Informativa sulla privacy

1. Chi siamo

Titolare del trattamento:
Gains Coach PTY LTD
ABN: 78671000801
5/45 Sir Thomas Mitchell, Bondi Beach, 2026, NSW, Australia
Email: support@gravl.ai

Rappresentante UE (art. 27 GDPR):
Matias Bruno
Calle de Viloria de la Rioja, Madrid, 28050, Spain
Email: support@gravl.ai

Per qualsiasi domanda relativa alla presente informativa sulla privacy o ai propri dati personali, è possibile contattarci agli indirizzi email sopra indicati.

2. Principi generali

Trattiamo i dati personali in modo minimale e lecito, solo nella misura necessaria a fornire i nostri servizi, adempiere agli obblighi di legge o migliorare l'esperienza dell'app.

Basi giuridiche del trattamento:

Consenso: quando l'utente acconsente a specifici trattamenti di dati (art. 6(1)(a) GDPR).
Esecuzione del contratto: dati necessari per erogare i servizi dell'app (art. 6(1)(b) GDPR).
Obbligo legale: quando richiesto dalla legge (art. 6(1)(c) GDPR).
Legittimo interesse: quando necessario per la funzionalità dell'app, la sicurezza o finalità aziendali, senza prevalere sui diritti dell'utente (art. 6(1)(f) GDPR).

Conservazione dei dati: eliminiamo o anonimizziamo i dati personali quando non sono più necessari, salvo che la conservazione sia richiesta dalla legge o necessaria per adempiere a obblighi contrattuali.

3. Dati che raccogliamo

3.1 Dati forniti nell'app

Includono:

Genere, esperienza di allenamento, peso corporeo
Obiettivi di fitness, split muscolare preferito, durata dell'allenamento, attrezzatura disponibile
Email e password (in caso di registrazione)
Dati sui progressi di allenamento (esercizi, serie, ripetizioni, peso)

Finalità: creare piani di allenamento personalizzati, tracciare i progressi, fornire raccomandazioni e rispondere alle richieste.

Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR).

Conservazione: i dati vengono eliminati quando non sono più necessari o alla cancellazione dell'account.

3.2 Apple HealthKit

Con il consenso esplicito dell'utente, accediamo a dati HealthKit quali energia attiva, peso, percentuale di grasso corporeo ed esercizio.

Finalità: visualizzare i dati nell'app per il monitoraggio degli allenamenti e i calcoli basati sul peso corporeo.

Conservazione: i dati vengono eliminati dalla nostra app se l'utente li elimina in Apple Health o all'interno della nostra app.

Base giuridica: consenso (art. 6(1)(a) GDPR).

3.3 Dati di utilizzo e di log

Raccogliamo automaticamente dati tecnici, tra cui:

Identificatori del dispositivo, IP anonimizzato, timestamp, pagine dell'app visitate, eventi di utilizzo

Finalità: garantire funzionalità, stabilità e sicurezza dell'app.

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

Conservazione: i file di log vengono eliminati dopo 7 giorni; gli identificatori del dispositivo vengono successivamente anonimizzati.

3.4 Servizi di terze parti

Ci avvaliamo di fornitori di servizi terzi di fiducia ("sub-responsabili") per supportare il funzionamento e il miglioramento dell'app Gravl.

Tali servizi includono, a titolo esemplificativo e non esaustivo: Firebase, Google Analytics, Mixpanel, RevenueCat, Facebook Ads SDK, Singular SDK, Sendgrid, Sentry, Intercom, Microsoft Azure, Expo, Supabase, Customer.io, Google Gemini (Google LLC) e OpenAI.

Trattamento dei dati tramite AI (Google Gemini)

Utilizziamo servizi AI di terze parti per analizzare i contenuti video inviati dagli utenti ai fini della valutazione della tecnica di esecuzione degli esercizi. In particolare, Google Gemini viene utilizzato per elaborare le riprese degli esercizi al fine di fornire correzione automatica della tecnica, analisi delle prestazioni e punteggi degli esercizi.

Dati condivisi: riprese video, audio (se presente) e dati biomeccanici o relativi al movimento da essi derivati.
Finalità: generare feedback automatico, valutazione della tecnica e punteggi di prestazione all'interno dell'app.
Garanzie: i dati sono trattati nell'ambito di un accordo sul trattamento dei dati (DPA) con Google, che assicura rigorosa riservatezza, misure di sicurezza tecniche e organizzative adeguate e la conformità alle leggi applicabili in materia di protezione dei dati. Google tratta tali dati esclusivamente sulla base delle nostre istruzioni documentate e agisce in qualità di responsabile del trattamento. I dati degli utenti inviati tramite Gravl non vengono utilizzati per addestrare o migliorare i modelli AI generalisti di Google.

Finalità generali dei servizi di terze parti: analisi, feedback basato su AI, notifiche push, funzionalità e miglioramenti dell'app, marketing, pagamenti e abbonamenti, e assistenza clienti.

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR), esecuzione di un contratto (art. 6(1)(b) GDPR) o consenso dell'utente ove richiesto (art. 6(1)(a) GDPR).

Trasferimenti internazionali di dati: i dati personali possono essere trasferiti al di fuori dell'UE/SEE (ad esempio negli Stati Uniti o in Australia). Ove applicabile, garantiamo che tali trasferimenti siano protetti da garanzie adeguate, quali le Clausole Contrattuali Standard (SCC) o l'adesione all'EU-U.S. Data Privacy Framework.

Al momento dell'iscrizione raccogliamo email, indirizzo IP e timestamp di registrazione.

Finalità: inviare la newsletter e prevenire abusi.

Base giuridica: consenso (art. 6(1)(a) GDPR) o quanto consentito dalla legge applicabile.

Conservazione: per tutta la durata dell'iscrizione; gli altri dati vengono eliminati dopo 7 giorni.

Revoca: è possibile annullare l'iscrizione in qualsiasi momento tramite i link presenti nella newsletter.

3.6 Servizi del sito web

Google Fonts e piattaforme social per la comunicazione
File di log: browser, sistema operativo, ISP, IP, timestamp

Base giuridica: legittimo interesse (art. 6(1)(f) GDPR).

Conservazione: i file di log vengono eliminati dopo 7 giorni o anonimizzati.

3.7 Assistenti IA collegati

L'utente può collegare il proprio account Gravl ad assistenti IA come ChatGPT (OpenAI) e Claude (Anthropic). L'utente avvia il collegamento dall'assistente e lo approva accedendo con le proprie credenziali Gravl. L'accesso e l'autorizzazione di questi collegamenti sono gestiti da WorkOS, che a tal fine conserva l'indirizzo email e l'identificativo dell'account Gravl dell'utente. Il servizio di collegamento è ospitato su Cloudflare.

Dati accessibili all'assistente: su richiesta dell'utente, un assistente collegato può leggere allenamenti, modelli di allenamento, split di allenamento, esercizi personalizzati, record personali, riepiloghi degli allenamenti, punteggi di forza, misure corporee, profili dell'attrezzatura della palestra e impostazioni di allenamento, insieme a nome, nome utente, stato dell'abbonamento e sesso, altezza e peso corporeo indicati nel profilo. Può creare e modificare allenamenti, modelli, split, esercizi personalizzati e impostazioni, ed eliminare allenamenti, modelli e split previa conferma dell'utente. Se attivi AI Coach, può anche leggere il tuo piano di allenamenti futuri e aggiungere, modificare e rimuovere allenamenti al suo interno.

Memoria degli assistenti: Gli assistenti IA di Gravl, tra cui un assistente collegato e la chat IA dell'app Gravl, condividono un'unica memoria: brevi note sulle tue preferenze di allenamento, sui tuoi obiettivi e sui tuoi orari, così non devi ripeterti. Un assistente può leggere, aggiungere, modificare ed eliminare queste note. Gli assistenti hanno l'istruzione di non salvarvi mai dati sanitari o medici né credenziali. Chiedi a qualsiasi assistente Gravl di dimenticare una nota e la eliminerà definitivamente. Conserviamo le note finché non vengono eliminate o finché non elimini il tuo account Gravl.

Gravl Macros: Se usi anche Gravl Macros, lo stesso collegamento dà all'assistente accesso ai tuoi dati di Gravl Macros. L'informativa sulla privacy di Gravl Macros descrive a cosa può accedere.

Dati non accessibili: indirizzo email, password, dati di pagamento e dati di altri utenti.

Comunicazione dei dati: i dati letti dall'assistente vengono inviati al relativo fornitore per rispondere alla richiesta dell'utente e sono soggetti all'informativa privacy di tale fornitore. Non vendiamo questi dati né li utilizziamo a fini pubblicitari.

Finalità: consentire all'utente di consultare e gestire il proprio allenamento dall'assistente IA di sua scelta.

Base giuridica: consenso (art. 6(1)(a) GDPR) ed esecuzione del contratto (art. 6(1)(b) GDPR).

Conservazione: conserviamo una registrazione di ciascun collegamento (l'identificativo dell'account dell'assistente, l'indirizzo email e le date del collegamento) finché l'utente non ne chiede la cancellazione o non elimina il proprio account Gravl.

Revoca: l'utente può rimuovere Gravl nelle impostazioni dell'assistente per interrompere l'accesso in qualsiasi momento. Per cancellare la registrazione del collegamento, può scrivere a support@gravl.ai.

3.8 Google Health (Fitbit)

Se colleghi Google Health nelle impostazioni App collegate dell'app, Gravl legge la variabilità della frequenza cardiaca (HRV) notturna dal tuo account Google. La usiamo solo per calcolare il tuo punteggio Readiness nell'app.

Dati a cui accediamo: La variabilità giornaliera della frequenza cardiaca, in sola lettura. Non leggiamo altri dati di Google Health e non modifichiamo né scriviamo mai i tuoi dati Google.

Dove vengono trattati: Solo sul tuo dispositivo. L'app si collega direttamente a Google. I tuoi dati di Google Health non vengono mai inviati né conservati sui server di Gravl.

Conservazione locale: Il token di accesso è conservato nel portachiavi sicuro del dispositivo. Le ultime 60 notti di HRV sono memorizzate nella cache del dispositivo.

Condivisione: Non vendiamo, condividiamo né trasferiamo i tuoi dati di Google Health a nessuno. Non li usiamo per la pubblicità né per addestrare modelli di IA.

Conservazione e cancellazione: Quando scolleghi Google Health nell'app, revochiamo il nostro accesso ed eliminiamo i dati nella cache del dispositivo. Puoi anche revocare l'accesso di Gravl in qualsiasi momento su myaccount.google.com/permissions.

Base giuridica: Consenso (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento scollegando il servizio.

L'uso e il trasferimento da parte di Gravl delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

3.9 Garmin Connect

Se colleghi Garmin Connect nelle impostazioni App collegate dell'app, scegli nella schermata di consenso di Garmin cosa condividere con Gravl. Puoi modificarlo in qualsiasi momento nell'app Garmin Connect, in App collegate.

Dati che riceviamo: Se condividi i dati sulla salute ("Daily Health Stats"), Garmin ci invia, per ogni notte, la tua variabilità della frequenza cardiaca (HRV, media dell'ultima notte), la frequenza cardiaca a riposo, la durata del sonno e la frequenza respiratoria media durante il sonno. Conserviamo anche il tuo ID utente Garmin e i token di accesso che Garmin ci rilascia. Non riceviamo le tue attività Garmin, la tua posizione né altri dati Garmin.

Dati che inviamo a Garmin: Se attivi la sincronizzazione con Garmin Connect, inviamo i tuoi allenamenti Gravl a Garmin Connect, così appaiono lì e sul tuo orologio.

Finalità: Usiamo i tuoi dati Garmin solo per mostrarteli e per calcolare il tuo punteggio Readiness nell'app. Ogni valore che proviene da Garmin è indicato con "Garmin".

Conservazione dei dati: I tuoi dati Garmin sono salvati sui nostri server, ospitati da Microsoft Azure, e nel nostro database, ospitato da Supabase. Entrambi agiscono solo come nostri responsabili del trattamento. L'app conserva anche una copia sul tuo dispositivo.

Condivisione e IA: Per impostazione predefinita, non condividiamo i tuoi dati Garmin con nessuno, nemmeno con servizi di IA. Non li vendiamo né li affittiamo, e non li usiamo per la pubblicità né per addestrare modelli di IA. Non li condividiamo con Google Gemini né con gli assistenti IA che colleghi a Gravl (sezione 3.7). Raggiungono un servizio di IA solo se scegli di usare la chat IA dell'app: quando chiedi al coach IA della tua readiness, del recupero, del sonno o di quanto allenarti, l'app invia i valori dell'ultima notte e il tuo intervallo normale a OpenAI per rispondere a quella domanda. OpenAI tratta questi dati solo per nostro conto e non li usa per addestrare i suoi modelli. Se non usi la chat IA, i tuoi dati Garmin non vengono mai inviati a un servizio di IA.

Periodo di conservazione e cancellazione: Conserviamo i tuoi dati Garmin finché sei collegato e condividi i dati sulla salute. Li cancelliamo quando scolleghi Garmin nell'app, quando rimuovi Gravl in Garmin Connect o quando disattivi la condivisione dei dati sulla salute con Gravl.

Base giuridica: Consenso (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento come descritto sopra.

4. Diritti dell'interessato

Ai sensi del GDPR, gli utenti dell'UE godono dei seguenti diritti:

Accesso: richiedere conferma e dettagli del trattamento dei propri dati personali.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione: eliminare i dati personali ove consentito dalla legge.
Limitazione: limitare il trattamento in determinate circostanze.
Portabilità dei dati: ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione: opporsi al trattamento basato sul legittimo interesse o a fini di marketing.
Revoca del consenso: revocare il consenso in qualsiasi momento.
Decisioni automatizzate e profilazione: diritto a non essere sottoposti a decisioni automatizzate prive di garanzie.
Reclamo: presentare reclamo a un'autorità di controllo del proprio Paese UE.

Per esercitare i propri diritti, contattare support@gravl.ai o il nostro rappresentante UE, Matias Bruno.

5. Modifiche alla presente informativa

Potremmo aggiornare la presente informativa in qualsiasi momento per adempiere a obblighi di legge o migliorarne la chiarezza. L'ultimo aggiornamento risale al 27 settembre 2026.