Informativa sulla privacy

1. A chi si applica questa informativa

Questa informativa si applica a chiunque usi l'App, con o senza account, con o senza l'AI Coach e con o senza un abbonamento a pagamento. Costituisce inoltre le condizioni d'uso dell'App: usa l'App solo per lo scopo previsto e nel rispetto della legge applicabile; l'App è fornita «così com'è», senza garanzie, nei limiti consentiti dalla legge.

2. Modi di usare l'App

• Senza account (impostazione predefinita). L'App funziona offline. Ciò che inserisci viene conservato solo sul tuo dispositivo, nella memoria privata dell'App, e non ci viene trasmesso. Anche la lettura dalla tua piattaforma per la salute (sezione 5) funziona in questa modalità, e quei dati restano sul tuo dispositivo.
• Con l'AI Coach (facoltativo). Chattare con un coach richiede una connessione a internet e invia i tuoi messaggi a Google Gemini tramite i nostri server (sezione 6). Per conteggiare le tue richieste gratuite e a pagamento, la prima volta che usi l'AI Coach l'App ti fa accedere con un'identità tecnica anonima (senza email né nome), a meno che tu non abbia già un account.
• Con un account cloud gratuito (facoltativo). Se ti registri, i dati che crei nell'App vengono conservati anche sui nostri server, così da poterne fare il backup e sincronizzarli tra i tuoi dispositivi (sezione 7).
• Con un abbonamento (facoltativo). AI Coach Premium si acquista tramite l'Apple App Store o Google Play (sezione 8).

3. Informazioni conservate sul tuo dispositivo

Le seguenti informazioni vengono salvate localmente sul tuo dispositivo e restano sotto il tuo controllo:

• Le informazioni del profilo che scegli di inserire, per esempio nome o soprannome, genere, età, altezza, peso, obiettivo fitness, livello di esperienza e luogo in cui ti alleni.
• I dati fitness: allenamenti, programmi, registrazioni degli esercizi, sessioni completate, stime delle calorie, obiettivi, grafici, note e progressi.
• I dati di attività e frequenza cardiaca letti dalla tua piattaforma per la salute, se ne colleghi una (sezione 5).
• I dati dell'AI Coach: le tue chat con i coach, il taccuino del coach (brevi note che il coach tiene sul tuo allenamento, come obiettivi, preferenze o infortuni che hai menzionato), i messaggi e i promemoria programmati del coach e le tue scelte sulla privacy AI.
• Le foto che scegli di aggiungere, per esempio una foto del profilo, una foto allegata a una nota o una foto che invii a un coach.
• Le preferenze dell'App, come tema, unità di misura, lingua, impostazioni della voce del coach e impostazioni delle notifiche.

Se non crei mai un account e non usi mai l'AI Coach, queste informazioni non lasciano il tuo dispositivo, salvo quando scegli di esportarle o condividerle con le funzioni del tuo dispositivo (per esempio, condividendo uno screenshot).

4. Permessi del dispositivo

L'App chiede un permesso solo quando usi una funzione che ne ha bisogno. Ogni permesso è facoltativo e puoi concederlo o revocarlo in qualsiasi momento nelle impostazioni di sistema del tuo dispositivo:

• Apple Health / Health Connect: per leggere i dati di attività e frequenza cardiaca (sezione 5).
• Microfono e riconoscimento vocale: per parlare con il tuo coach tenendo premuto il pulsante per parlare. La voce viene trasformata in testo sul tuo dispositivo (sezione 6).
• Fotocamera e libreria foto: per aggiungere una foto del profilo, allegare una foto a una nota o inviare una foto al tuo coach.
• Notifiche: per i messaggi relativi ad allenamento, timer di recupero, promemoria e coach. Vengono create sul tuo dispositivo.
• Connessione con dispositivi indossabili: per mostrare e controllare il tuo allenamento su uno smartwatch Wear OS o Apple Watch associato e per leggerne la frequenza cardiaca tramite la tua piattaforma per la salute.

5. Dati sulla salute (Apple Health / Health Connect)

Con il tuo permesso esplicito, l'App si collega ad Apple Health (HealthKit) su iOS o a Health Connect su Android per LEGGERE questi tipi di dati: passi, distanza percorsa camminando e correndo, energia attiva (calorie) bruciata e frequenza cardiaca (compresa la frequenza cardiaca in tempo reale durante un allenamento da uno smartwatch o una fascia associati). L'App non scrive mai dati in Apple Health o Health Connect.

Come vengono usati questi dati:

• Per fornirti le funzioni di salute e fitness dell'App: attività giornaliera, frequenza cardiaca e relativo storico, frequenza cardiaca in tempo reale durante l'allenamento, obiettivo di passi e serie di giorni attivi, e un riepilogo della frequenza cardiaca salvato con la registrazione dell'allenamento.
• Per personalizzare l'AI Coach, solo se scegli «Personalizza il mio coaching» (sezione 6). In tal caso un breve riepilogo (per esempio i passi di oggi o le medie della frequenza cardiaca di un allenamento recente) può essere incluso in una richiesta, così che il coach possa rispondere sul tuo allenamento.

Dove vanno questi dati:

• Vengono mostrati nell'App e, quando fanno parte di un allenamento salvato, conservati nella memoria privata dell'App insieme al tuo diario di allenamento.
• Se hai un account cloud, i riepiloghi della frequenza cardiaca salvati con i tuoi allenamenti vengono sincronizzati sui nostri server come parte del tuo diario di allenamento (sezione 7).
• Se hai permesso all'AI Coach di usare i tuoi dati, i riepiloghi descritti sopra vengono inviati tramite i nostri server a Google Gemini solo per rispondere alla tua richiesta, e non vengono conservati da noi né usati da Google per addestrare modelli (sezione 6).
• Non vengono mai inviati da nessun'altra parte.

Il tuo controllo:

• Collegare una piattaforma per la salute è facoltativo; l'App funziona anche senza.
• Puoi revocare l'accesso in qualsiasi momento: su iOS nell'app Salute in Condivisione → App → Cubex Fitness; su Android nelle impostazioni di Health Connect.
• Puoi impedire in qualsiasi momento all'AI Coach di usarli con «Condividi i miei dati con il coach» nel Profilo dell'App.

Cosa non facciamo mai con i tuoi dati sulla salute:

• Non li usiamo mai per pubblicità, marketing o targeting pubblicitario, e non li usiamo mai per creare profili pubblicitari.
• Non li vendiamo mai, e non li condividiamo mai con data broker o rivenditori di informazioni.
• Non li usiamo mai per decidere l'idoneità a credito, assicurazioni, impiego o prestazioni.
• Non li conserviamo mai su iCloud.
• Non li comunichiamo mai a terzi per i loro scopi.

Health Connect (Android): l'uso da parte di Cubex Fitness delle informazioni ricevute da Health Connect rispetta le norme sulle autorizzazioni di Health Connect, compresi i requisiti di uso limitato. I dati di Health Connect vengono trasferiti solo per fornire funzioni che hai richiesto (il backup e la sincronizzazione nel cloud e, con il tuo consenso, il coaching AI personalizzato) e mai per pubblicità o data mining.

Apple Health (iOS): Cubex Fitness usa i dati di HealthKit solo per fornire i servizi di salute e fitness dell'App, in linea con le linee guida per la revisione dell'App Store di Apple (5.1.2 e 5.1.3). I dati di HealthKit non vengono mai usati per pubblicità, marketing o data mining, non vengono mai conservati su iCloud e vengono condivisi con un servizio AI di terze parti (Google Gemini) solo con il tuo permesso esplicito, solo per rispondere alla tua richiesta.

6. L'AI Coach (Google Gemini)

L'AI Coach è una funzione facoltativa. Le risposte dei coach sono generate dai modelli Gemini di Google (Google LLC). I coach sono personaggi AI, non persone reali.

Prima che tu invii il primo messaggio, il coach mostra una scheda di consenso che spiega tutto questo e ti permette di scegliere:

• «Personalizza il mio coaching»: le tue richieste possono includere un riepilogo compatto dei tuoi dati: profilo (nome o soprannome, genere, età, altezza, peso, obiettivo, livello di esperienza, luogo in cui ti alleni), allenamenti recenti e record personali, riepiloghi dell'attività e della frequenza cardiaca di oggi (sezione 5), voci pertinenti del taccuino del coach e la tua data e ora locali.
• «Chatta senza i miei dati»: vengono inviati solo il tuo messaggio e la tua data e ora locali; il coach risponde in termini generali.

Puoi cambiare questa scelta in qualsiasi momento nel Profilo dell'App («Condividi i miei dati con il coach»). Se la scelta dovesse estendersi a nuovi tipi di dati, l'App te lo chiederà di nuovo.

Cosa viene inviato a Google Gemini, e quando:

• Quando invii un messaggio o chiedi qualcosa al coach (un allenamento, un programma, un consiglio, un'idea per un pasto), l'App invia il tuo messaggio, i messaggi recenti di quella chat, le istruzioni sul personaggio del coach e, se lo hai permesso, il riepilogo dei dati descritto sopra.
• Quando l'AI Coach prepara qualcosa per te di sua iniziativa, per esempio le frasi di coaching durante un allenamento guidato, un riepilogo al termine, un resoconto settimanale, il consiglio del giorno, il titolo di una chat o un messaggio programmato del coach, l'App invia lo stesso tipo di richiesta con l'allenamento o il periodo a cui si riferisce.
• Se scegli di inviare una foto al coach (per esempio di un pasto o di un attrezzo da palestra), quella foto viene inviata per risponderti.
• Le richieste passano dal nostro server, che verifica il tuo limite di richieste e inoltra la richiesta a Google. Il nostro server non conserva il contenuto dei tuoi messaggi o delle tue foto. Conserva solo ciò che serve per far funzionare il servizio: contatori di utilizzo (numero e orario delle tue richieste), lo stato della tua prova gratuita e del tuo abbonamento e un identificativo tecnico del dispositivo usato affinché la prova gratuita venga concessa una sola volta per dispositivo, collegati al tuo account anonimo o registrato.

Come li gestisce Google: usiamo il servizio a pagamento Gemini API di Google. In base ai termini di Google per questo servizio, Google non usa i tuoi prompt né le risposte per addestrare o migliorare i propri modelli. Google può conservare le richieste per un periodo limitato (attualmente fino a 55 giorni) al solo scopo di rilevare abusi e rispettare la legge, dopodiché le elimina. Le richieste possono essere elaborate negli Stati Uniti o in altri paesi in cui Google opera. Consulta i Termini di servizio aggiuntivi dell'API Gemini e policies.google.com/privacy.

Voce e fotocamera:

• Riconoscimento vocale: quando tieni premuto il pulsante per parlare, la tua voce viene convertita in testo sul tuo dispositivo dal riconoscimento vocale integrato del sistema operativo. L'audio non viene mai inviato a noi o a Google Gemini: viene inviato solo il testo risultante, come un messaggio scritto.
• La voce del coach viene generata sul tuo dispositivo da un modello vocale che funziona sul tuo dispositivo. Il modello vocale può essere scaricato una volta dai nostri server; per creare la voce non viene inviato alcun testo né audio.
• Sessioni vocali dal vivo: se l'App offre una conversazione vocale dal vivo con un coach (chiaramente indicata e avviata da te), durante quella sessione la tua voce viene trasmessa direttamente dal tuo dispositivo a Google Gemini, usando una chiave di accesso monouso fornita dal nostro server, così che il coach possa ascoltare e rispondere in tempo reale. L'audio viene elaborato secondo gli stessi termini di Google descritti sopra e non viene conservato da noi.
• Se l'App offre un'analisi del movimento o della tecnica con la fotocamera, il video viene analizzato sul tuo dispositivo e non viene inviato a noi o a Google, a meno che la funzione non ti indichi chiaramente il contrario prima che tu la avvii.

Cronologia delle chat e taccuino del coach:

• Le chat sono conservate solo sul tuo dispositivo. Non ne teniamo alcuna copia. Con «Salva la cronologia delle chat» disattivato nel Profilo dell'App, una chat viene eliminata quando la chiudi.
• Il taccuino del coach è conservato sul tuo dispositivo e, se hai un account cloud, sincronizzato con gli altri tuoi dati (sezione 7), così che il tuo coach ti conosca su tutti i tuoi dispositivi.
• «Elimina tutti i dati AI» nel Profilo dell'App elimina definitivamente le tue chat, il taccuino del coach (compresa la copia sincronizzata), i messaggi programmati del coach e i consigli AI.

Limiti importanti:

• Le risposte dell'AI possono essere sbagliate o incomplete. L'AI Coach fornisce informazioni generali su fitness e alimentazione, non consigli, diagnosi o trattamenti medici. Consulta un medico prima di iniziare un nuovo programma di allenamento o alimentare, e interrompi l'esercizio e chiedi aiuto se avverti dolore, capogiri o altri sintomi. Non condividere informazioni che non vuoi che vengano elaborate da un servizio di intelligenza artificiale.
• Il coach può creare allenamenti e programmi, registrare serie e impostare promemoria nell'App quando glielo chiedi; puoi rivederli, modificarli o annullarli.
• Puoi valutare o segnalare una risposta dall'interno della chat, oppure scrivere a support@cubexfitness.com in merito a una risposta inappropriata o dannosa; usiamo questi riscontri solo per migliorare le istruzioni dei coach. Se segnali una risposta o la valuti negativamente, quella risposta e il tuo commento vengono conservati fino a 12 mesi per consentirci di esaminarla.

7. Informazioni che raccogliamo quando crei un account cloud

Se, e solo se, crei un account, raccogliamo e conserviamo:

• Dati dell'account: il tuo indirizzo email e gli identificativi di autenticazione. Se accedi con Google o Apple, riceviamo l'identificativo di base condiviso dal tuo provider (sono supportati gli indirizzi «Nascondi la mia email» di Apple).
• I dati del profilo che hai inserito nell'App (vedi sezione 3) e la tua lingua preferita.
• I contenuti fitness che hai creato: programmi, allenamenti, registrazioni degli esercizi (compresi i riepiloghi della frequenza cardiaca salvati con un allenamento, sezione 5), esercizi personalizzati, note e relative foto, grafici, obiettivi e il taccuino del coach (sezione 6).
• Informazioni su dispositivi e sessioni: nome o modello del dispositivo e piattaforma di ciascun dispositivo connesso, e orari delle sessioni, così puoi vedere e disconnettere i tuoi dispositivi, e perché gli account hanno un limite di dispositivi.
• Eventi delle email di servizio: lo stato di consegna delle email che dobbiamo inviarti (conferma, reimpostazione della password, avvisi di sicurezza dell'account).

Le informazioni su fitness e salute sono sensibili. Le trattiamo tutte come riservate a te e non le usiamo mai per pubblicità o profilazione.

NON raccogliamo: posizione precisa, contatti, identificativi pubblicitari, cronologia di navigazione o dati di altre app. L'App non contiene pubblicità.

8. Acquisti e abbonamenti

AI Coach Premium e qualsiasi altro acquisto vengono elaborati dall'Apple App Store o da Google Play. Non riceviamo mai i dati della tua carta di pagamento o del tuo conto bancario. Per sbloccare Premium sui tuoi dispositivi usiamo RevenueCat (RevenueCat, Inc.), che riceve dallo store lo stato dell'acquisto e dell'abbonamento (prodotto, prezzo, valuta, date, stato del rinnovo e della prova e un identificativo della transazione dello store) collegato all'identificativo del tuo account anonimo o registrato. Gestisci o annulli un abbonamento nelle impostazioni del tuo account App Store o Google Play; eliminare l'App o il tuo account non lo annulla.

9. Statistiche d'uso anonime e report sugli arresti anomali (tutti gli utenti)

Per capire come viene usata l'App e per trovare e correggere errori, l'App usa Google Firebase (Google Analytics for Firebase e Firebase Crashlytics), con o senza account.

Cosa riceviamo: quali schermate e funzioni vengono usate (per esempio, che un allenamento è stato avviato o terminato, la sua durata e il numero di esercizi, o che una chat AI è stata aperta o che è stato raggiunto un limite di richieste); attributi generici del profilo raccolti nel questionario iniziale (obiettivo fitness, livello di esperienza, genere e fascia d'età, mai la tua età esatta); versione e lingua dell'App; modello del dispositivo e versione del sistema operativo; un identificativo casuale della tua installazione; e, se l'App si arresta in modo anomalo, un report tecnico sull'arresto.

Cosa non viene mai incluso: il tuo nome, soprannome o email; il contenuto delle tue chat, note o foto; i tuoi allenamenti o programmi; il tuo peso, la tua altezza o le tue misure corporee; i dati della piattaforma per la salute; gli identificativi pubblicitari; la posizione precisa. Questi dati non vengono usati per pubblicità e non ti tracciano tra app o siti web di altre aziende.

Questi report sono elaborati da Google LLC su server negli Stati Uniti. Le statistiche d'uso vengono conservate per un massimo di 14 mesi e i report sugli arresti anomali per circa 90 giorni, poi vengono eliminati automaticamente. Puoi disattivare questa funzione in qualsiasi momento con l'interruttore «Condividi statistiche d'uso anonime e report sugli arresti anomali» nel Profilo dell'App; l'App funziona allo stesso modo anche se è disattivato.

10. Perché trattiamo i dati (basi giuridiche)

• Per fornire i servizi che richiedi: le funzioni dell'App, l'AI Coach, l'accesso, il backup e la sincronizzazione e gli acquisti (esecuzione di un contratto).
• Per mantenere il servizio sicuro ed equo: sessioni, limiti di dispositivi, limiti di richieste e prevenzione degli abusi (legittimo interesse).
• Per migliorare e stabilizzare l'App: statistiche d'uso anonime e report sugli arresti anomali (legittimo interesse; puoi opporti, sezione 9).
• Con il tuo consenso esplicito: la lettura della tua piattaforma per la salute (sezione 5) e l'uso dei tuoi dati da parte dell'AI Coach (sezione 6). In alcune giurisdizioni i dati sulla salute rientrano nelle categorie particolari di dati (per esempio articolo 9 del GDPR), e il tuo consenso esplicito è la base per il loro trattamento. Puoi revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
• Per inviare email strettamente transazionali: conferma dell'indirizzo, reimpostazione della password e avvisi di sicurezza. Non inviamo email di marketing.

11. Chi tratta i tuoi dati

Condividiamo i dati solo con fornitori di servizi («responsabili del trattamento») che agiscono secondo le nostre istruzioni, solo nella misura necessaria al funzionamento dell'App:

• Google LLC: l'API Gemini per l'AI Coach (sezione 6) e le analisi e i report sugli arresti anomali di Firebase (sezione 9).
• Supabase, Inc.: database, autenticazione, archiviazione dei file e il server che inoltra le richieste dell'AI Coach; ospitati su Amazon Web Services negli Stati Uniti.
• Cloudflare, Inc.: protezione della rete e distribuzione dei contenuti davanti ai nostri server, e distribuzione dei contenuti dell'App e dei download del modello vocale.
• Resend (Plus Five Five, Inc.): invia le nostre email transazionali (Stati Uniti).
• RevenueCat, Inc.: stato dell'abbonamento (sezione 8).
• Apple Inc. e Google LLC: distribuzione dell'app, acquisti in-app, richieste di valutazione nell'app e «Accedi con Apple / Google» se li usi, secondo le loro informative sulla privacy.

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità comportamentale cross-contestuale. Potremmo divulgare informazioni se richiesto dalla legge, per tutelare i diritti e la sicurezza dei nostri utenti, e in caso di fusione o acquisizione (nel qual caso questa informativa continua ad applicarsi ai tuoi dati).

Trasferimenti internazionali: i nostri fornitori trattano i dati negli Stati Uniti e in altri paesi. Se ti trovi nell'UE/SEE, nel Regno Unito, in Svizzera o in una giurisdizione simile, ci basiamo sulle clausole contrattuali standard o su altre garanzie legittime offerte da questi fornitori.

12. Conservazione ed eliminazione dei dati

• I dati sul tuo dispositivo restano finché non li elimini nell'App, cancelli i dati dell'App o disinstalli l'App.
• Le chat AI non vengono mai conservate sui nostri server. Google può conservare le richieste AI fino a 55 giorni per il monitoraggio degli abusi (sezione 6). I contatori di utilizzo vengono conservati finché esiste il tuo account. Le risposte che segnali o valuti negativamente vengono conservate fino a 12 mesi (sezione 6).
• I dati sincronizzati vengono conservati finché esiste il tuo account.
• Un'identità anonima dell'AI Coach e i relativi contatori di utilizzo vengono conservati finché usi l'AI Coach; quando crei un account vengono trasferiti su di esso. Puoi chiederci di eliminarli in qualsiasi momento (sezione 13).
• Puoi eliminare il tuo account in qualsiasi momento: nell'App (Profilo → Account → Elimina account) o sul web all'indirizzo https://account.cubexfitness.com/delete-account (funziona anche se l'App è stata disinstallata). L'eliminazione dell'account rimuove definitivamente i tuoi dati sincronizzati, le foto, il taccuino del coach, i dati dei dispositivi, i contatori di utilizzo e le tue credenziali di accesso. Le copie nei backup crittografati vengono eliminate automaticamente entro 30 giorni.
• L'eliminazione è irreversibile. L'eliminazione dell'account non tocca i dati sul tuo dispositivo; rimuovili cancellando i dati dell'App o disinstallando l'App.

13. I tuoi diritti

A seconda di dove vivi, anche in base al GDPR (UE/SEE, Regno Unito) e alle leggi sulla privacy degli stati USA come il California Consumer Privacy Act, hai il diritto di:

• accedere ai dati personali che conserviamo su di te e riceverne una copia in un formato portabile e leggibile da dispositivo automatico;
• rettificarli (la maggior parte è modificabile direttamente nell'App);
• cancellarli (sezione 12);
• limitare il trattamento od opporti a esso, e revocare il consenso in qualsiasi momento;
• non subire discriminazioni per aver esercitato i tuoi diritti;
• presentare un reclamo all'autorità per la protezione dei dati del tuo paese.

Non vendiamo né condividiamo informazioni personali secondo la definizione della legge californiana, e non usiamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi su di te. Per esercitare un diritto, scrivi a support@cubexfitness.com dall'indirizzo collegato al tuo account (o indica i dati del tuo account nell'App); rispondiamo entro 30 giorni.

14. Minori

L'App non è destinata ai minori. Per usare l'App devi avere almeno 13 anni (o l'età minima più alta prevista nel tuo paese), e almeno 18 anni per usare l'AI Coach. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

15. Sicurezza

• In transito: tutto il traffico tra l'App e i nostri server, e tra i nostri server e Google, è crittografato (TLS / HTTPS).
• Sui nostri server: regole di accesso per singolo utente (row-level security) mantengono separati i dati di ciascun account, e le sessioni usano token a rotazione di breve durata. Le chiavi del servizio AI sono conservate sui nostri server, mai nell'App.
• Sul tuo dispositivo: i dati sono conservati nella memoria privata e isolata dell'App, protetta dalla sicurezza del tuo dispositivo (codice di sblocco, biometria).

Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma limitiamo l'accesso al minimo necessario per far funzionare il servizio.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Modificheremo la data di «Ultimo aggiornamento» e, per le modifiche sostanziali, per esempio un nuovo tipo di dati inviato all'AI Coach, te lo comunicheremo nell'App prima che la modifica si applichi e, se necessario, ti chiederemo di nuovo il consenso.

17. Contatti

Domande o richieste sulla privacy o su questa App:

• Cubex AI Technologies Inc.
• Email: support@cubexfitness.com
• Sito web: www.cubexfitness.com