Informativa sulla privacy

1. Introduzione

Liftory (gestita da Sergio Jimenez Jimenez, una persona fisica con sede in Svizzera) gestisce l'applicazione e il sito web di monitoraggio fitness Liftory, ed è il titolare del trattamento responsabile dei tuoi dati personali. Puoi contattarci all'indirizzo info@liftory.ch. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali.

Questa informativa si applica a Liftory su Android (pacchetto ch.liftory.app), iOS e web, pubblicato da liftory.ch.

2. Informazioni raccolte

Raccogliamo i seguenti tipi di informazioni:

Informazioni account

• Indirizzo e-mail (richiesto per la creazione dell'account)
• Nome visualizzato (opzionale)
• Foto profilo (opzionale)

Accesso con Google

Puoi creare un account o accedere tramite Google Sign-In. Quando ti autentichi con Google, riceviamo e memorizziamo:

• Il tuo indirizzo e-mail (per identificare il tuo account)
• Il tuo nome visualizzato (per il tuo profilo)
• La tua foto profilo (scaricata e memorizzata sui nostri server)

Utilizziamo queste informazioni esclusivamente per creare e gestire il tuo account Liftory. Non accediamo a Google Drive, Gmail, ai tuoi contatti o ad altri servizi Google.

Dati allenamento

• Piani di allenamento ed esercizi che crei
• Cronologia allenamenti e serie completate
• Pesi, ripetizioni e tempi di riposo

Messaggi e dati di chat

• Messaggi che invii e ricevi all'interno dell'app (comprese le conversazioni con l'allenatore IA)
• Metadati dei messaggi (timestamp, mittente, destinatario)

I messaggi di chat non sono crittografati end-to-end. I messaggi sono protetti dalla crittografia in transito (TLS) e dalla crittografia a riposo (crittografia del disco a livello di server). Le conversazioni con l'allenatore IA possono essere analizzate per migliorare e ottimizzare il modo in cui risponde. Non le utilizziamo per addestrare modelli di IA o grandi modelli linguistici.

Collegamenti degli assistenti

Se colleghi un assistente IA o un'altra app compatibile con MCP al tuo account Liftory (vedi Assistenti IA collegati in Condivisione dati), conserviamo anche:

• Un record di ogni collegamento: il nome e l'indirizzo web dell'assistente, quando lo hai collegato e quando ha usato Liftory per l'ultima volta
• I token di accesso che rilasciamo all'assistente. Scadono da soli (dopo un'ora, e i token di rinnovo dopo 30 giorni di inutilizzo) e vengono revocati non appena scolleghi l'assistente. I token scaduti e revocati vengono eliminati da una pulizia giornaliera 30 giorni dopo l'emissione
• Un registro di audit delle azioni che gli assistenti compiono in Liftory: quale account ha agito e tramite quale assistente, quale azione è stata compiuta, a chi appartenevano i dati interessati, se è riuscita e quanto è durata. Non contiene mai il contenuto dei tuoi piani, menu o messaggi, né alcun token. Lo conserviamo per proteggere il servizio e indagare sugli abusi, per 15 giorni, dopodiché viene eliminato automaticamente

L'eliminazione del tuo account elimina anche i suoi collegamenti.

Analisi di utilizzo (se abilitate)

• Modelli di utilizzo dell'app e pagine visualizzate
• Informazioni sul dispositivo e versione dell'app
• Posizione generale (paese/regione, non posizione precisa)

Nutrizione, progressi corporei e dati del profilo

Conserviamo piani nutrizionali, alimenti, pasti registrati o saltati e obiettivi nutrizionali per il monitoraggio dei pasti e il coaching. Se scegli di registrare controlli corporei, conserviamo peso, misure corporee e foto dei progressi per mostrare la tua evoluzione. I campi facoltativi del profilo includono data di nascita e frequenza cardiaca massima. Questi dati possono rivelare informazioni sanitarie sensibili.

Posizione, foto e notifiche

Quando cerchi coach nelle vicinanze e autorizzi la localizzazione, inviamo le tue coordinate alla nostra API per trovare coach vicino a te. Un coach può anche salvare una posizione nel profilo e sceglierne la precisione pubblica. L’accesso alla fotocamera o alla libreria fotografica permette di selezionare o scattare immagini, come foto del profilo e dei progressi; Liftory conserva le immagini che carichi. Se attivi le notifiche push, registriamo il token di notifica e la piattaforma del dispositivo e utilizziamo Google Firebase Cloud Messaging e, su iOS, i servizi di notifica Apple per inviarle. Puoi gestire questi permessi nelle impostazioni del dispositivo.

Coaching, acquisti e dati tecnici

Conserviamo relazioni di coaching, autorizzazioni di accesso, appuntamenti, recensioni, acquisti, stato degli abbonamenti e riferimenti di pagamento per fornire coaching e funzionalità a pagamento. Stripe elabora pagamenti e versamenti ai coach; utilizziamo i dati delle transazioni per fatturazione, rimborsi e contabilità. La diagnostica tecnica e i log del server possono includere identificativi dell’account, indirizzi IP, informazioni sul dispositivo e sull’app, orari delle richieste ed errori per gestire e proteggere il servizio.

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per:

• Fornire e mantenere il servizio
• Sincronizzare i tuoi dati tra dispositivi
• Migliorare l'app in base ai modelli di utilizzo
• Inviare notifiche importanti sul servizio
• Facilitare la comunicazione tra utenti e allenatori
• Analizzare le conversazioni con l'allenatore IA per migliorare e ottimizzare il modo in cui risponde (non le utilizziamo per addestrare modelli di IA o grandi modelli linguistici)
• Eseguire le richieste degli assistenti IA che colleghi e tenere un registro di audit delle loro azioni per proteggere il servizio

Basi giuridiche

Quando si applica il GDPR, ci basiamo sulle seguenti basi giuridiche (art. 6 e 9 GDPR). Ai sensi della LPD svizzera rispettiamo i suoi principi di trattamento e chiediamo il tuo consenso esplicito quando la legge lo richiede.

• Fornitura del tuo account, dell'app, della sincronizzazione, dei messaggi, del marketplace dei coach e dell'allenatore IA: esecuzione del nostro contratto con te (art. 6 par. 1 lett. b GDPR)
• Dati sulla salute che scegli di inserire, come i check corporei, le foto dei progressi o i problemi di salute che comunichi all'allenatore IA: il tuo consenso esplicito (art. 9 par. 2 lett. a GDPR, art. 6 cpv. 7 LPD), che dai inserendoli a tale scopo e puoi revocare in qualsiasi momento eliminando quei dati o il tuo account
• Comunicazione di dati a un assistente IA che colleghi: il tuo consenso esplicito nella pagina di consenso (art. 6 par. 1 lett. a e art. 9 par. 2 lett. a GDPR, art. 6 cpv. 7 LPD), che revochi scollegandolo
• Pubblicità personalizzata: il tuo consenso (art. 6 par. 1 lett. a GDPR), gestito tramite la richiesta di consenso e le impostazioni del tuo dispositivo
• Analisi di utilizzo, analisi delle conversazioni con l'allenatore IA per migliorarne le risposte, sicurezza del servizio, prevenzione degli abusi e registro di audit degli assistenti: il nostro legittimo interesse a gestire, migliorare e proteggere Liftory (art. 6 par. 1 lett. f GDPR); puoi opporti in qualsiasi momento e disattivare le analisi in Impostazioni > Privacy
• Conservazione delle registrazioni dei pagamenti: il nostro obbligo legale derivante dal diritto contabile (art. 6 par. 1 lett. c GDPR)

Cosa devi fornire. Per creare un account serve un indirizzo e-mail; tutto il resto è facoltativo. Se non fornisci un dato, non è disponibile solo la funzione che ne ha bisogno.

Decisioni automatizzate. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente su di te (art. 22 GDPR, art. 21 LPD). I piani e i consigli dell'allenatore IA o di un assistente collegato sono suggerimenti; sei tu a decidere se seguirli.

4. Condivisione dati

Non vendiamo i tuoi dati personali in cambio di denaro. Condividiamo dati limitati con partner pubblicitari per mostrare annunci (vedi Pubblicità); alcune leggi, come il CCPA/CPRA della California, potrebbero considerare questa condivisione come una "vendita" o "condivisione", e puoi limitarla tramite le impostazioni del tuo dispositivo. Possiamo condividere dati con:

• Fornitori di servizi che trattano dati per nostro conto per gestire l'app: hosting, analisi, elaborazione dei pagamenti (Stripe) e il servizio di IA che fa funzionare l'allenatore IA (attualmente OpenAI)
• Partner pubblicitari (per mostrare annunci, previo tuo consenso)
• Assistenti IA e altre app compatibili con MCP che scegli di collegare, e i loro fornitori (vedi sotto)

Il tuo coach può accedere ai dati di allenamento, nutrizione e progressi corporei coperti dai permessi che concedi. I messaggi sono condivisi con i destinatari. I profili dei coach e le recensioni destinati alla pubblicazione sono visibili agli altri utenti e visitatori. Quando usi il trainer IA, OpenAI elabora le tue richieste e i dati pertinenti del tuo account per rispondere e svolgere le attività di coaching richieste.

Assistenti IA collegati

Puoi collegare al tuo account Liftory un assistente IA o un'altra app compatibile con MCP a tua scelta, ad esempio Claude (Anthropic), ChatGPT (OpenAI) o Gemini (Google) (un "assistente" in questa informativa). Sono incluse le app che funzionano sul tuo dispositivo, come Claude Code o Gemini CLI. Non lo facciamo mai al posto tuo: avvii il collegamento dall'assistente, accedi a Liftory e lo autorizzi nella pagina di consenso di Liftory, che indica il nome dell'assistente ed elenca cosa potrà fare. Da quel momento l'assistente agisce in Liftory a tuo nome, con gli accessi che hai tu, e gli trasmettiamo i dati che richiede per eseguire le tue richieste. A seconda di cosa gli chiedi, possono comprendere:

• Il tuo nome, il tuo indirizzo e-mail e i tuoi ruoli in Liftory (ad esempio, se sei un coach)
• I tuoi piani di allenamento, lo storico degli allenamenti e le statistiche
• I tuoi piani alimentari (menu) e le impostazioni alimentari su cui si basano
• Le tue conversazioni in Liftory, inclusi i messaggi che altre persone ti hanno inviato, e i messaggi che l'assistente invia per te

Se sei un coach, l'assistente può accedere anche ai dati dei clienti che segui (nomi, piani, menu e storico degli allenamenti, oltre alle tue conversazioni con loro), nei limiti dell'accesso che ogni cliente ti ha concesso e solo finché dura il rapporto di coaching. I coach possono collegare un assistente solo se i loro clienti hanno dato il consenso (vedi l'Accordo per i coach). Se sei seguito da un coach, puoi revocare in qualsiasi momento l'accesso del tuo coach; così termina anche l'accesso ai tuoi dati di qualsiasi assistente che il tuo coach abbia collegato.

Dove finiscono poi i dati dipende dall'app collegata e dal servizio di IA che la fa funzionare. Il fornitore di quel servizio tratta i dati come titolare del trattamento autonomo, secondo i propri termini e la propria informativa sulla privacy, non per nostro conto; una volta ricevuti i dati, ciò che ne fa non è più coperto da questa informativa. Per gli utenti in Svizzera e nell'UE/SEE, Anthropic, OpenAI e Google indicano ciascuno nella propria informativa una società con sede in Irlanda come titolare del trattamento; possono trasferire i dati negli Stati Uniti e in altri paesi con le proprie garanzie, come le clausole contrattuali standard. Un'app sul tuo dispositivo invia i dati al servizio di IA che vi hai configurato (vedi Archiviazione e sicurezza dei dati).

Dati sulla salute. Gli assistenti possono leggere riepiloghi dei progressi corporei, comprese le tendenze di peso e misure, per te o per un cliente che abbia autorizzato l’accesso ai dati corporei. Non possono leggere le foto dei progressi. I dati di allenamento e alimentazione, e quanto contengono sul tuo corpo o sulla tua salute, possono comunque rivelare informazioni sulla tua salute. Questi dati sono dati personali degni di particolare protezione ai sensi della LPD svizzera (art. 5 lett. c LPD) e una categoria particolare di dati personali ai sensi del GDPR (art. 9 GDPR). Li comunichiamo a un assistente solo sulla base del tuo consenso esplicito, dato nella pagina di consenso. Puoi revocare questo consenso in qualsiasi momento scollegando l'assistente; ciò non incide su quanto già comunicato.

Scollegamento. Puoi scollegare un assistente in qualsiasi momento in Impostazioni > Assistenti collegati. L'assistente perde quindi l'accesso al tuo account entro circa un minuto. Puoi anche rimuovere Liftory nell'assistente stesso; per essere sicuro che il collegamento termini anche da parte nostra, scollegalo anche in Liftory. I dati che un assistente ha già ricevuto restano presso il suo fornitore, secondo i suoi termini; per farli cancellare, rivolgiti al fornitore.

5. Pubblicità

Utilizziamo Google AdMob per mostrare annunci. AdMob può raccogliere identificatori del dispositivo per pubblicità personalizzata, previo tuo consenso. Puoi gestire le preferenze pubblicitarie nelle impostazioni del dispositivo o disattivare la pubblicità personalizzata.

AdMob tratta anche indirizzi IP (posizione approssimativa), interazioni pubblicitarie e diagnostica per pubblicità, misurazione e prevenzione delle frodi, anche con annunci non personalizzati.

6. Archiviazione e sicurezza dei dati

I tuoi dati sono archiviati in modo sicuro sui nostri server. Utilizziamo la crittografia standard del settore per la trasmissione dei dati (TLS) e la crittografia del disco a livello di server per i dati a riposo. I messaggi di chat sono archiviati sui nostri server per consentire la consegna dei messaggi e la cronologia. I tuoi dati vengono conservati solo mentre il tuo account è attivo. Puoi eliminare il tuo account in qualsiasi momento dalle impostazioni dell'app; quando lo fai, eliminiamo i tuoi dati personali dai nostri sistemi e non li conserviamo, salvo i record che siamo legalmente obbligati a conservare e qualsiasi copia residua nei backup di routine, che vengono eliminati secondo il nostro ciclo di backup regolare. I record che conserviamo si limitano a quanto documenta denaro passato di mano (acquisti, pagamenti, rimborsi e le sessioni che hanno pagato); il diritto contabile ci obbliga a conservarli per dieci anni, dopodiché vengono eliminati anch'essi. I tuoi dati di allenamento, piani, foto e messaggi vengono cancellati subito, e qualsiasi abbonamento viene disdetto in quel momento. Potremmo anche eliminare gli account rimasti inattivi per un periodo prolungato, insieme ai relativi dati. Non garantiamo che i tuoi dati saranno archiviati o disponibili indefinitamente, quindi ti consigliamo di conservare i tuoi backup di tutto ciò che desideri mantenere. Poiché Liftory è in versione beta e in fase di sviluppo attivo, potremmo anche ripristinare o migrare dati nell'ambito della costruzione, del miglioramento o dello spostamento del servizio. I dati di allenamento sono anche archiviati localmente sul tuo dispositivo per l'accesso offline. Noi e i nostri fornitori di servizi potremmo trattare i tuoi dati in Svizzera, nell'UE/SEE o in altri paesi; quando trasferiamo dati fuori dal tuo paese, ci basiamo su garanzie adeguate come le clausole contrattuali standard. Quando colleghi un assistente, i dati che riceve vengono comunicati su tua richiesta al fornitore di quell'app. Per gli assistenti più noti, questo fornitore è, per gli utenti in Svizzera e nell'UE/SEE, una società con sede in Irlanda, che può trasferire i dati negli Stati Uniti e in altri paesi con le proprie garanzie; altre app possono inviarli in paesi la cui legislazione non garantisce una protezione adeguata dei dati. Effettuiamo questa comunicazione sulla base del tuo consenso esplicito (art. 49 par. 1 lett. a GDPR, art. 17 cpv. 1 lett. a LPD).

Per richiedere la cancellazione dell’account o dei dati personali senza usare l’app, scrivi a info@liftory.ch dall’indirizzo e-mail del tuo account. Potremmo dover verificare la titolarità dell’account. I coach con abbonamenti a pagamento attivi dei clienti o sessioni pagate non utilizzate devono risolvere tali obblighi prima di completare la cancellazione dell’account nell’app; contattaci per assistenza o per esercitare i tuoi diritti sui dati.

7. I tuoi diritti (LPD svizzera e GDPR)

A seconda di dove vivi, la legge svizzera sulla protezione dei dati (la LPD rivista) e il GDPR dell'UE/SEE ti danno il diritto di:

• Accedere ai tuoi dati personali
• Correggere dati inesatti
• Eliminare i tuoi dati (tramite Impostazioni > Elimina account)
• Esportare i tuoi dati
• Opporti o limitare determinati trattamenti, e revocare il consenso laddove il trattamento si basi sul consenso
• Disattivare le analisi (tramite Impostazioni > Privacy)
• Scollegare un assistente IA e revocare il consenso che gli hai dato (tramite Impostazioni > Assistenti collegati)
• Presentare un reclamo a un'autorità di protezione dei dati (in Svizzera, l'Incaricato federale della protezione dei dati e della trasparenza; nell'UE/SEE, la tua autorità di controllo locale)

8. Privacy dei minori

Il nostro servizio non è destinato a persone di età inferiore ai 16 anni (o all'età minima per il consenso digitale nel tuo paese). Non raccogliamo consapevolmente informazioni personali da minori di tale età. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

9. Modifiche a questa informativa

Possiamo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche pubblicando la nuova informativa nell'app.

10. Contattaci

Per domande relative alla privacy, contattaci a: info@liftory.ch

Segnalare un problema di sicurezza. Se ritieni di aver trovato una vulnerabilità di sicurezza in Liftory, anche nell'app, nella sua API o nel connettore per assistenti IA, scrivi a info@liftory.ch con dettagli sufficienti per riprodurla. Durante i test non accedere ai dati di altre persone, non modificarli e non eliminarli, e concedici un tempo ragionevole per risolvere il problema prima di renderlo pubblico. Il nostro security.txt indica lo stesso contatto.