Informativa sulla privacy di Axis

1. Introduzione

Adelyons Software LLC (“noi”, “nostro” o “ci”) gestisce l’applicazione mobile Axis (l’“App”), una piattaforma per il monitoraggio di fitness e composizione corporea basata sull’analisi visiva tramite IA. La presente Informativa sulla privacy spiega come raccogliamo, trattiamo, conserviamo e proteggiamo i tuoi dati personali.

Il nostro impegno per la privacy: I tuoi dati sulla composizione corporea sono sensibili e personali. Axis conserva le foto salvate, le misurazioni e il registro degli allenamenti sul tuo dispositivo. Una foto o un messaggio dell’AI Coach lascia il dispositivo solo quando lo invii per l’analisi IA, gli allenamenti solo quando sincronizzi con Hevy, e i dati di utilizzo dell’app e i report sugli arresti anomali vengono inviati a Firebase (vedi sotto). Non vendiamo mai le tue informazioni.

2. Informazioni che raccogliamo

Cosa raccogliamo:

• Foto della composizione corporea: Immagini acquisite per la scansione corporea. Le foto scansionate vengono inviate tramite una connessione crittografata a Google Gemini per stimare la percentuale di grasso corporeo e le misurazioni. La copia salvata di ogni foto resta sul tuo dispositivo e sei tu a decidere se salvarla.
• Dati delle misurazioni: Percentuale stimata di grasso corporeo, misure di collo, petto, vita, coscia, bicipite, avambraccio e marcatori temporali.
• Scansioni nutrizionali: Foto facoltative di cibi analizzate per il contenuto di calorie, proteine, carboidrati e grassi.
• Dati di allenamento: Se sincronizzi con Hevy, recuperiamo la cronologia dei tuoi allenamenti, i nomi degli esercizi, le serie, le ripetizioni e i dati sui pesi.
• Profilo utente: Nome, altezza, peso, unità di misura, obiettivo calorico giornaliero e nome utente Instagram (visualizzato sulla tua scheda condivisa), facoltativi.

Cosa NON raccogliamo:

• Dati di posizione o coordinate GPS
• Identificatori del dispositivo (IDFA, GAID) per pubblicità o tracciamento
• Profili comportamentali pubblicitari o tra app (le analisi di utilizzo in-app e i report sugli arresti anomali che raccogliamo sono descritti di seguito)
• Elenchi di contatti, registri delle chiamate o altri file personali
• La tua password di Hevy (al suo posto incolli la tua chiave API di Hevy)
• Dati biometrici oltre a quelli che inserisci o scansioni volontariamente (altezza, peso, misurazioni)

3. Come utilizziamo i tuoi dati

• Per fornire l’analisi IA: Le foto del corpo e del cibo vengono inviate tramite una connessione crittografata a Google Gemini per l’analisi. Google elabora l’immagine per restituire la stima e, secondo i termini API di Google, non la utilizza per addestrare i propri modelli. Sul tuo dispositivo vengono memorizzate solo le misurazioni risultanti.
• Per sincronizzare i dati di fitness: I dati di allenamento di Hevy vengono recuperati tramite API e memorizzati nella cache locale del dispositivo. Ciò consente la tua dashboard unificata.
• Per visualizzare le analisi: Le misurazioni vengono utilizzate per generare grafici dell'andamento, confronti di simmetria e approfondimenti sulla composizione corporea.
• Per migliorare l'app: Firebase Crashlytics invia report sugli arresti anomali (l'errore, il modello del dispositivo e la versione del sistema operativo e dell'app), mentre Firebase Analytics registra gli eventi di utilizzo all'interno dell'app, per aiutarci a correggere i bug e migliorare l'app.
• Nessuna pubblicità: I tuoi dati non vengono mai utilizzati per annunci mirati o per la profilazione comportamentale.
• Nessuna condivisione commerciale: Non vendiamo mai le tue misurazioni, foto o dati sul fitness a palestre, allenatori, assicurazioni o piattaforme sanitarie.

4. Archiviazione dei dati & Sicurezza

• Architettura local-first: I tuoi dati sulla composizione corporea, le foto salvate e le misurazioni sono archiviati in SQLite sul tuo dispositivo. Lasciano il telefono solo quando esegui una scansione (la foto viene inviata per l'analisi IA), quando scrivi al Coach IA (il tuo messaggio insieme alle misurazioni e agli allenamenti pertinenti) o quando sincronizzi con Hevy.
• Crittografia a riposo: L'app non aggiunge una crittografia propria: il database SQLite e le foto salvate sono conservati nell'area privata dell'app e protetti dalle misure di sicurezza dell'archiviazione del sistema operativo del tuo dispositivo.
• Elaborazione delle immagini tramite IA: Quando analizzi una foto del corpo o di un alimento, l'immagine viene inviata a Google Gemini tramite una connessione crittografata e la stima viene restituita al tuo dispositivo. Le scansioni IA richiedono quindi una connessione internet. Approvi l'analisi IA prima che venga inviata qualsiasi foto e puoi revocare questo consenso in qualsiasi momento da Profilo → Autorizzazioni IA.
• Integrazione con Hevy: La chiave API di Hevy che incolli viene memorizzata nelle preferenze locali dell'app sul tuo dispositivo. Le chiamate API verso Hevy usano HTTPS. La tua password di Hevy non viene mai richiesta né memorizzata.
• Nessun database centrale: Adelyons non gestisce server che memorizzano i tuoi dati sulle misurazioni. Sei l'unico proprietario e custode della tua storia sulla composizione corporea.

5. Servizi di terze parti & Condivisione dei dati

Analisi IA (Google Gemini):

• Dati condivisi: La foto che scansioni, o il messaggio che invii al Coach IA, insieme alle misurazioni pertinenti necessarie per il contesto. Questi dati vengono inviati a Google Gemini per produrre il risultato e non vengono utilizzati per la pubblicità.
• Finalità: Analisi basata su immagini (stima della massa grassa, estrazione delle misurazioni, riconoscimento dei valori nutrizionali degli alimenti) e risposte del Coach IA. Le richieste passano attraverso la nostra funzione edge di Supabase, che le inoltra a Google Gemini.
• Conservazione dei dati: Adelyons non conserva la foto né il messaggio; la nostra funzione edge registra solo un conteggio dei token per utente e il tipo di richiesta, così da poter applicare i limiti di utilizzo. Google elabora la richiesta in base ai propri termini API.
• Offline: Le scansioni con IA e l'AI Coach richiedono una connessione internet; le misurazioni manuali, il registro degli allenamenti e i grafici di analisi funzionano offline.

API di Hevy:

• Dati condivisi: La chiave API di Hevy che incolla (nessuna password). Durante la sincronizzazione recuperiamo la cronologia degli allenamenti, i dati degli esercizi e il volume di allenamento.
• Finalità: Per mostrare le sessioni Hevy recenti e il volume di allenamento nella dashboard di Axis.
• Privacy di Hevy: I dati di Hevy sono regolati dalla Informativa sulla privacy di Hevy.
• Funzione facoltativa: La sincronizzazione con Hevy è del tutto facoltativa. Axis funziona interamente offline senza un account Hevy.

Google Play Services:

• Necessari per la distribuzione dell'app tramite Google Play. Utilizza le funzionalità base di Play Services e Firebase (Google) per l'analisi dell'utilizzo dell'app e le segnalazioni di arresti anomali. Nessun AdMob né altra pubblicità.

Nessun'altra condivisione di dati:

• Non condividiamo i dati di misurazione con l'SDK di Facebook, con piattaforme per la salute (Apple HealthKit, Google Fit) o con reti pubblicitarie.
• Non vendiamo né cediamo in locazione i dati a società di fitness, nutrizionisti o compagnie assicurative.

6. Autorizzazioni & Perché le chiediamo

• Fotocamera: Per acquisire foto del corpo e del cibo per l'analisi con IA. Si attiva solo quando si preme «Scansiona».
• Archiviazione: Per salvare le foto analizzate e i dati di misurazione nel database locale del dispositivo.
• Internet: Per inviare scansioni e messaggi all'AI Coach per l'analisi, per recuperare e sincronizzare i dati degli allenamenti Hevy e per creare la sessione anonima utilizzata per i limiti di utilizzo dell'IA. L'analisi con IA richiede una connessione internet.
• Nessuna attività in background: Axis non accede a fotocamera o posizione e non raccoglie dati quando è chiusa o in background.

7. Conservazione dei dati & Eliminazione

• Eliminazione locale: Elimina singole scansioni, misurazioni o foto direttamente nell'app con un tocco. I dati eliminati vengono rimossi immediatamente dal database del dispositivo.
• Eliminazione completa del profilo: Elimina l'intero profilo e tutti i dati associati. Questa azione è definitiva.
• Disinstallazione dell'app: Disinstallando Axis vengono eliminati tutti i dati locali dal dispositivo. Adelyons non dispone di una copia di backup dei Suoi dati.
• Dati Hevy: Se scollega l'account Hevy, Axis cancella dal dispositivo i dati di allenamento memorizzati nella cache, ma non incide sul Suo account Hevy.
• Nessun archivio: Adelyons non conserva copie archiviate dei dati eliminati.

8. I Suoi diritti sulla privacy

• Accesso ai dati: Tutti i dati di misurazione sono visualizzati nell'app (Analisi e storico della massa grassa); l'app non offre l'esportazione di file.
• Eliminazione dei dati: Elimina il tuo profilo e i tuoi dati in qualsiasi momento. Nessuna autorizzazione richiesta, nessun periodo di attesa.
• Disattiva l'IA: Usa l'inserimento manuale per le misurazioni invece dell'analisi delle foto con IA.
• Nessuna disattivazione del tracciamento necessaria: Axis non utilizza reti pubblicitarie né tracciamento comportamentale, quindi non c'è nulla da disattivare.

Invita un amico (facoltativo)

aXis include una funzione di invito facoltativa: se un amico inserisce il tuo codice di invito, riceverete entrambi 30 giorni di aXis Pro gratuitamente. Solo quando apri la schermata di invito o inserisci un codice, l'App invia i seguenti dati al nostro servizio di inviti (ospitato su Supabase), in modo che il mese gratuito possa essere concesso tramite RevenueCat:

• Un identificativo di installazione casuale generato sul tuo dispositivo la prima volta che si utilizza la schermata di invito. È un valore casuale, non un ID del dispositivo o pubblicitario.
• Il tuo identificativo cliente RevenueCat, in modo che il mese gratuito venga applicato al cliente corretto.
• Il codice invito di sei caratteri in fase di creazione o riscatto.

Questi sono tutti i dati inviati. Nient'altro che hai inserito o creato in aXis è coinvolto nella funzione di invito e non veniamo a sapere né i tuoi contatti né con chi hai condiviso un codice.

9. Privacy dei minori (conformità COPPA)

Axis è pensato per gli appassionati di fitness di tutte le età, inclusi i minori. Rispettiamo il Children's Online Privacy Protection Act (COPPA):

• Per gli utenti di età inferiore a 13 anni: richiediamo un consenso verificabile dei genitori prima di raccogliere i dati del profilo (età, genere).
• I dati funzionali (misurazioni) vengono raccolti solo con l'autorizzazione dei genitori.
• Nessun tracciamento comportamentale né marketing rivolto ai minori.
• I genitori possono visualizzare, modificare o eliminare i dati del profilo del figlio in qualsiasi momento.

10. Leggi internazionali sulla privacy

GDPR (utenti UE/SEE):

• Trattamento dei dati: Poiché la maggior parte dei dati è archiviata localmente sul tuo dispositivo, le normali regole di trattamento del GDPR hanno un ambito limitato. Rispettiamo comunque i tuoi diritti ai sensi del GDPR.
• I tuoi diritti: Puoi richiedere l'accesso ai dati in nostro possesso (in forma limitata), eliminare i dati in qualsiasi momento e opporti al trattamento tramite IA.
• Base giuridica: Consenso (per i dati del profilo), legittimo interesse (miglioramento dell'app) e necessità contrattuale (erogazione del servizio).
• Trasferimento dei dati: Le foto del corpo e del cibo vengono inviate a Google per l'analisi con IA e possono essere elaborate su server situati al di fuori del tuo paese. Le richieste IA passano attraverso la nostra edge function di Supabase, che conserva anche la sessione anonima e il conteggio degli utilizzi.

California Consumer Privacy Act (CCPA):

• Diritto di sapere: Puoi richiedere quali dati raccogliamo (in forma limitata, per lo più locale).
• Diritto alla cancellazione: Elimina il tuo profilo e tutti i dati da Axis in qualsiasi momento dall'app.
• Diritto di opposizione alla vendita: Axis non vende informazioni personali, quindi questo diritto non è applicabile.

Altre giurisdizioni:

• Axis rispetta le leggi sulla privacy di tutte le giurisdizioni in cui opera. Contattaci per domande sui tuoi diritti di privacy locali.

11. Sicurezza & Notifica di violazione

• Crittografia: I dati sono crittografati durante il trasferimento (TLS). A riposo sono protetti dalle protezioni di archiviazione del sistema operativo del dispositivo; l'App non aggiunge una crittografia propria.
• Nessun backup nel cloud (predefinito): Per impostazione predefinita, i dati restano sul dispositivo. Non esistono account né sincronizzazione dei dati nel cloud. Se il backup del dispositivo (iCloud o backup Android) è attivo, potrebbe includere i dati dell'App.
• Segnalazione di vulnerabilità: Se individui una falla di sicurezza, scrivi a dev@adelyons.com. Ci impegniamo a rispondere entro 48 ore e, se opportuno, ti riconosceremo il merito della segnalazione.
• Notifica di violazione: Se scopriamo un accesso non autorizzato ai dati in nostro possesso (raro, data la progettazione local-first), ti informeremo entro 30 giorni.

12. Aggiornamenti dell'informativa

Potremmo aggiornare la presente Informativa sulla privacy man mano che miglioriamo le funzionalità o ci adeguiamo a nuove normative. Le modifiche sostanziali saranno comunicate tramite notifica nell'app. Il tuo uso continuato di Axis dopo gli aggiornamenti costituisce accettazione dell'informativa rivista.

13. Contatti

Domande sui tuoi dati o sulle nostre pratiche di privacy? Scrivici:

Adelyons Software LLC
Email: dev@adelyons.com
Modulo di contatto: adelyons.com

Il tuo corpo, i tuoi dati, il tuo controllo

• ✅ Prima il locale: Le misurazioni restano sul tuo dispositivo
• ✅ Crittografato durante il trasferimento: Scansioni, messaggi del Coach e chiamate a Hevy usano TLS
• ✅ Nessuna vendita: I tuoi dati sulla composizione corporea non vengono mai venduti
• ✅ Eliminazione semplice: Rimozione permanente dei dati con un tocco
• ✅ IA facoltativa: Usa l'inserimento manuale se preferisci non condividere foto
• ✅ Nessuna pubblicità: Zero pubblicità, zero tracciamento comportamentale