Chi è responsabile
Giovanni Intini è responsabile di Gio Trains e dei dati personali trattati per fornire il servizio. Per domande o richieste sulla privacy, scrivi a privacy@giovanniintini.it.
Questa informativa riguarda l’app per iPhone, l’app complementare per Apple Watch, i widget e le Attività in tempo reale, oltre a questo sito web. Gio Trains è destinato a principianti adulti.
Allenamento sui tuoi dispositivi
Non serve un account Gio Trains per la campagna di allenamento su iPhone. L’app memorizza sul dispositivo le scelte del profilo, i progressi negli esercizi, le serie e ripetizioni confermate, i tempi delle sessioni, gli obiettivi raggiunti, il programma, le preferenze ed eventuali note del diario. Le scelte salvate per la prova di livello fanno parte delle impostazioni di allenamento e del backup crittografato, non dell’attività condivisa con la crew.
L’app per Watch scambia informazioni sugli allenamenti e sui progressi con l’iPhone abbinato. Widget e Attività in tempo reale mostrano alcuni progressi nelle interfacce di sistema; controlla le impostazioni della schermata di blocco se altre persone possono vederla. I promemoria sono programmati localmente.
Durante il normale uso locale non riceviamo il contenuto dei tuoi allenamenti o del diario. I backup del dispositivo gestiti da Apple possono includere dati dell’app in base alle tue impostazioni Apple; sono separati dal backup cloud di Gio Trains.
Quando scegli di condividere un resoconto Eroe, l’app mostra un’anteprima del riepilogo e apre il pannello di condivisione del sistema. Sei tu a scegliere il destinatario o la destinazione. Le note private del diario sono escluse dal resoconto. Dopo la condivisione si applicano le pratiche sulla privacy della destinazione.
Gio Trains non contiene pubblicità, tracciamento tra app o SDK di analisi di terze parti. Non vendiamo i tuoi dati né usiamo le informazioni sugli allenamenti per la pubblicità. Apple può fornire agli sviluppatori dati diagnostici o feedback sulla beta in base alle tue impostazioni Apple e TestFlight.
Salute di Apple è facoltativa
Con Pro puoi scegliere di consentire a Gio Trains di scrivere gli allenamenti completati in Salute di Apple. L’acquisto di Pro non concede l’autorizzazione per Salute. Devi attivare l’esportazione e approvare la richiesta di autorizzazione di Apple.
I dati esportati includono l’esercizio, gli orari di inizio e fine, le pause, la variante del movimento e le serie e ripetizioni confermate. Gio Trains richiede l’autorizzazione a scrivere gli allenamenti; non richiede accesso in lettura ai tuoi dati di Salute. Non misura la frequenza cardiaca né stima le calorie.
Puoi disattivare l’esportazione in Gio Trains o revocare l’autorizzazione nelle impostazioni di Salute di Apple. I dati già presenti in Salute restano finché non li elimini. Mentre l’esportazione è attiva, correggere un allenamento in Gio Trains può aggiornare o rimuovere la voce corrispondente creata dall’app. Le autorizzazioni di Salute non sono incluse nei file di backup di Gio Trains.
Acquisti
Apple gestisce i pagamenti e il ripristino degli acquisti. Non riceviamo i dati della tua carta di pagamento. Gio Trains usa informazioni sugli acquisti firmate da Apple per determinare quali funzioni possiedi.
Pro a vita e Cloud Backup annuale sono prodotti separati. Cloud Backup usa identificativi delle transazioni, stato dell’abbonamento, dati di scadenza o revoca e un identificativo account per associare l’accesso verificato al titolare. Disdire l’abbonamento non elimina l’account.
Per Cloud Backup e Crew, Supabase invia i dati firmati da Apple relativi a transazioni, rinnovi degli abbonamenti e notifiche a un servizio di verifica ospitato su AWS in Irlanda. Possono includere identificativi delle transazioni, date di acquisto e abbonamento e un token dell’account dell’app che collega un acquisto a un account. Il servizio verifica le firme di Apple e la validità dei certificati, inclusi i controlli online della revoca. Non conserva né registra nei log i dati firmati o i contenuti decodificati e non riceve file di backup né il tuo codice di recupero.
Crew private
La crew è disponibile in Gio Trains sull’App Store. Richiede un account, ma non un abbonamento Cloud Backup. Ogni cerchia comprende al massimo sei persone e non ha profili pubblici.
Supabase conserva l’identificativo dell’account, il soprannome scelto, l’avatar, il nome della crew, gli orari di adesione e di consenso alla condivisione, i metadati degli inviti, le reazioni, le segnalazioni e i membri che silenzi o blocchi. Per evitare richieste duplicate e limitare gli abusi, conserva anche un registro delle azioni nella crew, come crearne una, entrarci o uscirne, eliminato dopo 30 giorni, e il conteggio orario delle tue richieste, eliminato quando l’ora è trascorsa. Scegli separatamente le future attività giornaliere e i traguardi, oppure le fasi attuali degli esercizi. La crew non carica dati di Salute, note del diario, motivi legati al dolore, orari degli allenamenti o il tuo calendario.
Memorizziamo l’identificativo di catalogo del ritratto scelto e il colore della cornice. La galleria ha i gruppi Umano e Animale; non raccogliamo un campo separato per il genere e non carichiamo foto.
Le informazioni sociali sono leggibili dal servizio e visibili alla tua crew come descritto nell’app; non sono crittografate con il codice di recupero del backup. La verifica degli avatar Pro usa gli identificativi delle transazioni Apple e lo stato attuale dell’acquisto o della revoca. Il database sociale è configurato in Irlanda.
Le attività condivise e le ricevute private dei contributi sono conservate fino a 90 giorni; il feed mostra al massimo 100 eventi. Le cartoline restano finché esiste la crew. La pausa interrompe nuove condivisioni. Uscire o essere rimossi elimina adesione, attività e reazioni identificabili; il progresso comune resta. L’eliminazione dell’account rimuove anche i dati sociali e i registri privati che evitano crediti duplicati.
Ogni invito funziona una volta e scade dopo sette giorni. I metadati dello stato finale vengono eliminati sette giorni dopo accettazione, revoca o scadenza. I codici originali restano solo nella cache locale protetta di chi li crea, vengono eliminati alla scadenza o alla ricezione di uno stato finale e non entrano nei backup o nelle attività caricate.
Le notifiche facoltative della crew usano un token push del dispositivo, la lingua, il fuso orario e le ore di silenzio. I messaggi sulla schermata di blocco sono generici. Silenziamento e blocco influiscono su ciò che ricevi; le segnalazioni private sono disponibili al gestore per affrontare i problemi. Queste funzioni non creano un profilo pubblicitario o di tracciamento.
Backup e recupero
File crittografati che gestisci tu
Puoi esportare un backup crittografato della campagna di allenamento e del diario e importarlo in seguito con il codice di recupero. Scegli tu dove salvare il file. Qualsiasi fornitore di servizi di archiviazione o persona con cui lo condividi ha le proprie pratiche sulla privacy.
Gio Trains crittografa il contenuto dei backup sul dispositivo usando AES-256-GCM. Il codice di recupero è la chiave di decrittografia. È conservato nel Portachiavi del tuo dispositivo e, solo se lo scegli, nel tuo Portachiavi iCloud. Non viene mai inviato a Gio Trains né ai nostri server di backup. Conservane una copia separata al sicuro: non possiamo recuperarlo per te. Chiunque abbia sia il file sia il codice di recupero può leggere il backup.
Backup cloud facoltativo
Cloud Backup è disponibile in Gio Trains sull’App Store. È facoltativo: l’allenamento e i backup su file crittografato funzionano anche senza.
Cloud Backup richiede Accedi con Apple, un abbonamento separato e la scelta esplicita di abilitare i caricamenti. Il solo acquisto non avvia il backup automatico.
L’accesso con Apple fornisce un identificativo per il tuo account. L’app non richiede il tuo nome o indirizzo email per stabilire la titolarità dei backup; se Apple fornisce un indirizzo email o di inoltro nella risposta di identità, il fornitore di autenticazione può conservarlo. Il servizio tratta anche token di autenticazione, un identificativo del dispositivo generato dall’app e informazioni sugli acquisti. Per revocare l’accesso quando elimini l’account viene usata una nuova autorizzazione Apple.
I server conservano file crittografati e le informazioni necessarie per gestirli: identificativi di account e backup, date e orari, dimensioni dei file, hash di integrità, un’impronta della chiave di recupero e l’indicazione del dispositivo autorizzato a caricare. Non ricevono il codice di recupero né i contenuti leggibili di allenamenti e diario. L’impronta della chiave di recupero identifica il codice necessario; non è il codice stesso.
Supabase conserva le copie crittografate principali. Amazon S3 conserva copie di recupero crittografate indipendenti e dati crittografati di gestione di account e backup. Nessuno dei due fornitori riceve la chiave per decrittografare i contenuti degli allenamenti.
Quando hai effettuato l’accesso a Cloud Backup, puoi attivare Conserva una copia nel Portachiavi iCloud in Backup e recupero; l’opzione è disattivata per impostazione predefinita. L’app salva allora il codice di recupero anche nel tuo Portachiavi iCloud. Finché il Portachiavi iCloud è attivo, Apple lo sincronizza sui dispositivi che usano il tuo Account Apple con crittografia end-to-end, secondo l’informativa sulla privacy di Apple. Il codice non arriva comunque mai a Gio Trains. Chiunque controlli il tuo Account Apple potrebbe quindi aprire i tuoi backup. Disattivare l’opzione o eliminare l’account cloud rimuove la copia dal Portachiavi iCloud su tutti i tuoi dispositivi; eliminare l’app no.
Conservazione ed eliminazione
Gli allenamenti locali restano finché non li rimuovi o sostituisci. Rimuovere l’app non elimina le copie esportate, i dati già condivisi, le voci di Salute di Apple o un account cloud separato. Gestisci queste copie nelle rispettive destinazioni.
Cloud Backup conserva le 30 versioni consolidate più recenti mentre l’abbonamento è attivo. Alla fine dell’accesso pagato o del periodo di tolleranza verificato, i caricamenti si fermano e i backup restano scaricabili per 90 giorni. La disdetta non avvia questo periodo finché l’accesso pagato continua.
Le versioni precedenti o scadute vengono rimosse durante la manutenzione, comprese le copie di recupero indipendenti. I dati eliminati o sostituiti nell’archivio indipendente di recupero sono conservati solo per consentirne il ripristino in caso di errori e vengono programmati per la cancellazione definitiva entro 30 giorni; il fornitore di archiviazione completa poi la cancellazione in modo asincrono. I dati relativi all’identità dell’account e alla titolarità dell’abbonamento restano fino all’eliminazione dell’account. Gli identificativi delle notifiche usati per evitare di elaborare due volte lo stesso evento Apple vengono conservati per un massimo di 180 giorni.
Elimina l’account cloud in Backup e recupero con una nuova autorizzazione Apple. L’accesso si interrompe e vengono rimossi l’account e le copie principali. Le copie di recupero indipendenti vengono eliminate contemporaneamente e programmate per la cancellazione definitiva entro 30 giorni, che il fornitore di archiviazione completa poi in modo asincrono. Se un fornitore non è disponibile, l’eliminazione resta in sospeso e viene ritentata finché l’app conferma il completamento. Gestisci gli abbonamenti Apple separatamente: eliminare l’account non li annulla.
I fornitori possono conservare registri di sicurezza limitati e backup di sistema protetti secondo le proprie politiche di conservazione. Questi registri possono includere il tuo indirizzo IP e lo user agent (la versione dell’app e del sistema che ha inviato una richiesta). Per proteggere il tuo account, il nostro fornitore di autenticazione conserva entrambi con ogni sessione di accesso. Uscire dall’account o eliminarlo rimuove la sessione. Una sessione non usata per 90 giorni termina e di solito viene eliminata circa un giorno dopo. Il fornitore li registra anche, insieme agli accessi e ad altri eventi dell’account, nei propri registri di sicurezza. Conserva questi registri, e i propri backup giornalieri del database che includono le sessioni, per 7 giorni. Queste copie non vengono usate per riattivare un account eliminato. I file esportati e le copie inviate ad altri restano sotto il tuo o il loro controllo.
I log operativi di AWS e i record crittografati delle attività in background non riuscite vengono conservati per un massimo di 14 giorni. I log degli accessi allo stato dell’infrastruttura e ai file di distribuzione vengono conservati per circa 90 giorni; contengono metadati delle richieste all’infrastruttura, non i contenuti dei backup. La manutenzione in background conserva in uno spazio crittografato un identificativo opaco dell’account che indica l’avanzamento e un indicatore di errore, aggiornandoli man mano che procede.
Fornitori di servizi e ubicazioni
Usiamo i fornitori solo nella misura necessaria a fornire le funzioni che scegli, gestire il sito, trattare le richieste e proteggere il servizio:
- Apple: distribuzione dell’app, acquisti, integrazione facoltativa con Salute, servizi del dispositivo, Accedi con Apple e, se lo scegli, la conservazione del codice di recupero nel Portachiavi iCloud. Consulta Informativa sulla privacy di Apple.
- Supabase: autenticazione, verifica degli acquisti, dati crew leggibili e archivio crittografato dei backup principali. Database e archivi principali di produzione e test sono configurati in Irlanda. Vedi Informativa sulla privacy di Supabase.
- Amazon Web Services: archivio indipendente di recupero crittografato in S3, verifica degli acquisti Apple e manutenzione in background per Cloud Backup e Crew. Questi servizi sono configurati in Irlanda. Vedi Informativa sulla privacy di AWS.
- GitHub Pages: questo sito informativo pubblico. Consulta Informativa sulla privacy di GitHub.
Archiviare nell’UE non significa che ogni richiesta di autenticazione, operazione di assistenza o registro di sicurezza sia trattato solo nell’UE. I fornitori possono operare a livello internazionale. Ove richiesto, i trasferimenti fuori dal SEE o dal Regno Unito devono essere coperti da condizioni applicabili sul trattamento dei dati e da garanzie di trasferimento conformi alla legge. Puoi contattarci per informazioni sulle garanzie pertinenti ai tuoi dati.
Potremmo divulgare informazioni limitate quando richiesto dalla legge o necessario per indagare su abusi o proteggere diritti legali. Non possediamo una chiave di decrittografia da fornire per i tuoi backup degli allenamenti.
Questo sito e le richieste sulla privacy
Alla prima visita, un piccolo script usa le preferenze linguistiche del browser per aprire una traduzione corrispondente. Se scegli una lingua, il sito ricorda la scelta nell’archiviazione locale di questo browser. La scelta non ci viene inviata e non viene usata per il tracciamento. Cancellando i dati di questo sito nel browser, elimini la scelta salvata. Le pagine e i link delle lingue funzionano anche senza JavaScript.
Questo sito non usa script di analisi, cookie pubblicitari, moduli di contatto o contenuti multimediali incorporati di terze parti. Caratteri e immagini sono forniti insieme al sito. GitHub registra gli indirizzi IP dei visitatori per motivi di sicurezza quando serve GitHub Pages, anche per chi non ha effettuato l’accesso. Consulta Spiegazione di GitHub sulla raccolta dei dati di Pages.
Se ci scrivi via email, riceviamo il tuo indirizzo e le informazioni che scegli di inviare. Le usiamo per gestire la richiesta e conserviamo la corrispondenza solo quanto necessario per risolvere la questione, documentarne la risoluzione e adempiere agli eventuali obblighi applicabili. Non inviare il codice di recupero, la password Apple o i dati della carta di pagamento.
Le tue scelte e i tuoi diritti
Dove si applicano il GDPR o il GDPR del Regno Unito, il trattamento necessario a fornire un account e verificare un servizio a pagamento richiesto si basa sull’esecuzione del relativo contratto. L’esportazione facoltativa su Salute, la condivisione dei progressi in Crew e il caricamento dei backup dipendono dalla tua scelta e dal tuo consenso. Sicurezza, prevenzione degli abusi e risposte alle richieste si basano sui nostri legittimi interessi; i trattamenti imposti dalla legge si basano sul relativo obbligo legale.
Abilitare i caricamenti cloud o la condivisione crew richiede una scelta esplicita, compreso il consenso per le informazioni relative alla salute coinvolte. Puoi revocarlo nell’app senza pregiudicare i trattamenti precedenti leciti. La pausa interrompe nuovi caricamenti o condivisioni, ma non elimina i dati esistenti. Esci dalla crew per rimuovere le attività identificabili o elimina l’account per rimuovere dati account e backup cloud.
In base alla legge applicabile, puoi richiedere accesso, rettifica, eliminazione, limitazione o portabilità dei dati personali e opporti al trattamento basato su interessi legittimi. Puoi anche presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta.
Contatta privacy@giovanniintini.it per esercitare questi diritti. Possiamo fornire le informazioni sull’account e i file di backup crittografati in nostro possesso; per decrittografare gli allenamenti serve il tuo codice di recupero. Non devi comunicarcelo.
Aggiorneremo questa pagina quando cambierà il trattamento dei dati e modificheremo la data in alto. Le modifiche sostanziali a una funzione facoltativa saranno spiegate prima dell’inizio del nuovo trattamento.