Informativa sulla privacy

Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), spiega quali dati tratta Gymbo, perché e come puoi controllarli. Gymbo è una web app gratuita per registrare allenamenti, alimentazione e misure corporee.

Titolare del trattamento e contatti

Titolare è il gestore di Gymbo. Per qualsiasi richiesta sulla privacy scrivi a cosimoeren@gmail.com. Molti diritti puoi esercitarli direttamente nell'app (vedi più sotto).

Quali dati tratto

• Account: con «Continua con Google» ricevo nome, indirizzo email e identificativo dell'account Google. Gymbo non gestisce né vede la tua password.
• Allenamento: schede, esercizi personalizzati, sessioni, serie, carichi e note.
• Dati relativi alla salute (categoria particolare, art. 9 GDPR): alimentazione, peso, composizione corporea (BIA), acqua assunta. Li tratto solo con il tuo consenso esplicito, separato e revocabile.
• Profilo: età, altezza, peso, obiettivo e preferenze che inserisci tu. Non chiedo sesso, indirizzo o telefono.
• Consensi: tipo, versione del testo accettato e data. Non registro l'indirizzo IP.

Perché e con quale base giuridica

• Fornirti il servizio (account, salvataggio e sincronizzazione dei dati): esecuzione del contratto, art. 6.1.b.
• Dati relativi alla salute: consenso esplicito, art. 9.2.a. Senza consenso puoi usare solo il modulo Allenamento.
• Sicurezza, prevenzione degli abusi e backup: legittimo interesse, art. 6.1.f.

Non uso i tuoi dati per pubblicità, profilazione o decisioni automatizzate, e non li vendo.

Chi li tratta (responsabili e destinatari)

• Supabase: database e autenticazione, su infrastruttura nell'Unione Europea.
• Cloudflare: distribuzione dell'app (hosting dei file statici).
• GitHub: custodia del codice e dei backup cifrati.
• Google: solo per l'accesso con il tuo account Google.

Questi fornitori possono avere sedi o infrastrutture anche fuori dall'UE. Per eventuali trasferimenti si applicano le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). Nessun altro soggetto riceve i tuoi dati.

Notifiche (facoltative)

Se attivi le notifiche, salvo l'indirizzo tecnico di notifica del tuo dispositivo, il fuso orario e gli orari dei promemoria che scegli. Le notifiche sono inviate da un servizio su Cloudflare tramite il servizio push del produttore del telefono o del browser (Apple, Google o Mozilla) e contengono solo testi generici (es. «Recupero finito»). Puoi disattivarle in qualsiasi momento da Impostazioni → Notifiche: l'indirizzo viene cancellato.

Funzioni di intelligenza artificiale (facoltative)

Se le attivi, il testo che scrivi sui pasti, le foto di piani alimentari ed etichette e un riassunto numerico dei tuoi dati (calorie, allenamenti, peso, carichi) vengono inviati al servizio Workers AI di Cloudflare, che li elabora con un modello open source e restituisce il risultato. Gymbo non salva il contenuto delle richieste: conserva solo quante ne fai ogni giorno, per rispettare i limiti gratuiti. Le funzioni si attivano solo con il tuo consenso, puoi spegnerle in ogni momento dalle impostazioni e i risultati sono suggerimenti da verificare, non consigli medici.

Widget per iPhone (facoltativo)

Se colleghi il widget, l'app salva nel database un riassunto dei tuoi dati di oggi (pasti previsti nei prossimi 7 giorni, pasti già registrati, calorie e proteine di oggi, allenamento in corso) e l'impronta crittografica di una chiave personale. La chiave vera resta solo sul tuo telefono, nell'app Scriptable, e permette di leggere esclusivamente quel riassunto. Il riassunto viene letto dal servizio su Cloudflare. Se scolleghi il widget, chiave e riassunto vengono cancellati; lo stesso avviene se elimini l'account. Scriptable è un'app di terzi che esegue lo script sul tuo telefono: Gymbo non riceve dati da Scriptable. I dati mostrati sulla schermata di blocco sono visibili a chi ha in mano il telefono.

Importazione del piano alimentare

Se importi il PDF o il file del tuo piano alimentare, il file viene letto direttamente sul tuo telefono e non viene inviato a nessuno: Gymbo salva solo il piano risultante, come gli altri tuoi dati.

Per quanto tempo

Finché mantieni l'account. Se lo elimini dall'app, tutti i tuoi dati vengono cancellati dal database. Le copie di backup cifrate, che contengono dati di tutti gli utenti, vengono eliminate automaticamente entro 30 giorni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento senza effetti sul passato. Nell'app, in Impostazioni → Dati e privacy, puoi esportare tutti i dati (JSON e CSV), revocare il consenso sulla salute ed eliminare l'account. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

I dati viaggiano cifrati (HTTPS) e ogni riga del database è accessibile solo al suo proprietario. Le password non esistono in Gymbo. Nessun tracciamento o analytics di terze parti.

Età minima

Gymbo è riservato a persone maggiorenni (18 anni o più).

Cookie e archiviazione

Uso solo archiviazione tecnica sul tuo dispositivo: vedi la cookie policy.

Modifiche

Se l'informativa cambia in modo sostanziale ti chiederò di nuovo il consenso. Versione corrente: 2026-10-01.