Ultimo aggiornamento 9 ottobre 2025

Informativa sulla privacy

Come Gravl raccoglie, utilizza e protegge i dati personali, e i diritti che gli utenti possono esercitare su di essi.

1. Chi siamo

Titolare del trattamento:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australia
Email: support@gravl.ai

Rappresentante UE (art. 27 GDPR):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spain
Email: support@gravl.ai

Per qualsiasi domanda relativa alla presente informativa sulla privacy o ai propri dati personali, è possibile contattarci agli indirizzi email sopra indicati.

2. Principi generali

Trattiamo i dati personali in modo minimale e lecito, solo nella misura necessaria a fornire i nostri servizi, adempiere agli obblighi di legge o migliorare l'esperienza dell'app.

Basi giuridiche del trattamento:

  • Consenso: quando l'utente acconsente a specifici trattamenti di dati (art. 6(1)(a) GDPR).
  • Esecuzione del contratto: dati necessari per erogare i servizi dell'app (art. 6(1)(b) GDPR).
  • Obbligo legale: quando richiesto dalla legge (art. 6(1)(c) GDPR).
  • Legittimo interesse: quando necessario per la funzionalità dell'app, la sicurezza o finalità aziendali, senza prevalere sui diritti dell'utente (art. 6(1)(f) GDPR).

Conservazione dei dati: eliminiamo o anonimizziamo i dati personali quando non sono più necessari, salvo che la conservazione sia richiesta dalla legge o necessaria per adempiere a obblighi contrattuali.

3. Dati che raccogliamo

3.1 Dati forniti nell'app

Includono:

  • Genere, esperienza di allenamento, peso corporeo
  • Obiettivi di fitness, split muscolare preferito, durata dell'allenamento, attrezzatura disponibile
  • Email e password (in caso di registrazione)
  • Dati sui progressi di allenamento (esercizi, serie, ripetizioni, peso)

Finalità: creare piani di allenamento personalizzati, tracciare i progressi, fornire raccomandazioni e rispondere alle richieste.

Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

Conservazione: i dati vengono eliminati quando non sono più necessari o alla cancellazione dell'account.

3.2 Apple HealthKit

Con il consenso esplicito dell'utente, accediamo a dati HealthKit quali energia attiva, peso, percentuale di grasso corporeo ed esercizio.

Finalità: visualizzare i dati nell'app per il monitoraggio degli allenamenti e i calcoli basati sul peso corporeo.

Conservazione: i dati vengono eliminati dalla nostra app se l'utente li elimina in Apple Health o all'interno della nostra app.

Base giuridica: consenso (art. 6(1)(a) GDPR).

3.3 Dati di utilizzo e di log

Raccogliamo automaticamente dati tecnici, tra cui:

  • Identificatori del dispositivo, IP anonimizzato, timestamp, pagine dell'app visitate, eventi di utilizzo

Finalità: garantire funzionalità, stabilità e sicurezza dell'app.

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

Conservazione: i file di log vengono eliminati dopo 7 giorni; gli identificatori del dispositivo vengono successivamente anonimizzati.

3.4 Servizi di terze parti

Ci avvaliamo di fornitori di servizi terzi di fiducia ("sub-responsabili") per supportare il funzionamento e il miglioramento dell'app Gravl.

Tali servizi includono, a titolo esemplificativo e non esaustivo: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io e Google Gemini (Google LLC).

Trattamento dei dati tramite AI (Google Gemini)

Utilizziamo servizi AI di terze parti per analizzare i contenuti video inviati dagli utenti ai fini della valutazione della tecnica di esecuzione degli esercizi. In particolare, Google Gemini viene utilizzato per elaborare le riprese degli esercizi al fine di fornire correzione automatica della tecnica, analisi delle prestazioni e punteggi degli esercizi.

  • Dati condivisi: riprese video, audio (se presente) e dati biomeccanici o relativi al movimento da essi derivati.
  • Finalità: generare feedback automatico, valutazione della tecnica e punteggi di prestazione all'interno dell'app.
  • Garanzie: i dati sono trattati nell'ambito di un accordo sul trattamento dei dati (DPA) con Google, che assicura rigorosa riservatezza, misure di sicurezza tecniche e organizzative adeguate e la conformità alle leggi applicabili in materia di protezione dei dati. Google tratta tali dati esclusivamente sulla base delle nostre istruzioni documentate e agisce in qualità di responsabile del trattamento. I dati degli utenti inviati tramite Gravl non vengono utilizzati per addestrare o migliorare i modelli AI generalisti di Google.

Finalità generali dei servizi di terze parti: analisi, feedback basato su AI, notifiche push, funzionalità e miglioramenti dell'app, marketing, pagamenti e abbonamenti, e assistenza clienti.

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR), esecuzione di un contratto (art. 6(1)(b) GDPR) o consenso dell'utente ove richiesto (art. 6(1)(a) GDPR).

Trasferimenti internazionali di dati: i dati personali possono essere trasferiti al di fuori dell'UE/SEE (ad esempio negli Stati Uniti o in Australia). Ove applicabile, garantiamo che tali trasferimenti siano protetti da garanzie adeguate, quali le Clausole Contrattuali Standard (SCC) o l'adesione all'EU-U.S. Data Privacy Framework.

3.5 Newsletter

Al momento dell'iscrizione raccogliamo email, indirizzo IP e timestamp di registrazione.

Finalità: inviare la newsletter e prevenire abusi.

Base giuridica: consenso (art. 6(1)(a) GDPR) o quanto consentito dalla legge applicabile.

Conservazione: per tutta la durata dell'iscrizione; gli altri dati vengono eliminati dopo 7 giorni.

Revoca: è possibile annullare l'iscrizione in qualsiasi momento tramite i link presenti nella newsletter.

3.6 Servizi del sito web

  • Google Fonts e piattaforme social per la comunicazione
  • File di log: browser, sistema operativo, ISP, IP, timestamp

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

Conservazione: i file di log vengono eliminati dopo 7 giorni o anonimizzati.

4. Diritti dell'interessato

Ai sensi del GDPR, gli utenti dell'UE godono dei seguenti diritti:

  • Accesso: richiedere conferma e dettagli del trattamento dei propri dati personali.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione: eliminare i dati personali ove consentito dalla legge.
  • Limitazione: limitare il trattamento in determinate circostanze.
  • Portabilità dei dati: ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
  • Opposizione: opporsi al trattamento basato sul legittimo interesse o a fini di marketing.
  • Revoca del consenso: revocare il consenso in qualsiasi momento.
  • Decisioni automatizzate e profilazione: diritto a non essere sottoposti a decisioni automatizzate prive di garanzie.
  • Reclamo: presentare reclamo a un'autorità di controllo del proprio Paese UE.

Per esercitare i propri diritti, contattare support@gravl.ai o il nostro rappresentante UE, Matias Bruno.

5. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa in qualsiasi momento per adempiere a obblighi di legge o migliorarne la chiarezza. L'ultimo aggiornamento risale al 9 ottobre 2025.