Croco Fit

01 Titolare del trattamento

Croco Fit è sviluppata e mantenuta da uno sviluppatore indipendente. Il titolare del trattamento dei dati, per quanto riguarda le informazioni descritte in questa informativa (app e sito web), è indicato nella sezione Contatti in fondo alla pagina.

02 In sintesi

• Senza account l'app usa solo i servizi di terzi che scegli o che servono a offrirla gratis: la pubblicità di Google e, se la attivi, l'assistente AI.
• Con un account (facoltativo) i dati obbligatori sono solo l'e-mail e l'identificativo dell'account, più lo stato dell'abbonamento.
• Tutto il resto è facoltativo: il token delle notifiche (se dai il permesso), il nome visibile e i dati del Croco Pack (solo se lo usi) e il salvataggio nel cloud, che richiede il Pro e il tuo consenso per categoria.
• Puoi eliminare l'account e i dati nel cloud in qualsiasi momento dall'app.

03 Dati salvati sul dispositivo

Quando usi l'app registri autonomamente informazioni come:

• peso corporeo e relativa data;
• pasti, descrizioni testuali e stime nutrizionali;
• allenamenti svolti, esercizi, serie/ripetizioni, carichi e note;
• foto dei progressi che scegli di scattare o importare dalla galleria;
• piani di allenamento e regimi alimentari creati manualmente o con l'assistente AI.

Questi dati sono salvati nella memoria locale del dispositivo. Solo se crei un account, hai il Pro e dai il consenso, una copia può essere salvata anche nel cloud (vedi la sezione dedicata). Puoi cancellare i dati sul telefono in qualunque momento: rimuovendo singole voci dall'app, oppure svuotando i dati dell'app o disinstallandola.

04 Assistente AI facoltativo

Croco Fit può generare piani di allenamento, regimi alimentari e stime nutrizionali usando un assistente AI di terze parti, solo se scegli di attivarlo inserendo una tua chiave API personale. Puoi collegare uno tra:

In questo caso, i testi e i contenuti necessari a generare la risposta — ad esempio le tue preferenze di allenamento, la descrizione di un pasto, una foto dei progressi o dati legati a funzionalità future — vengono inviati direttamente dal tuo dispositivo al provider che hai scelto, secondo le condizioni e l'informativa privacy di quel provider.

La tua chiave API viene salvata solo sul dispositivo, in modo cifrato, tramite il sistema di keystore sicuro del sistema operativo (Android Keystore / iOS Keychain). Non viene mai trasmessa altrove se non al provider AI che hai scelto, per autenticare le tue stesse richieste.

05 Pubblicità (Google AdMob)

Croco Fit mostra annunci pubblicitari (banner e interstitial) forniti da Google AdMob, che permettono di offrire l'app gratuitamente. Nel farlo, Google e i suoi partner pubblicitari possono raccogliere ed elaborare identificatori del dispositivo e dati d'uso per mostrare annunci, anche personalizzati in base ai tuoi interessi.

• Alla prima apertura, se ti trovi nell'Unione Europea, nel SEE o nel Regno Unito, ti viene mostrato un modulo di consenso (conforme al framework IAB TCF / Google UMP) per scegliere se accettare annunci personalizzati.
• Su iOS ti viene inoltre richiesta l'autorizzazione al tracciamento (App Tracking Transparency) prima di qualunque raccolta a fini pubblicitari cross-app.
• Puoi rivedere o modificare le tue scelte sulla pubblicità personalizzata dalle impostazioni del tuo account Google, oppure dalle impostazioni pubblicità del tuo dispositivo.
• Gli utenti con Croco Fit Pro attivo non vedono pubblicità e per loro il modulo di consenso non viene mostrato.

Per i dettagli su come Google tratta questi dati: informativa privacy di Google e come Google usa i dati dei siti/app partner.

06 Permessi del dispositivo

L'app può richiedere l'accesso a fotocamera e galleria foto, esclusivamente per permetterti di allegare una foto a un pasto o a un check-in dei progressi. Le immagini restano salvate localmente insieme agli altri dati dell'app, salvo tua scelta esplicita di condividerle tramite le funzioni di condivisione del telefono. L'app può inoltre chiedere il permesso di inviarti notifiche (per esempio promemoria): puoi negarlo o revocarlo dalle impostazioni del telefono.

07 Account (facoltativo)

L'account serve solo per funzioni facoltative (salvataggio nel cloud, Croco Pack, abbonamento Pro). Per crearlo basta un indirizzo e-mail: ti mandiamo un codice di accesso, non c'è nessuna password. L'e-mail e l'identificativo dell'account sono gli unici dati obbligatori per avere un account.

• Che cosa salviamo: e-mail, identificativo dell'account, stato dell'abbonamento Pro e data e versione dei consensi che dai.
• Nome visibile: facoltativo, serve solo se usi il Croco Pack. Puoi anche scegliere di non essere trovabile con la ricerca.
• Accesso da ospite: nel Croco Pack puoi entrare con un codice d'invito senza e-mail, con un accesso temporaneo. Per evitare che la prova gratuita da ospite venga riutilizzata sullo stesso telefono, conserviamo un codice irreversibile (un'impronta con valore aggiuntivo segreto) calcolato dall'identificativo del dispositivo: l'identificativo in chiaro non viene salvato. L'impronta si conserva per 12 mesi, anche dopo l'eliminazione dell'account. Base giuridica: legittimo interesse a prevenire abusi.
• Accesso: l'e-mail con il codice è spedita tramite un fornitore di invio (vedi Fornitori di servizi).
• Eliminazione: puoi eliminare l'account e i dati nel cloud dall'app (Account, Elimina account). Disinstallare l'app non elimina l'account; i dati sul telefono non vengono toccati.

Base giuridica: esecuzione del servizio che richiedi creando l'account.

08 Salvataggio nel cloud (funzione Pro)

Con Croco Fit Pro puoi salvare una copia dei tuoi dati nel cloud, per non perderli e usarli su più dispositivi. È facoltativo e lo scegli tu, per categoria:

• allenamenti, piani, esercizi personalizzati, pasti e punti esperienza;
• dati personali (età, sesso, altezza, peso, obiettivo energetico, preferenze);
• foto dei progressi (solo quelle, e solo con il Wi-Fi). Le foto dei pasti non vengono mai salvate nel cloud.

Sono dati sulla salute: li salviamo solo con il tuo consenso esplicito, che puoi dare o togliere per ogni categoria in qualsiasi momento dall'Account. Se togli un consenso puoi scegliere se conservare o eliminare dal cloud i dati già salvati di quella categoria. Senza consenso, o senza Pro attivo, i dati restano solo sul telefono. Registriamo la data e la versione del testo del consenso. La sincronizzazione avviene dopo le modifiche e all'apertura e chiusura dell'app, non di continuo.

Se l'abbonamento Pro scade, i dati già nel cloud restano leggibili e scaricabili per 60 giorni, ma non se ne aggiungono di nuovi finché non rinnovi.

09 Croco Pack (funzione di gruppo)

Il Croco Pack permette di allenarsi insieme ad altre persone. Se lo usi, trattiamo sui nostri server:

• il tuo nome visibile e, se ne scegli una, una foto profilo in miniatura, visibili agli altri membri del tuo Pack (puoi nasconderla);
• i dati che scegli di condividere con il Pack (per esempio numeri di sintesi sui tuoi allenamenti, piani e allenamenti condivisi, risposte agli inviti);
• le attività del Pack (ingressi, risultati, reazioni) e le notifiche che ne derivano: le notifiche si cancellano dal server dopo 30 giorni;
• le eventuali segnalazioni di contenuti inappropriati (per esempio una foto profilo).

Altri utenti con il Pro possono trovarti solo scrivendo esattamente il tuo nome utente o la tua e-mail, e solo se non hai disattivato la ricerca; non vedono mai la tua e-mail. Puoi lasciare il Pack in qualsiasi momento. Base giuridica: esecuzione del servizio che richiedi e scelte di condivisione che fai tu.

10 Personal trainer (funzione facoltativa)

Chi ha un account può essere seguito da un personal trainer (la modalità trainer e la sezione «Il mio trainer»). I trainer sono abilitati da noi: un utente non può diventarlo da solo. L'invito parte sempre dal trainer, tu lo accetti o lo rifiuti e puoi terminare il rapporto in qualsiasi momento. Un tuo trainer, o un trainer che ti ha invitato, non vede la tua e-mail. Se lo usi, trattiamo sui nostri server:

• il rapporto fra te e il trainer (stato, date) e il tuo nome visibile;
• i piani di allenamento che il trainer ti invia (con le versioni precedenti) e la tua risposta (accettato o rifiutato);
• gli appuntamenti fissati dal trainer (titolo, luogo, data e durata) e le tue risposte, comprese le richieste di spostamento, che si fanno scegliendo giorni e fasce d'orario (non ci sono messaggi di testo fra utenti);
• le notifiche collegate (inviti, piani, appuntamenti e promemoria), che si cancellano dal server dopo 30 giorni.

I tuoi progressi arrivano al trainer solo se scegli di condividerli, e puoi smettere quando vuoi. Il telefono invia un riepilogo: numero di allenamenti (settimana, totale e ultime otto settimane), serie di giorni consecutivi, data dell'ultimo allenamento, titolo degli allenamenti della settimana e primo e ultimo peso registrati. Non vengono inviati pasti, foto né il dettaglio degli esercizi. Il riepilogo si cancella quando il rapporto termina. I trainer sono professionisti indipendenti: il rapporto, gli accordi e i pagamenti fra te e il trainer avvengono fuori da Croco Fit. Base giuridica: esecuzione del servizio che richiedi e consenso a condividere i progressi.

11 Notifiche push

Se dai il permesso e hai un account, per inviarti avvisi (inviti, risposte agli allenamenti insieme, reazioni, incoraggiamenti) salviamo sui nostri server un token del tuo telefono, associato al tuo account, e la lingua. Le notifiche passano dal servizio di notifiche di Expo e dal sistema di Google (Firebase Cloud Messaging), che le consegnano al telefono. Senza account non registriamo nessun token e non ti inviamo notifiche dai nostri server: restano solo i promemoria locali, generati dal telefono. Puoi negare o revocare il permesso dalle impostazioni del telefono; il token viene rimosso quando esci dall'account. Base giuridica: il tuo consenso (il permesso del sistema).

12 Abbonamento Croco Fit Pro

Croco Fit Pro è un abbonamento facoltativo (quando disponibile) che si acquista tramite Google Play. Il pagamento è gestito interamente da Google: noi non vediamo né conserviamo i dati della tua carta. Per gestire gli abbonamenti usiamo RevenueCat, che riceve l'identificativo del tuo account e le informazioni sull'acquisto (prodotto, date di inizio e scadenza, stato del rinnovo) e le comunica al nostro server per attivare o disattivare il Pro. Da noi restano solo lo stato del Pro e le sue date.

Puoi disdire in qualsiasi momento da Google Play, sezione Abbonamenti: il Pro resta attivo fino alla fine del periodo già pagato. Se elimini l'account, l'abbonamento va disdetto a parte dallo store. Base giuridica: esecuzione del contratto.

13 Fornitori di servizi

Per far funzionare le funzioni con account ci avvaliamo di questi fornitori:

Questi fornitori trattano i dati per nostro conto o come titolari autonomi, secondo le rispettive informative, e possono trattarli anche fuori dallo Spazio economico europeo con le garanzie da loro previste. Per la pubblicità e l'assistente AI vedi le sezioni dedicate.

14 Sito web e modulo di feedback

Questo sito presenta l'app e offre un modulo di feedback. Ecco cosa succede ai dati:

• Modulo di feedback: se lo invii, salviamo il messaggio, il tipo, la valutazione (se la dai), la lingua, il sistema e la versione dell'app (se arrivi dall'app), il browser usato e l'e-mail solo se decidi di scriverla. Li usiamo unicamente per migliorare l'app e, se hai lasciato l'e-mail, per risponderti. Base giuridica: il tuo consenso (l'invio volontario del modulo) e il legittimo interesse a migliorare il servizio.
• Indirizzo IP: non lo salviamo in chiaro. Conserviamo solo un'impronta irreversibile, usata per limitare l'invio di messaggi in massa (anti-spam).
• Conservazione: i messaggi si cancellano automaticamente dopo 365 giorni (o prima, se ce lo chiedi).
• Cookie: nessun cookie di analisi o pubblicità. Solo nelle pagine con il modulo viene usato un cookie tecnico di sessione, per la protezione del modulo, che si cancella alla chiusura del browser (fanno eccezione i cookie che YouTube può impostare se avvii il video, vedi sotto).
• Nessun servizio esterno, tranne il video: font, immagini e stili sono ospitati su questo sito; non usiamo strumenti di analisi né rete pubblicitaria sul sito.
• Video su YouTube: nella home c'è il video promozionale, ospitato da YouTube (Google). Finché non premi play non viene fatta nessuna connessione a YouTube: vedi solo un'immagine di anteprima ospitata su questo sito. Se premi play, il video si carica da youtube-nocookie.com (modalità con meno cookie) e YouTube può ricevere il tuo indirizzo IP e dati tecnici del browser e impostare i propri cookie, secondo la sua informativa. Base giuridica: la tua azione volontaria (premere play).
• Hosting: il fornitore del servizio di hosting può registrare, per sicurezza e per legge, dati tecnici di accesso (come indirizzo IP e orario) secondo la propria informativa.

15 Conservazione ed eliminazione

Sei tu a controllare i dati, in qualunque momento:

• Sul telefono: puoi cancellare singole voci dall'app; svuotando i dati dell'app o disinstallando Croco Fit tutti i dati salvati sul dispositivo (pasti, pesi, allenamenti, foto, piani, chiavi AI) vengono eliminati definitivamente.
• Account e cloud: dall'app (Account, Elimina account) puoi eliminare l'account e tutti i dati salvati nei nostri server (profilo, abbonamento, dati sincronizzati, foto, foto profilo, appartenenza al Pack). Disinstallare l'app non elimina l'account.
• Trainer: eliminando l'account si eliminano anche rapporti, piani, appuntamenti e riepilogo dei progressi che ti riguardano; quando un rapporto termina, il riepilogo dei progressi si cancella.
• Notifiche del Pack: si cancellano dal server dopo 30 giorni. Token delle notifiche: rimosso quando esci dall'account o lo elimini.
• Impronta anti-abuso degli ospiti: si conserva per 12 mesi, anche dopo l'eliminazione dell'account.
• Per i messaggi inviati dal modulo di feedback vale quanto scritto nella sezione sul sito web.

16 Minori

Croco Fit non è rivolta a bambini e non è progettata per raccogliere consapevolmente dati da minori di 16 anni. L'account e il Croco Pack sono riservati a chi ha almeno 18 anni. Se ritieni che un minore abbia fornito dati tramite l'app o il sito in un modo che ti preoccupa, contattaci: puoi anche chiedere la cancellazione dell'account scrivendo ai contatti in fondo alla pagina.

17 I tuoi diritti

Se applicabile alla tua giurisdizione (es. GDPR nell'UE), hai diritto ad accedere, correggere o cancellare i tuoi dati, a limitarne il trattamento, a opporti, a ritirare un consenso in qualsiasi momento e, in caso di dubbi, a proporre reclamo all'autorità per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali).

I dati sul telefono li gestisci direttamente dal telefono. Per i dati dell'account e del cloud puoi correggerli, scegliere cosa salvare ed eliminarli dall'app (Account); per accesso, copia o altre richieste scrivi a support@crocofit.com. Per i messaggi inviati dal modulo di feedback puoi chiederne l'accesso o la cancellazione allo stesso indirizzo oppure dal modulo scegliendo «Dati personali», indicando il contenuto del messaggio da cercare. Per i dati trattati da Google (AdMob e altri servizi), dai fornitori elencati sopra o dal provider AI che hai scelto, valgono i diritti previsti dalle rispettive informative.

18 Modifiche a questa informativa

Potremmo aggiornare questa informativa in futuro, ad esempio in caso di nuove funzionalità o nuovi requisiti legali. La data di «ultimo aggiornamento» in cima alla pagina riflette sempre la versione più recente.

19 Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei dati, puoi scrivere a: