Informativa sulla privacy

Chi siamo e come contattarci

La società responsabile dei tuoi dati (il titolare del trattamento) è WONDERFUL TOOLS LLC, una società a responsabilità limitata costituita secondo le leggi dello Stato del Wyoming, USA. Il nostro indirizzo è 30 N Gould St Ste N, Sheridan, WY 82801, United States. Il nostro numero di telefono è +1 307-227-4983.

Per qualsiasi questione sui tuoi dati personali, scrivi a privacy@mynutrigym.com oppure usa il modulo di contatto su mynutrigym.com/support con l'argomento "Privacy e i tuoi dati". Per tutto il resto, scrivi a support@mynutrigym.com. Non abbiamo designato un responsabile della protezione dei dati; la casella dedicata alla privacy è letta da una persona che gestisce ogni richiesta.

In breve

Non vendiamo mai i tuoi Dati sanitari. Negli Stati Uniti, gli annunci del piano gratuito possono essere personalizzati, a meno che tu non ti opponga; nello Stato di Washington, compaiono solo se li consenti. Puoi cambiare la tua scelta in qualsiasi momento in Tu › Privacy e dati › Le tue scelte sulla privacy.

• I Dati sanitari (il tuo peso, le tue misure, i tuoi pasti, i tuoi allenamenti e le tue foto dei progressi) sono conservati sul tuo telefono e, solo con il tuo consenso esplicito, nel tuo account nell'UE. Non vengono mai usati per la pubblicità, mai venduti e mai inviati a strumenti di pubblicità, di analisi statistica o di segnalazione degli arresti anomali.
• Il sito web carica Google Analytics solo dopo che lo hai accettato. Sul sito web non ci sono annunci.
• La lista d'attesa usa il tuo indirizzo email per inviarti le email che hai richiesto, finché non annulli l'iscrizione.
• Nessun addestramento dell'IA. Non raccogliamo, non usiamo e non vendiamo dati personali per addestrare modelli linguistici di grandi dimensioni o qualsiasi altro modello di IA.
• I tuoi diritti. Puoi vedere, correggere, esportare e cancellare i tuoi dati nell'app o scrivendo a privacy@mynutrigym.com. Rispondiamo entro 30 giorni (45 giorni dove la legge statunitense lo consente).

Cosa copre questa informativa e i termini che usa

Questa informativa copre tre cose: questo sito web su mynutrigym.com, la lista d'attesa a cui puoi iscriverti dal sito e l'app MyNutriGym per iPhone e Android. Ciascuna ha la propria sezione qui sotto, e le sezioni su annunci, trasferimenti, conservazione e diritti si applicano a tutte e tre.

• Dati sanitari indica ciò che l'app registra sul tuo corpo e sulle tue abitudini: peso, misure corporee, pasti e relativi nutrienti, allenamenti, foto dei progressi e tutto ciò che viene scambiato con Apple Health o Health Connect.
• Utente indica una persona che ha un account dell'app MyNutriGym, che paghi o meno.
• Iscritto alla lista d'attesa indica una persona che si è iscritta alla lista d'attesa e ha confermato il proprio indirizzo email.
• Offerta lista d'attesa indica i 3 mesi di Premium senza alcun costo che ogni Iscritto alla lista d'attesa riceve al lancio dell'app.

Se vivi nello Stato di Washington o in Nevada, la nostra Informativa sulla privacy dei dati sanitari dei consumatori, un documento separato, elenca esattamente ciò che richiedono le leggi di quegli Stati. La nostra Cookie Policy elenca tutto ciò che il sito web memorizza nel tuo browser.

Il sito web

Hosting

Il sito web è ospitato da Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States. Per fornire le pagine, tratta il tuo indirizzo IP e i dati della richiesta (la pagina che hai richiesto, il tipo di browser, l'ora della richiesta), oltre ai dati dei moduli che passano attraverso le nostre funzioni server. Agisce come nostro responsabile del trattamento ai sensi del suo accordo sul trattamento dei dati e pubblica l'elenco dei propri sub-responsabili del trattamento qui. Con le impostazioni che usiamo, non imposta alcun cookie nel tuo browser.

Analisi statistiche, solo con il tuo consenso

Usiamo Google Analytics 4 per contare le visite e vedere quali pagine e post portano persone sul sito. Nulla di Google viene caricato prima che tu lo accetti nel banner dei cookie, dove Rifiuta e Accetta sono ugualmente semplici da scegliere. Se accetti, Google riceve il tuo indirizzo IP, le informazioni sul tuo browser e sul tuo dispositivo, le pagine che visiti e la fonte da cui provieni, e imposta i cookie descritti nella Cookie Policy. Google Signals e la personalizzazione degli annunci sono disattivati, non abbiamo collegato alcun account pubblicitario e i dati di analisi sono conservati per 14 mesi. Quando ti iscrivi alla lista d'attesa, registriamo un solo evento "iscrizione" che non contiene alcun dato personale, nemmeno il tuo indirizzo email. Puoi cambiare la tua scelta in qualsiasi momento con il link "Impostazioni cookie" nel piè di pagina.

Questo sito web tratta un segnale Global Privacy Control inviato dal tuo browser come una scelta di opposizione (opt-out): Google Analytics non viene caricato.

Il modulo di contatto

Il modulo di contatto nella pagina di supporto chiede il tuo nome, il tuo indirizzo email, un argomento e il tuo messaggio. Il messaggio viene inviato tramite una nostra funzione server e Resend, il nostro fornitore di email, a support@mynutrigym.com, oppure a privacy@mynutrigym.com quando l'argomento è "Privacy e i tuoi dati" o "Elimina il tuo account". Lo usiamo solo per risponderti. Conserviamo i messaggi per 24 mesi, e più a lungo se una richiesta è ancora aperta.

Cosa memorizza il sito web nel tuo browser

Il sito web memorizza solo la tua scelta sui cookie, il tuo tema, la tua lingua e un indicatore che segnala che ti sei iscritto alla lista d'attesa. Non memorizza mai il tuo indirizzo email. La Cookie Policy elenca ogni chiave, il suo scopo e la sua durata. Il sito web non mostra annunci e non carica pixel pubblicitari o dei social media.

La lista d'attesa

Cosa raccogliamo e perché

• Il tuo indirizzo email, per inviarti l'email di conferma e poi le email su MyNutriGym: un benvenuto, al massimo un aggiornamento sullo sviluppo al mese, un promemoria 7 giorni prima del lancio, l'email del giorno del lancio con i link agli store e la tua Offerta lista d'attesa, e le novità dopo il lancio.
• Il tuo nome e se usi un iPhone o Android, se scegli di indicarli, così che le email si rivolgano a te per nome e rimandino allo store giusto.
• La lingua in cui ti sei iscritto, così che ogni email arrivi in quella lingua.
• La fonte della tua visita: i tag UTM source, medium, campaign, term e content del link da cui sei arrivato, per capire quali post e account portano iscrizioni.
• L'ora in cui ti sei iscritto e l'ora in cui hai confermato, come prova del tuo consenso.

Non inviamo nulla prima che tu clicchi sul link di conferma. Se non confermi mai, la tua iscrizione viene cancellata dopo 30 giorni e non ricevi altre email. Ogni email contiene un link per annullare l'iscrizione con un clic, e smettiamo subito quando lo usi. I Dati sanitari non vengono mai usati in queste email.

Base giuridica

Le email si basano sul tuo consenso, che dai quando ti iscrivi e confermi, e che revochi annullando l'iscrizione. La conservazione della fonte della tua visita si basa sul nostro legittimo interesse a sapere quali post e account portano iscrizioni; non cambia nulla nelle email che ricevi, e puoi chiederci di rimuoverla. Dopo che hai annullato l'iscrizione, conserviamo solo il tuo indirizzo email, la tua lingua, la versione del consenso che hai dato e le relative date, come prova del tuo consenso e per non scriverti di nuovo per errore. Questo trattamento si basa sul nostro legittimo interesse, e cancelliamo questi dati 3 anni dopo l'annullamento dell'iscrizione.

Chi tratta i dati

Le iscrizioni sono conservate nel nostro database presso Supabase, nell'UE, lo stesso fornitore che ospita gli account dell'app. Le email sono inviate da Resend, negli Stati Uniti (vedi Dove vanno i tuoi dati). L'indirizzo del mittente e il link per annullare l'iscrizione presenti in ogni email sono nostri.

La tua Offerta lista d'attesa dopo il lancio

Se, dopo il lancio, il tuo account dell'app MyNutriGym usa lo stesso indirizzo email della tua iscrizione alla lista d'attesa, colleghiamo i due all'interno del nostro database. Leggiamo quindi lo stato dell'abbonamento di quell'account da RevenueCat, il servizio che gestisce gli abbonamenti dell'app, per inviarti l'email di promemoria dell'Offerta lista d'attesa 7 giorni prima della fine del periodo gratuito. A RevenueCat non arriva nulla di nuovo: né indirizzo email né dati della lista d'attesa; detiene già l'abbonamento dell'account associato all'identificativo dell'account dell'app. L'offerta registrata (lo store e la data di fine) è conservata insieme alla tua iscrizione alla lista d'attesa, e le verifiche si interrompono quando annulli l'iscrizione. Questo trattamento si basa sullo stesso consenso delle altre email, che copre le email sulla tua Offerta lista d'attesa.

Poiché MyNutriGym è un'app di nutrizione e allenamento, le leggi sui dati sanitari dello Stato di Washington e del Nevada possono considerare un'iscrizione alla lista d'attesa come dati sanitari dei consumatori. Per questo la nostra Informativa sulla privacy dei dati sanitari dei consumatori include anche la lista d'attesa.

L'app: il tuo account e l'accesso

Puoi usare l'app come ospite, con tutti i dati conservati solo sul tuo telefono. Un account ti permette di fare il backup dei tuoi dati e di sincronizzarli. Per crearne uno fornisci un indirizzo email e scegli un metodo di accesso:

• Email: conserviamo il tuo indirizzo email e un hash della tua password. Ti inviamo via email un codice di 6 cifre per confermare un nuovo account, e un link quando reimposti la password. Queste email dell'account sono inviate da Postmark, negli Stati Uniti, dall'indirizzo no-reply@mynutrigym.com.
• Sign in with Apple: Apple ci invia il tuo nome, se scegli di condividerlo, e il tuo indirizzo email o un indirizzo relay di Apple che inoltra i messaggi a te. Apple è un titolare del trattamento autonomo per l'accesso stesso, ai sensi dell'informativa sulla privacy di Apple.
• Google sign-in: Google ci invia il tuo indirizzo email e il tuo profilo di base. Google è un titolare del trattamento autonomo per l'accesso stesso, ai sensi dell'informativa sulla privacy di Google.

Account, sincronizzazione e archiviazione funzionano su Supabase, nell'UE (Irlanda). Il tuo profilo contiene i dati che inserisci durante la configurazione iniziale: nome (e cognome, se lo aggiungi), data di nascita (per verificare che tu abbia almeno 18 anni e per calcolare i tuoi obiettivi), sesso, altezza, peso, obiettivo, livello di attività e preferenze di allenamento. Gli ospiti conservano tutto questo sul telefono; nulla ne esce finché non crei un account e non dai il consenso ai Dati sanitari descritto di seguito.

L'app può bloccarsi con Face ID, Touch ID o il blocco del tuo telefono. Questa verifica avviene sul tuo telefono; non riceviamo mai dati biometrici.

L'app: i tuoi Dati sanitari

I Dati sanitari rientrano nelle categorie particolari di dati personali ai sensi del GDPR e sono dati sanitari dei consumatori ai sensi di diverse leggi statali statunitensi. Li trattiamo solo con il tuo consenso esplicito, che l'app ti chiede in una schermata dedicata, separatamente dalle Condizioni d'uso e da qualsiasi altra scelta.

Cosa sono

• il tuo peso e le tue misure corporee, e le note che aggiungi;
• i tuoi pasti, l'idratazione, gli alimenti personalizzati, le ricette e gli obiettivi nutrizionali, con le relative calorie, macronutrienti e micronutrienti;
• i tuoi allenamenti, le serie, i programmi, le preferenze di allenamento e i check-in sulla tua condizione fisica (qualità del sonno e zone indolenzite);
• le tue foto dei progressi, con la posa, la data e il peso che registri insieme a esse;
• tutto ciò che scegli di scambiare con Apple Health o Health Connect.

Dove sono conservati

I Dati sanitari sono conservati innanzitutto sul tuo telefono. Con il tuo consenso, sono conservati anche nel tuo account presso Supabase, nell'UE (Irlanda), cifrati sia a riposo sia in transito, così che tu possa farne il backup e sincronizzarli tra i tuoi dispositivi. Le foto dei progressi finiscono in un archivio privato che solo il tuo account può leggere, tramite link a tempo limitato. Non vengono mai analizzate, mai condivise e mai mostrate a nessun altro.

Se attivi Apple Health o Health Connect nell'app, l'app scambia i dati che scegli con quel servizio, sul tuo telefono, secondo le regole di Apple o di Google per quei dati. Usiamo i dati di Apple Health o Health Connect solo per mostrarti i tuoi progressi e calcolare i tuoi obiettivi. Non li usiamo mai per la pubblicità, non li vendiamo mai e non li trasmettiamo mai a nessun altro.

Cosa non ne facciamo mai

I Dati sanitari, foto dei progressi incluse, non vengono mai usati per la pubblicità, mai venduti e mai inviati a strumenti di pubblicità, di analisi statistica o di segnalazione degli arresti anomali. Non vengono mai usati per addestrare modelli di IA.

Nessuna terza parte raccoglie i tuoi dati sanitari nel tempo e su altri siti web o app tramite MyNutriGym. Quando gli annunci sono personalizzati, Google raccoglie il tuo ID pubblicitario e le tue interazioni con gli annunci nelle varie app, mai i tuoi valori sanitari. L'app non invia chiavi di targeting personalizzate (come un obiettivo, una fascia di peso o una dieta) ad alcun servizio pubblicitario.

Revocare il consenso

Revocare il consenso è facile quanto darlo. Nell'app, vai su Tu › Account › Revoca il consenso ed elimina i dati nel cloud; l'app ti propone prima di esportare una copia completa dei tuoi dati. La revoca elimina il tuo account: l'app cancella subito i tuoi dati da quel telefono e ti disconnette, e l'account e tutto ciò che contiene vengono eliminati definitivamente 30 giorni dopo. Fino ad allora, accedendo di nuovo ripristini tutto. Puoi continuare a usare l'app come ospite, con i tuoi dati solo su quel telefono. La revoca non incide su ciò che abbiamo fatto finché il tuo consenso era valido.

L'app: i servizi che usa

L'app usa questi servizi e nessun altro. Ciascuno riceve solo ciò che indica la sua colonna. Nessuno di essi riceve i tuoi Dati sanitari.

Le notifiche push (i promemoria dei pasti e degli allenamenti, il timer di recupero, il promemoria di fine prova) sono programmate sul tuo telefono; nessun servizio di notifiche riceve i tuoi dati. Aggiorneremo questa informativa prima di aggiungere qualsiasi altro servizio.

Analisi statistiche sull'uso dell'app

Per capire come viene usata, l'app può inviare a PostHog, ospitato nell'UE, un breve elenco di eventi con un nome: ad esempio che la configurazione iniziale è stata completata, che una sincronizzazione è terminata o che è stata visualizzata la schermata di abbonamento. Gli eventi contengono un identificativo anonimo, il tipo del tuo dispositivo e la versione dell'app. Non contengono mai valori sanitari, nomi di pasti, pesi né l'identificativo del tuo account; l'app si rifiuta di inviare qualsiasi campo che sembri uno di questi.

• Nel SEE, nel Regno Unito e in Svizzera, le analisi statistiche sono attive solo se le consenti nel messaggio di consenso di Google, che l'app mostra al primo avvio e di nuovo da Tu › Privacy e dati › Le tue scelte sulla privacy.
• Nello Stato di Washington (la sezione Annunci spiega chi vi rientra), le analisi statistiche sono attive solo se consenti "Analisi dell'utilizzo dell'app" nella schermata sulla privacy dell'app, e si interrompono quando revochi questa scelta in Tu › Privacy e dati › Le tue scelte sulla privacy.
• Altrove, incluso il resto degli Stati Uniti, le analisi statistiche si basano sul nostro legittimo interesse a migliorare l'app, e puoi disattivarle dallo stesso punto.

Segnalazioni di crash

Quando l'app si arresta in modo anomalo, smette di rispondere o incontra un errore imprevisto, invia un report tecnico a Sentry, così possiamo trovare il guasto e correggerlo. Sentry conserva i report nell'UE (Francoforte, Germania) e agisce come nostro responsabile del trattamento ai sensi del suo accordo sul trattamento dei dati.

• Cosa contiene un report: l'errore e il punto del codice dell'app in cui si è verificato, la versione dell'app, il modello, il sistema operativo, la lingua e il fuso orario del tuo telefono, dettagli tecnici come memoria, spazio di archiviazione, batteria, connessione e le autorizzazioni che hai concesso all'app, e gli ultimi passaggi dell'app prima dell'errore: le schermate che hai aperto, i tuoi tocchi, il passaggio dell'app in background, i cambi di rete e le richieste di rete dell'app, senza il loro contenuto.
• Cosa non contiene mai: i tuoi Dati sanitari, l'identificativo del tuo account, il tuo indirizzo email, un'immagine del tuo schermo o il tuo indirizzo IP. L'app è progettata in modo che nessuno di questi elementi finisca in un report, e Sentry non conserva il tuo indirizzo IP. Sentry può ricavare la tua posizione approssimativa (paese, regione e città) dalla tua connessione e conservarla insieme al report.
• Identificativi casuali: il codice di Sentry crea sul tuo telefono un identificativo di installazione casuale, così possiamo contare quante persone sono colpite da un crash; reinstallando l'app viene sostituito. Su iPhone, un report contiene anche un codice ricavato dall'identificativo che Apple assegna alle nostre app sul tuo telefono. Nessuno dei due è collegato al tuo account, ed eliminare il tuo account non li modifica.
• Sessioni: l'app comunica inoltre a Sentry quando la apri e se quella sessione si è conclusa con un crash, associandola allo stesso identificativo di installazione, così possiamo misurare quanto spesso l'app va in crash prima di rilasciare una nuova versione.

Le segnalazioni di crash si basano sul nostro legittimo interesse a mantenere l'app funzionante. Restano attive finché non le disattivi in Tu › Privacy e dati › Segnalazioni di crash. Da quel momento l'app non invia nessun nuovo report; uno già in attesa di invio può comunque partire. La scelta appartiene al telefono, non al tuo account: vale solo per quel telefono e resta valida quando esci, cambi account o elimini il tuo account.

Sentry conserva ogni report per un massimo di 90 giorni e cancella i propri backup 90 giorni dopo averli creati. Conserva le sessioni per il tempo stabilito dalle proprie regole di conservazione.

Annunci nel piano gratuito

Il piano gratuito mostra annunci tramite Google AdMob; Premium non ne mostra. Una richiesta di annuncio comunica a Google il tuo indirizzo IP, le informazioni sul tuo dispositivo e sull'app e, dove lo consenti, il tuo ID pubblicitario e le tue interazioni con gli annunci. Google e le società pubblicitarie che fanno offerte tramite Google decidono quale annuncio mostrare. Non inviamo valori sanitari né chiavi di targeting personalizzate con alcuna richiesta di annuncio, e non mostriamo mai annunci accanto alle tue foto dei progressi o ai tuoi dati.

• Nel SEE, nel Regno Unito e in Svizzera, l'app mostra il messaggio di consenso di Google prima di qualsiasi richiesta di annuncio. Lì gli annunci personalizzati richiedono il tuo consenso; senza di esso, gli annunci vengono scelti senza un profilo. Puoi cambiare la tua scelta in qualsiasi momento in Tu › Privacy e dati › Le tue scelte sulla privacy.
• Su iPhone, la richiesta App Tracking Transparency di Apple ti chiede se l'app può tracciarti. Se scegli "Chiedi all'app di non eseguire il tracciamento", gli strumenti pubblicitari di Google non ricevono alcun identificatore pubblicitario e gli annunci vengono scelti senza di esso. La pagina Le tue scelte sulla privacy spiega come modificare questa scelta in seguito.
• Negli Stati Uniti, gli annunci del piano gratuito possono essere personalizzati, a meno che tu non ti opponga in Tu › Privacy e dati › Le tue scelte sulla privacy oppure, senza l'app, nella pagina Le tue scelte sulla privacy. Se ti opponi, Google mostra solo annunci non personalizzati, scelti in base all'app e alla tua posizione approssimativa (a livello di città), e agisce come nostro fornitore di servizi ai sensi delle leggi statali statunitensi sulla privacy indicate nei suoi termini.
• Nello Stato di Washington, gli annunci compaiono solo dopo che li hai consentiti nella schermata sulla privacy dell'app. Se non lo fai, l'app non effettua alcuna richiesta di annuncio e al loro posto mostra offerte per MyNutriGym Premium. Queste offerte sono integrate nell'app: nulla viene inviato a Google né ad altre società pubblicitarie. L'app ti considera nello Stato di Washington quando ti trovi lì, quando ci dici che vivi lì o quando non riesce a stabilire in quale Stato degli Stati Uniti ti trovi.
• Come lo sa l'app: usiamo il tuo indirizzo IP e, se ci dici che vivi nello Stato di Washington, la tua risposta, per stabilire se si applica la legge dello Stato di Washington, solo per decidere quale schermata sulla privacy mostrare. Non conserviamo l'indirizzo IP, e la tua risposta resta sul tuo telefono. Il controllo avviene su Cloudflare, Inc., che ospita anche questo sito web.

Non vendiamo mai i tuoi Dati sanitari. Negli Stati Uniti, gli annunci del piano gratuito possono essere personalizzati, a meno che tu non ti opponga; nello Stato di Washington, compaiono solo se li consenti. Puoi cambiare la tua scelta in qualsiasi momento in Tu › Privacy e dati › Le tue scelte sulla privacy.

Google è un titolare del trattamento autonomo per gli annunci che pubblica, ai sensi dell'informativa sulla privacy di Google e dei suoi termini pubblicitari. Il "publisher first-party ID" di Google è disattivato nell'app.

Pubblicità mirata e vendita (Stati Uniti)

Nell'app gratuita, a meno che tu non ti opponga (nello Stato di Washington, solo se consenti gli annunci), permettiamo a Google AdMob e alle società pubblicitarie che fanno offerte tramite Google AdMob di raccogliere il tuo ID pubblicitario, il tuo indirizzo IP, le informazioni sul dispositivo e sull'app e le tue interazioni con gli annunci, per mostrarti annunci basati sulla tua attività nelle varie app. Ai sensi della legge del Connecticut e di altre leggi statali statunitensi, si tratta di pubblicità mirata e può costituire una vendita di dati personali. Categorie vendute: identificatori pubblicitari, indirizzo IP, informazioni sul dispositivo e sull'app, dati sulle interazioni con gli annunci. Categorie di terze parti: reti pubblicitarie (Google e le società pubblicitarie che fanno offerte tramite Google AdMob). Le terze parti a cui li vendiamo, o potremmo venderli, sono Google LLC (AdMob) e le società pubblicitarie che Google ammette a fare offerte nelle sue aste pubblicitarie. Non inviamo mai loro i tuoi valori sanitari. Puoi opporti in qualsiasi momento: Le tue scelte sulla privacy.

• Non vendiamo mai Dati sanitari, a nessuno, in nessuno Stato.
• Opporti attiva il trattamento limitato dei dati di Google: Google mostra quindi solo annunci non personalizzati e agisce come nostro fornitore di servizi ai sensi delle leggi statali statunitensi sulla privacy indicate nei suoi termini. Nello Stato di Washington, significa nessun annuncio. Ha effetto su tutti i dispositivi collegati al tuo account. Puoi opporti anche senza l'app scrivendo a privacy@mynutrigym.com e indicando l'indirizzo email del tuo account; non chiediamo alcuna prova e un agente autorizzato può farlo per te. Applichiamo l'opposizione entro 45 giorni e, nella pratica, subito.
• Puoi chiedere l'elenco delle terze parti a cui sono stati venduti i tuoi dati personali nell'anno precedente alla tua richiesta, come previsto dalla legge del Connecticut.
• Minori. Non mostriamo annunci mirati a nessuno che sappiamo avere meno di 18 anni, né ne vendiamo i dati.
• Sul sito web non ci sono annunci e non viene venduto nulla. Questo sito web tratta un segnale Global Privacy Control inviato dal tuo browser come una scelta di opposizione (opt-out): Google Analytics non viene caricato.

Perché usiamo i tuoi dati e su quale base giuridica

Nel SEE, nel Regno Unito, in Svizzera e negli altri luoghi le cui leggi lo richiedono, ogni uso dei tuoi dati necessita di una base giuridica. Queste sono le nostre.

Non sei obbligato a fornirci nulla. Senza un indirizzo email non c'è un account, ma puoi usare l'app come ospite. Senza il consenso ai Dati sanitari, i tuoi dati restano sul tuo telefono e non ne viene fatto il backup. Non prendiamo su di te decisioni basate su un trattamento automatizzato che producano effetti giuridici o effetti analoghi significativi.

Abbonamenti e acquisti

Premium è venduto tramite l'App Store e Google Play, che ti addebitano il pagamento e conservano i tuoi dati di pagamento. Non vediamo mai il numero della tua carta. Tramite RevenueCat riceviamo ciò che lo store comunica sul tuo abbonamento: il prodotto, il suo stato, le sue date, il paese del tuo store e un identificativo di transazione anonimizzato, collegati al tuo account tramite un identificativo opaco. Li usiamo per sbloccare Premium, per applicare l'Offerta lista d'attesa e per conservare le registrazioni richieste dalla normativa fiscale e di tutela dei consumatori.

Usiamo anche l'indirizzo email del tuo account per le email sull'abbonamento richieste dalla legge: la conferma del tuo abbonamento, gli avvisi prima di un rinnovo, il promemoria 7 giorni prima della fine del periodo gratuito della tua Offerta lista d'attesa e un promemoria annuale del tuo abbonamento. Le registrazioni del tuo consenso all'abbonamento sono conservate per 3 anni, oppure per 1 anno dopo la fine dell'abbonamento, se questo periodo è più lungo, anche dopo l'eliminazione del tuo account. Le Condizioni di abbonamento spiegano rinnovo, disdetta e rimborsi.

Dove vanno i tuoi dati (trasferimenti internazionali)

Abbiamo sede negli Stati Uniti. I nostri fornitori di servizi hanno sede negli Stati Uniti, a Singapore e nell'UE. Quando un fornitore non è certificato ai sensi dell'EU–US Data Privacy Framework (quadro UE-USA per la protezione dei dati personali) e delle sue estensioni per il Regno Unito e la Svizzera, ci basiamo sulle clausole contrattuali tipo della Commissione europea, con l'Addendum del Regno Unito e gli adattamenti svizzeri, incluse nei termini sul trattamento dei dati di quel fornitore. Se il Framework cessa di applicarsi, ci basiamo su tali clausole anche per Google. Per ottenere una copia di queste garanzie, scrivi a privacy@mynutrigym.com.

• Certificati ai sensi del Data Privacy Framework (UE, Regno Unito e Svizzera): Google LLC (Google Analytics, e AdMob e Google sign-in per gli utenti nel Regno Unito), PostHog Inc., Functional Software, Inc. (Sentry) e Postmark. Anche Cloudflare, Inc. è certificato, così come Resend per l'UE e il Regno Unito; la ricertificazione di entrambi era ancora in corso di esame al momento della redazione, ed entrambi prevedono nei propri termini le clausole contrattuali tipo come soluzione di riserva, che coprono anche i trasferimenti dalla Svizzera a Resend.
• Clausole contrattuali tipo: Supabase (Supabase Pte. Ltd., Singapore; i tuoi dati sono ospitati nell'UE) e RevenueCat, Inc. (Stati Uniti), tramite le clausole incluse nei loro termini sul trattamento dei dati.
• Apple (Sign in with Apple) agisce come titolare del trattamento autonomo e si basa sulle clausole contrattuali tipo incluse nei propri termini.
• Google Ireland Limited, nell'UE, è il titolare del trattamento per AdMob e Google sign-in per gli utenti nel SEE e in Svizzera, quindi lì non è necessario alcuno strumento di trasferimento.

I Dati sanitari sono ospitati nell'UE e ne escono solo quando li sincronizzi sul tuo telefono. La società di Supabase ha sede a Singapore e il suo team di assistenza negli Stati Uniti; il loro accesso per assistenza e operatività è coperto dalle clausole sopra indicate.

Per quanto tempo conserviamo i tuoi dati

La pagina Elimina account spiega i passaggi per l'eliminazione, nell'app e via email, e cosa viene conservato.

I tuoi diritti

Ovunque tu viva, puoi chiederci di dirti quali dati personali deteniamo su di te, di rettificarli, di cancellarli, di fornirtene una copia, di smettere di usarli per una finalità a cui ti opponi e di limitarne l'uso mentre verifichiamo una richiesta. Puoi revocare qualsiasi consenso in qualsiasi momento, con effetto per il futuro. Niente di tutto questo ha un costo, e non ti trattiamo mai in modo diverso perché hai esercitato un diritto.

Come esercitare ciascun diritto

• Vedere e correggere i tuoi dati: nell'app, in Tu. Il tuo profilo, le tue registrazioni, i tuoi pasti, i tuoi allenamenti e le tue foto sono tutti modificabili lì.
• Esportare i tuoi dati: nell'app, in Tu › Privacy e dati, l'esportazione crea una copia dei tuoi dati sul tuo telefono, foto incluse.
• Eliminare il tuo account: nell'app, Tu › Account › Elimina account, oppure via email come spiega la pagina Elimina account.
• Revocare il consenso ai Dati sanitari: nell'app, Tu › Account › Revoca il consenso ed elimina i dati nel cloud.
• Opporsi alla pubblicità mirata, alla vendita o all'analisi: nell'app, Tu › Privacy e dati › Le tue scelte sulla privacy, oppure senza l'app su Le tue scelte sulla privacy. Disattivare le segnalazioni di crash: nell'app, Tu › Privacy e dati › Segnalazioni di crash.
• Annullare l'iscrizione alla lista d'attesa: il link presente in ognuna delle nostre email.
• Qualsiasi altra richiesta, inclusi accesso, opposizione, limitazione e l'elenco delle terze parti con cui i tuoi dati sono stati condivisi o a cui sono stati venduti: scrivi a privacy@mynutrigym.com dall'indirizzo email del tuo account, oppure usa il modulo di contatto su mynutrigym.com/support con l'argomento "Privacy e i tuoi dati". Se usi Sign in with Apple con un indirizzo email nascosto, scrivi da qualsiasi indirizzo e indicaci l'indirizzo relay o il nome associato al tuo account.

Rispondiamo entro 30 giorni, oppure entro 45 giorni dove la legge statunitense lo consente; dove tale legge lo consente, possiamo prorogare una sola volta di 45 giorni quando una richiesta è complessa, e in tal caso te lo comunichiamo. Per proteggere i tuoi dati, diamo seguito a una richiesta solo quando siamo certi che provenga da te, ed è per questo che chiediamo che arrivi dall'indirizzo email del tuo account. Un agente autorizzato può presentare una richiesta per tuo conto dove la legge lo prevede.

Come presentare ricorso

Se non sei d'accordo con la nostra risposta, puoi presentare ricorso: rispondi alla nostra risposta, oppure scrivi a privacy@mynutrigym.com con oggetto "Appeal". Rispondiamo ai ricorsi entro 60 giorni e motiviamo la nostra decisione. Se respingiamo il tuo ricorso e vivi in Connecticut, puoi presentare un reclamo all'Attorney General del Connecticut su dir.ct.gov/ag/complaint. I residenti di altri Stati possono contattare l'Attorney General del proprio Stato.

Nel SEE, nel Regno Unito e in Svizzera

Hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati ai sensi del GDPR, dell'UK GDPR e della legge federale svizzera sulla protezione dei dati, e il diritto di revocare il consenso in qualsiasi momento. Quando ci basiamo su un legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare, e smettiamo a meno che non abbiamo motivi legittimi cogenti. Puoi anche proporre reclamo alla tua autorità di controllo per la protezione dei dati (vedi Reclami).

Negli Stati Uniti

A seconda del tuo Stato, hai il diritto di sapere quali dati personali raccogliamo e come li usiamo e condividiamo, di accedervi, di rettificarli, di cancellarli, di ottenerne una copia, di opporti alla pubblicità mirata, alla vendita e alla profilazione, di limitare l'uso dei dati sensibili, di presentare ricorso e di non essere discriminato per aver esercitato questi diritti. I residenti nello Stato di Washington e in Nevada possono inoltre chiedere l'elenco delle terze parti e delle società affiliate con cui sono stati condivisi i loro dati sanitari dei consumatori, e chiederne la cancellazione dai nostri sistemi, backup inclusi. Non vendiamo mai Dati sanitari e non li trattiamo mai senza il tuo consenso. Non condividiamo dati personali con data broker. I residenti in Nevada possono chiederci di non vendere le loro informazioni personali scrivendo a privacy@mynutrigym.com.

Reclami

Se non sei soddisfatto di come trattiamo i tuoi dati personali, puoi presentare un reclamo a noi. Scrivi a privacy@mynutrigym.com, usa il modulo di contatto su mynutrigym.com/support (argomento "Privacy e i tuoi dati") oppure scrivici al nostro indirizzo postale. Confermiamo la ricezione di ogni reclamo entro 30 giorni, lo esaminiamo senza ingiustificato ritardo, ti teniamo aggiornato e ti comunichiamo l'esito. Puoi anche proporre reclamo alla tua autorità di controllo per la protezione dei dati. Nel Regno Unito, è l'Information Commission (ICO): ico.org.uk/make-a-complaint.

Nell'UE, puoi proporre reclamo all'autorità del paese in cui vivi o lavori, elencata dal Comitato europeo per la protezione dei dati. In Svizzera, è l'Incaricato federale della protezione dei dati e della trasparenza.

Come proteggiamo i tuoi dati

I tuoi dati viaggiano cifrati tra il tuo telefono e i nostri sistemi e sono conservati cifrati a riposo. Ogni tabella del nostro database risponde solo all'account a cui appartengono le righe, le foto dei progressi si trovano in un archivio privato aperto solo tramite link a tempo limitato, e le chiavi che eseguono le nostre operazioni sul server non arrivano mai all'app. Il tuo telefono esclude i dati dell'app dai backup di Android e di iCloud, e puoi bloccare l'app con Face ID, Touch ID o il blocco del tuo telefono. Se una violazione dovesse mai riguardare i tuoi dati, informiamo te e le autorità come richiesto dalla legge, entro i termini che essa stabilisce.

Modifiche a questa informativa

Il mese e l'anno dell'ultima modifica sono indicati in cima a questa pagina. Aggiorniamo questa informativa quando aggiungiamo un servizio, una funzionalità o un uso dei tuoi dati, e prima che tale modifica abbia effetto. Se una modifica ti riguarda, ad esempio un nuovo destinatario dei tuoi dati o una nuova finalità, te lo comunichiamo nell'app o via email prima che si applichi, e ti chiediamo di nuovo il consenso dove la legge lo richiede.