HITTALO / INFORMAZIONI LEGALI

Privacy Policy

Quali dati trattiamo, come li utilizziamo e come puoi esercitare il controllo sulle tue informazioni.

Ultimo aggiornamento: 21 ottobre 2026

1. Introduzione

Hittalo ("noi", "nostro", "l'App") si impegna a proteggere la tua privacy. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi Hittalo su Android e iOS. Le funzioni disponibili possono variare in base alla piattaforma e alla versione.

Titolare del Trattamento

Titolare: Alessandro Minopoli

P.IVA: IT10954421219

Indirizzo professionale: Via Montagna Spaccata 457, 80126 Napoli, Italia

Email: privacy@hittalo.com

Sito: hittalo.com

2. Dati che Raccogliamo

2.1 Dati forniti da te

Tipo di dato Scopo Obbligatorio
Email Account, login, comunicazioni Sì
Nome visualizzato Identificazione profilo Sì
Password (hashata con BCrypt) Sicurezza account Sì
Foto profilo Personalizzazione avatar (selezionata dalla galleria del dispositivo) No
Peso corporeo Calcoli livelli di forza No
Disciplina sportiva, genere Personalizzazione esperienza No
Stato dell'abbonamento e riferimenti degli acquisti Verificare gli acquisti, abilitare le funzioni acquistate e gestire rinnovi, scadenze e rimborsi. Per gli acquisti Android tramite Google Play, il server conserva il token di acquisto, il prodotto e piano, lo stato e la scadenza, collegati all'account. Per gli acquisti Apple, nelle versioni e per gli account abilitati, conserva gli identificativi di transazione originale e corrente, il prodotto, l’ambiente di acquisto, lo stato, la scadenza e un identificatore di collegamento all’account. No

2.2 Dati allenamento

Tipo di dato Scopo Conservazione
Esercizi, set, ripetizioni, peso Tracking workout e progressi Fino a cancellazione account
Personal Record (PR) Storico prestazioni Fino a cancellazione account
Programmi di allenamento Pianificazione sessioni Fino a cancellazione account
Statistiche e streak Motivazione e analisi progressi Fino a cancellazione account
Relazioni social, allenamenti pubblicati, commenti e segnalazioni Feed, interazioni tra utenti e moderazione Secondo le impostazioni dell'account e le esigenze di moderazione

Hittalo è destinato al diario di allenamento e alle prestazioni sportive, non alla gestione di cartelle cliniche. Non inserire diagnosi, referti, terapie o altre informazioni sanitarie nei campi liberi, nei contenuti social o nei messaggi al coach. Questa indicazione non esclude che alcuni dati, in base al contenuto e al contesto, possano rivelare informazioni sulla salute e richiedere le tutele previste dal GDPR.

Messaggi e appuntamenti con il coach

Se usi le funzioni coach, il server conserva i messaggi scambiati, il collegamento tra coach e cliente, gli appuntamenti con data, durata e note e i piani condivisi. Questi dati servono a fornire le funzioni che scegli di usare. Gli appuntamenti inseriti in Hittalo non comportano accesso al calendario del dispositivo.

2.3 Dati raccolti automaticamente

Tipo di dato Scopo Chi lo raccoglie
Google Advertising ID (GAID) Nelle versioni Android con annunci: personalizzazione, limitazione della frequenza e report pubblicitari secondo le scelte di consenso e la modalità consentita (vedi sezione 7) Google AdMob
Identificativo per sviluppatori iOS (IDFV) e dati tecnici del dispositivo Nelle versioni iOS con annunci: limitazione della frequenza, prevenzione di abusi e report pubblicitari, secondo le scelte di consenso (vedi sezione 7). Non chiediamo l’autorizzazione di tracciamento (ATT) e richiediamo annunci non personalizzati Google AdMob
Identificatore dell'installazione Sicurezza della sessione: viene trasmesso al login e il server ne conserva un hash associato all'account. Non è anonimo né un identificatore pubblicitario. Hittalo
Identificatore dell'account Associa al tuo account il profilo, gli allenamenti, la sincronizzazione e le interazioni social. Questi dati sono collegati alla tua identità. Hittalo
Log tecnici del servizio Sicurezza e diagnosi degli errori del backend. Il modulo di crash reporting remoto Sentry dell'app è disattivato. Hittalo e infrastruttura di hosting

2.4 Storage locale sul dispositivo

L’app conserva una copia locale dei dati di allenamento per le funzioni offline. La sincronizzazione con Hittalo e le condivisioni dipendono dalle funzioni utilizzate e dalle tue scelte. Disinstallare l’app non cancella i dati già sincronizzati sul server. La cancellazione dell’account non rimuove automaticamente le esportazioni, le copie condivise con altre persone o i backup gestiti dal sistema operativo.

2.5 Dati che NON raccogliamo

Foto e fotocamera: L'app richiede il permesso quando scegli immagini per l'avatar o per una composizione da condividere, oppure scatti una foto dei progressi. L'avatar viene caricato sul server. Le foto e lo storico della schermata Misurazioni vengono conservati localmente; eventuali esportazioni o condivisioni dipendono dalle tue azioni e dalle destinazioni che scegli. Il trattamento del peso e delle prestazioni è descritto qui sotto.

Peso corporeo e calcolo dei punteggi

Versioni già distribuite al 21 ottobre 2026: salvare una misurazione con peso valido aggiorna anche il peso nel profilo sul server. Alcuni calcoli, tra cui IPF GL, trasmettono peso, genere e totale dei carichi alle API Hittalo.

Aggiornamento dell’app ancora da distribuire: il nuovo comportamento previsto conserva il peso nel dispositivo e calcola IPF GL localmente. Per il punteggio complessivo e il grafico dei livelli, trasmette al server peso, genere e le prestazioni necessarie al calcolo. Il nuovo servizio elabora questi valori per restituire il risultato, senza salvarli nel profilo o in uno storico del calcolo. Richiede una connessione; i normali dati di allenamento sincronizzati restano soggetti alle regole descritte in questa informativa.

La pubblicazione di questa informativa e l’aggiornamento del server non modificano da soli l’app installata e non cancellano il peso già conservato nel profilo. Per richiederne la rimozione mantenendo l’account, scrivi a privacy@hittalo.com.

3. Come Usiamo i Tuoi Dati

Scopo Base Legale
Fornire il servizio di tracking allenamento Esecuzione contratto (Art. 6(1)(b) GDPR)
Autenticazione e sicurezza account Esecuzione contratto (Art. 6(1)(b) GDPR)
Statistiche e grafici progressi Esecuzione contratto (Art. 6(1)(b) GDPR)
Pubblicità personalizzata (utenti free) Consenso (Art. 6(1)(a) GDPR)
Diagnostica e miglioramento app Legittimo interesse (Art. 6(1)(f) GDPR)
Promemoria locali sul dispositivo Consenso (Art. 6(1)(a) GDPR)
Gestione abbonamenti, verifica acquisti, rinnovi e ripristino delle funzioni acquistateEsecuzione contratto (Art. 6(1)(b) GDPR)
Adempimenti contabili e fiscali, ove dovutiObbligo legale (Art. 6(1)(c) GDPR), per i dati necessari agli adempimenti applicabili
Funzioni social, sfide, collegamento coach-cliente, messaggi, appuntamenti e condivisione dei programmi richiesti dall’utenteEsecuzione contratto (Art. 6(1)(b) GDPR)
Gestione segnalazioni, contrasto agli abusi e prevenzione del riutilizzo fraudolento degli acquistiLegittimo interesse alla sicurezza del servizio e della community (Art. 6(1)(f) GDPR), nel rispetto dei diritti degli interessati
NON vendiamo i tuoi dati. Mai. A nessuno.

4. Condivisione Dati con Terze Parti

4.1 Fornitori di servizi

I canali di acquisto elencati si applicano solo quando disponibili nella versione e per l’account utilizzati. L’informativa descrive i trattamenti connessi al loro uso e non ne annuncia l’attivazione.

Fornitore Scopo Dati condivisi Privacy
Provider di hosting (server UE) Hosting backend e sito web Dati account e allenamento, trasmessi tramite HTTPS Su richiesta a privacy@hittalo.com
Stripe Pagamenti web, quando abilitati Quando avvii un acquisto sul sito: email, nome visualizzato e ID account, oltre ai dati di pagamento forniti direttamente a Stripe. Non inviamo dati di allenamento. Link
Google Play Acquisti e abbonamenti nella versione Android che li abilita Identificatore derivato dall'ID account per collegare l'acquisto a Hittalo. Google gestisce il pagamento; Hittalo riceve e verifica i riferimenti dell'acquisto e il relativo stato. Non inviamo dati di allenamento a Google Play per il pagamento. Link
Apple App Store Acquisti, ripristino e abbonamenti iOS nelle versioni e per gli account abilitati Identificatore di collegamento dell’acquisto all’account Hittalo. Apple gestisce il pagamento; Hittalo riceve e verifica riferimenti delle transazioni, prodotto, stato e scadenza. Non inviamo dati di allenamento ad Apple per il pagamento. Privacy Apple
Google AdMob Pubblicità nella versione gratuita Google Advertising ID (Android), identificativo per sviluppatori IDFV (iOS), indirizzo IP e posizione approssimativa da esso dedotta, annunci visualizzati, interazioni, dati sui crash e sulle prestazioni del dispositivo. Nessun dato di allenamento Link

4.2 Google Advertising ID (GAID)

Il Google Advertising ID è un identificatore che il sistema operativo Android assegna al tuo dispositivo e che puoi reimpostare o eliminare quando vuoi dalle impostazioni Android. Google AdMob lo usa per limitare la ripetizione dello stesso annuncio e per misurare le prestazioni della pubblicità.

Nelle versioni Android e iOS con annunci, l'app usa Google User Messaging Platform per raccogliere o aggiornare le scelte di consenso prima di inizializzare AdMob. Le richieste pubblicitarie vengono abilitate solo quando il servizio di consenso le consente. Su Android, la personalizzazione viene abilitata soltanto quando le scelte lette dal servizio consentono sia la personalizzazione sia l'accesso alle informazioni sul dispositivo. Su iOS, Hittalo richiede sempre annunci non personalizzati, anche quando le scelte di consenso consentirebbero la personalizzazione.

Gli annunci non personalizzati non usano l'identificatore per selezionare annunci in base al tuo profilo, ma Google può ancora usarlo per limitare la frequenza e produrre report aggregati, con il consenso ove richiesto. Rifiutare la personalizzazione non garantisce quindi l'assenza di ogni uso di identificatori. Le modalità sono descritte nella documentazione AdMob.

iOS: Hittalo non mostra la richiesta di autorizzazione al tracciamento (ATT) e richiede annunci non personalizzati. Google AdMob può usare l’identificativo per sviluppatori (IDFV) per limitare la ripetizione degli annunci e misurarne le prestazioni. Anche gli annunci non personalizzati comportano il trattamento di dati tecnici e pubblicitari da parte dello SDK, come descritto nella documentazione Google.

Non trasmettiamo ad AdMob i tuoi dati di allenamento, il peso corporeo o la tua email. Quando scegli un annuncio con premio, inviamo a Google l'identificatore del tuo account Hittalo e la chiave del premio richiesto, per verificare il completamento e attribuire lo sblocco al tuo account, prevenendo abusi.

5. Sicurezza dei Dati

Misura Implementazione
Crittografia in transito HTTPS per tutte le comunicazioni client-server
Hashing password Password conservate sotto forma di hash BCrypt, anziché in chiaro
Autenticazione API Token con scadenza e controlli di accesso associati all’identità dell’account
Credenziali locali Archivio sicuro del sistema operativo (Keychain su iOS, Keystore su Android)

6. I Tuoi Diritti (GDPR)

Se sei un utente nell'Unione Europea, hai i seguenti diritti ai sensi del Regolamento (UE) 2016/679:

Diritto Come esercitarlo
Accesso — sapere quali dati abbiamo Puoi usare gli strumenti di esportazione presenti nell’app; per esercitare il diritto di accesso, inclusi i dati non coperti dall’export, scrivi a privacy@hittalo.com
Rettifica — correggere dati errati Modifica Profilo oppure email a privacy@hittalo.com
Cancellazione — diritto all'oblio Profilo → Elimina account, nella sezione delle azioni sull'account
Portabilità — ricevere i tuoi dati Usa l’export JSON dell’app per i dati che include; per richiedere gli altri dati cui si applica il diritto alla portabilità, scrivi a privacy@hittalo.com
Opposizione al marketing Scrivi a privacy@hittalo.com per opporti al marketing. Puoi gestire separatamente i permessi di notifica del dispositivo
Revoca consenso ads Profilo → Preferenze pubblicitarie, quando disponibile tramite il servizio di consenso (sezione 7.3). Per assistenza: privacy@hittalo.com
Cancellazione account: La richiesta di cancellazione riguarda l'account e i dati associati descritti di seguito ed è gestita entro 30 giorni. I riferimenti alle transazioni conservati per impedirne il riutilizzo vengono scollegati dall'account. Le copie esportate o condivise con altre persone e i backup del dispositivo non vengono cancellati automaticamente dalla cancellazione dell'account.

Richiedere l'eliminazione dell'account Hittalo anche senza l'app

Puoi richiedere la cancellazione scrivendo a privacy@hittalo.com dall'indirizzo associato al tuo account, con oggetto Eliminazione account Hittalo. Se non hai più accesso a quell'indirizzo, contattaci per verificare la titolarità. Non inviare password o codici di accesso.

La richiesta riguarda account, profilo e dati associati: allenamenti, programmi, avatar, relazioni e contenuti social, messaggi e appuntamenti coach. I riferimenti di transazioni Apple eventualmente presenti vengono scollegati dall'account per impedire il riutilizzo fraudolento della stessa transazione. La cancellazione dell'account non annulla automaticamente un abbonamento gestito dallo store: puoi gestirlo nelle impostazioni degli abbonamenti Apple o Google Play.

Eliminare alcuni dati mantenendo l'account

Puoi eliminare singoli allenamenti dal dettaglio della sessione e rimuovere l'avatar dal profilo. Per richiedere l'eliminazione di altri dati senza chiudere l'account, scrivi a privacy@hittalo.com indicando quali dati vuoi eliminare, senza allegare password o codici. Rispondiamo entro il termine indicato nella sezione Contatti.

Puoi inoltre chiedere la limitazione del trattamento e opporti ai trattamenti basati sul legittimo interesse, nei casi previsti dal GDPR, scrivendo a privacy@hittalo.com. La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca. I diritti si applicano alle condizioni e con le eccezioni previste dalla legge.

7. Pubblicità

iOS dalla versione 1.0.46: la versione gratuita per iPhone e iPad può mostrare annunci Google AdMob, con le stesse regole di consenso e di esclusione descritte di seguito. Le versioni precedenti non mostravano annunci su iOS.

📅 Disponibilità su Android e iOS: gli annunci dipendono dalla versione e dalla configurazione dell'app. Le informazioni seguenti si applicano quando la versione in uso abilita Google AdMob. Se gli identificativi pubblicitari necessari non sono configurati o il servizio di consenso non consente richieste, l'app resta senza annunci.

7.1 Chi mostra gli annunci

Gli annunci sono forniti da Google AdMob (Google Ireland Limited). Google agisce come titolare autonomo del trattamento per i dati pubblicitari che raccoglie tramite il proprio SDK. Le sue pratiche sono descritte nella informativa di Google sui partner.

7.2 Dove compaiono

Formato Dove Frequenza
Banner Schermate di consultazione: Home, Feed, Statistiche Sempre visibile, in fondo allo schermo
Interstitial (schermo intero) Solo dopo aver completato e salvato un allenamento Massimo 1 ogni 3 allenamenti
Con premio (facoltativo) Solo se scegli tu di guardarlo, per sbloccare statistiche avanzate o l'export PDF Mai automatico

Non mostriamo annunci durante login, registrazione, verifica email, creazione o modifica di un allenamento, né durante una sessione di allenamento in corso.

7.3 Il tuo consenso

La versione con pubblicità usa Google User Messaging Platform, che mostra il modulo di consenso quando richiesto. Puoi:

Quando il servizio di consenso rende disponibile la gestione delle scelte, trovi la voce Preferenze pubblicitarie nel Profilo, sia su Android sia su iOS. Puoi inoltre reimpostare o eliminare l'identificatore pubblicitario dalle impostazioni Android (Impostazioni → Google → Annunci).

7.4 Cosa non facciamo

8. Minori

Età minima: 16 anni.

L'app Hittalo è destinata esclusivamente a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se vieni a conoscenza che un minore di 16 anni ha creato un account, ti chiediamo di contattarci immediatamente a privacy@hittalo.com per procedere con la cancellazione dell'account e dei relativi dati.

9. Trasferimento Internazionale dei Dati

Il backend Hittalo è ospitato nell’Unione Europea. L’utilizzo di fornitori internazionali può però comportare trattamenti o accessi anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti: non si tratta soltanto di una possibilità futura.

Google descrive il ricorso alle decisioni di adeguatezza, incluso il Data Privacy Framework per le entità e i trasferimenti coperti, e alle clausole contrattuali standard ove applicabili. Apple indica le clausole contrattuali tipo per i trasferimenti dei dati raccolti nel SEE. Stripe, per i pagamenti web quando abilitati, descrive i propri trasferimenti internazionali e i meccanismi applicabili nella sua informativa.

Puoi consultare le informative collegate per i dettagli e le modalità di richiesta delle garanzie, oppure scrivere a privacy@hittalo.com per informazioni sui trattamenti di Hittalo.

10. Modifiche alla Privacy Policy

Potremmo aggiornare questa policy periodicamente. Per modifiche sostanziali, forniremo un preavviso di almeno 30 giorni tramite notifica in-app o email. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.

11. Contatti e Reclami

Per domande sulla privacy

Email: privacy@hittalo.com

Tempo risposta: Alle richieste di esercizio dei diritti rispondiamo senza ingiustificato ritardo, entro un mese dal ricevimento. Nei casi di complessità o di numerose richieste, il termine può essere prorogato fino a due ulteriori mesi, comunicandoti ragioni e proroga entro il primo mese (art. 12 GDPR)

Autorità di controllo: Garante per la protezione dei dati personali (Italia)

Hai il diritto di proporre reclamo all'autorità di controllo se ritieni che il trattamento dei tuoi dati violi il GDPR.

Riepilogo (TL;DR)

Cosa raccogliamo: Email, nome, identificatori account e installazione, dati di allenamento, peso e genere facoltativi, avatar facoltativo, contenuti e relazioni social creati nell'app

Foto: Avatar caricato sul server; fotocamera per foto progressi locali e galleria per le immagini che scegli di usare o condividere

Ads: su Android e iOS (dalla 1.0.46) dipendono dalla versione, dalla configurazione e dalle scelte di consenso; su iOS richieste non personalizzate e nessuna richiesta ATT. I dati di allenamento non vengono inviati ad AdMob (sezione 7)

Cosa NON raccogliamo: GPS, rubrica del dispositivo, microfono, dati dai sensori salute. Le relazioni social create in Hittalo restano dati dell'app.

Sicurezza: HTTPS in transito e hashing delle password

Controllo: Usa gli strumenti dell’app o scrivi a privacy@hittalo.com per accesso, portabilità e cancellazione, alle condizioni della sezione 6

NON vendiamo i tuoi dati. Mai.

Torna all’inizio ↑