Informativa sulla privacy
Ultimo aggiornamento: 18 marzo 2026
Questa traduzione è fornita a solo scopo informativo. In caso di discrepanze, prevale la versione inglese (per i consumatori residenti in Polonia, la versione polacca).
La presente Informativa sulla privacy spiega come SyzUp ("noi", "nostro", "l'app") raccoglie, utilizza, conserva e protegge i tuoi dati personali. SyzUp è gestito dall'Unione europea e serve utenti in tutto il mondo. Questa informativa si applica indipendentemente da dove accedi all'app.
Utilizzando SyzUp, confermi di aver letto e compreso la presente Informativa sulla privacy. Se non sei d'accordo, non utilizzare l'app.
1. Titolare del trattamento
Ai fini del GDPR, il titolare del trattamento è il gestore individuale di SyzUp, contattabile all'indirizzo e-mail sopra indicato.
2. Quali dati raccogliamo
2.1 Dati dell'account
- Indirizzo e-mail
- Nome visualizzato (nickname)
- Avatar del profilo (se caricato)
- Credenziali di autenticazione da Google Sign-In o Apple Sign-In
2.2 Dati di fitness e relativi alla salute
I dati di fitness e le misurazioni corporee possono essere considerati dati relativi alla salute ai sensi di alcune leggi (incluso l'art. 9 del GDPR). Inserendo volontariamente questi dati, presti il tuo consenso esplicito al loro trattamento conformemente a questa informativa. Puoi revocare il consenso in qualsiasi momento eliminando i tuoi dati o il tuo account.
- Sessioni di allenamento (esercizi, serie, ripetizioni, peso sollevato)
- Piani di allenamento e preferenze
- Record personali (PR)
- Registrazioni del peso corporeo
- Progressi negli esercizi, dati di XP e livello
- Statistiche e cronologia degli allenamenti
- Stime di recupero muscolare
2.3 Dati del dispositivo e di utilizzo
- Tipo di dispositivo e versione del sistema operativo
- Versione e numero di build dell'app
- Report degli arresti anomali e dati sulle prestazioni (Firebase Crashlytics)
- Eventi di analisi anonimizzati (Firebase Analytics)
- Identificatore pubblicitario (per AdMob, solo livello gratuito)
2.4 Media e contenuti generati dagli utenti
- Foto del profilo (fotocamera o libreria)
- Video dei record personali (facoltativo)
- Post e commenti nel feed social
- Messaggi di chat tra utenti
2.5 Dati social
- Relazioni di follow (follower/seguiti)
- Interazioni con profili pubblici (mi piace, commenti)
3. Base giuridica del trattamento
Per gli utenti dello Spazio economico europeo (SEE), del Regno Unito e della Svizzera, trattiamo i dati ai sensi del GDPR:
| Base giuridica | Dati e finalità |
|---|---|
| Contratto (art. 6, par. 1, lett. b) | Dati dell'account e di fitness — necessari per fornire il servizio di monitoraggio degli allenamenti. |
| Consenso esplicito (art. 9, par. 2, lett. a) | Dati relativi alla salute (peso corporeo, metriche di allenamento) — inseriti volontariamente. Revocabile in qualsiasi momento. |
| Legittimo interesse (art. 6, par. 1, lett. f) | Report degli arresti anomali, analisi, dati anonimizzati per il miglioramento del prodotto e la ricerca — per mantenere, proteggere e migliorare l'app. |
| Consenso (art. 6, par. 1, lett. a) | ID pubblicitario per AdMob, notifiche push — disattivabile nelle impostazioni del dispositivo. |
Per gli utenti al di fuori del SEE, trattiamo i dati come descritto in questa informativa e in conformità con le leggi locali applicabili.
4. Come utilizziamo le tue informazioni
| Finalità | Dati utilizzati |
|---|---|
| Esperienza di monitoraggio degli allenamenti | Dati di fitness, informazioni dell'account |
| Funzioni social (classifiche, feed, chat) | Nickname, avatar, statistiche di allenamento |
| Gamification (XP, livelli, ranghi) | Dati di allenamento, progressi negli esercizi |
| Generazione di piani di allenamento con IA | Preferenze di fitness (lato server, non conservate dal fornitore di IA) |
| Notifiche push | Token FCM, preferenze |
| Correzione di bug e miglioramenti | Report degli arresti anomali, analisi anonimizzate |
| Pubblicità (livello gratuito) | ID pubblicitario tramite AdMob |
4.1 Dati anonimizzati e aggregati
Possiamo utilizzare dati anonimizzati, deidentificati e aggregati (dati che non possono più identificarti personalmente) per qualsiasi scopo lecito, inclusi, a titolo esemplificativo:
- Miglioramento del prodotto, sviluppo di funzionalità e ricerca
- Addestramento e miglioramento di modelli di machine learning e funzionalità di IA (ad es. migliori raccomandazioni di esercizi, analisi della tecnica, miglioramento del movimento)
- Generazione di statistiche aggregate e benchmark (ad es. prestazioni medie per esercizio)
- Analisi aziendali e reportistica
Questi dati anonimizzati non includono mai il tuo nome, la tua e-mail, il tuo nickname, la tua foto del profilo né alcuna informazione che possa identificarti. Una volta anonimizzati, i dati non sono più considerati dati personali ai sensi del GDPR e di altre leggi sulla privacy, e questa informativa non ne limita l'uso.
Non utilizziamo i tuoi dati di fitness identificabili, la cronologia degli allenamenti o le misurazioni corporee per scopi pubblicitari. AdMob riceve solo identificatori standard a livello di dispositivo.
5. Contenuti degli utenti e addestramento dell'IA
5.1 Video e media
Quando carichi video di record personali o altri media su SyzUp, ci concedi una licenza come descritto nei nostri Termini di servizio. Oltre a visualizzare i tuoi contenuti nelle funzioni social dell'app, possiamo utilizzare contenuti video deidentificati (con tutte le informazioni di identificazione personale come volti, nomi e metadati rimosse) per addestrare modelli di machine learning al fine di migliorare funzionalità come l'analisi della tecnica degli esercizi, il feedback sulla tecnica e il riconoscimento dei movimenti.
Mai utilizzeremo i tuoi video, immagini o media identificabili in materiali di marketing, né li venderemo a terzi né li renderemo disponibili al di fuori di SyzUp senza il tuo consenso esplicito e separato.
5.2 Dati di allenamento e prestazioni
Le statistiche di allenamento anonimizzate (ad es. frequenza degli esercizi, schemi di volume, curve di progressione) possono essere utilizzate per migliorare i piani di allenamento generati dall'IA, sviluppare nuove funzionalità e creare benchmark aggregati. Questi dati vengono privati di tutti gli identificatori personali prima dell'uso.
6. Servizi di terze parti
Autenticazione, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Dati conservati nell'UE (europe-west).
Pubblicità nel livello gratuito. Riceve solo identificatori del dispositivo. Nessun dato di fitness o salute viene condiviso.
La generazione di allenamenti con IA avviene lato server. Le preferenze di fitness vengono inviate per generare i piani, ma non vengono conservate da OpenAI. Nessun dato personale viene trasferito.
7. Conservazione dei dati e sicurezza
Archiviazione principale dei dati: Firebase (Google Cloud), Unione europea.
- Regole di sicurezza Firebase — accesso limitato ai proprietari dei dati
- Firebase App Check — previene accessi API non autorizzati
- Archiviazione locale crittografata AES (Hive con chiavi del portachiavi della piattaforma)
- Limitazione delle richieste e registrazione di sicurezza lato server
- HTTPS/TLS per tutte le comunicazioni di rete
- Nessuna conservazione di password in chiaro
Trasferimenti internazionali di dati
Alcuni servizi (Crashlytics, AdMob) possono trattare dati negli Stati Uniti. Per gli utenti del SEE/Regno Unito, questi trasferimenti sono protetti da clausole contrattuali standard (SCC). Per tutti gli utenti, garantiamo che i dati trasferiti ricevano una protezione sostanzialmente equivalente indipendentemente dalla destinazione.
8. Periodo di conservazione dei dati
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati dell'account e di fitness | Fino all'eliminazione dell'account |
| Messaggi di chat | Fino all'eliminazione o alla cancellazione dell'account |
| Report degli arresti anomali | 90 giorni |
| Analisi | 14 mesi |
| Log di sicurezza | 30 giorni |
| Dopo l'eliminazione dell'account | Tutti i dati personali vengono rimossi entro 30 giorni |
| Dati anonimizzati/aggregati | Conservati a tempo indeterminato (non sono dati personali) |
9. Condivisione dei dati
Non vendiamo i tuoi dati personali. Non condividiamo i tuoi dati personali con terzi per le loro finalità di marketing.
- Funzioni social: nickname, avatar, rango e statistiche visibili in base alla tua impostazione di privacy (pubblico/amici/privato).
- Pubblicità: AdMob riceve solo identificatori del dispositivo. Nessun dato di fitness o salute.
- Fornitori di servizi: i responsabili del trattamento elencati nella sezione 6, esclusivamente per fornire i servizi, in base ad accordi sul trattamento dei dati.
- Obblighi legali: quando richiesto da legge, regolamenti, procedimenti legali o richieste governative.
- Dati anonimizzati: i dati deidentificati e aggregati possono essere condivisi per finalità di ricerca, benchmarking o aziendali, ma questi dati non possono identificarti.
10. I tuoi diritti
10.1 Tutti gli utenti
Ovunque tu viva, puoi:
- Accedere ai tuoi dati personali e consultarli nell'app
- Correggere le informazioni del tuo profilo in qualsiasi momento
- Eliminare il tuo account e tutti i dati associati (Impostazioni → Account → Elimina account)
- Disattivare le notifiche push nelle impostazioni del dispositivo
- Disattivare la pubblicità personalizzata nelle impostazioni del dispositivo
- Controllare la tua visibilità social tramite le impostazioni della modalità privacy
- Contattarci per qualsiasi questione relativa ai dati
10.2 Spazio economico europeo, Regno Unito e Svizzera (GDPR)
Hai inoltre diritto a:
- Accesso (art. 15): richiedere una copia completa dei tuoi dati personali.
- Rettifica (art. 16): correggere dati inesatti.
- Cancellazione (art. 17): richiedere l'eliminazione completa.
- Limitazione (art. 18): limitare il trattamento in determinati casi.
- Portabilità (art. 20): ricevere i dati in un formato leggibile da macchina.
- Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse.
- Revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Hai il diritto di presentare un reclamo a un'autorità di controllo. In Polonia: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Puoi anche rivolgerti all'autorità del tuo paese di residenza.
10.3 Residenti in California (CCPA/CPRA)
Se risiedi in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):
- Diritto di sapere: quali dati personali raccogliamo, utilizziamo e divulghiamo.
- Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati personali.
- Diritto di rifiutare la vendita: non vendiamo i tuoi dati personali. Non condividiamo dati personali per pubblicità comportamentale cross-context.
- Diritto alla non discriminazione: non ti discrimineremo per l'esercizio dei tuoi diritti.
- Diritto alla correzione: correggere dati personali inesatti.
- Diritto di limitare l'uso dei dati personali sensibili: puoi limitare l'uso dei dati di fitness relativi alla salute a quanto necessario per fornire il servizio.
Per esercitare questi diritti, contattaci all'indirizzo e-mail indicato nella sezione 1. Verificheremo la tua identità e risponderemo entro 45 giorni.
Categorie di dati personali raccolti (ai sensi del CCPA §1798.110): identificatori (e-mail, nickname), informazioni relative alla salute (dati di fitness, peso corporeo), attività internet/elettronica (analisi di utilizzo, dati sugli arresti anomali), geolocalizzazione (solo a livello di paese) e informazioni audiovisive (foto del profilo, video dei record).
10.4 Altre giurisdizioni
Se vivi in una giurisdizione con leggi sulla protezione dei dati (incluse, a titolo esemplificativo, la LGPD brasiliana, la PIPEDA canadese, il Privacy Act australiano, l'APPI giapponese, la PIPA sudcoreana), daremo seguito ai diritti a te applicabili su richiesta. Contattaci all'indirizzo e-mail indicato nella sezione 1.
11. Eliminazione dell'account
- Nell'app: Impostazioni → Account → Elimina account
- Via e-mail: oggetto "Account Deletion Request"
Tutti i dati personali vengono eliminati definitivamente entro 30 giorni, inclusi: profilo, allenamenti, piani, chat, record, video e token FCM. I dati aggregati anonimizzati che non possono identificarti potranno essere conservati.
12. Privacy dei minori
SyzUp non è destinato a minori di 16 anni (o dell'età del consenso digitale applicabile nella giurisdizione pertinente). Non raccogliamo consapevolmente dati da minori. Se veniamo a conoscenza del fatto che un minore ci ha fornito dati personali, li elimineremo tempestivamente. I genitori possono contattarci per richiederne l'eliminazione.
13. Pubblicità
- Android: Impostazioni → Privacy → Annunci → "Disattiva personalizzazione degli annunci"
- Nel livello gratuito continueranno a essere mostrati annunci non personalizzati.
- Gli abbonati premium non vedono annunci.
Non utilizziamo dati di salute o fitness per il targeting pubblicitario. AdMob riceve solo identificatori standard del dispositivo.
14. Segnali "Do Not Track"
SyzUp è un'applicazione mobile e non risponde ai segnali "Do Not Track" dei browser. Puoi comunque controllare la raccolta dei dati tramite i meccanismi di disattivazione descritti in questa informativa (personalizzazione degli annunci, notifiche push, modalità privacy).
15. Modifiche a questa informativa
Ti informeremo delle modifiche sostanziali tramite notifica in-app almeno 14 giorni prima della loro entrata in vigore. L'uso continuato dopo la data di entrata in vigore ne costituisce accettazione. Se non sei d'accordo, elimina il tuo account prima di tale data.
16. Contatti
Ci impegniamo a rispondere a tutte le richieste entro 30 giorni (45 giorni per le richieste CCPA).
Ultimo aggiornamento: