Privacy Policy

Rispettiamo la tua privacy e proteggiamo i tuoi dati personali. Questa informativa spiega quali dati raccogliamo, perché, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.

Il Titolare del trattamento è Alexandru Francisc Mihalache, sviluppatore di Speenji (persona fisica).

Per qualsiasi richiesta sui tuoi dati o per esercitare i tuoi diritti scrivi a: support@speenji.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.

Dati dell'account:

• •Indirizzo email — per autenticazione e comunicazioni di servizio
• •Nome e cognome — per personalizzare l'esperienza
• •Genere (M/F/Altro) — per personalizzare alcune funzioni
• •Identificatore utente e del dispositivo — per la sicurezza della sessione
• •Token di autenticazione — per la gestione sicura dell'accesso

Dati di allenamento:

• •Schede e programmi personalizzati
• •Esercizi, serie, ripetizioni, peso, durata, distanza
• •Progressi, storico, date e note degli allenamenti
• •Misurazioni corporee che inserisci volontariamente

Dati della funzione Amici (se la usi): quando cerchi un amico tramite email, gli invii una richiesta o condividi una scheda, il tuo nome ed eventualmente la tua email sono mostrati all'altro utente.

Dati tecnici: versione iOS e modello del dispositivo; funzioni usate, crash e metriche di performance.

Non raccogliamo: posizione GPS, rubrica, foto della galleria (le foto usate per importare una scheda sono elaborate solo sul tuo dispositivo con riconoscimento testo on-device e non inviate ai nostri server), né dati di pagamento (gli acquisti sono gestiti da Apple).

Trattiamo i tuoi dati su queste basi giuridiche (art. 6 GDPR):

• •Esecuzione del contratto (art. 6.1.b) — per creare e gestire l'account, salvare schede, allenamenti e progressi e fornirti le funzioni dell'app. Accettando i Termini concludi un contratto con noi: questa, e non il consenso, è la base del servizio.
• •Legittimo interesse (art. 6.1.f) — per la sicurezza, la prevenzione di abusi e il miglioramento dell'app.
• •Consenso (art. 6.1.a e 9.2.a per i dati sulla salute) — per il collegamento facoltativo ad Apple Salute e per eventuali comunicazioni non di servizio. È revocabile in qualsiasi momento.
• •Obbligo legale (art. 6.1.c) — quando richiesto dalla legge.

Usiamo i tuoi dati per fornire il servizio (account, login, funzioni), memorizzare schede e progressi, abilitare la funzione amici e la condivisione che attivi tu, migliorare l'app analizzando utilizzo e crash, comunicarti aggiornamenti importanti e proteggere il tuo account da accessi non autorizzati.

Le funzioni social sono facoltative e attivate da te:

• •Puoi cercare un altro utente tramite la sua email esatta e inviargli una richiesta.
• •Puoi condividere una scheda o un allenamento tramite un codice/link: chi lo riceve può salvarne una copia.

Quando usi queste funzioni il tuo nome (ed eventualmente la tua email) è visibile agli utenti con cui interagisci. Non rendiamo pubblici i tuoi dati né li mostriamo a utenti che non hai scelto.

Speenji può collegarsi facoltativamente ad Apple Salute, solo se lo attivi tu e concedi il permesso tramite il prompt di iOS. Riguarda dati relativi alla salute (categoria particolare, art. 9 GDPR) e si basa sul tuo consenso esplicito.

• •Dati che leggiamo da Salute: allenamenti, frequenza cardiaca (anche a riposo), passi, energia attiva, distanze (corsa/cammino, bici, nuoto), analisi del sonno.
• •Dati che scriviamo in Salute: allenamenti, frequenza cardiaca, energia attiva, distanza corsa/cammino.

Questi dati sono usati per le funzionalità di allenamento e progressi dell'app e, attualmente, sono elaborati e conservati localmente sul tuo dispositivo e non vengono trasmessi ai nostri server; non li cediamo a terzi e non li usiamo per profilazione o pubblicità. Puoi revocare il permesso in qualsiasi momento da iOS → Impostazioni → Privacy e sicurezza → Salute, o scollegando la funzione nell'app.

Sul dispositivo: token e identificatore utente nel Keychain iOS (cifrato); altri dati nella memoria protetta dell'app.

Sui nostri server: backend su Railway.app; database PostgreSQL con connessioni cifrate; trasmissione via HTTPS/TLS 1.2+; accesso API protetto da token JWT.

Misure di sicurezza: cifratura HTTPS di tutte le trasmissioni; password salvate solo come hash; aggiornamenti di sicurezza regolari; controlli di accesso sui sistemi backend.

Non vendiamo, scambiamo né affittiamo i tuoi dati personali. Fornitori che utilizziamo:

• •Railway.app — hosting di backend e database (responsabile del trattamento, con DPA).
• •Apple — distribuzione dell'app (App Store), test beta (TestFlight) e gestione degli acquisti dell'abbonamento Premium. Apple tratta i dati di pagamento come titolare autonomo; noi non riceviamo i dati della tua carta.

Condividiamo dati con autorità solo se richiesto dalla legge, per tutelare diritti o sicurezza, o con il tuo consenso.

I tuoi dati possono essere archiviati su server in Europa o negli Stati Uniti (Railway.app, Apple). Per i trasferimenti fuori dallo Spazio Economico Europeo adottiamo le garanzie previste dal GDPR, in particolare le Clausole Contrattuali Standard (SCC) della Commissione Europea e/o i meccanismi di adeguatezza applicabili, tramite gli accordi sul trattamento dei dati con i nostri fornitori.

Hai il diritto di:

• •Accedere ai tuoi dati
• •Rettificarli
• •Cancellarli (diritto all'oblio)
• •Limitarne il trattamento
• •Opporti al trattamento basato sul legittimo interesse
• •Riceverli in formato strutturato e leggibile da macchina (portabilità)
• •Revocare il consenso prestato (es. Apple Salute)

Per esercitarli scrivi a support@speenji.it; puoi anche cancellare l'account dall'app. Hai inoltre il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Conserviamo i tuoi dati finché l'account è attivo. In caso di cancellazione, i dati sono eliminati entro 30 giorni e le copie di backup entro 90 giorni. Conserviamo la prova dell'accettazione dei documenti legali (data e versione) per il tempo necessario a documentare il rapporto contrattuale.

Speenji non è destinata a minori di 14 anni (età del consenso digitale in Italia, art. 8 GDPR e normativa nazionale). Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che un minore ci abbia fornito dati, scrivi a support@speenji.it e provvederemo alla cancellazione.

L'app non usa cookie: l'autenticazione avviene tramite token JWT salvati localmente nel Keychain. Il sito usa solo cookie tecnici essenziali (es. preferenza lingua) e non usa cookie di profilazione o pubblicitari. Dettagli nella Cookie Policy.

Possiamo aggiornare questa informativa. In caso di modifiche significative te lo comunicheremo aggiornando la data in cima, tramite notifica in-app e, quando previsto, richiedendoti di accettare nuovamente i documenti all'avvio dell'app.

Questa informativa ha una versione (la data di ultimo aggiornamento). Alla registrazione accetti Privacy Policy e Termini di Servizio: registriamo data e versione della tua accettazione a fini di prova (accountability, art. 5.2 GDPR). Quando aggiorniamo i documenti in modo sostanziale ti chiediamo di accettare la nuova versione per continuare a usare l'app.

L'accettazione costituisce conclusione del contratto e presa visione dell'informativa; non è un consenso al trattamento ai sensi dell'art. 6.1.a, poiché la base del servizio è l'esecuzione del contratto. Il consenso è richiesto solo dove indicato (es. Apple Salute).

Email: support@speenji.it — Sito: speenji.it