Calisty raccoglie solo i dati necessari per gestire il Suo piano di allenamento. Non vende mai i Suoi dati e non mostra pubblicità. Questa pagina spiega cosa viene raccolto, perché, per quanto tempo e quali sono i Suoi diritti.
Ultimo aggiornamento: 10 settembre 2026
Questa pagina è una traduzione fornita per comodità di consultazione. In caso di discrepanza con la versione inglese, quest’ultima prevale.
Articolo 1
Chi è responsabile dei Suoi dati
In breveCalisty è pubblicata da [Registered company name], una società con sede in Belgio, che ne è il titolare del trattamento.
Calisty (l’app Android e il sito calisty.app) è pubblicata da [Registered company name], con sede legale in [Registered office address].
Ai fini del Regolamento generale sulla protezione dei dati (GDPR) e della normativa belga in materia di protezione dei dati, [Registered company name] è il titolare del trattamento. Ciò significa che siamo noi a decidere quali dati personali vengono raccolti e per quali finalità.
Per qualsiasi domanda su questa informativa può scriverci a privacy@calisty.app.
Articolo 2
Ambito di applicazione di questa informativa
In breveQuesta informativa si applica all’app Android Calisty e al sito calisty.app.
Questa informativa descrive come trattiamo i dati personali in due contesti:
Il sito web (calisty.app), che presenta l’app.
L’app Android, che Lei installa da Google Play.
Non copre Google Play, Google Sign-In né altri servizi Google, che sono disciplinati dall’informativa sulla privacy di Google.
Articolo 3
Dati raccolti sul sito web
In breveIl sito non raccoglie alcun dato su di Lei. Esistono solo i normali log del server, conservati dal nostro fornitore di hosting.
Il sito è un insieme di pagine statiche. Non prevede account, moduli, strumenti di analisi né pixel di tracciamento. Non installa alcun cookie. I font sono serviti dal nostro dominio, quindi non viene inviata alcuna richiesta a Google quando apre una pagina.
Il nostro fornitore di hosting conserva i normali log del server: l’indirizzo della pagina richiesta, la data e l’ora, un indirizzo IP troncato e la stringa user-agent del browser. Questi log sono utilizzati solo per mantenere il sito operativo e rilevare abusi. Vengono cancellati automaticamente secondo i tempi di conservazione stabiliti dal fornitore.
In breveL’app memorizza il Suo account, la cronologia degli allenamenti e alcune informazioni tecniche sul dispositivo. Nient’altro.
L’app Android tratta tre categorie di dati:
Dati dell’account. Il Suo indirizzo e-mail e una password, che conserviamo solo in forma cifrata (hash). Se accede con Google, riceviamo il Suo indirizzo e-mail e un identificativo dell’account Google, e nient’altro dal Suo account Google.
Dati di allenamento. L’obiettivo scelto, il luogo in cui si allena, gli esercizi completati, i tempi di tenuta e il numero di ripetizioni, e le date delle sessioni. Sono i dati che l’app utilizza per costruire la sessione successiva.
Dati tecnici. La versione dell’app, la versione di Android, il modello del dispositivo e i report di arresto anomalo (crash) quando l’app si blocca. Questi dati ci aiutano a individuare e correggere gli errori.
Non raccogliamo mai il Suo nome, la data di nascita, la posizione, i contatti o le foto. L’app non accede ad alcuna piattaforma sanitaria, non legge il conteggio dei passi e non si collega a dispositivi indossabili.
Articolo 5
Perché trattiamo i Suoi dati
In breveTrattiamo i Suoi dati per fornire il servizio (contratto), per mantenere l’app funzionante (legittimo interesse) e, per tutto ciò che è facoltativo, con il Suo consenso.
Ai sensi del GDPR, ogni trattamento richiede una base giuridica. Le nostre sono:
Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR) per i dati dell’account e di allenamento. Senza di essi l’app non può fornire il servizio a cui si è iscritto.
Legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) per i dati tecnici e i report di arresto anomalo. Il nostro interesse è offrire un’app che funzioni in modo affidabile, e riteniamo che questo interesse sia condiviso dai nostri utenti.
Consenso (articolo 6, paragrafo 1, lettera a) del GDPR) per tutto ciò che è facoltativo, come le novità sul prodotto via e-mail. Può revocare il Suo consenso in qualsiasi momento dalle impostazioni dell’app.
Articolo 6
Chi ha accesso ai Suoi dati
In breveNon vendiamo mai i Suoi dati e non li condividiamo con inserzionisti. Un numero limitato di fornitori li tratta per nostro conto.
Non vendiamo dati personali, non li condividiamo con inserzionisti e non mostriamo pubblicità nell’app.
I seguenti fornitori di servizi (responsabili del trattamento) trattano dati per nostro conto, in base a contratti che li vincolano alle nostre istruzioni:
Il nostro fornitore di hosting e di database, che conserva i dati dell’account e di allenamento su server situati nell’Unione europea.
Google (Google Play e Google Sign-In), che gestisce la distribuzione dell’app, l’accesso con un account Google e i pagamenti. Non vediamo mai i Suoi dati di pagamento.
Il nostro fornitore di report di arresto anomalo, che riceve i dati tecnici descritti all’Articolo 4.
Potremmo inoltre comunicare dati laddove la legge lo richieda, ad esempio in risposta a una richiesta valida di un’autorità pubblica. Ove consentito, La informeremo.
Articolo 7
Per quanto tempo conserviamo i Suoi dati
In breveI Suoi dati sono conservati finché il Suo account è attivo. Dopo la cancellazione, vengono eliminati entro 30 giorni.
Applichiamo i seguenti periodi di conservazione:
Dati dell’account e di allenamento: per tutta la durata dell’account. Quando elimina il Suo account, questi dati vengono cancellati entro 30 giorni.
Report di arresto anomalo: 90 giorni.
Backup: sovrascritti entro 35 giorni.
Documenti che siamo tenuti per legge a conservare (ad esempio le fatture): per il periodo previsto dalla legge.
Articolo 8
Dove sono conservati i Suoi dati
In breveI Suoi dati sono conservati nell’Unione europea.
I dati dell’account e di allenamento sono conservati su server situati nell’Unione europea.
Alcuni dei nostri fornitori, in particolare Google, potrebbero trattare dati al di fuori dello Spazio economico europeo. Ogni trasferimento di questo tipo è coperto dalle garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza.
Articolo 9
I Suoi diritti
In brevePuò accedere ai Suoi dati, correggerli, eliminarli o esportarli, e opporsi al loro trattamento. Le basta scriverci una e-mail. Rispondiamo entro 30 giorni.
Ai sensi del GDPR, Lei ha il diritto di:
accedere ai Suoi dati personali e ottenerne una copia;
rettificare dati inesatti o incompleti;
cancellare i Suoi dati (“diritto all’oblio”);
limitare il trattamento dei Suoi dati in determinati casi;
ricevere i Suoi dati in un formato portabile (portabilità dei dati);
opporsi al trattamento basato sul nostro legittimo interesse;
revocare il Suo consenso in qualsiasi momento, quando il trattamento si basa sul consenso.
Per esercitare uno qualsiasi di questi diritti, scriva a privacy@calisty.app. Le risponderemo entro 30 giorni. Esercitare i Suoi diritti è gratuito e non deve fornire alcuna motivazione. Può anche eliminare il Suo account direttamente dalle impostazioni dell’app.
Se ritiene che non abbiamo trattato correttamente i Suoi dati, La invitiamo a contattarci prima di tutto, così da poter rimediare. Ha inoltre il diritto di presentare reclamo all’autorità di controllo belga, l’Autorità per la protezione dei dati (APD/GBA), oppure all’autorità di controllo del Paese in cui risiede.
Articolo 10
Minori
In brevePer utilizzare Calisty è necessario avere almeno 16 anni.
Calisty non è destinata ai minori. Per creare un account è necessario avere almeno 16 anni. Non raccogliamo consapevolmente dati da persone più giovani.
Se ritiene che un minore abbia creato un account, ci contatti a privacy@calisty.app e provvederemo a eliminarlo.
Articolo 11
Sicurezza
In breveProteggiamo i Suoi dati con misure tecniche e organizzative adeguate.
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i Suoi dati da perdita, accesso non autorizzato e uso improprio. Le password sono conservate solo in forma cifrata (hash), i dati viaggiano su connessioni criptate e l’accesso ai sistemi di produzione è limitato.
Nessun sistema è perfettamente sicuro. In caso di violazione dei dati che La riguarda, informeremo Lei e l’autorità di controllo, come richiesto dal GDPR.
Articolo 12
Modifiche a questa informativa
In breveLa informeremo nell’app prima che qualsiasi modifica significativa entri in vigore.
Possiamo aggiornare periodicamente questa informativa. Se una modifica La riguarda in modo significativo, La informeremo nell’app prima della sua entrata in vigore. La data indicata in cima a questa pagina mostra sempre quando è entrata in vigore la versione attuale.
Per qualsiasi domanda su questa informativa o sui Suoi dati personali, scriva a privacy@calisty.app oppure per posta a [Registered company name], [Registered office address].