Questa informativa descrive come l'app OVERLOAD ("l'app") tratta i dati personali.
Il titolare del trattamento è Lorenzo Cavallini ("noi"), sviluppatore dell'app.
Per qualsiasi richiesta: cavallinilorenzo05@gmail.com.
In breve: OVERLOAD funziona in locale sul tuo dispositivo. Non
usiamo pubblicità, non profiliamo, non vendiamo i tuoi dati. Se crei un account, i tuoi allenamenti
vengono salvati nel cloud solo per sincronizzarli tra i tuoi dispositivi.
1. Quali dati trattiamo
Dati dell'account (solo se accedi)
Indirizzo email e password, per creare e proteggere l'account. La password è
gestita in forma cifrata dal nostro fornitore di autenticazione; noi non vi accediamo in chiaro.
Dati di allenamento
Esercizi, schede, serie, ripetizioni, pesi, tempi di recupero, date degli allenamenti e le tue
impostazioni (nome visualizzato, unità di peso, recupero predefinito, peso corporeo).
Dati di Apple Salute
Se autorizzi l'integrazione, leggiamo da Apple Salute i tuoi passi,
l'energia attiva e il peso corporeo per mostrarti l'attività di oggi
e stimare le calorie dell'allenamento, e scriviamo i tuoi allenamenti in Salute con le
calorie stimate. Questi dati sono trattati sul dispositivo, usati solo per queste funzioni e non sono
mai venduti né usati per tracciamento. Puoi revocare l'accesso in qualsiasi momento da Impostazioni →
Salute su iOS. Il solo peso corporeo, se accedi con un account, viene sincronizzato sul tuo account.
Cosa NON raccogliamo
Nessun identificativo pubblicitario, nessun dato di localizzazione, nessun contatto, nessuna
analitica di terze parti e nessun tracciamento tra app o siti.
2. Come e perché usiamo i dati
Far funzionare l'app (registrare e mostrare i tuoi allenamenti e progressi).
Sincronizzazione tra i tuoi dispositivi, quando accedi con un account.
Non usiamo i dati per pubblicità, profilazione o rivendita. Base giuridica (GDPR):
esecuzione del servizio che richiedi (art. 6.1.b) e, per la creazione dell'account, il tuo consenso.
3. Dove sono conservati i dati
Sul tuo dispositivo: l'app è offline-first, i dati vivono localmente.
Nel cloud (solo con account): tramite Supabase, che ospita
l'autenticazione e il database per nostro conto in qualità di responsabile del trattamento.
Informativa di Supabase: supabase.com/privacy.
4. Condivisione con terzi
Non vendiamo né condividiamo i tuoi dati con terzi per finalità loro. L'unico fornitore che li tratta
per nostro conto è Supabase (hosting di autenticazione e database).
5. Conservazione ed eliminazione
Conserviamo i dati finché usi l'app o mantieni l'account.
Puoi eliminare l'account direttamente dall'app (Impostazioni → Account →
Elimina account): questo cancella definitivamente tutti i tuoi dati nel cloud.
Disinstallando l'app rimuovi i dati locali dal dispositivo.
6. I tuoi diritti
Ai sensi del GDPR hai diritto di accedere, rettificare, cancellare, limitare od opporti al
trattamento e alla portabilità dei tuoi dati. Puoi esercitare gran parte di questi diritti nell'app;
per il resto scrivici a cavallinilorenzo05@gmail.com. Hai inoltre diritto di
reclamo al Garante per la protezione dei dati personali.
7. Sicurezza
Le comunicazioni con il cloud avvengono su connessioni cifrate (HTTPS) e l'accesso ai dati è
limitato al tuo account (regole di sicurezza a livello di riga). Nessun sistema è però sicuro al 100%.
8. Minori
L'app non è destinata a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
9. Modifiche
Potremmo aggiornare questa informativa; la versione aggiornata sarà pubblicata a questo indirizzo con
la nuova data di entrata in vigore.
This policy explains how the OVERLOAD app ("the app") handles personal data. The
data controller is Lorenzo Cavallini ("we"), the app's developer. Questions:
cavallinilorenzo05@gmail.com.
In short: OVERLOAD works locally on your device. No ads, no
profiling, no selling of your data. If you create an account, your workouts are stored in the cloud only
to sync them across your devices.
1. Data we process
Account data (only if you sign in)
Email address and password to create and secure your account. The password is
stored in hashed form by our authentication provider; we never see it in plain text.
Workout data
Exercises, routines, sets, reps, weights, rest times, workout dates, and your settings (display
name, weight unit, default rest, body weight).
Apple Health data
If you authorize the integration, we read your steps,
active energy and body weight from Apple Health to show today's
activity and estimate workout calories, and we write your workouts to Health with the
estimated calories. This data is processed on-device, used only for these features, and never sold or
used for tracking. You can revoke access anytime in iOS Settings → Health. Only body weight, if you
sign in, is synced to your account.
What we do NOT collect
No advertising identifiers, no location, no contacts, no third-party analytics, and no
cross-app/site tracking.
2. How and why we use data
To run the app (record and show your workouts and progress).
To sync across your devices when you sign in.
We do not use data for advertising, profiling, or resale. Legal basis (GDPR):
performance of the service you request (Art. 6.1.b) and, for account creation, your consent.
3. Where data is stored
On your device: the app is offline-first; data lives locally.
In the cloud (only with an account): via Supabase, which hosts
authentication and the database on our behalf as a processor. See
supabase.com/privacy.
4. Sharing with third parties
We do not sell or share your data with third parties for their own purposes. The only provider
processing data on our behalf is Supabase (auth + database hosting).
5. Retention and deletion
We keep data while you use the app or keep your account.
You can delete your account from within the app (Settings → Account → Delete
account); this permanently erases all your cloud data.
Uninstalling the app removes local data from your device.
6. Your rights
Under the GDPR you can access, correct, delete, restrict or object to processing, and request
portability of your data. You can exercise most of these in the app; otherwise email
cavallinilorenzo05@gmail.com. You may also lodge a complaint with your data
protection authority.
7. Security
Communication with the cloud uses encrypted connections (HTTPS) and access is restricted to your
account (row-level security). No system is 100% secure, however.
8. Children
The app is not intended for children under 16, and we do not knowingly collect their data.
9. Changes
We may update this policy; the updated version will be posted here with a new effective date.