1. Introduzione
Hittalo ("noi", "nostro", "l'App") si impegna a proteggere la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi Hittalo su Android e iOS. Le funzioni disponibili possono variare in base alla piattaforma e alla versione.
Titolare del Trattamento
Titolare: Alessandro Minopoli
P.IVA: IT10954421219
Indirizzo professionale: Via Montagna Spaccata 457, 80126 Napoli, Italia
Email: privacy@hittalo.com
Sito: hittalo.com
2. Dati che Raccogliamo
2.1 Dati forniti da te
| Tipo di dato | Scopo | Obbligatorio |
|---|---|---|
| Account, login, comunicazioni | Sì | |
| Nome visualizzato | Identificazione profilo | Sì |
| Password (hashata con BCrypt) | Sicurezza account | Sì |
| Foto profilo | Personalizzazione avatar (selezionata dalla galleria del dispositivo) | No |
| Peso corporeo | Calcoli livelli di forza | No |
| Disciplina sportiva, genere | Personalizzazione esperienza | No |
| Stato dell'abbonamento e riferimenti degli acquisti | Verificare gli acquisti, abilitare le funzioni acquistate e gestire rinnovi, scadenze e rimborsi. Per gli acquisti Android tramite Google Play, il server conserva il token di acquisto, il prodotto e piano, lo stato e la scadenza, collegati all'account. Per gli acquisti Apple, nelle versioni e per gli account abilitati, conserva gli identificativi di transazione originale e corrente, il prodotto, l’ambiente di acquisto, lo stato, la scadenza e un identificatore di collegamento all’account. | No |
2.2 Dati allenamento
| Tipo di dato | Scopo | Conservazione |
|---|---|---|
| Esercizi, set, ripetizioni, peso | Tracking workout e progressi | Fino a cancellazione account |
| Personal Record (PR) | Storico prestazioni | Fino a cancellazione account |
| Programmi di allenamento | Pianificazione sessioni | Fino a cancellazione account |
| Statistiche e streak | Motivazione e analisi progressi | Fino a cancellazione account |
| Relazioni social, allenamenti pubblicati, commenti e segnalazioni | Feed, interazioni tra utenti e moderazione | Secondo le impostazioni dell'account e le esigenze di moderazione |
Hittalo è destinato al diario di allenamento e alle prestazioni sportive, non alla gestione di cartelle cliniche. Non inserire diagnosi, referti, terapie o altre informazioni sanitarie nei campi liberi, nei contenuti social o nei messaggi al coach. Questa indicazione non esclude che alcuni dati, in base al contenuto e al contesto, possano rivelare informazioni sulla salute e richiedere le tutele previste dal GDPR.
Messaggi e appuntamenti con il coach
Se usi le funzioni coach, il server conserva i messaggi scambiati, il collegamento tra coach e cliente, gli appuntamenti con data, durata e note e i piani condivisi. Questi dati servono a fornire le funzioni che scegli di usare. Gli appuntamenti inseriti in Hittalo non comportano accesso al calendario del dispositivo.
2.3 Dati raccolti automaticamente
| Tipo di dato | Scopo | Chi lo raccoglie |
|---|---|---|
| Google Advertising ID (GAID) | Nelle versioni Android con annunci: personalizzazione, limitazione della frequenza e report pubblicitari secondo le scelte di consenso e la modalità consentita (vedi sezione 7) | Google AdMob |
| Identificativo per sviluppatori iOS (IDFV) e dati tecnici del dispositivo | Nelle versioni iOS con annunci: limitazione della frequenza, prevenzione di abusi e report pubblicitari, secondo le scelte di consenso (vedi sezione 7). Non chiediamo l’autorizzazione di tracciamento (ATT) e richiediamo annunci non personalizzati | Google AdMob |
| Identificatore dell'installazione | Sicurezza della sessione: viene trasmesso al login e il server ne conserva un hash associato all'account. Non è anonimo né un identificatore pubblicitario. | Hittalo |
| Identificatore dell'account | Associa al tuo account il profilo, gli allenamenti, la sincronizzazione e le interazioni social. Questi dati sono collegati alla tua identità. | Hittalo |
| Log tecnici del servizio | Sicurezza e diagnosi degli errori del backend. Il modulo di crash reporting remoto Sentry dell'app è disattivato. | Hittalo e infrastruttura di hosting |
2.4 Storage locale sul dispositivo
L’app conserva una copia locale dei dati di allenamento per le funzioni offline. La sincronizzazione con Hittalo e le condivisioni dipendono dalle funzioni utilizzate e dalle tue scelte. Disinstallare l’app non cancella i dati già sincronizzati sul server. La cancellazione dell’account non rimuove automaticamente le esportazioni, le copie condivise con altre persone o i backup gestiti dal sistema operativo.
2.5 Dati che NON raccogliamo
- Posizione GPS precisa. Lo SDK pubblicitario può dedurre una posizione approssimativa dall’indirizzo IP (sezione 4)
- Rubrica o lista contatti del dispositivo; le relazioni social create nell'app sono invece registrate per il feed
- Accesso al microfono
- Dati biometrici da sensori del dispositivo (frequenza cardiaca, passi, ecc.)
- Numeri di carte di pagamento e coordinate bancarie: vengono gestiti dal fornitore del pagamento, come Google Play o Stripe. Hittalo tratta invece lo stato degli abbonamenti e i riferimenti necessari a verificare gli acquisti.
Peso corporeo e calcolo dei punteggi
Versioni già distribuite al 21 ottobre 2026: salvare una misurazione con peso valido aggiorna anche il peso nel profilo sul server. Alcuni calcoli, tra cui IPF GL, trasmettono peso, genere e totale dei carichi alle API Hittalo.
Aggiornamento dell’app ancora da distribuire: il nuovo comportamento previsto conserva il peso nel dispositivo e calcola IPF GL localmente. Per il punteggio complessivo e il grafico dei livelli, trasmette al server peso, genere e le prestazioni necessarie al calcolo. Il nuovo servizio elabora questi valori per restituire il risultato, senza salvarli nel profilo o in uno storico del calcolo. Richiede una connessione; i normali dati di allenamento sincronizzati restano soggetti alle regole descritte in questa informativa.
La pubblicazione di questa informativa e l’aggiornamento del server non modificano da soli l’app installata e non cancellano il peso già conservato nel profilo. Per richiederne la rimozione mantenendo l’account, scrivi a privacy@hittalo.com.
3. Come Usiamo i Tuoi Dati
| Scopo | Base Legale |
|---|---|
| Fornire il servizio di tracking allenamento | Esecuzione contratto (Art. 6(1)(b) GDPR) |
| Autenticazione e sicurezza account | Esecuzione contratto (Art. 6(1)(b) GDPR) |
| Statistiche e grafici progressi | Esecuzione contratto (Art. 6(1)(b) GDPR) |
| Pubblicità personalizzata (utenti free) | Consenso (Art. 6(1)(a) GDPR) |
| Diagnostica e miglioramento app | Legittimo interesse (Art. 6(1)(f) GDPR) |
| Promemoria locali sul dispositivo | Consenso (Art. 6(1)(a) GDPR) |
| Gestione abbonamenti, verifica acquisti, rinnovi e ripristino delle funzioni acquistate | Esecuzione contratto (Art. 6(1)(b) GDPR) |
| Adempimenti contabili e fiscali, ove dovuti | Obbligo legale (Art. 6(1)(c) GDPR), per i dati necessari agli adempimenti applicabili |
| Funzioni social, sfide, collegamento coach-cliente, messaggi, appuntamenti e condivisione dei programmi richiesti dall’utente | Esecuzione contratto (Art. 6(1)(b) GDPR) |
| Gestione segnalazioni, contrasto agli abusi e prevenzione del riutilizzo fraudolento degli acquisti | Legittimo interesse alla sicurezza del servizio e della community (Art. 6(1)(f) GDPR), nel rispetto dei diritti degli interessati |
4. Condivisione Dati con Terze Parti
4.1 Fornitori di servizi
I canali di acquisto elencati si applicano solo quando disponibili nella versione e per l’account utilizzati. L’informativa descrive i trattamenti connessi al loro uso e non ne annuncia l’attivazione.
| Fornitore | Scopo | Dati condivisi | Privacy |
|---|---|---|---|
| Provider di hosting (server UE) | Hosting backend e sito web | Dati account e allenamento, trasmessi tramite HTTPS | Su richiesta a privacy@hittalo.com |
| Stripe | Pagamenti web, quando abilitati | Quando avvii un acquisto sul sito: email, nome visualizzato e ID account, oltre ai dati di pagamento forniti direttamente a Stripe. Non inviamo dati di allenamento. | Link |
| Google Play | Acquisti e abbonamenti nella versione Android che li abilita | Identificatore derivato dall'ID account per collegare l'acquisto a Hittalo. Google gestisce il pagamento; Hittalo riceve e verifica i riferimenti dell'acquisto e il relativo stato. Non inviamo dati di allenamento a Google Play per il pagamento. | Link |
| Apple App Store | Acquisti, ripristino e abbonamenti iOS nelle versioni e per gli account abilitati | Identificatore di collegamento dell’acquisto all’account Hittalo. Apple gestisce il pagamento; Hittalo riceve e verifica riferimenti delle transazioni, prodotto, stato e scadenza. Non inviamo dati di allenamento ad Apple per il pagamento. | Privacy Apple |
| Google AdMob | Pubblicità nella versione gratuita | Google Advertising ID (Android), identificativo per sviluppatori IDFV (iOS), indirizzo IP e posizione approssimativa da esso dedotta, annunci visualizzati, interazioni, dati sui crash e sulle prestazioni del dispositivo. Nessun dato di allenamento | Link |
4.2 Google Advertising ID (GAID)
Il Google Advertising ID è un identificatore che il sistema operativo Android assegna al tuo dispositivo e che puoi reimpostare o eliminare quando vuoi dalle impostazioni Android. Google AdMob lo usa per limitare la ripetizione dello stesso annuncio e per misurare le prestazioni della pubblicità.
Nelle versioni Android e iOS con annunci, l'app usa Google User Messaging Platform per raccogliere o aggiornare le scelte di consenso prima di inizializzare AdMob. Le richieste pubblicitarie vengono abilitate solo quando il servizio di consenso le consente. Su Android, la personalizzazione viene abilitata soltanto quando le scelte lette dal servizio consentono sia la personalizzazione sia l'accesso alle informazioni sul dispositivo. Su iOS, Hittalo richiede sempre annunci non personalizzati, anche quando le scelte di consenso consentirebbero la personalizzazione.
Gli annunci non personalizzati non usano l'identificatore per selezionare annunci in base al tuo profilo, ma Google può ancora usarlo per limitare la frequenza e produrre report aggregati, con il consenso ove richiesto. Rifiutare la personalizzazione non garantisce quindi l'assenza di ogni uso di identificatori. Le modalità sono descritte nella documentazione AdMob.
iOS: Hittalo non mostra la richiesta di autorizzazione al tracciamento (ATT) e richiede annunci non personalizzati. Google AdMob può usare l’identificativo per sviluppatori (IDFV) per limitare la ripetizione degli annunci e misurarne le prestazioni. Anche gli annunci non personalizzati comportano il trattamento di dati tecnici e pubblicitari da parte dello SDK, come descritto nella documentazione Google.
Non trasmettiamo ad AdMob i tuoi dati di allenamento, il peso corporeo o la tua email. Quando scegli un annuncio con premio, inviamo a Google l'identificatore del tuo account Hittalo e la chiave del premio richiesto, per verificare il completamento e attribuire lo sblocco al tuo account, prevenendo abusi.
5. Sicurezza dei Dati
| Misura | Implementazione |
|---|---|
| Crittografia in transito | HTTPS per tutte le comunicazioni client-server |
| Hashing password | Password conservate sotto forma di hash BCrypt, anziché in chiaro |
| Autenticazione API | Token con scadenza e controlli di accesso associati all’identità dell’account |
| Credenziali locali | Archivio sicuro del sistema operativo (Keychain su iOS, Keystore su Android) |
6. I Tuoi Diritti (GDPR)
Se sei un utente nell'Unione Europea, hai i seguenti diritti ai sensi del Regolamento (UE) 2016/679:
| Diritto | Come esercitarlo |
|---|---|
| Accesso — sapere quali dati abbiamo | Puoi usare gli strumenti di esportazione presenti nell’app; per esercitare il diritto di accesso, inclusi i dati non coperti dall’export, scrivi a privacy@hittalo.com |
| Rettifica — correggere dati errati | Modifica Profilo oppure email a privacy@hittalo.com |
| Cancellazione — diritto all'oblio | Profilo → Elimina account, nella sezione delle azioni sull'account |
| Portabilità — ricevere i tuoi dati | Usa l’export JSON dell’app per i dati che include; per richiedere gli altri dati cui si applica il diritto alla portabilità, scrivi a privacy@hittalo.com |
| Opposizione al marketing | Scrivi a privacy@hittalo.com per opporti al marketing. Puoi gestire separatamente i permessi di notifica del dispositivo |
| Revoca consenso ads | Profilo → Preferenze pubblicitarie, quando disponibile tramite il servizio di consenso (sezione 7.3). Per assistenza: privacy@hittalo.com |
Richiedere l'eliminazione dell'account Hittalo anche senza l'app
Puoi richiedere la cancellazione scrivendo a privacy@hittalo.com dall'indirizzo associato al tuo account, con oggetto Eliminazione account Hittalo. Se non hai più accesso a quell'indirizzo, contattaci per verificare la titolarità. Non inviare password o codici di accesso.
La richiesta riguarda account, profilo e dati associati: allenamenti, programmi, avatar, relazioni e contenuti social, messaggi e appuntamenti coach. I riferimenti di transazioni Apple eventualmente presenti vengono scollegati dall'account per impedire il riutilizzo fraudolento della stessa transazione. La cancellazione dell'account non annulla automaticamente un abbonamento gestito dallo store: puoi gestirlo nelle impostazioni degli abbonamenti Apple o Google Play.
Eliminare alcuni dati mantenendo l'account
Puoi eliminare singoli allenamenti dal dettaglio della sessione e rimuovere l'avatar dal profilo. Per richiedere l'eliminazione di altri dati senza chiudere l'account, scrivi a privacy@hittalo.com indicando quali dati vuoi eliminare, senza allegare password o codici. Rispondiamo entro il termine indicato nella sezione Contatti.
Puoi inoltre chiedere la limitazione del trattamento e opporti ai trattamenti basati sul legittimo interesse, nei casi previsti dal GDPR, scrivendo a privacy@hittalo.com. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca. I diritti si applicano alle condizioni e con le eccezioni previste dalla legge.
7. Pubblicità
iOS dalla versione 1.0.46: la versione gratuita per iPhone e iPad può mostrare annunci Google AdMob, con le stesse regole di consenso e di esclusione descritte di seguito. Le versioni precedenti non mostravano annunci su iOS.
7.1 Chi mostra gli annunci
Gli annunci sono forniti da Google AdMob (Google Ireland Limited). Google agisce come titolare autonomo del trattamento per i dati pubblicitari che raccoglie tramite il proprio SDK. Le sue pratiche sono descritte nella informativa di Google sui partner.
7.2 Dove compaiono
| Formato | Dove | Frequenza |
|---|---|---|
| Banner | Schermate di consultazione: Home, Feed, Statistiche | Sempre visibile, in fondo allo schermo |
| Interstitial (schermo intero) | Solo dopo aver completato e salvato un allenamento | Massimo 1 ogni 3 allenamenti |
| Con premio (facoltativo) | Solo se scegli tu di guardarlo, per sbloccare statistiche avanzate o l'export PDF | Mai automatico |
Non mostriamo annunci durante login, registrazione, verifica email, creazione o modifica di un allenamento, né durante una sessione di allenamento in corso.
7.3 Il tuo consenso
La versione con pubblicità usa Google User Messaging Platform, che mostra il modulo di consenso quando richiesto. Puoi:
- Accettare gli annunci personalizzati su Android: AdMob usa il tuo Google Advertising ID per selezionare gli annunci. Base giuridica: consenso (Art. 6(1)(a) GDPR). Su iOS le richieste restano sempre non personalizzate.
- Rifiutare la personalizzazione: quando il servizio consente comunque richieste pubblicitarie, gli annunci vengono richiesti senza personalizzazione. In caso contrario, l'app non inizializza gli annunci.
Quando il servizio di consenso rende disponibile la gestione delle scelte, trovi la voce Preferenze pubblicitarie nel Profilo, sia su Android sia su iOS. Puoi inoltre reimpostare o eliminare l'identificatore pubblicitario dalle impostazioni Android (Impostazioni → Google → Annunci).
7.4 Cosa non facciamo
- Non condividiamo con gli inserzionisti i tuoi dati di allenamento, il peso corporeo, i personal record o la tua email. Per la verifica degli annunci con premio viene trasmesso a Google l'identificatore account, come descritto nella sezione 4.2
- Non vendiamo i tuoi dati
- Non mostriamo annunci a chi ha un abbonamento Premium attivo
- Non usiamo la pubblicità per profilare la tua salute o la tua attività fisica
8. Minori
Età minima: 16 anni.
L'app Hittalo è destinata esclusivamente a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se vieni a conoscenza che un minore di 16 anni ha creato un account, ti chiediamo di contattarci immediatamente a privacy@hittalo.com per procedere con la cancellazione dell'account e dei relativi dati.
9. Trasferimento Internazionale dei Dati
Il backend Hittalo è ospitato nell’Unione Europea. L’utilizzo di fornitori internazionali può però comportare trattamenti o accessi anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti: non si tratta soltanto di una possibilità futura.
Google descrive il ricorso alle decisioni di adeguatezza, incluso il Data Privacy Framework per le entità e i trasferimenti coperti, e alle clausole contrattuali standard ove applicabili. Apple indica le clausole contrattuali tipo per i trasferimenti dei dati raccolti nel SEE. Stripe, per i pagamenti web quando abilitati, descrive i propri trasferimenti internazionali e i meccanismi applicabili nella sua informativa.
Puoi consultare le informative collegate per i dettagli e le modalità di richiesta delle garanzie, oppure scrivere a privacy@hittalo.com per informazioni sui trattamenti di Hittalo.
10. Modifiche alla Privacy Policy
Potremmo aggiornare questa policy periodicamente. Per modifiche sostanziali, forniremo un preavviso di almeno 30 giorni tramite notifica in-app o email. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.
11. Contatti e Reclami
Per domande sulla privacy
Email: privacy@hittalo.com
Tempo risposta: Alle richieste di esercizio dei diritti rispondiamo senza ingiustificato ritardo, entro un mese dal ricevimento. Nei casi di complessità o di numerose richieste, il termine può essere prorogato fino a due ulteriori mesi, comunicandoti ragioni e proroga entro il primo mese (art. 12 GDPR)
Autorità di controllo: Garante per la protezione dei dati personali (Italia)
Hai il diritto di proporre reclamo all'autorità di controllo se ritieni che il trattamento dei tuoi dati violi il GDPR.
Riepilogo (TL;DR)
Cosa raccogliamo: Email, nome, identificatori account e installazione, dati di allenamento, peso e genere facoltativi, avatar facoltativo, contenuti e relazioni social creati nell'app
Foto: Avatar caricato sul server; fotocamera per foto progressi locali e galleria per le immagini che scegli di usare o condividere
Ads: su Android e iOS (dalla 1.0.46) dipendono dalla versione, dalla configurazione e dalle scelte di consenso; su iOS richieste non personalizzate e nessuna richiesta ATT. I dati di allenamento non vengono inviati ad AdMob (sezione 7)
Cosa NON raccogliamo: GPS, rubrica del dispositivo, microfono, dati dai sensori salute. Le relazioni social create in Hittalo restano dati dell'app.
Sicurezza: HTTPS in transito e hashing delle password
Controllo: Usa gli strumenti dell’app o scrivi a privacy@hittalo.com per accesso, portabilità e cancellazione, alle condizioni della sezione 6
NON vendiamo i tuoi dati. Mai.