Informativa privacy - gioviwankenobi

In breve

Aspera usa i dati dell’account e dell’allenamento per fornire le funzioni richieste.
Non contiene pubblicità, acquisti in-app o SDK di profilazione e non vende dati personali.
Gli allenamenti non sono pubblici. Se colleghi un coach, soltanto quel coach può consultarne la parte condivisa.
Puoi scollegare il coach, cancellare allenamenti ed eliminare l’account.
I minori possono usare Aspera con le garanzie descritte nella sezione dedicata.

1. Titolare del trattamento

Il titolare del trattamento del servizio Aspera è Giovan Battista Lo Buglio, con sede a 90011 Bagheria (PA), Italia, che pubblica l’app con il nome sviluppatore gioviwankenobi.

Per informazioni, assistenza privacy ed esercizio dei diritti puoi scrivere a info@gioviwankenobi.com. Questo è anche il recapito utilizzabile quando non puoi accedere all’app.

2. Dati trattati

Account: nome scelto, email, identificativo utente e dati tecnici necessari all’autenticazione. La password è gestita dal servizio di autenticazione e non è visibile agli altri utenti o ai coach.
Età e documenti legali: la data di nascita inserita viene usata sul dispositivo per stabilire la fascia d’età e non viene salvata nella sua forma completa. Nel cloud sono conservati la fascia “meno di 14 anni” o “14 anni o più”, il tipo di titolare dell’account, versione e lingua dei documenti, dichiarazioni effettuate e data e ora del server.
Account di un minore: nome ed email del genitore o tutore, conferma che l’indirizzo è sotto il suo controllo, data dell’autorizzazione e delle successive autorizzazioni al collegamento con un coach.
Allenamenti: schede, esercizi anche personalizzati, calendario, date e orari, serie, ripetizioni, carichi, zavorra, recuperi, RIR/RPE, stato di completamento e note tecniche inserite dall’utente.
Rapporto coach–atleta: ruolo coach, codice di collegamento, identità delle parti, stato del collegamento, soggetto che lo ha autorizzato, versione dei documenti applicabile e autore delle schede assegnate.
Preferenze locali: lingua, tema, colore e impostazioni di allenamento memorizzate sul dispositivo.
Dati tecnici: indirizzo IP, richieste di rete, versione dell’app, dispositivo e informazioni di sicurezza eventualmente contenute nei log dei fornitori.
Assistenza: contenuto delle comunicazioni inviate volontariamente al recapito di supporto.

Note e informazioni sulla salute

Aspera è un diario di fitness e non richiede diagnosi, patologie, terapie, farmaci o altri dati clinici. I campi nota sono destinati esclusivamente a indicazioni tecniche sull’allenamento, come esecuzione, attrezzatura, tempo e sensazioni generali.

Non inserire informazioni mediche o sanitarie nelle note. Se un’informazione di questo tipo viene inserita accidentalmente, l’utente può rimuoverla tramite le funzioni dell’app o chiederne la cancellazione al titolare. Quando il titolare ne viene a conoscenza, la tratta soltanto per gestire la richiesta e rimuoverla, salvo un obbligo di legge. I normali dati di attività fisica possono comunque essere considerati dati relativi alla salute quando, nel loro contesto, rivelano informazioni sullo stato di salute.

3. Finalità e basi giuridiche

Finalità	Dati	Base giuridica
Creare l’account, autenticare l’utente e fornire calendario, schede, storico e progressi	Account e allenamenti	Esecuzione del servizio richiesto, art. 6(1)(b) GDPR
Sincronizzare i dati necessari tra dispositivo e cloud	Identificativi, catalogo e calendario sincronizzato	Esecuzione del servizio, art. 6(1)(b)
Collegare un coach e condividere con lui calendario e allenamenti	Profilo e dati di allenamento condivisi	Consenso dell’atleta o, quando necessario, del genitore/tutore, art. 6(1)(a); revocabile scollegando il coach
Sicurezza, prevenzione di abusi e difesa dei diritti	Identificativi e dati tecnici strettamente necessari	Legittimo interesse, art. 6(1)(f), nel rispetto dei diritti dell’utente
Rispondere all’assistenza e alle richieste privacy	Email e contenuto della richiesta	Esecuzione della richiesta, obbligo legale o legittimo interesse, secondo il caso
Adempiere a richieste delle autorità o obblighi normativi	Dati strettamente necessari	Obbligo legale, art. 6(1)(c)

Collegare un coach e inserire note sono facoltativi. I riepiloghi sono calcoli basati sui dati inseriti e non producono decisioni automatizzate con effetti giuridici.

4. Dispositivo e cloud

L’app mantiene un archivio locale separato per ciascun account. Uscire dall’app non equivale a cancellarlo. La sessione di autenticazione viene conservata sul dispositivo o, nella versione web, nello spazio del browser.

Supabase tratta account, profilo, collegamenti coach–atleta, catalogo sincronizzato, programmazioni e sessioni completate. La sincronizzazione può avvenire anche senza un coach collegato: la presenza nel cloud non concede a un coach il diritto di leggerla.

Le sessioni in corso non vengono pubblicate come completate. La sincronizzazione non è un backup completo multi-dispositivo e può non ripristinare preferenze o contenuti rimasti soltanto sul dispositivo originario.

5. Collegamento tra coach e atleta

Il collegamento è facoltativo. L’atleta inserisce il codice ricevuto, consulta il riepilogo dei permessi e conferma. Deve verificare personalmente che il codice provenga dal coach desiderato; Aspera non certifica automaticamente identità o qualifiche professionali del coach.

Il coach collegato vede il nome del profilo e i dati di allenamento sincronizzati, ma non la password né l’email dell’account. Può consultare calendario, schede, sessioni, esercizi, carichi e note tecniche; può generare report e assegnare proprie schede, anche con esercizi personalizzati. Può eliminare soltanto le proprie programmazioni non iniziate, nei limiti dell’app.

L’atleta può scollegarlo in qualsiasi momento. Quando il server conferma lo scollegamento, vengono bloccate le nuove letture tramite quel rapporto. Lo scollegamento non richiama PDF già esportati e non elimina le schede già consegnate all’atleta. Il coach deve usare e conservare eventuali copie esterne nel rispetto della legge e delle proprie responsabilità.

Per un account nella fascia sotto i 14 anni, il genitore o tutore deve autorizzare il collegamento inserendo nuovamente la password dell’account sotto il proprio controllo. La password viene verificata dal servizio di autenticazione e non viene conservata come prova; Aspera registra invece chi ha autorizzato, la versione legale e la data dell’autorizzazione.

6. Fornitori e trasferimenti

Supabase, Inc. fornisce autenticazione, API e database cloud. Il database primario del progetto è nella regione Central EU, Francoforte (eu-central-1). Supabase opera come responsabile tecnico secondo il proprio DPA e può utilizzare i sub-responsabili indicati nel relativo elenco, compresi fornitori infrastrutturali. Eventuali trasferimenti fuori dallo SEE sono regolati dai meccanismi indicati nel DPA, incluse decisioni di adeguatezza e clausole contrattuali standard.
Expo / EAS viene utilizzato per compilare e distribuire build e aggiornamenti. Non riceve il contenuto degli allenamenti tramite Aspera; può trattare dati tecnici di richiesta, identificativi d’installazione, log e artefatti relativi alla distribuzione.
Google Play e Apple App Store distribuiscono l’app e trattano i dati dell’account dello store secondo le rispettive informative. Aspera non invia loro il diario degli allenamenti.
GitHub Pages ospita questi documenti e può registrare gli indirizzi IP dei visitatori per sicurezza.
Destinazioni scelte dall’utente: quando esporti o condividi un PDF, il file è consegnato all’app o alla persona selezionata da te.

Aspera non integra attualmente pubblicità, analytics comportamentali, profilazione o SDK di crash reporting. L’app usa autenticazione e controlli di accesso server; nessuna misura può tuttavia garantire l’assenza assoluta di rischio.

Documenti contrattuali e sub-responsabili aggiornati di Supabase sono disponibili nella relativa documentazione legale; le condizioni di Expo sono disponibili nella sua informativa privacy.

7. Conservazione e cancellazione

Account, fascia d’età e prove legali: sono conservati finché l’account rimane attivo. Con l’eliminazione dell’account vengono rimossi anche fascia d’età, autorizzazione del genitore e registrazioni delle accettazioni presenti nel database operativo.
Allenamenti: sono conservati finché l’account rimane attivo o finché l’utente non elimina i singoli contenuti.
Cancellazioni sincronizzate: dopo la conferma del server il contenuto dell’allenamento viene rimosso fisicamente dal database operativo. Resta un marker tecnico anti-ripristino contenente identificativo dell’elemento, dell’atleta e data di cancellazione, ma non esercizi, carichi o note; viene eliminato con l’account.
Account: l’eliminazione completata rimuove identità di autenticazione, profilo, dati cloud personali, calendario e collegamenti. Le schede già consegnate da un coach restano come copie nell’account dell’atleta destinatario.
Archivio locale: l’app rimuove i dati dell’account dal dispositivo che completa la procedura. Copie su dispositivi offline o esportazioni già consegnate non possono essere richiamate a distanza.
Log Supabase: sul piano Free attuale i log API e database sono disponibili per un giorno. Il piano non include backup automatici o Point-in-Time Recovery; eventuali copie tecniche del fornitore seguono i suoi obblighi e cicli contrattuali.
Expo/EAS: log e artefatti di build o aggiornamento possono essere conservati fino a 90 giorni; non contengono il diario degli allenamenti inviato a Supabase.
Assistenza: le email vengono conservate per il tempo necessario a rispondere e, normalmente, non oltre 24 mesi dalla chiusura della richiesta, salvo controversie o obblighi di legge.

La cancellazione di un periodo di allenamento è diversa dall’eliminazione dell’account. Per la procedura completa consulta Elimina account.

8. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento. Quando il trattamento è basato sul consenso puoi revocarlo in ogni momento senza pregiudicare la liceità delle operazioni precedenti.

Scrivi a info@gioviwankenobi.com. Potranno essere richieste informazioni proporzionate per verificare l’identità, ma non la password. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.

9. Minori

Aspera presenta contenuti di fitness adatti a un pubblico generale e può essere utilizzata anche da minorenni. La classificazione dei contenuti, compresa l’eventuale PEGI 3, viene comunque attribuita dalle autorità e dagli store competenti e non sostituisce le regole privacy.

In Italia, dai 14 anni il minore può prestare autonomamente il consenso per un servizio della società dell’informazione. Sotto i 14 anni l’account deve essere creato e gestito dal genitore o tutore usando un’email sotto il suo controllo; è il genitore o tutore a leggere i documenti, autorizzare il trattamento e gestire eventuale collegamento con un coach. Negli altri Paesi si applica la soglia prevista dalla legge locale.

L’allenamento di un minore deve essere supervisionato dal genitore o tutore e, quando opportuno, da un professionista qualificato. Se il titolare viene a conoscenza di un account di un minore creato senza l’autorizzazione necessaria, può sospenderlo e cancellarne i dati dopo le verifiche opportune. Il genitore o tutore può esercitare i diritti del minore tramite il recapito indicato sopra.

10. Questo sito

Le pagine legali non includono moduli, pubblicità, font esterni o script di tracciamento aggiunti da Aspera e non caricano dati di allenamento. GitHub dichiara di registrare l’indirizzo IP dei visitatori di GitHub Pages per finalità di sicurezza. Consulta la documentazione GitHub Pages e l’informativa GitHub.

11. Aggiornamenti

Le modifiche rilevanti saranno comunicate nell’app, sul sito o tramite email quando appropriato. Se una modifica richiede un nuovo consenso, questo verrà richiesto prima del relativo trattamento.

Riferimento: Regolamento (UE) 2016/679.