Titolare del trattamento
Il titolare del trattamento per l’app CalFit e per questo sito è CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Germania. Invia domande e richieste sulla privacy a [email protected].
Dati trattati da CalFit
A seconda di come usi CalFit, trattiamo:
- Dati dell’account: un ID account casuale, il tuo nome e la tua foto del profilo se li aggiungi o li condividi tramite Apple o Google, il tuo indirizzo email se ti registri con l’email o ne aggiungi uno, e un identificativo dell’account (più l’email da loro confermata, se condivisa) quando accedi con Apple o Google, e il fuso orario del tuo telefono, perché la tua giornata inizi alla tua mezzanotte.
- Dati del profilo e relativi alla salute: età, sesso, altezza, peso, obiettivi e livello di attività inseriti durante la configurazione iniziale, oltre a pasti, foto e descrizioni dei pasti, stime nutrizionali, correzioni, storico del peso, registrazioni di allenamenti e acqua, foto dei progressi e altre registrazioni dei progressi.
- Dati di Apple Health o Health Connect, solo se lo colleghi: allenamenti con durata e calorie bruciate, pesate, grasso corporeo e bevande. I passi vengono letti sul telefono e non ci vengono mai inviati.
- Stato dell’abbonamento: stato dei diritti e delle transazioni forniti dagli store e dal nostro fornitore di abbonamenti.
- Dati tecnici e di sicurezza: indirizzo IP, informazioni su dispositivo e app, log di accesso e limiti di utilizzo.
- I messaggi che invii al supporto.
Finalità e basi giuridiche
Usiamo i tuoi dati per fornire l’app e il tuo account, sincronizzare le tue registrazioni, analizzare un pasto o un allenamento quando lo richiedi e verificare il tuo abbonamento (art. 6, par. 1, lett. b GDPR, esecuzione di un contratto).
I dati relativi alla salute, come misure corporee, pasti e registrazioni nutrizionali, sono trattati solo con il consenso esplicito che dai nell’informativa sulla privacy dell’app (art. 9, par. 2, lett. a GDPR). Puoi revocarlo in qualsiasi momento nell’app: Profilo → Privacy → Revoca il consenso. La revoca non pregiudica la liceità del trattamento effettuato prima. Poiché CalFit non può funzionare senza questi dati, la revoca del consenso elimina il tuo account e i suoi dati; eliminare solo l’app non basta.
Usiamo i dati tecnici per proteggere CalFit e questo sito, prevenire abusi e applicare limiti di utilizzo equo (art. 6, par. 1, lett. f GDPR, legittimo interesse) e conserviamo i documenti richiesti dalla legge (art. 6, par. 1, lett. c GDPR).
Analisi con IA
Quando scansioni un pasto o descrivi un allenamento, ai nostri fornitori di servizi di IA vengono inviati solo la foto o la descrizione e il contesto tecnico minimo necessario. Il tuo ID account, l’email e il profilo non vengono inviati. Il risultato è una stima da controllare prima di salvarla. Evita di includere persone, documenti o altre informazioni non pertinenti nelle foto dei pasti.
Sito web e log del server
Questo sito non imposta cookie e non carica strumenti di analisi o pubblicità. Quando visiti il sito o usi l’app, i nostri server registrano dati tecnici di accesso: indirizzo IP, data e ora, indirizzo richiesto (inclusi i termini di ricerca degli alimenti), codice di stato e informazioni sul browser o sull’app. Usiamo questi log solo per gestire e proteggere il servizio e li eliminiamo automaticamente dopo 14 giorni. I log degli errori dell’applicazione sono conservati fino a 30 giorni.
Conservazione dei dati
Le registrazioni in attesa di sincronizzazione possono essere salvate sul tuo dispositivo per far funzionare l’app offline. Sui nostri server, le foto delle scansioni non salvate scadono dopo 24 ore e le foto dei pasti nel tuo diario vengono eliminate dopo 30 giorni; il pasto e i relativi dati nutrizionali restano finché non li elimini o elimini l’account. Una foto tenuta in «Cibi salvati» resta finché non la rimuovi da lì o elimini l’account. Le foto dei progressi e la tua foto del profilo restano finché non le elimini o elimini l’account. Quando elimini l’account, i tuoi dati vengono cancellati, tranne una registrazione minima dell’eliminazione e i dati che la legge ci obbliga a conservare. Inviamo un breve riepilogo dell’eliminazione al tuo indirizzo confermato o a quello che Apple o Google ha condiviso con noi, a meno che Apple non l’abbia nascosto. Se usi CalFit come ospite senza un accesso collegato, dopo la disinstallazione non possiamo più identificare il tuo account: elimina quindi prima i tuoi dati nell’app. Gli account ospite e gli account la cui e-mail non è mai stata confermata e che non usano l’accesso con Apple o Google vengono eliminati automaticamente 12 mesi dopo l’ultimo utilizzo oppure, se successivo, 12 mesi dopo la fine di un abbonamento. Le email al supporto sono conservate per il tempo necessario a gestire la tua richiesta ed eliminate al più tardi dopo tre anni. I dati eliminati possono restare fino a due giorni nel nostro backup cifrato, finché non vengono sovrascritti.
Un indirizzo email che inserisci resta in attesa accanto al tuo account finché non digiti il codice a 6 cifre che gli inviamo. Un codice vale 60 minuti ed è conservato solo in forma illeggibile. Se un altro account conferma l’indirizzo per primo, viene rimosso dal tuo. Se usi «Password dimenticata?», inviamo al tuo indirizzo confermato un link per impostare una nuova password, valido 60 minuti. Se un indirizzo raggiunge i suoi limiti orari, chiediamo ad Apple o a Google di confermare che un’ulteriore richiesta arrivi dall’app CalFit autentica su un telefono reale. Riceviamo solo la loro risposta.
Suggerimenti alimentari recenti
Quando registri un alimento del database o un pasto stimato da una descrizione, CalFit conserva un suggerimento riutilizzabile tra gli elementi recenti con nome, porzione, ingredienti e valori nutrizionali. Eliminare la voce dal diario non rimuove il suggerimento. Puoi rimuoverlo separatamente dagli elementi recenti; eliminando l’account vengono rimossi entrambi. Il suggerimento non conserva foto del pasto.
Report PDF
Se richiedi un report PDF, CalFit lo crea dalle tue registrazioni e invia un link per scaricarlo all’indirizzo che inserisci, che può essere di un’altra persona, come il tuo medico. Il link e il file vengono eliminati dopo tre giorni.
Apple Health e Health Connect
Se colleghi Apple Health (iPhone) o Health Connect (Android), CalFit legge, con il tuo permesso, solo i tipi di dati che consenti: passi, allenamenti con durata e calorie bruciate, peso corporeo, grasso corporeo e bevande registrate in altre app. Legge solo mentre l’app è aperta e solo gli ultimi 30 giorni.
I passi restano sul tuo dispositivo e non vengono inviati ai nostri server. Gli allenamenti, la prima pesata di ogni giorno, le bevande e il tuo grasso corporeo recente vengono salvati nel tuo account come le voci che registri tu, per calcolare le calorie e l’acqua della giornata, l’andamento del peso e il tuo piano. Questi dati non vengono mai usati per la pubblicità, mai venduti e condivisi solo con i fornitori che fanno funzionare CalFit, a meno che non li invii tu stesso in un report PDF. L’uso da parte di CalFit delle informazioni ricevute da Health Connect rispetta la policy sulle autorizzazioni di Health Connect, compresi i requisiti di utilizzo limitato.
Se lo consenti al collegamento, CalFit scrive anche in Apple Health o Health Connect le calorie e i nutrienti di ogni pasto e l’acqua che registri in CalFit, e li tiene aggiornati quando li modifichi o li elimini. Puoi disattivarlo in qualsiasi momento nell’app; ciò che è stato scritto resta lì.
Puoi interrompere in qualsiasi momento nell’app o nelle impostazioni salute del telefono. Le voci già aggiunte restano finché non le elimini o elimini il tuo account.
Gruppi
Se entri in un gruppo, gli altri membri vedono il tuo nome visualizzato, la foto del profilo, la tua serie attuale, in quali giorni di questa settimana sei rimasto nell'obiettivo e le calorie di oggi rispetto al tuo obiettivo. Non vedono mai i tuoi pasti, le foto del cibo, il tuo peso né altri valori nutrizionali. Prima di entrare, l'app ti mostra esattamente queste informazioni e ti chiede il consenso; questa condivisione si basa su tale consenso (art. 9, par. 2, lett. a GDPR) e, lasciando il gruppo, lo revochi. Nei gruppi pubblici di CalFit questi membri possono essere persone che non conosci. Chi guarda un gruppo prima di entrarvi, qualsiasi utente di CalFit per un gruppo pubblico o chiunque abbia l’invito per uno privato, vede il nome e la foto di al massimo tre dei suoi membri più recenti.
Puoi lasciare un gruppo in qualsiasi momento: esci dalla sua classifica e le reazioni inviate o ricevute lì vengono eliminate. Puoi bloccare un membro così che nessuno dei due veda l'altro, e segnalarci un membro; la segnalazione contiene il motivo, entrambi i membri e il gruppo, ed è usata solo per mantenere i gruppi sicuri. Eliminando il tuo account vengono eliminati iscrizioni, reazioni, segnalazioni e blocchi.
Fornitori e trasferimenti
Ci avvaliamo di fornitori per le seguenti attività. Quelli che trattano dati per nostro conto sono vincolati da accordi sul trattamento dei dati.
Alcuni fornitori hanno sede negli Stati Uniti o vi trattano dati. Questi trasferimenti si basano sul Data Privacy Framework UE-USA quando il fornitore è certificato, oppure sulle clausole contrattuali standard della Commissione europea.
- Hosting, server e archiviazione privata delle foto nell’UE.
- Distribuzione di rete e protezione del sito e della connessione dell’app ai nostri server.
- Analisi di pasti e allenamenti con IA.
- Stato dell’abbonamento e ripristino degli acquisti.
- Aggiornamenti dell’app.
- Invio di email.
- Apple e Google: distribuzione dell’app, accesso, pagamenti e verifiche di integrità dell’app, come titolari autonomi del trattamento.
Abbonamenti e pagamenti
Apple o Google gestisce gli acquisti. CalFit e il nostro fornitore di abbonamenti ricevono solo lo stato necessario per attivare l’abbonamento e ripristinare. Non riceviamo i dati completi della carta.
Nessun tracciamento né pubblicità
CalFit non usa pubblicità, identificativi pubblicitari, tracciamento di partner né cookie di marketing. Non vendiamo i tuoi dati e non usiamo i tuoi pasti per fini pubblicitari.
Le tue scelte e i tuoi diritti
Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei tuoi dati e revocare il consenso in qualsiasi momento. Puoi anche presentare un reclamo a un’autorità di protezione dei dati, ad esempio la Commissaria di Berlino per la protezione dei dati e la libertà d’informazione. Scrivi a [email protected] per inviare una richiesta.
Il tuo diritto di opposizione
Quando trattiamo i tuoi dati sulla base del legittimo interesse (art. 6, par. 1, lett. f GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso smettiamo di trattarli, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria. Invia la tua opposizione a [email protected].
Eliminazione dell’account ed età
Puoi eliminare l’account nell’app o seguire i passaggi della nostra pagina di eliminazione dell’account. CalFit è destinato esclusivamente ad adulti di almeno 18 anni.
Aggiornamenti
Possiamo aggiornare la policy se cambiano prodotto, fornitori o legge. Le modifiche rilevanti saranno comunicate prima dell’efficacia quando richiesto.