Informativa sulla privacy

Questa Informativa spiega come Korvelis (“Korvelis”, “noi” o “nostro”) raccoglie, usa, conserva, comunica e protegge i dati personali quando usi l’app mobile Korvelis e i servizi collegati (insieme, il “Servizio”). Per domande o richieste privacy: [email protected].

1. Titolare del trattamento

Korvelis determina finalità e mezzi dei trattamenti descritti ed è il titolare ove applicabile.

Korvelis [email protected]

2. Dati personali trattati

I dati dipendono dalle funzionalità che usi e dalle tue scelte.

Account e profilo

• identificativo di autenticazione, indirizzo email e dati identificativi forniti quando usi Accedi con Apple o Google Sign-In;
• nome visualizzato, nome utente, biografia, avatar e visibilità del profilo;
• stato dell’account, preferenze e registri di autenticazione e sessione.

Fitness e informazioni corporee

• allenamenti, esercizi, serie, ripetizioni, carico, durata, volume, routine e cronologia;
• peso corporeo, altezza, età o dati iniziali collegati all’età, recupero e progressi che scegli di fornire;
• osservazioni di coaching, programmi, preferenze di allenamento e dati di preparazione;
• con il tuo permesso, dati letti da Apple Health: peso, passi, tempo di esercizio Apple, fitness cardiovascolare (VO2 max), frequenza cardiaca a riposo, velocità di corsa, sonno, allenamenti, frequenza cardiaca e variabilità della frequenza cardiaca.

I dati dettagliati su allenamenti, routine, corpo, recupero e coaching sono progettati per restare prima di tutto sul dispositivo e, se attivo, nel tuo spazio privato iCloud/CloudKit. Registrare un allenamento non carica automaticamente serie e sessioni grezze nel backend social di Korvelis.

Dati social e della community

• dati del profilo visibili secondo le impostazioni;
• riepiloghi di allenamento, didascalie, foto e scelte di visibilità che pubblichi;
• follower, richieste, Mi piace, post salvati, commenti, risposte e relativi orari;
• segnalazioni, blocchi, moderazione, sanzioni e ricorsi;
• preferenze e cronologia delle notifiche.

Un riepilogo pubblicato può includere nomi di esercizi selezionati e statistiche aggregate. Una foto viene caricata solo se scegli di allegarla e pubblicarla.

Dati tecnici, di servizio e diagnostici

• token push, ambiente dell’app, identificativo del bundle e impostazioni delle notifiche;
• IP, data e ora, stato delle risposte e log di sicurezza trattati dai fornitori di infrastruttura;
• scelte versionate per analisi prodotto e misurazione pubblicitaria facoltative;
• solo con il tuo consenso, eventi prodotto filtrati per la privacy relativi a registrazione, onboarding, completamento allenamento, paywall e abbonamento;
• diagnostica filtrata che esporti o fornisci al supporto;
• dati su arresti o errori che scegli di condividere con Korvelis o Apple e diagnostica di stabilità filtrata quando il fornitore facoltativo è configurato e autorizzato.

Korvelis non usa attualmente SDK pubblicitari di terzi e non vende dati personali. Se configurati, Firebase Analytics e Crashlytics operano solo attraverso un confine dati limitato e soggetto al consenso. Il consenso alla misurazione pubblicitaria non consente di inviare a fornitori di analisi o pubblicità nomi di esercizi, pesi, dati Apple Health, post, messaggi, identificativi grezzi dell’account o altri contenuti privati.

3. Come raccogliamo i dati

Raccogliamo dati:

• direttamente da te quando crei un account, completi l’onboarding, registri allenamenti, modifichi il profilo, pubblichi contenuti, ci contatti o usi la community;
• da Apple quando usi Accedi con Apple, iCloud/CloudKit, Apple Health, notifiche o altri servizi Apple con il relativo permesso;
• da Google quando scegli Google Sign-In;
• automaticamente tramite normali richieste, controlli di sicurezza e log del server; e
• da altri utenti quando interagiscono con contenuti che ti riguardano o usano funzioni della community che ti coinvolgono.

4. Finalità e basi giuridiche

Trattiamo i dati, secondo la legge turca n. 6698 (“KVKK”) e le altre leggi applicabili, per:

• fornire il Servizio: autenticare, mantenere l’account, registrare allenamenti e routine, offrire il coaching richiesto, sincronizzare dati autorizzati, pubblicare contenuti scelti e gestire la community;
• rispettare scelte e permessi: usare Apple Health, foto, fotocamera, notifiche e informazioni facoltative solo quando abiliti o usi la funzione; per dati sanitari o altre categorie particolari ci basiamo sul consenso esplicito o su un’altra condizione legale applicabile;
• proteggere il Servizio: prevenire frodi, abusi, accessi non autorizzati, spam e attacchi, indagare errori e tutelare utenti e integrità;
• moderare la community: ricevere segnalazioni, applicare blocchi, esaminare contenuti, far rispettare le regole e conservare sanzioni, ricorsi e audit necessari;
• comunicare: inviare codici, messaggi importanti di account o sicurezza, notifiche richieste, risposte di assistenza e avvisi sostanziali;
• misurare facoltativamente prodotto e acquisizione: con scelte separate e revocabili, usare eventi limitati per comprendere registrazione, onboarding, attivazione, paywall, abbonamenti e campagne approvate; e
• adempiere alla legge e tutelare diritti: rispondere a richieste legittime, conservare registri e gestire pretese legali.

Non usiamo dati Apple Health per pubblicità, profili di marketing o vendita a broker di dati.

5. Apple Health

Apple Health è facoltativo. Con il permesso pertinente, Korvelis può leggere soltanto peso, passi, tempo di esercizio Apple, VO2 max, frequenza cardiaca a riposo, velocità di corsa, analisi del sonno, allenamenti, frequenza cardiaca e relativa variabilità per funzioni private di fitness e coaching.

Se abiliti separatamente Metriche allenamento in tempo reale su Apple Watch, il Watch può leggere anche l’energia attiva generata durante l’allenamento Korvelis. Una sessione HealthKit di allenamento di forza mostra nell’app Watch attiva e nella corrispondente schermata in primo piano su iPhone la frequenza cardiaca corrente e l’energia attiva cumulativa. I valori provengono da Apple Watch e HealthKit; Korvelis non li stima né li inventa.

Questi valori sono temporanei e non vengono aggiunti a serie, cronologia, prove del Coach, post, schede condivise, profilo, analisi, diagnostica, notifiche, complicazioni, widget, Attività in tempo reale, Dynamic Island, schermata di blocco, Siri, Comandi Rapidi o App Intents. Disattivare la funzione, negare il permesso o non avere una metrica disponibile non impedisce di registrare l’allenamento.

Nell’ambito attuale Korvelis non richiede accesso Health ad altezza, massa grassa, alimentazione, percorsi, sangue, salute riproduttiva, farmaci, mindfulness o cartelle cliniche. L’energia attiva è limitata alla funzione Watch descritta.

Apple gestisce ogni permesso Health nelle impostazioni di sistema. Puoi controllarlo o revocarlo in qualsiasi momento. Korvelis può rilevare solo se un gruppo richiesto restituisce dati leggibili, nessun dato leggibile o un errore.

Se abiliti l’esportazione, Korvelis può scrivere un allenamento completato in Apple Health come allenamento di forza tradizionale, includendo inizio, fine, durata e metadati anti-duplicazione. Non esporta serie, ripetizioni, carico, note, frequenza cardiaca, percorsi o calorie. Se sono attive le metriche Watch, la sessione Watch può salvare l’unico allenamento Health e i campioni raccolti da Apple. Un rifiuto o errore di Health non elimina né annulla l’allenamento salvato in Korvelis.

Disconnettere Health in Korvelis interrompe i controlli per l’account corrente e cancella cache e stato temporanei protetti. Non revoca i permessi Apple, non elimina dati Apple Health, cronologia Korvelis o peso manuale e non cancella le ricevute locali usate per riconciliare le esportazioni. I dati Health e la loro provenienza non sono pubblicati automaticamente, mostrati sulle superfici di sistema o caricati nel backend social.

6. Archiviazione locale e sincronizzazione iCloud privata

I dati dettagliati di allenamento sono conservati localmente con tecnologie Apple. Se CloudKit privato è disponibile e attivo, Apple può sincronizzare record idonei nel tuo database iCloud privato. Korvelis non può consultarlo come i dati che invii intenzionalmente al backend social.

I cursori delle query Health e le informazioni su fonte e dispositivo restano stato locale legato all’account e non vengono caricati tramite CloudKit, social o analisi. Eliminare l’app può rimuovere i dati locali dal dispositivo ma non necessariamente quelli del tuo iCloud privato, gestito dalle impostazioni Apple.

Attività in tempo reale e superfici di sistema

Quando avvii esplicitamente un allenamento e le Attività in tempo reale sono abilitate, schermata di blocco e Dynamic Island possono mostrare stato locale limitato, come timer, nomi degli esercizi e avanzamento delle serie, anche a dispositivo bloccato. Korvelis non usa aggiornamenti ActivityKit push remoti nell’ambito attuale e non carica questo stato nel backend social.

Puoi disabilitare la funzione nelle impostazioni iOS senza impedire registrazione, recupero o completamento dell’allenamento nell’app. Proteggi l’accesso al dispositivo e controlla le impostazioni di notifiche e Attività in tempo reale se non vuoi mostrare dettagli sulla schermata bloccata.

7. Dati condivisi tramite la community

Profilo e contenuti social sono visibili secondo pubblico e relazioni scelti. I contenuti pubblici possono essere visualizzati, copiati, catturati o condivisi fuori da Korvelis; non possiamo controllare copie effettuate prima della rimozione. Impostazioni private o solo follower riducono la visibilità prevista ma non eliminano ogni rischio. Controlla il contenuto prima di pubblicarlo.

8. Fornitori e destinatari

Comunichiamo solo i dati ragionevolmente necessari a:

• Apple: Accedi con Apple, permessi Health, iCloud/CloudKit privato, notifiche push, servizi del sistema operativo e App Store;
• Google: identità e autenticazione Google Sign-In quando scegli questo metodo;
• Supabase e fornitori infrastrutturali: autenticazione, database, media privati, controllo accessi e backend;
• OpenAI: classificazione automatica di sicurezza del testo inviato alla community, compresi profilo, titoli, didascalie, commenti e risposte; non inviamo allenamenti locali dettagliati o dati Apple Health per questo scopo;
• fornitori email: codici di autenticazione e messaggi essenziali;
• personale e collaboratori autorizzati: supporto, sicurezza, operazioni e moderazione secondo necessità; e
• autorità, tribunali o consulenti: quando richiesto dalla legge o necessario per tutelare diritti.

I fornitori sono soggetti a obblighi adeguati di riservatezza, sicurezza e protezione dati. La classificazione automatica può consentire o limitare testo o inviare casi incerti a revisione umana; da sola non elimina contenuti, non esclude definitivamente account e non decide in via finale un ricorso.

9. Trasferimenti internazionali

Apple, Google, Supabase, OpenAI, fornitori email e relative infrastrutture possono trattare dati fuori dalla Turchia. Usiamo i meccanismi e le garanzie richiesti dalla legge applicabile, inclusa la KVKK. Le località dipendono dalla configurazione dei fornitori; per informazioni scrivi a [email protected].

10. Conservazione ed eliminazione

Conserviamo i dati solo quanto ragionevolmente necessario per fornire il Servizio, garantire sicurezza, risolvere controversie, applicare accordi e rispettare obblighi legali.

• I dati locali restano finché li elimini, elimini l’app, inizializzi il dispositivo o una funzione dell’app li rimuove.
• I dati CloudKit privati dipendono dal tuo account e dalle impostazioni Apple.
• Account e profilo remoti restano in genere finché l’account è attivo.
• Contenuti pubblicati e social restano finché li elimini, chiedi la cancellazione dell’account o vengono rimossi per moderazione o legge.
• Registri di sicurezza, moderazione, ricorso, transazione e audit possono essere conservati più a lungo se necessario.
• Dati eliminati possono restare temporaneamente in backup o log protetti prima della sovrascrittura, salvo obblighi più lunghi.

Avvia l’eliminazione in Korvelis da Impostazioni > Accesso account. Puoi scegliere un periodo di recupero di 28 giorni o l’eliminazione immediata; può essere richiesta una nuova autenticazione. Eliminare solo l’app non elimina l’account remoto. Eliminare l’account Korvelis non annulla un abbonamento Apple: la fatturazione continua finché non lo annulli tramite Apple. Per assistenza o diritti privacy: [email protected].

11. Sicurezza

Usiamo misure tecniche e organizzative quali confini di autenticazione, controlli di accesso a livello di riga, archiviazione privata dei media, link media a breve durata, accesso amministrativo limitato e archiviazione locale dei dati dettagliati. Nessun sistema è completamente sicuro: proteggi dispositivo, account Apple ed email e segnalaci accessi sospetti.

12. I tuoi diritti

Ai sensi dell’articolo 11 KVKK e delle altre leggi applicabili, puoi avere diritto a:

• sapere se i dati sono trattati e ricevere informazioni sul trattamento;
• conoscere finalità, uso e destinatari nazionali o internazionali;
• correggere dati incompleti o inesatti;
• ottenere cancellazione o distruzione quando ne ricorrono i presupposti e informarne i destinatari;
• opporti a risultati negativi prodotti esclusivamente da analisi automatizzate; e
• ottenere risarcimento per trattamenti illeciti.

Altre leggi possono riconoscere accesso, limitazione, opposizione, portabilità e revoca del consenso. La revoca non pregiudica i trattamenti già leciti.

Invia la richiesta a [email protected], descrivendo account e richiesta. Possiamo verificare l’identità e risponderemo nei termini di legge. Puoi anche rivolgerti all’Autorità turca per la protezione dei dati personali o all’autorità competente.

13. Minori

Il Servizio non è destinato a minori che non possano legalmente acconsentire o accettare i Termini senza genitore o tutore. Se ritieni che dati di un minore siano stati trattati impropriamente, contattaci.

14. Modifiche

Possiamo aggiornare l’Informativa per cambiamenti di prodotto, fornitori, legge o operatività. Aggiorneremo la data e forniremo ulteriori avvisi quando richiesto. Le modifiche sostanziali non saranno retroattive ove vietato.

15. Contatti

Domande, richieste e reclami privacy:

Korvelis [email protected]