Informativa sulla privacy

Kilogain è fatto per sapere di te il meno possibile. Puoi usare l'app senza account, e in quel caso non ci arriva nulla dei tuoi allenamenti. Questa informativa spiega cosa viene trattato quando usi un account, acquisti Premium, ci invii un messaggio o visiti questo sito web. Vale in tutto il mondo; le sezioni da 15 a 17 aggiungono ciò che è specifico per il SEE, il Regno Unito e la Svizzera, gli Stati Uniti e il Canada.

1. Chi è il titolare

Il titolare del trattamento dei tuoi dati è Björn Billooye, impresa individuale con sede in Belgio e nome commerciale Kwant Software, Nederwijk 242, B-9400 Ninove, numero di impresa BE 1041.558.284. Björn Billooye è anche la persona incaricata della tutela dei dati personali (referente privacy). Per qualsiasi domanda o richiesta sulla privacy, scrivi a info@kilogain.com o all'indirizzo postale indicato sopra.

Non abbiamo designato un responsabile della protezione dei dati, perché la legge non ce lo impone.

2. In breve

• Senza account, i tuoi dati si trovano solo sul tuo dispositivo. Noi non li riceviamo.
• Con un account (tramite Google), conserviamo una copia dei tuoi dati di allenamento sul nostro server nell'UE (Francoforte, Germania), così li ritrovi su un altro dispositivo. Peso corporeo, misure e peso obiettivo vengono inclusi solo se hai dato un consenso separato, che puoi revocare in qualsiasi momento nell'app.
• Le foto dei progressi non lasciano mai il tuo dispositivo.
• Niente pubblicità, nessuna vendita di dati, nessuna profilazione. L'app non contiene statistiche né tracker; il sito web conta le visite con Umami, senza cookie e senza seguirti da un sito all'altro.
• Puoi eliminare in qualsiasi momento il tuo account e i tuoi dati sul nostro server, nell'app o tramite questa pagina.

3. L'app senza account

Tutto ciò che inserisci in Kilogain (allenamenti, programmi, esercizi personali, obiettivi di serie, peso corporeo, misure, foto, il tuo nome e le impostazioni) viene salvato sul tuo dispositivo. Finché non accedi, non inviamo nulla di tutto ciò ai nostri server. Gli avvisi di riposo vengono programmati sul dispositivo stesso; non è coinvolto alcun server. L'app non contiene software per statistiche, pubblicità o report sugli arresti anomali, né nostro né di terzi.

L'app chiede al tuo dispositivo queste autorizzazioni: notifiche e allarmi esatti (il timer di riposo) e, solo se aggiungi una foto dei progressi, l'accesso alla foto che scegli o scatti. Le foto restano sul tuo dispositivo: non arrivano mai sul nostro server e su iPhone e iPad sono escluse dal backup su iCloud. Se, eliminando il tuo account, scegli di cancellare anche tutto sul telefono, vengono cancellate anche le tue foto.

Quando installi e aggiorni tramite Google Play o l'App Store, Google e Apple trattano dati secondo le proprie informative sulla privacy. Anche i report sugli arresti anomali che il tuo telefono raccoglie da sé passano da loro, se lo hai consentito sul tuo dispositivo.

4. Account e sincronizzazione

Se accedi con «Continua con Google», creiamo per te un account Kilogain. Google ci fornisce il tuo indirizzo email, il tuo nome e, se presente, il link alla tua immagine del profilo, insieme a un ID Google univoco. Non vediamo mai la tua password. Google viene a sapere che accedi a Kilogain.

Finché il backup è attivo, conserviamo sul nostro server:

• i tuoi allenamenti e le serie (esercizi, pesi, ripetizioni, tempi), i programmi, le schede e la pianificazione settimanale, gli esercizi personali e gli obiettivi di serie;
• le tue impostazioni (come le unità di peso e lunghezza, i tempi di riposo, la lingua e la figura sulla mappa del corpo) e il nome che hai inserito nell'app;
• peso corporeo, misure e, se ne hai impostato uno, il tuo peso obiettivo, solo se hai dato il consenso separato descritto più avanti, insieme al momento in cui l'hai dato;
• i momenti in cui ogni elemento è cambiato e, per gli elementi che hai eliminato, un contrassegno che indica che sono eliminati.

A ogni richiesta l'app invia anche il proprio numero di build, così il server sa quale versione sta servendo. Come per qualsiasi connessione internet, il server vede il tuo indirizzo IP. Le foto dei progressi non vengono mai sincronizzate.

Perché: per conservare i tuoi dati e renderli disponibili sugli altri tuoi dispositivi, come richiedi quando accedi. La base giuridica è l'esecuzione del contratto con te (art. 6, par. 1, lett. b), GDPR).

Dati relativi alla salute: peso corporeo, misure e peso obiettivo possono essere dati relativi alla tua salute. Li conserviamo sul nostro server solo se nell'app dai separatamente il tuo consenso esplicito (art. 9, par. 2, lett. a), GDPR): con la casella di spunta al momento dell'accesso, oppure in seguito con l'interruttore «Peso e misure nel backup» in «Impostazioni» → «Backup». Puoi accedere con Google anche senza dare questo consenso: in quel caso questi dati restano sul tuo dispositivo e tutto il resto si sincronizza normalmente. Puoi revocare il consenso in qualsiasi momento disattivando l'interruttore. L'app smette allora di inviarli e cancella il peso corporeo, le misure e il peso obiettivo già presenti sul nostro server; sul tuo dispositivo restano. Puoi revocare il consenso anche scrivendo a info@kilogain.com o eliminando il tuo account. Disconnetterti interrompe la sincronizzazione ma non cancella nulla dal server.

Non sei obbligato a fornirci questi dati. Senza account l'app funziona completamente sul tuo dispositivo; solo il backup e la sincronizzazione tra dispositivi richiedono un account.

5. Premium e pagamenti

Finché Premium non è in vendita, l'app non si collega a RevenueCat e questa sezione non si applica ancora a te.

Acquisti Premium tramite Google Play o l'App Store. Il pagamento e i tuoi dati di pagamento restano presso Google o Apple; noi non li vediamo mai. Google e Apple sono direttamente responsabili di quel pagamento.

Per sapere chi ha Premium, ci avvaliamo del servizio RevenueCat in qualità di responsabile del trattamento. Riceve dallo store la prova d'acquisto e lo stato del tuo abbonamento, insieme all'ID del tuo account Kilogain (o a un ID casuale se non hai effettuato l'accesso) e a dati tecnici come il tuo paese, la versione dell'app, il tipo di dispositivo e il tuo indirizzo IP. RevenueCat non riceve da noi dati di allenamento, dati corporei, nomi né indirizzi email.

Base giuridica: l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e il nostro obbligo legale di tenuta della contabilità (art. 6, par. 1, lett. c), GDPR).

6. Modulo di contatto e richieste di eliminazione

Se ci invii un messaggio tramite il sito web, conserviamo l'argomento, il tuo messaggio, la lingua della pagina, il momento dell'invio e, se lo inserisci, il tuo indirizzo email. Li usiamo solo per gestire la tua richiesta e per migliorare l'app. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a), GDPR), che dai spuntando la casella del modulo e che puoi sempre revocare. Ti chiediamo di non inserire nel messaggio dati sulla salute o altre informazioni sensibili.

Se ci chiedi di eliminare il tuo account tramite il modulo, conserviamo il tuo indirizzo email, la tua nota, la lingua e il momento dell'invio, per verificare che l'account sia tuo e dare seguito alla tua richiesta. La base giuridica è il nostro obbligo legale di gestire la tua richiesta (art. 6, par. 1, lett. c), GDPR).

Contro lo spam, entrambi i moduli sono protetti da un campo nascosto che riconosce gli invii automatici e da un limite nel nostro database: al massimo 3 messaggi per indirizzo email ogni 24 ore. Per questo non conserviamo indirizzi IP e non usiamo captcha di terzi.

Se ci scrivi direttamente via email, il tuo messaggio viene trattato dal nostro fornitore di posta elettronica, Combell (Combell NV, Belgio).

7. Questo sito web

Il sito web non imposta cookie e non mostra pubblicità. Il tuo browser memorizza la lingua scelta nella propria memoria locale; resta sul tuo dispositivo. Vedi anche la cookie policy.

Contatore di visite: per vedere quali pagine vengono usate e da quali paesi provengono i visitatori, il sito web conta le visite con Umami Cloud (Umami Software, Inc.), con archiviazione nell'UE. A ogni visualizzazione di pagina, Umami registra l'indirizzo della pagina, il sito da cui provieni, il tuo paese, il tuo browser, il tuo sistema operativo, il tipo di dispositivo, le dimensioni dello schermo e la tua lingua. Il tuo paese viene ricavato dal tuo indirizzo IP; Umami non conserva tale indirizzo IP. Umami non imposta cookie, non memorizza nulla nel tuo browser e non ti segue su altri siti, e non usiamo questi dati per creare un tuo profilo. La base giuridica è il nostro legittimo interesse a capire come viene usato il sito web e a migliorarlo (art. 6, par. 1, lett. f), GDPR). Se non vuoi essere conteggiato, blocca gli script di cloud.umami.is, per esempio con un blocco dei contenuti nel tuo browser.

Il sito web è fornito da Netlify. Come ogni server web, conserva per breve tempo log tecnici, come il tuo indirizzo IP, l'ora, la pagina richiesta e il tipo di browser. Ciò serve solo alla sicurezza e alla correzione degli errori (legittimo interesse, art. 6, par. 1, lett. f), GDPR).

La demo: se avvii la demo, questa viene caricata da questo sito web e funziona nel tuo browser. Quello che fai nella demo resta nel tuo browser e non ci viene inviato.

8. Cosa non facciamo

• Non vendiamo dati personali e non li condividiamo per scopi pubblicitari, nemmeno per pubblicità mirata basata sul tuo comportamento su altri siti o app.
• Non usiamo i tuoi dati per la profilazione né per decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona. Le stime e i suggerimenti nell'app vengono calcolati sul tuo dispositivo.
• Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale.
• Non raccogliamo la tua posizione precisa (dei visitatori del sito web, solo il paese), i tuoi contatti, l'ID pubblicitario né identificativi del dispositivo.

9. Chi riceve i dati

Lavoriamo con questi fornitori di servizi (responsabili del trattamento), che trattano i tuoi dati solo su nostro incarico e sulla base di un accordo sul trattamento dei dati:

Google (accesso, Google Play) e Apple (App Store, TestFlight) trattano dati in qualità di titolari autonomi, secondo le proprie informative sulla privacy.

Per il resto, comunichiamo dati solo se la legge ci obbliga, per esempio su ordine vincolante di un giudice o di un'autorità, oppure se Kilogain viene ceduto a un'altra impresa; in tal caso questa informativa continua ad applicarsi ai tuoi dati e ti avvisiamo in anticipo.

10. Trasferimenti al di fuori del tuo paese

Il nostro database si trova a Francoforte, in Germania, le statistiche delle visite del sito web in Germania e la nostra casella di posta in Belgio. Supabase, Netlify, Umami e RevenueCat sono imprese con sede negli Stati Uniti. I tuoi dati possono quindi essere trattati lì o consultati da lì, e in altri paesi in cui operano queste imprese o i loro sub-responsabili. Quando i dati lasciano lo Spazio economico europeo, il Regno Unito o la Svizzera, ciò avviene solo con garanzie adeguate: una decisione di adeguatezza, come il quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) con le sue estensioni per il Regno Unito e la Svizzera, per i fornitori certificati nell'ambito di tale quadro, oppure le clausole contrattuali tipo della Commissione europea (con l'addendum del Regno Unito, se necessario). Puoi chiederci una copia di queste garanzie scrivendo a info@kilogain.com.

11. Per quanto tempo conserviamo i dati

• Account e dati sincronizzati: finché esiste il tuo account. Se elimini l'account, cancelliamo subito quei dati dal nostro database attivo. I backup del server, se esistono, vengono conservati per un massimo di 7 giorni.
• Elementi che elimini nell'app mantenendo il tuo account: vengono contrassegnati come eliminati sul server, così anche gli altri tuoi dispositivi li rimuovono. Li cancelliamo definitivamente dal server 30 giorni dopo che li hai eliminati. Un esercizio personale o una scheda che hai eliminato ma che compare ancora in allenamenti o programmi che conservi resta finché questi esistono.
• Account non più utilizzati: cancelliamo un account, con tutti i dati a esso collegati sul nostro server, se non viene usato per 24 mesi (nessun accesso e nessuna sincronizzazione). Ti avvisiamo via email all'indirizzo del tuo account almeno 30 giorni prima; se accedi o sincronizzi prima di quella data, il tuo account resta. I dati sul tuo dispositivo non vengono toccati.
• Dati dell'abbonamento: per il tempo necessario al tuo abbonamento e, successivamente, per il tempo richiesto dalla normativa contabile (in Belgio: dieci anni).
• Messaggi e richieste di eliminazione tramite il sito web: fino alla gestione della tua richiesta e al massimo per 12 mesi dall'invio.
• Log del server web: li conserva il nostro provider di hosting Netlify, secondo il proprio periodo di conservazione. Noi non ne conserviamo alcuna copia.
• Statistiche delle visite del sito web: presso Umami, per il tempo necessario a tali statistiche. Possiamo cancellare noi stessi i dati lì conservati. Il tuo indirizzo IP non viene conservato.

12. Sicurezza

Tutte le connessioni tra l'app, il sito web e i nostri server sono cifrate (HTTPS/TLS). I dati sul server vengono archiviati in forma cifrata dal nostro fornitore. Sul server, ogni riga di dati è separata per account (row-level security), così gli altri utenti non possono accedervi. L'app conserva la tua sessione di accesso nell'archivio sicuro del tuo dispositivo, e il backup automatico nel cloud di Android è disattivato per l'app. Solo Björn Billooye ha accesso all'amministrazione del server.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione che presenta probabilmente un rischio per te, ne informiamo te e le autorità competenti come richiesto dalla legge.

13. I tuoi diritti

Ovunque tu viva, puoi chiederci di: dirti se trattiamo dati che ti riguardano e fornirtene una copia; correggere i dati errati; cancellare i tuoi dati; e fornirti i tuoi dati in un formato di uso comune. Buona parte di questo puoi farla da solo nell'app: con «Esporta CSV» porti con te i tuoi dati, e con «Elimina account» li cancelli dal nostro server. Per tutto il resto, scrivi a info@kilogain.com. È gratuito, e non ti trattiamo mai diversamente perché hai esercitato i tuoi diritti.

Rispondiamo entro un mese. Per proteggere i tuoi dati possiamo chiederti di confermare la richiesta dall'indirizzo email del tuo account. Un'altra persona può agire per tuo conto se dimostra che l'hai autorizzata.

Se hai dato il tuo consenso, puoi sempre revocarlo. Ciò non cambia nulla di quanto avvenuto lecitamente prima.

Se rifiutiamo una richiesta, ti spieghiamo perché, e puoi chiederci di riesaminarla rispondendo a quel messaggio (ricorso). Rispondiamo a un ricorso entro 45 giorni. Quali altri diritti hai e a quale autorità puoi presentare reclamo dipende da dove vivi; vedi le sezioni seguenti.

14. Minori

Kilogain è destinato a persone dai 16 anni in su e non si rivolge ai minori. Devi avere almeno 16 anni per creare un account. Non trattiamo consapevolmente dati di persone con meno di 16 anni, e quindi nemmeno di bambini con meno di 13 anni. Se pensi che un minore abbia comunque creato un account, faccelo sapere a info@kilogain.com e lo elimineremo.

15. Se vivi nel SEE, nel Regno Unito o in Svizzera

Il regolamento generale sulla protezione dei dati (GDPR), il UK GDPR britannico e la legge federale svizzera sulla protezione dei dati ti danno, oltre a quanto indicato nella sezione 13, il diritto di ottenere la limitazione del trattamento e di opporti al trattamento basato sul nostro legittimo interesse (i log del server web e il contatore di visite del sito web).

Puoi proporre reclamo a un'autorità di controllo, in particolare nel paese in cui vivi o lavori:

• Belgio (la nostra autorità di controllo capofila): Autorità belga per la protezione dei dati, Rue de la Presse 35, 1000 Bruxelles, www.dataprotectionauthority.be;
• altri paesi del SEE: la tua autorità nazionale, vedi l'elenco su edpb.europa.eu;
• Regno Unito: Information Commissioner's Office, ico.org.uk;
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza, edoeb.admin.ch.

Puoi anche rivolgerti a un giudice. Ci fa piacere se prima ci contatti; di solito risolviamo insieme.

16. Se vivi negli Stati Uniti

Kilogain è una piccola impresa e rimane al di sotto delle soglie del California Consumer Privacy Act e delle leggi generali sulla privacy degli altri Stati. Offriamo comunque a tutti i diritti della sezione 13, e questa sezione ti fornisce le informazioni richieste da quelle leggi.

Categorie che raccogliamo (negli ultimi 12 mesi; dei visitatori del sito web solo i log e le statistiche delle visite, tutto il resto solo se usi un account, Premium o il modulo di contatto): identificativi (indirizzo email, nome, ID account, indirizzo IP); informazioni commerciali (stato dell'abbonamento, solo quando Premium sarà in vendita); attività su internet (log del server web, statistiche delle visite del sito web, numero di build dell'app); il paese da cui visiti il sito web, ricavato dal tuo indirizzo IP; informazioni relative alla salute e altre informazioni sensibili che inserisci tu stesso (peso corporeo, misure, peso obiettivo, allenamenti); il contenuto dei messaggi che ci invii. La fonte sei sempre tu, oppure Google quando accedi. Le finalità sono indicate nelle sezioni da 4 a 7, i periodi di conservazione nella sezione 11.

Nessuna vendita, nessuna condivisione: non vendiamo dati personali e non li condividiamo per pubblicità mirata, e non l'abbiamo fatto negli ultimi 12 mesi, nemmeno per persone con meno di 16 anni. Li comunichiamo solo ai fornitori di servizi della sezione 9. Usiamo le informazioni sensibili solo per fornire il servizio che hai richiesto. Poiché nulla viene venduto o condiviso, non c'è nulla da disattivare; il sito web non risponde a segnali come Global Privacy Control o «Do Not Track», perché non ti segue attraverso siti o app diversi.

Washington e Nevada: vedi la nostra informativa sulla privacy dei dati sanitari dei consumatori.

I tuoi diritti: accesso, rettifica, cancellazione, una copia portabile e ricorso, come descritto nella sezione 13, via email a info@kilogain.com. Se respingiamo il tuo ricorso, puoi rivolgerti al procuratore generale (attorney general) del tuo Stato.

17. Se vivi in Canada

Björn Billooye, raggiungibile a info@kilogain.com, è la persona che risponde del nostro rispetto della legislazione canadese sulla privacy e, per il Québec, la persona responsabile della protezione delle informazioni personali.

Raccogliamo i tuoi dati solo con il tuo consenso, che dai accedendo, dando un consenso separato per peso corporeo, misure e peso obiettivo, oppure inviandoci un messaggio. Puoi revocarlo in qualsiasi momento, come descritto sopra. Hai il diritto di accedere ai tuoi dati e di farli correggere, di farli cancellare e di riceverli in un formato strutturato e di uso comune.

I tuoi dati vengono conservati e trattati al di fuori del Canada e del Québec, nell'Unione europea (Germania e Belgio) e negli Stati Uniti, dai fornitori di servizi della sezione 9. Lì sono soggetti alle leggi di quei paesi, e i tribunali e le autorità di quei paesi possono accedervi.

Non usiamo tecnologie per identificarti o profilarti, e non prendiamo decisioni che ti riguardano basate unicamente su mezzi automatizzati. Il contatore di visite del sito web ricava dal tuo indirizzo IP solo il paese da cui visiti il sito e non conserva tale indirizzo IP.

Puoi presentare reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) o, in Québec, alla Commission d'accès à l'information (cai.gouv.qc.ca), e in Alberta e nella Columbia Britannica al commissario della provincia. Questa informativa è disponibile in francese tramite il menu delle lingue.

18. Modifiche

Se cambia qualcosa nel modo in cui trattiamo i dati, aggiorniamo questa informativa e modifichiamo la data in alto. Se si tratta di una modifica importante, te lo comunichiamo anche nell'app prima che entri in vigore, e ti chiediamo di nuovo il consenso dove la legge lo richiede. Puoi chiederci le versioni precedenti.