1. Chi è responsabile
Andreas Mondo gestisce 
attraverso attività svolte in Australia e in Italia. È responsabile dei dati personali del servizio e titolare del trattamento quando si applica il GDPR. Andreas Mondo, ABN 40 907 562 679. Indirizzo professionale: Suite 17, 89-97 Jones Street, Ultimo NSW 2007, Australia. Recapito postale: GPO Box 320, Sydney NSW 2001, Australia. Email: strenqo-support@strenqo.eu.
Questa informativa copre app, servizi connessi e sito. Le tutele australiane si applicano alle attività australiane pertinenti; il GDPR si applica ai trattamenti svolti nel contesto dello stabilimento italiano e negli altri casi previsti dal suo ambito di applicazione. Restano applicabili i diritti aggiuntivi del luogo in cui vivi: il trasferimento del titolare in Australia non li elimina.
2. Dati e fonti
Riceviamo i dati che inserisci, quelli provenienti dalle connessioni autorizzate e le informazioni tecniche generate dall’uso. Secondo le funzioni utilizzate, trattiamo:
- Account e profilo: email, identificativo account, provider di accesso, credenziali gestite dal servizio di autenticazione, immagine, obiettivi, preferenze, paese, lingua, unità, abbonamento e informazioni per la verifica dell’età. Il server verifica la data di nascita completa, che può restare memorizzata localmente sul dispositivo. I registri cloud conservano fascia di età verificata, anno di nascita dove fornito, mercato, soglia e momento dell’accettazione; il registro di consenso attuale non conserva un hash della data completa.
- Allenamento e corpo: piani, esercizi, serie, ripetizioni, carichi, timer, sessioni, intensità percepita, peso, misure corporee, foto facoltative e note.
- Alimentazione: pasti, ricerche e barcode, foto inviate, porzioni, ricette, obiettivi calorici e macro, acqua, preferenze, allergie o intolleranze dichiarate e programmi integratori.
- Salute e dispositivi: battito, HRV, intervalli tra battiti e registrazioni Night HRV, frequenza a riposo, sonno e fasi, passi, distanza, energia, ossigenazione, temperatura e parametri corporei, flusso mestruale e contesto del ciclo stimato dove disponibili e autorizzati. Disponibilità variabile per fonte, sistema e permessi; anche punteggi derivati, identificativi delle fonti, orari e fusi.
- Posizione: coordinate dei percorsi quando registri con GPS, anche mentre una sessione outdoor attiva continua in background. Il ritaglio facoltativo nasconde gli estremi nelle mappe e negli export supportati, senza cancellare il percorso originale memorizzato.
- AI: messaggi, file o foto selezionati, contesto fitness pertinente, risultati generati e preferenze o riepiloghi di memoria dove abilitati.
- Community: consenso, handle, visibilità, follow, squadre, ruoli, inviti, post e aggregati scelti, complimenti, segnalazioni e blocchi.
- Codici creator e registri rewards esistenti: utilizzo dei codici, requisiti delle offerte, riferimenti di invito o acquisto e, per partecipanti già presenti nel programma creator, candidature, verifiche, campagne, riferimenti account di pagamento, movimenti contabili e segnali di sicurezza o revisione. Il provider dei pagamenti può raccogliere direttamente dati bancari e di identità.
- Operatività: versione app e dispositivo, token notifiche e connessioni, log di rete e server, eventi di sicurezza, assistenza, richieste e consensi. Il fornitore del sito riceve normali informazioni di richiesta come IP, orario e risorsa richiesta.
- Scelte AI e segnalazioni: dove sono disponibili i nuovi controlli, registriamo versione dell’avviso, scelta e data, oltre a descrizione di eventuali segnalazioni, funzione interessata, lingua, data di invio e stato di revisione. Le segnalazioni sono registri privati di assistenza/moderazione, non post pubblici o richieste di generazione AI. Non includere dati salute superflui o informazioni private altrui.
3. Finalità e basi giuridiche
I dati servono per le funzioni richieste, la sincronizzazione, la sicurezza, gli acquisti, l’assistenza, l’esercizio dei diritti e gli obblighi di legge. Non vendiamo dati personali né usiamo dati salute per pubblicità.
| Finalità | Base pertinente quando si applica il GDPR |
|---|---|
| Account, piani, funzioni richieste e pagamenti | Esecuzione del contratto; per dati salute serve anche una condizione dell’articolo 9, normalmente il consenso esplicito. |
| Connessioni salute facoltative e AI con contesto sensibile | Consenso specifico e, per categorie particolari, esplicito. Un permesso del sistema operativo non sostituisce tutti i consensi giuridicamente necessari. |
| Post volontari e aggregati fitness condivisi | Partecipazione e condivisione richieste; consenso esplicito dove sono coinvolti dati di categoria particolare. |
| Sicurezza e prevenzione abusi | Legittimo interesse alla protezione di utenti e servizio, bilanciato con i loro diritti. |
| Registri imposti dalla legge e richieste delle autorità | Adempimento di obblighi legali. |
4. Controlli salute, AI e condivisione
Le connessioni salute sono facoltative. Scegli le categorie in Apple Salute o Health Connect e collega o scollega i provider supportati dalle Impostazioni. Importazioni, allenamenti e riepiloghi giornalieri usati da possono essere salvati nell’account: i dati non rimangono necessariamente solo sul telefono.
Nella release prevista, l’onboarding presenta Termini/Privacy e consenso esplicito ai dati salute in due pagine consecutive. Il primo Continua accetta i Termini e conferma la ricezione della Privacy; il secondo Continua conferma una dichiarazione separata per il trattamento di allenamenti, dati corporei, alimentazione e dati salute connessi prima della personalizzazione. Dopo l’accesso, il controllo dell’età registra la scelta salute sul server separatamente dall’AI facoltativa. Gli utenti di ritorno non ripetono la registrazione né ricevono una richiesta ordinaria della data di nascita. Richieste AI, push server e caricamenti wearable protetti richiedono comunque le conferme server valide di idoneità e consenso salute applicabili. Puoi revocarla in Profilo → Impostazioni → Privacy, dati e supporto: dopo la conferma server, le richieste AI, le push server e i caricamenti wearable protetti si bloccano; le connessioni wearable cloud sono scollegate e l’app ti disconnette. Un altro dispositivo offline può ancora mostrare informazioni nella cache finché non si riconnette, ma il server rifiuta nuovi caricamenti. Puoi ricollegare un provider dopo una nuova scelta attiva. I dati già salvati non vengono cancellati automaticamente; richiedi la cancellazione separatamente. Se sei offline la revoca non può essere confermata e va ritentata con la connessione.
Nella release prevista, l’opzione AI è inizialmente selezionata. “AI attiva · Gestisci” apre un riquadro separato con l’informativa sul trattamento e una scelta che puoi disattivare. Se l’opzione selezionata non è stata confermata, la creazione dell’account apre il riquadro e richiede una conferma esplicita prima di proseguire con la registrazione. Puoi deselezionare l’AI e registrarti senza usarla. La preselezione, l’apertura del riquadro o la sua chiusura non autorizzano da sole il trattamento AI. Le nuove richieste richiedono registrazione, conferma server dell’età, consenso salute separato e scelta AI registrata. Gli account esistenti mantengono la scelta registrata; puoi modificarla nelle Impostazioni. Registriamo account, versione dell’avviso, data, azione di conferma e stato della scelta, compresi la preselezione iniziale e la conferma nel riquadro. Il registro descrive le azioni effettuate e non prova che l’informativa sia stata letta.
La revoca del consenso AI blocca nuove richieste su quel dispositivo. Se è offline, la revoca viene salvata localmente e ritentata al ritorno della connessione; attività server e altri dispositivi possono recepirla solo dopo che il server l’ha ricevuta. Le richieste già inviate possono essere state elaborate. La revoca non elimina automaticamente conversazioni o dati precedenti: usa i controlli di cancellazione o contatta l’assistenza.
Il nuovo consenso e le segnalazioni AI interne sono preparati per la prossima versione dell’app; la disponibilità dipende dalla versione installata. Una preferenza AI preselezionata non costituisce da sola consenso. La registrazione prevista richiede la conferma della scelta nel riquadro separato; pubblicare questa informativa non crea consenso e non sostituisce tale conferma. Controlla le impostazioni e aggiorna l’app quando i nuovi controlli saranno disponibili.
La Community richiede un’accettazione separata. Il profilo iniziale è privato, non ricercabile ed escluso dalle classifiche globali. Scegli metriche e post; gli altri utenti vedono i contenuti secondo il pubblico scelto e possono copiare quelli pubblici.
Puoi consultare il sito senza account. Le funzioni legate all’account richiedono informazioni sufficienti per identificarlo e non sono praticabili in forma anonima. Negare un permesso facoltativo impedisce la relativa funzione, senza concederlo implicitamente.
5. Fornitori e trasferimenti internazionali
Il registro dei fornitori descrive servizi e dati coinvolti: tra questi Supabase, Cloudflare Workers AI, RevenueCat, Resend, Apple, Google, Expo e i servizi wearable o alimentari pertinenti alle tue scelte. Alcuni agiscono come responsabili del trattamento, altri autonomamente per i propri servizi.
La sede australiana non significa che tutti i dati siano in Australia. Il trattamento può coinvolgere Australia, Unione europea e Stati Uniti secondo servizio e infrastruttura. I destinatari esteri devono essere valutati secondo le regole australiane; i trasferimenti europei richiedono una base valida del capo V GDPR, come garanzie contrattuali applicabili o una decisione di adeguatezza. Puoi chiedere quali garanzie si applicano. Non presentiamo contratti o certificazioni non verificati come già completati.
6. Conservazione e cancellazione
Dati dell’account, attività, contenuti e preferenze sono conservati finché necessari al servizio. Puoi eliminare le singole voci dove previsto o richiedere la cancellazione dell’account. I token restano finché necessari alla connessione; scollegare un provider non elimina necessariamente gli allenamenti o le tendenze già salvate.
Gli eventi di audit limitati sono eliminabili dopo 90 giorni; le richieste completate, fallite o annullate dopo 30 giorni. La pulizia programmata giornaliera applica questi periodi, quindi la rimozione effettiva può avvenire all’esecuzione successiva. I link di conferma export scadono dopo 24 ore; quelli di cancellazione dopo un’ora. Le richieste non concluse possono rimanere fino alla risoluzione. Registri imposti dalla legge relativi ad acquisti, contestazioni o frodi seguono termini distinti.
Copie residue possono restare nei backup ad accesso limitato fino alla sovrascrittura secondo il ciclo del fornitore. Log dei provider e transazioni degli store seguono le regole pertinenti. Non promettiamo cancellazione istantanea da ogni backup o servizio indipendente.
La cancellazione dell’account può terminare prima della rimozione di tutti i file privati e del profilo collegato nel servizio abbonamenti. La pulizia viene registrata e ritentata se un fornitore è temporaneamente indisponibile. Il registro minimo delle operazioni pendenti contiene l’identificativo dell’account e lo stato tecnico, non una copia dei dati salute o dei file, ed è rimosso quando la pulizia riesce. Registri degli store e obblighi legali di conservazione sono distinti.
Notifiche e dati in background
Le notifiche server passano da Expo Push Service e dai servizi Apple/Google. Token, titolo, testo e payload possono contenere contesto fitness o briefing personalizzato. Gestiscile nelle Impostazioni e nel sistema operativo, incluse le anteprime sul blocco schermo. Disattivare l’AI non revoca automaticamente tutti i promemoria non AI.
Bluetooth/Night HRV può elaborare intervalli tra battiti; le funzioni di recupero supportate possono usare contesto relativo al ciclo. Restano dati sensibili di benessere. La posizione in background è legata a sessioni outdoor attive; il ritaglio GPS riguarda visualizzazione/export e non elimina la fonte salvata.
Foto AI e illustrazioni condivise
Cloudflare Workers AI ospita Gemma 4 per Intelligence, testi e analisi di immagini/documenti selezionati. Le illustrazioni ricevono testo descrittivo: l’output può essere conservato e riutilizzato tra account. I campi liberi possono contenere dati personali: omettere l’ID account non dimostra anonimizzazione. Vedi l’informativa immagini.
Immagini generiche non personali possono rimanere nel catalogo dopo la cancellazione dell’account. File originali e registrazioni personali seguono le normali regole; la cache non giustifica conservazione illecita di dati identificabili.
7. Accesso, rettifica, esportazione e reclami
Impostazioni → Privacy, dati e assistenza offre l’export dell’account. Le sezioni supportate comprendono profilo e attività, Community e associazioni personali dei nomi degli esercizi; ricevute dei consensi salute e AI e segnalazioni AI sono incluse quando i nuovi controlli sono disponibili. Gli export potrebbero non includere ogni conversazione o tutti i file allegati; i media possono essere rappresentati da riferimenti. Contatta l’assistenza per categorie mancanti, altri dati personali o aiuto per ottenere i file.
Puoi chiedere accesso e rettifica, revocare il consenso e richiedere cancellazione. Secondo la regione, puoi avere anche diritti di portabilità, limitazione, opposizione o revisione di determinate decisioni automatizzate. Consulta cancellazione account e informative regionali. Verifichiamo l’identità in modo proporzionato senza chiedere password o tax file number.
Invia richieste e reclami a strenqo-support@strenqo.eu o al recapito postale. Puntiamo a rispondere entro 30 giorni; alle richieste GDPR rispondiamo senza ingiustificato ritardo e normalmente entro un mese di calendario, spiegando eventuali proroghe consentite. Dove si applica la legge australiana, puoi rivolgerti all’OAIC dopo averci dato una ragionevole possibilità di rispondere, oppure alla tua autorità competente.
8. Trattamenti automatizzati e AI
calcola stime e tendenze fitness e usa AI per risposte, piani, stime da foto e briefing. Non è destinata a decidere su lavoro, assicurazioni, credito, accesso alle cure o diritti legali. Anche accessi in abbonamento, limiti e sicurezza usano regole automatiche. Puoi contestare una restrizione o un risultato errato contattandoci. Consulta trasparenza AI.
9. Età e utenti più giovani
è disponibile dai 16 anni in AT, AU, BE, CA, DE, ES, FR, GB, IE, IT, NL, PT e US. Al lancio non è prevista la distribuzione sull’App Store UK; ciò è distinto dall’accesso durante un viaggio e non elimina i diritti privacy applicabili. In Svizzera e negli altri mercati resta 18+. Per gli adolescenti si applicano le regole locali su consenso e contratti. La data di nascita viene inviata al server per il controllo; il database non conserva la data completa, ma registra fascia di età verificata, mercato, versioni e ora di accettazione dei Termini e della Privacy, e può conservare l’anno di nascita come metadato della prova dell’età. Il registro cloud di consenso attuale non conserva un hash della data completa. Gli account senza conferma dell’età non possono usare le richieste AI server e le notifiche push server. Promemoria locali già programmati da vecchie versioni installate possono continuare finché l’app aggiornata non viene aperta e li annulla. L’intestatario, un genitore o tutore può contattarci per dati o cancellazione di un account minorenne già registrato.
10. Sicurezza e modifiche
Il servizio utilizza controlli di accesso, trasporto cifrato e verifiche di sicurezza pertinenti. Nessun servizio può garantire sicurezza assoluta. Gli incidenti sono valutati e notificati a persone e autorità quando richiesto, incluso il regime australiano Notifiable Data Breaches se applicabile.
Le modifiche sostanziali vengono comunicate con avvisi appropriati quando necessario. Una nuova informativa non crea retroattivamente un consenso per nuove finalità. La data indica la versione del documento.