Informativa privacy
Questa informativa spiega quali dati personali tratta element47, con quale base giuridica e per quanto tempo. È scritta per essere letta, non per essere subita.
Ultimo aggiornamento:
In breve
- I dati che inserisci (profilo, schede, sessioni) servono a farti funzionare l’app e restano tuoi.
- Le statistiche d’uso restano spente finché non le accendi tu. I report dei crash partono attivi, e li spegni quando vuoi.
- Il contenuto delle tue schede e i dati sulla tua salute non vengono usati a fini statistici, non vanno alla pubblicità e non si vendono a terzi.
- I tuoi dati sono ospitati in Unione Europea, e oggi ci gira anche la generazione dei programmi.
- Puoi cancellare account e dati direttamente dall’app.
Titolare del trattamento
Il titolare del trattamento è Silver Studio, sviluppatore dell’applicazione element47 (identificativo me.silverstudio.element47).
Per qualunque questione relativa ai tuoi dati puoi scrivere all’indirizzo di contatto indicato in fondo a questa pagina.
Quali dati trattiamo
Dati di account. Indirizzo email e identificativo utente, creati quando ti registri. Se accedi con Google o Apple riceviamo dal fornitore l’identificativo e l’indirizzo email (che, con Apple, puoi scegliere di mascherare).
Profilo di allenamento. I dati che inserisci per farti costruire un programma: livello di esperienza, obiettivi, giorni disponibili, attrezzatura, eventuali infortuni o limitazioni, e — se li fornisci — età, sesso, peso e altezza. Alcuni di questi rientrano fra i dati relativi alla salute: li trattiamo solo sulla base del tuo consenso esplicito e per il solo scopo di generare e adattare i tuoi allenamenti.
Contenuti che crei. Schede, programmi, sessioni registrate, carichi, ripetizioni, note ed esercizi personalizzati.
Dati tecnici. Modello di dispositivo, sistema operativo, versione dell’app, lingua e identificativi tecnici necessari a far funzionare il servizio e a proteggerlo da abusi.
Dati d’uso — solo con il tuo consenso. Eventi di utilizzo: quali schermate apri, quando generi o completi qualcosa.
Diagnostica di errori e crash. Il contesto tecnico di un blocco dell’app — dispositivo, versione, punto del codice — non quello che ci scrivi dentro. È attiva di default perché serve a tenere in piedi il servizio, e si disattiva dalle impostazioni.
Cosa non trattiamo mai a fini statistici
Il contenuto delle tue schede e dei tuoi piani, e i dati che riguardano la tua salute, non entrano nelle statistiche d’uso. Non li usiamo per la pubblicità e non li vendiamo a nessuno.
Il testo libero che scrivi sugli infortuni non viene inviato al modello di intelligenza artificiale: alla generazione arrivano soltanto valori arrotondati ed etichette predefinite.
Perché li trattiamo, e su quale base
Per erogare il servizio (art. 6.1.b GDPR): account, sincronizzazione, schede, registro e storico.
Con il tuo consenso (art. 6.1.a e art. 9.2.a GDPR): i dati relativi alla salute usati per costruire i programmi, e le statistiche d’uso. Il consenso è revocabile in ogni momento dalle impostazioni, senza pregiudicare la liceità del trattamento già avvenuto.
Per un legittimo interesse (art. 6.1.f GDPR): sicurezza dell’infrastruttura, prevenzione degli abusi, continuità del servizio e diagnostica di errori e crash. Su quest’ultima hai comunque un interruttore, nelle impostazioni.
Statistiche e crash: due interruttori diversi
Alla prima installazione le statistiche d’uso sono spente. L’app te le chiede una volta sola, in modo esplicito, e finché non rispondi non parte niente.
I report dei crash sono invece attivi di default: raccolgono il contesto tecnico di un blocco, non i contenuti che scrivi, e servono ad accorgersi che l’app si è rotta prima che debba dircelo tu. Li trattiamo sulla base del legittimo interesse a tenere in piedi il servizio.
I due interruttori sono separati e si girano in qualunque momento, dalle impostazioni nel tab Profilo.
Generazione con intelligenza artificiale
Quando chiedi la generazione o la rigenerazione di un programma, l’app invia a un servizio server-side una versione strutturata e ridotta del tuo profilo: livello, obiettivi, attrezzatura disponibile, categorie di limitazione, e una sintesi numerica dei tuoi allenamenti recenti.
L’elaborazione avviene su infrastruttura di un fornitore cloud — oggi Google Cloud, in Unione Europea. Se una funzione richiedesse in futuro una regione diversa o un fornitore diverso, il trasferimento avverrebbe con le garanzie descritte qui sotto e questa pagina sarebbe aggiornata prima. I contenuti inviati non vengono usati per addestrare modelli di terze parti.
Il modello sceglie esercizi e struttura dentro una libreria chiusa; carichi, progressioni e limiti di sicurezza sono calcolati da codice deterministico, non dal modello.
Chi tratta i dati per nostro conto
Ci avvaliamo di Google Ireland Limited e Google LLC per l’infrastruttura (autenticazione, database, funzioni server, archiviazione, diagnostica e — se acconsenti — statistiche d’uso) e per i modelli di intelligenza artificiale che generano i programmi, in qualità di responsabili del trattamento. Se cambiassimo fornitore per una di queste funzioni aggiorneremmo questa pagina.
Alcuni trattamenti possono comportare un trasferimento verso gli Stati Uniti, coperto dall’EU-US Data Privacy Framework e dalle clausole contrattuali standard.
Dove sono i dati e per quanto tempo
I dati sono ospitati su infrastruttura in Unione Europea (regione europe-west1). Fa eccezione, eventualmente, l’elaborazione della generazione AI: vedi la sezione dedicata più sopra.
Conserviamo i dati finché il tuo account esiste. Alla cancellazione dell’account i dati personali associati vengono eliminati; alcune copie tecniche di backup possono persistere per un periodo limitato prima della rotazione, e i log di sicurezza per il tempo necessario alla loro finalità.
I tuoi diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e opporti a determinati trattamenti (artt. 15–22 GDPR).
La strada più rapida per la cancellazione è dentro l’app: elimina l’account dalle impostazioni. Per tutto il resto scrivi all’indirizzo di contatto.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
Minori
element47 non è destinata a chi ha meno di 16 anni: è l’età che il GDPR fissa per acconsentire da soli a un servizio online, e nessuno Stato dell’Unione può richiederne una maggiore. Vale quindi ovunque, senza eccezioni per paese.
Se veniamo a conoscenza di un account creato al di sotto di quell’età, lo eliminiamo.
Modifiche a questa informativa
Se cambiano i trattamenti aggiorniamo questa pagina e la data in cima. Quando il cambiamento è sostanziale te lo segnaliamo dentro l’app.