Informativa sulla privacy di ARZA

1. Informazioni che raccogliamo

1.1 Informazioni che ci fornisci

• Dati dell’account: nome, indirizzo e-mail, foto del profilo e provider di accesso (Apple, Google) quando crei il tuo account tramite il nostro provider di autenticazione.
• Dati di allenamento: routine, sessioni di allenamento, esercizi completati, ripetizioni, serie, tempi di recupero, valutazioni di progressione, punteggio ARZA Score (Front Lever, Planche, Handstand, Pull, Push) e note personali.
• Dati del profilo: livello di esperienza, obiettivi di allenamento, preferenze linguistiche e impostazioni dell’app.
• Comunicazioni: qualsiasi messaggio, commento o richiesta che ci invii direttamente.

1.2 Informazioni raccolte automaticamente

• Dati del dispositivo: tipo di dispositivo, sistema operativo e versione, identificatori univoci del dispositivo, lingua di sistema e fuso orario.
• Dati di utilizzo: pagine e funzionalità utilizzate all’interno dell’app, tempo di utilizzo, date e orari di accesso, eventi dell’app e interazioni con le notifiche.
• Dati tecnici: indirizzo IP, dati sulle prestazioni, log degli errori e diagnostica dei crash per mantenere la stabilità del servizio.
• Token di notifica: identificatori Apple Push Notification Service (APNs) o Firebase Cloud Messaging (FCM) per inviarti notifiche push.

1.3 Dati sanitari (Apple Salute)

Se scegli di collegare Apple Salute dalla scheda Progressi, ARZA legge solo il tuo numero di passi giornalieri (sola lettura). Questi dati vengono elaborati e rimangono esclusivamente sul tuo dispositivo: non vengono mai inviati ai nostri server, non vengono condivisi con terze parti e non vengono utilizzati a scopi pubblicitari. ARZA non scrive mai alcun dato in Apple Salute. Puoi revocare l’accesso in qualsiasi momento dall’app Salute del tuo iPhone → Condivisione → App → ARZA, senza che questo influisca sul resto dell’app.

1.4 Informazioni di terze parti

• Fornitori di pagamento: quando effettui un acquisto in-app, riceviamo informazioni sullo stato del tuo abbonamento (attivo, annullato, periodo di prova) tramite RevenueCat. Apple App Store e Google Play elaborano direttamente i dati di pagamento; ARZA non riceve né memorizza mai informazioni su carte di credito o credenziali bancarie.
• Atleti affiliati: se ti registri tramite il link di un atleta affiliato ARZA, riceviamo l’identificativo dell’atleta per personalizzare la tua esperienza iniziale.

2. Come utilizziamo le tue informazioni

Utilizziamo le informazioni raccolte per:

• Fornire, mantenere e migliorare i Servizi.
• Generare routine di allenamento personalizzate tramite i nostri motori di intelligenza artificiale (Creator ed Evolver).
• Calcolare e aggiornare il tuo punteggio ARZA Score in base ai tuoi progressi.
• Adattare le routine alla tua performance storica (memoria longitudinale).
• Inviare notifiche push relative ai tuoi allenamenti, promemoria e aggiornamenti del prodotto.
• Elaborare abbonamenti, rinnovi e cancellazioni.
• Comunicare con te riguardo a modifiche al servizio, supporto tecnico e richieste.
• Inviare comunicazioni di marketing con il tuo consenso (che puoi revocare in qualsiasi momento).
• Rilevare, prevenire e affrontare attività fraudolente, abusi o problemi tecnici.
• Rispettare gli obblighi di legge e proteggere i nostri diritti.

Non utilizziamo algoritmi decisionali automatizzati che producano effetti legali nei tuoi confronti.

3. Come condividiamo le tue informazioni

3.1 Fornitori di servizi

Condividiamo le informazioni strettamente necessarie con i seguenti fornitori, che agiscono secondo le nostre istruzioni e sono vincolati da obblighi contrattuali di riservatezza e sicurezza:

• Clerk (autenticazione e gestione degli account) — Stati Uniti
• Convex (database e backend) — Stati Uniti
• RevenueCat (gestione degli abbonamenti) — Stati Uniti
• Apple Inc. / Google LLC (elaborazione dei pagamenti in-app e notifiche push)
• Loops (invio di e-mail transazionali e di marketing) — Stati Uniti
• Amazon Web Services / Resend (infrastruttura e-mail) — Stati Uniti
• Vercel (hosting del sito web) — Stati Uniti
• Cloudflare (rete di distribuzione dei contenuti e instradamento e-mail) — Stati Uniti
• Sentry (monitoraggio di errori e prestazioni, se abilitato) — Stati Uniti

3.2 Atleti e comunità

Se scegli di condividere volontariamente la tua ARZA Card o i tuoi progressi, i dati contenuti in quella visualizzazione (punteggio, livello, foto del profilo) saranno visibili ai destinatari che scegli. Non condividiamo automaticamente informazioni personali con atleti affiliati o altri utenti senza il tuo consenso esplicito.

3.3 Conformità legale

Potremmo divulgare informazioni quando siamo legalmente tenuti a farlo, ad esempio in risposta a un’ordinanza del tribunale, una citazione, una richiesta dell’autorità fiscale o un’indagine per frode.

3.4 Cambiamenti societari

In caso di fusione, acquisizione o vendita di attività, le informazioni personali potrebbero essere trasferite al successore, che resterà vincolato dalla stessa Informativa sulla privacy o ti notificherà preventivamente eventuali modifiche.

Non vendiamo le tue informazioni personali a terze parti in nessuna circostanza.

4. Dati sanitari e sull’attività fisica

ARZA è un’app di fitness e allenamento. I dati relativi alla tua attività fisica (routine, esercizi, metriche di performance) vengono utilizzati esclusivamente per personalizzare la tua esperienza di allenamento all’interno dell’app.

Importante: ARZA non è un servizio medico e non fornisce consulenza medica. I dati generati da ARZA non vengono condivisi con professionisti sanitari, assicuratori o terze parti legate a servizi medici. Ti consigliamo di consultare un professionista sanitario prima di iniziare qualsiasi programma di allenamento.

ARZA offre un’integrazione facoltativa con Apple Salute per leggere il numero di passi giornalieri, che puoi attivare dalla scheda Progressi. Come descritto nella sezione 1.3, questi dati vengono elaborati e rimangono esclusivamente sul tuo dispositivo, non vengono mai inviati ai nostri server e ARZA non scrive mai dati in Apple Salute. Al momento non ci integriamo con Google Fit; se in futuro abiliteremo questa o altre integrazioni, ti chiederemo il consenso esplicito prima di qualsiasi scambio di dati.

5. I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti sui tuoi dati personali:

5.1 Accesso

Puoi richiedere una copia dei dati personali che deteniamo su di te.

5.2 Rettifica

Puoi richiedere la correzione di dati inesatti o incompleti.

5.3 Cancellazione

Puoi richiedere che cancelliamo i tuoi dati personali. Puoi richiedere la cancellazione del tuo account tramite il modulo disponibile su /account-deletion, disponibile pubblicamente e senza necessità di accesso. Una volta confermata la cancellazione, i tuoi dati verranno conservati per un massimo di 30 giorni per processi di recupero, dopodiché verranno eliminati definitivamente, salvo quando la legge ci impone di conservarli.

5.4 Portabilità

Puoi richiedere una copia dei tuoi dati in un formato strutturato e leggibile da macchina.

5.5 Opposizione e limitazione

Puoi opporti al trattamento dei tuoi dati o richiederne la limitazione in determinate circostanze.

5.6 Revoca del consenso

Quando il trattamento si basa sul tuo consenso (ad esempio, il marketing), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

5.7 Giurisdizioni specifiche

• Unione Europea (GDPR): hai i diritti sopra descritti ai sensi del Regolamento generale sulla protezione dei dati. Puoi presentare un reclamo alla tua autorità locale per la protezione dei dati.
• California (CCPA/CPRA): hai il diritto di sapere quali informazioni personali raccogliamo, di eliminarle, di correggerle e di non subire discriminazioni per aver esercitato i tuoi diritti. Non vendiamo né condividiamo informazioni personali come definito dal CCPA/CPRA.
• Cile (Legge 19.628 e Legge 21.719): hai diritto di accesso, rettifica, cancellazione e opposizione in conformità con la legislazione cilena sulla protezione dei dati personali.
• Brasile (LGPD): hai i diritti garantiti dalla legge generale brasiliana sulla protezione dei dati.

5.8 Come esercitare i tuoi diritti

Invia un’e-mail a admin@arzacalisthenics.com indicando la tua richiesta e l’indirizzo e-mail associato al tuo account ARZA. Risponderemo entro i termini di legge applicabili (in genere 30 giorni).

6. Sicurezza

Implementiamo misure tecniche e organizzative per proteggere le tue informazioni:

• Crittografia in transito: tutte le comunicazioni tra l’app, il sito web e i nostri server avvengono tramite HTTPS/TLS.
• Crittografia a riposo: i dati memorizzati nei nostri database sono crittografati.
• Autenticazione: utilizziamo provider di autenticazione leader del settore (Clerk) con pratiche di sicurezza moderne, incluso l’accesso senza password e l’autenticazione multifattore facoltativa.
• Accesso limitato: solo il personale autorizzato ha accesso ai dati personali, e solo quando necessario.
• Monitoraggio: monitoriamo costantemente i nostri sistemi per rilevare attività sospette o vulnerabilità.

Nessuna trasmissione via Internet o sistema di archiviazione elettronica è sicuro al 100%. Sebbene ci impegniamo a proteggere le tue informazioni, non possiamo garantire una sicurezza assoluta.

7. Conservazione dei dati

Conserviamo le tue informazioni personali finché il tuo account è attivo o finché necessario per fornirti i Servizi. Quando elimini il tuo account:

• I dati identificabili vengono eliminati entro 30 giorni dalla conferma dell’eliminazione.
• I dati aggregati e anonimizzati possono essere conservati a fini statistici.
• Conserviamo le informazioni quando necessario per adempiere a obblighi di legge (ad esempio, registri contabili, requisiti fiscali) secondo i termini di legge applicabili.

8. Privacy dei minori

ARZA non è rivolta a minori di 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se veniamo a conoscenza di aver raccolto dati da un minore di 13 anni senza consenso genitoriale verificato, elimineremo tali informazioni il prima possibile.

Gli utenti di età compresa tra 13 e 17 anni devono utilizzare ARZA con il consenso di un genitore o tutore legale.

Se ritieni che un minore di 13 anni ci abbia fornito informazioni personali, contattaci all’indirizzo admin@arzacalisthenics.com.

9. Trasferimenti internazionali di dati

ARZA opera dal Cile e utilizza fornitori situati principalmente negli Stati Uniti. Utilizzando i Servizi, accetti il trasferimento delle tue informazioni verso questi paesi, che potrebbero avere leggi sulla protezione dei dati diverse da quelle del tuo paese di residenza.

Per i trasferimenti dall’Unione Europea, ci basiamo sulle Clausole Contrattuali Standard approvate dalla Commissione Europea o su altri meccanismi legali validi.

10. Cookie e tecnologie simili

L’app mobile ARZA non utilizza cookie, poiché è un’app nativa.

Il nostro sito web arzacalisthenics.com potrebbe utilizzare cookie strettamente necessari al funzionamento del sito (ad esempio, la gestione della sessione). Non utilizziamo cookie pubblicitari né di tracciamento tra siti.

11. Modifiche a questa informativa

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Quando apportiamo modifiche significative, ti informeremo tramite l’app, via e-mail o pubblicando un avviso ben visibile su arzacalisthenics.com prima che le modifiche entrino in vigore. La data di “Ultimo aggiornamento” in cima a questa informativa riflette la versione vigente.

Ti consigliamo di rivedere periodicamente questa informativa.

12. Contattaci

Se hai domande, commenti o richieste su questa Informativa sulla privacy o sul trattamento dei tuoi dati personali, contattaci: