Informativa sulla Privacy — KINEVA FIT
Versione: 2.11
Data di aggiornamento: 3 ottobre 2026
Lingua: Italiano
Documento informativo ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
Avvertenza: testo operativo aggiornato alle prassi GDPR e alle funzioni dell’app; per la pubblicazione in produzione si raccomanda la revisione da parte di un legale/DPO.
1. Titolare del trattamento
Titolare: SYNAPSE DIGITAL Advanced App Development (company dell’applicazione KINEVA FIT)
Sede: Largo Molinetto n. 1, 20900 Monza (MB), Italia
Telefono: +39 371 7364261
P.IVA: 14895130962 · D-U-N-S: 302873219
Contatto supporto / privacy: support@synapse-digital-adv-app.com
Sito aziendale: synapse-digital-adv-app.com
Per esercitare i diritti GDPR scrivere all’indirizzo privacy sopra indicato, indicando nell’oggetto “Richiesta privacy KINEVA FIT”.
Non è nominato un DPO (non obbligatorio nella configurazione attuale del Titolare). Se in futuro la nomina divenisse obbligatoria, i dati di contatto del DPO saranno pubblicati in questa informativa.
2. Ambito e natura del servizio
L’applicazione è pubblicata come KINEVA FIT su Apple App Store e Google Play.
KINEVA FIT è un’applicazione di fitness (corsa, palestra e allenamento Apple Watch) e di organizzazione dell’allenamento, anche multi-cliente per trainer/palestre.
Non è un dispositivo medico (MDR / D.Lgs. 46/1997 e s.m.i.), non fornisce diagnosi, terapie o consulenza sanitaria.
I contenuti educativi dell’app (illustrazioni degli esercizi, indicazioni sui gruppi muscolari, descrizioni e silhouette) hanno carattere meramente informativo e illustrativo: non costituiscono consulenza sanitaria né analisi biomeccanica personalizzata.
Le “aree di attenzione” / limitazioni fisiche e le patologie autodichiarate inserite dall’utente o dal trainer sono preferenze / dichiarazioni di allenamento, non cartelle cliniche. Qualora tali dati possano essere qualificati come dati relativi alla salute (art. 9 GDPR), il trattamento avviene solo con consenso esplicito dell’interessato (art. 9, par. 2, lett. a), raccolto tramite i flussi di accettazione in-app e le autorizzazioni di sistema.
3. Categorie di dati trattati
| Categoria | Esempi | Base giuridica tipica |
|---|---|---|
| Dati di profilo / identificativi | nome, email/telefono opzionali, note, obiettivi | Art. 6(1)(b) contratto / (a) consenso |
| Dati di allenamento | schede, serie, cronologia sessioni, note | Art. 6(1)(b) |
| Dati biometrici fitness autodichiarati | peso, altezza, BMI, composizione corporea opzionale | Art. 6(1)(a)/(b); se riconducibili a salute → Art. 9(2)(a) |
| Aree di attenzione / patologie autodichiarate | tag di focus fisico, testo libero | Art. 9(2)(a) consenso esplicito |
| Dati di utilizzo tecnici | preferenze app, flag legali/onboarding | Art. 6(1)(f) / (b) |
| Acquisti in-app | stato abbonamento e add-on (via App Store / Google Play / RevenueCat) | Art. 6(1)(b) |
| HealthKit (iOS, se autorizzato) | scrittura di workout completati (e percorso outdoor se presente) verso Apple Salute / Fitness | Art. 6(1)(a) + autorizzazione Apple |
| Posizione e traccia GPS (se autorizzati) | coordinate durante corsa outdoor, traccia ridotta, distanza e passo | Art. 6(1)(a) + autorizzazione sistema |
| Snapshot / tile di mappa | immagine di sfondo stradale per il riepilogo percorso | Art. 6(1)(b)/(a); solo bounding box al provider |
| Immagini (import scheda da foto) | foto della scheda cartacea inviata alle API AI (se usi la funzione) | Art. 6(1)(a)/(b) |
| Prompt / input AI | testo e, se applicabile, dati di profilo (età, sesso, peso, patologie, sport) e/o immagine | Art. 6(1)(a)/(b) |
| Dati di licenza dispositivo | identificativo locale e registro “sedie” abbonamento (Keychain / Keystore; sync iCloud Keychain se attiva) | Art. 6(1)(b)/(f) |
| Credenziali di protezione app | hash PIN trainer e codice di recupero (non in chiaro); flag sblocco biometrico Face ID / impronta | Art. 6(1)(b)/(f) |
L’app non richiede documenti di identità né dati di pagamento gestiti direttamente dal Titolare (i pagamenti passano da Apple / Google).
4. Finalità del trattamento
- Erogare le funzionalità fitness (schede, timer, storico, export, Watch).
- Gestire profili atleta/cliente e preferenze di allenamento (anche multi-trainer).
- Sincronizzare allenamenti con Apple Watch (se abilitato).
- Scrivere i workout completati in Apple Salute / Fitness (iOS, se autorizzato).
- Misurare distanza, passo e percorso nelle corse outdoor (piano Athlete Pro o superiore).
- Mostrare la mappa stradale del percorso a fine sessione.
- Gestire abbonamenti, sedi dispositivo, crediti AI e add-on (es. Pacchetto Pilates).
- Proteggere l’accesso all’area trainer / App Lock (PIN, biometria dispositivo).
- Migliorare stabilità e sicurezza del prodotto (diagnostica tecnica locale).
- Adempiere obblighi di legge.
Non utilizziamo i dati per profilazione pubblicitaria di terzi né per vendita a data broker. Non esiste un backend KINEVA FIT che centralizzi schede, GPS o biometrie degli utenti.
5. Modalità e luogo di conservazione
- Architettura offline-first: la maggior parte dei dati resta sul dispositivo (database locale Hive cifrato e, dove previsto, Keychain / Keystore).
- Coordinate GPS e traccia del percorso restano sul dispositivo (e sull’Apple Watch, se usato). Non vengono inviate a server KINEVA FIT.
- Per disegnare le strade sotto il percorso, l’app può richiedere uno snapshot o tile di mappa ad Apple Maps, Esri o OpenStreetMap: il provider riceve l’area geografica (bounding box) necessaria al rendering, non la traccia GPS completa.
- Backup, export o sync avvengono solo se avviati dall’utente (File / Email / WhatsApp / archivio ZIP verso Files/iCloud/Drive) o richiesti dalla funzione (es. WatchConnectivity).
- Il registro delle sedi di licenza può sincronizzarsi tramite iCloud Keychain se l’utente ha iCloud Keychain attivo (solo metadati di licenza, non le schede di allenamento).
- Periodo di conservazione: fino a cancellazione dei dati dall’app, disinstallazione, o richiesta di cancellazione al Titolare; i dati di fatturazione restano presso Apple / Google secondo le relative policy.
6. Destinatari e responsabili del trattamento
Possono trattare dati, nei limiti del servizio:
| Soggetto | Ruolo | Dati tipici |
|---|---|---|
| Apple Inc. / App Store | Pagamenti iOS, HealthKit, snapshot Apple Maps, Watch | Acquisti, autorizzazioni, area mappa, workout scritti in Salute |
| Google Play / Google LLC | Pagamenti Android; API Gemini (AI opzionale) | Acquisti; contenuti/prompt/immagini inviati alle API AI |
| Esri / OpenStreetMap | Tile o export statico della mappa stradale | Bounding box della corsa |
| RevenueCat | Gestione entitlement abbonamenti / add-on | Identificativi abbonamento (non le schede Hive) |
| Canali scelti dall’utente | Condivisione export (Email, WhatsApp, File, Drive/iCloud) | File generati dall’utente (PDF/JSON/ZIP) |
| Dispositivo / iCloud (backup di sistema o Keychain) | Backup o sync di sistema attivati dall’utente | Secondo impostazioni Apple / Google |
I trasferimenti extra-SEE (es. USA) avvengono, ove applicabile, con garanzie di cui al Capo V GDPR (decisioni di adeguatezza, SCC e misure dei fornitori).
Trainer / Studio: se usi piani Pro/Studio, rispetto ai dati dei tuoi clienti agisci di regola come titolare autonomo. Sei responsabile di basi giuridiche, informativa e istruzioni verso i tuoi clienti. Funzioni di export/trasferimento schede possono includere dati anagrafici e biometrici del cliente: usale solo con base giuridica adeguata.
7. Diritti dell’interessato (Capo III GDPR)
Puoi esercitare in qualsiasi momento:
- accesso (art. 15)
- rettifica (art. 16)
- cancellazione (art. 17)
- limitazione (art. 18)
- portabilità (art. 20)
- opposizione (art. 21)
- revoca del consenso (art. 7), senza pregiudicare la liceità del trattamento precedente
- reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità dello Stato membro UE di residenza
Per cancellare i dati dall’app: usa le funzioni di eliminazione profilo/dati in Impostazioni oppure contatta il Titolare. La disinstallazione rimuove i dati locali residui sul dispositivo, fatte salve copie di backup di sistema create dall’utente.
8. Minori
Il servizio è destinato a utenti con età conforme ai requisiti dello store e, in Italia, di regola almeno 14 anni per il consenso digitale autonomo (art. 2-quinquies Codice Privacy), salvo diversa capacità. Se hai meno di 14 anni serve il consenso del titolare della responsabilità genitoriale. Negli altri Stati UE si applica l’età prevista dalla legge nazionale di recepimento (tra 13 e 16 anni).
9. Sicurezza e riservatezza
Misure tecniche e organizzative adottate, proporzionate al rischio:
- cifratura del database locale Hive (chiave in Keychain / Keystore);
- PIN trainer e codice di recupero memorizzati come hash (non in chiaro);
- App Lock con timeout e sblocco opzionale tramite biometria del dispositivo (Face ID / impronta);
- condivisione selettiva di schede che non include email, telefono, patologie o biometrie complete del cliente (solo id e nome), salvo export/trasferimento trainer esplicitamente completo;
- nessun server applicativo KINEVA FIT per schede/GPS;
- traffico HTTP in chiaro disabilitato sul client Android.
Nessun sistema è sicuro al 100%: proteggi il dispositivo con codice/biometria e non condividere backup non cifrati. In caso di compromissione del dispositivo o di canali di export scelti da te (email/WhatsApp), la responsabilità della trasmissione resta in capo a chi avvia la condivisione.
10. Cookie / tracking web
L’app nativa non usa cookie di profilazione né SDK di advertising analytics del Titolare. Eventuali siti collegati (landing / documenti legali su Cloudflare) possono usare cookie tecnici del provider di hosting; non profiliamo i visitatori per marketing.
11. Modifiche
Aggiorneremo questa informativa in caso di variazioni rilevanti. La data in testa indica la versione vigente. Per modifiche che richiedono un nuovo consenso, verrà richiesto in-app (disclaimer / autorizzazioni di sistema).
12. Contatti
Email supporto / privacy: Support@synapse-digital-adv-app.com
Tel.: +39 371 7364261
Per questioni legali generiche relative al prodotto: stesso canale o indirizzo indicato su App Store Connect / Google Play Console.