Privacy

Cosa resta sul tuo telefono

Il tuo profilo, il tuo programma, le tue sedute, i tuoi pasti, il tuo peso e le tue misure sono registrati nell'app, sul dispositivo. Senza account, niente di tutto questo va da nessuna parte.

L'account

Un account Azetta (indirizzo email, oppure accesso con Google o Apple) apre il coach con IA, le palestre, la comunità, Strava e il salvataggio. Non è mai richiesto per allenarsi. L'indirizzo viene verificato all'iscrizione: ti inviamo un codice, e l'account si apre solo una volta inserito.

Il salvataggio

Con un account, i tuoi dati vengono copiati sul server quando cambiano, per ritrovarli su un altro dispositivo. Sul nostro server questo salvataggio è cifrato a riposo: la chiave non è conservata con esso. Si scarica e si cancella dall'app — scaricarlo è anche il tuo modo di portare via i tuoi dati.

I rapporti di diagnostica

L'app invia automaticamente un rapporto di diagnostica tecnica quando è andata in crash, si è bloccata o si è chiusa da sola: parte al riavvio successivo, senza che tu debba fare nulla. Contiene il motivo della chiusura e ciò che Android ne ha registrato (compreso lo stack tecnico di un «non risponde»), le ultime schermate aperte, azioni e chiamate al telefono con la loro durata, il modello del dispositivo, la versione del sistema e quella dell'app. Se hai effettuato l'accesso, è associato al tuo account. Le schermate vi compaiono con il loro nome, senza codici né identificativi, e mai quello che annoti: sessioni, pasti, misure, messaggi. Serve solo a correggere crash e blocchi. Puoi disattivare questo invio in Impostazioni › Aiuto › «Invia un rapporto di diagnostica» o inviarne uno tu.

Il coach e le foto

Quello che scrivi al coach va al server, che interroga un modello linguistico. Una foto di una macchina o di un piatto viaggia allo stesso modo, per essere riconosciuta. Niente viene inviato senza che tu lo chieda.

I prodotti scansionati

Un codice a barre scansionato viene cercato su Open Food Facts: esce solo il codice, mai il tuo diario.

Orologi e app

I dati importati da Health Connect o da un file restano sul dispositivo. Strava passa dal tuo account Azetta e si scollega dall'app.

La comunità

Quello che pubblichi sulla bacheca è visibile ai membri: un testo, una foto, una seduta o un pasto che hai scelto di condividere. Peso e misure non sono mai condivisi. Un post si cancella, e segnalarne uno sono due gesti.

«Vicino a me»: la tua posizione approssimativa

Disattivato per impostazione predefinita. Se lo attivi, il telefono misura la tua posizione una volta, in modo approssimativo, e invia solo il riquadro di circa 5 × 5 km in cui ti trovi: la tua posizione esatta non lascia mai il telefono e non viene mai registrata. Gli altri membri non vedono né mappe né coordinate, solo una distanza arrotondata («a meno di 5 km», «a ~10 km»), e solo se condividono anche la loro. Il tuo profilo deve essere pubblico. Senza aggiornamenti per 30 giorni il riquadro viene cancellato; subito, se disattivi l'impostazione, rendi privato il profilo o elimini l'account.

Questo sito

Il sito non mette alcun tracciatore pubblicitario e non misura la tua visita. I soli cookie che usa sono elencati più sotto, e non ce ne sono altri.

Il modulo di contatto

Nome, indirizzo, oggetto e messaggio inviati da questo sito vengono conservati per poter rispondere.

Perché, e a quale titolo

Ogni trattamento ha uno scopo e una base giuridica. Ecco l'elenco, una riga per scopo.

• Far funzionare l'applicazione, il tuo account e il salvataggio — esecuzione del contratto che ci lega.
• Registrare il tuo peso, le tue misure, le tue sedute e i tuoi pasti — il tuo consenso esplicito, dato in una casella a parte all'iscrizione, perché sono dati sulla salute.
• Rispondere alle tue domande e riconoscere le tue foto — il tuo consenso, dato a ogni invio.
• Pubblicare sulla bacheca e seguire altri membri — il tuo consenso, dato a ogni pubblicazione.
• «Vicino a me», per trovare membri intorno a te — il tuo consenso, dato attivando l'impostazione e revocato disattivandola.
• Collegare Strava, un orologio o Health Connect — il tuo consenso, revocabile quando vuoi.
• Incassare l'abbonamento, emettere le fatture e conservarle — esecuzione del contratto, poi obbligo di legge.
• Rispondere a un messaggio inviato da questo sito — il nostro interesse legittimo a risponderti.
• Tenere in piedi il servizio e impedire gli abusi: registri tecnici, limite di richieste — il nostro interesse legittimo.
• Correggere i crash e i blocchi dell'app a partire dai rapporti di diagnostica — il nostro interesse legittimo; ti opponi disattivandone l'invio nelle impostazioni.

Per quanto tempo

Niente è conservato senza motivo, e niente è conservato per sempre.

• L'account e quel che contiene — profilo, sedute, corse, pasti, peso, misure, pubblicazioni, salvataggio: finché l'account esiste. La sua eliminazione li cancella lo stesso giorno, senza attesa e senza cestino.
• La tua posizione approssimativa di «Vicino a me»: al massimo 30 giorni dopo l'ultimo aggiornamento, poi cancellata; subito se disattivi l'impostazione.
• Le tue conversazioni con il coach e le foto che gli invii: non conservate. Il server le trasmette e risponde; tiene solo una riga di contabilità per chiamata — data, modello, numero di token, costo — senza il contenuto. All'eliminazione dell'account quella riga perde il legame con te e diventa anonima.
• I messaggi del modulo di contatto: 24 mesi dopo la risposta.
• I registri tecnici del server (indirizzo IP, ora, pagina richiesta): al massimo 30 giorni.
• Le fatture e le prove di pagamento: 10 anni, perché la legge contabile lo impone (art. 958f del Codice delle obbligazioni svizzero).
• Le copie di sicurezza del server: 30 giorni al massimo, sovrascritte a turno.
• I rapporti di diagnostica: 90 giorni, poi cancellati.

Chi altro li vede

Nessuno, a parte i servizi qui sotto, e ognuno solo per la parte che gli serve. I tuoi dati non sono venduti, né affittati, né scambiati.

• Infomaniak Network SA, Ginevra, Svizzera — ospita il sito, il server, la banca dati e i salvataggi, e spedisce le nostre email. Conserva dunque tutto, e non ne fa nulla.
• Il fornitore del modello linguistico che risponde per il coach e legge le tue foto — Anthropic (Claude), Google (Gemini), OpenAI, xAI o Mistral, secondo il modello in servizio. Riceve la tua domanda e la foto, mai il tuo nome né il tuo indirizzo email, e le condizioni della sua interfaccia gli vietano di usarli per addestrare i suoi modelli.
• Open Food Facts — riceve il codice a barre che scansioni, e nient'altro: né il tuo account, né il tuo diario.
• OpenStreetMap — disegna lo sfondo della mappa delle palestre e dei percorsi. Ogni tessera mostrata gli viene richiesta: vede il tuo indirizzo IP e la zona che guardi, mai il tuo account. Se cambiamo fornitore di mappe, questa riga cambia con lui.
• OpenRouteService (Heidelberg, Germania) — calcola il giro proposto quando non sai dove correre. Riceve la tua posizione di partenza e la distanza desiderata, nient'altro, e solo quando lo chiedi.
• Pixabay — solo se cerchi una foto profilo sul web. Il nostro server gli trasmette le parole che scrivi e scarica la foto scelta. Le miniature dei risultati arrivano direttamente da Pixabay: vede il tuo indirizzo IP mentre le sfogli, mai il tuo account.
• Strava — solo se colleghi il tuo account. Riceve allora la richiesta di accesso e ci restituisce le attività che autorizzi.
• Google e Apple — solo se accedi con loro. Consegnano all'app un token d'identità, che il nostro server verifica: ci dà il tuo indirizzo email e il tuo nome, e loro sanno che usi Azetta.
• App Store e Google Play — solo per scaricare l'app. Nessun pagamento passa da loro.
• Stripe — solo per un pagamento fatto su questo sito. Riceve il tuo indirizzo email e i dati della tua carta, che noi non vediamo mai.
• Un'autorità o un tribunale, se la legge ci obbliga — e solo quel che è richiesto.

Fuori dalla Svizzera e dall'Unione europea

Il sito, il server, la banca dati e i salvataggi restano in Svizzera. Il modello linguistico, Strava, Google, Apple e Stripe trattano una parte dei dati altrove, in particolare negli Stati Uniti. Questi trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea, riconosciute dalla Svizzera, completate dagli impegni di sicurezza di ogni contratto. Puoi chiederci una copia di tali clausole.

Come è protetto

Tutto quel che passa fra il tuo apparecchio e il server viaggia su una connessione cifrata (TLS). Le password non sono mai conservate in chiaro: lo è solo un'impronta irreversibile. Le chiavi dei servizi esterni sono cifrate nella banca dati, e lo è anche il tuo salvataggio, a riposo, sul disco del server. L'accesso al server e alla banca dati è riservato a chi ne ha bisogno, e resta tracciato. Nessun sistema è perfetto: se una fuga di dati potesse danneggiarti, sarai avvertito, e anche l'autorità di controllo.

Età minima

Azetta è per le persone dai 16 anni in su. Sotto quell'età, non aprire un account. Se ci viene segnalato l'account di una persona più giovane, viene eliminato con i suoi dati.

Quel che non facciamo

Nessuna decisione con effetto giuridico o equivalente è presa automaticamente sul tuo conto: il programma che l'applicazione calcola e quel che il coach risponde sono consigli di allenamento, non decisioni. Non c'è pubblicità, non c'è profilazione pubblicitaria, nessuna rivendita e nessuno scambio dei tuoi dati.

I tuoi diritti

Dovunque tu viva, hai i seguenti diritti su quel che è conservato sul tuo conto:

• Sapere cosa è conservato, e ottenerne una copia.
• Far correggere quel che è inesatto o incompleto.
• Far cancellare i tuoi dati ed eliminare il tuo account — da solo, dall'app (Account → Elimina il mio account) o dal sito (Il mio account), senza scriverci.
• Chiedere che il trattamento sia limitato per il tempo di un disaccordo.
• Ricevere i tuoi dati in un formato leggibile da una macchina: il tuo salvataggio si scarica dall'app, ed è la tua esportazione. Oppure farli trasmettere altrove.
• Opporti a un trattamento fondato sul nostro interesse legittimo.
• Revocare un consenso quando vuoi — il coach, le pubblicazioni, Strava. Quel che è stato fatto prima resta valido.

Un solo indirizzo per tutto questo: quello della pagina di contatto. La risposta arriva entro 30 giorni, e non costa niente. Possiamo chiederti di dimostrare che l'account è tuo prima di cancellare o inviare qualsiasi cosa. Contatto

Reclamare a un'autorità

Se la nostra risposta non ti soddisfa, puoi rivolgerti a un'autorità di controllo. In Svizzera: l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Nell'Unione europea: l'autorità del paese in cui vivi o lavori — in Italia, il Garante per la protezione dei dati personali; l'elenco è tenuto dal Comitato europeo per la protezione dei dati (edpb.europa.eu). Nel Regno Unito: l'Information Commissioner's Office.

I cookie

Questo sito ne mette tre, e non uno di più:

• fitcoach_lang — ricorda la lingua che hai scelto, per mostrarti quella giusta al ritorno. Un anno.
• fitcoach-session — tiene il filo della tua visita e ti mantiene collegato al tuo account. Due ore senza attività e scade.
• XSRF-TOKEN — la chiave che prova che un modulo inviato viene davvero da questo sito. Stessa durata della sessione.

Tutti tre sono strettamente necessari: senza di loro, nessuna lingua, nessun accesso, nessun modulo. Ecco perché non c'è nessun banner da accettare — il consenso serve solo per i cookie di cui il servizio potrebbe fare a meno. Non c'è misurazione del pubblico, non c'è tracciatore pubblicitario, non c'è pulsante di rete sociale che ti segua.

Eliminare il tuo account

Come chiedere la cancellazione del tuo account e di tutto quel che contiene, cosa va via, cosa resta e in quanto tempo: Elimina il mio account

Titolare del trattamento

Sami Zaghbani, route de Mon-Idée, 1226 Thônex, Svizzera — contact@fitcoach.com. Scrivi a questo indirizzo per sapere cosa viene conservato su di te, farlo correggere o cancellare.