Informativa sulla privacy

La presente informativa spiega quali dati raccoglie Liftcue («noi», «l’app»), perché, chi li tratta e quali scelte e diritti hai. Cerchiamo di raccogliere il meno possibile e non vendiamo mai i tuoi dati.

Chi siamo

Liftcue è gestita da Stefano Troia, titolare del trattamento dei tuoi dati personali. Contatto: support@liftcue.com.

Quali dati raccogliamo

• Account — il tuo indirizzo email e il tuo nome visualizzato (usati per creare e proteggere il tuo account e per inviarti le comunicazioni di servizio essenziali).
• Verifica dell’età — dove la legge la richiede, l’app legge da Apple o da Google solo una fascia d’età. La verifica avviene sul tuo telefono e la fascia d’età non viene salvata né inviata a noi.
• Dati di allenamento — i programmi che generi, le sessioni di allenamento e le serie registrate, gli obiettivi, le rilevazioni della composizione corporea, le scansioni posturali/corporee e qualsiasi metrica di salute che inserisci o importi.
• Apple Health / Health Connect (facoltativo) — se colleghi Apple Health (iPhone) o Health Connect (Android), leggiamo le metriche che autorizzi (ad es. peso, sonno, frequenza cardiaca a riposo, energia attiva, allenamenti) per personalizzare il tuo allenamento. I dati sulla salute sono trattati per fornire la funzione e non vengono mai venduti né usati a fini pubblicitari. Puoi revocare l’accesso in qualsiasi momento nelle Impostazioni di iOS o in Health Connect.
• Stato dell’abbonamento — se hai un piano gratuito, Premium o Elite e la relativa scadenza (gestiti dal nostro fornitore di pagamenti; non riceviamo mai i dati della tua carta).
• Statistiche d’uso e diagnostica — Finché non scegli, l’app invia solo eventi di utilizzo anonimi, non collegati a te né al tuo account: schermate, tocchi ed errori, senza ID account, senza profilo e senza fonte di installazione. Subito dopo la registrazione ti chiediamo una sola volta se vuoi condividere dati di utilizzo collegati al tuo account. Se rispondi di sì, PostHog (statistiche) riceve anche il tuo ID account, la versione dell’app, il paese, la lingua, l’abbonamento, il livello di esperienza e la fonte di installazione. Puoi cambiare la risposta in qualsiasi momento in Io → Dati e privacy. Se sappiamo che hai meno di 18 anni (dall’età che ci indichi o dal controllo dell’età sul tuo telefono), non ti chiediamo mai nulla e manteniamo anonime le statistiche. La nostra base giuridica è il tuo consenso per i dati di utilizzo collegati al tuo account e il nostro legittimo interesse a sapere come viene usata l’app per i conteggi anonimi. Finché è attivo il tuo consenso a ricevere email da Liftcue («consigli e offerte» nell’app, o la newsletter), PostHog conserva anche il tuo indirizzo email per inviartele. Questo non dipende dalla tua scelta sui dati di utilizzo: si basa sul tuo consenso a ricevere le email, e PostHog riceve per questo solo il tuo indirizzo email, la lingua e le impostazioni email, nessun dato di utilizzo. I report sui crash non cambiano: restano attivi per permetterci di correggere i bug e sono collegati al tuo account tramite un ID account casuale, non tramite il tuo nome o la tua email. Nessun dato sulla salute, come misure corporee, infortuni, sonno o dati cardiaci, viene inviato con le statistiche o con i report sui crash.
• Fonte di installazione — quale pagina dello store, annuncio o link condiviso ti ha portato all’app (su iOS tramite l’attribuzione AdServices di Apple, su Android tramite il referrer di installazione di Play). Non viene letto alcun identificativo pubblicitario, e questo dato viene rilevato solo se accetti di condividere dati di utilizzo collegati al tuo account.
• Visite al sito web (liftcue.com) — visualizzazioni di pagina e clic sui pulsanti degli store, conteggiati da PostHog senza cookie né altra forma di memorizzazione sul tuo dispositivo. I visitatori sono conteggiati con un identificativo anonimo che cambia ogni giorno, quindi una visita non può essere collegata a te o al tuo account nell’app.
• Newsletter (solo se ti iscrivi) — il tuo indirizzo email e la tua lingua, conservati da PostHog (UE), che invia per nostro conto le email di Liftcue che hai richiesto; usati solo a tal fine, finché non annulli l’iscrizione.

Come le funzioni AI usano i tuoi dati

La chat con Spotter, i debrief post-sessione e l’analisi corporea/posturale inviano ai nostri fornitori di AI (elencati sotto) i dati di allenamento pertinenti (e, per le scansioni, l’immagine che invii) per produrre una risposta. Questi dati sono trattati per fornire la funzione che hai richiesto. Non vengono usati per addestrare modelli di base (foundation model) di terze parti.

Prima che qualsiasi tuo dato venga inviato a un fornitore di IA, l’app ti chiede il permesso al suo interno e spiega cosa viene inviato e a chi. Puoi revocare questo permesso in qualsiasi momento in Io → Dati e privacy. Se non lo concedi, le funzioni di IA restano disattivate e il resto dell’app continua a funzionare.

Ogni fornitore di IA è vincolato da un accordo scritto a proteggere i tuoi dati con un livello di protezione uguale o equivalente a quello descritto in questa informativa, a usarli solo per fornire la funzione che hai richiesto e a non usarli per addestrare i propri modelli.

Se scrivi a Spotter di volerti fare del male, Spotter risponde con un messaggio fisso che ti indica una linea di assistenza locale e il numero di emergenza, al posto di una risposta dell’IA. Ciò che hai scritto non viene inviato a un modello di IA e né quel testo né la risposta vengono salvati nella cronologia della chat o nelle statistiche. L’impostazione della regione del telefono viene inviata con le richieste ai nostri server, così possiamo scegliere la linea di assistenza giusta. Maggiori informazioni nella pagina Sicurezza di Spotter.

Chi tratta i tuoi dati (sub-responsabili del trattamento)

• Amazon Web Services (AWS) — hosting, database e autenticazione, nell’UE (eu-west-1, Irlanda).
• RevenueCat — gestione dei diritti di accesso legati agli abbonamenti. Riceve il tuo ID account, l’indirizzo email, il nome visualizzato e i dati sugli acquisti, trattati negli Stati Uniti con le clausole contrattuali tipo.
• Amazon Bedrock (AWS) — modelli di IA ospitati da Amazon Web Services ed eseguiti nell’UE, per la maggior parte delle funzioni di IA, come la chat con Spotter e l’analisi delle immagini. Ricevono solo ciò che serve a ogni funzione (per esempio il tuo messaggio in chat, i dati di allenamento, le misure del corpo o le foto di Spotter’s eye), e AWS non li usa per addestrare modelli né li condivide con chi li produce.
• Anthropic (Claude API) — il servizio di IA della chat per modificare il programma (e, in futuro, forse altre funzioni di chat), usato tramite l’API di Anthropic e non tramite Amazon Bedrock. Può essere usato anche per analizzare le foto che invii per Spotter’s eye o per l’analisi corporea/posturale. Riceve ciò che serve alla funzione: il tuo messaggio in chat, il tuo programma e la cronologia degli allenamenti, dettagli del profilo come infortuni e misure corporee e, se viene usato per Spotter’s eye o per l’analisi corporea/posturale, le foto che invii. Può trattare i dati fuori dall’UE (per esempio negli Stati Uniti), con garanzie adeguate come le clausole contrattuali tipo. Anthropic non usa i dati inviati tramite API per addestrare i suoi modelli.
• Sentry — diagnostica di crash ed errori (Stati Uniti, con le clausole contrattuali tipo). I report dei crash seguono il periodo di conservazione di Sentry.
• PostHog — statistiche sul prodotto e sul sito web, ed email di marketing: la newsletter e «consigli e offerte» (regione UE); le statistiche dell’app restano anonime finché non accetti di condividere dati di utilizzo collegati al tuo account.
• Apple e Google — invio delle notifiche push.
• Microsoft (outlook.com) — email di assistenza.

Dove sono conservati i tuoi dati

Cerchiamo di trattare i tuoi dati nell’Unione europea ogni volta che è possibile. I dati sono conservati principalmente nell’Unione europea (AWS eu-west-1). Alcuni sub-responsabili, come Anthropic per la chat con l’IA e l’analisi delle foto, RevenueCat, Sentry, Apple e Google per le notifiche push e Microsoft per l’email di assistenza, possono trattare i dati in altre regioni (per esempio negli Stati Uniti), con garanzie adeguate.

I tuoi diritti e le tue scelte

• Accesso / esportazione — scarica una copia completa dei tuoi dati in Io → Dati e privacy → mostra avanzate → Esporta i miei dati.
• Cancellazione — elimina definitivamente il tuo account e tutti i dati associati, dopo un periodo di tolleranza di 14 giorni, in Io → Dati e privacy → mostra avanzate → Elimina il mio account.
• Rettifica — modifica nell’app il tuo profilo, le misure corporee, gli infortuni e gli altri dati, oppure chiedici di correggere qualsiasi cosa conserviamo su di te.
• Scelta sulle statistiche — decidi se condividere dati di utilizzo collegati al tuo account in Io → Dati e privacy.
• Annullamento dell’iscrizione — ogni email di marketing contiene un link alla pagina delle tue impostazioni email su liftcue.com, dove puoi disattivare le Novità di Liftcue o annullare l’iscrizione a tutte le email di marketing; puoi anche chiedercelo all’indirizzo indicato di seguito. Se all’indirizzo è associato un account Liftcue, la modifica aggiorna anche l’opzione «consigli e offerte» nell’app. Le email relative al tuo account e alla sua sicurezza arrivano sempre. Inviamo email di marketing solo se hai dato il consenso.
• Ove applicabile ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di leggi analoghe, puoi anche opporti al trattamento o chiederne la limitazione, e proporre reclamo all’autorità di controllo per la protezione dei dati del tuo paese.

Residenti negli Stati Uniti

I dati sanitari come le tue misure corporee, gli infortuni, il sonno, i dati cardiaci e le foto che fai analizzare sono coperti dalla nostra Informativa sulla privacy dei dati sanitari, scritta per le leggi sui dati sanitari di Washington, Nevada e Connecticut. Spiega il consenso separato che l’app richiede, chi tratta quei dati e come accedervi o cancellarli, revocare il consenso o presentare ricorso contro una decisione. Non vendiamo dati personali, non li condividiamo per pubblicità mirata e non li usiamo per addestrare modelli linguistici di grandi dimensioni.

Canada (compreso il Québec)

Persona responsabile. La persona responsabile della protezione delle tue informazioni personali è Stefano Troia, titolare. Contatto: support@liftcue.com.

I tuoi diritti. Puoi chiedere di vedere le informazioni personali che conserviamo su di te, di correggerle e di ottenere una copia di quelle che ci hai fornito in un formato strutturato e di uso comune. Puoi revocare un consenso in qualsiasi momento in Io → Dati e privacy, oppure scrivendoci. Rispondiamo entro 30 giorni. Se la risposta non ti convince, puoi presentare reclamo all’Office of the Privacy Commissioner of Canada (priv.gc.ca) oppure, in Québec, alla Commission d’accès à l’information (cai.gouv.qc.ca).

Dove vanno i tuoi dati. Conserviamo i tuoi dati nell’Unione europea (Irlanda). Alcuni fornitori di servizi li trattano negli Stati Uniti: Anthropic (l’IA dietro la chat per modificare il programma), Sentry (report sui crash), RevenueCat (abbonamenti), Apple e Google (accesso, notifiche push e store di app) e Microsoft (email di assistenza). Prima di inviare informazioni personali fuori dal Québec, abbiamo valutato la protezione che riceverebbero lì. Amazon Web Services, PostHog, Anthropic, Sentry e RevenueCat le trattano solo per noi, sulla base di accordi scritti. Apple e Google trattano i tuoi dati secondo le proprie informative sulla privacy quando accedi con loro, ricevi notifiche o acquisti nei loro store. I dati conservati in un altro paese possono essere consultati dai tribunali, dalle forze dell’ordine o dalle autorità di sicurezza nazionale di quel paese.

Profilazione. L’app analizza gli allenamenti che registri (serie, carichi, ripetizioni e quanto sono stati faticosi) per impostare i tuoi prossimi carichi e adattare il tuo programma. È così che funziona Liftcue. Se attivi i dati sulla salute, Spotter li usa anche, per esempio sonno e frequenza cardiaca, per valutare il tuo recupero e la tua condizione. Questo avviene solo dopo che hai attivato i dati sulla salute nell’app, e puoi disattivarli in qualsiasi momento in Io → Dati e privacy.

Decisioni automatizzate. Il tuo programma di allenamento, e le sue modifiche dopo ogni sessione, vengono generati automaticamente a partire dalle tue risposte, dalla cronologia degli allenamenti e, se lo hai consentito, dai tuoi dati sulla salute. L’app decide automaticamente anche sull’età: se le tue risposte nell’app mostrano che hai meno di 16 anni, il tuo account viene chiuso ed eliminato dopo il periodo di 14 giorni (una persona può riesaminare il caso: scrivi a support@liftcue.com); se il controllo dell’età sul tuo telefono lo mostra, l’app viene bloccata su quel dispositivo e a noi non viene inviato nulla. Puoi chiederci quali informazioni personali sono state usate, i motivi e i fattori principali di una decisione, e di correggere quelle informazioni. Puoi anche chiedere che una persona riesamini una decisione: scrivi a support@liftcue.com. Se hai meno di 16 anni e pensi che ci siamo sbagliati, scrivici prima che finiscano i 14 giorni. Una persona controllerà il caso e, se la decisione era sbagliata, fermeremo l’eliminazione.

Australia

Trattiamo le tue informazioni personali secondo gli Australian Privacy Principles (principi australiani sulla privacy). Abbiamo sede nei Paesi Bassi.

Comunicazione all’estero. È probabile che le tue informazioni personali vengano comunicate a fornitori di questi paesi, o conservate da loro:

• Irlanda e altri paesi dell’UE — Amazon Web Services (hosting, database e IA su Amazon Bedrock) e PostHog (statistiche, cloud UE).
• Stati Uniti — Anthropic (chat IA), Sentry (report sui crash), RevenueCat (abbonamenti), Apple e Google (accesso, notifiche push, store di app) e Microsoft (outlook.com, email di assistenza).

Abbiamo contratti con Amazon Web Services, PostHog, Anthropic, Sentry e RevenueCat che li obbligano a proteggere le tue informazioni. Apple e Google trattano i tuoi dati secondo le proprie informative sulla privacy quando accedi con loro o usi i loro store di app.

Accesso e correzione. Puoi chiedere di vedere le informazioni personali che conserviamo su di te e di correggerle. Scrivi a support@liftcue.com.

Decisioni automatizzate. Usiamo programmi informatici, compresi modelli di IA, per prendere decisioni che ti riguardano:

• Informazioni personali usate — le tue risposte nell’app (obiettivi, esperienza, giorni disponibili, attrezzatura, infortuni), la cronologia degli allenamenti e, se lo consenti, i tuoi dati sulla salute (come sonno, frequenza cardiaca e misure corporee).
• Decisioni prese dal solo programma — gli esercizi, le serie, le ripetizioni e i carichi del tuo programma di allenamento; le sue modifiche dopo ogni sessione, come mantenere un carico quando segnali dolore; e la chiusura di un account quando le tue risposte nell’app mostrano che la persona ha meno di 16 anni (viene eliminato dopo un periodo di 14 giorni; una persona può riesaminare il caso: scrivi a support@liftcue.com). Se il controllo dell’età sul telefono lo mostra, l’app viene bloccata su quel dispositivo e a noi non viene inviato nulla.
• Decisioni in cui un programma aiuta una persona — nessuna. Nessuno in Liftcue riesamina i singoli programmi.

Puoi modificare qualsiasi programma nell’app. Puoi chiederci informazioni su una decisione, o chiedere che una persona la riesamini, a support@liftcue.com.

Reclami. Contattaci prima a support@liftcue.com. Rispondiamo entro 30 giorni. Se la risposta non ti convince, puoi presentare reclamo all’Office of the Australian Information Commissioner (oaic.gov.au).

Nuova Zelanda

Liftcue è gestita da Stefano Troia, che ha sede nei Paesi Bassi. Contatto: support@liftcue.com.

Fornitori all’estero. I nostri fornitori di servizi in Irlanda, in altri paesi dell’UE e negli Stati Uniti (Amazon Web Services, PostHog, Anthropic, Sentry, RevenueCat, Apple e Google per le notifiche push, e Microsoft per l’email di assistenza) conservano e trattano le tue informazioni solo per noi e secondo le nostre istruzioni. Ne restiamo responsabili. Quando accedi con Apple o Google o usi i loro store di app, trattano i tuoi dati secondo le proprie informative sulla privacy.

Accesso e correzione. Puoi chiedere di vedere le informazioni personali che conserviamo su di te e di correggerle. Scrivi a support@liftcue.com.

Informazioni da altre fonti. Raccogliamo informazioni su di te anche da:

• Apple Health (iPhone) e Health Connect (Android), solo con il tuo permesso — per esempio peso, massa grassa, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, VO2 max, sonno, passi, energia attiva e allenamenti. Su iPhone anche la data di nascita e il sesso, per compilare il tuo profilo;
• Scansioni della composizione corporea che carichi (per esempio report InBody o DEXA);
• Apple o Google, se accedi con loro — il tuo nome e il tuo indirizzo email;
• App Store e Google Play, tramite RevenueCat — i dati dei tuoi acquisti e abbonamenti;
• Attribuzione dell’installazione (Apple AdServices su iPhone, il referrer di installazione di Play su Android) — quale pagina o link ti ha portato all’app, e solo se accetti di condividere dati di utilizzo collegati al tuo account.

Usiamo queste informazioni per personalizzare il tuo allenamento, gestire il tuo abbonamento e mostrare i tuoi progressi. Sono conservate da Liftcue (Stefano Troia, Paesi Bassi) e trattate dai fornitori elencati sopra. La legge non ti obbliga a fornirle. Puoi vederle e correggerle, e puoi interrompere la sincronizzazione con Apple Health e Health Connect in qualsiasi momento nelle Impostazioni di iOS o in Health Connect.

Reclami. Contattaci prima a support@liftcue.com. Se la risposta non ti convince, puoi presentare reclamo al Privacy Commissioner (privacy.org.nz).

Conservazione

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, cancelliamo i tuoi dati personali dai nostri sistemi, salvo quando dobbiamo conservare registrazioni limitate per adempiere a obblighi di legge, e salvo i report dei crash, che Sentry conserva per il proprio periodo di conservazione. Questo vale anche per gli input e le foto che invii alle funzioni di IA. I fornitori di IA li ricevono solo per produrre una risposta. Le foto e i file di scansione che invii per l’analisi vengono cancellati dai nostri server subito dopo l’analisi e, in ogni caso, entro 1 giorno; la tua copia delle foto di Spotter’s eye resta sul tuo telefono finché non la elimini. Amazon Bedrock non conserva ciò che gli inviamo. Anthropic di norma elimina i dati dell’API entro 30 giorni e li conserva più a lungo (fino a 2 anni) solo se vengono segnalati per una revisione di sicurezza o se la legge lo richiede.

Come gestiamo i tuoi dati

Conservazione e distruzione. Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, cancelliamo i tuoi dati personali dopo un periodo di tolleranza di 14 giorni, come descritto in questa informativa. Le foto e i file di scansione che invii per l’analisi vengono cancellati subito dopo l’analisi, e al più tardi entro 1 giorno. Accesso. Solo Stefano Troia, il titolare, ha accesso ai sistemi che contengono i tuoi dati. I fornitori elencati sopra li trattano solo per noi. Reclami. Rispondiamo a ogni reclamo sulla privacy entro 30 giorni.

Sicurezza

I dati sono cifrati in transito e a riposo, l’accesso è limitato e l’autenticazione è affidata a un provider di identità gestito. Nessun sistema è perfettamente sicuro, ma ci impegniamo a proteggere le tue informazioni.

Minori

Liftcue non è destinata ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se hai 16 o 17 anni e vivi dove la legge lo richiede (per esempio in alcuni stati degli USA), puoi usare Liftcue solo dopo che un genitore o tutore lo ha approvato tramite Apple Family Sharing o Google Family Link. Se le risposte nell’app mostrano che hai meno di 16 anni, chiudiamo l’account e lo eliminiamo, dopo il normale periodo di tolleranza di 14 giorni per l’eliminazione. Se il controllo dell’età sul telefono lo mostra, l’app viene bloccata su quel dispositivo e a noi non viene inviato nulla. Se ritieni che un minore ci abbia fornito dei dati, contattaci e li elimineremo.

Modifiche

Potremmo aggiornare questa informativa; in tal caso aggiorneremo la data di «ultimo aggiornamento» e, per le modifiche sostanziali, te lo comunicheremo nell’app.

Contatti

Domande o richieste: support@liftcue.com.