Caliance English

Informativa sulla Privacy

Data di decorrenza: 7 marzo 2026
Ultimo aggiornamento: 16 settembre 2026

1. Titolare del Trattamento

Alberto Bonino
Torino, Italia
Email: privacy@caliance.app

2. Ambito di Applicazione

La presente Informativa sulla Privacy descrive le modalita con cui Caliance ("noi", "nostro") raccoglie, utilizza, conserva e protegge i dati personali degli utenti che utilizzano l'applicazione mobile Caliance, la sua app per Apple Watch e i servizi correlati (il "Servizio"). Caliance e un'applicazione per il monitoraggio degli allenamenti che consente di caricare schede di allenamento, analizzarle tramite intelligenza artificiale e monitorare le sessioni di allenamento.

Questa informativa si applica a tutti gli utenti del Servizio, inclusi coloro che vi accedono tramite il programma di beta chiusa.

3. Dati che Raccogliamo

3.1 Dati dell'Account

Al momento della creazione dell'account, raccogliamo:

  • Indirizzo email, in caso di accesso tramite codice monouso. Non raccogliamo alcuna password: accedere significa ricevere un codice di sei cifre a quell'indirizzo e digitarlo. Il codice e valido per dieci minuti e smette di funzionare una volta utilizzato. Il tuo account non contiene mai il codice, ma solo un suo hash bcrypt; il codice compare in forma leggibile solo nell'email che ti inviamo e, per un breve periodo, nel sistema che invia quell'email
  • Identificativo del provider e URL dell'avatar, in caso di accesso tramite Google o Sign in with Apple, insieme a un contrassegno che registra se l'indirizzo fornito da Apple e uno dei suoi indirizzi relay privati. Non raccogliamo ne conserviamo alcun nome fornito dai provider

3.2 Dati di Allenamento

Durante l'utilizzo del Servizio, raccogliamo:

  • Schede di allenamento: dati strutturati estratti dall'IA dai file caricati, inclusi nomi degli esercizi, prescrizioni e metadati
  • Log delle sessioni: ripetizioni, carichi, durate, valutazioni di difficolta, note e stato di completamento inseriti durante le sessioni di allenamento
  • Analisi dei progressi: volume, progressione dei carichi e valori stimati di massimale (RM) derivati dai log delle sessioni
  • Frequenza cardiaca massima, se la inserisci nel tuo profilo, che utilizziamo solo per calcolare le zone di frequenza cardiaca
  • Frequenza cardiaca ed energia da Apple Watch, se usi l'app per l'orologio e acconsenti. La sezione 14 descrive esattamente cosa, e su quale base

3.3 File Caricati

  • PDF e immagini delle schede di allenamento caricate per l'elaborazione tramite IA

3.4 Risorse dei Trainer

Se si utilizzano le funzionalita trainer:

  • Immagini e video associati a esercizi e schede

3.5 Informazioni sui Crediti

  • Saldo crediti e storico delle assegnazioni utilizzati per le funzionalita di elaborazione IA

3.6 Dati Memorizzati sul Dispositivo

I seguenti dati sono memorizzati localmente sul dispositivo e non vengono trasmessi ai nostri server:

  • Token di autenticazione: memorizzati nello storage sicuro nativo della piattaforma
  • Preferenze utente: tema, lingua, impostazioni audio e feedback aptico

Questa memorizzazione locale e strettamente necessaria per il funzionamento dell'app e non richiede consenso ai sensi della Direttiva ePrivacy.

4. Come Utilizziamo i Dati

Trattiamo i dati personali per le seguenti finalita:

Finalita Base Giuridica (GDPR)
Fornitura del Servizio principale (gestione account, monitoraggio allenamenti, registrazione sessioni, analisi progressi) Esecuzione del contratto — Art. 6(1)(b)
Elaborazione tramite IA delle schede di allenamento caricate per estrarre dati strutturati Consenso — Art. 6(1)(a)
Visualizzazione e conservazione di frequenza cardiaca ed energia da Apple Watch (sezione 14) Consenso esplicito — Art. 9(2)(a) e Art. 6(1)(a)
Sicurezza, misure anti-abuso e mantenimento dell'integrita del servizio Legittimo interesse — Art. 6(1)(f)

5. Elaborazione tramite Intelligenza Artificiale

Quando carichi una scheda di allenamento (PDF o immagine), inviamo il file a fornitori terzi di elaborazione IA per estrarre dati strutturati dell'allenamento (esercizi, serie, ripetizioni, carichi, ecc.). Ecco come funziona l'elaborazione IA:

  • Il file caricato viene inviato a uno dei nostri fornitori di elaborazione IA per l'analisi
  • Il fornitore restituisce dati strutturati che memorizziamo nel tuo account
  • Una volta inviati, i tuoi file sono soggetti ai termini e alle politiche sui dati del fornitore IA, che possono includere la conservazione temporanea o l'elaborazione oltre la richiesta immediata. Selezioniamo fornitori che offrono impegni di protezione dei dati, ma non possiamo garantire come gestiscono i dati internamente.
  • I dati estratti dall'IA possono contenere errori, quindi dovresti sempre verificare il risultato

Acconsenti a questo trattamento quando accetti le presenti condizioni al momento della registrazione. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account, il che comportera la rimozione di tutti i tuoi dati, inclusi i file caricati.

6. Destinatari Terzi

Condividiamo i dati con le seguenti categorie di fornitori di servizi, che trattano i dati per nostro conto:

Categoria Dati Condivisi Finalita
Fornitori di elaborazione IA File delle schede di allenamento caricate, note utente, categoria sportiva Estrazione di dati strutturati dalle schede
Fornitori di archiviazione cloud File caricati, risorse dei trainer Archiviazione dei file caricati
Fornitori di hosting video File video dei trainer Hosting di video dimostrativi degli esercizi
Fornitori di consegna email Il tuo indirizzo email Invio di email transazionali (codici di accesso, messaggi di benvenuto e di avvenuto accesso, inviti amministrativi)
Fornitori di autenticazione Il token di accesso che il tuo dispositivo riceve dal provider Accesso tramite Google e Apple
Fornitori di hosting infrastrutturale Tutti i dati dell'applicazione Hosting dell'applicazione e del database

I fornitori specifici sono documentati nel nostro Registro delle Attivita di Trattamento interno. Ci assicuriamo che tutti i fornitori offrano garanzie adeguate di protezione dei dati.

7. Trasferimenti Internazionali di Dati

Il database della nostra applicazione e ospitato nell'UE (Francoforte, Germania). Tuttavia, alcuni dati vengono trasferiti al di fuori dell'UE:

  • I fornitori di elaborazione IA hanno sede negli Stati Uniti. Questi trasferimenti sono coperti da:

    • Il EU-US Data Privacy Framework, ove il fornitore sia certificato
    • Le Clausole Contrattuali Standard (SCC) come meccanismo di riserva
  • Altri fornitori possono trattare i dati in diverse localita. Garantiamo che siano in vigore garanzie appropriate (come SCC o decisioni di adeguatezza) per qualsiasi trasferimento al di fuori dell'UE/SEE.

8. Conservazione dei Dati

  • I dati dell'account e i dati di allenamento sono conservati per tutta la durata dell'account attivo
  • I file caricati sono conservati per tutta la durata dell'account attivo
  • I token di autenticazione scadono automaticamente e vengono rinnovati regolarmente
  • I codici di accesso scadono dieci minuti dopo l'invio e il tuo account non contiene mai il codice, solo un suo hash bcrypt
  • Le richieste di codice di accesso lasciano una traccia dell'indirizzo email a cui il codice e stato inviato e del momento in cui e stato richiesto. Conserviamo questa traccia dopo la scadenza del codice, e anche dopo l'eliminazione di un account, poiche e cosi che limitiamo il numero di codici che un indirizzo puo richiedere in un'ora; eliminare e ricreare un account azzererebbe altrimenti quel limite. Queste tracce non vengono ancora rimosse automaticamente
  • I registri di moderazione (segnalazioni, decisioni di moderazione e provvedimenti) sono conservati ai sensi della sezione 12, su base di legittimo interesse, anche dopo l'eliminazione di un account
  • I contenuti conservati per un'indagine sulla sicurezza dei minori sono trattenuti per 90 giorni dal momento della segnalazione alle autorita, e piu a lungo se sono queste a chiederlo. La sezione 12 spiega cosa comprende
  • I messaggi diretti sono conservati a tempo indeterminato, finche qualcuno non li elimina. Non esistono scadenze automatiche ne cancellazioni programmate del contenuto dei messaggi: il punto 13.6 spiega cosa pone fine alla vita di un messaggio, e il 13.8 spiega cosa accade ai messaggi che hai inviato quando elimini il tuo account
  • La frequenza cardiaca e l'energia da Apple Watch sono conservate con la sessione in cui sono state registrate, finche quella sessione esiste, e possono essere eliminate sessione per sessione; il punto 14.6 spiega cosa resta sui tuoi dispositivi prima che ci raggiunga
  • Quando elimini il tuo account, i tuoi dati vengono rimossi in modo permanente, inclusi i file caricati dal nostro storage cloud. Cio che resta e descritto nelle sezioni 12 e 13 e nelle tracce delle richieste di codice sopra

9. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:

  • Accesso: Puoi richiedere una copia di tutti i dati personali in nostro possesso. Puoi inoltre utilizzare la funzione "Scarica i Miei Dati" nell'app per esportare i tuoi dati in qualsiasi momento. L'esportazione non include ancora la frequenza cardiaca e l'energia da Apple Watch; il punto 14.7 spiega come ottenerne una copia.
  • Rettifica: Puoi aggiornare le informazioni del tuo profilo direttamente nell'app, oppure contattarci per correggere dati inesatti.
  • Cancellazione: Puoi eliminare il tuo account in qualsiasi momento dalla pagina Profilo dell'app. Questo rimuove permanentemente i tuoi dati, inclusi i file caricati. Le tracce delle richieste di codice descritte nella sezione 8 e i registri di moderazione descritti nella sezione 12 sopravvivono all'eliminazione; quelle due sezioni indicano cosa viene conservato. Se hai bisogno che venga cancellato anche il testo dei commenti che hai scritto, scrivi a safety@caliance.app; la sezione 12 spiega perche si tratta di una richiesta separata.
  • Portabilita dei dati: Puoi esportare i tuoi dati in formato leggibile dalla macchina (JSON) utilizzando la funzione "Scarica i Miei Dati", esclusi i dati da Apple Watch descritti al punto 14.7.
  • Limitazione del trattamento: Puoi richiedere che limitiamo le modalita di trattamento dei tuoi dati.
  • Opposizione: Puoi opporti al trattamento basato sul legittimo interesse.
  • Revoca del consenso: Ove il trattamento sia basato sul consenso, puoi revocare il consenso in qualsiasi momento: per l'elaborazione IA, eliminando il tuo account; per la frequenza cardiaca e l'energia da Apple Watch, disattivando "Registra la frequenza cardiaca dal mio orologio" nelle impostazioni Salute dell'app, come spiega il punto 14.1.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@caliance.app. Risponderemo entro 30 giorni.

Diritto di Reclamo

Hai il diritto di presentare un reclamo all'Autorita Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it

10. Archiviazione Locale e Cookie

Caliance non utilizza cookie o strumenti di tracciamento analitico di terze parti. L'app utilizza i seguenti meccanismi di archiviazione locale, tutti strettamente necessari per il funzionamento del Servizio:

  • Token di autenticazione: memorizzati nello storage sicuro nativo della piattaforma per mantenerti connesso
  • Preferenze utente: tema, lingua, impostazioni audio e feedback aptico memorizzati tramite Capacitor Preferences
  • Stato della sessione attiva: dati temporanei per le sessioni di allenamento in corso

Poiche questa archiviazione e strettamente necessaria per il funzionamento dell'app, non e richiesto alcun consenso ai sensi della Direttiva ePrivacy.

11. Eta Minima

Il Servizio e destinato a utenti di eta pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che una persona di eta inferiore a 16 anni ci abbia fornito dati personali, contattaci all'indirizzo privacy@caliance.app e provvederemo a eliminare tali dati.

12. Il Feed Social

Il feed social e una parte facoltativa di Caliance. Se non vi partecipi, nulla di questa sezione descrive un trattamento dei tuoi dati.

12.1 La Nostra Base Giuridica e il Tuo Consenso

Tutto il resto di questa informativa si fonda sul contratto tra noi: ci hai chiesto di tracciare i tuoi allenamenti, quindi trattiamo cio che questo richiede. Il feed social si fonda invece sul tuo consenso, che presti quando crei un handle e che puoi revocare.

Revocare il consenso significa eliminare i tuoi post e il tuo handle. Non incide sui tuoi dati di allenamento, che continuiamo a trattare sulla base del contratto come prima.

12.2 Cosa Raccoglie l'Adesione al Feed

  • Un handle: il nome pubblico che le altre persone vedono. Lo scegli tu e non e il tuo indirizzo email
  • Una data di nascita: raccolta per verificare che tu abbia almeno 16 anni. La conserviamo ma non la pubblichiamo mai, e non compare sul tuo profilo
  • La tua accettazione delle Linee Guida della Community e la versione che hai accettato
  • Un'immagine del profilo, se ne carichi una
  • Gli account che segui e gli account che ti seguono, oltre agli account che blocchi o silenzi

12.3 Cosa Pubblica un Post, e a Chi

Un post e una copia congelata di una sessione conclusa, creata nel momento in cui lo pubblichi. Contiene i dati di quella sessione e, se le hai scelte, fino a quattro fotografie e una didascalia. Modificare o eliminare la sessione sottostante in seguito non cambia un post gia esistente, perche il post e una copia a se stante.

Cosa un post non contiene mai, qualunque siano le tue impostazioni: la tua altezza, il tuo sesso, le tue misurazioni corporee, le tue note, lo sforzo o il dolore percepito, il motivo per cui hai saltato qualcosa, quanto l'hai trovato difficile, il nome del tuo programma o qualsiasi posizione registrata. Sono esclusi dalla copia pubblicata stessa, quindi nessuna impostazione di visualizzazione dell'app puo mostrarli.

Chi lo vede dipende dal tuo account:

  • I post di un account pubblico sono visibili a qualsiasi utente Caliance autenticato che visiti il tuo profilo e compaiono nel feed di chi ti segue
  • I post di un account privato sono visibili solo ai follower che hai approvato

Nulla nel feed e visibile senza autenticazione. Non esiste una pagina web pubblica per un profilo o un post, non esiste un link condivisibile che funzioni per un estraneo e i motori di ricerca non possono raggiungere nulla di tutto cio.

12.4 Fotografie, e per Quanto Funziona un Indirizzo

Le fotografie che pubblichi vengono elaborate prima della pubblicazione: rimuoviamo i metadati incorporati nel file, inclusa qualsiasi posizione registrata dalla fotocamera, ricodifichiamo l'immagine e la controlliamo automaticamente per contenuti che violano le Linee Guida della Community. Il file originale che hai caricato viene conservato privatamente e non viene pubblicato.

Le versioni pubblicate sono distribuite da una rete pubblica di distribuzione di contenuti a indirizzi non indovinabili. Nessuno puo trovarne uno per tentativi e nulla al di fuori dell'app vi rimanda.

Una conseguenza non e ovvia: un indirizzo gia in possesso di qualcuno continua a funzionare, anche dopo che il post e stato eliminato o l'account reso privato, finche l'immagine stessa non viene rimossa, e poi per tutto il tempo in cui una cache di rete ne conserva una copia. Eliminare un post rimuove l'immagine e chiude quella finestra, ma non all'istante, e non puo raggiungere chi ne aveva salvato l'indirizzo prima. Ogni feed servito tramite una rete di distribuzione di contenuti funziona cosi.

12.5 Registri di Moderazione, e Perche li Conserviamo

Quando segnali qualcosa, o quando qualcosa che hai pubblicato viene segnalato o rilevato automaticamente, creiamo un registro di moderazione: cosa e stato segnalato, da chi, il verdetto del sistema automatico, la decisione presa da una persona ed eventuali ricorsi. Li conserviamo su base di legittimo interesse anche dopo che il contenuto e persino l'account non ci sono piu. Non e possibile gestire un ricorso, una verifica o un procedimento per recidiva su registri che si cancellano da soli.

I contenuti conservati per un'indagine sulla sicurezza dei minori sono un caso piu ristretto e piu rigoroso. Quando un contenuto viene identificato come materiale pedopornografico, esso e i dati dell'account associati vengono spostati in una posizione che nessuna parte ordinaria del servizio puo leggere e conservati per 90 giorni dal momento della segnalazione alle autorita, o piu a lungo se sono queste a chiederlo. L'eliminazione ordinaria, compresa quella del tuo account, non lo rimuove, perche distruggere quel materiale e a sua volta un reato.

Se un account viene bannato, conserviamo un hash unidirezionale e con chiave dell'indirizzo email, e dell'identificativo del provider di accesso se hai effettuato l'accesso con Google o Apple. Conserviamo l'hash, mai l'indirizzo, e lo usiamo per una cosa sola: rifiutare una nuova registrazione dallo stesso indirizzo. Questi hash sono conservati per 24 mesi e poi eliminati. Deliberatamente non raccogliamo impronte dei dispositivi ne indirizzi IP a questo scopo, perche sarebbe un'intrusione molto maggiore, si aggira con facilita ed e sbagliata rispetto a nuclei familiari e reti condivise.

12.6 Eliminare: Due Percorsi, Perche Uno Non Basta

Eliminare il tuo account rimuove i tuoi post e le loro fotografie, l'immagine del profilo, il tuo handle, le tue relazioni di follow in entrambe le direzioni, i tuoi blocchi e silenziamenti, le tue reazioni, le statistiche del profilo e le segnalazioni che hai inviato.

I commenti lasciati sui post di altre persone vengono resi anonimi anziche eliminati. Il collegamento con te viene rimosso: il commento risulta di un utente eliminato e nessuna interrogazione puo piu ricondurlo a te. Le parole restano, cosi che le conversazioni di cui hai fatto parte abbiano ancora senso per chi vi ha partecipato. Al momento dell'eliminazione puoi scegliere di far eliminare del tutto i tuoi commenti.

Le parole stesse possono comunque contenere dati personali, e rendere anonimo l'autore non le cancella. Per questo esiste un secondo percorso: scrivi a safety@caliance.app e chiedi la cancellazione del testo dei tuoi commenti, e lo elimineremo definitivamente.

I registri di moderazione sopravvivono a entrambi i percorsi, per le ragioni indicate al punto 12.5.

12.7 Chi Altro Vede Tutto Questo

  • Amazon Web Services (Irlanda/Francoforte): le fotografie e i testi che pubblichi, o che invii in un messaggio diretto, vengono inviati a un servizio automatico di classificazione dei contenuti per il controllo rispetto alle Linee Guida della Community prima della pubblicazione o della consegna. Il punto 13.3 spiega cosa significa per un messaggio. L'esito viene conservato sul nostro registro di moderazione
  • Cloudflare: archivia e distribuisce le immagini pubblicate e analizza le immagini che serve confrontandole con gli elenchi di hash per la sicurezza dei minori gestiti dalle autorita competenti

Nessun circuito pubblicitario, nessun fornitore di analytics e nessun data broker riceve alcunche dal feed. Non lo vendiamo e non lo condividiamo per finalita di terzi.

13. Messaggi Diretti

I messaggi diretti sono una parte facoltativa del feed social. Se non aderisci al feed non puoi inviarne ne riceverne, e nulla in questa sezione descrive un trattamento dei tuoi dati.

13.1 La Nostra Base Giuridica e il Tuo Consenso

La messaggistica poggia sullo stesso consenso su cui poggia il feed social: lo dai quando crei un handle e puoi ritirarlo allo stesso modo. Non rientra nel contratto tra noi per la registrazione dei tuoi allenamenti, e ritirarlo non tocca i tuoi dati di allenamento.

Puoi conversare solo con chi segui e che ti segue. Questa regola fa parte del funzionamento dei follow e non si puo cambiare dalle impostazioni, quindi nessuno che tu non abbia scelto puo aprire una conversazione con te.

13.2 Cosa Contiene un Messaggio

Un messaggio contiene il testo che hai scritto, fino a quattro fotografie allegate e al massimo una scheda condivisa: una copia congelata di una tua sessione conclusa, oppure di un post che puoi vedere.

Conserviamo inoltre, per ogni conversazione: quali due account la compongono, quando e iniziata, quando e stata attiva l'ultima volta, fino a che punto ciascuno di voi ha letto, se uno dei due l'ha silenziata o nascosta, e le reazioni emoji lasciate. Le bozze non inviate restano sul tuo dispositivo e non ci raggiungono mai.

13.3 Chi Puo Leggere un Messaggio — e Diciamo Chiaramente Che Non e Cifrato End-to-End

Di norma un messaggio lo leggono due persone: tu e chi lo riceve. Lo vedono anche due processi automatici, entrambi descritti per intero qui sotto: un classificatore automatico controlla ogni messaggio prima che venga consegnato e, a meno che il destinatario non abbia disattivato le anteprime, il testo del messaggio viene inviato al nostro fornitore di notifiche push perche possa avvisare il suo dispositivo.

La messaggistica non e cifrata end-to-end. I messaggi sono cifrati in transito e a riposo, il che li protegge da chiunque sia esterno a Caliance, ma restano alla nostra portata tecnica.

Quella portata e piu ristretta di quanto "possiamo leggere i tuoi messaggi" lascerebbe intendere, e i limiti che seguono sono imposti dal sistema stesso:

  • Un messaggio viene letto da una persona in Caliance solo dopo essere stato segnalato. Non esiste consultazione libera, non esiste ricerca fra le conversazioni e non esiste uno strumento che, data una conversazione, ne restituisca il contenuto
  • Una segnalazione cattura una finestra congelata: il messaggio segnalato piu i 10 messaggi precedenti e i 10 successivi, presi nell'istante in cui la segnalazione e stata inviata. Quella copia e tutto cio che un revisore vede. Non viene mai allargata ne aggiornata dalla conversazione viva
  • Ognuna di queste letture viene registrata: quale revisore ha aperto quale elemento, e quando. La registrazione avviene prima che il contenuto venga restituito, e se fallisce la lettura fallisce con essa
  • Prima di essere consegnato, ogni messaggio viene controllato da una macchina. Il testo che hai scritto viene inviato al servizio automatico di classificazione dei contenuti indicato al punto 12.7, e ogni fotografia allegata viene controllata dallo stesso servizio. Accade per ogni messaggio che invii e per ogni modifica che apporti. Se il controllo rifiuta il testo, il messaggio non viene mai conservato ne inviato: il campo di scrittura ti avvisa che non puo essere inviato, nessuna persona interviene in quella decisione e nessuna persona legge cio che avevi scritto. Se il controllo rifiuta una fotografia, nemmeno quel messaggio viene consegnato: resta visibile a te, contrassegnato come non riuscito, e non raggiunge mai l'altra persona. Quando l'esito non e ne un via libera netto ne un rifiuto, il messaggio viene consegnato normalmente e viene aggiunta una voce al nostro registro di moderazione perche una persona la esamini. Un via libera netto non lascia alcuna traccia
  • Anche una notifica push porta il testo, a meno che il destinatario non l'abbia disattivato. Per avvisarlo che e arrivato un messaggio, inviamo il suo testo, troncato in una breve anteprima, a Google Firebase Cloud Messaging, che costruisce l'avviso sul suo dispositivo. Vale la preferenza del destinatario: disattivando "Mostra anteprime dei messaggi" nelle impostazioni dei messaggi, da quel momento le notifiche che riceve indicano solo da chi arriva un messaggio, mai il suo contenuto

13.4 Fotografie, e per Quanto Funziona un Indirizzo

Le fotografie che invii in un messaggio sono trattate esattamente come quelle che pubblichi: rimuoviamo i metadati incorporati nel file, inclusa qualsiasi posizione registrata dalla fotocamera, ricodifichiamo l'immagine e la controlliamo automaticamente rispetto alle Linee Guida della Community. Tutto questo avviene prima che il messaggio raggiunga l'altra persona, e una fotografia rifiutata dal controllo non viene mai consegnata. Il file originale viene conservato privatamente e non viene distribuito.

Vengono poi distribuite dalla stessa rete pubblica di distribuzione di contenuti a indirizzi non indovinabili, e vale anche qui la conseguenza descritta al punto 12.4: un indirizzo gia in possesso di qualcuno continua a funzionare finche l'immagine non viene rimossa, e poi per tutto il tempo in cui una cache di rete ne conserva una copia. Poiche la fotografia di un messaggio viene distribuita tramite il suo indirizzo, inoltrare quell'indirizzo non e lo stesso gesto che inoltrare il messaggio: consegna l'immagine a chiunque lo riceva.

13.5 Una Scheda Condivisa e una Copia Permanente

Quando condividi il risultato di una sessione o un post in una conversazione, ne conserviamo una copia dentro quel messaggio, fatta nel momento dell'invio.

Eliminare la sessione originale, modificarla o eliminare il post non cambia la scheda nella conversazione. Lo facciamo deliberatamente, perche una conversazione i cui contenuti si riscrivessero da soli sarebbe un pessimo resoconto di cio che e stato detto. Significa anche che la copia condivisa sopravvive all'originale. L'unica parte risolta al momento e il pulsante che apre l'originale: se l'originale non c'e piu, o non puoi piu vederlo, la scheda lo dice e non apre nulla.

13.6 Per Quanto Conserviamo i Messaggi

A tempo indeterminato, finche qualcuno non li elimina. Non c'e scadenza automatica, non c'e finestra mobile e non c'e cancellazione programmata dei contenuti dei messaggi. Le persone si aspettano di poter riscorrere una conversazione. Eliminarla in silenzio dopo un certo periodo equivarrebbe ai messaggi effimeri, una funzione che abbiamo scelto di non costruire.

Cio che chiude la vita di un messaggio e una di queste cose: lo elimini tu, lo elimina l'altra persona, oppure interviene l'eliminazione di un account descritta al punto 13.8. Quando entrambi i partecipanti hanno eliminato il proprio account, l'intera conversazione, contenuti compresi, viene eliminata definitivamente.

13.7 Cosa Contiene la Tua Esportazione, e Cosa No

"Scarica i miei dati" ti restituisce la tua meta di ogni conversazione: i messaggi che hai inviato, con le loro fotografie e le schede condivise, le tue reazioni, i tuoi punti di lettura e le conversazioni che hai silenziato o nascosto. Per ogni conversazione include anche l'handle dell'altra persona, quando e iniziata e quando e stata attiva l'ultima volta.

Non contiene i messaggi dell'altra persona. Le sue parole sono dati personali suoi, non tuoi, e una copia automatica e leggibile da una macchina e cosa ben diversa da quello che gia vedi sullo schermo. Un'intestazione nel file di esportazione lo spiega, perche senza di essa meta conversazione si legge male.

13.8 Eliminare: gli Stessi Due Percorsi dei Commenti

Eliminare il tuo account elimina definitivamente le fotografie dei tuoi messaggi e le immagini stesse, le tue schede condivise, le tue reazioni, i tuoi punti di lettura e il tuo stato di silenziamento e occultamento. Rende anonimi i messaggi che hai inviato anziche eliminarli: il collegamento con te viene rimosso, il messaggio risulta di un utente eliminato e nessuna interrogazione puo piu ricondurlo a te. Al momento dell'eliminazione puoi scegliere di far svuotare del tutto i messaggi che hai inviato. Restano allora al loro posto come segnaposto "messaggio eliminato", cosi che la conversazione dell'altra persona non resti piena di vuoti.

Le parole vengono rese anonime, non cancellate, e le parole stesse possono comunque contenere dati personali, quindi esiste un secondo percorso, come per i commenti. Scrivi a safety@caliance.app e chiedi la cancellazione del testo dei tuoi messaggi: lo svuoteremo. I messaggi dell'altra persona restano intatti in entrambi i casi.

I registri creati sui contenuti segnalati (cosa e stato segnalato, il verdetto automatico e qualsiasi contenuto conservato per un'indagine sulla sicurezza dei minori) sopravvivono a entrambi i percorsi, per le ragioni indicate al punto 12.5.

13.9 I Link Che Ti Vengono Inviati Arrivano Senza Controlli

Un link dentro un messaggio ti viene mostrato come link, e non lo confrontiamo con alcun elenco di indirizzi noti per phishing o malware prima di consegnartelo. E una lacuna nella nostra protezione.

Cosa facciamo invece: puo inviartene uno solo chi segui e che ti segue; l'indirizzo che vedi e l'indirizzo che si apre, con il nome reale del sito mostrato a parte, cosi che un link non possa fingere di portare altrove; e aprirne uno esce da Caliance e apre il tuo browser, quindi nulla di cio a cui un messaggio rimanda viene mai caricato dentro l'app. Tratta un link ricevuto come tratteresti quello in una email.

14. Frequenza Cardiaca ed Energia da Apple Watch

Questa sezione si applica solo se usi l'app Caliance per Apple Watch. Se non la installi, o non acconsenti nella sua schermata di consenso, nulla di questa sezione descrive un trattamento dei tuoi dati.

14.1 La Nostra Base Giuridica e il Tuo Consenso Esplicito

La frequenza cardiaca e le altre misure elencate qui sotto sono dati relativi alla salute, una categoria particolare di dati personali ai sensi dell'articolo 9 del GDPR. Li trattiamo solo con il tuo consenso esplicito, che presti in una schermata di consenso (sull'orologio, oppure nelle impostazioni Salute dell'app sull'iPhone) prima che venga letto qualsiasi dato. Registriamo che hai acconsentito, quando e a quale versione del testo.

Puoi revocare il consenso in qualsiasi momento. Disattiva "Registra la frequenza cardiaca dal mio orologio" nelle impostazioni Salute dell'app e dall'orologio non verra inviato altro; cio che e gia stato registrato puo essere eliminato sessione per sessione (14.6) o insieme al tuo account. La revoca non incide sugli altri tuoi dati di allenamento.

14.2 Cosa Viene Letto, e Quando

Mentre e in corso una sessione che hai avviato sull'iPhone, l'app per l'orologio legge dal tuo orologio:

  • la frequenza cardiaca
  • l'energia attiva (le calorie consumate dal movimento)

Al termine di quella sessione legge una sola volta:

  • la variabilita della frequenza cardiaca (HRV) e la frequenza cardiaca a riposo piu recenti di quel giorno, mostrate con la sessione come contesto e mai come parte di essa
  • il tuo recupero cardiaco: il valore a un minuto che Apple calcola circa tre minuti dopo il salvataggio dell'allenamento

A parte queste letture di fine sessione, quando non e in corso alcuna sessione non viene letto nulla. Apple Salute chiede un permesso separato per ciascuno di questi tipi, e puoi rifiutarne qualsiasi nelle impostazioni di Apple; l'app non sa distinguere un rifiuto da una lettura mancante e non chiede mai una seconda volta.

14.3 Cosa Viene Scritto in Apple Salute

Ogni sessione conclusa viene salvata in Apple Salute come allenamento, con i suoi campioni di frequenza cardiaca ed energia attiva, cosi che gli anelli attivita di Apple la contino. Una sessione scartata non viene scritta. Quell'allenamento e tuo e resta in Apple Salute sui tuoi dispositivi: eliminare i dati di frequenza cardiaca in Caliance non lo rimuove, e il modo in cui Apple lo gestisce e regolato dai termini di Apple.

14.4 Dove Vanno i Dati, e Per Cosa Non Vengono Mai Usati

Le letture viaggiano dall'orologio all'iPhone tramite la connessione cifrata di abbinamento di Apple, e dall'iPhone ai nostri server insieme al log di quella sessione, dove sono conservate come il resto dei tuoi dati di allenamento (le sezioni 6 e 7 descrivono dove e con chi). Le usiamo solo per mostrarti il tuo allenamento: la lettura in tempo reale durante una sessione, la media e il massimo di ogni serie, la media e il minimo di ogni recupero, il grafico della frequenza cardiaca della sessione e il tempo in ciascuna zona, e un andamento della frequenza cardiaca nella pagina dei progressi.

Non finiscono mai in un post o in una scheda condivisa, non vengono mai inviate in una notifica, non vengono mai usate per analisi statistiche o pubblicita, e non vengono mai inviate ai fornitori di IA descritti nella sezione 5.

14.5 Il Tuo Trainer

Un interruttore separato, "Condividi i dati biometrici con il mio trainer", resta disattivato finche non lo attivi tu. Oggi nessun trainer puo vedere i log delle tue sessioni ne la tua frequenza cardiaca in Caliance. L'interruttore registra la tua scelta per quando un trainer potra farlo, e a quel punto rispetteremo il suo valore al momento di ogni richiesta, senza conservarne una copia per il trainer.

14.6 Per Quanto li Conserviamo, e Come Eliminarli

  • Con la sessione. Frequenza cardiaca, energia, zone e valori per serie sono conservati con la sessione in cui sono stati registrati, finche quella sessione esiste nel tuo account.
  • Sessione per sessione. Apri la sessione nello storico e scegli "Elimina i dati del battito". Vengono rimossi da Caliance frequenza cardiaca, energia, zone e valori di frequenza cardiaca per serie di quella sessione; serie, ripetizioni e carichi restano, e l'allenamento in Apple Salute non viene toccato.
  • Con il tuo account. Eliminare l'account rimuove tutto, insieme alla registrazione del tuo consenso, alla tua frequenza cardiaca massima e all'interruttore per il trainer.
  • Sui tuoi dispositivi, prima che ci raggiungano. L'orologio conserva cio che ha registrato finche l'iPhone non ne conferma la ricezione, e in ogni caso lo elimina dopo 24 ore. L'app sull'iPhone conserva cio che ha ricevuto finche non e stato consegnato al tuo account, ed elimina cio che non e ancora stato consegnato dopo 14 giorni. Scartare una sessione elimina le sue letture su entrambi i dispositivi. Se al momento dello scarto l'orologio non era raggiungibile dall'iPhone, o la sua app era chiusa, le letture che conservava ancora possono raggiungere l'iPhone in seguito e restarvi memorizzate, sul tuo dispositivo.

14.7 Cosa Contiene la Tua Esportazione, e Cosa No

"Scarica i miei dati" non include ancora i dati di frequenza cardiaca ed energia conservati con le tue sessioni. Finche l'esportazione non li include, scrivi a privacy@caliance.app e ti invieremo una copia in un formato leggibile da una macchina.

15. Modifiche alla Presente Informativa

Potremmo aggiornare la presente Informativa sulla Privacy di volta in volta. In caso di modifiche sostanziali, ti informeremo tramite l'app o via email prima che le modifiche entrino in vigore. Ti invitiamo a consultare periodicamente questa informativa.

16. Contatti

Per qualsiasi domanda o dubbio riguardo alla presente Informativa sulla Privacy o ai tuoi dati personali, contattaci all'indirizzo:

Email: privacy@caliance.app

help@caliance.app

© 2026 Caliance