Informativa privacy

Palestrando funziona prima di tutto sul tuo telefono: schede, allenamenti, progressi e foto restano lì. Qui trovi cosa esce dal telefono, quando, perché e per quanto tempo.

Aggiornata il 29 ottobre 2026

Chi tratta i dati

Titolare del trattamento è Elisa Pietroni, Ancona (Italia), che pubblica l'app Palestrando. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a supporto@palestrando.it.

Questa informativa riguarda l'app Palestrando per Android e il sito palestrando.it. Il sito non usa cookie né statistiche.

Cosa resta solo sul telefono

Senza accesso con Google, i dati che inserisci nell'app sono salvati solo sul tuo telefono: profilo e preferenze, schede, allenamenti e serie, progressione dei carichi, esercizi personalizzati, peso e misure, traguardi. Non li riceviamo.

Le foto (foto dei progressi, foto delle schede, immagini degli esercizi personalizzati) restano sempre e solo nello spazio privato dell'app sul telefono: non vanno in galleria, non vanno nel backup e non arrivano mai sui nostri server. Il backup automatico di Android su Google Drive è disattivato.

Le notifiche (promemoria, allenamento in corso) sono create sul telefono, senza server.

Cosa esce dal telefono, e perché

Utente anonimo

Al primo avvio l'app crea in automatico un utente anonimo sul nostro server, cioè un identificativo casuale senza nome né email. Serve a far funzionare le funzioni che passano dal server (lettura della scheda da foto, schede condivise, avviso per Premium) e a limitarne gli abusi. Non contiene i tuoi allenamenti. Base giuridica: esecuzione del servizio che usi (art. 6.1.b GDPR) e legittimo interesse a prevenire abusi (art. 6.1.f).

Accesso con Google e backup (facoltativi)

Se scegli Accedi con Google, riceviamo da Google il tuo indirizzo email, il nome e un identificativo del tuo account Google, per collegare l'account e ritrovare i tuoi dati su un altro telefono. Con il backup attivo salviamo sul server schede, allenamenti, serie, progressione, traguardi, preferenze ed esercizi personalizzati (senza immagini). Peso e misure entrano nel backup solo se attivi "Includi peso e misure", con un consenso separato; togliendolo vengono cancellati dal backup. Base giuridica: esecuzione del servizio (art. 6.1.b); per peso e misure il tuo consenso esplicito (art. 6.1.a e 9.2.a).

Lettura della scheda da foto (facoltativa)

Se chiedi all'app di leggere la foto della tua scheda, dopo il tuo consenso la foto viene ridotta e mandata alla nostra funzione sul server, che la passa al modello di intelligenza artificiale Claude di Anthropic per trascrivere esercizi, serie e carichi. La foto non viene salvata sui nostri server; Anthropic la tratta per nostro conto, non la usa per addestrare i suoi modelli e la conserva solo per il periodo limitato previsto dai suoi termini commerciali. Sul telefono resta la scheda creata, con le foto.

Per ogni lettura registriamo il tuo identificativo, l'ora, il numero di foto, l'esito e il costo, per applicare i limiti. Per le letture gratuite usiamo anche:

Base giuridica: il tuo consenso per la foto (art. 6.1.a); legittimo interesse a prevenire abusi per i limiti e i codici cifrati (art. 6.1.f).

Importazione dello storico (facoltativa)

Il file che importi viene letto sul telefono. Se contiene esercizi che l'app non riconosce, solo i loro nomi vengono mandati alla nostra funzione sul server e ad Anthropic per abbinarli al catalogo. Per un foglio di calcolo in un formato sconosciuto, dopo il tuo consenso viene mandato un campione (le prime righe di ogni foglio) per capire come è organizzato; il resto del file non lascia il telefono. Niente viene conservato oltre al registro dell'uso, come per la lettura da foto. Base giuridica: esecuzione del servizio e, per il campione del foglio, il tuo consenso.

Schede condivise (facoltative)

Quando condividi una scheda creiamo un link che ne contiene la struttura: allenamenti, esercizi, serie, ripetizioni, recuperi e note. Mai i tuoi carichi, il nome della scheda, foto o storico. Chiunque abbia il link può vederla per 30 giorni; puoi disattivarlo prima dall'app. Dopo la scadenza viene cancellata entro 7 giorni. Base giuridica: esecuzione del servizio.

Avviso per Premium (facoltativo)

Se chiedi di essere avvisato quando arriva Premium, salviamo che l'hai chiesto e da quale punto dell'app, legato al tuo identificativo, finché non lo annulli o elimini l'account.

Statistiche d'uso (solo con il tuo consenso)

Solo se rispondi "Sì" alla domanda iniziale (o attivi Statistiche d'uso nel Profilo), l'app manda a PostHog (server in Unione europea) quali schermate apri e quali funzioni usi, con un identificativo casuale creato per le statistiche, il modello del telefono e la versione di Android e dell'app. Mai nomi, email, carichi, peso, misure, foto o testi che scrivi. Senza consenso non parte nessuna richiesta verso PostHog. Puoi ritirare il consenso in qualsiasi momento dal Profilo. Base giuridica: consenso (art. 6.1.a).

Segnalazione degli errori

Quando l'app va in errore manda a Sentry (server in Unione europea) una segnalazione tecnica: cosa è andato storto e in quale punto del codice, modello del telefono, versione di Android e dell'app. È ripulita prima dell'invio: niente nome, email, indirizzo IP, dati di allenamento o corporei. Le segnalazioni sono conservate per 30 giorni. Base giuridica: legittimo interesse a correggere i malfunzionamenti (art. 6.1.f).

Aggiornamenti dell'app

All'avvio l'app chiede ai server di Expo (650 Industries, Stati Uniti) se c'è una correzione da scaricare. Expo riceve l'indirizzo IP e un identificativo casuale dell'installazione, solo per consegnare gli aggiornamenti. Base giuridica: legittimo interesse a tenere l'app funzionante e sicura (art. 6.1.f).

A chi affidiamo i dati

Non vendiamo dati, non mostriamo pubblicità e non li usiamo per profilarti. Li trattano per nostro conto solo questi fornitori, come responsabili del trattamento:

I trasferimenti verso gli Stati Uniti avvengono con le garanzie previste dal GDPR (clausole contrattuali standard della Commissione europea o Data Privacy Framework). Google tratta i dati dell'account Google e di Google Play anche secondo la propria informativa.

Per quanto tempo

Prima di cancellare un account salviamo solo numeri anonimi e sommati a quelli degli altri (per esempio quanti allenamenti a settimana, per mese), che non permettono di risalire a nessuno.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile. Molto lo puoi fare da solo nell'app, nel Profilo:

Per tutto il resto scrivi a supporto@palestrando.it indicando il codice che trovi in Profilo → Account → Il tuo codice: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Età minima

Palestrando è pensata per chi ha almeno 16 anni. Se hai meno di 16 anni non usare l'app; se scopriamo dati di un utente più giovane li cancelliamo.

Sicurezza

Tutte le comunicazioni con i server sono cifrate (HTTPS). Sul server ogni utente può leggere e modificare solo i propri dati; le chiavi dei servizi a pagamento non sono mai nell'app.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto; se cambia qualcosa di importante te lo diciamo nell'app.