Informativa sulla privacy

Lurnex, Inc., una società costituita nel Delaware (“noi”), crea Logr ed è responsabile dei dati personali descritti qui. Questa informativa riguarda l’app Logr per iPhone e questo sito web, getlogr.app.

Per qualsiasi cosa riguardi i tuoi dati, scrivici a support@getlogr.app.

Logr è fatto per funzionare in una cantina senza campo, quindi conserva prima di tutto i tuoi dati sul tuo iPhone. Non possiamo vedere nulla di ciò che è descritto in questa sezione.

• Le tue risposte in configurazione: nome, età, genere, obiettivo, esperienza, peso corporeo, attrezzatura, giorni di allenamento e durata degli allenamenti, le zone in cui hai dolori, e l’enfasi e il cardio che hai scelto. Il tuo telefono le usa per creare il tuo programma e non vengono mai caricate.
• La tua altezza, il registro del peso corporeo, e la foto e la biografia nel Profilo.
• I tuoi ranghi, il tuo livello, la tua fiamma e i tuoi programmi, calcolati sul tuo telefono.
• Il tuo registro degli allenamenti, finché non hai un account.
• I promemoria e il riquadro dell’allenamento nella schermata di blocco, che il tuo telefono programma e mostra da solo.
• I file che importi da altre app, che vengono letti sul tuo telefono; gli allenamenti che contengono entrano nel tuo registro degli allenamenti.

Il tuo nome esce dal telefono solo se entri nel feed, dove precompila il tuo nome visualizzato; puoi modificarlo prima di salvare. Se fai il backup del tuo iPhone su iCloud o su un computer, il backup può includere i dati di Logr, sotto il tuo controllo e secondo i termini di Apple.

Alcune funzioni di Logr richiedono un server, e alcune richiedono un’altra azienda. Ogni riga dice cosa viene inviato, quando e a quale scopo.

Il tuo account

Se ne crei uno: il tuo indirizzo email e la tua password, che viene conservata solo in forma di hash. Con Accedi con Apple: l’identificatore che Apple ci fornisce, l’indirizzo email che Apple condivide (che può essere un indirizzo relay privato) e, la prima volta, il nome che scegli di condividere. Li usiamo per farti accedere e per tenere insieme i tuoi dati.

Il tuo registro degli allenamenti

Con l’accesso effettuato: i tuoi allenamenti completati (orari, titoli, note, e per ogni serie peso, ripetizioni, tempo, sforzo e indicazione di riscaldamento), le tue schede e gli esercizi che hai creato. Vengono copiati sui nostri server quando accedi e ogni volta che apri l’app, così il registro resta legato al tuo account. Un allenamento in corso no. Se modifichi o elimini un allenamento dopo che è stato copiato, la nostra copia non viene aggiornata; resta finché non elimini il tuo account.

Il feed

Se entri nel feed: il tuo profilo del feed (nome visualizzato, biografia e immagine), ciò che pubblichi (titoli, testi, foto, video e l’allenamento che alleghi), i tuoi commenti, reazioni, seguiti, blocchi e segnalazioni. Vedi chi può vedere cosa.

Le notifiche

Se attivi le notifiche del feed: il token push del tuo dispositivo, con la versione dell’app e l’ambiente di build, per poterti avvisare di attività come un commento al tuo post. La notifica, inclusi il nome dell’altra persona e le prime parole di un commento, viene recapitata tramite Apple. I promemoria di allenamento sono programmati dal tuo telefono e non coinvolgono alcun server.

Gli acquisti

Se ti abboni: il pagamento lo gestisce Apple e noi non vediamo mai la tua carta. RevenueCat riceve l’acquisto da Apple, inclusi prodotto, prezzo, valuta, paese, date e identificatori delle transazioni, collegati a un ID casuale o, una volta effettuato l’accesso, al tuo ID account, insieme a dati di base su dispositivo e app. RevenueCat trasmette questi eventi al nostro server, che ne conserva un registro. Li usiamo per sapere se hai Pro e, tramite la misurazione pubblicitaria descritta qui sotto, per misurare le conversioni in abbonamento.

La misurazione pubblicitaria

Airbridge misura quali annunci portano a installazioni, prove gratuite, abbonamenti e acquisti. Riceve dati su app e dispositivo, indirizzo IP, identificatore del fornitore e identificatore del dispositivo di Airbridge, prezzo e valuta di una prova, di un abbonamento o di un acquisto e, quando accedi, il tuo ID account. Con la tua autorizzazione App Tracking Transparency può usare anche il tuo identificatore pubblicitario (IDFA). Airbridge condivide queste conversioni con la rete pubblicitaria che ti ha mostrato l’annuncio (oggi TikTok), così può misurare e migliorare le sue campagne. Quando rifiuti il tracciamento, l’IDFA non viene usato, ma Airbridge può comunque collegare un’installazione a un annuncio in modo statistico, a partire da dati come orario, indirizzo IP e modello del dispositivo, e condividere il risultato con quella rete. Anche l’SDK di misurazione di TikTok fa parte dell’app, per le installazioni segnalate tramite esso e non tramite Airbridge; riceve gli stessi tipi di eventi e dati. Non inviamo ai partner pubblicitari i contenuti degli allenamenti, i dati sul corpo, le registrazioni delle sessioni né il tuo indirizzo email. Puoi modificare l’autorizzazione al tracciamento in Impostazioni di iOS → Privacy e sicurezza → Tracciamento.

Gli eventi di utilizzo

Logr invia a PostHog eventi come “allenamento completato” con i relativi conteggi di esercizi e serie e la durata, “paywall mostrato”, o il modo in cui hai effettuato l’accesso. Ogni evento include dati su dispositivo e app (come modello, versione di iOS, versione dell’app e lingua) e una posizione approssimativa che PostHog ricava dal tuo indirizzo IP, ed è collegato a un ID casuale o, una volta effettuato l’accesso, al tuo ID account. Gli eventi non contengono mai dati sul corpo, nomi o ciò che scrivi. Li usiamo per capire quali parti di Logr funzionano e dove le persone si bloccano.

Le registrazioni delle sessioni

Registriamo le sessioni dell’app con Amplitude, per capire dove l’app confonde le persone o si rompe. Una registrazione è un video di quella sessione: ogni schermata che hai visto, tutto ciò che hai toccato e tutto ciò che hai digitato o inserito, incluse le schermate di configurazione in cui indichi età, genere, altezza, peso e zone di dolore. In una registrazione nulla è nascosto o sfocato, con un’eccezione: l’immagine della fotocamera nella scansione corporea non viene mai registrata. Una registrazione contiene anche i messaggi diagnostici di Logr di quella sessione. Le registrazioni sono archiviate con lo stesso ID dei tuoi eventi di utilizzo, quindi una volta effettuato l’accesso sono collegate al tuo account. Puoi chiederci di eliminarle in qualsiasi momento.

L’importazione di programmi

Se importi un programma che hai già: il testo che incolli, fino a 8.000 caratteri, e gli eventuali screenshot che aggiungi vengono inviati al nostro server su getlogr.app e letti dal modello Gemini di Google, che li trasforma in un programma. Non conserviamo il testo né gli screenshot. Il nostro server conserva il tuo indirizzo IP in memoria per un breve periodo per limitare la frequenza di utilizzo della funzione.

Gli esercizi personalizzati

Quando dai un nome a un tuo esercizio, il nome e la lingua della tua app vengono inviati al nostro server su getlogr.app. Il modello Gemini di Google ne completa attrezzatura e muscoli, e il modello di immagini di OpenAI ne disegna un’illustrazione nello stile di Logr. Non viene inviato nient’altro su di te e non conserviamo il nome. L’immagine viene salvata solo sul tuo telefono. Il nostro server conserva il tuo indirizzo IP in memoria per un breve periodo per limitare la frequenza di utilizzo della funzione.

Le animazioni degli esercizi

La prima volta che apri un esercizio, la sua animazione viene scaricata dalla rete di distribuzione dei contenuti che la ospita. Come per qualsiasi download, la richiesta mostra a quella rete il tuo indirizzo IP.

L’assistenza

Se ci scrivi a support@getlogr.app: il tuo indirizzo email e ciò che scrivi. Un’email iniziata dall’app include anche le versioni della tua app e di iOS. Li usiamo per aiutarti.

Usiamo i tuoi dati solo per ciò che dice ogni riga, per mantenere Logr sicuro e libero da abusi, e dove la legge lo richiede. La misurazione pubblicitaria usa gli identificatori limitati e i dati di conversione descritti qui sopra. Il tracciamento tra aziende dipende dalla tua autorizzazione dove richiesto.

Il feed è l’unica parte di Logr che vedono gli altri.

• Il tuo profilo del feed, i post, i commenti e le reazioni sono visibili a tutte le persone che hanno effettuato l’accesso a Logr, tranne quelle che hai bloccato o che ti hanno bloccato. Non esiste ancora una modalità privata o solo per follower.
• Un allenamento che alleghi a un post mostra data e ora di inizio, durata, serie, volume, esercizi e fiamma. Nient’altro del tuo registro degli allenamenti viene condiviso.
• Foto e video sono conservati a indirizzi web non elencati. Chiunque abbia un indirizzo può aprire il file, anche senza Logr: considera pubblico ciò che pubblichi.
• Le foto vengono ridisegnate prima del caricamento, il che ne rimuove posizione e dettagli della fotocamera. I video no: se il tuo telefono ha registrato dove è stato girato un video, questi dati restano nel file.
• Chi segue chi è visibile solo alle due persone coinvolte. I tuoi blocchi e le tue segnalazioni sono visibili solo a te, e a nessuno viene detto chi ha fatto una segnalazione.

Puoi eliminare un post o un commento in qualsiasi momento. Esce subito dal feed e il suo testo viene cancellato; ciò che resta, come il riepilogo dell’allenamento di un post, viene tenuto nascosto finché non elimini il tuo account.

Uscire dal feed, dal tuo profilo del feed, elimina i tuoi post, i commenti e il profilo, e conserva il tuo account e il registro degli allenamenti. Le tue reazioni, i seguiti e i blocchi restano finché non elimini il tuo account.

Parte di ciò che racconti a un’app di allenamento riguarda il tuo corpo. I dati che più probabilmente contano come informazioni sulla salute (le zone in cui hai dolori, il tuo peso corporeo e la tua altezza, il tuo genere e la tua età) restano sul tuo telefono e non vengono mai caricati.

Il tuo registro degli allenamenti raggiunge i nostri server solo se hai un account, e solo affinché resti legato al tuo account. Se scrivi dati sulla salute nelle note di un allenamento, viaggiano insieme alla nota: limitati nelle note a ciò che accetti di conservare con noi. Non usiamo mai i tuoi dati di allenamento per la pubblicità e non li vendiamo mai.

Dove la normativa sulla protezione dei dati richiede una base giuridica, queste sono le nostre:

• Fornire ciò che hai chiesto (il nostro contratto con te): il tuo account, la conservazione del tuo registro degli allenamenti, il feed, gli acquisti, le notifiche che hai attivato, l’importazione di programmi e l’assistenza.
• Il tuo consenso: notifiche push e tracciamento pubblicitario dove richiesto. Puoi revocare queste autorizzazioni nelle Impostazioni di iOS. La revoca non incide sui trattamenti già avvenuti.
• Il nostro legittimo interesse a comprendere e migliorare Logr e a mantenerlo sicuro e libero da abusi: eventi di utilizzo, registrazioni delle sessioni, limiti di frequenza, gestione delle segnalazioni e fornitura delle animazioni degli esercizi. Puoi opporti in qualsiasi momento; vedi i tuoi diritti.
• Obblighi di legge, come conservare i registri aziendali o rispondere a una richiesta legittima di un’autorità.

Queste aziende trattano i dati per nostro conto, in base a contratti che le vincolano alle nostre istruzioni e a proteggerli:

Supabase

Il nostro database, l’accesso, l’archiviazione dei file e le funzioni server. Il database si trova a Zurigo, in Svizzera.

RevenueCat

Stato dell’abbonamento e registri degli acquisti. Stati Uniti.

Airbridge

Attribuzione delle installazioni e misurazione delle conversioni pubblicitarie. Gestito da AB180 Inc.

AppSprint

Attribuzione delle campagne Apple Ads e misurazione dei ricavi da abbonamento, con identificatori di app e dispositivo, dati di attribuzione Apple ed eventi di acquisto inoltrati da RevenueCat.

PostHog

Eventi di utilizzo. Stati Uniti.

Amplitude

Registrazioni delle sessioni. Stati Uniti.

Google

Lettura dei programmi che importi e completamento degli esercizi che crei a partire dai loro nomi, tramite l’AI Gateway di Vercel. Stati Uniti.

OpenAI

Disegno delle immagini degli esercizi che crei, tramite l’AI Gateway di Vercel. Stati Uniti.

Vercel

Hosting di questo sito web e dei server per l’importazione di programmi e gli esercizi personalizzati. Stati Uniti.

Resend

Invio delle email di accesso. Stati Uniti.

Spaceship

La nostra casella email di assistenza. Stati Uniti.

Apple fornisce Accedi con Apple, i pagamenti dell’App Store, l’attribuzione pubblicitaria aggregata e la consegna delle notifiche secondo la propria informativa sulla privacy. I partner pubblicitari, oggi TikTok, ricevono dati di conversione tramite Airbridge o l’SDK proprio di TikTok per l’attribuzione e l’ottimizzazione delle campagne, come descritto qui sopra. Trattano queste informazioni secondo le proprie informative sulla privacy.

Oltre a queste aziende, condividiamo i dati solo con le persone che scegli nel feed, con le autorità dove la legge lo richiede e, se Logr venisse mai venduto, con l’acquirente, che sarebbe vincolato da questa informativa. Te lo diremmo prima che accada.

Lurnex, Inc. è una società negli Stati Uniti, come diverse delle aziende citate qui sopra; il nostro database invece si trova a Zurigo, in Svizzera. La normativa sulla protezione dei dati negli Stati Uniti non è la stessa dell’UE, del Regno Unito o della Svizzera.

Dove la legge di questi luoghi richiede una garanzia per i dati personali che raggiungono gli Stati Uniti, ci basiamo sul Quadro UE-USA per la protezione dei dati, sulla sua estensione per il Regno Unito e sul Quadro Svizzera-USA per la protezione dei dati quando il destinatario vi è certificato, e altrimenti sulle clausole contrattuali tipo della Commissione europea, con le integrazioni richieste dal diritto britannico e svizzero. Puoi chiederci i dettagli di queste garanzie.

• Account, registro degli allenamenti, contenuti del feed e notifiche: finché non li elimini o non elimini il tuo account. L’eliminazione ha effetto immediato sul nostro database; le copie nei suoi backup vengono sovrascritte nel ciclo di backup.
• Eventi di utilizzo e registrazioni delle sessioni: solo finché ci aiutano a migliorare Logr, e mai oltre i periodi di conservazione concordati con PostHog e Amplitude.
• Misurazione pubblicitaria: per il tempo necessario a misurare e migliorare le nostre campagne, nel rispetto delle impostazioni di conservazione dei fornitori e delle richieste di eliminazione applicabili. Puoi contattarci per questi registri.
• Registri degli acquisti: finché hai un abbonamento, e dopo per il tempo in cui la legge ci obbliga a conservare i registri aziendali.
• Segnalazioni: finché ci servono per gestire la segnalazione e proteggere le persone, anche oltre la durata dell’account coinvolto.
• Token push: finché non disattivi le notifiche, non esci dall’account o Apple ci comunica che un token non è più valido. Un registro delle notifiche inviate, identificato solo da un ID casuale, viene conservato per la risoluzione dei problemi.
• Email di assistenza: finché ci servono per aiutarti e per tenere traccia di ciò che abbiamo concordato.
• Testo e screenshot per l’importazione di programmi: non conservati affatto.
• Nomi degli esercizi personalizzati inviati al nostro server: non conservati affatto.

Puoi chiederci di:

• dirti quali dati abbiamo su di te, e inviartene una copia;
• correggere i dati errati;
• eliminare i tuoi dati, o smettere di usarli mentre una questione che li riguarda viene chiarita;
• darti i dati che hai fornito in un formato leggibile da una macchina, da portare altrove;
• smettere di usare i tuoi dati per eventi di utilizzo, registrazioni delle sessioni o qualsiasi altra attività basata sul nostro legittimo interesse;
• revocare un consenso che hai dato, senza effetti su ciò che è già avvenuto.

Scrivici a support@getlogr.app. Potremmo chiederti di confermare una richiesta dall’indirizzo email del tuo account, così i tuoi dati non finiscono a qualcun altro. Rispondiamo entro 30 giorni, gratuitamente.

Puoi anche presentare reclamo a un’autorità di controllo: nell’UE e nel SEE, quella del paese in cui vivi o lavori; nel Regno Unito, l’Information Commissioner’s Office; in Svizzera, l’Incaricato federale della protezione dei dati e della trasparenza.

Puoi presentare queste richieste ovunque tu viva, inclusi gli Stati Uniti, e le trattiamo allo stesso modo.

Elimina il tuo account nell’app, sotto Profilo, Account, Elimina account. Elimineremo così il tuo account, il tuo registro degli allenamenti, il tuo profilo del feed e tutto ciò che hai pubblicato, i tuoi commenti, reazioni, seguiti e blocchi, le segnalazioni che hai fatto, le tue notifiche e i token push, e le foto e i video che hai caricato. L’app rimuove anche i tuoi dati di allenamento da quel telefono.

Alcuni registri restano, perché ci servono o perché non sono solo tuoi: i registri degli acquisti in RevenueCat e nel nostro registro degli acquisti, le segnalazioni che altri hanno fatto sui tuoi contenuti e il registro delle notifiche inviate. I registri di misurazione pubblicitaria, gli eventi di utilizzo e le registrazioni delle sessioni già raccolti non vengono eliminati automaticamente; restano collegati solo a un ID che non appartiene più a un account, e li eliminiamo se ce lo chiedi.

Eliminare il tuo account non annulla un abbonamento: annullalo nelle impostazioni del tuo ID Apple. Eliminare l’app rimuove tutto ciò che Logr ha conservato su quel telefono.

Logr non è destinato a minori di 13 anni e non ne raccogliamo consapevolmente i dati. Se ritieni che un minore di 13 anni ci abbia fornito dati personali, scrivici a support@getlogr.app e li elimineremo. Chi ha meno di 18 anni necessita dell’autorizzazione di un genitore o tutore per usare Logr (vedi i Termini d’uso).

I dati viaggiano cifrati tra l’app, i nostri server e i nostri fornitori. Il nostro database consente a ciascun account di leggere solo il proprio registro degli allenamenti, e i post solo come descritto qui sopra. Le password sono conservate solo in forma di hash. Nessun sistema è perfettamente sicuro; se una violazione mette a rischio i tuoi dati, informeremo te e le autorità come previsto dalla legge.

getlogr.app non imposta cookie e non usa strumenti di analisi, pubblicità o tracciamento. Vercel, che lo ospita, tratta il tuo indirizzo IP e le pagine che richiedi per fornirtele e mantenere sicuro il sito, e conserva questi registri per un breve periodo.

Quando Logr cambia ciò che raccoglie o chi lo tratta, aggiorniamo prima questa informativa e cambiamo la data in alto. Se una modifica è importante per te, te lo diremo nell’app prima che entri in vigore.

Domande, richieste o reclami sui tuoi dati: support@getlogr.app. Lurnex, Inc. è responsabile di Logr e di questa informativa.