Privacy Policy

Dettagli specifici dell'app Android

L'app Android può accedere, solo su richiesta dell'utente, a fotocamera, microfono e notifiche. La fotocamera serve per foto dei pasti, fotogrammi degli esercizi e scansione locale dei codici a barre. Il microfono attiva il riconoscimento vocale del dispositivo: FitVision riceve il testo riconosciuto e non conserva il file audio. Il servizio di riconoscimento scelto dal sistema operativo può elaborare l'audio secondo la propria informativa. La verifica email è richiesta nella web app ma non è attualmente necessaria nell'app Android. L'app usa Play Integrity per App Check e Google Play Billing/RevenueCat per eventuali acquisti; non include Meta SDK e non richiede l'Advertising ID.

1. Titolare del trattamento

Sky Flora di Sabia Olga, impresa individuale (regime forfettario), titolare Sabia Olga, Viale Panoramica R. Meccadinardo SNC, 85020 Filiano (PZ), Italia · P.IVA 01978450763 · REA PZ-148595, è il titolare del trattamento per il sito, la web app/PWA e l'app Android FitVision AI. Contatto: info@sabialabs.it.

2. Dati trattati

• Account: email, nome visualizzato, identificativi Firebase e dati di verifica; la password è gestita da Firebase Authentication e non è leggibile da FitVision.
• Profilo fitness: età, sesso, altezza, peso, obiettivi, preferenze e progressi, che possono includere dati relativi alla salute.
• Uso del servizio: allenamenti, pasti, calorie, macronutrienti, chat con il coach, piani e cronologia operativa.
• Contenuti AI: foto dei pasti e fotogrammi di esercizi inviati solo per l'analisi richiesta.
• Dati tecnici e sicurezza: IP e log elaborati dai fornitori, App Check/reCAPTCHA, identificatore dispositivo antiabuso, token notifiche, piattaforma e lingua.
• Pagamenti e prove legali: piano e identificativi di Stripe o, quando applicabile su Android, Google Play Billing e RevenueCat; versione/hash/lingua/data delle conferme e dei consensi.

3. Finalità

• creare e proteggere l'account, fornire coaching, analisi, piani, progressi e notifiche richieste;
• gestire crediti, abbonamenti, pagamenti e assistenza;
• prevenire frodi, abusi e accessi non autorizzati, diagnosticare errori e tutelare il servizio;
• adempiere a obblighi fiscali, contabili e di legge e dimostrare le scelte legali registrate.

FitVision non vende dati personali. Analytics non essenziali e marketing non vengono attivati senza una scelta separata, quando applicabile.

4. Basi giuridiche

• Contratto (art. 6(1)(b) GDPR): account, funzionalità richieste, crediti, abbonamenti e assistenza.
• Consenso esplicito e separato (artt. 6(1)(a) e 9(2)(a), quando applicabili): dati salute/fitness e invio di foto o fotogrammi ai fornitori AI. Il rifiuto lascia disponibile l'account ma disattiva le funzioni interessate; la revoca vale per il futuro.
• Legittimo interesse (art. 6(1)(f)): sicurezza, prevenzione frodi, continuità e difesa dei diritti.
• Obbligo legale (art. 6(1)(c)): adempimenti fiscali, contabili e richieste delle autorità.

5. Fornitori e destinatari

• Google Firebase / Google Cloud: autenticazione, database, funzioni, hosting, App Check/reCAPTCHA e notifiche; Google Gemini è il fornitore AI di fallback. Privacy Google.
• Anthropic Claude: fornitore AI principale per coaching e analisi. Privacy Anthropic.
• Stripe: pagamenti e gestione degli abbonamenti web; FitVision non riceve i dati completi della carta. Privacy Stripe.
• Google Play Billing e RevenueCat: gestione e verifica degli eventuali acquisti e abbonamenti in-app Android. Privacy Google · Privacy RevenueCat.
• Open Food Facts: ricerca di informazioni nutrizionali associate agli alimenti. Privacy Open Food Facts.

I dati sono comunicati solo per erogare la funzione richiesta o adempiere alla legge.

6. Conservazione e cancellazione

• profilo e dati operativi restano finché l'account è attivo e vengono eliminati dal sistema applicativo al completamento della cancellazione account;
• foto e fotogrammi non sono archiviati da FitVision come file: vengono trasmessi temporaneamente ai fornitori AI per la richiesta; i fornitori possono conservarli per i limitati periodi tecnici previsti dai relativi termini;
• gli identificativi locali dell'abbonamento vengono eliminati con l'account; Stripe, Google Play e RevenueCat possono conservare transazioni e documenti secondo i propri obblighi e termini;
• log tecnici, backup e dati che devono essere conservati per legge seguono periodi limitati stabiliti dal fornitore o dalla norma applicabile e vengono poi cancellati o anonimizzati.

La cancellazione account avvia l'annullamento dell'eventuale abbonamento Stripe attivo. Un eventuale abbonamento acquistato tramite Google Play deve essere gestito anche dalle impostazioni abbonamenti di Google Play.

7. Sicurezza

Usiamo HTTPS/TLS, Firebase Authentication con verifica email, App Check/reCAPTCHA, regole Firestore per proprietario, controlli server-side, autorizzazioni limitate e blocco delle scritture durante la cancellazione. Nessun sistema è infallibile: segnala anomalie a info@sabialabs.it.

8. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare i consensi senza pregiudicare il trattamento precedente. Puoi esportare i dati e cancellare l'account dall'app oppure scrivere a info@sabialabs.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Minori

FitVision AI non è destinata a minori di 16 anni. Se la legge del luogo richiede un'età superiore o l'autorizzazione di chi esercita la responsabilità genitoriale, si applica tale requisito. Se apprendiamo di aver raccolto dati in violazione di queste regole, li eliminiamo.

10. Cookie e archiviazione locale

Il sito e la web app/PWA usano meccanismi tecnici necessari per autenticazione, sicurezza, lingua, sessione, preferenze e installazione. L'app Android può usare archiviazione locale e identificativi tecnici necessari per sessione, sicurezza, notifiche e funzioni native. Non attiviamo cookie pubblicitari o analytics non essenziali senza una scelta separata quando richiesta.

11. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento si basa sulle garanzie applicabili al servizio e all'account utilizzato, quali decisioni di adeguatezza o Clausole Contrattuali Standard, insieme a misure supplementari ove necessarie.

12. Modifiche

Le modifiche sostanziali saranno comunicate con ragionevole preavviso. Potremo chiedere una nuova presa visione; un nuovo consenso verrà richiesto solo quando il trattamento si basa sul consenso. Versione e data pubblicate identificano il testo vigente.