La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione Smashix (di seguito "l'App") e il sito smashixai.app, in conformità al Regolamento (UE) 2016/679 ("GDPR") e alla normativa italiana vigente.
Titolare del trattamento
Leonardo Preite
Bronte (CT), Italia
Email: info@smashixai.app
A seconda dell'utilizzo dell'App, raccogliamo le seguenti categorie di dati personali:
Se l'utente utilizza uno smartwatch compatibile (Apple Watch oppure smartwatch Wear OS), l'App raccoglie durante le sessioni di gioco:
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b) |
| Prenotazione campi, abbonamenti, pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Analisi sportiva dei colpi e statistiche | Consenso dell'interessato (art. 6.1.a) |
| Coach AI (analisi e chat conversazionale) | Consenso dell'interessato (art. 6.1.a; art. 9.2.a per i dati sulla salute) |
| Notifiche push | Consenso dell'interessato (art. 6.1.a) |
| Sicurezza, prevenzione frodi, stabilità dell'App | Legittimo interesse (art. 6.1.f) |
| Comunicazioni transazionali via email | Esecuzione del contratto (art. 6.1.b) |
Per fornire le funzionalità dell'App ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento o titolari autonomi. Ciascuno applica le proprie misure di protezione dei dati:
| Fornitore | Finalità | Dati trattati |
|---|---|---|
| Stripe Inc. | Pagamenti | Dati di pagamento (gestiti direttamente da Stripe) |
| Google (Firebase, Play, Gemini) | Notifiche, abbonamenti, Coach AI (analisi sportiva e chat), diagnostica | Token dispositivo, statistiche di sessione (inclusa frequenza cardiaca media come indicatore di intensità), contenuto delle conversazioni con il Coach AI, crash report |
| Apple Inc. | Apple Pay (solo iOS) | Dati di pagamento (gestiti da Apple) |
| Cloudinary Inc. | Hosting immagini | Immagini caricate dall'utente |
| Resend | Invio email transazionali | Email, username, dati prenotazione |
| Nominatim / OpenStreetMap | Geocodifica città | Nome della città |
| Neon (PostgreSQL) e Render | Database e hosting backend | Tutti i dati dell'App |
Alcuni fornitori potrebbero trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.
L'App offre funzionalità di analisi e coaching basate sull'intelligenza artificiale, fornite tramite il servizio Google Gemini (modello gemini-2.5-flash). Tali funzionalità vengono attivate dall'utente e comprendono:
La frequenza cardiaca viene trattata e trasmessa esclusivamente come indicatore dell'intensità sportiva; il sistema è espressamente istruito a non fornire consigli medici, diagnosi o valutazioni sulla salute.
Non vengono trasmessi a Gemini i tuoi dati identificativi diretti (come email o username). Ti invitiamo a non inserire dati personali sensibili o informazioni riservate nei messaggi della chat.
Le conversazioni con il Coach AI vengono conservate nel nostro database per permetterti di consultarne lo storico, e puoi eliminarle in qualsiasi momento dall'App.
L'accesso a Gemini avviene tramite un piano a pagamento dell'API. In base ai termini di Google applicabili ai servizi a pagamento dell'API Gemini, i contenuti inviati non vengono utilizzati da Google per addestrare o migliorare i propri modelli. Google tratta tali dati in qualità di fornitore del servizio, secondo i propri termini e le proprie misure di sicurezza.
La frequenza cardiaca rilevata durante le sessioni può costituire un dato relativo alla salute ai sensi dell'art. 9 del GDPR. Trattiamo questo dato esclusivamente sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che presti attivando le funzionalità con smartwatch e concedendo i permessi richiesti dal sistema operativo (su iOS, tramite Apple HealthKit). La frequenza cardiaca è utilizzata unicamente come indicatore dell'intensità sportiva, nell'ambito delle statistiche e del Coach AI. Puoi revocare il consenso in qualsiasi momento smettendo di utilizzare le funzionalità con smartwatch e, su iOS, revocando i permessi HealthKit dalle impostazioni di sistema.
Conserviamo i dati personali per il tempo necessario a fornire i servizi dell'App e finché l'account rimane attivo. Le conversazioni con il Coach AI sono conservate fino a quando non le elimini dall'App o non cancelli l'account. Alla cancellazione dell'account, i dati personali vengono eliminati o resi anonimi, salvo obblighi di legge che ne impongano una conservazione più lunga.
In qualità di interessato, hai il diritto di:
Per esercitare i tuoi diritti puoi scrivere a info@smashixai.app.
L'App non è destinata a minori di 14 anni. Se sei un genitore o tutore e ritieni che un minore ci abbia fornito dati personali, contattaci per la loro rimozione.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: cifratura delle password (bcrypt), autenticazione tramite token JWT, archiviazione sicura delle credenziali sul dispositivo (Keychain su iOS, Keystore su Android) e comunicazioni cifrate tramite HTTPS.
Ci riserviamo di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento. Ti invitiamo a consultarla periodicamente.