Informativa sulla privacy

Chi siamo

Sweatr è un'app di allenamento e benessere: registri le tue sessioni, segui i tuoi progressi e ti connetti con i coach, i fisioterapisti e i nutrizionisti con cui lavori. Sweatr è il titolare del trattamento per tutto ciò che descriviamo qui: decidiamo noi cosa viene raccolto e ne rispondiamo noi.

Scrivici a:

Questa informativa copre l'app mobile Sweatr e il sito getsweatr.com. Non copre i registri propri di un professionista: una volta che prenoti un fisioterapista, ciò che scrive nel suo sistema clinico è suo, sotto la sua informativa.

Le condizioni d'uso sono l'altra metà dell'accordo: cosa fa l'app, cosa non fa, e le regole a cui aderisce chiunque si iscrive.

Cosa raccogliamo

Raccogliamo ciò che serve all'app per funzionare e classifichiamo ogni campo prima di salvarlo. Niente qui viene dedotto, comprato o preso da un altro servizio.

I nostri log non contengono mai un indirizzo e-mail, un nome, una nota o qualsiasi dato decifrato. Registrano identificativi, così possiamo risolvere un problema senza leggere i tuoi allenamenti.

Posizione

Sweatr chiede il permesso di posizione per tre cose. L'app non legge mai la tua posizione in background, a meno che tu non abbia avviato una sessione tracciata.

• Trovare professionisti vicino a te. La tua posizione diventa un raggio di ricerca. Non la conserviamo.
• Posizionare uno spillo su un'attività che organizzi, così gli altri membri sanno dove presentarsi. Quello spillo è pubblico per natura, e l'app te lo fa impostare solo su un'attività pubblica.
• Registrare il percorso di una sessione che stai tracciando, mentre la sessione è in corso.

I percorsi registrati sono la cosa più identificativa dell'app: un percorso mostra dove vivi, dove lavori e quando sei fuori casa. Sono cifrati a riposo, ogni lettura viene tracciata, e non vengono mostrati a nessuno tranne te, a meno che tu non pubblichi l'attività.

Puoi rifiutare il permesso e continuare a usare Sweatr. Perdi solo il tracciamento del percorso e la ricerca per distanza, nient'altro.

Dati sanitari

Parte di ciò che Sweatr conserva è dato sanitario ai sensi dell'articolo 9 del GDPR, e riceve un trattamento più rigoroso del resto.

• Il tuo peso corporeo.
• Le note di allenamento, che spesso parlano di dolore, infortuni o di come si è sentito un corpo.
• Le prenotazioni con un fisioterapista, che dicono qualcosa sulla tua salute per il semplice fatto di esistere.
• Qualsiasi cosa un professionista registri su di te dentro Sweatr, quando questa funzionalità sarà disponibile.

Lo trattiamo sulla base del tuo consenso esplicito, che dai inserendolo. Ogni campo sopra è facoltativo. Ognuno è cifrato con una chiave separata. Ogni decifratura scrive una voce di controllo con chi l'ha letto e quando, e quelle voci non possono essere modificate o cancellate da nessuno, noi compresi.

Perché lo usiamo

Ogni finalità qui sotto ha una base giuridica secondo il GDPR. Non riutilizziamo i dati per qualcosa a cui non hai aderito.

Dove la base è il consenso, puoi revocarlo cancellando il dato o l'account. La revoca non annulla il trattamento già avvenuto, ma ferma tutto il resto.

Chi può vederlo

Sweatr è social, quindi alcuni dati sono fatti per circolare. Circolano solo dove li mandi tu.

Gli altri membri

Il tuo handle, il nome visualizzato e la foto profilo formano la tua scheda pubblica, e chiunque può trovarli. Tutto il resto segue la visibilità che imposti tu: privata, amici, gruppo o pubblica. Un'attività che tieni privata resta privata.

Professionisti

Un coach, un fisioterapista o un nutrizionista vede solo ciò che una prenotazione o una condivisione gli dà. Essere elencato nella directory non dà a un professionista visibilità su nessuno, e nemmeno averci già lavorato insieme.

Amministratori

I nostri amministratori possono leggere un insieme limitato di dati per indagare su una segnalazione di abuso o una richiesta di supporto. Quell'accesso viene tracciato nello stesso registro di controllo di tutto il resto.

Nessun altro

Non vendiamo dati personali. Non li condividiamo con inserzionisti, data broker o partner. Nell'app non c'è nessun SDK pubblicitario o di analytics.

Le aziende con cui lavoriamo

Un piccolo numero di servizi tratta dati per nostro conto, ciascuno sotto un contratto che li limita a quello che chiediamo noi.

Tutto il resto gira sui nostri server. Il tuo diario allenamenti, i tuoi percorsi, le tue note e le tue prenotazioni non lasciano mai la nostra infrastruttura.

Dove risiede e come è protetto

Sweatr gira su server in Francia, nell'Unione Europea. I tuoi dati di allenamento, i tuoi dati sanitari, i tuoi file e i tuoi backup restano lì. L'unica eccezione è la tua credenziale di accesso, che Google conserva tramite Firebase Authentication e può trattare fuori dall'UE sotto clausole contrattuali tipo.

Crittografia

I campi sensibili sono cifrati singolarmente prima di arrivare al database, ciascuno con una propria chiave, a sua volta sigillata da una chiave conservata in un vault separato. Chi portasse via l'intero database avrebbe in mano solo testo cifrato, niente altro. I file sono salvati cifrati, i backup sono cifrati, e il traffico tra il tuo dispositivo e noi è TLS end-to-end.

Registro degli accessi

Ogni decifratura di un dato sanitario o personale aggiunge una voce che registra chi l'ha fatta, su quale record e quando. Quelle voci sono append-only: nessuna parte del nostro codice può modificarne o rimuoverne una.

Regole di accesso

Per impostazione predefinita, un dato può essere letto solo dalla persona a cui appartiene. Dove una funzione deve allargare questo, l'eccezione è scritta, rivista e testata. Una richiesta di qualcosa che non puoi vedere risponde come se non esistesse, così nessuno può sondare il servizio per scoprire chi c'è.

Per quanto lo conserviamo

• Dati dell'account e di allenamento: per tutta la durata del tuo account.
• Dopo che elimini il tuo account: cancellato dai nostri sistemi attivi subito. Un archivio di backup cifrato creato prima non viene mai usato per riportare indietro l'account, e sparisce quando quell'archivio scade.
• Registri di accesso: conservati finché il servizio esiste. Contengono un identificativo di account, il record consultato e una marca temporale, mai un nome né quello che hai scritto. Sopravvivono a un account cancellato di proposito: sono la prova che la cancellazione è avvenuta.
• Indirizzi e-mail della lista d'attesa raccolti da questo sito: fino al lancio, o finché non ci chiedi di rimuovere il tuo.

Elimina una singola attività, nota o percorso in qualsiasi momento e sparisce subito, senza aspettare che se ne vada anche l'account.

I tuoi diritti

Secondo il GDPR puoi chiederci una qualsiasi delle cose seguenti, e ti rispondiamo entro un mese.

• Accesso. Una copia di tutto ciò che conserviamo su di te, in un file leggibile da una macchina.
• Rettifica. Correggere qualsiasi cosa sia sbagliata.
• Cancellazione. Eliminare il tuo account e tutto ciò che gli appartiene.
• Portabilità. Portare quell'esportazione altrove.
• Limitazione e opposizione. Dirci di fermare un uso specifico.
• Revoca del consenso. Per i dati sanitari, in qualsiasi momento.

Scrivi all'indirizzo qui sotto e ce ne occupiamo a mano. L'esportazione e la cancellazione dalle impostazioni dell'app sono in fase di completamento; questa pagina lo dirà quando saranno attive. Una richiesta non costa mai nulla, e non chiediamo mai il perché.

Se pensi che abbiamo gestito male i tuoi dati, puoi reclamare presso la tua autorità di protezione dei dati. Preferiremmo che ce lo dicessi prima.

Età

Sweatr è per persone dai 16 anni in su. Non raccogliamo consapevolmente dati da chi è più giovane, e abbiamo fissato l'asticella a 16 anni perché è l'età di consenso digitale più alta nell'UE, e perché l'app contiene dati sanitari. Se pensi che un minore abbia un account, scrivici e lo rimuoveremo.

Il sito stesso

getsweatr.com non imposta cookie e non usa analytics. Non c'è nessun pixel di tracciamento, nessun banner sui cookie da chiudere, e nessuno script di terze parti oltre ai file dei font che la pagina carica da Google Fonts.

Due cose vengono salvate nel tuo browser, ed entrambe restano lì: la lingua che hai scelto con il selettore, e l'indirizzo e-mail che digiti nel modulo della lista d'attesa. La lista d'attesa non ha ancora un server dietro, quindi quell'indirizzo viene scritto solo nel tuo browser e non va da nessun'altra parte. Quando la colleghiamo a un server, questa pagina lo dirà prima che venga inviato un solo indirizzo.

Modifiche a questa informativa

Quando cambiamo qualcosa di sostanziale, aggiorniamo la data in cima a questa pagina e te lo diciamo nell'app prima che la modifica entri in vigore. Piccole correzioni, come sistemare un refuso o nominare un servizio in modo più preciso, ricevono solo la nuova data.

Contatti

Domande su questa informativa, o una richiesta sui tuoi dati:

Quell'indirizzo lo legge una persona vera.