Privacy Policy

Ultimo aggiornamento: 14 settembre 2026

1. Introduzione

Rispettiamo la tua privacy e proteggiamo i tuoi dati personali. Questa informativa spiega quali dati raccogliamo, perché, su quale base giuridica, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.

2. Titolare del trattamento

Il Titolare del trattamento è Alexandru Francisc Mihalache, sviluppatore di Speenji (persona fisica).

Per qualsiasi richiesta sui tuoi dati o per esercitare i tuoi diritti scrivi a: support@speenji.it.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.

3. Informazioni che raccogliamo

Dati dell'account:

  • Indirizzo email — per autenticazione e comunicazioni di servizio
  • Nome e cognome — per personalizzare l'esperienza
  • Genere (M/F/Altro) — per personalizzare alcune funzioni
  • Identificatore utente e del dispositivo — per la sicurezza della sessione
  • Token di autenticazione — per la gestione sicura dell'accesso

Dati di allenamento:

  • Schede e programmi personalizzati
  • Esercizi, serie, ripetizioni, peso, durata, distanza
  • Progressi, storico, date e note degli allenamenti
  • Misurazioni corporee che inserisci volontariamente

Dati della funzione Amici (se la usi): quando cerchi un amico tramite email, gli invii una richiesta o condividi una scheda, il tuo nome ed eventualmente la tua email sono mostrati all'altro utente.

Dati tecnici: versione iOS e modello del dispositivo; funzioni usate, crash e metriche di performance; statistiche d'uso anonime (sezione 10).

Non raccogliamo: posizione GPS, rubrica, foto della galleria (le foto usate per importare una scheda sono elaborate solo sul tuo dispositivo con riconoscimento testo on-device e non inviate ai nostri server), né dati di pagamento (gli acquisti sono gestiti da Apple).

4. Base giuridica del trattamento

Trattiamo i tuoi dati su queste basi giuridiche (art. 6 GDPR):

  • Esecuzione del contratto (art. 6.1.b) — per creare e gestire l'account, salvare schede, allenamenti e progressi e fornirti le funzioni dell'app. Accettando i Termini concludi un contratto con noi: questa, e non il consenso, è la base del servizio.
  • Legittimo interesse (art. 6.1.f) — per la sicurezza, la prevenzione di abusi e il miglioramento dell'app.
  • Consenso (art. 6.1.a e 9.2.a per i dati sulla salute) — per il collegamento facoltativo ad Apple Salute e per eventuali comunicazioni non di servizio. È revocabile in qualsiasi momento.
  • Obbligo legale (art. 6.1.c) — quando richiesto dalla legge.

5. Come utilizziamo le tue informazioni

Usiamo i tuoi dati per fornire il servizio (account, login, funzioni), memorizzare schede e progressi, abilitare la funzione amici e la condivisione che attivi tu, migliorare l'app analizzando utilizzo e crash, comunicarti aggiornamenti importanti e proteggere il tuo account da accessi non autorizzati.

6. La funzione Amici e la condivisione

Le funzioni social sono facoltative e attivate da te:

  • Puoi cercare un altro utente tramite la sua email esatta e inviargli una richiesta.
  • Puoi condividere una scheda o un allenamento tramite un codice/link: chi lo riceve può salvarne una copia.

Quando usi queste funzioni il tuo nome (ed eventualmente la tua email) è visibile agli utenti con cui interagisci. Non rendiamo pubblici i tuoi dati né li mostriamo a utenti che non hai scelto.

7. Apple Salute (HealthKit)

Speenji può collegarsi facoltativamente ad Apple Salute, solo se lo attivi tu e concedi il permesso tramite il prompt di iOS. Riguarda dati relativi alla salute (categoria particolare, art. 9 GDPR) e si basa sul tuo consenso esplicito.

  • Dati che leggiamo da Salute: allenamenti, frequenza cardiaca (anche a riposo), passi, energia attiva, distanze (corsa/cammino, bici, nuoto), analisi del sonno.
  • Dati che scriviamo in Salute: allenamenti, frequenza cardiaca, energia attiva, distanza corsa/cammino.

Questi dati sono usati per le funzionalità di allenamento e progressi dell'app e, attualmente, sono elaborati e conservati localmente sul tuo dispositivo e non vengono trasmessi ai nostri server; non li cediamo a terzi e non li usiamo per profilazione o pubblicità. Puoi revocare il permesso in qualsiasi momento da iOS → Impostazioni → Privacy e sicurezza → Salute, o scollegando la funzione nell'app.

8. Archiviazione e sicurezza dei dati

Sul dispositivo: token e identificatore utente nel Keychain iOS (cifrato); altri dati nella memoria protetta dell'app.

Sui nostri server: backend su Railway.app; database PostgreSQL con connessioni cifrate; trasmissione via HTTPS/TLS 1.2+; accesso API protetto da token JWT.

Misure di sicurezza: cifratura HTTPS di tutte le trasmissioni; password salvate solo come hash; aggiornamenti di sicurezza regolari; controlli di accesso sui sistemi backend.

9. Condivisione dati e terze parti

Non vendiamo, scambiamo né affittiamo i tuoi dati personali. Fornitori che utilizziamo:

  • Railway.app — hosting di backend e database (responsabile del trattamento, con DPA).
  • TelemetryDeck GmbH (Germania) — statistiche d'uso anonime (responsabile del trattamento; dettagli nella sezione 10).
  • Apple — distribuzione dell'app (App Store), test beta (TestFlight) e gestione degli acquisti dell'abbonamento Premium. Apple tratta i dati di pagamento come titolare autonomo; noi non riceviamo i dati della tua carta.

Condividiamo dati con autorità solo se richiesto dalla legge, per tutelare diritti o sicurezza, o con il tuo consenso.

10. Statistiche d'uso anonime

Per capire quali funzioni dell'app vengono realmente usate e decidere cosa migliorare, Speenji raccoglie statistiche d'uso in forma anonima tramite TelemetryDeck, servizio di analisi fornito da TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Germania.

Cosa raccogliamo: solo eventi di utilizzo e conteggi — l'apertura dell'app, il completamento della configurazione iniziale, l'inizio e la conclusione di un allenamento (con la durata in minuti, il numero di esercizi e il numero di serie), la creazione di una scheda o di un esercizio, l'uso dell'app da un orologio collegato. A ogni evento sono associati alcuni dati tecnici (versione dell'app, sistema operativo e sua versione, modello del dispositivo, lingua e regione impostate) e un identificativo pseudonimo dell'installazione, derivato dall'identificatore per fornitore assegnato da Apple e cifrato con SHA-256 sul dispositivo prima dell'invio. Serve unicamente a distinguere un'installazione dall'altra, non consente di risalire alla tua identità e non è l'identificativo pubblicitario (IDFA).

Cosa non raccogliamo: nome, cognome, indirizzo email, password, l'identificativo del tuo account Speenji, i titoli delle tue schede e i nomi dei tuoi esercizi, i carichi sollevati, le ripetizioni, i tuoi record, le misurazioni corporee, i dati di Apple Salute, la frequenza cardiaca, la posizione, le foto e i contenuti che importi, i tuoi amici, allenatori e atleti, i dati di acquisto. Nessuno di questi dati viene inviato al servizio di statistiche.

Nessun tracciamento pubblicitario: questi dati non vengono usati per fini pubblicitari, non vengono incrociati con dati raccolti da altre app o siti di terzi e non vengono ceduti per finalità di marketing. Per questo l'app non mostra la richiesta di autorizzazione al tracciamento prevista da Apple.

Base giuridica: legittimo interesse ai sensi dell'art. 6.1.f GDPR (migliorare l'app e individuare i malfunzionamenti). Puoi opporti in qualsiasi momento disattivando l'opzione descritta qui sotto.

Dove vengono conservati: i dati statistici sono conservati da TelemetryDeck GmbH (responsabile del trattamento) su server situati esclusivamente nell'Unione europea. Non avviene alcun trasferimento verso paesi al di fuori dell'Unione europea.

Come disattivarle: in qualsiasi momento, da Profilo → Privacy → "Condividi statistiche d'uso anonime". Disattivando l'opzione l'app smette immediatamente di inviare qualsiasi dato statistico.

11. Trasferimenti internazionali di dati

I tuoi dati possono essere archiviati su server in Europa o negli Stati Uniti (Railway.app, Apple). Per i trasferimenti fuori dallo Spazio Economico Europeo adottiamo le garanzie previste dal GDPR, in particolare le Clausole Contrattuali Standard (SCC) della Commissione Europea e/o i meccanismi di adeguatezza applicabili, tramite gli accordi sul trattamento dei dati con i nostri fornitori. I dati statistici anonimi (sezione 10) restano invece esclusivamente su server nell'Unione europea.

12. I tuoi diritti (GDPR)

Hai il diritto di:

  • Accedere ai tuoi dati
  • Rettificarli
  • Cancellarli (diritto all'oblio)
  • Limitarne il trattamento
  • Opporti al trattamento basato sul legittimo interesse
  • Riceverli in formato strutturato e leggibile da macchina (portabilità)
  • Revocare il consenso prestato (es. Apple Salute)

Per esercitarli scrivi a support@speenji.it; puoi anche cancellare l'account dall'app. Hai inoltre il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Conservazione dei dati

Conserviamo i tuoi dati finché l'account è attivo. In caso di cancellazione, i dati sono eliminati entro 30 giorni e le copie di backup entro 90 giorni. Conserviamo la prova dell'accettazione dei documenti legali (data e versione) per il tempo necessario a documentare il rapporto contrattuale.

14. Privacy dei minori

Speenji non è destinata a minori di 14 anni (età del consenso digitale in Italia, art. 8 GDPR e normativa nazionale). Non raccogliamo consapevolmente dati di minori di 14 anni. Se ritieni che un minore ci abbia fornito dati, scrivi a support@speenji.it e provvederemo alla cancellazione.

15. Cookie e tracciamento

L'app non usa cookie: l'autenticazione avviene tramite token JWT salvati localmente nel Keychain. Il sito usa solo cookie tecnici essenziali (es. preferenza lingua) e non usa cookie di profilazione o pubblicitari. Dettagli nella Cookie Policy.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa. In caso di modifiche significative te lo comunicheremo aggiornando la data in cima, tramite notifica in-app e, quando previsto, richiedendoti di accettare nuovamente i documenti all'avvio dell'app.

17. Versione e accettazione

Questa informativa ha una versione (la data di ultimo aggiornamento). Alla registrazione accetti Privacy Policy e Termini di Servizio: registriamo data e versione della tua accettazione a fini di prova (accountability, art. 5.2 GDPR). Quando aggiorniamo i documenti in modo sostanziale ti chiediamo di accettare la nuova versione per continuare a usare l'app.

L'accettazione costituisce conclusione del contratto e presa visione dell'informativa; non è un consenso al trattamento ai sensi dell'art. 6.1.a, poiché la base del servizio è l'esecuzione del contratto. Il consenso è richiesto solo dove indicato (es. Apple Salute).

18. Contatti

Email: support@speenji.it — Sito: speenji.it