripe raccoglie direttamente il tuo indirizzo di fatturazione e i tuoi dati di pagamento. Per alcuni acquisti, il servizio Link di Stripe agisce in qualità di merchant of record; in tal caso è un titolare del trattamento autonomo per tale acquisto. Gli acquisti precedenti sono stati elaborati da Lemon Squeezy in qualità di merchant of record.
• Finalità: vendere e gestire gli abbonamenti, prevenire le frodi, adempiere agli obblighi fiscali e attribuire gli acquisti alla nostra pubblicità.
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR); obblighi legali (art. 6, paragrafo 1, lettera c), del GDPR); il nostro legittimo interesse a misurare la nostra pubblicità (art. 6, paragrafo 1, lettera f), del GDPR).

3.6 Analisi del prodotto

• Dati: eventi di utilizzo (schermate aperte, funzioni utilizzate, acquisti), informazioni sul dispositivo e sull'app, un identificativo di analisi, il tuo ID utente e il tuo indirizzo e-mail, la posizione approssimativa ricavata dal tuo indirizzo IP e alcune delle tue risposte al questionario come proprietà degli eventi.
• Strumenti: Mixpanel (dati conservati nell'UE), PostHog (cloud UE), Google Analytics for Firebase. PostHog registra inoltre le sessioni nell'app sotto forma di registrazioni dello schermo in cui tutti i testi e le immagini sono oscurati.
• Finalità: capire come viene utilizzato il Servizio e migliorarlo.
• Base giuridica: il nostro legittimo interesse (art. 6, paragrafo 1, lettera f), del GDPR). Puoi opporti in qualsiasi momento (sezione 9).

3.7 Segnalazioni di arresti anomali, prestazioni e log

• Dati: segnalazioni di arresti anomali e diagnostica degli errori, modello del dispositivo, sistema operativo e versione dell'app, indirizzo IP, orario di utilizzo, log del server.
• Strumenti: Firebase Crashlytics, Firebase Performance Monitoring, Sentry, Google Cloud Logging.
• Finalità: individuare e correggere gli errori e mantenere stabile il Servizio.
• Base giuridica: il nostro legittimo interesse (art. 6, paragrafo 1, lettera f), del GDPR).

3.8 Apple Health e Health Connect

• Dati: allenamenti completati (tipo, durata, calorie) e, se le registri, misure corporee come peso e grasso corporeo.
• Finalità: scrivere i tuoi allenamenti e le tue misure in Apple Health (iOS) o Health Connect (Android). L'app non legge dati da queste app.
• Base giuridica: il tuo consenso esplicito (art. 9, paragrafo 2, lettera a), del GDPR), espresso tramite l'autorizzazione di sistema. Puoi revocarlo in qualsiasi momento nelle impostazioni di sistema.

3.9 E-mail

• E-mail di servizio: conferme d'acquisto, problemi di pagamento, risposte alle tue richieste di assistenza. Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR).
• Messaggi personali dal nostro team: dopo i tuoi primi allenamenti, dopo un annullamento o alla fine di un periodo di prova potremmo chiederti un feedback via e-mail e nella chat in-app.
• Novità e offerte: solo se hai acconsentito a riceverle (casella di controllo al momento della registrazione). Base giuridica: il tuo consenso (art. 6, paragrafo 1, lettera a), del GDPR, § 7, comma 2, UWG). Puoi revocarlo in qualsiasi momento.
• Strumento: Google Workspace.

3.10 Notifiche push e messaggi in-app

• Dati: un token del dispositivo per le notifiche push (Firebase Cloud Messaging), contenuto dei messaggi.
• Finalità: avvisarti dei nuovi messaggi nella chat in-app con il nostro team. I promemoria per gli allenamenti vengono programmati sul tuo dispositivo.
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR) e la tua autorizzazione nelle impostazioni di sistema, che puoi revocare in qualsiasi momento.

3.11 Assistenza

• Dati: il tuo messaggio, indirizzo e-mail, ID utente, versione dell'app, dispositivo e sistema operativo, stato dell'abbonamento, allegati e, se segnali una risposta dell'IA, l'identificativo della conversazione e la risposta segnalata.
• Finalità: rispondere alla tua richiesta.
• Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b), del GDPR).

3.12 Sito web

• Hosting: il sito web e la web app sono ospitati da Vercel. Ogni visita trasmette il tuo indirizzo IP, informazioni sul browser e la pagina richiesta.
• Analisi sul sito web: Vercel Web Analytics (senza cookie), Mixpanel e Google Analytics 4.
• Valuta e paese: per mostrarti i prezzi nella tua valuta, il sito web determina il tuo paese a partire dal tuo indirizzo IP tramite ipapi.co.
• Registrazione e checkout: Google Firebase Authentication e Stripe.
• Base giuridica: il nostro legittimo interesse a un sito web funzionante e sicuro (art. 6, paragrafo 1, lettera f), del GDPR) per l'hosting; il tuo consenso (art. 6, paragrafo 1, lettera a), del GDPR, § 25, comma 1, TDDDG) per gli strumenti di analisi.

3.13 Paese e valuta

Determiniamo il tuo paese in base al tuo indirizzo IP, al tuo account dello store di app o al tuo indirizzo di fatturazione per mostrarti i prezzi nella tua valuta, applicare le norme del tuo paese (ad esempio il diritto tributario e il diritto dei consumatori) e inviarti messaggi nella tua lingua. Base giuridica: esecuzione di un contratto e misure precontrattuali (art. 6, paragrafo 1, lettera b), del GDPR), obblighi legali (art. 6, paragrafo 1, lettera c), del GDPR).

4. Destinatari

Ci avvaliamo dei seguenti fornitori di servizi. Salvo diversa indicazione, trattano i dati per nostro conto sulla base di un contratto sul trattamento dei dati (art. 28 del GDPR).

Il nostro database principale si trova nell'UE. Alcune funzioni server (tra cui l'elaborazione dei pagamenti e l'eliminazione degli account) e la nostra archiviazione dei file operano nella regione statunitense di Google.

5. Trasferimenti verso paesi terzi

Alcuni destinatari si trovano negli USA o possono trattare dati in tale paese. Se un destinatario è certificato nell'ambito dell'EU-U.S. Data Privacy Framework, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 del GDPR). In caso contrario, abbiamo concordato con il destinatario clausole tipo di protezione dei dati (art. 46, paragrafo 2, lettera c), del GDPR). Puoi richiederne una copia all'indirizzo privacy@simple-calisthenics.com.

6. Cookie e tecnologie simili

• App: l'app non utilizza cookie. Memorizza sul tuo dispositivo identificativi per l'analisi e per la segnalazione degli arresti anomali (ID di installazione Firebase, identificativi di Mixpanel e PostHog) e le impostazioni che scegli.
• Sito web: senza il tuo consenso viene utilizzata solo l'archiviazione tecnicamente necessaria (§ 25, comma 2, TDDDG):

Puoi revocare il tuo consenso in qualsiasi momento nelle impostazioni dei cookie, accessibili tramite il link nel piè di pagina.

7. Conservazione

8. Sicurezza

Proteggiamo i tuoi dati con misure tecniche e organizzative adeguate (art. 32 del GDPR), tra cui la trasmissione cifrata (TLS), l'archiviazione cifrata presso i nostri fornitori, controlli degli accessi e accesso basato sui ruoli per il nostro team.

9. I tuoi diritti

Hai diritto:

• all'accesso ai tuoi dati (art. 15 del GDPR);
• alla rettifica (art. 16 del GDPR);
• alla cancellazione (art. 17 del GDPR);
• alla limitazione del trattamento (art. 18 del GDPR);
• alla portabilità dei dati (art. 20 del GDPR);
• di opporti al trattamento basato sul legittimo interesse (art. 21, paragrafo 1, del GDPR);
• di opporti in qualsiasi momento all'utilizzo dei tuoi dati per finalità di marketing diretto, compresa la profilazione a tal fine (art. 21, paragrafo 2, del GDPR);
• di revocare il tuo consenso in qualsiasi momento con effetto per il futuro (art. 7, paragrafo 3, del GDPR);
• di proporre reclamo a un'autorità di controllo (art. 77 del GDPR). Quella competente per noi è: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Per esercitare i tuoi diritti, scrivi a privacy@simple-calisthenics.com.

10. Eliminazione del tuo account

Puoi eliminare il tuo account nell'app in Impostazioni oppure scrivendo a privacy@simple-calisthenics.com. Un abbonamento attivo deve prima essere annullato.

Quando elimini il tuo account, cancelliamo il tuo profilo, il questionario, il programma, gli allenamenti, gli allenamenti e gli esercizi che hai creato, le foto dei progressi e le misure corporee, i video e i file che hai caricato e i log delle tue conversazioni con l'IA. Conserviamo la documentazione di pagamento per il periodo di conservazione previsto dalla legge e una breve traccia dell'avvenuta eliminazione dell'account, affinché le notifiche di pagamento tardive possano essere gestite correttamente. I dati presso i fornitori di analisi vengono cancellati secondo i rispettivi periodi di conservazione.

11. Decisioni automatizzate e profilazione

Il tuo programma personale viene generato automaticamente a partire dalle tue risposte al questionario (profilazione ai sensi dell'art. 4, punto 4), del GDPR). Le funzioni di IA adattano allenamenti e programmi quando lo richiedi; le note che aggiungi nel generatore di allenamenti possono portare l'IA a escludere, in quell'allenamento, gli esercizi per una zona infortunata. Nulla di tutto ciò produce effetti giuridici che ti riguardano o incide in modo analogo significativamente sulla tua persona (art. 22 del GDPR). Puoi modificare o ignorare qualsiasi programma e allenamento in qualsiasi momento.

12. Minori

Il Servizio non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contatta privacy@simple-calisthenics.com e li cancelleremo.

13. Link ad altri siti

Il Servizio contiene link a siti web di terzi, ad esempio social media. I rispettivi gestori rispondono del trattamento dei dati da loro effettuato.

14. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano il nostro Servizio o la legge. Comunichiamo le modifiche sostanziali nell'app o via e-mail prima che entrino in vigore. La data dell'ultimo aggiornamento è indicata in alto.

15. Contatti

Exercisable GmbH Leharstraße 12 70195 Stuttgart, Germania privacy@simple-calisthenics.com