Informativa sulla privacy

Ghisa non richiede un account e non chiede nome, email, telefono o altri identificativi personali diretti. Il titolare del trattamento è Alessandro Bortoluzzi, contattabile a ghisa@bortoluzzi.dev.

Dati sul dispositivo

Allenamenti, esercizi, schede, conversazioni con il coach e impostazioni sono salvati sul dispositivo. Gli allenamenti si sincronizzano nel tuo database iCloud privato: non abbiamo un server che riceve il diario né accesso ai tuoi dati iCloud. Le memorie del coach rimangono solo sul dispositivo e non si sincronizzano. Con il tuo permesso, Ghisa legge e scrive dati in Salute di Apple; questi restano sotto il controllo di Apple e non vengono inviati a noi. Le eccezioni sono le analisi e le funzioni AI descritte di seguito.

Analisi di utilizzo

Usiamo PostHog EU Cloud, ospitato a Francoforte, come responsabile del trattamento su nostre istruzioni, per capire l’utilizzo, individuare problemi e gestire le varianti delle funzioni. Raccogliamo un identificativo casuale dell’installazione, diverso da Apple ID, email e identificativo pubblicitario. Lo stesso identificativo viene comunicato a RevenueCat per associare gli eventi di abbonamento.

Gli eventi comprendono allenamenti iniziati e terminati, schede create, importazioni, paywall, onboarding, utilizzo del coach, errori, tempi e durate. Età, altezza e peso dell’onboarding vengono convertiti in fasce sul dispositivo, senza inviare i valori esatti. I metadati includono versioni di app e sistema, modello del dispositivo, lingua, fuso orario e IP, usato per stimare paese e regione senza creare profili pubblicitari.

Non registriamo lo schermo e il session replay è disattivato. Il trattamento si basa sul legittimo interesse a comprendere e migliorare Ghisa. Puoi opporti scrivendoci: elimineremo gli eventi associati alla tua installazione.

Coach AI e importazione AI

Puoi scrivere, dettare o allegare fino a quattro foto al coach. Apple trascrive la dettatura sul dispositivo: viene inoltrato solo il testo. Per l’importazione AI invii il testo, la foto, il PDF o la scansione della scheda che scegli.

Lasciando il dispositivo, la richiesta contiene messaggi e foto, oltre alle parti del diario richieste dal coach per rispondere: allenamenti, esercizi, statistiche e memorie. Il coach le richiede durante la risposta e non riceve tutto il diario in anticipo. I file per l’importazione vengono caricati nell’archivio file di OpenAI per la durata dell’importazione.

Le richieste passano attraverso AIProxy, che protegge le credenziali API. AIProxy conserva IP, codici di stato, conteggi dei token e il corpo delle risposte fallite, ma non il contenuto dei messaggi. OpenAI genera la risposta come responsabile del trattamento e non usa questi dati per addestrare i modelli. Le conversazioni sono conservate per almeno 30 giorni prima dell’eliminazione per mantenere il contesto; i registri di monitoraggio degli abusi possono restare fino a 30 giorni. AIProxy e OpenAI hanno sede negli Stati Uniti: i trasferimenti fuori da SEE e Regno Unito avvengono secondo le clausole contrattuali standard dell’accordo sul trattamento dati di OpenAI.

Il testo dei messaggi che invii al coach viene registrato anche nelle analisi PostHog e possiamo leggerlo per migliorare il coach. Le risposte del coach non vengono registrate nelle analisi; vengono registrati conteggi, durate, strumenti utilizzati e valutazioni positive o negative. Non inserire condizioni di salute, infortuni, nomi o contatti che non vorresti farci leggere. Se preferisci evitare questo trattamento, non usare il coach oppure chiedici di eliminare i messaggi della tua installazione.

Acquisti

RevenueCat gestisce acquisti, abbonamenti, validazione, diritti di accesso, ripristino e rimborsi. Può trattare identificativi utente anonimi, cronologia acquisti, stato dell’abbonamento, transazioni e metadati tecnici. Usando Ghisa ed effettuando acquisti acconsenti alla condivisione con Apple dei dati sull’utilizzo e consumo dei contenuti acquistati necessari per valutare richieste di rimborso, secondo le politiche Apple.

Limiti e conservazione

Non vendiamo dati, non li usiamo per pubblicità e non ti tracciamo tra app e siti di altre aziende. Non inviamo a RevenueCat allenamenti o conversazioni. Le analisi non ricevono il diario, salvo il testo dei messaggi indicato sopra.

I dati locali restano finché li elimini o rimuovi l’app. Eventi e messaggi nelle analisi restano finché utili a comprendere l’utilizzo e vengono eliminati quando non servono più o su richiesta. OpenAI, AIProxy e RevenueCat applicano i propri periodi di conservazione.

I tuoi diritti

In base al luogo in cui vivi, puoi avere diritti di accesso, rettifica, cancellazione, limitazione, opposizione e reclamo all’autorità competente. Senza account, individuiamo i dati tramite l’identificativo analitico dell’installazione, che potremmo chiederti contattandoci dal dispositivo interessato. Scrivi a ghisa@bortoluzzi.dev.

Possiamo aggiornare questa informativa pubblicando una nuova versione con una data aggiornata. Data di efficacia: 21 agosto 2026.