Cancellazione account e dati
Dati cardiaci Wear OS
Contatti privacy
Informativa sulla privacy – GYMPULSE: Scheda Palestra
Ultimo aggiornamento:
12 ottobre 2026
Data della precedente informativa:
13 giugno 2026
1. Titolare del trattamento e ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato nell'ambito di
GYMPULSE: Scheda Palestra
(identificativo Android
it.leonardo.gympulse
), dell'applicazione associata per
Wear OS
e dei servizi utilizzati per il loro funzionamento (di seguito, «GYMPULSE» o «Applicazione»).
Titolare del trattamento:
Leonardo Giorgi.
Indirizzo e-mail per questioni sulla privacy e richieste sui dati:
leonardo.giorgi220@gmail.com
.
Le informazioni e le autorizzazioni effettivamente utilizzate variano in base alle funzioni attivate, al dispositivo e alla versione dell'Applicazione.
2. Quali dati trattiamo
Per fornire le funzionalità richieste dagli utenti, GYMPULSE può trattare le seguenti categorie di dati:
Account e profilo:
indirizzo e-mail, identificativi dell'account e, quando forniti, nome, data di nascita, sesso, altezza, peso e altri dati del profilo; informazioni necessarie per l'accesso, anche tramite Google Sign-In quando utilizzato.
Allenamenti e progressi:
schede, esercizi, serie, ripetizioni, carichi, durata e data degli allenamenti, obiettivi, progressi e statistiche dello storico.
Salute e attività fisica:
frequenza cardiaca misurata durante l'allenamento e informazioni associate alla sessione; altri parametri fitness solo se la corrispondente funzione è disponibile e utilizzata, come passi, attività, calorie stimate o informazioni relative alla corsa.
Alimentazione:
pasti, alimenti, calorie, macronutrienti, obiettivi nutrizionali e informazioni che l'utente inserisce nelle relative funzioni.
Dati tecnici e diagnostici:
indirizzo IP, sistema operativo, tipo di dispositivo, identificativi tecnici, utilizzo delle funzioni, date e durate delle interazioni, log ed eventuali segnalazioni di errore, secondo i servizi integrati e la loro configurazione.
3. Dati sanitari, frequenza cardiaca e Wear OS
3.1 Accesso ai sensori
Quando l'utente avvia le funzionalità di monitoraggio dell'allenamento compatibili con Wear OS, GYMPULSE accede, con le autorizzazioni richieste dal sistema operativo, alle
misurazioni della frequenza cardiaca (battiti al minuto, BPM)
fornite dallo smartwatch. Può elaborare le letture nel corso della sessione e ricavarne l'andamento nel tempo e statistiche riepilogative, come valori medi, minimi o massimi quando disponibili.
La lettura di altri parametri, ad esempio attività motoria, passi o informazioni sulla corsa, avviene soltanto se la specifica funzione è disponibile, attivata e supportata dalle relative autorizzazioni. L'eventuale accesso alla posizione GPS avviene esclusivamente per funzioni che richiedono dati di posizione, come il tracciamento di una corsa, previa autorizzazione dell'utente.
3.2 Finalità e conservazione dei dati cardiaci
GYMPULSE utilizza i dati della frequenza cardiaca per:
visualizzare l'andamento del battito durante l'allenamento, quando previsto dalla funzione utilizzata;
registrare le misurazioni e le statistiche associate alla sessione;
consentire la consultazione successiva nella sezione
Storico allenamenti
, comprese le informazioni riepilogative e il
grafico della frequenza cardiaca
;
permettere all'utente di
esportare i dati relativi ai battiti cardiaci
alla fine dell'allenamento, tramite la funzione apposita.
I dati cardiaci e le relative statistiche degli allenamenti vengono salvati anche sui server del servizio GYMPULSE, che utilizza un database MySQL ospitato presso AlterVista.
Sono associati alle registrazioni degli allenamenti e all'account per permettere di recuperare lo storico e visualizzare nuovamente grafici e informazioni in un momento successivo. I dati sono quindi
trasmessi fuori dallo smartwatch
: non rimangono esclusivamente sul dispositivo indossabile.
L'infrastruttura di hosting viene utilizzata per memorizzare e rendere disponibili le informazioni necessarie al servizio; le misurazioni associate a un account costituiscono dati personali e non devono essere considerate anonime.
3.3 Esportazione, autorizzazioni e limiti
L'esportazione viene avviata dall'utente. Una volta esportato un file, l'eventuale salvataggio o condivisione tramite altre applicazioni o servizi scelti dall'utente dipende dalle impostazioni e dalle politiche di tali destinatari. La cancellazione dei dati dal server GYMPULSE non elimina automaticamente le copie già esportate e conservate dall'utente.
È possibile
rifiutare o revocare
i permessi per i sensori corporei e per gli altri dati protetti tramite le impostazioni di Android o Wear OS. La revoca impedisce le nuove letture soggette a tali autorizzazioni, ma
non cancella automaticamente i dati degli allenamenti precedentemente salvati sul server
. Per richiederne la cancellazione, consultare la
sezione 9
.
I dati sanitari vengono trattati per fornire le funzionalità fitness richieste dall'utente,
non per essere venduti, utilizzati per pubblicità mirata basata sulla salute o impiegati per diagnosi mediche
. GYMPULSE non è un dispositivo medico: le misurazioni possono essere approssimative e non sostituiscono il parere di un professionista sanitario.
4. Finalità del trattamento e basi giuridiche
GYMPULSE utilizza i dati per creare e gestire gli account, autenticare gli utenti, consentire la gestione delle schede, registrare e mostrare allenamenti e progressi, conservare e consultare lo storico dei dati cardiaci, elaborare statistiche, consentire l'esportazione richiesta, fornire strumenti nutrizionali e di supporto e assicurare il funzionamento e la sicurezza del servizio.
In relazione alle specifiche attività, le basi giuridiche possono comprendere l'esecuzione del servizio richiesto, l'adempimento di obblighi legali, il legittimo interesse per la sicurezza e l'affidabilità dei sistemi nei limiti consentiti e il consenso laddove previsto dalla legge. Il trattamento di informazioni qualificabili come
dati relativi alla salute
richiede inoltre una condizione specifica prevista dalla normativa applicabile, come il consenso esplicito quando necessario. Le autorizzazioni Android/Wear OS sono controlli di accesso tecnici e non sostituiscono gli eventuali obblighi di informazione e consenso.
5. Funzionalità di alimentazione e intelligenza artificiale
GYMPULSE offre funzionalità dedicate all'alimentazione e può utilizzare sistemi di intelligenza artificiale per generare suggerimenti o elaborare informazioni inserite dall'utente. Le informazioni trattate possono includere alimenti, pasti, calorie, macronutrienti e obiettivi indicati dall'utente.
Quando una specifica funzione si appoggia a un servizio esterno di elaborazione, i dati necessari a eseguire la richiesta possono essere trasmessi al relativo fornitore. La funzione e le informazioni mostrate all'utente devono indicare con chiarezza tale trattamento; l'eventuale utilizzo di un fornitore esterno resta disciplinato anche dalle informazioni applicabili a quel servizio. Le misurazioni cardiache raccolte tramite Wear OS sono descritte separatamente nella sezione 3 e non sono richieste per la semplice consultazione delle funzioni alimentari.
6. Fornitori tecnici e servizi di terze parti
Per fornire il servizio possono essere impiegati:
AlterVista / infrastruttura MySQL:
hosting e conservazione dei dati associati agli account, alle schede e agli allenamenti, comprese le misurazioni e le statistiche cardiache sincronizzate con il servizio;
Google Sign-In
, quando usato dall'utente, per l'autenticazione;
Google Analytics per Firebase
, per statistiche di utilizzo e analisi delle prestazioni dell'Applicazione;
Firebase Crashlytics
, per informazioni diagnostiche e gestione dei malfunzionamenti.
I servizi di analisi e diagnostica possono trattare informazioni tecniche, identificativi dell'installazione, dati del dispositivo, eventi di utilizzo e segnalazioni di errore conformemente alle rispettive configurazioni. Non si presume che tutte le informazioni trattate da fornitori esterni siano aggregate o anonime.
Per ulteriori informazioni sui servizi Google:
Informativa sulla privacy di Google
e
Privacy e sicurezza di Firebase
.
7. Destinatari e condivisione dei dati
I dati possono essere messi a disposizione dei fornitori tecnici che operano per l'erogazione delle funzionalità richieste, in particolare per l'hosting, l'autenticazione e la diagnostica, limitatamente a quanto necessario per i rispettivi servizi. Le informazioni possono essere comunicate anche in presenza di obblighi di legge, richieste legittime delle autorità o esigenze di sicurezza e tutela dei diritti.
GYMPULSE non vende i dati personali o sanitari degli utenti.
La funzionalità di esportazione permette all'utente di ottenere una copia dei propri dati; la condivisione successiva scelta dall'utente non equivale a una vendita di dati da parte di GYMPULSE.
8. Tempi di conservazione
Account, profilo, schede, allenamenti e storico della frequenza cardiaca:
conservati sul servizio per consentire il funzionamento dell'account e la consultazione dello storico degli allenamenti. In base alla politica di conservazione già dichiarata dal servizio, i dati forniti dall'utente possono essere mantenuti durante l'utilizzo del servizio e, ove ancora necessario, per un massimo di
12 mesi dopo la cessazione del rapporto
, salvo richiesta di cancellazione e obblighi legali specifici.
Dati tecnici raccolti automaticamente:
fino a
24 mesi
dalla raccolta, ove applicabile, fatti salvi diversi tempi previsti dai fornitori tecnici o obblighi di legge.
Dati effettivamente e irreversibilmente anonimizzati:
possono essere conservati più a lungo, se non permettono l'identificazione dell'utente.
Informazioni da conservare per obblighi legali:
per il periodo strettamente richiesto dalla legge.
Una richiesta di cancellazione dell'account o dei dati viene gestita come indicato nella sezione seguente; il periodo di conservazione ordinario non costituisce un motivo per mantenere dati che devono essere cancellati a seguito di una richiesta valida. Le copie eventualmente esportate dall'utente restano sotto il suo controllo. La disinstallazione dell'Applicazione non cancella automaticamente lo storico presente sui server.
9. Richiesta di cancellazione dei dati e dell'account
Per richiedere la
cancellazione dell'account GYMPULSE e dei dati personali associati
, inclusi allenamenti, storico e dati della frequenza cardiaca presenti sui server, è possibile inviare una richiesta a
leonardo.giorgi220@gmail.com
indicando nell'oggetto «GYMPULSE – Richiesta cancellazione account e dati» e specificando l'indirizzo e-mail collegato all'account. Per proteggere l'utente, può essere richiesta una verifica proporzionata dell'identità prima di procedere.
L'utente può usare questo recapito anche per richiedere la cancellazione di singoli dati o informazioni associate agli allenamenti. Le richieste vengono esaminate e gestite in conformità ai termini previsti dalla normativa applicabile. Eventuali dati che devono essere obbligatoriamente conservati per motivi legali possono essere esclusi dalla cancellazione nei limiti strettamente necessari, con adeguata informazione all'interessato.
La sola revoca dei permessi sullo smartwatch, la disconnessione dall'account o la disinstallazione dell'app non determinano automaticamente la cancellazione dei dati già salvati in AlterVista/MySQL.
10. Diritti degli utenti
Nei casi previsti dal Regolamento (UE) 2016/679 (GDPR) e dalla normativa applicabile, l'utente può richiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità o opposizione, nonché revocare il consenso quando il trattamento si basi su di esso, senza pregiudicare la liceità delle operazioni precedenti. L'utente può inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Le richieste possono essere inviate a
leonardo.giorgi220@gmail.com
.
Diritti previsti dalla normativa della California
Ove il CCPA/CPRA sia applicabile, l'utente può esercitare i diritti di conoscenza, accesso, correzione e cancellazione dei dati, nonché gli altri diritti previsti dalla relativa normativa, mediante il medesimo recapito.
11. Sicurezza e violazioni dei dati
Il titolare del trattamento adotta misure tecniche e organizzative finalizzate a proteggere le informazioni e a limitare l'accesso ai dati personali ai soggetti e ai sistemi autorizzati. Per i dati trasmessi tra l'Applicazione e i servizi remoti devono essere utilizzati canali protetti e adeguate misure di autenticazione e controllo degli accessi. Nessun sistema informatico può garantire una sicurezza assoluta.
In caso di violazione dei dati personali, il titolare applica gli obblighi di valutazione, comunicazione e notifica previsti dalla normativa vigente.
12. Cookie, identificatori e dati di utilizzo
L'Applicazione e gli eventuali SDK integrati possono utilizzare identificatori tecnici, tecnologie equivalenti ai cookie e strumenti di diagnostica per il funzionamento del servizio, l'analisi dell'utilizzo e la risoluzione dei problemi. Quando richiesto dalla legge, eventuali attività non essenziali che necessitano di consenso vengono attivate solo dopo averlo raccolto.
13. Trasferimenti internazionali
Alcuni fornitori di servizi possono trattare informazioni in paesi diversi da quello di residenza dell'utente, inclusi paesi esterni allo Spazio economico europeo. Ove richiesto dalla normativa, i trasferimenti avvengono sulla base di decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altri strumenti legittimi di protezione.
14. Protezione dei minori
L'Applicazione non è destinata a minori di 16 anni o a persone al di sotto dell'eventuale maggiore età minima prevista dalle leggi applicabili per le sue funzionalità. Il titolare non intende raccogliere consapevolmente dati personali di minori in violazione delle disposizioni applicabili. Chi ritenga che siano stati raccolti dati di un minore può segnalarlo all'indirizzo di contatto per richiedere le verifiche e le misure appropriate.
15. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in seguito a modifiche delle funzionalità, delle modalità di trattamento o degli obblighi di legge. La versione aggiornata sarà resa disponibile con la data di modifica. Le versioni precedenti possono essere richieste tramite il recapito del titolare.
16. Contatti
Leonardo Giorgi
GYMPULSE: Scheda Palestra
E-mail:
leonardo.giorgi220@gmail.com
Per domande sul trattamento dei dati, sulle informazioni cardiache e sull'esercizio dei propri diritti è possibile scrivere all'indirizzo indicato.
GYMPULSE: Scheda Palestra · Informativa sulla privacy aggiornata al 12 ottobre 2026