Privacy

Chi siamo

Il titolare del trattamento è [Ragione sociale GoalMate], P.IVA [00000000000], con sede in [indirizzo]. Per qualsiasi domanda sulla privacy puoi scrivere a privacy@goalmate.it.

Quali dati raccogliamo

Dati dell'account: nome, email, username, lingua preferita, data di nascita (per verificare la maggiore età).
Dati di utilizzo: check-in, partecipazione a sfide e gruppi, reazioni e messaggi.
Dati relativi alla salute: peso, altezza, obiettivi di benessere, solo se decidi di inserirli.
Dati tecnici: indirizzo IP, tipo di dispositivo, cookie necessari (vedi la Cookie policy).
Statistiche di utilizzo (solo con il tuo consenso): pagine e schermate viste, azioni nel sito e nelle app (per esempio «hai pubblicato un post», mai il suo contenuto), errori e tempi di caricamento, durata e ritorno delle sessioni, passi della registrazione e dell'onboarding, provenienza da una campagna, con un codice casuale e non con la tua email o il tuo nome. Mai peso, misure, risposte sulla salute o obiettivi.

Peso, altezza e obiettivi di salute sono categorie particolari di dati ai sensi dell'art. 9 del GDPR. Li trattiamo solo con il tuo consenso esplicito e separato, raccolto in un passaggio dedicato e distinto dall'accettazione dei termini. Puoi revocarlo in qualsiasi momento dalle impostazioni privacy: i dati sanitari verranno cancellati.

Il peso è cifrato nel nostro database e non è mai visibile ad altri utenti: nei gruppi si vede solo la variazione percentuale, se scegli di condividerla.
I dati sanitari non vengono mai inviati a sistemi di intelligenza artificiale in forma identificabile.
I dati sanitari non sono usati per pubblicità o profilazione commerciale.

Perché usiamo i tuoi dati

Finalità	Base giuridica
Fornire il servizio e gestire l'account	Esecuzione del contratto
Trattare i dati sanitari	Consenso esplicito (art. 9.2.a GDPR)
Newsletter e comunicazioni	Consenso
Statistiche di utilizzo e provenienza dalle campagne	Consenso
Notifiche push sul telefono	Consenso (permesso di notifica)
Promemoria per completare la registrazione	Esecuzione del contratto (verifica dell'email) · Consenso (percorso iniziale)
Sicurezza e prevenzione abusi	Legittimo interesse
Dirette video: trasmettere e guardare	Esecuzione del contratto
Dirette video: controllo in tempo reale di immagini, voce e commenti	Legittimo interesse
Obblighi fiscali e legali	Obbligo di legge

Statistiche di utilizzo

Se lo accetti, misuriamo come viene usato GoalMate per capire dove migliorare: le pagine e le schermate che apri, le azioni che fai nel sito e nelle app iOS e Android, gli errori che incontri e quanto ci mette a caricarsi, quanto dura e quando torni a usare GoalMate, a che punto della registrazione e dell'onboarding ti fermi e da quale campagna sei arrivato. Le app inviano queste statistiche ai server di GoalMate, che le controllano e le inoltrano a PostHog. Lo facciamo con PostHog (PostHog Inc.), che interviene come responsabile del trattamento con server nell'Unione Europea (Francoforte) e non usa questi dati per altri scopi.

Base giuridica: il tuo consenso, distinto dal consenso ai dati sanitari. È spento finché non lo dai: se rifiuti o non scegli, non parte nessuna misurazione e GoalMate funziona esattamente allo stesso modo.
Cosa raccogliamo: eventi come «registrazione completata» o «passo dell'onboarding completato» (solo il nome del passo, mai la tua risposta), le pagine e le schermate che apri, il tipo di azione fatta (per esempio «reazione a un post», senza dire a chi né con quale testo), il tipo di errore, la durata dei caricamenti e delle sessioni in fasce (mai il valore esatto), la lingua e la provenienza (campagna o sito di provenienza). Ti identifichiamo con un codice casuale interno, non con email o nome.
Cosa non raccogliamo mai: peso, altezza, misure, obiettivi, risposte sulla tua salute, testi che scrivi o che cerchi, clic o registrazioni dello schermo, l'identificativo pubblicitario del telefono. Le schermate e le funzioni che riguardano peso, salute, passi e tracking non vengono mai misurate, nemmeno il fatto che le apri. L'indirizzo IP non viene conservato.
Revoca: puoi cambiare idea quando vuoi dal banner dei cookie o da Impostazioni → Privacy. Da quel momento smettiamo di raccogliere. I dati già raccolti restano per 12 mesi e, se vuoi, puoi chiederne la cancellazione.
Cancellazione dell'account: quando elimini il tuo account chiediamo a PostHog di cancellare anche i dati di statistiche che ti riguardano.

Notifiche sul telefono e promemoria

Notifiche push. Se usi l'app GoalMate sul telefono e accetti le notifiche nelle impostazioni del telefono, ti mandiamo i messaggi che già vedi nell'app (il promemoria del check-in, un kudos, un commento, un traguardo). Per consegnarli usiamo il servizio Firebase Cloud Messaging di Google, che interviene come responsabile del trattamento: riceve il codice del tuo telefono e il testo della notifica, che non contiene mai peso, obiettivi o altri dati sulla salute. Base giuridica: il tuo consenso, cioè il permesso di notifica che dai sul telefono. Puoi revocarlo quando vuoi dalle impostazioni del telefono o dell'app; quando esci dall'account o lo elimini togliamo il tuo telefono dal nostro elenco.

Promemoria per completare la registrazione. Se ti registri e non confermi l'email, ti scriviamo al massimo due volte per ricordartelo (messaggio di servizio legato alla tua richiesta). Se hai confermato l'email, hai dato il consenso alle comunicazioni e ti fermi nel percorso iniziale, ti scriviamo al massimo due volte per aiutarti a riprendere, citando solo il nome del passo e mai le tue risposte. In ogni messaggio c'è un collegamento per non riceverne più; puoi anche cambiare idea da Impostazioni → Notifiche. Se un indirizzo non è raggiungibile o segnala il messaggio come indesiderato, lo escludiamo dai promemoria (ne conserviamo solo un'impronta, non l'indirizzo).

Moderazione dei contenuti

Per tenere la community sicura controlliamo le immagini che carichi e, quando più persone segnalano un comportamento, i messaggi e i contenuti segnalati. Il controllo delle immagini e l'analisi dei testi segnalati sono affidati a Claude (Anthropic), che interviene come responsabile del trattamento e non usa i tuoi contenuti per addestrare i propri modelli. Una persona del nostro team può sempre rivedere la decisione: se pensi che sia sbagliata puoi chiedere un riesame dal link che ricevi per email. Conserviamo le tracce di una sanzione per il tempo necessario a tutelare la community e i tuoi diritti, poi le cancelliamo.

Dirette video

Le dirette sono riservate a persone maggiorenni. Qui spieghiamo cosa succede ai dati quando vai in diretta o ne guardi una; le regole d'uso sono nei Termini d'uso.

Che cosa si trasmette e chi lo vede. Video e voce della tua diretta arrivano ai nostri server nell'Unione Europea e li mostriamo soltanto ai membri della comitiva o del gruppo in cui trasmetti, con un ritardo di sicurezza di pochi secondi, perché prima li controlliamo. Non esistono dirette pubbliche. Non trasmettiamo né salviamo la tua posizione. Non registriamo chi sta guardando: contiamo le persone mentre la diretta è in corso e conserviamo soltanto il numero massimo raggiunto.
Il controllo in tempo reale. Mentre sei in diretta controlliamo in continuazione immagini e voce, prima che gli altri le vedano. Lo fanno due servizi esterni di intelligenza artificiale, che intervengono come responsabili del trattamento: Claude (Anthropic) guarda un'immagine ogni pochi secondi per riconoscere contenuti sessualmente espliciti, cruenti o illeciti e legge il testo del parlato e dei commenti; AssemblyAI trascrive la voce in testo, con il suo servizio europeo. Ricevono soltanto l'immagine, il tratto di audio o il testo da controllare, senza il tuo nome e senza il tuo account, e non li usano per altri scopi né per addestrare i propri modelli. Se un fornitore tratta dati fuori dallo Spazio economico europeo, lo facciamo solo con le garanzie previste dal GDPR. Il controllo non è perfetto: avviene a campione. Una persona del nostro team può sempre rivedere la decisione.
Che cosa non conserviamo. Le immagini, l'audio e i testi trascritti usati per il controllo non vengono conservati dopo l'esito: restano solo l'esito e alcuni numeri riassuntivi (quanti controlli sono stati fatti e qual è stato il risultato peggiore), mai i contenuti.
Se la diretta viene interrotta. Se la interrompiamo per un contenuto sessualmente esplicito o illecito, non applichiamo nessuna sanzione in automatico: il caso resta «da riesaminare» e lo decide una persona del nostro team. Per questo solo scopo teniamo in un'area privata, che possono aprire soltanto gli amministratori, la registrazione della diretta (può mostrare anche altre persone) e l'immagine che ha fatto scattare il controllo, per un massimo di 14 giorni. Appena una persona decide, la registrazione viene eliminata; se decide che non c'è nessuna violazione eliminiamo anche l'immagine, se la conferma l'immagine resta ancora 14 giorni per permetterti di chiedere il riesame e poi viene eliminata. Il materiale non viene mai pubblicato, non diventa un post e non lo vede nessuno spettatore. Ogni accesso degli amministratori al materiale è registrato. Per ogni altra interruzione la registrazione viene eliminata.
La registrazione. Mentre trasmetti registriamo l'intera diretta sul nostro server. Se la diretta finisce regolarmente (la termini tu, arriva alla durata massima o cade il collegamento), la registrazione viene preparata e controllata per intero, con gli stessi fornitori, e diventa un video tra i tuoi post; appena il video è pronto e controllato eliminiamo la registrazione originale. Se la diretta è troppo breve o viene interrotta, la registrazione viene eliminata e non nasce nessun post. Il video resta finché non lo elimini o non chiudi l'account.
Commenti e reazioni. Chi guarda può mandare reazioni e commenti brevi. Il testo di un commento viene letto da Claude (Anthropic), senza il nome di chi lo scrive, prima che compaia. Conserviamo commenti e reazioni di una diretta per 24 ore dopo la sua fine, poi li cancelliamo.
I dati di base della diretta. Titolo, comitiva o gruppo, orari, durata, numero massimo di spettatori, esito del controllo e motivo dell'eventuale interruzione restano finché il tuo account è attivo.
Le persone che compaiono. Chi trasmette deve avere il diritto di farlo e non riprendere nessuno a sua insaputa. Se compari in una diretta e non vuoi, puoi segnalarla dall'app o scrivere a privacy@goalmate.it: valuteremo la rimozione.
Dati sulla salute. Il tuo peso, la tua altezza e i tuoi obiettivi non entrano mai in una diretta e non vanno ai controlli. Quello che dici o mostri tu durante una diretta resta però un tuo contenuto, che viene controllato come gli altri: evita di mostrare o dire dati sulla tua salute.
Notifiche. Quando vai in diretta, i membri della comitiva o del gruppo che hanno attivato le notifiche ricevono un avviso (vedi «Notifiche sul telefono e promemoria»).
I tuoi diritti. Quando elimini l'account eliminiamo anche le tue dirette, le registrazioni, i video delle dirette tra i tuoi post, i tuoi commenti e il materiale tenuto per il riesame (resta solo la traccia minima descritta in «Moderazione dei contenuti»). Puoi chiedere il riesame di ogni sanzione.

Articoli suggeriti

Nel feed ti proponiamo articoli di salute scelti per te. Per ordinarli usiamo il tuo obiettivo e la cronologia degli articoli che ti sono stati mostrati, che hai aperto o letto. Questi dati servono solo a questo, restano associati al tuo account, non sono visibili ad altre persone e non li condividiamo con terzi. Li cancelliamo quando elimini l'account e li trovi nell'esportazione dei tuoi dati. In ogni momento puoi disattivare gli articoli suggeriti da Impostazioni → Privacy: da quel momento non ne vedi più e non registriamo cosa leggi.

Inviti agli amici

Puoi invitare altre persone con un collegamento personale o con un codice. Il messaggio di invito contiene solo il tuo nome pubblico (o il tuo pseudonimo, se usi la modalità anonima) e il collegamento: non contiene mai peso, obiettivi o altri dati sulla salute. Quando qualcuno apre il collegamento conserviamo per poche ore un'apertura anonima, cioè un codice calcolato a partire dall'indirizzo di rete e non l'indirizzo stesso, per collegare l'invito alla registrazione e contare i risultati in forma aggregata. Se la persona si iscrive, registriamo chi l'ha invitata e con quale canale; chi invita vede soltanto il nome pubblico scelto da chi è stato invitato. Chi riceve un invito non richiesto può segnalarlo dalla pagina del collegamento. Puoi anche scegliere di usare la tua rubrica per trovare chi è già su GoalMate e per invitare chi non c'è: è un consenso a parte, che puoi revocare quando vuoi. Nomi, numeri ed email dei tuoi contatti non lasciano il telefono: inviamo soltanto codici (impronte) delle email, che confrontiamo con quelli di chi ha scelto di essere trovabile; quelli che non corrispondono non vengono conservati. Dalle impostazioni sulla privacy puoi scegliere di essere trovabile dalle rubriche di altre persone: è disattivato di partenza e usa solo l'impronta della tua email. Se qualcuno ti invita per email, usiamo il tuo indirizzo soltanto per spedire quel messaggio; se non vuoi più ricevere inviti, nel messaggio e sulla pagina del collegamento trovi come dirlo, e conserviamo soltanto un codice dal quale non si risale al tuo indirizzo. Sul telefono possiamo riconoscere l'invito dopo l'installazione con il riferimento dello store (Android) oppure, solo se attivata, con una corrispondenza di poche ore basata sull'indirizzo di rete (iOS).

Nessuna vendita di dati

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi. Li condividiamo solo con fornitori che ci aiutano a erogare il servizio (es. hosting in UE) e, solo con il tuo consenso, per le statistiche di utilizzo (PostHog, nell'Unione Europea), vincolati da accordi di trattamento conformi al GDPR.

Dove e per quanto conserviamo i dati

I dati sono conservati su server situati nell'Unione Europea. Li conserviamo finché il tuo account è attivo; alla cancellazione dell'account vengono eliminati entro 30 giorni, salvo obblighi di legge. I dati delle statistiche di utilizzo sono conservati per 12 mesi.

I tuoi diritti

Puoi in ogni momento:

esportare tutti i tuoi dati in un formato leggibile, dalle impostazioni privacy;
cancellare il tuo account e tutti i dati associati;
accedere, rettificare, limitare od opporti al trattamento;
revocare i consensi senza pregiudicare la liceità del trattamento precedente;
proporre reclamo al Garante per la protezione dei dati personali.

Età minima

GoalMate è riservato a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo che un account appartiene a un minore, lo cancelliamo.

Modifiche

Se cambiamo questa informativa in modo rilevante ti avviseremo nell'app o via email.