Informativa sulla privacy di Deeper
Questa informativa spiega come vengono trattati i dati personali quando usi Deeper - Freediving Training ("Deeper" o "l'app"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
- Puoi usare Deeper anche senza account: in questo caso i dati degli allenamenti restano solo sul tuo telefono.
- Se crei un account, lo storico delle tabelle CO₂ e O₂ viene copiato su un server nell'Unione europea (Francoforte), solo con il tuo consenso esplicito.
- L'app è gratuita e mostra annunci di Google AdMob: i dati per la pubblicità vengono trattati in base al consenso che dai nella finestra di Google e che puoi revocare in qualsiasi momento.
- Non vendiamo i tuoi dati personali.
1. Titolare del trattamento
- Titolare: Alessandro Pirovano
- Email: info@alepiro85.com
- Sito: alepiro85.com
- Paese: Italia (Unione europea)
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@alepiro85.com.
2. Quali dati trattiamo
A. Dati dell'account (facoltativo)
- Registrazione con email: indirizzo email e password. L'autenticazione sul server è gestita da Supabase Auth.
- Accesso con Google: indirizzo email, nome visualizzato e identificativo dell'account Google, che Google ci fornisce con la tua autorizzazione.
B. Dati di allenamento
- Sessioni con le tabelle CO₂ e O₂: tipo di tabella, durata, apnee completate e previste e, per ogni round, i tempi di apnea e di recupero e il momento delle contrazioni.
- Impostazioni e preferenze: parametri delle tabelle e degli esercizi di respirazione, record personali, avatar, lingua e guida vocale.
- Cronometri MultiCrono: i cronometri e i nomi degli atleti che inserisci.
Poiché descrivono prestazioni e reazioni fisiologiche durante l'apnea (ad esempio le contrazioni diaframmatiche), trattiamo i dati di allenamento come dati relativi alla salute ai sensi dell'art. 9 GDPR.
C. Dati per la pubblicità
Google AdMob raccoglie l'ID pubblicità del dispositivo, l'indirizzo IP, informazioni sul dispositivo (ad esempio modello, sistema operativo, lingua e versione dell'app) e le interazioni con gli annunci (visualizzazioni e clic). I dettagli sono nella sezione 5.
D. Dati tecnici del server
Quando l'app comunica con il server, l'indirizzo IP e la data e l'ora delle richieste possono essere registrati nei log di sicurezza del servizio Supabase.
3. Dove sono salvati i dati
Sul tuo dispositivo
Lo storico degli allenamenti, le impostazioni, i record personali, i cronometri MultiCrono e i dati di accesso all'account sono salvati in locale, nella memoria dell'app sul tuo telefono. Questi dati non ci vengono inviati, salvo quanto indicato qui sotto per chi crea un account. Puoi cancellarli in qualsiasi momento svuotando i dati dell'app dalle impostazioni del telefono o disinstallando l'app.
Sul server (solo se crei un account)
Se crei un account e dai il consenso, l'account e una copia delle sessioni con le tabelle CO₂ e O₂ vengono salvati sul server per sincronizzarli tra i tuoi dispositivi. Impostazioni, esercizi di respirazione e cronometri MultiCrono restano solo sul telefono. Il database si trova su Supabase, nella regione Central EU a Francoforte, in Germania (eu-central-1).
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Funzionamento dell'app e allenamenti sul dispositivo | Impostazioni, timer, storico locale | Esecuzione del servizio che richiedi (art. 6(1)(b) GDPR). Questi dati restano sul tuo dispositivo. |
| Creazione e gestione dell'account | Email, nome, identificativo, credenziali | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Salvataggio e sincronizzazione dei dati di allenamento sul server | Sessioni con le tabelle CO₂ e O₂ | Consenso esplicito, art. 9(2)(a) GDPR (e art. 6(1)(a)) |
| Pubblicità con Google AdMob | ID pubblicità, indirizzo IP, dati del dispositivo, interazioni con gli annunci | Consenso (art. 6(1)(a) GDPR e art. 122 del Codice privacy), raccolto con la finestra di consenso di Google |
| Sicurezza del server | Log tecnici (indirizzo IP, data e ora) | Legittimo interesse a proteggere il servizio da accessi abusivi (art. 6(1)(f) GDPR) |
5. Pubblicità: Google AdMob
Deeper è gratuita e mostra annunci tramite Google AdMob, servizio di Google (per gli utenti dello Spazio economico europeo, Google Ireland Limited).
- Dati raccolti da AdMob: ID pubblicità del dispositivo, indirizzo IP, informazioni sul dispositivo (modello, sistema operativo, lingua, versione dell'app) e interazioni con gli annunci (visualizzazioni e clic).
- Base giuridica: il tuo consenso, raccolto all'avvio con la finestra di consenso di Google. Puoi modificarlo o revocarlo in qualsiasi momento dalla voce «Privacy annunci» dell'app. Se non dai il consenso, Google può mostrare annunci non personalizzati o limitati, che usano meno dati.
- Ruolo di Google: Google tratta questi dati come titolare autonomo, secondo la propria informativa: Norme sulla privacy di Google e Come Google utilizza i dati quando utilizzi siti o app dei suoi partner.
- ID pubblicità: puoi reimpostarlo o eliminarlo dalle impostazioni di Android (Google › Annunci).
6. Fornitori e trasferimenti fuori dall'UE
- Supabase (database e autenticazione) opera come responsabile del trattamento (art. 28 GDPR) in base al proprio accordo sul trattamento dei dati. I dati sono ospitati a Francoforte, in Germania. Supabase Pte. Ltd. (Singapore) e Supabase, Inc. (Stati Uniti) possono accedervi per assistenza tecnica e operazioni sul servizio: questi trasferimenti sono coperti dalle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Informativa di Supabase · Accordo sul trattamento dei dati.
- Google (AdMob e accesso con Google) può trasferire i dati negli Stati Uniti a Google LLC. Questi trasferimenti si basano sull'EU-U.S. Data Privacy Framework, a cui Google LLC aderisce, e, dove necessario, sulle clausole contrattuali standard.
7. Autorizzazioni e funzioni del dispositivo
- Internet: serve per l'account, la sincronizzazione e gli annunci. Gli allenamenti funzionano anche offline.
- ID pubblicità: usato da Google AdMob come descritto nella sezione 5.
- Schermo acceso e guida vocale: durante gli allenamenti lo schermo resta acceso e i comandi vocali sono generati dalla sintesi vocale del telefono, senza inviare dati.
8. I tuoi diritti
Hai il diritto di chiedere l'accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati che ci hai fornito (art. 20); puoi opporti ai trattamenti basati sul legittimo interesse (art. 21) e revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima.
Per esercitarli scrivi a info@alepiro85.com: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivi o lavori.
9. Eliminazione dell'account e revoca del consenso
Eliminare l'account equivale a revocare il consenso al trattamento dei dati di allenamento. Per chiedere l'eliminazione segui la procedura indicata nella pagina Eliminazione account e dati: l'eliminazione viene completata entro 30 giorni.
- Cosa viene eliminato dal server: l'account, le credenziali di accesso e tutte le sessioni sincronizzate.
- Dati sul telefono: restano sul dispositivo finché non svuoti i dati dell'app o la disinstalli.
- Consenso pubblicitario: è separato e si gestisce dalla voce «Privacy annunci» dell'app.
10. Conservazione e sicurezza
I dati sul server sono conservati finché l'account resta attivo. Se un account resta inattivo per più di 24 mesi consecutivi, possiamo eliminarlo insieme ai dati collegati. I log tecnici sono conservati per il periodo limitato previsto da Supabase.
Le comunicazioni con il server sono cifrate (HTTPS/TLS), i dati sono cifrati anche sui server di Supabase e regole di accesso a livello di riga del database (Row Level Security) permettono a ogni utente di leggere e modificare solo i propri allenamenti.
11. Età minima
Deeper è riservata a chi ha almeno 16 anni, in tutti i Paesi, anche dove la legge consente un'età inferiore per il consenso ai servizi online (in Italia, 14 anni). Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo. Un genitore o tutore può segnalarcelo scrivendo a info@alepiro85.com.
12. Modifiche e versioni linguistiche
Possiamo aggiornare questa informativa, ad esempio quando l'app cambia. La versione aggiornata viene pubblicata su questa pagina con la nuova data di entrata in vigore; se le modifiche richiedono un nuovo consenso, te lo chiederemo nell'app.
L'informativa è disponibile in più lingue. In caso di differenze tra le versioni prevale la versione italiana.