Informativa sulla privacy

Chi siamo

Muscla è fornita da AlbaScout L.L.C., Rruga Idriz Seferi, pn, 71000 Kaçanik, Kosovo («Muscla», «noi»). Decidiamo perché e come vengono trattati i dati personali qui descritti. Nel linguaggio di molte leggi sulla protezione dei dati siamo il titolare del trattamento.

La presente informativa riguarda l’app Muscla per iPhone e Apple Watch, le funzioni online che ne fanno parte (account, sincronizzazione, Community, funzioni di IA, connettore per assistenti IA, feed del calendario) e il sito muscla.app. Non riguarda i servizi che sceglie di usare insieme a Muscla, come Apple Salute, un assistente IA o la Sua app calendario. Per questi valgono le rispettive informative sulla privacy.

Per le questioni di privacy può scriverci a privacy@muscla.app. Può contattarci anche a support@muscla.app per qualsiasi questione riguardante la presente informativa.

Come leggere questa informativa. Ogni sezione qui sotto spiega una parte di Muscla: quali dati sono coinvolti, perché li usiamo, la base giuridica su cui ci fondiamo, per quanto tempo li conserviamo e chi li riceve. Dove ci fondiamo sul Suo consenso, può revocarlo in qualsiasi momento. La revoca non pregiudica i trattamenti avvenuti prima.

Usare Muscla senza account

Senza account può pianificare e registrare allenamenti, tenere traccia di cibo e acqua e registrare il peso corporeo. Senza account questi dati sono memorizzati solo sul Suo iPhone e sul Suo Apple Watch. Non li riceviamo. Può esportarli come file di backup in Impostazioni, alla voce Dati.

Alcune cose arrivano a noi o ai nostri fornitori anche senza account:

Ricerca di alimenti e codici a barre. Quando cerca nel database alimentare o scansiona un codice a barre, il termine di ricerca o il codice a barre va al nostro server, che cerca gli alimenti corrispondenti. Se il nostro database non conosce un codice a barre, il nostro server lo chiede a Open Food Facts, inviando solo il codice a barre. Per prevenire abusi il nostro server conta le ricerche di codici a barre per rete usando un hash salato del Suo indirizzo IP che cambia ogni giorno. Non memorizziamo l’indirizzo stesso e i contatori vengono eliminati dopo due giorni.
Animazioni degli esercizi. Le animazioni e le immagini degli esercizi vengono caricate da jsDelivr, una rete pubblica per la distribuzione di contenuti. Come ogni server web, riceve l’indirizzo IP del Suo dispositivo e il file richiesto.
Dati di utilizzo e rapporti di arresto anomalo, a meno che li disattivi (vedere Dati di utilizzo e Rapporti di arresto anomalo).
Acquisti, gestiti da Apple (vedere Abbonamenti a Muscla Pro).

Il Suo account

Un account Le permette di sincronizzare i dispositivi, conservare un backup sul nostro server e usare la Community, le funzioni di IA, il connettore per assistenti IA e il feed del calendario. Creare un account è facoltativo.

Cosa: il Suo indirizzo e-mail se accede con un codice via e-mail. Con Accedi con Apple: l’identificativo che ci fornisce Apple e un indirizzo e-mail, che può essere un indirizzo di inoltro privato se usa Nascondi la mia e-mail, più un token di Apple che ci permette di terminare il Suo accesso con Apple quando elimina l’account. Con una passkey: solo la sua chiave pubblica e dati tecnici. La chiave privata non lascia mai i Suoi dispositivi. Conserviamo anche le sessioni di accesso e l’ora dell’ultimo accesso. Gli account Muscla non hanno password.
Perché: per creare il Suo account, farla accedere in modo sicuro, mantenere sincronizzati i Suoi dati e inviarLe codici di accesso. Non usiamo il Suo indirizzo e-mail per il marketing.
Base giuridica: esecuzione del nostro contratto con Lei; il nostro legittimo interesse a mantenere sicuri gli account.
Per quanto tempo: finché il Suo account esiste. I codici di accesso scadono dopo 10 minuti. Le sfide delle passkey scadono dopo 5 minuti.
Chi li riceve: Supabase, che ospita il nostro database, l’accesso e l’archiviazione dei file; Resend, che recapita le e-mail con i codici di accesso; Apple, se usa Accedi con Apple o passkey memorizzate nel Suo Portachiavi iCloud.

Dati di allenamento, alimentazione e corporei

Con un account l’app sincronizza ciò che registra con il nostro server, così è salvato e disponibile sugli altri Suoi dispositivi.

Cosa: allenamenti, serie, routine, il Suo piano di allenamento e le Sue risposte quando Muscla lo costruisce (obiettivo, esperienza, attrezzatura, giorni di allenamento, altezza, peso, peso obiettivo, anno di nascita e sesso), esercizi personalizzati, carichi di lavoro, peso corporeo e peso obiettivo, il Suo diario alimentare, i Suoi alimenti, preferiti, porzioni e pasti, acqua, obiettivi nutrizionali, integratori e quando li ha assunti, promemoria, obiettivi settimanali, impostazioni delle notifiche, il Suo fuso orario e le impostazioni dell’app. Le voci create per Lei da un assistente IA riportano il suo nome.
Perché: per fornire Muscla: pianificare l’allenamento, seguire i progressi, calcolare gli obiettivi e mantenere sincronizzati i Suoi dati.
Base giuridica: esecuzione del nostro contratto con Lei. Alcuni di questi dati dicono qualcosa sulla Sua salute: l’allenamento, l’alimentazione e le misure corporee. Prima che tali dati relativi alla salute vengano memorizzati sui nostri server, chiediamo il Suo consenso esplicito nell’app, e questo consenso è la nostra base giuridica per essi. Può revocarlo in qualsiasi momento nell’app. Smettiamo allora di memorizzare dati relativi alla salute sui nostri server ed eliminiamo quelli che vi conserviamo. Restano sul Suo iPhone, e le funzioni che richiedono questi dati sui nostri server, come la sincronizzazione tra dispositivi, la Community, le classifiche e i gruppi, smettono di funzionare per quei dati. L’accesso ad Apple Salute è inoltre coperto dall’autorizzazione di iOS (vedere Apple Salute).
Per quanto tempo: finché il Suo account esiste. Quando elimina una voce, il suo contenuto viene rimosso dal nostro server. Rimane un piccolo contrassegno senza contenuto, affinché gli altri Suoi dispositivi vengano a sapere dell’eliminazione.
Chi li riceve: Supabase, come nostro fornitore di hosting. Nessun altro, a meno che li condivida nella Community, colleghi un assistente IA o si abboni al feed del calendario.

Apple Salute

Collegare Apple Salute è facoltativo. iOS chiede la Sua autorizzazione per ogni tipo di dati e può modificarla in qualsiasi momento nell’app Salute.

Cosa legge Muscla, con la Sua autorizzazione: altezza, peso, data di nascita e sesso per il Suo obiettivo calorico; pesate dalla Sua bilancia; allenamenti di altre app per la Sua settimana di allenamento; frequenza cardiaca durante un allenamento su Apple Watch; e, se lo attiva, sonno, frequenza cardiaca a riposo e variabilità della frequenza cardiaca per il Suo recupero.
Cosa scrive Muscla, con la Sua autorizzazione: i Suoi allenamenti completati (da Apple Watch con la frequenza cardiaca), le Sue pesate e, se lo attiva, ciò che mangia e beve.
Cosa lascia il Suo dispositivo: i valori che importa in Muscla, come le pesate o la Sua altezza per il piano, diventano voci di Muscla e si sincronizzano come gli altri Suoi dati. Si sincronizzano i giorni in cui Salute ha registrato un allenamento (gli ultimi 21 giorni), così l’obiettivo settimanale dei Suoi gruppi può contarli. Frequenza cardiaca, sonno, frequenza cardiaca a riposo e variabilità della frequenza cardiaca sono usati solo sul Suo dispositivo.
Mai: i dati di Salute non sono mai usati per pubblicità o marketing e mai venduti. Le letture che restano sul Suo dispositivo, come frequenza cardiaca, sonno, frequenza cardiaca a riposo e variabilità della frequenza cardiaca, non sono mai condivise con nessuno, compresi gli assistenti IA. I valori che importa, come le pesate, diventano voci di Muscla e seguono le scelte che fa per esse.
Base giuridica: il Suo consenso, dato nella finestra di autorizzazione di iOS. Per i valori che si sincronizzano con i nostri server, anche il Suo consenso esplicito descritto in Dati di allenamento, alimentazione e corporei.
Per quanto tempo: i dati di Salute restano in Apple Salute sotto il Suo controllo. I valori che importa in Muscla sono conservati come descritto in Dati di allenamento, alimentazione e corporei. Dei giorni di allenamento provenienti da Salute il nostro server conserva gli ultimi 21 giorni.
Chi li riceve: ciò che si sincronizza è memorizzato da Supabase, il nostro fornitore di hosting. Nessun altro riceve dati di Apple Salute tramite Muscla.

Community

La Community è facoltativa. Inizia quando crea un profilo. Per ogni tipo di dati decide Lei chi può vederlo.

Il Suo profilo. Il Suo profilo contiene un nome (da 2 a 30 caratteri), un’immagine facoltativa, la Sua città e il Suo paese e il Suo anno di nascita. Chiediamo l’anno di nascita solo per confermare che ha almeno 16 anni. Nessun altro lo vede. Gli altri membri che La incontrano, per esempio tramite il Suo link di invito, un gruppo, una classifica o un commento, vedono la Sua scheda profilo: nome, immagine, città, paese e quanti follower e quante persone seguite ha. Non esiste una ricerca pubblica dei profili.

Follower. Le persone La seguono solo dopo che ha accettato la loro richiesta. I Suoi follower sono le persone di cui ha accettato la richiesta. Può rimuovere follower, bloccare persone e silenziarle in qualsiasi momento. Le persone bloccate non La vedono e Lei non vede loro.

Chi vede cosa. Nelle impostazioni della Community sceglie un pubblico per ogni tipo di dati: nessuno, i Suoi follower o follower selezionati.

I Suoi allenamenti e record personali: visibili ai Suoi follower per impostazione predefinita.
Il Suo peso corporeo, l’alimentazione, le foto e le classifiche: visibili a nessuno per impostazione predefinita. Peso corporeo, alimentazione e classifiche (che mostrano il Suo peso corporeo accanto ai Suoi sollevamenti) sono condivisi solo dopo il Suo consenso esplicito nell’app.
I post sono istantanee di un allenamento o di un pasto. Chi vede un post viene deciso a ogni lettura, in base alle Sue impostazioni in quel momento. Calorie e proteine di un pasto compaiono solo se sceglie di mostrarle.
I numeri del Suo profilo (allenamenti, settimane consecutive e record) sono visibili a chiunque possa vedere i Suoi allenamenti. I Suoi migliori squat, panca piana e stacco da terra compaiono sul Suo profilo secondo la stessa regola delle Sue classifiche tra amici.

Classifiche. Le classifiche tra amici mostrano i Suoi sollevamenti ai follower con cui condivide le classifiche. Le classifiche di città e paese sono pubbliche all’interno dell’app. Vi compare solo se vi aderisce, e solo dopo 90 giorni di allenamento, tre allenamenti con l’alzata e una pesata entro 30 giorni dal valore. Un elenco pubblico mostra il Suo nome, l’immagine, l’alzata (peso, ripetizioni e massimale stimato), la sua data, il Suo peso corporeo e il numero di sessioni con quell’alzata agli altri membri della Sua città o del Suo paese. Gli elenchi si aprono a partire da 20 persone. I controlli automatici rifiutano i valori superiori a un limite di record e trattengono altri valori che sembrano poco plausibili, per esempio un grande salto in poco tempo, finché un moderatore non decide (vedere Decisioni automatizzate). Può contestare un rifiuto una volta nell’app. Per controllare i salti conserviamo uno storico dei valori che ha avuto negli elenchi pubblici per al massimo circa 400 giorni.

Sollevamenti verificati. Può confermare un’alzata in tre modi. Un video va solo ai nostri moderatori (vedere Foto e video). I testimoni sono due altri membri che confermano la Sua serie in palestra. Registriamo chi ha testimoniato quale serie e i testimoni vedono la serie che confermano. Un link di gara collega il Suo account al Suo nome nei risultati pubblici di OpenPowerlifting, con una nota facoltativa per i moderatori. È volontario.

Gruppi. Entrare in un gruppo equivale a consentire di mostrare ai suoi membri il Suo nome, i giorni di allenamento, i progressi verso l’obiettivo settimanale e i valori delle Sue sfide. I membri possono darsi un «mi piace». Quando esce, smette di condividere.

Messaggi. Può inviare messaggi alle persone che La seguono e che Lei segue. Un messaggio è un testo oppure una scheda con un allenamento o un record (nome dell’allenamento, durata, volume, serie, record). I messaggi sono memorizzati sul nostro server e non sono cifrati end-to-end. I moderatori vedono un messaggio solo se il destinatario lo segnala. I messaggi sono conservati finché non viene eliminato l’account del mittente o del destinatario. Le conferme di lettura sono attive per impostazione predefinita e funzionano in entrambe le direzioni. Se le disattiva, non le invia né le vede.

Attività e sicurezza. L’app Le mostra i «mi piace», i commenti, i nuovi follower e gli eventi dei gruppi degli ultimi 30 giorni. Nomi e testi passano attraverso un filtro di parole automatico. I membri possono segnalare post, commenti, profili, gruppi, messaggi e valori delle classifiche. I moderatori vedono l’elemento segnalato, la persona che vi sta dietro e, per i controlli sulle classifiche, le ultime cinque pesate. Tre segnalazioni nascondono un post, un commento o un gruppo finché un moderatore non decide. I moderatori possono rimuovere contenuti, rifiutare valori e sospendere account.

Base giuridica: esecuzione del nostro contratto con Lei (le funzioni della Community che sceglie di usare); il Suo consenso per peso corporeo, alimentazione, classifiche e gruppi, che revoca cambiando il pubblico, lasciando la classifica o lasciando il gruppo; i nostri legittimi interessi a una Community sicura e a classifiche eque; obblighi di legge dove dobbiamo intervenire su contenuti illeciti.
Per quanto tempo: finché non elimina l’elemento o il Suo account. Conserviamo le segnalazioni e le decisioni di moderazione finché esiste l’elemento o l’account segnalato, e successivamente registrazioni limitate dove ci servono per prevenire abusi ripetuti o per adempiere a obblighi di legge.
Chi li riceve: i membri con cui condivide, i nostri moderatori e Supabase come nostro fornitore di hosting.

Foto e video

Immagini del profilo e post con foto. Prima che un’immagine venga memorizzata, il nostro server la invia a Google Gemini, che la controlla per nudità, violenza, simboli d’odio e droghe. Google riceve solo l’immagine, senza il Suo nome né il Suo account. L’app ridisegna ogni foto prima del caricamento, il che rimuove posizione, ora di scatto e dati della fotocamera. I post con foto sono conservati in un archivio privato. Quando qualcuno carica una foto, il nostro server verifica se quella persona può vedere il post. Le foto possono essere messe brevemente in cache lungo il percorso, quindi un cambio di pubblico, un blocco o un’eliminazione possono richiedere un breve momento per applicarsi ovunque. Le immagini del profilo sono memorizzate in modo che l’app possa caricarle tramite link. Chiunque abbia il link può vedere l’immagine.

Video per i sollevamenti verificati. Un video che registra per verificare un’alzata viene esportato senza audio. Va in un archivio privato che solo i nostri moderatori possono aprire, tramite un link valido 10 minuti. Gli altri membri non lo vedono mai. Un video viene eliminato 30 giorni dopo la decisione dei moderatori. Un video il cui caricamento non è mai terminato viene eliminato dopo un giorno.

Base giuridica: esecuzione del nostro contratto con Lei; il nostro legittimo interesse a mantenere la Community libera da immagini dannose.
Per quanto tempo: le foto finché non elimina il post o il Suo account; le immagini del profilo finché non le cambia o le rimuove o elimina il Suo account; i video come descritto sopra. Le immagini e i video eliminati lasciano l’archivio entro poche ore.
Chi li riceve: Supabase (archiviazione), Google (controllo delle immagini), i nostri moderatori.

Abbonamenti a Muscla Pro

Muscla Pro è venduto e fatturato da Apple tramite l’App Store. Non vediamo mai i Suoi dati di pagamento.

Cosa: quando si abbona, l’app ci invia la transazione così come Apple l’ha firmata. Memorizziamo l’ID della transazione originale, il prodotto (mensile o annuale), la data di scadenza, lo stato (per esempio attivo, in periodo di tolleranza, scaduto o rimborsato), se si rinnova, l’ambiente Apple e l’account a cui appartiene. Apple notifica inoltre al nostro server rinnovi, disdette e rimborsi.
Perché: per sbloccare Muscla Pro su tutti i Suoi dispositivi e prevenire l’uso improprio degli abbonamenti.
Base giuridica: esecuzione del nostro contratto con Lei; il nostro legittimo interesse a prevenire le frodi.
Per quanto tempo: finché il Suo account esiste.
Chi li riceve: Apple (come venditore), Supabase (hosting).

Eliminare il Suo account non disdice l’abbonamento. Lo disdica nelle impostazioni del Suo account Apple.

Notifiche

I promemoria, come quello di allenamento o l’avviso prima della fine di una prova, sono programmati sul Suo iPhone. Le notifiche della Community, come un nuovo messaggio, un commento o l’allenamento di un amico, arrivano dal nostro server tramite il servizio di notifiche push di Apple.

Cosa: un token del dispositivo per il Suo iPhone, collegato al Suo account, alle Sue impostazioni delle notifiche e al Suo fuso orario (per le ore di silenzio dalle 22:00 alle 8:00). Una notifica contiene il tipo di evento e il nome della persona coinvolta.
Base giuridica: il Suo consenso, dato nella finestra di autorizzazione di iOS e nelle impostazioni delle notifiche dell’app.
Per quanto tempo: il token del dispositivo finché non esce, elimina il Suo account o Apple lo segnala come non valido. Le notifiche in sospeso vengono eliminate al più tardi dopo 30 giorni.
Chi li riceve: Apple (recapito), Supabase (hosting).

Feed del calendario

Può abbonarsi al Suo piano di allenamento in un’app calendario. Il feed è un link segreto. Elenca le Sue routine e i giorni pianificati e, se lo sceglie, i Suoi allenamenti completati. Chiunque abbia il link può leggere il feed, quindi lo condivida con cautela. Può rinnovare il link nell’app, il che fa smettere di funzionare quello vecchio. Il feed viene eliminato insieme al Suo account. Base giuridica: esecuzione del nostro contratto con Lei. Il Suo fornitore di calendario riceve il feed secondo i propri termini.

Funzioni di IA

Muscla può leggere le etichette nutrizionali e stimare i pasti da una foto o da una breve descrizione. Queste funzioni richiedono un account, possono richiedere Muscla Pro e funzionano solo dopo che ha dato il Suo consenso nell’app. Può revocare tale consenso in qualsiasi momento in Impostazioni, alla voce IA. Dopo non viene inviato più nulla.

Cosa: la foto o il testo che invia e la lingua della Sua app. Il nostro server li inoltra a Google Gemini e controlla la risposta prima che Le arrivi. Controlla Lei il risultato prima che qualcosa venga salvato. Contiamo quante richieste ha fatto il Suo account ogni giorno e ogni mese, per mantenere l’utilizzo entro i limiti.
Perché: per compilare i valori nutrizionali per Lei.
Base giuridica: il Suo consenso.
Per quanto tempo: Muscla non conserva la foto né il testo. Solo ciò che salva diventa parte del Suo diario alimentare. I contatori di utilizzo sono conservati finché il Suo account esiste.
Chi li riceve: Google, come nostro fornitore di servizi. Google riceve il contenuto senza il Suo nome né il Suo account. Lo elabora per restituire il risultato e può conservarlo per un periodo limitato secondo i propri termini, per esempio per individuare abusi.

Assistenti IA

Può collegare il Suo account Muscla a un assistente IA come Claude (Anthropic) o ChatGPT (OpenAI). È facoltativo. Avviene solo quando lo configura nell’assistente e lo consente nella pagina di consenso di Muscla.

Quali dati: sceglie per tipo di dati cosa l’assistente può leggere e cosa può aggiungere, modificare ed eliminare: allenamento (allenamenti, serie, routine, piano), peso corporeo (pesate, peso obiettivo) e cibo (diario, obiettivi, acqua). L’assistente riceve solo ciò che ha consentito, e solo quando lo richiede durante una conversazione. Le letture di Apple Salute che restano sul Suo dispositivo, come frequenza cardiaca o sonno, non sono mai condivise con un assistente.
Cosa memorizza Muscla: quale assistente ha collegato (il suo nome e l’indirizzo a cui ritorna), cosa ha consentito e quando, quando ha avuto accesso l’ultima volta ai Suoi dati, le sue chiavi di accesso (memorizzate solo come hash) e contatori per i limiti di utilizzo. Le voci che un assistente aggiunge o modifica per Lei sono memorizzate nel Suo account con il suo nome («via Claude»). Perché giorni e orari siano corretti, Muscla usa il fuso orario del Suo telefono.
Perché: perché l’assistente possa rispondere alle Sue domande con i Suoi dati e, su Sua richiesta, inserire voci.
Base giuridica: il Suo consenso esplicito per ogni tipo di dati, che può revocare in qualsiasi momento. Nessuna pubblicità, nessuna vendita, nessuna profilazione.
Per quanto tempo: le chiavi di accesso durano 1 ora, le chiavi di aggiornamento 30 giorni. Le chiavi scadute vengono eliminate ogni ora. Un collegamento e la registrazione di ciò che ha consentito restano con il Suo account finché non lo elimina, anche dopo lo scollegamento, così possiamo mostrare cosa un assistente aveva il permesso di fare. I contatori dei limiti vengono eliminati dopo un giorno.
Chi li riceve: ciò che condivide va al fornitore dell’assistente. Il fornitore lo tratta sotto la propria responsabilità e secondo la propria informativa sulla privacy. Muscla non controlla cosa conserva.
Il Suo controllo: nell’app, in Impostazioni, IA, Assistenti IA, vede ogni collegamento, modifica ciò che può fare e lo scollega, con effetto immediato. Eliminare il Suo account termina tutti i collegamenti.

Condividere alimenti con Open Food Facts

Quando crea un proprio alimento con un nuovo codice a barre, può attivare «Condividi con tutti». Il suo nome, il marchio, il codice a barre e i valori nutrizionali vanno allora nel database alimentare di Muscla e a Open Food Facts, un database alimentare pubblico, con la Open Database License (ODbL). Non viene condiviso nulla su di Lei. Open Food Facts riceve solo un codice derivato dal Suo account, per poter distinguere i contributi. Può condividere fino a 20 alimenti al giorno. Base giuridica: il Suo consenso. Una volta pubblicati con una licenza aperta, i dati restano pubblici e altri possono copiarli. Se elimina il Suo account, il contributo non è più collegato a Lei.

Dati di utilizzo (non collegati al Suo account)

Per vedere dove l’app funziona bene e dove no, l’app conta alcuni eventi, come le aperture dell’app, i passaggi della prima configurazione, le visualizzazioni della schermata Muscla Pro, le prove e gli acquisti avviati e il Suo primo allenamento.

Cosa: il nome dell’evento, la sua ora, alcuni dettagli fissi (per esempio quale passaggio di configurazione o quale offerta è stata mostrata), la versione dell’app e un ID di installazione casuale. L’app crea questo ID sul Suo iPhone alla prima apertura. È lo stesso per tutti gli eventi di questa installazione finché non disattiva i dati di utilizzo. Nessun account, nessun nome, nessun indirizzo e-mail, nessun allenamento e nessun valore corporeo. Il nostro server non memorizza il Suo indirizzo IP insieme a questi eventi. Per limitare gli abusi conta le richieste per rete usando un hash salato dell’indirizzo che cambia ogni giorno e viene eliminato dopo due giorni.
Perché: per migliorare l’app, per esempio per trovare il passaggio della configurazione in cui le persone abbandonano.
Base giuridica: il nostro legittimo interesse a comprendere e migliorare Muscla. Questi dati sono pseudonimi, non anonimi: sono collegati all’ID di installazione casuale, ma non al Suo account, al Suo nome o al Suo indirizzo e-mail, e non cerchiamo di scoprire chi si nasconde dietro un ID.
Per quanto tempo: 400 giorni.
Chi li riceve: Supabase (hosting).
La Sua scelta: i dati di utilizzo sono attivi per impostazione predefinita. Può opporsi in qualsiasi momento disattivandoli in Impostazioni, alla voce Dati (l’interruttore attualmente si chiama «Dati di utilizzo anonimi»). L’app elimina allora gli eventi non ancora inviati e il suo ID di installazione e non invia più nulla. Se li riattiva, inizia un nuovo ID. Poiché i dati non sono collegati al Suo account, non possiamo trovare né eliminare gli eventi già inviati per Lei.

Rapporti di arresto anomalo

Quando l’app si arresta in modo anomalo o incontra un errore, invia un rapporto a Sentry. Ciò avviene solo nelle versioni pubblicate dell’app e solo finché i dati di utilizzo sono attivi.

Cosa: l’errore, il punto del codice in cui è avvenuto e dettagli tecnici come modello del dispositivo, versione di iOS e versione dell’app. Nessuno screenshot, nessun contenuto dello schermo, nessuna registrazione delle Sue azioni o delle richieste di rete, nessun account e nessun nome. Sentry è configurato per non memorizzare gli indirizzi IP. Anche il nostro server segnala a Sentry i propri errori, con tipo di errore, messaggio, posizione nel codice e nome della funzione, dopo aver rimosso ID, indirizzi e-mail e chiavi di accesso.
Perché: per trovare e correggere gli errori.
Base giuridica: il nostro legittimo interesse a un’app stabile e sicura.
Per quanto tempo: Sentry elimina automaticamente i rapporti di arresto anomalo dopo un periodo di conservazione limitato.
Chi li riceve: Sentry, come nostro fornitore di servizi.

La lista d’attesa

Prima del lancio può iscriversi alla lista d’attesa su muscla.app.

Cosa: il Suo indirizzo e-mail, la lingua e la pagina da cui si è iscritto, quando si è iscritto, ha confermato e ha annullato l’iscrizione e quando Le abbiamo inviato e-mail di conferma. Quando fa clic per la prima volta nel campo e-mail, la pagina carica Cloudflare Turnstile, che verifica che sia una persona e non un bot. Cloudflare tratta il Suo indirizzo IP e informazioni tecniche sul Suo browser per questa verifica. Per limitare le iscrizioni per rete, registriamo ogni iscrizione che supera questa verifica con il suo orario e un hash salato del Suo indirizzo IP, separatamente dal Suo indirizzo e-mail.
Perché: per inviarLe un’e-mail quando Muscla sarà disponibile sull’App Store. Inviamo prima un’e-mail di conferma. Solo dopo la conferma risulta iscritto.
Base giuridica: il Suo consenso, che revoca usando il link per annullare l’iscrizione presente in ogni e-mail.
Per quanto tempo: finché esiste la lista d’attesa, o finché non ci chiede di eliminare la Sua voce. Dopo che annulla l’iscrizione, conserviamo l’indirizzo contrassegnato come disiscritto per non scrivergli più. Le registrazioni con l’hash del Suo indirizzo IP vengono eliminate dopo un giorno.
Chi li riceve: Supabase (hosting), Resend (invio delle e-mail), Cloudflare (Turnstile).

Sito web e analisi

Cloudflare ospita muscla.app e lo protegge dagli attacchi. Per consegnare le pagine, Cloudflare tratta il Suo indirizzo IP e dettagli della richiesta, come la pagina e il Suo browser, e conserva log di sicurezza di breve durata.

Misuriamo le visite con Cloudflare Web Analytics. Non usa cookie né fingerprinting e non La traccia tra i siti web. Vediamo solo totali, come visualizzazioni di pagina, siti di provenienza, paesi e tipi di dispositivo, mai singoli visitatori.

Sul sito non impostiamo cookie. Se chiude il suggerimento della lingua, il Suo browser lo ricorda nella propria memoria locale finché non la cancella. A noi non viene inviato nulla.

Base giuridica: i nostri legittimi interessi a un sito sicuro e funzionante e a sapere quali pagine sono utili.
Per quanto tempo: Cloudflare conserva i log di sicurezza per un breve periodo secondo i propri termini. Vediamo le analisi solo come totali.
Chi li riceve: Cloudflare, come nostro fornitore di servizi.

Fornitori di servizi e altri destinatari

Fornitori di servizi. Queste aziende trattano dati personali per nostro conto, solo secondo le nostre istruzioni e in base a contratti che richiedono loro di proteggerli:

Supabase: database, accesso, archiviazione dei file e funzioni server.
Resend: e-mail con codici di accesso e della lista d’attesa.
Sentry: rapporti di arresto anomalo e di errore.
Cloudflare: hosting del sito, sicurezza, analisi web e Turnstile.
Google (Gemini): analisi con IA di foto e descrizioni di alimenti e controlli delle immagini del profilo e dei post con foto.

Destinatari indipendenti. Ricevono dati come descritto nella presente informativa e li usano secondo i propri termini e le proprie informative sulla privacy, per le proprie finalità:

Apple: acquisti sull’App Store (Apple è il venditore), Accedi con Apple, notifiche push (servizio di notifiche push di Apple) e Apple Salute sui Suoi dispositivi.
Open Food Facts: gli alimenti che sceglie di condividere.
I fornitori degli assistenti IA che collega, come Anthropic (Claude) o OpenAI (ChatGPT): i dati che consente loro di leggere.
jsDelivr: una rete pubblica per la distribuzione di contenuti da cui l’app carica animazioni e immagini degli esercizi. Riceve l’indirizzo IP del Suo dispositivo e il file richiesto.

Altre persone ricevono dati solo secondo le Sue scelte: i membri con cui condivide e l’app calendario a cui dà il link del feed.

Possiamo inoltre comunicare dati personali se la legge lo richiede, per proteggere i diritti, la sicurezza e i beni dei nostri utenti, del pubblico o di Muscla, o nell’ambito di una fusione, acquisizione o cessione di attività, nel qual caso la presente informativa continua ad applicarsi ai Suoi dati.

Nessuna vendita, nessuna pubblicità, nessun tracciamento

Non vendiamo dati personali. Non li condividiamo per la pubblicità comportamentale cross-context, come la legge californiana usa questo termine. Muscla non mostra pubblicità, non contiene codice pubblicitario e non La traccia nelle app o sui siti di altre aziende.

Poiché non facciamo nulla di tutto ciò, non c’è nulla a cui opporsi. Se il Suo browser invia un segnale Global Privacy Control o Do Not Track, il nostro trattamento resta esattamente come qui descritto.

Dati sanitari dei consumatori

Alcuni stati degli Stati Uniti, come Washington e il Nevada, hanno leggi sui dati sanitari dei consumatori. Ai sensi di tali leggi, dati come i Suoi allenamenti, il peso corporeo, il diario alimentare, i dati di Apple Salute descritti sopra e le Sue risposte per il piano possono essere considerati dati sanitari dei consumatori.

Consenso: raccogliamo dati sanitari dei consumatori sui nostri server solo con il Suo consenso esplicito nell’app, come descritto in Dati di allenamento, alimentazione e corporei.
Cosa raccogliamo e perché: come descritto in Dati di allenamento, alimentazione e corporei, Apple Salute, Community e Funzioni di IA, per fornire le funzioni che richiede.
Fonti: Lei, i Suoi dispositivi (compreso Apple Salute con la Sua autorizzazione) e gli assistenti IA che collega.
Condivisione: con i fornitori di servizi sopra elencati per far funzionare Muscla e con altri solo su Sua indicazione: i membri con cui condivide, un assistente IA che collega, la Sua app calendario. Non vendiamo mai dati sanitari dei consumatori.
I Suoi diritti: può accedere ai Suoi dati sanitari dei consumatori, eliminarli e revocare il consenso, e sapere quali terzi li hanno ricevuti, come descritto in I Suoi diritti.

Decisioni automatizzate

Alcuni controlli in Muscla si eseguono automaticamente:

Controlli delle immagini. Un controllo con IA (Google Gemini) decide se un’immagine del profilo o una foto può essere pubblicata. Un’immagine rifiutata non viene pubblicata.
Filtro di parole. Nomi e testi con parole bloccate non vengono accettati.
Controlli delle classifiche. Un valore superiore al limite di record per la sua alzata e categoria (oltre il 105 % del record assoluto, o un punteggio DOTS superiore a 700), o uguale a un valore che un moderatore ha rifiutato in precedenza, viene rifiutato automaticamente. Altri valori che sembrano poco plausibili, per esempio un grande salto in poco tempo, vengono trattenuti dalle classifiche pubbliche finché un moderatore non decide. Può contestare un valore rifiutato una volta nell’app e un moderatore decide sul ricorso.
Segnalazioni. Post, commenti e gruppi vengono nascosti automaticamente una volta che tre membri li hanno segnalati, finché un moderatore non decide.

Questi controlli non hanno effetti giuridici o effetti analogamente significativi su di Lei. Sono persone, non macchine, a decidere su valori di classifica trattenuti, ricorsi e contenuti segnalati. Può chiedere che una persona riesamini qualsiasi decisione automatizzata scrivendo a support@muscla.app.

Trasferimenti internazionali

Muscla è disponibile in tutto il mondo. Noi e i nostri fornitori di servizi possiamo trattare dati personali in paesi diversi dal Suo, le cui leggi possono proteggere i dati in modo diverso. Dove la legge lo richiede, proteggiamo tali trasferimenti con garanzie adeguate, come clausole contrattuali tipo approvate dalle autorità competenti, oppure ci basiamo su un altro meccanismo lecito di trasferimento. Può chiederci maggiori informazioni su queste garanzie.

Per quanto tempo conserviamo i dati

Conserviamo i dati personali solo per il tempo che ci serve per le finalità indicate nella presente informativa. In breve:

Dati dell’account, dati sincronizzati, contenuti della Community e dati dell’abbonamento: finché il Suo account esiste, o finché non elimina l’elemento.
Video per i sollevamenti verificati: 30 giorni dopo la decisione dei moderatori.
Dati di utilizzo (non collegati al Suo account): 400 giorni.
Foto e descrizioni per l’IA: non conservate da Muscla.
Chiavi di accesso degli assistenti IA: 1 ora, chiavi di aggiornamento 30 giorni.
Lista d’attesa: finché esiste la lista d’attesa, o finché non ci chiede di eliminare la Sua voce.

Possiamo conservare i dati più a lungo dove la legge lo richiede, o dove ci servono per accertare, esercitare o difendere diritti in sede giudiziaria. Le copie nei backup dei nostri fornitori vengono sovrascritte nel loro normale ciclo di backup.

Eliminare il Suo account

Può eliminare il Suo account nell’app, in Impostazioni, Account, Elimina account. Quando lo fa:

Terminiamo la Sua autorizzazione di Accedi con Apple, se l’ha usato.
Eliminiamo il Suo account e tutto ciò che vi è sincronizzato: allenamenti, piano, peso corporeo, diario alimentare, impostazioni, passkey, il Suo feed del calendario, i collegamenti con assistenti IA e la registrazione dell’abbonamento.
Eliminiamo il Suo profilo della Community, post, commenti, «mi piace», messaggi inviati e ricevuti, appartenenze ai gruppi, voci delle classifiche e registrazioni di verifica. L’immagine del profilo, le foto e i video lasciano l’archivio entro poche ore.
Gli alimenti che ha condiviso con Open Food Facts restano pubblici con la loro licenza aperta ma non sono più collegati a Lei.

Sceglie Lei se i dati sul Suo iPhone restano lì, senza account, o vengono rimossi anch’essi. Eliminare il Suo account non disdice un abbonamento a Muscla Pro. Lo disdica nelle impostazioni del Suo account Apple.

Se non può usare l’app, scriva a support@muscla.app dall’indirizzo del Suo account e lo eliminiamo noi per Lei.

Sicurezza

Proteggiamo i Suoi dati con la cifratura in transito, regole di accesso nel nostro database e nell’archiviazione dei file che permettono a ciascuno di raggiungere solo ciò che può vedere, un archivio privato per foto e video e l’accesso minimo necessario per ogni compito. Le chiavi di accesso dei collegamenti con assistenti IA sono memorizzate solo come hash. Altri segreti, come le sessioni di accesso, il Suo link del calendario, il token per Accedi con Apple e i codici di invito e di testimone, sono memorizzati nel nostro database, dove l’accesso è limitato ai nostri sistemi e alle persone a cui ciascuno è destinato: il Suo link del calendario e il Suo codice di invito personale a Lei, il codice di invito di un gruppo a tutti i membri di quel gruppo e un codice di testimone a Lei e alle persone a cui lo mostra. Gli account Muscla non hanno password che potrebbero trapelare. Nessun sistema è perfettamente sicuro. Se una violazione riguarda i Suoi dati personali, informeremo Lei e le autorità dove la legge lo richiede.

I Suoi diritti

Ha dei diritti sui Suoi dati personali. A seconda di dove vive, comprendono il diritto di:

accedere ai Suoi dati e riceverne una copia;
rettificare i dati inesatti;
cancellare i Suoi dati;
portare i Suoi dati, cioè riceverli in un formato leggibile da dispositivo automatico;
opporsi ai trattamenti basati sui nostri legittimi interessi;
limitare il trattamento in determinati casi;
revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
presentare reclamo a un’autorità di controllo per la protezione dei dati del luogo in cui vive o lavora.

Molti di questi diritti si esercitano direttamente nell’app. Può correggere ed eliminare voci, esportare un file di backup (Impostazioni, Dati, Esporta backup), cambiare chi vede cosa nella Community, disattivare i dati di utilizzo, revocare il consenso all’IA ed eliminare il Suo account. Per tutto il resto scriva a support@muscla.app. Possiamo chiederLe di confermare la richiesta dall’indirizzo e-mail del Suo account, così che nessun altro possa ottenere i Suoi dati. Rispondiamo entro il termine che la legge del luogo in cui vive richiede. Se respingiamo una richiesta, Le spieghiamo perché e può fare ricorso rispondendo alla nostra risposta. Se vive in uno stato degli Stati Uniti che Le dà un diritto di ricorso e noi respingiamo il Suo ricorso, può contattare il procuratore generale del Suo stato.

A seconda di dove vive, potrebbe avere diritti ulteriori ai sensi della legge locale. Per esempio:

California: ha il diritto di sapere quali informazioni personali raccogliamo, usiamo e comunichiamo e di accedervi, correggerle ed eliminarle. Negli ultimi 12 mesi abbiamo raccolto identificativi (come il Suo indirizzo e-mail e l’ID dell’account), informazioni commerciali (lo stato dell’abbonamento), attività su Internet (eventi di utilizzo e rapporti di arresto anomalo), posizione approssimativa che inserisce (città e paese) e informazioni personali sensibili (accesso all’account e dati relativi alla salute che registra). Le abbiamo raccolte da Lei e dai Suoi dispositivi, usate per le finalità indicate nella presente informativa e comunicate ai fornitori di servizi e ai destinatari indipendenti elencati in Fornitori di servizi e altri destinatari, compreso jsDelivr, che riceve l’indirizzo IP del Suo dispositivo quando l’app carica le animazioni degli esercizi. Usiamo le informazioni personali sensibili solo per fornire Muscla. Non vendiamo né condividiamo informazioni personali e non vendiamo né condividiamo consapevolmente i dati di persone con meno di 16 anni. Può avvalersi di un agente autorizzato, con la Sua autorizzazione firmata. Non La tratteremo in modo diverso per aver esercitato i Suoi diritti.
Altri paesi e stati: dove la legge locale Le dà ulteriori diritti, come il diritto di designare qualcuno che eserciti i Suoi diritti in caso di morte o incapacità, o di contestare una decisione sulla Sua richiesta, può esercitarli scrivendoci.

Minori

Muscla è per persone dai 16 anni in su. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se non ha l’età alla quale può acconsentire al trattamento dei dati nel luogo in cui vive, può usare Muscla solo con il consenso di un genitore o di un tutore, dove la legge lo richiede. Se veniamo a sapere che una persona con meno di 16 anni ha un account, eliminiamo l’account e i suoi dati. Se ritiene che un minore usi Muscla, scriva a support@muscla.app.

Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano Muscla o la legge. La data e la versione in alto indicano la versione corrente. Se una modifica è importante per Lei, Le comunichiamo nell’app o via e-mail prima che abbia effetto e chiediamo di nuovo il Suo consenso dove la legge lo richiede. Può chiederci le versioni precedenti.

Contatti

AlbaScout L.L.C.
Rruga Idriz Seferi, pn, 71000 Kaçanik
Kosovo

Questioni di privacy: privacy@muscla.app
E-mail: support@muscla.app