La presente Informativa sulla Privacy descrive come GymTracker (di seguito "l'App"), sviluppata da GymTracker, raccoglie, utilizza, conserva e protegge i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs. 196/2003 e successive modifiche, nonché alle linee guida Apple App Store sulla privacy delle applicazioni.
Titolare del Trattamento
Il Titolare del trattamento dei dati personali è GymTracker. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email innotekaps@gmail.com (App Store ID: 6759553013).
Dati Raccolti
GymTracker raccoglie esclusivamente i dati necessari al corretto funzionamento dell'applicazione e all'erogazione dei servizi richiesti dall'utente. In particolare:
2.1 Dati forniti direttamente dall'utente
- Nome e indirizzo email (forniti al momento della registrazione o dell'accesso con Google/Apple)
- Dati personali inseriti nell'onboarding: età, genere, peso corporeo, altezza, obiettivi di fitness
- Dati di allenamento: programmi, schede, serie, ripetizioni, carichi, tempi di recupero
- Misurazioni del peso corporeo registrate nel tempo
- Foto del profilo (opzionale)
2.2 Dati raccolti automaticamente
- Identificativo univoco del dispositivo (per la gestione della sessione e degli acquisti in-app)
- Versione del sistema operativo e del dispositivo (per ottimizzare la compatibilità)
- Log degli errori tecnici (in forma anonima, per il miglioramento della stabilità)
- Dati di utilizzo aggregati e anonimi (frequenza di accesso, funzionalità utilizzate)
2.3 Dati sanitari (Apple Health / HealthKit)
Con il tuo esplicito consenso, GymTracker può accedere e scrivere su Apple HealthKit i seguenti dati:
- Frequenza cardiaca (lettura durante e dopo l'allenamento per il calcolo delle calorie)
- Calorie attive bruciate (scrittura al termine di ogni sessione completata)
- Peso corporeo (lettura e scrittura sincronizzata con il log peso dell'app)
- Allenamenti di forza (scrittura al completamento di ogni sessione)
Questi dati sanitari rimangono sul dispositivo e su HealthKit. Non vengono mai trasmessi ai nostri server né a terze parti. L'accesso a HealthKit è sempre revocabile dalle Impostazioni di iOS in qualsiasi momento.
Finalità e Base Giuridica del Trattamento
I tuoi dati personali vengono trattati per le seguenti finalità:
- Fornitura del servizio: gestione dell'account, sincronizzazione dei dati di allenamento su cloud, backup e ripristino - Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b GDPR
- Autenticazione: verifica dell'identità tramite Firebase Authentication, Google Sign-In e Apple Sign In - Base giuridica: esecuzione del contratto
- Abbonamenti e acquisti: gestione, verifica e rinnovo degli abbonamenti GymTracker Pro tramite RevenueCat e gli store Apple/Google - Base giuridica: esecuzione del contratto
- Miglioramento dell'App: analisi aggregata e anonima dell'utilizzo per migliorare le funzionalità - Base giuridica: legittimo interesse, art. 6, par. 1, lett. f GDPR
- Adempimento di obblighi legali: conservazione dei dati contabili relativi agli acquisti per il periodo previsto dalla legge - Base giuridica: obbligo legale, art. 6, par. 1, lett. c GDPR
Condivisione dei Dati con Terze Parti
GymTracker non vende, non affitta e non cede i tuoi dati personali a terze parti per finalità di marketing. I tuoi dati sono condivisi esclusivamente con i seguenti fornitori di servizi tecnici, strettamente necessari al funzionamento dell'App:
Google Firebase (Alphabet Inc.)
Utilizziamo Firebase per l'autenticazione degli utenti (Firebase Auth), l'archiviazione dei dati di allenamento su cloud (Firestore), il backup delle immagini del profilo (Cloud Storage) e l'elaborazione intelligente dei programmi di allenamento (Cloud Functions + Gemini AI). I dati sono trattati su server localizzati in Europa (region europe-west1).
Privacy policy Firebase: firebase.google.com/support/privacy
RevenueCat Inc.
RevenueCat gestisce la verifica degli abbonamenti in-app tramite un identificativo anonimo dell'utente. Non ha accesso ai dati di allenamento o sanitari.
Privacy policy RevenueCat: revenuecat.com/privacy
Google AdMob (Google Ireland Limited)
Per gli utenti che utilizzano la versione gratuita (Free) dell'App, GymTracker mostra banner pubblicitari tramite il servizio Google AdMob. Questo servizio tratta dati personali quali identificatori del dispositivo per scopi pubblicitari (es. IDFA su iOS, ID pubblicitario Android), cookie e dati di utilizzo per personalizzare e ottimizzare gli annunci. La personalizzazione degli annunci e il tracciamento avvengono esclusivamente previo esplicito consenso dell'utente tramite la modale GDPR (User Messaging Platform) e il prompt App Tracking Transparency (ATT) su dispositivi iOS. In caso di mancato consenso, verranno mostrati esclusivamente annunci non personalizzati. Gli utenti Premium (Pro) sono completamente esclusi dalla visualizzazione degli annunci e da questo tipo di trattamento.
Privacy policy Google Ads: policies.google.com/technologies/ads
Operazioni societarie
In caso di fusione, acquisizione, cessione di attività o ristrutturazione societaria, i tuoi dati personali potrebbero essere trasferiti al soggetto acquirente o subentrante. In tal caso, ti informeremo tempestivamente e il soggetto ricevente sarà tenuto a trattare i tuoi dati nel rispetto della presente Informativa e della normativa vigente sulla privacy.
Conservazione dei Dati
I tuoi dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di allenamento e account: conservati fino alla cancellazione manuale da parte dell'utente o per un massimo di 2 anni dall'ultimo accesso
- Log tecnici anonimi: massimo 90 giorni
- Dati contabili relativi agli acquisti: 10 anni ai sensi della normativa fiscale italiana
Al momento della cancellazione dell'account, tutti i tuoi dati personali vengono eliminati definitivamente dai nostri server entro 30 giorni, inclusi i dati su Firestore, Cloud Storage e i log associati al tuo account.
I Tuoi Diritti (GDPR)
In qualità di utente residente nello Spazio Economico Europeo, hai il diritto di:
- Accesso: ottenere copia dei tuoi dati personali in nostro possesso
- Rettifica: correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio"): richiedere l'eliminazione di tutti i tuoi dati personali
- Limitazione del trattamento: richiedere la sospensione temporanea del trattamento
- Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina
- Opposizione: opporti al trattamento basato su legittimo interesse
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente
- Reclamo all'Autorità di controllo: presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di protezione dei dati competente nel tuo paese di residenza
Puoi utilizzare la funzione "Elimina Account" disponibile nelle Impostazioni dell'App, oppure contattarci via email a innotekaps@gmail.com. Risponderemo entro 30 giorni dalla ricezione della tua richiesta.
Sicurezza dei Dati
GymTracker adotta misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, alterazione o divulgazione:
- Trasmissione dei dati cifrata con protocollo TLS 1.3
- Autenticazione con token sicuri (Firebase ID Token, JWT)
- Regole di sicurezza Firestore che garantiscono l'isolamento totale tra gli account degli utenti
- Archiviazione locale protetta tramite le API sicure di iOS (Keychain, AsyncStorage cifrato)
- Accesso ai sistemi backend limitato al personale autorizzato
Trasferimenti Internazionali di Dati
I dati trattati da Google Firebase sono principalmente elaborati all'interno dell'Unione Europea (server europe-west1). Eventuali trasferimenti verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Minori
GymTracker non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di utenti di età inferiore ai 16 anni. Se ritieni che un minore abbia utilizzato l'App e fornito dati personali, contattaci immediatamente a innotekaps@gmail.com per provvedere alla cancellazione immediata.
Modifiche a questa Informativa
Potremmo aggiornare periodicamente la presente Informativa sulla Privacy per riflettere modifiche legislative, tecnologiche o nei servizi offerti. In caso di modifiche sostanziali, ti notificheremo tramite una notifica in-app o via email. La data dell'ultimo aggiornamento è sempre indicata in fondo a questo documento. Ti invitiamo a consultare periodicamente questa pagina.
Contatti Privacy
Per qualsiasi questione relativa alla presente Informativa o al trattamento dei tuoi dati personali, non esitare a contattarci:
Licenza d'uso (EULA)
GymTracker è distribuita tramite l'App Store di Apple. L'utilizzo dell'App è regolato dalla Licenza Standard dell'Utente Finale (EULA) di Apple, disponibile al seguente indirizzo:
https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
In caso di conflitto tra la presente Informativa e i termini Apple, prevalgono i termini Apple.
This Privacy Policy explains how GymTracker (the "App"), developed by GymTracker, collects, uses, stores, and protects personal data in compliance with the EU General Data Protection Regulation (GDPR), D.Lgs. 196/2003, and Apple App Store privacy guidelines.
Data Controller
The Data Controller for personal data is GymTracker. For any request about personal data processing, contact us at innotekaps@gmail.com (App Store ID: 6759553013).
Data We Collect
GymTracker collects only data required to provide the service and deliver features requested by you.
2.1 Data you provide directly
- Name and email address (provided during registration or sign-in via Google/Apple)
- Onboarding profile data: age, gender, body weight, height, fitness goals
- Workout data: training programs, sessions, sets, reps, loads, rest periods
- Body weight measurements recorded over time
- Profile photo (optional)
2.2 Automatically collected data
- Unique device identifier (for session management and in-app purchase verification)
- OS and device version (for compatibility optimization)
- Anonymous technical error logs (to improve stability)
- Aggregated, anonymized usage analytics (access frequency, features used)
2.3 Health data (Apple Health / HealthKit)
With your explicit consent, GymTracker can read from and write to Apple HealthKit:
- Heart rate (read during/after workouts for calorie calculation)
- Active calories burned (written at completion of each workout session)
- Body weight (read/write, synchronized with the app's weight log)
- Strength training workouts (written on session completion)
Health data remains on your device and in HealthKit. It is never transmitted to our servers or sold to third parties. HealthKit access can always be revoked in iOS Settings.
Purpose and Legal Basis
Your personal data is processed for the following purposes:
- Service delivery: account management, cloud sync of workout data, backup and restore - Legal basis: contract performance, Art. 6(1)(b) GDPR
- Authentication: identity verification via Firebase Authentication, Google Sign-In, and Apple Sign In - Legal basis: contract performance
- Subscriptions and billing: management, verification, and renewal of GymTracker Pro subscriptions via RevenueCat and Apple/Google stores - Legal basis: contract performance
- Product improvement: aggregated, anonymized usage analysis to improve features - Legal basis: legitimate interest, Art. 6(1)(f) GDPR
- Legal compliance: retention of purchase/accounting records as required by law - Legal basis: legal obligation, Art. 6(1)(c) GDPR
Third-Party Processors
GymTracker does not sell, rent, or trade your personal data for marketing purposes. Data is shared only with the following technical service providers strictly necessary for app operation:
Google Firebase (Alphabet Inc.)
We use Firebase for user authentication (Firebase Auth), cloud workout data storage (Firestore), profile image backup (Cloud Storage), and intelligent training program processing (Cloud Functions + Gemini AI). Data is processed on servers located in Europe (region europe-west1).
Firebase privacy policy: firebase.google.com/support/privacy
RevenueCat Inc.
RevenueCat handles in-app subscription verification via an anonymous user identifier. It has no access to workout or health data.
RevenueCat privacy policy: revenuecat.com/privacy
Google AdMob (Google Ireland Limited)
For users on the free version of the App, GymTracker displays banner advertisements via the Google AdMob service. This service processes personal data such as device advertising identifiers (e.g., IDFA on iOS, Android Advertising ID), cookies, and usage data to personalize and optimize advertisements. Ad personalization and tracking only occur with the user's explicit consent collected via the GDPR User Messaging Platform (UMP) consent form and the Apple App Tracking Transparency (ATT) prompt on iOS devices. If consent is denied, only non-personalized ads are displayed. Premium (Pro) users are completely excluded from ad displays and from this data processing.
Google Ads privacy policy: policies.google.com/technologies/ads
Corporate Transactions
In the event of a merger, acquisition, asset sale, or corporate restructuring, your personal data may be transferred to the acquiring or successor entity. In such cases, we will notify you promptly and the recipient will be required to treat your data in accordance with this Privacy Policy and applicable privacy law.
Data Retention
Personal data is retained only as long as necessary for the purposes for which it was collected:
- Workout and account data: retained until manual account deletion or a maximum of 2 years from last access
- Anonymous technical logs: maximum 90 days
- Purchase/accounting records: 10 years in accordance with Italian tax law requirements
Upon account deletion, all personal data is permanently removed from our servers within 30 days, including Firestore data, Cloud Storage files, and all logs associated with your account.
Your GDPR Rights
As a user in the European Economic Area, you have the right to:
- Access: obtain a copy of personal data we hold about you
- Rectification: correct inaccurate or incomplete data
- Erasure ("right to be forgotten"): request deletion of all your personal data
- Restriction: request temporary suspension of processing
- Portability: receive your data in a structured, machine-readable format
- Objection: object to processing based on legitimate interest
- Withdraw consent: revoke consent at any time without affecting the lawfulness of prior processing
- Lodge a complaint: file a complaint with the Italian data protection authority (garanteprivacy.it) or the supervisory authority in your country of residence
Use the "Delete Account" feature in the App Settings, or contact us at innotekaps@gmail.com. We will respond within 30 days of receiving your request.
Security
GymTracker implements appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, alteration, or disclosure:
- Encrypted data transmission using TLS 1.3
- Secure token-based authentication (Firebase ID Token, JWT)
- Firestore security rules ensuring complete isolation between user accounts
- Local storage protected via iOS secure APIs (Keychain, encrypted AsyncStorage)
- Backend system access restricted to authorized personnel
International Transfers
Data processed by Google Firebase is primarily handled within the European Union (europe-west1 region). Any transfers to third countries comply with GDPR safeguards, including Standard Contractual Clauses (SCCs) approved by the European Commission.
Minors
GymTracker is not intended for users under the age of 16. We do not knowingly collect personal data from users under 16. If you believe a minor has used the App and provided personal data, contact us immediately at innotekaps@gmail.com to arrange immediate deletion.
Policy Changes
We may periodically update this Privacy Policy to reflect legislative, technological, or service changes. For material changes, we will notify you via an in-app notification or email. The date of the last update is always shown at the bottom of this document. We encourage you to review this page periodically.
Contacts
For any questions about this Privacy Policy or the processing of your personal data, please contact us:
End User License Agreement (EULA)
GymTracker is distributed through the Apple App Store. Your use of the App is governed by Apple's Standard End User License Agreement (EULA), available at:
https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
In the event of any conflict between this Privacy Policy and Apple's terms, Apple's terms shall prevail.