Informativa sulla privacy

1.Informazioni che raccogliamo

Raccogliamo solo ciò che serve per far funzionare l'app.

Informazioni dell'account

• Indirizzo email (per l'accesso, tramite autenticazione Supabase, e per scriverti come descritto al punto 2)
• Nome visualizzato e username facoltativo

Profilo e informazioni fitness che fornisci

• Età, altezza, peso, sesso
• Obiettivo di fitness, attività attuali, attrezzatura disponibile, infortuni/limitazioni
• Giorni di allenamento preferiti e durata degli allenamenti

Dati di attività e relativi alla salute generati nell'app

• Allenamenti completati, esercizi eseguiti
• Pesi e ripetizioni che registri
• Voci di peso corporeo nel tempo
• Letture della frequenza cardiaca, solo mentre colleghi un dispositivo Bluetooth durante un allenamento. Non accediamo ad altri dati sulla salute del tuo dispositivo.

Dati social (facoltativi)

• Connessioni tra amici, richieste di amicizia e sfide che crei o a cui partecipi

Immagine del profilo (facoltativa)

• Se scegli di impostare un'immagine del profilo, accediamo alla singola foto che selezioni dal tuo dispositivo e la memorizziamo. Accediamo esclusivamente all'immagine che scegli tu — non sfogliamo né raccogliamo la tua galleria fotografica.

Dati tecnici

• Un token per le notifiche push (se attivi i promemoria)
• Stato dell'abbonamento (gestito da Google Play e RevenueCat)
• Dati di utilizzo — quali funzioni e passaggi usi, compresi quelli prima di creare un account (aprire l'app, vedere la schermata di benvenuto e quella di accesso, iniziare la registrazione), ad esempio completare l'onboarding, visualizzare la schermata di abbonamento, iniziare una prova o completare un allenamento. Questi eventi sono collegati a un identificatore casuale creato dall'app al primo avvio (non è l'ID pubblicitario del dispositivo) e, dopo l'accesso, al tuo account. Li usiamo per capire dove migliorare l'app e, in forma aggregata, per misurare quali canali di promozione portano persone che la usano davvero
• Dati di crash e diagnostici — se l'app va in crash, viene raccolto un rapporto (dettagli dell'errore, modello del dispositivo, versione del sistema operativo e stato dell'app in quel momento) tramite Firebase Crashlytics per aiutarci a correggere i bug. È collegato a un identificatore anonimo del dispositivo, non al tuo nome o email

Iscrizioni come tester (solo sito web)

• Se inserisci il tuo indirizzo email nel modulo "Diventa tester" su questo sito, conserviamo solo quell'indirizzo e soltanto per contattarti riguardo alla partecipazione al test chiuso. Non viene usato per marketing né condiviso con nessuno, e lo eliminiamo su richiesta scrivendo a support@ironshape.app.

Non raccogliamo posizione precisa, i tuoi contatti, la tua galleria fotografica o cronologia di navigazione. L'unica foto a cui accediamo è la singola immagine che scegli come immagine del profilo (sopra). Il permesso Bluetooth serve esclusivamente a leggere la frequenza cardiaca da un dispositivo che scegli di collegare, mai per la posizione.

2.Come usiamo le tue informazioni

• Per creare e adattare i tuoi piani di allenamento AI personalizzati
• Per monitorare i tuoi progressi (statistiche, grafici, record personali, serie)
• Per le funzioni social facoltative (amici, classifica, sfide)
• Per inviare promemoria e notifiche sui progressi (se le attivi)
• Per gestire il tuo abbonamento e la prova gratuita
• Per scriverti via email sul tuo account (assistenza, problemi che abbiamo risolto) o, ogni tanto, per chiederti cosa pensi dell'app. Sono email personali, non una newsletter: puoi chiederci di smettere in qualsiasi momento rispondendo o scrivendo a support@ironshape.app
• Per capire come viene usata l'app, in forma aggregata, e per migliorarla e correggere i bug
• Per mantenere il servizio sicuro e funzionante

Non vendiamo i tuoi dati personali e non li usiamo per pubblicità personalizzata. L'app non usa l'ID pubblicitario del dispositivo. Se promuoviamo l'app con annunci, usiamo solo statistiche aggregate per capire quali campagne funzionano.

Basi giuridiche

• Contratto (art. 6(1)(b) GDPR): creare e adattare il piano, registrare i progressi, le funzioni social che scegli di usare, l'abbonamento e la prova gratuita.
• Consenso (artt. 6(1)(a) e 9(2)(a) GDPR): infortuni e limitazioni e letture della frequenza cardiaca, che sono dati sulla salute; promemoria e notifiche. Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già fatti.
• Legittimo interesse (art. 6(1)(f) GDPR): tenere il servizio sicuro, i report sui crash, gli eventi d'uso nel nostro database per migliorare l'app, e le email sul tuo account o per chiederti un parere. Puoi opporti in qualsiasi momento scrivendo a support@ironshape.app.
• Obbligo di legge (art. 6(1)(c) GDPR): conservare i documenti richiesti dalle norme fiscali e contabili e rispondere alle richieste delle autorità.

3.Servizi di terze parti (responsabili del trattamento)

Condividiamo i dati solo con servizi che aiutano a far funzionare l'app:

Ogni fornitore tratta i dati secondo i propri termini sulla privacy. Inviamo il minimo necessario e le richieste AI non includono nome o email.

Questo sito non usa cookie né tracker di terze parti. I font sono serviti dal nostro dominio e Vercel Web Analytics conta le visite senza cookie e senza identificatori che ti seguono da un sito all'altro: per questo non serve alcun banner di consenso.

4.Conservazione dei dati

Conserviamo i tuoi dati finché esiste il tuo account. Quando elimini l'account (vedi sotto), i dati vengono rimossi. Gli eventi d'uso registrati prima dell'accesso non contengono nome né email. Fino al 19 ottobre 2026 l'app usava anche Google Analytics for Firebase; Google cancella quei dati dopo 2 mesi.

5.Eliminazione di account e dati

Puoi eliminare definitivamente il tuo account e tutti i dati associati in qualsiasi momento:

• Nell'app: Profilo → Elimina account. Cancella subito e definitivamente account e dati.
• Via email: se non puoi accedere all'app, scrivi a support@ironshape.app dall'indirizzo del tuo account ed elimineremo i dati entro 30 giorni.

Consulta la pagina di eliminazione account per i dettagli. L'eliminazione è permanente e irreversibile.

6.Sicurezza

I dati viaggiano su connessioni cifrate (HTTPS/TLS) e sono archiviati da Supabase con controlli di accesso (row-level security). Nessun metodo è sicuro al 100%, ma adottiamo misure ragionevoli per proteggere le tue informazioni.

7.Minori

IronShape è destinata agli utenti di 16 anni e oltre. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

8.Trasferimenti internazionali di dati

I tuoi dati possono essere trattati su server situati fuori dal tuo Paese (es. nell'UE o negli Stati Uniti) dai fornitori sopra elencati. Questi trasferimenti si basano sulle garanzie offerte dai fornitori, come le Clausole contrattuali tipo della Commissione europea o l'EU-U.S. Data Privacy Framework.

9.I tuoi diritti

A seconda della tua regione (es. GDPR nell'UE), puoi avere il diritto di accedere, correggere, esportare o eliminare i tuoi dati personali e di revocare il consenso. Puoi esercitare gran parte di questi diritti direttamente nell'app o scrivendo a support@ironshape.app. Hai anche il diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

10.Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno indicate dalla data di "Ultimo aggiornamento" qui sopra e, ove opportuno, comunicate nell'app.