Informativa sulla privacy

• Nessun account, nessuna registrazione, nessun login. Non ci fornisci né un indirizzo e-mail né una password.
• Nessuna analisi, nessun report di crash, nessuna pubblicità. L'app non contiene alcun SDK di tracciamento.
• Nessun profilo utente sui nostri server. I tuoi dati di allenamento restano sul telefono.
• I dati lasciano il dispositivo in una sola situazione: quando usi attivamente la funzione di controllo remoto. Vedi la sezione 5.

Il titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR e dell'art. 5 lett. j della legge federale svizzera sulla protezione dei dati (LPD) è:

Non abbiamo nominato un responsabile della protezione dei dati; non siamo tenuti a farlo né ai sensi dell'art. 37 GDPR né in base alla LPD.

I dati seguenti vengono scritti nell'area di memoria privata dell'app (Android SharedPreferences, serializzati in JSON). Sono leggibili solo da questa app e non vengono trasmessi a noi.

L'app attualmente consente il backup di sistema di Android (allowBackup="true"). Se hai attivato il backup nelle impostazioni del dispositivo, i dati elencati nella sezione 3 possono essere copiati sul tuo account Google personale e ripristinati durante la configurazione di un nuovo dispositivo.

Questo backup è eseguito da Google, non da noi. Non vi abbiamo accesso. È disciplinato dall'informativa sulla privacy di Google e dalle impostazioni di backup del tuo dispositivo, modificabili in qualsiasi momento in Impostazioni → Google → Backup.

La funzione di controllo remoto consente a un'applicazione esterna di comandare la tua sessione tramite un codice stanza. È l'unica parte dell'app che invia dati fuori dal dispositivo. Se non usi mai il controllo remoto, nessun dato lascia il tuo telefono.

a) Server di segnalazione

Quando inserisci un codice stanza e ti connetti, l'app contatta il nostro server di segnalazione all'indirizzo eaglefit-remote-signal-server.up.railway.app. Vengono trasmessi:

• il codice stanza che hai inserito
• le descrizioni della connessione WebRTC (offerte e risposte SDP)
• i candidati ICE — che contengono gli indirizzi IP del tuo dispositivo, compresi gli indirizzi di rete locale e il tuo indirizzo IP pubblico

L'unico compito del server è mettere in contatto i due partecipanti. Non riceve i tuoi dati di allenamento e non memorizza alcun profilo utente. La connessione viene chiusa quando esci dalla stanza.

Il server è ospitato presso Railway Corp., 80 Bogart St, Brooklyn, NY 11206, USA. Ciò comporta un trasferimento di dati personali (il tuo indirizzo IP) verso un paese terzo. Vedi la sezione 9.

b) Server STUN

Per determinare come il dispositivo sia raggiungibile attraverso il router, l'app interroga due server STUN pubblici gestiti da Google LLC, USA (stun.l.google.com:19302 e stun1.l.google.com:19302). Questi server ricevono il tuo indirizzo IP pubblico.

c) Connessione peer-to-peer

Una volta stabilita la connessione, i comandi viaggiano direttamente tra i due partecipanti su un canale dati WebRTC cifrato (DTLS-SRTP). Questo traffico non passa dai nostri server.

• Non raccogliamo statistiche di analisi o di utilizzo.
• Non utilizziamo servizi di segnalazione di crash o di prestazioni.
• Non mostriamo pubblicità e non usiamo identificatori pubblicitari.
• Nell'app non usiamo cookie né tecnologie di tracciamento equivalenti.
• Non vendiamo, non affittiamo e non condividiamo i tuoi dati con terzi per le loro finalità.
• Non creiamo profili utente e non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR.

In quanto società con sede in Svizzera trattiamo i dati personali conformemente alla legge federale sulla protezione dei dati (LPD). Nella misura in cui offriamo l'app a utenti nell'UE o nel SEE, si applica in aggiunta il GDPR ai sensi del suo art. 3 par. 2; le basi giuridiche sopra indicate sono riportate di conseguenza.

L'uso del controllo remoto trasferisce il tuo indirizzo IP negli USA (Railway Corp. come fornitore di hosting, Google LLC come gestore STUN). Tali trasferimenti si fondano sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework e sul corrispondente Swiss-U.S. Data Privacy Framework, se il destinatario è certificato, e altrimenti sulle clausole contrattuali tipo ai sensi dell'art. 46 par. 2 lett. c GDPR unitamente alle garanzie degli art. 16 segg. LPD.

Se non usi il controllo remoto, non avviene alcun trasferimento internazionale.

I dati memorizzati sul tuo dispositivo restano finché non li elimini. Puoi:

• eliminare singoli profili, sessioni, obiettivi e programmi personalizzati all'interno dell'app,
• cancellare tutti i dati dell'app in una volta sola in Impostazioni → App → XREMS EMS Remote → Spazio di archiviazione → Cancella dati,
• rimuovere tutto disinstallando l'app.

La disinstallazione non rimuove automaticamente un backup Google esistente. Eliminalo tramite le impostazioni del tuo account Google.

I dati sul server di segnalazione (codice stanza, metadati di connessione) esistono solo per la durata di una sessione e vengono scartati al suo termine.

In base al GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Se un trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7 par. 3). Gli utenti in Svizzera dispongono di diritti equivalenti di accesso, rettifica e cancellazione ai sensi degli art. 25 segg. LPD.

Poiché non gestiamo account utente e non deteniamo sui nostri sistemi dati personali che ti riguardano, nella maggior parte dei casi non siamo in grado di identificarti sulla sola base di una richiesta (art. 11 GDPR). I dati sono sotto il tuo controllo, sul tuo dispositivo. Per domande scrivici a contact@xrems.fit.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. Per noi l'autorità competente è:

Se ti trovi nell'UE o nel SEE, puoi in alternativa rivolgerti all'autorità di controllo del tuo paese di residenza, del luogo di lavoro o del luogo della presunta violazione (art. 77 GDPR).

L'app non è destinata ai bambini e non deve essere usata da persone di età inferiore a 18 anni senza supervisione medica. Vedi l'avvertenza medica e di sicurezza. Non trattiamo consapevolmente dati di minori.

Possiamo aggiornare questa informativa quando l'app cambia. La versione in vigore è sempre disponibile su xrems.fit/it/android/policy/privacy/. Le modifiche sostanziali ai flussi di dati in uscita verranno annunciate nell'app.