Informativa sulla privacy

Hercules – Gym Tracker

Ultimo aggiornamento: 7 ottobre 2026

La presente Informativa sulla privacy descrive le Nostre politiche e procedure in materia di raccolta, utilizzo e divulgazione delle Sue informazioni quando Lei utilizza il Servizio e La informa sui Suoi diritti in materia di privacy e su come la legge La tutela. Utilizziamo i Suoi Dati personali per fornire e migliorare il Servizio. Utilizzando il Servizio, Lei accetta la raccolta e l’utilizzo delle informazioni in conformità alla presente Informativa sulla privacy.

La presente Informativa si applica agli utenti di tutto il mondo, compresi i residenti in California e nell’Unione Europea/SEE. Se Lei si trova in una di queste aree, si applicano diritti e informative aggiuntivi, come descritto nelle sezioni pertinenti riportate di seguito.

1. Interpretazione e definizioni

Interpretazione

Le parole la cui lettera iniziale è maiuscola hanno il significato definito alle condizioni seguenti. Le definizioni riportate di seguito hanno lo stesso significato sia al singolare sia al plurale.

Definizioni

Ai fini della presente Informativa sulla privacy:

Account indica un account univoco creato per Lei per accedere al nostro Servizio o a parti del nostro Servizio.
Affiliata indica un’entità che controlla, è controllata da, o è sottoposta a controllo comune con una parte, dove «controllo» indica la titolarità del 50% o più dei titoli con diritto di voto.
Applicazione indica Hercules – Gym Tracker, il programma software fornito dalla Società.
Società (denominata anche «Noi», «Ci» o «Nostro») indica Hercules – Gym Tracker.
Cookie sono piccoli file collocati da un sito web sul Suo Dispositivo, che contengono, tra i loro molteplici usi, i dettagli della Sua cronologia di navigazione.
Paese indica: Indiana, Stati Uniti.
Dispositivo indica qualsiasi dispositivo in grado di accedere al Servizio, come un computer, un telefono cellulare o un tablet digitale.
Dati relativi alla salute indica le informazioni relative alla Sua forma fisica e al Suo benessere, tra cui registri degli allenamenti, storico degli esercizi, peso, altezza, conteggio dei passi, informazioni su infortuni e metriche correlate che Lei fornisce volontariamente o che sono registrate dall’Applicazione per Suo conto.
Dati personali (o Informazioni personali) indica qualsiasi informazione che si riferisce a una persona fisica identificata o identificabile. Utilizziamo questi termini come sinonimi, salvo che una specifica legge disponga diversamente.
Servizio indica l’Applicazione, il Sito web o entrambi.
Fornitore di servizi indica qualsiasi persona fisica o giuridica che tratta dati per conto della Società.
Dati di utilizzo indica i dati raccolti automaticamente, generati dall’utilizzo del Servizio o dall’infrastruttura stessa del Servizio.
Sito web indica Hercules – Gym Tracker, accessibile all’indirizzo https://hercules-gym.com/.
Lei indica la persona fisica che accede al Servizio o lo utilizza, oppure l’entità per conto della quale tale persona accede al Servizio o lo utilizza.

2. Raccolta e utilizzo dei Suoi Dati personali

Tipi di dati raccolti

Dati personali

Durante l’utilizzo del Nostro Servizio, possiamo chiederLe di fornirCi alcune informazioni di identificazione personale, tra cui, a titolo esemplificativo:

Indirizzo email
Nome e cognome
Data di nascita
Genere
Dati relativi alla salute e al fitness (allenamenti, registri degli esercizi, peso, altezza, conteggio dei passi e metriche simili che Lei inserisce volontariamente)
Informazioni del profilo fitness (livello di esperienza, obiettivo fitness principale, attrezzatura disponibile, giorni di allenamento preferiti a settimana, orario di allenamento preferito e in che modo ha conosciuto l’Applicazione)
Informazioni su pagamenti e transazioni (elaborate tramite Apple App Store o Google Play; Noi non conserviamo i dati completi della carta di pagamento)

Dati relativi alla salute e al fitness

Poiché Hercules – Gym Tracker è un’applicazione di fitness, Lei può inviare volontariamente Dati relativi alla salute, tra cui registri degli allenamenti, record personali, peso corporeo, altezza, storico degli esercizi, conteggio dei passi durante gli allenamenti all’aperto e dati sul percorso delle attività all’aperto. La funzione AI (vedere sotto) può inoltre registrare le informazioni sugli infortuni che Lei descrive durante una conversazione; tali informazioni sono conservate nel Suo account e incluse nei futuri prompt dell’AI per personalizzare le indicazioni. Questi dati sono trattati come informazioni personali sensibili e sono utilizzati esclusivamente per fornire e migliorare l’Applicazione. Non vendiamo, non affittiamo né condividiamo i Dati relativi alla salute con inserzionisti terzi. I Dati relativi alla salute sono trattati solo con il Suo consenso esplicito, che può essere revocato in qualsiasi momento eliminando il Suo account.

Dati di utilizzo

I Dati di utilizzo sono raccolti automaticamente quando si utilizza il Servizio e possono includere l’indirizzo IP del Suo Dispositivo, il tipo e la versione del browser, le pagine visitate, l’ora e la data della visita, il tempo trascorso sulle pagine, gli identificativi univoci del dispositivo e altri dati diagnostici. Quando Lei accede al Servizio tramite un dispositivo mobile, possiamo raccogliere anche il tipo di dispositivo mobile, l’ID univoco del dispositivo, il sistema operativo mobile, il tipo di browser mobile, la piattaforma del dispositivo (iOS o Android) e il numero di versione dell’applicazione.

Analisi dell’utilizzo nell’app

Raccogliamo dati analitici di utilizzo di prima parte all’interno dell’Applicazione per capire come viene utilizzato il Servizio. Tali dati analitici sono conservati nel Nostro database (ospitato da Supabase). Non sono venduti e non sono condivisi con reti pubblicitarie. Gli eventi analitici includono:

Aperture dell’app e sessioni
Quali schermate e funzioni Lei visualizza
Passaggi dell’onboarding completati
Notifiche che Le sono state recapitate e notifiche che Lei tocca
Visualizzazioni della schermata dell’abbonamento (paywall) e quale parte dell’Applicazione L’ha condotta lì
Tentativi di acquisto dell’abbonamento e relativi esiti
Azioni di condivisione e salvataggio sulle schede di riepilogo

Ogni evento registra l’ora, la piattaforma del Suo dispositivo (iOS o Android), la versione dell’applicazione e un identificativo di sessione casuale. Una volta effettuato l’accesso, gli eventi sono collegati al Suo Account. Prima della registrazione (durante l’onboarding), un insieme limitato di eventi di onboarding è collegato a un identificativo di installazione casuale generato dall’Applicazione. Una volta effettuato l’accesso, gli eventi riportano sia l’identificativo del Suo Account sia l’identificativo di installazione; l’identificativo di installazione persiste dopo la disconnessione e non viene eliminato quando il Suo account viene eliminato.

Gli eventi analitici non includono il Suo nome, il Suo indirizzo email, il contenuto dei Suoi allenamenti né le Sue misurazioni sanitarie.

Utilizziamo l’analisi dell’utilizzo nell’app per capire quali funzioni vengono utilizzate, migliorare l’onboarding, misurare quali notifiche aiutano gli utenti a continuare ad allenarsi e capire quali parti dell’Applicazione portano agli abbonamenti.

Informazioni sulla posizione

Con la Sua previa autorizzazione, possiamo raccogliere informazioni precise sulla posizione (coordinate GPS) per fornire alcune funzioni dell’Applicazione, come il tracciamento delle attività all’aperto (ad esempio, la registrazione del percorso di corsa, camminata o ciclismo). Durante gli allenamenti all’aperto, l’Applicazione conta inoltre i Suoi passi utilizzando i sensori di movimento del dispositivo. L’Applicazione può raccogliere i dati sulla posizione in background (quando l’app non è in primo piano o quando lo schermo del Suo Dispositivo è bloccato) per garantire il tracciamento continuo del percorso durante le sessioni di allenamento all’aperto che Lei ha avviato attivamente. I dati sulla posizione in background sono raccolti solo mentre una sessione di tracciamento all’aperto è attivamente in corso e si interrompono immediatamente quando Lei termina la sessione. Può attivare o disattivare l’accesso alla posizione in qualsiasi momento tramite le impostazioni del Suo Dispositivo.

Dati delle notifiche

L’Applicazione invia notifiche solo se Lei concede l’autorizzazione alle notifiche nel sistema operativo del Suo Dispositivo. L’Applicazione utilizza due tipi di notifiche:

Notifiche sul dispositivo (locali): pianificate e recapitate dal sistema di notifiche integrato del Suo Dispositivo. Comprendono promemoria dei giorni di allenamento, verifiche dell’obiettivo settimanale, avvisi di obiettivo settimanale raggiunto, riepiloghi settimanali, mensili e annuali, avvisi di traguardi, promemoria di ritorno dopo un periodo di inattività e promemoria personalizzati che Lei crea.
Notifiche push inviate dai Nostri server: al momento, variazioni della Sua posizione nella classifica dei Suoi amici (che indicano il nome dell’amico che L’ha superata o superato), classifiche finali settimanali tra i Suoi amici e avvisi che un amico L’ha aggiunta o aggiunto (che includono il nome e l’iniziale del cognome di tale amico).

Per inviare le notifiche push, raccogliamo e conserviamo sui Nostri server (ospitati da Supabase) quanto segue:

Token push: quando Lei concede l’autorizzazione alle notifiche, l’Applicazione registra il token push Expo del Suo Dispositivo e lo conserva collegato al Suo Account e alla piattaforma del Suo dispositivo (iOS o Android). I token push sono eliminati quando Lei si disconnette dall’Applicazione e quando il servizio push segnala che un token non è più valido.
Preferenze di notifica: l’interruttore generale delle notifiche, le Sue impostazioni per le verifiche dell’obiettivo settimanale, i promemoria di ritorno e i tre tipi di notifiche social, e il fuso orario del Suo Dispositivo (ad esempio, «America/New_York»). Le utilizziamo affinché le notifiche inviate dal server rispettino le Sue scelte e le ore di silenzio (non vengono inviate notifiche tra le 21:00 e le 9:00 ora locale) e affinché le classifiche settimanali arrivino alle 10:00 ora locale. Le impostazioni per gli altri tipi di notifiche (come i promemoria dei giorni di allenamento e i promemoria personalizzati, compreso l’orario del promemoria da Lei scelto) sono conservate solo sul Suo Dispositivo.
Registri dei traguardi: quali traguardi fitness Lei ha raggiunto (ad esempio, «100 allenamenti registrati» o «450.000 kg sollevati») e quando li ha raggiunti. Utilizziamo questi registri per evitare di inviarLe più di una volta la stessa notifica di traguardo su più dispositivi o dopo la reinstallazione dell’Applicazione.

Le notifiche push sono inviate tramite l’Expo Push Notification Service (gestito da Expo), che le inoltra ad Apple Push Notification service (per i dispositivi iOS) o a Firebase Cloud Messaging (per i dispositivi Android) per il recapito. Questi fornitori ricevono il Suo token push e il testo della notifica da recapitare (vedere la Sezione 3).

Può attivare o disattivare singolarmente ogni tipo di notifica nell’Applicazione in Impostazioni > Notifiche. Può inoltre disattivare tutte le notifiche dall’Applicazione in qualsiasi momento tramite le impostazioni del Suo Dispositivo.

Amici e funzioni social

Lei può connettersi con altri utenti dell’Applicazione tramite un codice amico univoco che può condividere. Quando un altro utente inserisce il Suo codice, entrambi diventate amici immediatamente; non è previsto alcun passaggio di approvazione.

Gli amici possono vedere:

Il Suo nome e l’iniziale del cognome (ad esempio, «Owen R.»), oppure «Atleta Hercules» se Lei non ha impostato un nome.
Il numero di allenamenti e il volume totale sollevato, settimanali, mensili, annuali e complessivi.
La Sua striscia di allenamenti attuale.
La Sua posizione tra i Suoi amici reciproci.

Gli amici non possono vedere i Suoi allenamenti specifici, gli esercizi, i record personali, le statistiche corporee, il Suo indirizzo email né il Suo cognome completo.

Le notifiche inviate dal server possono rivelare agli amici informazioni limitate, ad esempio che Lei ha completato di recente un allenamento (quando viene inviata una notifica di variazione di posizione) oppure il Suo nome e l’iniziale del cognome (quando Lei aggiunge qualcuno come amico).

Al momento non è possibile rimuovere un amico né bloccare un altro utente all’interno dell’Applicazione. Le statistiche della Sua classifica sono caricate sui Nostri server ogni volta che Lei ha effettuato l’accesso; non esiste un’impostazione per disattivare questa funzione.

Dati della chat AI

Se Lei utilizza la funzione Hercules AI (disponibile per gli abbonati Pro), raccogliamo e conserviamo i messaggi di testo che Lei invia all’assistente AI e le risposte generate dall’AI. Questi dati sono conservati nel Suo account per fornire la cronologia della chat e la continuità tra le sessioni; per ogni conversazione sono conservati solo gli ultimi 50 messaggi. Monitoriamo inoltre l’utilizzo della funzione AI (numero di messaggi e utilizzo dei token) per gestire i limiti del servizio e i saldi dei crediti.

Quando Lei utilizza la funzione AI, le seguenti informazioni del Suo account sono incluse nel prompt inviato al fornitore di AI per personalizzare le risposte: il Suo nome, genere, età (calcolata a partire dalla Sua data di nascita), altezza, peso, livello di esperienza, obiettivi fitness, attrezzatura disponibile, programma di allenamento, preferenze sulle unità di misura, obiettivi cardio, informazioni sugli infortuni registrate in conversazioni precedenti e le Sue sessioni di allenamento più recenti con il dettaglio completo di esercizi e serie. I dati del percorso GPS non sono inclusi.

I dati della chat AI sono associati al Suo Account e sono soggetti alle stesse politiche di protezione e conservazione dei Suoi altri Dati personali.

Dati di feedback sull’AI

Quando Lei invia un feedback su una risposta generata dall’AI (ad esempio, valutando una risposta con un pollice in su o in giù), raccogliamo e conserviamo quanto segue:

Il contenuto del messaggio dell’AI che viene valutato
Il tipo di feedback (positivo o negativo)
Una categoria di problema facoltativa (ad esempio, inesatta, poco utile, fuori tema)
Qualsiasi dettaglio libero facoltativo che Lei fornisce
Identificativo di sessione, versione dell’app e piattaforma del dispositivo

Questi dati sono conservati nel Nostro database e una notifica è inviata al Nostro team di assistenza tramite Resend a fini di miglioramento della qualità. Il contenuto del messaggio dell’AI incluso nel Suo feedback è conservato a fini di miglioramento della qualità anche se in seguito Lei elimina la sessione di chat associata. I dati di feedback sull’AI sono associati al Suo Account e sono soggetti alle stesse politiche di conservazione dei Suoi altri Dati personali.

Dati di feedback nell’app

L’Applicazione offre una funzione di feedback generale che Le consente di inviare commenti o suggerimenti liberi. Quando Lei invia un feedback, raccogliamo e conserviamo:

Il testo del Suo feedback
La versione dell’app e la piattaforma del dispositivo (iOS o Android)
L’identificativo del Suo Account (se Lei ha effettuato l’accesso)

Questi dati sono conservati nel Nostro database e una notifica è inviata al Nostro team di assistenza tramite Resend. Per il feedback sull’AI, la notifica può includere l’intero thread della conversazione per fornire contesto. I dati di feedback sono utilizzati esclusivamente per migliorare il Servizio e sono soggetti alle stesse politiche di protezione dei dati dei Suoi altri Dati personali.

Raccolta dei dati sul Sito web

Il Nostro Sito web (hercules-gym.com) raccoglie le seguenti informazioni dai visitatori, compresi i visitatori che non hanno un Account:

Lista d’attesa iOS: se Lei invia il Suo indirizzo email per ricevere un avviso quando la versione iOS dell’Applicazione sarà disponibile, il Suo indirizzo email è conservato in una mailing list gestita da Resend. Questa lista è utilizzata esclusivamente per avvisarLa del lancio su iOS e non è condivisa con terzi. Può richiederne la rimozione contattandoCi all’indirizzo [email protected].
Link di download: se Lei richiede che un link di download Le venga inviato via email, il Suo indirizzo email è inviato a Resend per recapitare una singola email contenente il link. Il Suo indirizzo non è aggiunto ad alcuna mailing list.
Analisi del Sito web: il Nostro Sito web utilizza Google Analytics e Vercel Analytics per capire come viene utilizzato il Sito web. Per i dettagli, vedere «Tecnologie di tracciamento e Cookie» più avanti.

Archiviazione locale sul dispositivo

L’Applicazione conserva alcuni dati localmente sul Suo Dispositivo (come preferenze dell’utente, impostazioni, stato della sessione di allenamento e dati nella cache) utilizzando i meccanismi standard di archiviazione mobile. Questi dati locali restano sul Suo Dispositivo e sono utilizzati per garantire il corretto funzionamento dell’Applicazione, comprese la funzionalità offline e il ripristino della sessione di allenamento a prova di arresto anomalo.

Tecnologie di tracciamento e Cookie

Utilizziamo Cookie e tecnologie di tracciamento simili per monitorare l’attività sul Nostro Servizio e conservare alcune informazioni. Ove richiesto dalla legge, i cookie non essenziali sono collocati solo con il Suo previo consenso, che Lei può revocare in qualsiasi momento tramite le impostazioni del browser o del dispositivo.

Cookie necessari/essenziali (di sessione): necessari per autenticare gli utenti e fornire il Servizio. Non possono essere disattivati senza compromettere le funzionalità principali.
Cookie analitici (persistenti): il Nostro Sito web utilizza Google Analytics, che imposta cookie (come _ga e _ga_*) per distinguere i visitatori e misurare come viene utilizzato il Sito web. Questi cookie scadono dopo un massimo di 24 mesi. Vercel Analytics, utilizzato anch’esso sul Nostro Sito web, non imposta cookie. L’Applicazione non utilizza cookie analitici.
Cookie di funzionalità (persistenti): ricordano preferenze come i dati di accesso o la lingua per personalizzare la Sua esperienza.

Utilizzo dei Suoi Dati personali

La Società può utilizzare i Dati personali per le seguenti finalità:

Per fornire e mantenere il nostro Servizio, compreso il monitoraggio dell’utilizzo.
Per gestire il Suo Account e la Sua registrazione come utente.
Per l’esecuzione di un contratto: per elaborare gli acquisti effettuati tramite Apple App Store o i pagamenti in-app di Google Play, gestiti tramite RevenueCat.
Per contattarLa via email (inviata tramite Resend), notifiche sul dispositivo e push, o altre comunicazioni elettroniche relative ad aggiornamenti, avvisi di sicurezza e comunicazioni informative connesse al Servizio.
Per fornire le funzioni social: mantenere il Suo elenco di amici, calcolare le posizioni in classifica e inviare notifiche push relative agli amici.
Per fornirLe notizie, offerte speciali e informazioni su beni, servizi ed eventi analoghi, a meno che Lei non abbia scelto di non riceverle.
Per gestire le Sue richieste a Noi.
Per trasferimenti aziendali: per valutare o realizzare una fusione, un’acquisizione, una ristrutturazione o un’operazione analoga.
Per analisi e miglioramento del servizio: analisi dei dati, individuazione delle tendenze di utilizzo e valutazione dell’efficacia delle campagne promozionali.
Per alimentare la funzione AI: i Suoi messaggi all’assistente AI, insieme al relativo contesto di allenamento del Suo account, sono elaborati da fornitori terzi di modelli linguistici di grandi dimensioni (LLM) per generare risposte relative al fitness (vedere la Sezione 3 per i dettagli).

Condivisione dei Suoi Dati personali

Possiamo condividere i Suoi Dati personali nelle situazioni seguenti:

Con i Fornitori di servizi: tra cui Supabase (infrastruttura di database e autenticazione), Resend (invio di email), RevenueCat (gestione di abbonamenti e pagamenti), Expo (recapito delle notifiche push, tramite Apple Push Notification service e Firebase Cloud Messaging), OpenRouter e Google (elaborazione tramite modelli linguistici AI), Google Analytics e Vercel (analisi del Sito web), Apple App Store e Google Play, per gestire e migliorare il Servizio.
Con altri utenti: il Suo nome, l’iniziale del cognome, le statistiche degli allenamenti e la posizione in classifica sono visibili agli utenti con cui Lei ha stabilito un collegamento di amicizia tramite la funzione codice amico dell’Applicazione (vedere «Amici e funzioni social» sopra).
Per trasferimenti aziendali: in relazione a una fusione, vendita di beni, finanziamento o acquisizione.
Con le Affiliate: tenute a rispettare la presente Informativa sulla privacy.
Con il Suo consenso: per qualsiasi altra finalità con la Sua autorizzazione esplicita.

3. Servizi di terze parti

Infrastruttura di database e autenticazione – Supabase

Utilizziamo Supabase come Nostro principale fornitore di infrastruttura di database e autenticazione. Le informazioni del Suo Account, i Dati relativi alla salute, i dati degli allenamenti, la cronologia della chat AI e gli altri Dati personali sono conservati nei database PostgreSQL ospitati da Supabase, con politiche di sicurezza a livello di riga che isolano i dati di ciascun utente. Supabase tratta i dati per Nostro conto in qualità di responsabile del trattamento, in conformità alla propria Informativa sulla privacy e ai relativi accordi sul trattamento dei dati. Tutti i dati trasmessi da e verso Supabase sono crittografati in transito tramite TLS/HTTPS.

Comunicazioni via email – Resend

Utilizziamo Resend (resend.com) per recapitare email transazionali e informative, nonché notifiche interne di assistenza. Il Suo indirizzo email e i dati di comunicazione correlati sono trattati da Resend in qualità di responsabile del trattamento per Nostro conto, in conformità alla propria Informativa sulla privacy. Le notifiche interne (come gli invii di feedback e gli avvisi di feedback sull’AI) sono inviate solo al Nostro team di assistenza e non sono utilizzate per finalità di marketing. Può annullare l’iscrizione alle email di marketing in qualsiasi momento facendo clic sul link di annullamento presente in ogni email o contattandoCi all’indirizzo [email protected].

Acquisti in-app – Apple App Store e Google Play

Hercules – Gym Tracker offre abbonamenti a pagamento e acquisti in-app tramite i pagamenti in-app di Apple App Store e di Google Play. I pagamenti sono elaborati direttamente da Apple o Google. Non riceviamo né conserviamo i dati completi della Sua carta di pagamento. Riceviamo solo i dati limitati di conferma della transazione (come lo stato dell’abbonamento e l’ID della transazione) necessari per dare esecuzione al Suo acquisto. L’utilizzo di questi servizi di pagamento è soggetto alle rispettive informative sulla privacy e ai termini di servizio di Apple e Google.

Gestione degli abbonamenti – RevenueCat

Utilizziamo RevenueCat (revenuecat.com) per gestire gli abbonamenti in-app, i diritti di accesso e lo storico degli acquisti tra le diverse piattaforme. RevenueCat può raccogliere e trattare alcuni dati, tra cui l’identificativo del Suo dispositivo, lo storico degli acquisti, lo stato dell’abbonamento e l’App User ID. RevenueCat agisce in qualità di responsabile del trattamento per Nostro conto, in conformità alla propria Informativa sulla privacy. RevenueCat non ha accesso ai dati completi della Sua carta di pagamento.

Autenticazione – Accedi con Google e Accedi con Apple

Lei può accedere all’Applicazione utilizzando il Suo account Google o il Suo ID Apple. In tal caso, il fornitore di autenticazione (Google o Apple) condivide il Suo nome e il Suo indirizzo email con la Nostra infrastruttura di autenticazione (Supabase) per creare o accedere al Suo Account. Apple può fornire un indirizzo email di inoltro privato anziché il Suo indirizzo effettivo. Non riceviamo la Sua password da nessuno dei due fornitori. L’utilizzo di questi metodi di accesso è inoltre soggetto alle rispettive informative sulla privacy di Google e Apple.

Analisi del Sito web – Google Analytics e Vercel Analytics

Il Nostro Sito web utilizza Google Analytics (gestito da Google LLC) e Vercel Analytics (gestito da Vercel Inc.) per raccogliere informazioni aggregate su come i visitatori utilizzano il Sito web, come le pagine visitate, il tempo sulla pagina, la fonte di provenienza, il tipo di browser e le informazioni sul dispositivo. Google Analytics utilizza i cookie per identificare i visitatori che ritornano (vedere «Tecnologie di tracciamento e Cookie» sopra); Vercel Analytics non utilizza cookie. Nessuno dei due servizi è utilizzato all’interno dell’Applicazione. Utilizziamo questi dati per migliorare il Sito web. I dati raccolti da Google Analytics sono soggetti all’Informativa sulla privacy di Google.

Mappe per le attività all’aperto – Google Maps (Android)

Sui dispositivi Android, l’Applicazione utilizza il Google Maps SDK per visualizzare le mappe durante le sessioni di allenamento all’aperto. Google riceve l’area della mappa visualizzata. Sui dispositivi iOS, l’Applicazione utilizza invece Apple Maps.

Contenuti degli esercizi – WorkoutX

L’Applicazione scarica le immagini dimostrative degli esercizi dall’API di WorkoutX (api.workoutxapp.com) per visualizzarle accanto agli esercizi. Vengono inviati solo gli identificativi degli esercizi; nessun dato dell’utente è trasmesso a WorkoutX.

Aggiornamenti over-the-air – Expo Updates

L’Applicazione verifica la disponibilità di aggiornamenti over-the-air tramite il servizio di aggiornamento di Expo (u.expo.dev) a ogni avvio. Durante questa verifica, Expo riceve la versione di runtime dell’Applicazione, la piattaforma e l’indirizzo IP del Suo Dispositivo.

Notifiche push – Expo, Apple Push Notification Service e Firebase Cloud Messaging

Utilizziamo l’Expo Push Notification Service (expo.dev), gestito da Expo, per inviare notifiche push dai Nostri server al Suo Dispositivo. Expo riceve il token push del Suo Dispositivo e il testo di ciascuna notifica, e inoltra la notifica ad Apple Push Notification service (per i dispositivi iOS) o a Firebase Cloud Messaging di Google (per i dispositivi Android), che la recapitano al Suo Dispositivo. Questi fornitori trattano tali dati esclusivamente per recapitare le notifiche, in conformità alle rispettive informative sulla privacy. Le notifiche sul dispositivo (locali) sono pianificate sul Suo Dispositivo e non sono inviate tramite questi servizi.

Funzione AI – OpenRouter e Google Gemini

La funzione Hercules AI utilizza OpenRouter (openrouter.ai) come servizio di instradamento API per accedere a modelli linguistici di grandi dimensioni, attualmente Google Gemini, per generare risposte relative al fitness alle Sue richieste. Quando Lei utilizza la funzione AI, il testo dei Suoi messaggi, insieme alle informazioni contestuali pertinenti del Suo account (come i riepiloghi dello storico degli allenamenti e gli obiettivi fitness), è trasmesso a OpenRouter e successivamente al fornitore del modello sottostante (Google) per l’elaborazione. Questi fornitori terzi trattano tali dati esclusivamente per generare risposte alle Sue richieste e sono contrattualmente vincolati al divieto di utilizzare i Suoi dati per il proprio addestramento o per altre finalità non correlate. Consigliamo di consultare le informative sulla privacy di OpenRouter e di Google per ulteriori informazioni su come trattano i dati.

4. Conservazione dei dati

Conserviamo i Suoi Dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa sulla privacy:

Informazioni dell’Account: conservate per la durata del rapporto con il Suo account ed eliminate immediatamente quando Lei elimina il Suo Account.
Dati relativi alla salute e al fitness: conservati finché il Suo account è attivo; eliminati immediatamente quando Lei elimina il Suo Account.
Dati della chat AI: conservati finché il Suo account è attivo. Può eliminare le singole sessioni di chat in qualsiasi momento all’interno dell’Applicazione. Tutti i dati della chat AI sono eliminati immediatamente quando Lei elimina il Suo Account.
Dati di feedback sull’AI e di feedback nell’app: conservati per un massimo di 24 mesi dalla data di invio, oppure eliminati immediatamente quando Lei elimina il Suo Account (fatto salvo che il testo dei messaggi dell’AI inclusi nel feedback è conservato come descritto di seguito).
Dati dell’assistenza clienti: fino a 24 mesi dalla chiusura della richiesta.
Dati di utilizzo e analitici: fino a 24 mesi dalla raccolta. Sono compresi gli eventi analitici nell’app.
Token push, preferenze di notifica e registri dei traguardi: conservati finché il Suo account esiste ed eliminati quando il Suo account viene eliminato. I token push sono eliminati anche quando Lei si disconnette o quando il servizio push li segnala come non validi.
Dati degli amici e della classifica: conservati finché il Suo account esiste ed eliminati quando il Suo account viene eliminato. La rimozione di un’amicizia elimina il collegamento per entrambi gli utenti.
Contenuto dei messaggi di feedback sull’AI: il testo di una risposta dell’AI incluso nel Suo feedback è conservato per un massimo di 24 mesi anche se Lei elimina la sessione di chat associata, in modo che Noi possiamo utilizzarlo per il miglioramento della qualità.
Registri di pagamenti e transazioni: come richiesto dalle leggi fiscali e finanziarie applicabili. RevenueCat conserva propri registri del Suo abbonamento e dello storico degli acquisti in conformità alla propria informativa sulla privacy; questi dati non sono eliminati da RevenueCat quando Lei elimina il Suo Account.
Registri di reimpostazione della password: gli indirizzi email e i codici di reimpostazione sottoposti a hash sono conservati per un periodo limitato dopo l’utilizzo.
Eventi analitici precedenti alla registrazione: gli eventi di onboarding registrati prima che Lei creasse un Account sono collegati solo a un identificativo di installazione casuale e sono conservati per un massimo di 24 mesi indipendentemente dall’eliminazione dell’account.
Dati sulla posizione: i dati del percorso GPS delle attività all’aperto sono conservati come parte dello storico delle Sue sessioni di allenamento e sono soggetti agli stessi periodi di conservazione dei Dati relativi alla salute e al fitness. I dati sulla posizione non sono conservati indipendentemente dalle sessioni di allenamento.

Possiamo conservare i dati oltre tali periodi quando richiesto da un obbligo di legge, per accertare o difendere diritti in sede legale, oppure in ragione dei tempi tecnici dei backup. Alla scadenza, i dati sono eliminati in modo sicuro o resi anonimi.

5. Trasferimento dei Suoi Dati personali

I Suoi Dati personali possono essere trasferiti e conservati su computer situati al di fuori della Sua giurisdizione, dove le leggi sulla protezione dei dati possono essere diverse. I Nostri Fornitori di servizi, tra cui Supabase, OpenRouter, Google (compresi Google Analytics e Google Maps), RevenueCat, Resend, Expo, Vercel e Apple, possono trattare i dati negli Stati Uniti e in altri paesi. Garantiamo che i trasferimenti internazionali siano soggetti a garanzie adeguate, comprese le Clausole contrattuali tipo ove richiesto per i trasferimenti dallo Spazio economico europeo, in conformità alla legge applicabile.

6. Eliminazione dei Suoi Dati personali

Lei ha il diritto di eliminare i Suoi Dati personali o di richiederne l’eliminazione. Può farlo accedendo a Home > Progressi > Account > Elimina account all’interno dell’Applicazione, oppure contattandoCi all’indirizzo [email protected]. L’eliminazione tramite l’Applicazione è immediata e irreversibile. Può inoltre eliminare le singole sessioni di chat AI e specifici registri di allenamento direttamente all’interno dell’Applicazione, senza eliminare il Suo Account.

Quando Lei elimina il Suo Account, i seguenti dati sono rimossi in modo permanente: il Suo profilo e le credenziali dell’account, tutte le sessioni di allenamento e i programmi (compresi i percorsi GPS), gli esercizi personalizzati, le sessioni e i messaggi della chat AI, il feedback sull’AI e le richieste di azioni, i registri dei crediti e dell’utilizzo dell’AI, il feedback nell’app, i token push e le preferenze di notifica, i registri dei traguardi, i collegamenti con gli amici e i dati della classifica, e gli eventi analitici nell’app collegati al Suo Account.

I seguenti dati non sono eliminati quando Lei elimina il Suo Account:

RevenueCat conserva propri registri di abbonamenti e acquisti indipendentemente da Noi (vedere la loro informativa sulla privacy).
Gli eventi analitici precedenti alla registrazione, collegati solo a un identificativo di installazione casuale, restano fino alla scadenza del periodo di conservazione di 24 mesi.
Il testo dei messaggi dell’AI inclusi nel feedback sull’AI da Lei inviato è conservato per il miglioramento della qualità (vedere Dati di feedback sull’AI sopra).
Alcuni dati locali (come le impostazioni delle notifiche conservate sul Suo Dispositivo) non sono cancellati automaticamente; Lei può cancellarli disinstallando l’Applicazione.

Potremmo dover conservare determinate informazioni quando richiesto dalla legge o da un obbligo legittimo. Se Lei ha un abbonamento attivo, deve annullarlo separatamente tramite Apple App Store o Google Play Store prima di eliminare il Suo Account.

7. Divulgazione dei Suoi Dati personali

Operazioni societarie

Se la Società è coinvolta in una fusione, un’acquisizione o una vendita di beni, i Suoi Dati personali possono essere trasferiti. Le forniremo un avviso prima che i Suoi Dati personali diventino soggetti a un’Informativa sulla privacy diversa.

Forze dell’ordine

Possiamo divulgare i Suoi Dati personali se richiesto dalla legge o in risposta a richieste valide da parte di autorità pubbliche (ad esempio, un tribunale o un’agenzia governativa).

Altri obblighi di legge

Possiamo divulgare i Suoi Dati personali per adempiere a un obbligo legale, proteggere e difendere i diritti o i beni della Società, prevenire comportamenti illeciti in relazione al Servizio, tutelare la sicurezza personale degli utenti o del pubblico, o proteggerci da responsabilità legali.

8. Sicurezza dei Suoi Dati personali

Adottiamo misure tecniche e organizzative commercialmente ragionevoli per proteggere i Suoi Dati personali, tra cui:

Crittografia dei dati in transito tramite TLS/HTTPS.
Politiche di sicurezza a livello di riga nel Nostro database per isolare i dati di ciascun utente.
Autenticazione sicura con gestione delle sessioni e aggiornamento dei token.
Hashing delle password e archiviazione sicura delle credenziali gestiti dal Nostro fornitore di autenticazione.

Tuttavia, nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100% e non possiamo garantire una sicurezza assoluta. La invitiamo a utilizzare una password robusta e univoca e a proteggere l’accesso al Suo account.

Se Lei si trova nell’Unione Europea o nello Spazio economico europeo, il Regolamento generale sulla protezione dei dati (GDPR) Le conferisce diritti specifici in relazione ai Suoi Dati personali.

Basi giuridiche del trattamento

Consenso (Articolo 6(1)(a) GDPR): per i Dati relativi alla salute, i cookie analitici sul Sito web (come quelli impostati da Google Analytics), la raccolta dei dati sulla posizione, le notifiche sul dispositivo e push (basate sull’autorizzazione alle notifiche che Lei concede nel sistema operativo del Suo Dispositivo, che può revocare in qualsiasi momento nelle impostazioni del Suo Dispositivo), il trattamento dei dati della funzione AI e le comunicazioni di marketing. Può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Necessità contrattuale (Articolo 6(1)(b) GDPR): per fornire il Servizio, gestire il Suo Account e dare esecuzione agli acquisti in-app.
Obbligo legale (Articolo 6(1)(c) GDPR): quando il trattamento è richiesto dalla legge applicabile.
Legittimi interessi (Articolo 6(1)(f) GDPR): per l’analisi dell’utilizzo nell’app, l’analisi del Sito web (Vercel Analytics), la prevenzione delle frodi, le funzioni social (amici e classifiche) e il miglioramento del servizio, ove non prevalgano i Suoi diritti.
Consenso esplicito per categorie particolari di dati (Articolo 9(2)(a) GDPR): i dati relativi alla salute e al fitness sono categorie particolari di dati e sono trattati solo con il Suo consenso esplicito.

Diritto di accesso: richiedere una copia dei Dati personali che conserviamo su di Lei.
Diritto di rettifica: richiedere la correzione di Dati personali inesatti o incompleti.
Diritto alla cancellazione («diritto all’oblio»): richiedere l’eliminazione dei Suoi Dati personali quando non sussistono motivi legittimi per continuare il trattamento.
Diritto di limitazione del trattamento: richiedere che limitiamo il modo in cui utilizziamo i Suoi dati.
Diritto alla portabilità dei dati: ricevere i Suoi Dati personali in un formato strutturato e leggibile da dispositivo automatico.
Diritto di opposizione: opporsi al trattamento basato sui legittimi interessi o a fini di marketing diretto.
Diritto di revocare il consenso: revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.
Diritto di proporre reclamo: proporre reclamo presso l’autorità di controllo o di protezione dei dati locale competente.

Per esercitare questi diritti, Ci contatti all’indirizzo [email protected] indicando come oggetto «GDPR Request». Risponderemo entro 30 giorni, come richiesto dal GDPR.

Trasferimenti internazionali di dati

Quando trasferiamo i Suoi Dati personali al di fuori del SEE, garantiamo che tali trasferimenti si avvalgano di garanzie adeguate, comprese le Clausole contrattuali tipo approvate dalla Commissione europea o altri meccanismi di trasferimento leciti.

10. California Online Privacy Protection Act (CalOPPA)

In conformità al CalOPPA:

Gli utenti possono visitare il Nostro Servizio in forma anonima, ove applicabile.
Un link alla presente Informativa sulla privacy è incluso nella homepage del Nostro Sito web e all’interno dell’Applicazione.
Gli utenti saranno informati delle modifiche all’informativa sulla privacy tramite la data di «Ultimo aggiornamento» e tramite un avviso visualizzato nell’Applicazione.
Gli utenti possono aggiornare le proprie informazioni personali tramite le impostazioni dell’account o contattandoCi.

Per quanto riguarda i segnali Do Not Track (DNT): il Nostro Servizio al momento non risponde ai segnali DNT del browser né a meccanismi simili. Aggiorneremo questa informativa se le Nostre pratiche cambieranno.

11. California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)

Se Lei è residente in California, il CCPA, come modificato dal CPRA, Le conferisce diritti specifici in relazione alle Sue Informazioni personali.

Categorie di Informazioni personali che raccogliamo

Negli ultimi 12 mesi abbiamo raccolto le seguenti categorie di Informazioni personali da residenti in California:

Identificativi: nome, indirizzo email, indirizzo IP, identificativi del dispositivo (compresi il token delle notifiche push del Suo Dispositivo, un identificativo di installazione casuale generato dall’Applicazione e un codice amico univoco) e nome utente dell’account.
Informazioni personali (Cal. Civ. Code §1798.80(e)): nome e indirizzo email.
Informazioni personali sensibili – Dati relativi alla salute e al fitness: registri degli allenamenti, storico degli esercizi, peso, altezza, conteggio dei passi, informazioni sugli infortuni, percorsi GPS delle attività all’aperto e dati simili che Lei fornisce volontariamente. Trattati come Informazioni personali sensibili ai sensi del CPRA.
Informazioni commerciali: storico degli acquisti in-app e stato dell’abbonamento, elaborati tramite RevenueCat, Apple e Google.
Attività su Internet o su rete elettronica: modelli di utilizzo, interazioni con il Servizio (compresi gli eventi di utilizzo nell’app, i recapiti e i tocchi delle notifiche, le visualizzazioni della schermata dell’abbonamento e le interazioni con la classifica degli amici), preferenze di notifica, dati di utilizzo della funzione AI, feedback sulle risposte dell’AI e invii di feedback nell’app.
Dati di geolocalizzazione: posizione precisa (coordinate GPS) raccolta con la Sua autorizzazione durante le sessioni di tracciamento delle attività all’aperto, anche in background mentre una sessione è attiva.
Inferenze: ricavate da quanto sopra per riflettere le Sue preferenze fitness e la Sua attività nell’app.

Come utilizziamo e condividiamo le Informazioni personali

Raccogliamo e utilizziamo le categorie sopra indicate per le finalità commerciali e aziendali descritte nella presente Informativa. Non vendiamo le Sue Informazioni personali. Non condividiamo le Sue Informazioni personali per la pubblicità comportamentale cross-context.

I Suoi diritti ai sensi del CCPA/CPRA

Diritto di sapere: richiedere la divulgazione delle categorie e degli specifici elementi di Informazioni personali che abbiamo raccolto, utilizzato o divulgato.
Diritto di cancellazione: richiedere l’eliminazione delle Informazioni personali che abbiamo raccolto, fatte salve le eccezioni.
Diritto di rettifica: richiedere la correzione delle Informazioni personali inesatte che conserviamo.
Diritto di opt-out dalla vendita o dalla condivisione: non vendiamo né condividiamo le Informazioni personali per la pubblicità comportamentale. Ci contatti per averne conferma.
Diritto di limitare l’utilizzo delle Informazioni personali sensibili: Lei può limitare l’utilizzo da parte Nostra delle Informazioni personali sensibili (compresi i Dati relativi alla salute) a quanto necessario per fornire il Servizio. Non utilizziamo le Informazioni personali sensibili oltre le funzioni principali dell’Applicazione.
Diritto alla non discriminazione: non La discrimineremo per l’esercizio di alcuno dei Suoi diritti ai sensi del CCPA/CPRA.

Per presentare una richiesta verificabile del consumatore, invii un’email a [email protected] indicando come oggetto «California Privacy Request». Confermeremo la ricezione entro 10 giorni lavorativi e risponderemo entro 45 giorni (prorogabili di ulteriori 45 giorni con preavviso). Può presentare fino a due richieste per periodo di 12 mesi.

Agente autorizzato

Un residente in California può designare un agente autorizzato a presentare una richiesta CCPA/CPRA per suo conto. L’agente deve fornire un’autorizzazione scritta firmata da Lei e Noi possiamo richiedere che Lei verifichi direttamente la Sua identità prima di dare seguito alla richiesta.

Incentivi finanziari

Non offriamo incentivi finanziari né differenze di prezzo in cambio della raccolta, conservazione o vendita di Informazioni personali.

12. Limiti di età e privacy dei minori

Hercules – Gym Tracker è destinata a utenti di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni di identificazione personale da persone di età inferiore a 18 anni. Utilizzando il Servizio, Lei dichiara di avere almeno 18 anni. Alcune funzioni dell’Applicazione (come l’assistente AI) richiedono che Lei confermi la Sua data di nascita e verifichi di avere almeno 18 anni prima dell’uso.

Se Lei è un genitore o un tutore e ritiene che Suo figlio Ci abbia fornito Dati personali, Ci contatti immediatamente all’indirizzo [email protected]. Se veniamo a conoscenza di aver raccolto dati da una persona di età inferiore a 18 anni, adotteremo misure per rimuovere tali informazioni dai Nostri server.

13. Link ad altri siti web

Il Nostro Servizio può contenere link a siti web non gestiti da Noi. Se Lei fa clic su un link di terze parti, verrà indirizzato a tale sito. Le consigliamo vivamente di leggere l’Informativa sulla privacy di ogni sito che visita. Non abbiamo alcun controllo sul contenuto, sulle informative sulla privacy o sulle pratiche di siti o servizi di terze parti e non ci assumiamo alcuna responsabilità al riguardo.

14. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Le comunicheremo eventuali modifiche sostanziali pubblicando l’Informativa sulla privacy aggiornata in questa pagina, aggiornando la data di «Ultimo aggiornamento» e visualizzando un avviso nell’Applicazione alla prima apertura successiva all’aggiornamento. Le modifiche sono efficaci quando vengono pubblicate in questa pagina.

15. Contatti

Se ha domande sulla presente Informativa sulla privacy o desidera esercitare uno qualsiasi dei Suoi diritti, Ci contatti:

Via email: [email protected]
Per posta: Hercules – Gym Tracker, Indiana, Stati Uniti

Per richieste relative al GDPR, indichi «GDPR Request» nell’oggetto. Per le richieste relative ai diritti sulla privacy in California, indichi «California Privacy Request» nell’oggetto.