Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 5 ottobre 2026 · versione 2026-10
Anche in English · Deutsch · Français · Español: sono traduzioni di cortesia, e in caso di differenze fa fede questa versione italiana.
Questa informativa spiega quali dati raccoglie GetFit, perché, chi li tratta, per quanto tempo e quali diritti hai. È scritta per essere letta davvero: se qualcosa non è chiaro, scrivici.
1. Chi tratta i tuoi dati
Titolare del trattamento: Cobalt Studio LLC
30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti
Contatto: help@cobaltstudio.app
GetFit è un prodotto di Cobalt Studio LLC, non un'azienda sanitaria. Non è stato nominato un Responsabile della protezione dei dati perché non ne ricorrono i presupposti di legge. Per qualunque questione sui tuoi dati scrivi all'indirizzo qui sopra.
2. Quali dati raccogliamo
Dati dell'account. Quando accedi con Google riceviamo nome, indirizzo email e immagine del profilo. Non conosciamo né trattiamo la tua password: l'autenticazione avviene interamente presso Google.
Dati che inserisci tu. Peso e misure, allenamenti con carichi e ripetizioni, referti di laboratorio (testo, valori e la fotografia se la carichi), valutazioni di composizione corporea, farmaci e integratori che dichiari di assumere, attrezzature disponibili, note libere.
Molti di questi sono dati relativi alla salute, che l'art. 9 del GDPR protegge in modo più stringente. Li trattiamo solo con il tuo consenso esplicito, che ti chiediamo nell'app, e solo per farla funzionare per te.
Crediti. Per l'analisi con intelligenza artificiale teniamo un portafoglio di crediti legato al tuo account: il saldo e i movimenti — crediti di benvenuto, acquisti, analisi, gettoni guadagnati con i traguardi del gioco — e, per ogni acquisto, l'identificativo dell'ordine e l'importo. Il pagamento avviene su PayPal: i dati della carta o del conto li tratta PayPal, e noi riceviamo solo l'esito e l'importo.
Feedback. Se ci scrivi dalla sezione Feedback, conserviamo il messaggio insieme al tuo identificativo utente, all'indirizzo email, alla versione dell'app e al tipo di dispositivo.
Statistiche d'uso. Contiamo quante volte usi le funzioni dell'app — quanti allenamenti, quante pesate, quali sezioni — per capire se l'app è utile. Sono solo conteggi: mai un valore, un referto o un farmaco. Puoi disattivarle in Impostazioni, e disattivarle le cancella.
Dati tecnici. I nostri servizi registrano i normali dati di funzionamento — indirizzo IP, data e ora, tipo di richiesta — per far funzionare il sito e individuare abusi.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Farti usare l'app: salvare i tuoi dati, mostrarti andamenti e analisi | Esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sanitari, il tuo consenso esplicito (art. 9.2.a) |
| Analizzare un referto, una foto o una scheda con l'intelligenza artificiale, quando lo chiedi tu | Il tuo consenso esplicito e separato, che ti chiediamo prima della prima analisi (art. 6.1.a e 9.2.a) |
| Vendere i crediti e registrare gli acquisti | Esecuzione del contratto (art. 6.1.b) e obblighi di legge su pagamenti e contabilità (art. 6.1.c) |
| Statistiche d'uso, rispondere ai feedback, migliorare l'app | Legittimo interesse a sviluppare il servizio (art. 6.1.f); per le statistiche puoi opporti in Impostazioni |
| Sicurezza, prevenzione degli abusi, registri tecnici | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
Fornire i dati è facoltativo, ma senza il consenso ai dati sanitari GetFit non può funzionare: serve proprio a registrarli. Senza il consenso all'AI, invece, l'app funziona lo stesso e le analisi con intelligenza artificiale restano spente.
I consensi sono revocabili in qualsiasi momento da Impostazioni → «I tuoi consensi», e la revoca non pregiudica la liceità del trattamento fatto prima. Se ritiri il consenso ai dati sanitari, l'app smette di trattarli e puoi esportarli o cancellarli.
4. Come vengono trattati, in concreto
I referti che carichi vengono letti sul tuo dispositivo: l'estrazione del testo e il riconoscimento dei valori avvengono nel browser, non su un server.
L'analisi con intelligenza artificiale è facoltativa e la avvii tu. Solo in quel caso, e solo se hai dato il consenso, quello che hai scelto — il testo o la foto di un referto, di una confezione, di un attrezzo o di una scheda; per rigenerare la scheda, un riassunto di peso, allenamenti, attrezzi e valori fuori norma dell'ultimo referto — viene inviato, passando dal nostro server su Netlify, ad Anthropic, che lo elabora per quella singola richiesta. Anthropic non usa questi dati per addestrare i suoi modelli e li cancella entro 30 giorni; li conserva più a lungo, fino a due anni, solo se un contenuto viola le sue regole d'uso. Se non usi l'analisi con AI, i tuoi dati sanitari non arrivano a nessun fornitore oltre all'archivio di Google descritto più sotto.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. GetFit non è un dispositivo medico: non formula diagnosi, non prescrive terapie e non sostituisce il tuo medico.
5. Chi altro tratta i tuoi dati
Ci appoggiamo a fornitori che agiscono come responsabili del trattamento, vincolati da contratto a trattare i dati solo per conto nostro:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Google (Firebase Authentication, Cloud Firestore) | Accesso con Google e archivio dei tuoi dati | L'archivio è nell'Unione Europea (Belgio e Paesi Bassi). I dati di accesso sono gestiti da Google come servizio globale e possono essere trattati anche fuori dall'UE |
| Netlify | Pubblicazione del sito e funzioni server: il portafoglio dei crediti e il passaggio delle richieste di analisi verso Anthropic | Stati Uniti |
| Anthropic | Elabora le analisi con AI che avvii tu, se hai dato il consenso | Stati Uniti |
I trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework (Google, Netlify) e delle clausole contrattuali tipo approvate dalla Commissione europea (Anthropic, e in via subordinata gli altri).
Per funzionare, il tuo browser scarica alcune librerie da servizi esterni: Google (gstatic.com) per Firebase, jsDelivr per i grafici, la lettura dei PDF e il riconoscimento del testo, e da tessdata.projectnaptha.com i dati che servono a quest'ultimo. Come per qualunque risorsa web ricevono il tuo indirizzo IP e il tipo di browser, non i tuoi dati: referti e foto restano sul dispositivo.
PayPal tratta i dati di pagamento come titolare autonomo, secondo la propria informativa: noi non vediamo né conserviamo i dati della tua carta o del tuo conto.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità commerciali. Nessun altro utente di GetFit può vedere i tuoi dati: le regole dell'archivio consentono l'accesso soltanto all'account che li ha creati.
6. Per quanto tempo li conserviamo
Finché tieni attivo l'account. Da Impostazioni → Elimina i miei dati puoi cancellare in qualsiasi momento allenamenti, misure di peso, referti, composizione corporea, farmaci, attrezzi, profilo, consensi e statistiche d'uso: la cancellazione è immediata e definitiva.
Restano, anche dopo la cancellazione: i feedback che hai inviato, in forma non modificabile, perché servono a ricostruire le segnalazioni; i movimenti dei crediti e gli identificativi degli acquisti, per gli obblighi su pagamenti e contabilità. Le statistiche d'uso si possono cancellare anche da sole, disattivandole in Impostazioni. I registri tecnici dei fornitori seguono le loro politiche di conservazione, nell'ordine di alcune settimane; le richieste di analisi inviate ad Anthropic vengono cancellate da Anthropic entro 30 giorni.
7. I tuoi diritti
Puoi in ogni momento chiedere accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, opporti a un trattamento fondato sul legittimo interesse e ottenere la portabilità dei dati in un formato leggibile da una macchina.
Alcuni li eserciti da solo, senza chiedere niente a nessuno: in Impostazioni trovi Esporta tutto (un file JSON con ogni dato), Elimina i miei dati e I tuoi consensi. Per gli altri scrivi a help@cobaltstudio.app.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi.
8. Cookie e archiviazione sul dispositivo
GetFit non usa cookie di profilazione e non mostra pubblicità. Sul tuo dispositivo salva solo quello che serve a farlo funzionare: la sessione di accesso, le preferenze dell'app, l'allenamento che stai registrando finché non lo salvi e una copia dei file del sito per funzionare anche con poca rete. Se apri il pagamento, PayPal usa i propri cookie secondo la propria informativa.
9. Età minima
GetFit non è destinato a minori di 16 anni e non ne raccogliamo consapevolmente i dati.
10. Modifiche
Se cambieremo questa informativa in modo sostanziale te lo diremo dentro l'app prima che il cambiamento abbia effetto, e per i dati sanitari ti chiederemo di nuovo il consenso.