Informativa sulla privacy di Riseward
Ultimo aggiornamento: 24 ottobre 2026
Questa informativa spiega quali dati personali tratta l'app Riseward ("l'App") e il relativo servizio online ("il Servizio"), perché, per quanto tempo e quali diritti hai, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 ("Codice privacy").
In breve - Ti serve un account (email e password) per usare il coach. - I dati di Apple Salute (iPhone) e di Health Connect (Android), cioè allenamenti, sonno, HRV e frequenza cardiaca a riposo, restano sul tuo telefono: non li riceviamo, non li salviamo e non li usiamo per l'intelligenza artificiale. - Il piano di allenamento è generato sul nostro server, anche con un modello di intelligenza artificiale eseguito sulla nostra infrastruttura. Al modello non inviamo mai il tuo nome, la frequenza cardiaca, le note delle attività, il nome delle tue gare, né dati di Salute. - Non facciamo pubblicità, profilazione commerciale o tracciamento tra app e siti; non vendiamo dati. - Riseward non dà consigli medici e non è un dispositivo medico. - Puoi cancellare l'account dall'App in qualsiasi momento (Impostazioni → Account → Elimina account): la cancellazione è definitiva.
1. Titolare del trattamento e contatti
- Titolare: Giuseppina Dendena, persona fisica, Via Lago Gerundo 27, 26010 Casaletto Ceredano (CR)
- Email per la privacy: [email protected]
- Responsabile della protezione dei dati (DPO): non nominato, perché per questo trattamento la nomina non è obbligatoria (art. 37 GDPR). Per ogni questione sui tuoi dati il riferimento è la titolare, Giuseppina Dendena, all'indirizzo [email protected].
- Rappresentante nell'UE (art. 27): non necessario, perché il titolare è stabilito in Italia.
2. Dove si trovano i dati: telefono e server
Riseward è fatta di due parti:
- L'App sul tuo telefono (iPhone o Android). Alcuni dati vengono letti, elaborati e conservati solo sul dispositivo. Il titolare non vi ha accesso e non li riceve: restano sotto il tuo controllo e vengono cancellati quando esci dall'account, elimini l'account o disinstalli l'App.
- Il nostro server. Conserva l'account, l'abbonamento e un registro minimo dei piani (identificativo, date, mese gratuito e modifiche usate nella prova). Il profilo sportivo, gli obiettivi, i piani, le attività, i risultati e lo storico stanno sul tuo telefono: ogni volta che chiedi di generare o adattare il piano, l'App li invia cifrati al server, che li usa per quella richiesta e non li conserva (per una generazione in background solo finché il piano arriva al telefono, al massimo 30 giorni).
- Il tuo backup (facoltativo). Se lo attivi (Impostazioni › Backup), l'App salva una copia cifrata dei tuoi dati nel tuo iCloud (iPhone) o nella cartella dati dell'App sul tuo Google Drive (Android). La chiave è solo sui tuoi dispositivi e nel codice di recupero che conservi tu: né il titolare né Apple o Google possono leggere il file. Senza backup, se perdi il telefono o esci dall'account i dati di allenamento vanno persi. Backup sui sistemi Riseward (solo abbonati, facoltativa, spenta di default). Se attivi l'interruttore "Backup sui sistemi Riseward" (Impostazioni › Backup), conserviamo sui nostri server una copia dei tuoi dati di allenamento (profilo, obiettivi, piani, attività e risultati): è lo stesso stato cifrato che l'App tiene sul telefono, aggiornato circa 30 secondi dopo ogni modifica. Serve a due cose: ritrovare i dati su un telefono nuovo anche senza iCloud o Google Drive (al primo accesso l'App usa prima questa copia) e permettere all'assistenza di vedere il tuo piano per aiutarti. L'assistenza vede profilo, obiettivi, piani, il numero di settimane, sedute e attività e le ultime 20 attività; ogni consultazione è registrata nel registro delle operazioni amministrative. Base giuridica: la tua scelta (consenso, art. 6.1.a) e l'esecuzione del contratto per il servizio che hai attivato (art. 6.1.b). Puoi revocarla in ogni momento spegnendo l'interruttore: la copia viene cancellata subito. Se l'abbonamento finisce la copia non si aggiorna più e viene cancellata automaticamente 90 giorni dopo la fine dell'abbonamento; viene cancellata anche con l'account.
- Statistiche anonime ed errori (facoltativo, spento di default). Se lo attivi (Impostazioni), l'App invia una volta al giorno quante volte hai usato alcune funzioni (aperture, allenamenti registrati, piani richiesti, domande al coach, backup attivato) e gli errori dell'App (testo e righe di codice coinvolte, ripuliti da e-mail, identificativi e indirizzi) e, per ogni settimana del piano conclusa, quante sedute erano previste e quante ne hai fatte, saltate o aggiunte, con livello, tipo di gara, fase del piano e aderenza (indicatori di qualità dei piani: senza account, identificativo del dispositivo, nomi, date né contenuto delle sedute; il server registra solo il giorno in cui arriva il resoconto), per misurare e migliorare la qualità dei piani. Non contiene account, dispositivo, dati di allenamento o di salute; l'indirizzo IP serve solo a limitare gli invii e non viene salvato. Errori conservati 90 giorni, contatori e settimane 400 giorni.
La tabella al §3 indica per ogni funzione dove vanno i dati.
3. Quali dati trattiamo, per quale funzione
3.1 Dati trattati sul nostro server
| Funzione | Dati | Obbligatori? |
|---|---|---|
| Account e accesso | Email; password (salvata solo come hash argon2id, mai in chiaro); stato di verifica dell'email; lingua preferita; data di creazione; contatore dei tentativi di accesso falliti e blocco temporaneo; token di sessione e token dei link email (salvati solo come hash SHA-256). | Sì |
| Profilo atleta | Nome o nickname (max 80 caratteri); anno di nascita (facoltativo); sesso (facoltativo); sport praticati; livello (o stima del sistema); disponibilità (sedute a settimana, durata massima, giorni preferiti, giorni di riposo, doppie sedute); strutture disponibili (piscina, rulli, palestra, attrezzi, acque libere); condizioni ambientali (acqua fredda, caldo, altitudine); volume attuale di allenamento; preferenze (volume prudente/ambizioso, aggiornamento delle zone); peso (facoltativo, usato solo per la previsione di gara in bici). | Solo i dati necessari al piano; gli altri facoltativi |
| Soglie, risultati e zone | Soglie (FTP, passo soglia, CSS, frequenza cardiaca massima e a riposo, facoltative); risultati di gare e test (sport, distanza, tempo, data, watt, frequenza cardiaca di soglia o massima, note); zone calcolate. | Facoltativi |
| Storico di carico | Periodi di allenamento passati che dichiari (date, minuti a settimana, ripartizione per sport, etichetta e note). | Facoltativo |
| Obiettivi e gare | Nome della gara, disciplina, tipo, data, tempo obiettivo, priorità; input del piano di gara (orario di partenza, temperatura/WBGT previste, carboidrati già provati in allenamento, durata prevista). | Sì per creare un piano |
| Piano e adattamenti | Piano generato (fasi, settimane, sedute); richieste di modifica che scrivi al coach (max 500 caratteri) e proposte del coach; sedute alleggerite su tua richiesta (vedi §3.3). | Sì per il servizio |
| Attività registrate a mano | Sport, data e ora, durata, distanza, frequenza cardiaca media (facoltativa), fatica percepita (RPE), come è andata rispetto al piano ("Troppo facile / Giusta / Troppo dura", facoltativa), somiglianza con la seduta prevista (percentuale calcolata sul telefono da durata, ripetute e ritmo), note, valori dei test; punteggio di aderenza e commento del giorno. Alla generazione del blocco successivo arriva al piano solo il conteggio delle valutazioni, mai le note. | Facoltativi |
| "Chiedi al coach" | Domanda (max 500 caratteri) ed eventuale seduta di riferimento. La domanda non viene salvata: è usata solo per generare la risposta. | — |
| Abbonamento | Identificativi delle transazioni Apple (originalTransactionId, transactionId) o token d'acquisto di Google Play, prodotto, scadenza, stato (prova, attivo, tolleranza, scaduto, rimborsato), ambiente, data della firma Apple; date del mese gratuito e dell'avviso "mese gratis di nuovo disponibile" (inviato una volta, 12 mesi dopo l'ultimo mese gratuito); eventuale accesso alla versione completa in omaggio (scadenza e una nota interna, es. "beta tester"); identificativi delle notifiche App Store e Google Play. Non riceviamo dati di pagamento (carta, indirizzo di fatturazione): il pagamento è gestito da Apple o da Google. |
Sì se ti abboni |
| Notifiche push | Token del dispositivo assegnato da Apple (APNs) o Google (Firebase Cloud Messaging), piattaforma (iOS/Android), ambiente dell'App (sviluppo/produzione), lingua delle notifiche, date di registrazione e aggiornamento. Servono solo ad avvisarti quando il piano generato in background è pronto e, una volta, quando il mese gratuito torna disponibile. La notifica contiene un testo fisso ("Il tuo piano è pronto") e un identificativo interno della generazione: nessun dato di allenamento o di salute. Il token non è nell'esportazione dei dati (lo sono piattaforma, lingua e date). | Solo se usi l'App con un account (sul server solo se il servizio è attivo) |
| Backup sui sistemi Riseward (solo abbonati, se la attivi, §2) | Stato cifrato dei dati di allenamento (profilo, obiettivi, piani, attività e risultati); data del consenso, dell'ultimo aggiornamento e dell'ultimo abbonamento attivo. Ogni consultazione da parte dell'assistenza è registrata. | No |
| Sicurezza e funzionamento | Indirizzo IP, usato per limitare i tentativi (rate limiting): in memoria o, con più copie del server, solo come hash insieme all'email del tentativo, cancellato dopo 24 ore di inattività; log tecnici con metodo, percorso della richiesta (può contenere identificativi interni pseudonimi), esito e durata, senza IP, email, token o contenuti. Il traffico passa per la rete di Cloudflare (§6), che vede l'indirizzo IP per inoltrare le richieste al server. | Sì |
| Email e messaggi di servizio | Email per verifica dell'indirizzo, codici, recupero password e cambio email. Avvisi importanti sul servizio (per esempio modifiche alle condizioni, fine del lancio gratuito) come banner nell'App, notifica push o email. | Sì |
| Novità e offerte (facoltativo, spento di default) | Data del consenso e un codice casuale per il link di disiscrizione. Se attivi «Novità e offerte» in Impostazioni › Notifiche ti scriviamo ogni tanto, per notifica push o email, su funzioni nuove e offerte di Riseward. Puoi spegnerle dall'App o con il link presente in ogni email. | No |
3.2 Dati trattati solo sul tuo dispositivo (non li riceviamo)
| Funzione | Dati | Dove restano |
|---|---|---|
| Apple Salute (HealthKit) su iPhone e Health Connect su Android, solo con il tuo permesso | Allenamenti, distanze, sonno, variabilità della frequenza cardiaca (HRV), frequenza cardiaca a riposo. Sola lettura: Riseward non scrive nulla in Salute né in Health Connect. | Gli allenamenti in un database locale dell'App; i valori fisiologici sono usati sul telefono per calcolare aderenza e prontezza del giorno. |
| Prontezza giornaliera | Colore del giorno (verde/giallo/rosso) e punteggio, calcolati sul telefono da HRV, sonno e FC a riposo. | Telefono (storico degli ultimi 14 giorni dei soli colori). |
| Piano di gara personale | Tasso di sudorazione, "sudo salato", spunte della checklist. | Telefono. |
| Player della seduta di forza | Carichi e ripetizioni per esercizio (ultime 10 sedute). | Telefono. |
| Calendario e Apple Watch, solo se li attivi | Eventi delle sedute nel calendario che scegli; allenamenti inviati all'Apple Watch (WorkoutKit); notifiche locali del timer. | Calendario, Watch e telefono. |
| Compilare l'allenamento da schermate o voce, solo se lo usi | Fino a 4 schermate dell'orologio o dell'app che scegli: il testo è letto sul telefono (Apple Vision su iPhone, modello Google ML Kit incluso nell'App su Android); le immagini non vengono caricate né salvate. Nota vocale trascritta sul telefono (riconoscimento vocale in modalità sul dispositivo): l'audio non viene salvato e la trascrizione è aggiunta alle note dell'allenamento. L'App ricava durata, distanza, frequenza cardiaca media (solo con il consenso ai dati sanitari), fatica e sensazione per precompilare il modulo. Permessi richiesti: microfono, riconoscimento vocale e libreria foto (iPhone), microfono (Android). | Telefono. Le note restano nei dati del telefono e non sono mai inviate al modello di AI. |
| Token di accesso a Riseward e cache | Token di sessione; copia offline del piano; preferenze. | Keychain e memoria dell'App. |
All'uscita dall'account, alla cancellazione dell'account o se accede un altro utente sullo stesso telefono, l'App cancella i dati locali (attività di Salute, carichi, piano di gara, cache, preferenze; resta solo la lingua).
Per i dati che restano solo sul dispositivo il titolare non effettua un trattamento ai sensi del GDPR, perché non vi ha accesso; li descriviamo comunque per trasparenza e perché Apple e Google lo richiedono per HealthKit e Health Connect.
3.3 Dati relativi alla salute
Alcuni dati possono rivelare informazioni sulla salute (art. 9 GDPR): - sul server: frequenza cardiaca massima e a riposo nelle soglie, frequenza cardiaca media delle attività registrate a mano, frequenza cardiaca nei risultati dei test, peso. La fatica percepita (RPE) indica quanto ti è sembrata dura una seduta: è un dato sportivo, non sanitario. Quando tocchi "Alleggerisci la seduta di oggi" il server riceve solo il colore della prontezza (giallo o rosso), mai i valori di HRV, sonno o frequenza: lo usa per modificare la seduta e non lo conserva; la seduta modificata riporta solo che è stata alleggerita su tua richiesta; - solo sul telefono: dati di Apple Salute e Health Connect.
Non raccogliamo informazioni su malattie, infortuni, gravidanza, farmaci o idoneità medica: l'App non le chiede e il server le rifiuta. Le domande al coach su questi temi ricevono sempre la risposta "Non posso dare consigli medici: rivolgiti a un medico".
4. Intelligenza artificiale
- Il piano generale, i blocchi di 2 settimane, gli adattamenti, le risposte di "Chiedi al coach" e il commento del giorno possono essere generati da un modello linguistico (LLM) eseguito su server del titolare in Italia, senza fornitori esterni di intelligenza artificiale. Quando il modello non è disponibile si usano regole deterministiche.
- Dati inviati al modello: età (calcolata dall'anno di nascita), sesso, livello, sport, volume settimanale, soglie FTP/passo/CSS, risultati di gare e test (sport, distanza, tempo, data), tipo e data della gara e tempo obiettivo, disponibilità e vincoli, struttura del piano e aderenza; per il commento del giorno sport, orario, durata, distanza e RPE delle attività registrate a mano; per il blocco successivo il numero di sedute valutate "troppo facile", "giusta" e "troppo dura"; il testo che scrivi nelle richieste di modifica e nelle domande e la descrizione di cosa riesci a fare, se non conosci i tuoi tempi (delimitati e trattati come testo, non come istruzione; una descrizione con informazioni sulla salute viene rifiutata); per "Perché questa seduta?" i dettagli della seduta, inclusa la sua motivazione.
- Mai inviati al modello: nome, email, frequenza cardiaca, note delle attività, nome della gara, condizioni di salute, dati di Apple Salute e Health Connect.
- I tuoi dati non sono usati per addestrare modelli di intelligenza artificiale e non vengono inviati a terzi per l'elaborazione.
- Il servizio non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che ti incidano in modo analogo (art. 22 GDPR): il piano è una proposta che puoi modificare, rifiutare o ignorare. Gli adattamenti vengono applicati solo se li accetti.
5. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account, autenticarti, inviare le email e gli avvisi di servizio | Account, lingua, token push | Esecuzione del contratto (art. 6.1.b) |
| Inviarti novità e offerte (push ed email) | Email, token push, lingua, consenso | Consenso (art. 6.1.a; art. 130 del Codice privacy per le email), revocabile in qualsiasi momento dall'App o dal link nell'email |
| Generare e aggiornare il piano, calcolare zone, previsioni, piano di gara, aderenza; rispondere alle domande | Profilo, soglie, risultati, obiettivi, attività, richieste | Esecuzione del contratto (art. 6.1.b) |
| Trattare dati relativi alla salute sul server (§3.3) | FC, peso, colore di prontezza (solo durante la richiesta "Alleggerisci") | Consenso esplicito (art. 9.2.a), revocabile in qualsiasi momento eliminando quei dati o l'account. Il consenso si dà con una richiesta separata nell'App, prima di inserire questi dati, e si revoca in Impostazioni › Privacy e AI |
| Backup sui sistemi Riseward: ripristino su un telefono nuovo e consultazione del piano da parte dell'assistenza (§2) | Stato cifrato dei dati di allenamento | Consenso (art. 6.1.a) e, per i dati relativi alla salute che la copia contiene (§3.3), consenso esplicito (art. 9.2.a): lo dai attivando l'interruttore, dopo averne letto la descrizione nell'App, e lo revochi spegnendolo |
| Gestire l'abbonamento, verificare gli acquisti Apple e Google Play, concedere il mese gratuito | Dati dell'abbonamento | Esecuzione del contratto (art. 6.1.b) |
| Impedire che il mese gratuito venga concesso più di una volta ogni 12 mesi allo stesso abbonamento o allo stesso indirizzo email, anche dopo una nuova registrazione | Archivio pseudonimo (§8) | Legittimo interesse a prevenire abusi (art. 6.1.f) |
| Adempiere agli obblighi contabili e fiscali | Archivio pseudonimo (§8) | Obbligo legale (art. 6.1.c) |
| Sicurezza del servizio: prevenire accessi abusivi, attacchi e sovraccarichi | IP (in memoria), log tecnici, tentativi falliti | Legittimo interesse (art. 6.1.f) |
| Difendere un diritto in giudizio | Dati pertinenti | Legittimo interesse (art. 6.1.f; art. 9.2.f per i dati sanitari) |
Non usiamo i dati per pubblicità, profilazione commerciale o vendita a terzi. Le comunicazioni promozionali (novità e offerte) le inviamo solo se le hai attivate.
Conferimento: email e password sono necessarie per creare l'account; i dati del profilo indicati come necessari servono a generare il piano. Tutti gli altri dati sono facoltativi: senza di essi il piano usa stime prudenti.
6. Destinatari e responsabili del trattamento
I dati sul server possono essere trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con contratto e solo per conto del titolare:
| Fornitore | Ruolo | Sede / trasferimento |
|---|---|---|
| Cloudflare, Inc. | Rete e sicurezza: inoltra in modo cifrato il traffico tra l'App e il server (Cloudflare Tunnel) e ospita il sito riseward.app; tratta l'indirizzo IP e le richieste in transito, senza conservarne il contenuto per conto nostro | USA e rete globale: EU-U.S. Data Privacy Framework e clausole contrattuali tipo |
| Sendinblue SAS (Brevo) | Invio delle email (verifica, codici, avvisi e, se le hai attivate, novità e offerte): riceve indirizzo email e testo del messaggio. Aperture e clic sono contati solo in forma anonima, senza collegarli a chi riceve l'email (per questo i link passano da un indirizzo di Brevo) | Francia (UE) |
Il server, il database, il modello di intelligenza artificiale e le copie di sicurezza girano su hardware del titolare in Italia: non ci sono fornitori di hosting, di intelligenza artificiale o di backup. Cloudflare si limita a inoltrare il traffico.
Titolari autonomi (con loro informative): - Apple (Apple Distribution International Ltd., Irlanda): distribuzione dell'App, pagamenti e gestione dell'abbonamento, HealthKit, Apple Watch, recapito delle notifiche push su iPhone (Apple Push Notification service). Apple ci comunica i dati delle transazioni necessari a verificare l'abbonamento. Informativa: https://www.apple.com/legal/privacy/ - Google (Google Ireland Ltd., Irlanda): distribuzione dell'App su Google Play, pagamenti e gestione dell'abbonamento su Android, Health Connect. Google ci comunica i dati degli acquisti necessari a verificare l'abbonamento. Informativa: https://policies.google.com/privacy - Notifiche push su Android: quando sono attive passano per Firebase Cloud Messaging di Google, che riceve il token del dispositivo e il testo fisso della notifica. Per questo servizio Google agisce come responsabile del trattamento secondo i termini di Firebase; i dati possono essere trattati negli USA sulla base dell'EU-U.S. Data Privacy Framework.
I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati conservati sul server restano in Italia. Cloudflare (traffico in transito) e Google (notifiche push) possono trattare dati fuori dal SEE: in questi casi, e se un altro fornitore tratta dati fuori dal SEE, il trasferimento avverrà sulla base di una decisione di adeguatezza (es. EU-U.S. Data Privacy Framework per i fornitori certificati) o delle clausole contrattuali tipo della Commissione europea (art. 46 GDPR), con misure supplementari ove necessarie.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, profilo, soglie, risultati, storico dichiarato, obiettivi, piani, sedute | Fino alla cancellazione dell'account. Gli account non usati per 24 mesi vengono cancellati in automatico, con un'email di avviso 30 giorni prima (usare l'App annulla l'avviso) |
| Account mai verificati (e senza profilo) | Cancellati dopo 7 giorni |
| Attività registrate a mano, adattamenti, commenti del giorno | 24 mesi dalla data, poi cancellati automaticamente (verifica ogni 6 ore) |
| Token di accesso (15 minuti) e di aggiornamento (30 giorni) | Cancellati 1 giorno dopo la scadenza |
| Token dei link email (verifica 24 ore, reset 30 minuti) | Cancellati 1 giorno dopo l'uso o la scadenza |
| Domande a "Chiedi al coach", IP per il rate limiting | Non salvati (solo in memoria per il tempo della richiesta o della finestra di limitazione) |
| Dati dell'abbonamento collegati all'account | Fino alla cancellazione dell'account |
| Impronta dell'email dopo la cancellazione dell'account: hash SHA-256 dell'indirizzo (senza alias), con la data d'inizio dell'ultimo mese gratuito; non permette di risalire all'indirizzo, solo di riconoscerlo se si registra di nuovo | 13 mesi dall'inizio di quel mese gratuito, poi cancellata in automatico |
| Annullamento Google Play in sospeso: se alla cancellazione dell'account Google Play non risponde, conserviamo il solo token d'acquisto e il prodotto per annullare il rinnovo | Fino all'annullamento (nuovo tentativo ogni giorno) |
| Archivio pseudonimo dopo la cancellazione dell'account: id della transazione originale Apple, prodotto, data di archiviazione, data d'inizio dell'ultimo mese gratuito, senza alcun collegamento a email, nome o profilo | 10 anni, poi cancellato in automatico, per obblighi contabili e per non ridare il mese gratuito allo stesso abbonamento |
| Identificativi delle notifiche App Store e Google Play | 1 anno |
| Consenso a novità e offerte | Fino a quando lo ritiri o cancelli l'account |
| Messaggi del pannello (testi degli avvisi e conteggi degli invii, senza destinatari) | Cancellati 1 anno dopo la fine della visibilità |
| Token del dispositivo per le notifiche push | Fino all'uscita dall'account sul dispositivo o alla cancellazione dell'account; cancellato prima se Apple/Google lo dichiarano non più valido (es. App disinstallata) o dopo 6 mesi senza aggiornamenti |
| Log tecnici del server (senza IP, email o contenuti) | Rotazione automatica: si tengono solo gli ultimi file, circa 50 MB in tutto (in pratica poche settimane) |
| Copie di sicurezza del database del server | Cifrate; ciascuna copia è cancellata dopo 14 giorni |
| Backup sui sistemi Riseward (solo se la attivi) | Fino a quando spegni l'interruttore (cancellazione immediata) o cancelli l'account; cancellata automaticamente 90 giorni dopo la fine dell'abbonamento |
| Indicatori anonimi di qualità dei piani (statistiche facoltative) | 400 giorni dal giorno di arrivo |
| Schermate e audio delle note vocali | Non salvati (letti o trascritti sul telefono e poi scartati) |
| Dati sul dispositivo | Fino a uscita, cancellazione dell'account o disinstallazione dell'App |
L'id della transazione Apple identifica un abbonamento e non direttamente una persona; resta comunque un dato pseudonimo e quindi personale.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento, scrivendo a [email protected], i diritti di: - accesso ai tuoi dati e copia (art. 15); - rettifica (art. 16): la maggior parte dei dati si modifica direttamente nell'App; - cancellazione (art. 17): anche direttamente dall'App, Impostazioni → Account → Elimina account. La cancellazione è definitiva e immediata per utente, sessioni, profilo, obiettivi, piani, sedute, attività, risultati, storico, adattamenti, commenti, abbonamento e copia sul server Riseward, salvo l'archivio pseudonimo del §8. I backup vengono sovrascritti secondo la loro rotazione; - limitazione (art. 18); - portabilità (art. 20) dei dati che ci hai fornito, in formato strutturato: direttamente dall'App (Impostazioni › Account › Esporta i miei dati) o scrivendoci; - opposizione (art. 21) ai trattamenti basati sul legittimo interesse; - revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente: puoi cancellare i dati sanitari dal profilo e dalle attività e revocare l'accesso a Salute in Impostazioni iOS → Privacy e sicurezza → Salute o a Health Connect dalle impostazioni di Android.
Annullare l'abbonamento non cancella l'account. Cancellando l'account su Android annulliamo anche l'abbonamento Google Play. Su iPhone Apple non consente alle app di annullare l'abbonamento: va annullato in Impostazioni iOS → [il tuo nome] → Abbonamenti (l'App te lo ricorda e ti porta a quella pagina).
Rispondiamo entro un mese (prorogabile nei casi previsti dall'art. 12). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.
10. Minori
Riseward è destinata a persone di almeno 18 anni (lo confermi alla registrazione). Non raccogliamo consapevolmente dati di minori di questa età. Se ritieni che un minore ci abbia fornito dati, scrivi a [email protected] e li cancelleremo.
11. Sicurezza
Misure principali adottate: - comunicazioni cifrate: HTTPS/TLS tra l'App e Cloudflare e tunnel cifrato tra Cloudflare e il server, che non ha porte aperte verso Internet; - password protette con argon2id e sale individuale; token di sessione casuali a 256 bit salvati solo come hash; token di aggiornamento ruotati a ogni uso con revoca automatica in caso di riuso; uscita da tutti i dispositivi; revoca delle sessioni al cambio o reset della password; - limitazione dei tentativi di accesso e delle richieste, risposte che non rivelano se un'email è registrata; - ogni dato è accessibile solo al suo proprietario (controlli di appartenenza su ogni richiesta); - verifica crittografica delle transazioni e notifiche Apple e verifica degli acquisti Google Play presso Google; - minimizzazione dei dati inviati al modello di AI e filtri contro i contenuti di natura medica; - database raggiungibile solo dal server stesso, non esposto a Internet; copie di sicurezza cifrate; - sul telefono: token nell'archivio sicuro del sistema (Portachiavi su iOS, archivio cifrato con Keystore su Android), dati di Salute e Health Connect mai inviati al server, cancellazione dei dati locali all'uscita.
Nessun sistema è sicuro al 100%. In caso di violazione dei dati che presenti un rischio per te, ti informeremo e informeremo il Garante nei termini di legge (artt. 33-34 GDPR).
12. Integrazioni di terze parti
- Apple Salute (HealthKit). Accesso solo in lettura, solo con il tuo permesso, revocabile nelle impostazioni di iOS. I dati di Salute non vengono inviati ai nostri server, non sono usati per pubblicità, profilazione o data mining, non sono venduti né condivisi con terzi e non sono usati dall'AI. Servono solo ad aderenza e prontezza sul telefono.
- Health Connect (Android). Stesse regole: accesso solo in lettura e solo con il tuo permesso, revocabile nelle impostazioni di Android; i dati restano sul telefono, non vengono inviati ai nostri server né usati dall'AI, e il loro uso rispetta le norme di Google sui dati di Health Connect.
- Apple Watch e Calendario. Facoltativi; i dati restano sui tuoi dispositivi Apple.
- Lettura delle schermate e trascrizione vocale. Usano le funzioni del telefono (Apple Vision e riconoscimento vocale di iOS in modalità sul dispositivo; Google ML Kit con modello incluso nell'App e riconoscimento vocale di Android in modalità sul dispositivo). Le immagini e l'audio non vengono inviati ai nostri server e l'audio non viene salvato.
Riseward non è affiliata, sponsorizzata o approvata da Apple o da Google. I marchi appartengono ai rispettivi titolari.
13. Cookie e tracciamento
L'App non usa cookie, SDK pubblicitari, strumenti di analisi o di crash reporting di terze parti e non effettua tracciamento tra app e siti di terzi (App Tracking Transparency di Apple). Le uniche statistiche sono quelle anonime e facoltative descritte al §2.
14. Modifiche
Possiamo aggiornare questa informativa. In caso di modifiche sostanziali te lo comunicheremo nell'App o via email prima che abbiano effetto. La data in alto indica l'ultima versione.