Informativa privacy
Palestrando funziona prima di tutto sul tuo telefono: schede, allenamenti, progressi e foto restano lì. Qui trovi cosa esce dal telefono, quando, perché e per quanto tempo.
Aggiornata il 29 ottobre 2026
Chi tratta i dati
Titolare del trattamento è Elisa Pietroni, Ancona (Italia), che pubblica l'app Palestrando. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a supporto@palestrando.it.
Questa informativa riguarda l'app Palestrando per Android e il sito palestrando.it. Il sito non usa cookie né statistiche.
Cosa resta solo sul telefono
Senza accesso con Google, i dati che inserisci nell'app sono salvati solo sul tuo telefono: profilo e preferenze, schede, allenamenti e serie, progressione dei carichi, esercizi personalizzati, peso e misure, traguardi. Non li riceviamo.
Le foto (foto dei progressi, foto delle schede, immagini degli esercizi personalizzati) restano sempre e solo nello spazio privato dell'app sul telefono: non vanno in galleria, non vanno nel backup e non arrivano mai sui nostri server. Il backup automatico di Android su Google Drive è disattivato.
Le notifiche (promemoria, allenamento in corso) sono create sul telefono, senza server.
Cosa esce dal telefono, e perché
Utente anonimo
Al primo avvio l'app crea in automatico un utente anonimo sul nostro server, cioè un identificativo casuale senza nome né email. Serve a far funzionare le funzioni che passano dal server (lettura della scheda da foto, schede condivise, avviso per Premium) e a limitarne gli abusi. Non contiene i tuoi allenamenti. Base giuridica: esecuzione del servizio che usi (art. 6.1.b GDPR) e legittimo interesse a prevenire abusi (art. 6.1.f).
Accesso con Google e backup (facoltativi)
Se scegli Accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e un identificativo del tuo account Google, per collegare l'account e ritrovare i tuoi dati su un altro telefono. Con il backup attivo salviamo sul server schede, allenamenti, serie, progressione, traguardi, preferenze ed esercizi personalizzati (senza immagini). Peso e misure entrano nel backup solo se attivi "Includi peso e misure", con un consenso separato; togliendolo vengono cancellati dal backup. Base giuridica: esecuzione del servizio (art. 6.1.b); per peso e misure il tuo consenso esplicito (art. 6.1.a e 9.2.a).
Lettura della scheda da foto (facoltativa)
Se chiedi all'app di leggere la foto della tua scheda, dopo il tuo consenso la foto viene ridotta e mandata alla nostra funzione sul server, che la passa al modello di intelligenza artificiale Claude di Anthropic per trascrivere esercizi, serie e carichi. La foto non viene salvata sui nostri server; Anthropic la tratta per nostro conto, non la usa per addestrare i suoi modelli e la conserva solo per il periodo limitato previsto dai suoi termini commerciali. Sul telefono resta la scheda creata, con le foto.
Per ogni lettura registriamo il tuo identificativo, l'ora, il numero di foto, l'esito e il costo, per applicare i limiti. Per le letture gratuite usiamo anche:
- un codice cifrato dell'identificativo Android del telefono (non l'identificativo in chiaro), conservato 12 mesi senza legame con il tuo account, per contare le letture gratuite di ogni telefono anche se reinstalli l'app;
- un codice cifrato dell'indirizzo IP, conservato 2 giorni, per limitare le letture gratuite dalla stessa rete.
Base giuridica: il tuo consenso per la foto (art. 6.1.a); legittimo interesse a prevenire abusi per i limiti e i codici cifrati (art. 6.1.f).
Importazione dello storico (facoltativa)
Il file che importi viene letto sul telefono. Se contiene esercizi che l'app non riconosce, solo i loro nomi vengono mandati alla nostra funzione sul server e ad Anthropic per abbinarli al catalogo. Per un foglio di calcolo in un formato sconosciuto, dopo il tuo consenso viene mandato un campione (le prime righe di ogni foglio) per capire come è organizzato; il resto del file non lascia il telefono. Niente viene conservato oltre al registro dell'uso, come per la lettura da foto. Base giuridica: esecuzione del servizio e, per il campione del foglio, il tuo consenso.
Schede condivise (facoltative)
Quando condividi una scheda creiamo un link che ne contiene la struttura: allenamenti, esercizi, serie, ripetizioni, recuperi e note. Mai i tuoi carichi, il nome della scheda, foto o storico. Chiunque abbia il link può vederla per 30 giorni; puoi disattivarlo prima dall'app. Dopo la scadenza viene cancellata entro 7 giorni. Base giuridica: esecuzione del servizio.
Avviso per Premium (facoltativo)
Se chiedi di essere avvisato quando arriva Premium, salviamo che l'hai chiesto e da quale punto dell'app, legato al tuo identificativo, finché non lo annulli o elimini l'account.
Statistiche d'uso (solo con il tuo consenso)
Solo se rispondi "Sì" alla domanda iniziale (o attivi Statistiche d'uso nel Profilo), l'app manda a PostHog (server in Unione europea) quali schermate apri e quali funzioni usi, con un identificativo casuale creato per le statistiche, il modello del telefono e la versione di Android e dell'app. Mai nomi, email, carichi, peso, misure, foto o testi che scrivi. Senza consenso non parte nessuna richiesta verso PostHog. Puoi ritirare il consenso in qualsiasi momento dal Profilo. Base giuridica: consenso (art. 6.1.a).
Segnalazione degli errori
Quando l'app va in errore manda a Sentry (server in Unione europea) una segnalazione tecnica: cosa è andato storto e in quale punto del codice, modello del telefono, versione di Android e dell'app. È ripulita prima dell'invio: niente nome, email, indirizzo IP, dati di allenamento o corporei. Le segnalazioni sono conservate per 30 giorni. Base giuridica: legittimo interesse a correggere i malfunzionamenti (art. 6.1.f).
Aggiornamenti dell'app
All'avvio l'app chiede ai server di Expo (650 Industries, Stati Uniti) se c'è una correzione da scaricare. Expo riceve l'indirizzo IP e un identificativo casuale dell'installazione, solo per consegnare gli aggiornamenti. Base giuridica: legittimo interesse a tenere l'app funzionante e sicura (art. 6.1.f).
A chi affidiamo i dati
Non vendiamo dati, non mostriamo pubblicità e non li usiamo per profilarti. Li trattano per nostro conto solo questi fornitori, come responsabili del trattamento:
- Supabase: server, utenti, backup e funzioni (data center in Unione europea).
- Anthropic: lettura delle foto e dei nomi degli esercizi (Stati Uniti).
- Sentry: segnalazione degli errori (Unione europea).
- PostHog: statistiche d'uso, solo con consenso (Unione europea).
- Expo: aggiornamenti dell'app (Stati Uniti).
- Google: accesso con Google e distribuzione dell'app tramite Google Play.
I trasferimenti verso gli Stati Uniti avvengono con le garanzie previste dal GDPR (clausole contrattuali standard della Commissione europea o Data Privacy Framework). Google tratta i dati dell'account Google e di Google Play anche secondo la propria informativa.
Per quanto tempo
- Dati sul telefono: finché non li cancelli o disinstalli l'app.
- Account, backup e registri d'uso delle funzioni: finché usi l'account; dopo la richiesta di eliminazione sono bloccati subito e cancellati dopo 30 giorni.
- Utente anonimo: finché usi l'app; "Cancella i dati di questo telefono" lo elimina.
- Schede condivise: 30 giorni dalla creazione, poi cancellate entro 7 giorni.
- Codice cifrato dell'IP: 2 giorni. Codice cifrato del telefono: 12 mesi.
- Segnalazioni degli errori: 30 giorni.
- Statistiche d'uso: 30 giorni.
Prima di cancellare un account salviamo solo numeri anonimi e sommati a quelli degli altri (per esempio quanti allenamenti a settimana, per mese), che non permettono di risalire a nessuno.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile. Molto lo puoi fare da solo nell'app, nel Profilo:
- Esporta i miei dati: un file Excel con tutti i tuoi allenamenti e progressi.
- Esporta le foto: uno zip con le tue foto.
- Cancella i dati di questo telefono ed Elimina account e backup: vedi Eliminare l'account o i dati.
- Statistiche d'uso e Includi peso e misure: per ritirare i consensi, senza effetto sul trattamento già avvenuto.
Per tutto il resto scrivi a supporto@palestrando.it indicando il codice che trovi in Profilo → Account → Il tuo codice: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Età minima
Palestrando è pensata per chi ha almeno 16 anni. Se hai meno di 16 anni non usare l'app; se scopriamo dati di un utente più giovane li cancelliamo.
Sicurezza
Tutte le comunicazioni con i server sono cifrate (HTTPS). Sul server ogni utente può leggere e modificare solo i propri dati; le chiavi dei servizi a pagamento non sono mai nell'app.
Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; se cambia qualcosa di importante te lo diciamo nell'app.