Informativa sulla privacy

I tuoi progressi sono personali. Ecco cosa resta sui tuoi dispositivi, cosa condividono le funzioni facoltative e come mantieni il controllo.

Chi è responsabile

Giovanni Intini è responsabile di Gio Trains e dei dati personali trattati per fornire il servizio. Per domande o richieste sulla privacy, scrivi a privacy@giovanniintini.it.

Questa informativa riguarda l’app per iPhone, l’app complementare per Apple Watch, i widget e le Attività in tempo reale, oltre a questo sito web. Gio Trains è destinato a principianti adulti.

Allenamento sui tuoi dispositivi

Non serve un account Gio Trains per la campagna di allenamento su iPhone. L’app memorizza sul dispositivo le scelte del profilo, i progressi negli esercizi, le serie e ripetizioni confermate, i tempi delle sessioni, gli obiettivi raggiunti, il programma, le preferenze ed eventuali annotazioni del diario.

L’app per Watch scambia informazioni sugli allenamenti e sui progressi con l’iPhone abbinato. Widget e Attività in tempo reale mostrano alcuni progressi nelle interfacce di sistema; controlla le impostazioni della schermata di blocco se altre persone possono vederla. I promemoria sono programmati localmente.

Durante il normale uso locale non riceviamo il contenuto dei tuoi allenamenti o del diario. I backup del dispositivo gestiti da Apple possono includere dati dell’app in base alle tue impostazioni Apple; sono separati dal backup cloud di Gio Trains.

Quando scegli di condividere un resoconto Eroe, l’app mostra un’anteprima del riepilogo e apre il pannello di condivisione del sistema. Sei tu a scegliere il destinatario o la destinazione. Le annotazioni private del diario sono escluse dal resoconto. Dopo la condivisione si applicano le pratiche sulla privacy della destinazione.

Gio Trains non contiene pubblicità, tracciamento tra app o SDK di analisi di terze parti. Non vendiamo i tuoi dati né usiamo le informazioni sugli allenamenti per la pubblicità. Apple può fornire agli sviluppatori dati diagnostici o feedback sulla beta in base alle tue impostazioni Apple e TestFlight.

Salute di Apple è facoltativo

Con Pro puoi scegliere di consentire a Gio Trains di scrivere gli allenamenti completati in Salute di Apple. L’acquisto di Pro non concede l’autorizzazione per Salute. Devi attivare l’esportazione e approvare la richiesta di autorizzazione di Apple.

I dati esportati includono l’esercizio, gli orari di inizio e fine, le pause, la variante del movimento e le serie e ripetizioni confermate. Gio Trains richiede l’autorizzazione a scrivere gli allenamenti; non richiede accesso in lettura ai tuoi dati di Salute. Non misura la frequenza cardiaca né stima le calorie.

Puoi disattivare l’esportazione in Gio Trains o revocare l’autorizzazione nelle impostazioni di Salute di Apple. I dati già presenti in Salute restano finché non li elimini. Mentre l’esportazione è attiva, correggere un allenamento in Gio Trains può aggiornare o rimuovere la voce corrispondente creata dall’app. Le autorizzazioni di Salute non sono incluse nei file di backup di Gio Trains.

Acquisti

Apple gestisce i pagamenti e il ripristino degli acquisti. Non riceviamo i dati della tua carta di pagamento. Gio Trains usa informazioni sugli acquisti firmate da Apple per determinare quali funzioni possiedi.

Pro a vita e il previsto abbonamento annuale Cloud Backup sono prodotti separati. Per Cloud Backup, il servizio necessita degli identificativi delle transazioni, di informazioni sul prodotto e sullo stato dell’abbonamento, delle informazioni su scadenza o revoca e di un identificativo dell’account per associare un abbonamento verificato al suo titolare. Annullare un abbonamento è diverso dall’eliminare un account cloud.

Backup e recupero

File cifrati che gestisci tu

Puoi esportare un backup cifrato della campagna di allenamento e del diario e importarlo in seguito con il codice di recupero. Scegli tu dove salvare il file. Qualsiasi fornitore di servizi di archiviazione o persona con cui lo condividi ha le proprie pratiche sulla privacy.

Gio Trains cifra il contenuto dei backup sul dispositivo usando AES-256-GCM. Il codice di recupero è la chiave di decifratura. È conservato nel Portachiavi del dispositivo e non viene inviato ai nostri server di backup. Conservane una copia separata al sicuro: non possiamo recuperarlo per te. Chiunque abbia sia il file sia il codice di recupero può leggere il backup.

Backup cloud facoltativo

Il backup cloud è in preparazione e non è ancora disponibile. Quanto segue descrive il servizio previsto. Rivedremo questa informativa prima di attivarlo, comprese eventuali modifiche ai fornitori o al trattamento dei dati.

Quando sarà disponibile, il backup cloud richiederà Accedi con Apple, un abbonamento separato e la tua scelta esplicita di attivare i caricamenti. Il solo acquisto non avvia il backup automatico.

L’accesso con Apple fornisce un identificativo per il tuo account. L’app non richiede il tuo nome o indirizzo email per stabilire la titolarità dei backup; se Apple fornisce un indirizzo email o di inoltro nella risposta di identità, il fornitore di autenticazione può conservarlo. Il servizio tratta anche token di autenticazione, un identificativo del dispositivo generato dall’app e informazioni sugli acquisti. Per revocare l’accesso quando elimini l’account viene usata una nuova autorizzazione Apple.

I server conservano file cifrati e le informazioni necessarie per gestirli: identificativi di account e backup, date e orari, dimensioni dei file, hash di integrità, un’impronta della chiave di recupero e l’indicazione del dispositivo autorizzato a caricare. Non ricevono il codice di recupero né i contenuti leggibili di allenamenti e diario. L’impronta della chiave di recupero identifica il codice necessario; non è il codice stesso.

Supabase è il fornitore principale. È prevista una copia di recupero cifrata indipendente tramite Amazon S3, ma non è attiva. Tale copia includerebbe informazioni cifrate sull’account e sulla gestione dei backup ai fini del recupero. Nessuno dei due fornitori riceve la chiave che decifra il contenuto degli allenamenti.

Conservazione ed eliminazione

Gli allenamenti locali restano finché non li rimuovi o sostituisci. Rimuovere l’app non elimina le copie esportate, i dati già condivisi, le voci di Salute di Apple o un account cloud separato. Gestisci queste copie nelle rispettive destinazioni.

Il servizio cloud previsto conserva le 30 versioni più recenti di backup completati mentre l’abbonamento è attivo. Alla fine dell’accesso a pagamento o di un periodo di tolleranza verificato, i nuovi caricamenti si interrompono e i backup esistenti restano scaricabili per 90 giorni. Il solo annullamento non fa partire questo periodo se hai ancora accesso a pagamento.

Le versioni precedenti o scadute vengono rimosse durante la manutenzione, comprese le copie di recupero indipendenti. I dati relativi all’identità dell’account e alla titolarità dell’abbonamento restano fino all’eliminazione dell’account. Gli identificativi delle notifiche usati per evitare di elaborare due volte lo stesso evento Apple vengono conservati per un massimo di 180 giorni.

L’eliminazione dell’account cloud sarà disponibile in Backup e recupero. Richiede una nuova autorizzazione Apple, interrompe l’accesso ai backup e rimuove l’account e le relative copie principali e indipendenti. Se un fornitore non è disponibile, l’eliminazione resta in sospeso e viene ritentata; l’app deve confermarne il completamento. Questo non annulla un abbonamento Apple: gestisci gli abbonamenti separatamente nel tuo account Apple.

I fornitori possono conservare registri di sicurezza limitati e backup di sistema protetti secondo le proprie politiche di conservazione. Queste copie non vengono usate per riattivare un account eliminato. I file esportati e le copie inviate ad altri restano sotto il tuo o il loro controllo.

Fornitori di servizi e ubicazioni

Usiamo i fornitori solo nella misura necessaria a fornire le funzioni che scegli, gestire il sito, trattare le richieste e proteggere il servizio:

  • Apple: distribuzione dell’app, acquisti, integrazione facoltativa con Salute, servizi del dispositivo e Accedi con Apple. Consulta Informativa sulla privacy di Apple.
  • Supabase: autenticazione cloud prevista, infrastruttura di verifica degli abbonamenti e archiviazione primaria dei backup cifrati. I database di produzione e di test e l’archiviazione primaria sono configurati in Irlanda. Consulta Informativa sulla privacy di Supabase.
  • Amazon Web Services (S3): archiviazione di recupero cifrata indipendente, con bucket privati configurati in Irlanda. Il backup cloud non è ancora disponibile. Consulta Informativa sulla privacy di AWS.
  • GitHub Pages: questo sito informativo pubblico. Consulta Informativa sulla privacy di GitHub.

Archiviare nell’UE non significa che ogni richiesta di autenticazione, operazione di assistenza o registro di sicurezza sia trattato solo nell’UE. I fornitori possono operare a livello internazionale. Ove richiesto, i trasferimenti fuori dal SEE o dal Regno Unito devono essere coperti da condizioni applicabili sul trattamento dei dati e da garanzie di trasferimento conformi alla legge. Puoi contattarci per informazioni sulle garanzie pertinenti ai tuoi dati.

Potremmo divulgare informazioni limitate quando richiesto dalla legge o necessario per indagare su abusi o proteggere diritti legali. Non possediamo una chiave di decifratura da fornire per i tuoi backup degli allenamenti.

Questo sito e le richieste sulla privacy

Alla prima visita, un piccolo script usa le preferenze linguistiche del browser per aprire una traduzione corrispondente. Se scegli una lingua, il sito ricorda la scelta nell’archiviazione locale di questo browser. La scelta non ci viene inviata e non viene usata per il tracciamento. Cancellando i dati di questo sito nel browser, elimini la scelta salvata. Le pagine e i link delle lingue funzionano anche senza JavaScript.

Questo sito non usa script di analisi, cookie pubblicitari, moduli di contatto o contenuti multimediali incorporati di terze parti. Caratteri e immagini sono forniti insieme al sito. GitHub registra gli indirizzi IP dei visitatori per motivi di sicurezza quando serve GitHub Pages, anche per chi non ha effettuato l’accesso. Consulta Spiegazione di GitHub sulla raccolta dei dati di Pages.

Se ci scrivi via email, riceviamo il tuo indirizzo e le informazioni che scegli di inviare. Le usiamo per gestire la richiesta e conserviamo la corrispondenza solo quanto necessario per risolvere la questione, documentarne la risoluzione e adempiere agli eventuali obblighi applicabili. Non inviare il codice di recupero, la password Apple o i dati della carta di pagamento.

Le tue scelte e i tuoi diritti

Dove si applica il GDPR o il GDPR del Regno Unito, il trattamento necessario a fornire un account e verificare un servizio a pagamento richiesto si basa sull’esecuzione del relativo contratto di servizio. L’esportazione facoltativa in Salute e il caricamento dei backup dipendono dalla tua scelta e dal tuo consenso. Sicurezza, prevenzione degli abusi e risposte alle richieste si basano sui nostri interessi legittimi; il trattamento richiesto dalla legge si basa sull’obbligo giuridico pertinente.

Prima di attivare i caricamenti cloud, ci assicureremo che il consenso copra le eventuali informazioni relative alla salute che scegli di includere. Puoi revocare il consenso disattivando la funzione facoltativa; ciò non influisce sul trattamento lecito precedente. Disattivare i caricamenti interrompe i nuovi backup, ma non elimina le versioni esistenti: per rimuoverle, elimina l’account.

In base alla legge applicabile, puoi richiedere accesso, rettifica, eliminazione, limitazione o portabilità dei dati personali e opporti al trattamento basato su interessi legittimi. Puoi anche presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi, lavori o ritieni sia avvenuta una violazione. Potremmo dover verificare la tua identità prima di dare seguito a una richiesta.

Contatta privacy@giovanniintini.it per esercitare questi diritti. Possiamo fornire le informazioni sull’account e i file di backup cifrati in nostro possesso; per decifrare gli allenamenti serve il tuo codice di recupero. Non devi comunicarcelo.

Aggiorneremo questa pagina quando cambierà il trattamento dei dati e modificheremo la data in alto. Le modifiche sostanziali a una funzione facoltativa saranno spiegate prima dell’inizio del nuovo trattamento.