Informativa sulla privacy

Versione 1.0In vigore dal 21 settembre 2026Si applica all’app Gym+ e a questo sito

Gym+ è un diario di allenamento. Quasi tutto ciò che registri non lascia mai il tuo dispositivo, e i dati di salute che l’app legge — frequenza cardiaca, calorie e passi — non lo lasciano mai. Questo documento spiega esattamente cosa viene letto, a che scopo, cosa esce dal dispositivo e cosa puoi pretendere da noi.

1. Chi è il responsabile

L’app Gym+ è pubblicata e gestita da ALAS TECHNOLOGY LLC, società registrata negli Stati Uniti con l’EIN (numero di identificazione del datore di lavoro dell’IRS) 93-3927200.

Ai fini della LGPD, siamo il controlador dei dati descritti qui. Ai fini del GDPR, siamo il titolare del trattamento.

Incaricato del trattamento dei dati personali (LGPD, art. 41): il canale ufficiale dell’incaricato è privacy@gymplus.life. Questo indirizzo riceve qualsiasi richiesta, dubbio o reclamo sui dati personali, ed è tramite esso che comunichiamo con l’Autorità nazionale brasiliana per la protezione dei dati quando necessario.

2. Dati di salute

Questa è la parte più importante, quindi viene per prima.

Cosa legge l’app

Se — e solo se — lo autorizzi, Gym+ legge da Salute di Apple (HealthKit) su iPhone e da Health Connect su Android:

• Frequenza cardiaca
• Calorie attive bruciate
• Calorie totali bruciate
• Passi

E vi scrive una sola cosa: la sessione di esercizio che hai appena concluso, così che l’allenamento conti nella tua attività del giorno e compaia nella cronologia dell’app di salute del sistema.

A che scopo

Per mostrare, all’interno dell’allenamento che hai registrato, cosa ha fatto il corpo mentre avveniva, e per visualizzare grafici e tendenze di quegli stessi dati. Questi grafici e tendenze vengono calcolati sul dispositivo stesso. Non c’è nessun’altra finalità — né statistica, né commerciale, né di raccomandazione.

Cosa non succede mai a questi dati

• I dati di salute non vengono inviati a server nostri né di terzi. Vengono letti, mostrati e restano dove erano: sul dispositivo.
• I dati di salute non vengono venduti, noleggiati, ceduti o scambiati.
• I dati di salute non vengono usati per la pubblicità, il marketing, la segmentazione o la profilazione — né da noi né da nessun altro. L’app non ha alcun SDK pubblicitario o di analisi installato.
• I dati di salute non alimentano alcun sistema esterno di raccomandazione automatizzata e non vengono inviati ad alcun servizio di terzi per essere elaborati.

Come revocare l’autorizzazione

• iPhone: Impostazioni → Privacy e sicurezza → Salute → Gym+, e disattiva ciò che vuoi.
• Android: apri Health Connect → Autorizzazioni app → Gym+.

Revocare l’autorizzazione non cancella ciò che è già nella tua app di salute — quella cronologia è gestita dal sistema stesso, ed è lì che si cancella. Gym+ semplicemente smette di leggere.

3. Cosa resta sul dispositivo

Resta sul tuo dispositivo, nella memoria privata dell’app, e non viene inviato a noi:

• Il tuo diario di allenamento: esercizi, serie, carichi, ripetizioni, recuperi, date.
• Le tue routine e gli allenamenti che hai creato.
• Il tuo profilo, se lo compili: nome visualizzato, foto, sesso, età, altezza, peso e livello di attività.
• Le misure corporee, se le registri.
• Le foto dei progressi, se le scatti o le scegli dalla galleria.
• Le note che scrivi.
• Le preferenze: lingua, tema, unità, obiettivo settimanale.
• I dati di salute descritti al punto 2.

Se disinstalli l’app, questi dati vengono rimossi dal dispositivo insieme a essa. Non ne abbiamo una copia da restituirti. Quando esporti un backup o condividi un allenamento, il file va dove scegli tu, per tua iniziativa.

4. Cosa esce dal dispositivo

Solo ciò che è descritto qui sotto, e ogni elemento solo quando usi la funzione corrispondente.

4.1 Il tuo account

L’account viene creato con Accedi con Apple o Accedi con Google. Non esiste una password di Gym+. Quando accedi, Apple o Google consegnano all’app una prova d’identità firmata, e l’app la invia al nostro server, che verifica la firma con le chiavi pubblicate dal provider. In questo modo riceviamo:

• l’identificativo del tuo account presso il provider (un codice stabile, non il tuo nome);
• l’e-mail comunicata dal provider. Se hai scelto di nascondere la tua e-mail con Apple, riceviamo solo l’indirizzo di inoltro di Apple — e non chiediamo mai quello vero.

Il nome che Apple a volte mostra al primo accesso resta solo nella memoria dell’app e non viene inviato a noi. Le credenziali di sessione che il nostro server restituisce restano solo in memoria e vengono eliminate quando esci dall’account o chiudi l’app.

4.2 La verifica dell’abbonamento

Per sapere se il tuo abbonamento è valido, l’app invia al nostro server l’identificativo dell’acquisto emesso dallo store (Apple o Google) e l’identificativo del prodotto. Il server interroga lo store stesso e conserva il risultato: il piano (Aluno o Coach), lo stato dell’abbonamento (periodo gratuito, attivo, in periodo di tolleranza, scaduto, revocato), la data di scadenza e la data dell’ultima verifica, collegati al tuo account. Lo store avvisa anche il nostro server quando l’abbonamento cambia stato — rinnovo, annullamento, rimborso.

Non riceviamo né conserviamo numeri di carta, dati bancari, indirizzi di fatturazione o qualsiasi mezzo di pagamento. A incassare è lo store, ed è lo store a conservarli.

4.3 La revisione settimanale

Quando chiedi la revisione settimanale, e solo in quel momento, l’app invia al nostro server:

• la lingua in cui vuoi il testo;
• l’obiettivo settimanale che hai scelto;
• per ciascuna delle ultime 4 settimane complete, tre numeri: quanti allenamenti, in quanti giorni distinti e quante serie.

Dodici numeri, una lingua e un obiettivo. Non vengono inviati nomi di esercizi, carichi, ripetizioni, foto, misure, note, cronologia grezza né alcun dato di salute. La settimana in corso è esclusa di proposito, perché non si è ancora chiusa. Il server calcola il testo della revisione, lo restituisce all’app e non conserva quei numeri.

4.4 Il programma inviti

Se usi l’invito per gli amici, il server conserva il tuo codice invito, chi ha invitato chi e a che punto è ciascun invito. Per impedire che uno stesso dispositivo crei più account solo per ottenere ricompense, l’app invia un identificativo di installazione che genera da sé in modo casuale. Non è un identificativo hardware né pubblicitario, cambia se reinstalli l’app, e il server lo conserva solo come impronta crittografica con chiave segreta. Quando riscatti un mese guadagnato, usiamo l’e-mail dell’account per concordare la consegna.

4.5 Messaggi che ci invii

Se scrivi a uno dei nostri indirizzi e-mail, riceviamo il messaggio, il tuo indirizzo e ciò che decidi di includere, come screenshot. Li usiamo solo per rispondere e risolvere la richiesta.

5. Con chi condividiamo

Non vendiamo dati personali. Non scambiamo dati personali in cambio di servizi, sconti o qualsiasi altro corrispettivo. Gli unici terzi coinvolti sono quelli che rendono possibile l’app:

Possiamo inoltre condividere dati in presenza di un ordine giudiziario, di una richiesta di un’autorità competente o di un obbligo di legge — e, quando la legge consente di avvisare, avvisiamo.

6. Per quanto tempo conserviamo

Il marcatore di acquisto esiste per un motivo preciso: impedire che uno stesso abbonamento già usato venga trasferito o riutilizzato su un altro account dopo che il primo è stato eliminato. Non consente di identificarti di nuovo, né di recuperare nulla di ciò che era tuo.

7. LGPD — i tuoi diritti in Brasile

Basi giuridiche

Cosa puoi pretendere

In qualsiasi momento, senza costi, puoi chiedere (art. 18 della LGPD):

• conferma che trattiamo dati che ti riguardano, e l’accesso a essi;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l’anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in modo non conforme alla legge;
• la portabilità verso un altro fornitore;
• la cancellazione dei dati trattati sulla base del tuo consenso;
• informazioni su con chi condividiamo i tuoi dati;
• informazioni su cosa succede se non dai il consenso;
• la revoca del consenso.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@gymplus.life. Rispondiamo entro 15 giorni di calendario. Per eliminare l’account esiste un percorso diretto all’interno dell’app, descritto in Elimina account.

Se ritieni che abbiamo trattato i tuoi dati in modo improprio, puoi presentare reclamo all’Autorità nazionale per la protezione dei dati (ANPD) del Brasile.

8. GDPR (RGPD) — i tuoi diritti in Europa

Gym+ ha un’interfaccia in 16 lingue ed è venduto negli store di Apple e Google in paesi dello Spazio economico europeo. Se ti trovi nel SEE, nel Regno Unito o in Svizzera, si applicano anche le regole seguenti.

Basi giuridiche (art. 6 e art. 9)

• Art. 6(1)(b) — esecuzione del contratto: account, abbonamento, revisione settimanale, programma inviti e funzionamento dell’app.
• Art. 9(2)(a), in combinato disposto con l’art. 6(1)(a) — consenso esplicito per la lettura di frequenza cardiaca, calorie e passi, che sono categorie particolari di dati. Per questo tale lettura avviene solo dopo che l’hai autorizzata nel sistema, e per questo può essere revocata senza incidere sul resto dell’app.
• Art. 6(1)(c) — obbligo di legge: conservazione della registrazione fiscale del pagamento.
• Art. 6(1)(f) — legittimo interesse: il marcatore di acquisto già usato e il marcatore di installazione del programma inviti, per impedire le frodi. L’interesse è evitare un danno diretto; l’impatto su di te è minimo, perché i dati conservati sono impronte crittografiche senza e-mail e senza nome.

Trasferimento internazionale

Il titolare è una società registrata negli Stati Uniti, e il nostro server, il database, questo sito e l’inoltro delle e-mail funzionano sull’infrastruttura di Cloudflare, che può trattare dati in data center al di fuori del tuo paese, anche negli Stati Uniti. Per questo, i dati dell’account, dell’abbonamento e del programma inviti possono essere trasferiti al di fuori del SEE.

Cloudflare è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (e delle estensioni per il Regno Unito e la Svizzera) e incorpora le Clausole contrattuali tipo approvate dalla Commissione europea (art. 46(2)(c)) nel proprio accordo sul trattamento dei dati. Google, che ospita la nostra casella di posta, offre le stesse garanzie. Puoi chiederci una copia delle garanzie applicabili.

Vale la pena precisare cosa non viene trasferito: nessun dato di salute. Non esce dal dispositivo, quindi non c’è alcun trasferimento internazionale di categorie particolari di dati.

I tuoi diritti

• Accesso (art. 15), rettifica (art. 16) e cancellazione (art. 17).
• Limitazione del trattamento (art. 18) e opposizione (art. 21).
• Portabilità (art. 20). In pratica: ciò che è davvero tuo — il diario di allenamento — si trova sul dispositivo, e l’app stessa esporta quella cronologia in un file, senza dipendere da noi. I dati dell’account e dell’abbonamento in nostro possesso possono esserti inviati in un formato leggibile da dispositivo automatico, su richiesta.
• Revocare il consenso in qualsiasi momento (art. 7(3)), senza effetti su quanto già trattato in precedenza.
• Proporre reclamo all’autorità di protezione dei dati del tuo paese (art. 77).

Richieste: privacy@gymplus.life. Rispondiamo entro un mese, come richiede il GDPR, e di norma molto prima.

Decisioni automatizzate

La revisione settimanale è un confronto aritmetico tra quattro settimane, non un profilo su di te. Non adottiamo decisioni automatizzate che producano effetti giuridici o che incidano in modo significativo su di te, ai sensi dell’art. 22.

9. Bambini e adolescenti

Gym+ non è destinato ai minori di 13 anni e non raccogliamo consapevolmente dati di chi ha meno di quell’età. Nei paesi in cui l’età minima per prestare il consenso è più alta — nel SEE può arrivare a 16 anni —, vale l’età locale, e l’uso dipende dall’autorizzazione di chi esercita la responsabilità genitoriale. Se vieni a sapere che un bambino ha creato un account senza tale autorizzazione, scrivi a privacy@gymplus.life e lo cancelliamo.

10. Sicurezza

• Tutte le comunicazioni tra l’app e il nostro server avvengono obbligatoriamente in HTTPS. L’app rifiuta i reindirizzamenti che trasportano credenziali.
• Le credenziali di sessione restano solo in memoria e vengono eliminate quando esci dall’account.
• Ciò che il server registra sugli abbonamenti è cifrato a riposo con AES-256-GCM, e gli identificativi di account e di installazione sono conservati come impronte crittografiche.
• Nessun marcatore conservato sul dispositivo dà accesso a pagamento: il diritto deriva sempre da una nuova verifica presso lo store.
• L’app non include SDK pubblicitari né di analisi.

Nessun sistema è inviolabile. In caso di incidente di sicurezza con un rischio rilevante, informiamo te e le autorità competenti entro i termini richiesti dalla LGPD e dal GDPR.

11. Questo sito

Questo sito non usa cookie pubblicitari né di analisi, non carica font, script o immagini da altri domini e non crea profili dei visitatori. Il suo unico cookie è gp_lang, del sito stesso: viene creato solo quando scegli una lingua nel selettore e conserva questa scelta fino a un anno, così il sito si apre nella stessa lingua la volta successiva. Cloudflare, che lo ospita, registra l’indirizzo IP e i dati tecnici della richiesta per il tempo necessario a consegnare la pagina e proteggere l’infrastruttura.

12. Modifiche a questa informativa

Quando questa informativa cambia, la data di entrata in vigore in alto cambia con essa e la versione precedente cessa di valere da quel momento. Se la modifica incide in modo rilevante su ciò che facciamo con i tuoi dati, ti avvisiamo all’interno dell’app prima che entri in vigore.

13. Come contattarci

• Privacy, diritti dell’interessato e incaricato della protezione dei dati: privacy@gymplus.life
• Assistenza: support@gymplus.life oppure la pagina di assistenza
• Altre questioni: contact@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200