1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite Tryumph è il gestore dell'applicazione. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali o per esercitare i diritti descritti al punto 11, puoi scrivere a support@tryumph.it.
2. Dati che raccogliamo
Raccogliamo esclusivamente i dati necessari a fornirti il Servizio:
- Dati identificativi e account: nome e cognome, indirizzo email, username, password (mai conservata in chiaro: è protetta tramite hashing crittografico), foto profilo se caricata.
- Dati di salute e fitness (categoria particolare di dati, art. 9 GDPR): attività sportive registrate (tipo di sport, durata, distanza, calorie, dislivello), frequenza cardiaca, peso e altezza, dati inseriti nei check-in giornalieri (qualità del sonno, livello di stress, energia, indolenzimento muscolare, HRV, frequenza cardiaca a riposo, punteggio di prontezza atletica), esercizi ed allenamenti di forza (serie, ripetizioni, carichi).
- Dati di localizzazione: il tracciato GPS (percorso, coordinate) viene registrato solo mentre un'attività all'aperto è in corso e solo se concedi il permesso di localizzazione al dispositivo. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.
- Contenuti generati dall'utente: foto e didascalie pubblicate nel feed social, commenti, messaggi scambiati nelle chat (private, di gruppo, di sfida), reazioni ai contenuti, note nel diario personale.
- Dati relativi alle relazioni social: elenco degli atleti che segui/ti seguono, gruppi di allenamento a cui partecipi, sfide a cui aderisci. I contenuti che scegli di rendere pubblici o "solo amici" sono visibili rispettivamente a tutti gli utenti o solo ai tuoi contatti accettati, in base all'impostazione di visibilità che scegli tu al momento della pubblicazione.
- Dati tecnici e identificativi del dispositivo: token per l'invio delle notifiche push, informazioni minime necessarie alla sicurezza e al corretto funzionamento del Servizio (prevenzione di abusi, log tecnici).
- Dati di pagamento: gestiamo abbonamenti a pagamento tramite fornitori terzi specializzati (Stripe per il web, Google Play Billing per Android). Non riceviamo né conserviamo mai i dati della tua carta di pagamento: sono trattati esclusivamente dal fornitore di pagamento scelto.
3. Come raccogliamo i dati
Raccogliamo i dati che inserisci direttamente (registrazione, check-in, post, messaggi), quelli generati automaticamente durante l'uso del Servizio (tracciamento GPS di un'attività, statistiche calcolate), e — se scegli di accedere con Google — le informazioni di base del profilo (nome, email) fornite da Google secondo le tue impostazioni di condivisione con quel servizio.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio (registrazione attività, statistiche, funzioni social, gruppi, sfide) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Trattamento dei dati di salute e coaching AI personalizzato | Consenso esplicito e revocabile (art. 9.2.a GDPR) |
| Invio di notifiche push (richieste di amicizia, messaggi, promemoria) | Esecuzione del contratto / tuo consenso attivabile dalle impostazioni |
| Sicurezza, prevenzione di abusi e adempimenti di legge | Legittimo interesse e obblighi legali (art. 6.1.f e 6.1.c GDPR) |
| Gestione di abbonamenti e pagamenti | Esecuzione del contratto |
5. Coaching basato su Intelligenza Artificiale
Le funzioni di coaching AI (chat con l'assistente, piano di allenamento adattivo, consigli di recupero, analisi del diario) elaborano i dati delle tue attività e dei tuoi check-in per generare suggerimenti personalizzati. I dati strettamente necessari vengono inviati, in forma minimizzata, al fornitore di modelli di intelligenza artificiale che utilizziamo (Google Gemini), esclusivamente per produrre la risposta richiesta — non vengono utilizzati da tale fornitore per addestrare modelli destinati a terzi.
6. Cookie e tecnologie simili
Tryumph non utilizza cookie di profilazione o pubblicitari propri. Utilizziamo:
- localStorage del dispositivo/browser, per mantenere la sessione di accesso e ricordare la tua preferenza di tema (chiaro/scuro) — tecnologie strettamente necessarie al funzionamento, non richiedono consenso.
- hCaptcha, un servizio di verifica anti-abuso di terze parti utilizzato durante login e registrazione per impedire accessi automatizzati fraudolenti, che può impostare propri cookie tecnici secondo la sua informativa.
7. Fornitori e destinatari dei dati
Non vendiamo né cediamo i tuoi dati a scopo commerciale. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento e trattano i dati solo per nostro conto e secondo le nostre istruzioni:
- Supabase — hosting del database, autenticazione utenti, archiviazione dei file (foto).
- Google (Gemini API) — elaborazione delle richieste di coaching AI.
- Google (Firebase Cloud Messaging) — recapito delle notifiche push sull'app Android.
- Stripe — elaborazione dei pagamenti degli abbonamenti via web.
- Google Play Billing / RevenueCat — elaborazione degli acquisti in-app su Android.
- hCaptcha — verifica anti-abuso durante l'autenticazione.
I contenuti che scegli di rendere pubblici (post, foto, username, messaggi nelle chat di gruppo) sono per loro natura visibili agli altri utenti a cui li destini, secondo le impostazioni di visibilità che scegli tu.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui:
- accesso ai dati protetto da autenticazione e isolamento rigoroso dei dati tra utenti diversi a livello di database;
- i messaggi scambiati in chat sono cifrati at-rest (AES-256) prima di essere salvati: la chiave di cifratura non risiede nel database, quindi un'eventuale sottrazione dei dati del database non renderebbe leggibili i contenuti delle conversazioni;
- trasmissione dei dati cifrata in transito (HTTPS/TLS);
- verifica dei permessi lato server su ogni operazione sensibile, non solo lato app.
9. Conservazione dei dati
Conserviamo i tuoi dati per il tempo necessario a fornirti il Servizio, finché mantieni un account attivo. Quando elimini un'attività, un contenuto o l'intero account, i dati corrispondenti vengono cancellati dai nostri sistemi — la cancellazione dell'account rimuove i tuoi dati da tutte le funzionalità del Servizio (attività, post, commenti, check-in, chat, iscrizioni a gruppi/sfide, token di notifica), salvo dati che siamo tenuti a conservare per obblighi di legge (es. dati fiscali relativi ai pagamenti).
10. Trasferimenti internazionali
Alcuni fornitori indicati al punto 7 possono trattare i dati al di fuori dello Spazio Economico Europeo (ad es. negli Stati Uniti). In tal caso, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.
11. I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR, hai diritto di:
- accedere ai tuoi dati personali e ottenerne una copia;
- rettificare i dati inesatti o incompleti;
- cancellare i tuoi dati ("diritto all'oblio");
- limitare o opporti al trattamento;
- ottenere i tuoi dati in un formato strutturato e leggibile ("portabilità");
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Puoi eliminare direttamente le tue attività, disattivare le notifiche e cancellare il tuo account dalle Impostazioni dell'App. Per ogni altra richiesta relativa ai tuoi diritti, scrivi a support@tryumph.it.
12. Minori
Il Servizio non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori di tale età. Se ritieni che un minore ci abbia fornito i propri dati, contattaci: provvederemo tempestivamente alla loro cancellazione.
13. Modifiche alla presente informativa
Potremmo aggiornare periodicamente questa informativa per riflettere modifiche al Servizio o alla normativa applicabile. In caso di modifiche sostanziali, te ne daremo comunicazione tramite l'App. La data indicata in cima al documento fa fede come ultimo aggiornamento.
14. Contatti e reclami
Per qualsiasi domanda sulla presente informativa o per esercitare i tuoi diritti, scrivi a support@tryumph.it. Hai inoltre diritto di proporre reclamo all'autorità di controllo competente — in Italia, il Garante per la protezione dei dati personali.