Informativa privacy

Questa pagina spiega quali dati raccogliamo da chi visita posely.it e da chi usa l'app, e cosa ne facciamo. È scritta in italiano corrente di proposito: se qualcosa non è chiaro, scrivici e la riscriviamo meglio.

Chi tratta i dati

Il titolare del trattamento è NEURAFIT S.R.L., Corso Italia 214, 52027 San Giovanni Valdarno (AR), P.IVA e codice fiscale 02512130515, REA AR-223872, PEC neurafit@pec.it. Per qualsiasi richiesta su questa informativa puoi scrivere a info@posely.it.

Cosa raccogliamo

Se ti eri iscritto alla lista d'attesa

• Il tuo indirizzo email, che ci dai tu compilando il modulo.
• Da dove sei arrivato: il nome del sito che ci ha linkati o l'etichetta della campagna (per esempio «instagram»). Serve a capire quali contenuti funzionano.
• La data dell'iscrizione, aggiunta in automatico.

Non chiediamo nome, numero di telefono o dati sulla tua salute, e non ci servono.

Se ti limiti a leggere il sito

Non usiamo cookie, non usiamo strumenti di statistica e non ci sono pulsanti social che ti seguono. I caratteri tipografici sono ospitati sul nostro server, quindi il tuo browser non contatta Google o altri mentre leggi. Il server registra gli accessi (indirizzo IP, pagina richiesta, data) nei log tecnici, come fa qualunque server web: servono a farlo funzionare e alla sicurezza, e vengono conservati per 30 giorni.

Se lasci un commento sul blog

• Il nome e il testo che scrivi. Dopo che li abbiamo letti e approvati sono pubblici, sotto l'articolo: va bene anche solo il nome di battesimo o un soprannome.
• La data del commento, aggiunta in automatico.
• Un'impronta dell'indirizzo IP: non l'indirizzo, ma un codice ricavato da lui con una chiave segreta, che serve solo a riconoscere chi manda commenti a raffica. La cancelliamo quando il commento viene approvato. Per contare i tentativi il server tiene l'indirizzo in memoria, senza scriverlo da nessuna parte, per al massimo un'ora.

Non chiediamo email né altri dati. Nome e testo servono a pubblicare il commento, e la base giuridica è il tuo consenso (art. 6.1.a GDPR), che dai con la casella del modulo; l'impronta dell'IP si basa sul nostro legittimo interesse a tenere il blog libero dallo spam (art. 6.1.f). I commenti stanno sul nostro server PocketBase (api.posely.it), lo stesso dell'app, presso Hostinger a Vilnius, in Lituania: restano nell'Unione Europea. Una copia di nome e testo arriva nella casella info@posely.it, per avvisarci che c'è un commento da leggere.

I commenti che non approviamo si cancellano da soli entro trenta giorni. Quelli pubblicati restano finché l'articolo è online, o finché non ci chiedi di toglierli: scrivi a info@posely.it indicando l'articolo, il nome che hai usato e più o meno quando hai scritto, e lo cancelliamo, insieme alle copie nella nostra casella.

Perché lo facciamo, e con quale base giuridica

Usiamo la tua email per una cosa sola: avvisarti quando l'app è disponibile. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che dai iscrivendoti e puoi ritirare in qualsiasi momento. I log tecnici si basano invece sul nostro legittimo interesse a tenere in piedi il servizio (art. 6.1.f).

Non ti manderemo una newsletter periodica e non useremo il tuo indirizzo per pubblicità di altri. Se un domani volessimo scriverti per altro, te lo chiederemmo prima.

Dove finiscono i dati

Gli indirizzi sono salvati su un nostro server presso Hostinger, a Vilnius, in Lituania: i dati restano quindi all'interno dell'Unione Europea. Hostinger ospita il server e agisce come responsabile del trattamento per nostro conto, senza usare i dati per sé. Non li vendiamo, non li cediamo e non li carichiamo su servizi di email marketing di terzi. Le uniche persone che possono leggerli sono quelle che lavorano al progetto.

Per quanto li teniamo

Fino al lancio dell'app, più il tempo necessario a mandarti l'avviso; dopo di che la lista viene cancellata entro sei mesi dal lancio. Se chiedi la cancellazione prima, ti togliamo subito.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file o opporti al trattamento. Basta una email a info@posely.it: rispondiamo entro un mese, di solito molto prima. Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

L'app

Posely si può usare in due modi, e cambia parecchio: senza account non esce niente dal telefono, con un account le tue valutazioni si sincronizzano sui nostri server per ritrovarle su un altro dispositivo. Scegli tu, e puoi cambiare idea dopo. In tutti e due i casi le foto restano sul telefono che le ha scattate: non le salviamo sui nostri server. L'unica eccezione è la condivisione per migliorare il riconoscimento, spenta finché non la accendi tu (più sotto).

Sul telefono le foto dello storico sono cifrate con una chiave che resta sul telefono e non ne esce mai (AES-256, custodita nel Portachiavi su iOS e nel Keystore su Android). Restano fuori dai backup di iCloud e di Google e dal passaggio al telefono nuovo, e a telefono bloccato (su Android dalla versione 9) non si possono aprire. Dopo ogni valutazione sul telefono non resta nessuna altra copia dello scatto.

Se usi l'app senza account

Foto, misure, punteggi, esercizi svolti e promemoria restano nella memoria privata dell'app, sul tuo telefono. L'analisi delle foto avviene sul dispositivo, con la libreria di riconoscimento della posa di Google integrata nell'app: le immagini non vengono inviate a noi né a nessun altro per essere elaborate. Se disinstalli l'app, quei dati spariscono con lei.

L'app registra anche eventi tecnici sul suo funzionamento — apertura, valutazione completata, paywall visto — in una coda locale. Finché non crei un account restano sul telefono; se un giorno lo crei, quella coda viene inviata con le date originali. Se non vuoi, cancella i dati dell'app prima di accedere.

Se crei un account

L'accesso avviene solo con Apple o Google: non creiamo password e non le gestiamo. Dal provider riceviamo il tuo indirizzo email e, se lo condividi, il nome. Da quel momento sincronizziamo sui nostri server:

• il tuo profilo: nome (se lo scrivi), anno di nascita, obiettivo scelto, zone in cui senti fastidio, le situazioni in cui è meglio andarci piano e i fastidi forti del momento (vedi sotto), quanto fa male se lo segni, le risposte del piano (tempo, giorni, attrezzi, quanto ti muovi), articoli che ti sono piaciuti, giorni di attività;
• le tue valutazioni: data e punteggi per area. Le foto no: restano sul telefono che le ha scattate, non tornano su un telefono nuovo e, se esci dall'account, vengono cancellate dal telefono insieme al resto (si distrugge la chiave che le apre);
• i programmi di esercizi iniziati e il loro andamento;
• gli eventi d'uso descritti sopra, collegati al tuo account.

Non raccogliamo la tua posizione, non leggiamo la rubrica, non c'è pubblicità e non c'è nessun SDK di terzi che ti segue tra app e siti diversi.

Se cerchi un professionista vicino a te e tocchi «Usa la mia posizione», l'app chiede il permesso e legge una volta la tua posizione approssimativa: calcola le distanze sul telefono e non la salva né la invia, nemmeno a noi. I professionisti che compaiono sono quelli che hanno accettato di essere elencati; il loro elenco lo scarichiamo intero, senza dire al server dove sei. Puoi anche non dare il permesso e cercare per città o CAP.

I dati sulla salute, detti chiaramente

Zone di dolore, quanto fa male, le situazioni in cui è meglio andarci piano che ci indichi (gravidanza, un intervento o un infortunio negli ultimi sei mesi, capogiri o equilibrio incerto, un aiuto per camminare, fatica a scendere a terra, un altro motivo), i fastidi forti del momento, punteggi posturali e foto del corpo sono dati relativi alla salute: il GDPR li protegge in modo speciale (art. 9). Li trattiamo solo per farti funzionare l'app — calcolare il punteggio, proporti gli esercizi, mostrarti come cambiano i punteggi nel tempo — e la base giuridica è il tuo consenso esplicito (art. 9.2.a), che dai creando l'account e attivando la sincronizzazione, e che puoi ritirare cancellando i dati o l'account. Le foto le analizza il telefono e restano lì: sul server arrivano solo i punteggi. Le situazioni e i fastidi forti servono solo a togliere dal piano gli esercizi che non vanno bene per te; di quando li cambi teniamo una storia (prima, dopo, quando) per riadattare il piano, che nessun altro vede e che se ne va con l'account. Per il resto del servizio la base è il contratto che abbiamo con te (art. 6.1.b); per gli eventi d'uso, il nostro legittimo interesse a capire dove l'app si inceppa (art. 6.1.f).

Non usiamo questi dati per profilarti a fini pubblicitari, non li vendiamo e non li cediamo a nessuno. Posely non è un dispositivo medico e non fornisce diagnosi.

L'età e i segnali d'allarme

All'inizio l'app ti chiede quanti anni hai e ne salva solo l'anno di nascita. Serve a due cose: scegliere esercizi adatti alla tua età e far rispettare l'età minima di quattordici anni. Se hai indicato un dolore, l'app ti fa anche cinque domande sui segnali d'allarme, quelli per cui è meglio sentire un medico prima di fare esercizi. Le risposte restano sul telefono: al server arriva solo il fatto che ce n'è almeno uno non ancora visto da un medico, perché il piano resti leggero finché è così. Il professionista che ti segue vede la tua età, non l'anno di nascita, e quel segnale solo se scegli di condividere con lui o con lei i dati personali.

Il diario del dolore

Se hai indicato un dolore, l'app ti chiede ogni tanto quanto fa male, da 0 a 10: in Home una volta a settimana, all'inizio di una sessione del piano e dopo una valutazione. Rispondere è facoltativo. Senza account le risposte restano sul telefono; con l'account si sincronizzano come le valutazioni, con la data e il punto dell'app in cui hai risposto. Servono a mostrarti come va il dolore nel tempo e al piano, per non aumentare gli esercizi quando fa male. Il professionista che ti segue le vede solo se scegli di condividere con lui o con lei i dati personali. Negli eventi d'uso arriva solo che hai risposto, mai il numero. Si cancellano con l'account.

La condivisione per migliorare il riconoscimento

Nel Profilo c'è un'opzione, «Condividi per migliorare il modello di riconoscimento», spenta finché non la accendi. Per accenderla devi dare il consenso e confermare di avere almeno diciotto anni. Da quel momento, per ogni valutazione nuova:

• parte: la foto non annotata di ciascuna vista, con la testa coperta da un ovale pieno disegnato sull'immagine, insieme ai punti del corpo che l'app ha trovato, all'inclinazione del telefono, al sistema (iOS o Android) e alla versione del metodo;
• non parte: nome, email, account, identificativo del telefono, giorno e ora della valutazione (sul server resta solo il mese dell'invio), punteggi, le foto con i tuoi valori scritti sopra, le foto delle valutazioni fatte prima di accenderla.

Le foto non partono subito: restano in coda sul telefono e vengono inviate più tardi, almeno un'ora dopo e in ordine mescolato, a un indirizzo del server che non chiede chi sei e che non registra nei log gli invii andati a buon fine. Partono già chiuse con una chiave pubblica di Posely: sul server restano chiuse, e la chiave per aprirle sta fuori dal server, solo sul computer di Posely. Il server non accetta foto in chiaro. Finiscono in un archivio separato, senza nome né account, che solo noi possiamo consultare. Le usiamo solo per migliorare il riconoscimento dei punti del corpo di Posely: non le vendiamo, non le cediamo e non le usiamo per altro. Le conserviamo finché servono a questo scopo, e comunque non oltre 24 mesi dal mese dell'invio: poi le cancelliamo.

La base giuridica è il tuo consenso esplicito (art. 9.2.a). Puoi spegnere l'opzione quando vuoi dal Profilo: da quel momento non parte più niente, e le foto ancora in coda vengono cancellate dal telefono. Quelle già inviate, invece, non si possono ritrovare né cancellare: senza nessun legame con te, nemmeno noi sappiamo quali sono le tue. Tienilo presente prima di accenderla: una foto del corpo resta una foto del corpo, e un tatuaggio, la stanza o un vestito particolare possono farla riconoscere a chi ti conosce.

Nelle versioni di prova distribuite ai tester, e solo lì, la condivisione è sempre attiva e la foto parte senza l'ovale sulla testa, sempre senza nome né data: i tester lo leggono in un avviso prima della prima valutazione.

Il professionista che ti segue

Se inserisci il codice di un professionista che usa Posely, da quel momento vede quello che scegli di condividere: i risultati delle valutazioni (punteggi e valori, non le foto, che restano sul tuo telefono) e i programmi che ti assegna. Il collegamento parte sempre da te: senza quel codice nessun professionista vede niente. Puoi scollegarlo quando vuoi dalle impostazioni dell'app, e da quel momento non vede più i dati nuovi. Del modo in cui il professionista conserva e usa quello che vede risponde in prima persona, come titolare autonomo del trattamento, insieme al suo studio.

Chi altro è coinvolto

• Apple e Google: gestiscono l'accesso, il download dell'app e gli abbonamenti. Del pagamento non vediamo nulla — né carta né dati di fatturazione — ma sapremo se il tuo abbonamento è attivo.
• MapTiler (MapTiler AG, Zugo, Svizzera): disegna le mappe della sezione professionisti con i dati di OpenStreetMap. Aprendo la mappa, il suo server vede l'indirizzo IP del tuo telefono e la zona della mappa che stai guardando, come per qualsiasi sito. La Svizzera ha per l'Unione Europea un livello di protezione dei dati riconosciuto adeguato.
• OpenStreetMap (OpenStreetMap Foundation, Regno Unito): fino alla versione 1.2.5 (24) dell'app le mappe arrivavano direttamente dai suoi server, al posto di MapTiler. Se hai ancora una di quelle versioni (la trovi in fondo al Profilo), aprendo la mappa il suo server vede l'indirizzo IP del tuo telefono e la zona che stai guardando. Dalle versioni successive l'app non lo contatta più: aggiornala e questa voce non ti riguarda. Anche il Regno Unito ha per l'Unione Europea un livello di protezione dei dati riconosciuto adeguato.
• Hostinger: ospita il nostro server, come responsabile del trattamento per nostro conto.

Dove stanno i dati e per quanto

Sullo stesso server di cui sopra, a Vilnius, in Lituania: restano dentro l'Unione Europea. Li conserviamo finché tieni l'account. Puoi cancellare le singole valutazioni o tutto lo storico direttamente dall'app (Profilo → Cancella storico locale): spariscono dal telefono e dal server, e le foto dal telefono. Se elimini l'account i dati spariscono subito; le copie di sicurezza, cifrate, li perdono entro trenta giorni. Fanno eccezione le foto condivise per il riconoscimento, senza nome né account: non sapendo di chi sono, non possiamo trovarle per cancellarle.

Come cancelli l'account

Dall'app: Profilo → Elimina account. Dopo una conferma l'account e tutto quello che contiene — profilo, valutazioni, programmi, collegamento con il professionista, e sul telefono le foto — vengono cancellati subito, dal server e dal telefono, senza chiederti perché. Se preferisci scrivere a info@posely.it dall'indirizzo con cui accedi, lo facciamo noi entro trenta giorni e ti confermiamo. L'eventuale abbonamento resta da annullare su App Store o Google Play: quella parte la gestiscono loro, non noi.

Bambini e ragazzi

Posely non è pensata per chi ha meno di quattordici anni e non facciamo nulla per attirarli. Se ci accorgiamo di un account di un minore di quattordici anni senza il consenso di chi ne fa le veci, lo cancelliamo.