Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è Moment Compagny [forma giuridica, sede legale e numero di registrazione da confermare], editore dell'app Aura per iOS e Android e del sito getaurafit.app.

Per qualsiasi questione sui tuoi dati, scrivi a contact@getaurafit.app.

Senza account, Aura conserva i tuoi dati solo sul tuo telefono, tranne i contenuti che invii per una stima IA (vedi sotto). Se crei un account, i dati elencati di seguito vengono conservati anche sui nostri server, così si sincronizzano tra i tuoi dispositivi.

• Account: il tuo indirizzo email, il tuo nome e l'identificativo del metodo di accesso che hai scelto (Accedi con Apple, Google o un codice via email). Servono a creare il tuo account, farti accedere e sincronizzare i tuoi dati.
• Profilo e obiettivi: obiettivo, sesso, età, altezza, peso, peso obiettivo, sessioni a settimana, gli sport che pratichi, le zone da proteggere (per esempio ginocchio o zona lombare), il tuo coach (Mia o Leo), la ricetta del tuo frullato proteico e i tuoi obiettivi di calorie e macro. Servono a calcolare i tuoi obiettivi e ad adattare le tue sessioni.
• Allenamento: la tua scheda, le sessioni, le serie (esercizio, peso, ripetizioni, data), le attività cardio, le regolazioni delle macchine e come ti senti oggi. Servono a mostrarti cosa hai fatto l'ultima volta e a suggerirti il passo successivo.
• Alimentazione: i pasti con orario, calorie, proteine, carboidrati, grassi e ingredienti, e i tuoi preferiti. Le foto e le descrizioni dei pasti che invii vengono trasmesse per ottenere una stima.
• Corpo e progressi: pesate, note del diario, foto dei progressi, misure della valutazione corporea (vita, collo, fianchi), foto della valutazione (fronte, lato, schiena) e i risultati calcolati.
• Preferenze di notifica: gli argomenti del coach e i promemoria che attivi. I promemoria vengono programmati sul tuo telefono.
• Acquisti: il pagamento è gestito da Apple o Google. Riceviamo lo stato del tuo abbonamento Aura Plus (prodotto, inizio, rinnovo o scadenza), mai i dati della tua carta.
• Supporto: i messaggi che ci invii e le nostre risposte.
• Sito web: il nostro hosting conserva log tecnici (indirizzo IP, browser, pagine richieste) per motivi di sicurezza. Il sito pubblico non usa cookie pubblicitari né di analisi.

Peso, misure corporee, foto del corpo, infortuni e ciò che mangi possono rivelare informazioni sulla tua salute, una categoria particolare di dati ai sensi del GDPR. Li trattiamo solo con il tuo consenso esplicito, dato nel momento in cui li inserisci, e solo per fornire le funzioni che usi.

Puoi revocare il consenso in qualsiasi momento eliminando i dati interessati o il tuo account. Aura fornisce stime, non consigli medici.

Alcune funzioni richiedono un modello di IA: la scansione dei pasti, la descrizione di un pasto a parole, la valutazione corporea e il coach IA che costruisce la tua scheda. Richiedono un account. Quando ne usi una, il contenuto necessario per quella stima (la foto, la tua descrizione, le tue misure o le tue risposte) passa dal nostro server, una Supabase Edge Function che verifica il tuo account e un limite giornaliero, e viene inviato a OpenAI, che restituisce la stima.

OpenAI agisce come nostro responsabile del trattamento. In base ai suoi termini API, i contenuti inviati tramite l'API non vengono usati per addestrare i suoi modelli e possono essere conservati fino a 30 giorni per individuare abusi, prima di essere eliminati. Teniamo un conteggio delle richieste IA per account per applicare il limite giornaliero, non il loro contenuto.

Le foto dei progressi non vengono mai inviate per l'analisi.

• Esecuzione del contratto con te: il tuo account, la sincronizzazione, le funzioni che usi e il tuo abbonamento.
• Il tuo consenso esplicito: dati sulla salute e trattamento IA di foto e misure.
• Il nostro legittimo interesse: sicurezza, prevenzione di frodi e abusi, risposta alle richieste di supporto.
• Obblighi di legge: contabilità e risposte a richieste legittime delle autorità.

Non vendiamo i tuoi dati e non li condividiamo con inserzionisti. Vengono trattati per nostro conto da:

• Supabase: database, autenticazione e archiviazione delle foto, ospitati nell'Unione europea (Irlanda, AWS eu-west-1).
• OpenAI: stime IA, negli Stati Uniti, sulla base delle clausole contrattuali tipo dell'UE [meccanismo di trasferimento da confermare].
• Vercel: hosting di questo sito web.
• Il nostro fornitore email: invio dei codici di accesso e delle risposte del supporto [fornitore da confermare].
• Apple e Google distribuiscono l'app e trattano i pagamenti come titolari autonomi, secondo le proprie informative sulla privacy.

Prima di tutto sul tuo telefono: l'app funziona offline e salva il tuo diario in locale. Con un account, una copia viene sincronizzata su Supabase in Irlanda. Ogni riga è legata al tuo account, e le regole del database permettono a ciascun account di leggere solo le proprie righe. Le foto si trovano in uno spazio di archiviazione privato, in una cartella che solo il tuo account può aprire.

Il traffico è cifrato in transito. L'accesso del personale è limitato a quanto richiesto da supporto e operatività, avviene con account individuali e non include le tue foto.

• Dati dell'account: finché il tuo account esiste. Quando elimini l'account, le tue righe e le tue foto vengono eliminate subito dal nostro database e dal nostro archivio; le copie residue nei backup vengono cancellate con la rotazione dei backup, entro 30 giorni [da confermare].
• Dati sul tuo telefono: finché non li elimini o disinstalli l'app.
• Richieste IA: contenuto fino a 30 giorni presso OpenAI; i nostri conteggi delle richieste per 12 mesi.
• Messaggi al supporto: 3 anni dall'ultimo scambio.
• Log del sito web: 30 giorni.

Puoi accedere ai tuoi dati, rettificarli, esportarli, limitarne il trattamento o cancellarli, opporti ai trattamenti basati sul nostro legittimo interesse e revocare il consenso in qualsiasi momento. Quasi tutto si fa nell'app: modifica il tuo profilo, esporta i tuoi dati in un file da Account o elimina il tuo account.

Per tutto il resto, scrivi a contact@getaurafit.app. Rispondiamo entro un mese. Puoi anche presentare un reclamo alla tua autorità di protezione dei dati: in Francia la CNIL (www.cnil.fr).

Esportazione: Account → Esporta i miei dati ti dà un file con il tuo diario.

Eliminazione: Account → Elimina il mio account cancella il tuo account, ogni riga sincronizzata e le tue foto. Senza l'app, vai su getaurafit.app/it/delete-account. Eliminare l'account non disdice l'abbonamento: disdicilo nelle impostazioni del tuo account Apple o Google.

Aura non è destinata a chi ha meno di 16 anni [età minima da confermare]. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia fornito dei dati, scrivici e li elimineremo.

Aura non mostra pubblicità e non ti traccia attraverso app o siti web di altre aziende. Non usiamo i tuoi dati per creare profili pubblicitari.

Se modifichiamo questa informativa, aggiorniamo la data in alto. Se la modifica è rilevante, te lo comunichiamo nell'app prima che entri in vigore.