Informativa sulla privacy

Aura - Gym · com.aurora.gym · Ultimo aggiornamento: 16 ottobre 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. Il principio

Aura - Gym è un diario di allenamento. Tutto ciò che inserisci — allenamenti, serie, schede, esercizi personalizzati, peso corporeo, misure corporee, foto dei progressi e impostazioni — resta sul tuo dispositivo finché non crei un account. Non ci sono strumenti di analisi e non ci vengono inviati rapporti sugli arresti anomali.

L’account è facoltativo (sezione 6). Solo quando accedi con Google dei dati arrivano al nostro server: il tuo profilo, gli amici, le schede condivise, la classifica se partecipi e — se la lasci attiva — la sincronizzazione cloud (sezione 7). Il peso corporeo e le misure corporee vengono sincronizzati solo con il tuo consenso esplicito. Le foto dei progressi non lasciano mai il tuo dispositivo.

L’app esiste in due versioni:

• Versione da Google Play: gratuita con pubblicità (Google AdMob, sezione 4) e con un abbonamento facoltativo senza pubblicità (sezione 5).
• Versione installata direttamente: senza pubblicità e senza abbonamento. Usa Internet solo per l’account facoltativo.

2. Dati sul tuo dispositivo

I tuoi inserimenti si trovano nella memoria protetta dell’app. Le altre app non possono leggerli. Se disinstalli l’app o ne cancelli i dati nelle impostazioni di Android, spariscono dal dispositivo — una copia nel cloud (sezione 7) resta finché non elimini la copia stessa o il tuo account.

Backup di Android: se sul tuo dispositivo hai attivato il backup di Google, Android include i dati dell’app, crittografati, nel backup del tuo account Google, così che siano di nuovo disponibili su un nuovo dispositivo. Le foto dei progressi, lo stato dell’abbonamento e l’accesso all’account ne sono esclusi — un nuovo dispositivo esegue il proprio accesso. Questo backup è gestito da Android, non da Aura - Gym; lo disattivi nelle impostazioni di sistema, in «Google → Backup». In caso di trasferimento diretto da dispositivo a dispositivo (via cavo o in prossimità) possono essere trasferite anche le foto.

Il peso corporeo e le misure corporee sono dati relativi alla salute. Lasciano il tuo dispositivo solo tramite il backup di Android, un file di backup che crei tu stesso (sezione 3) o — solo con il tuo consenso esplicito — la sincronizzazione cloud (sezione 7).

3. File di backup e condivisione

File di backup: in «Impostazioni → Dati» puoi creare un backup sotto forma di file. Contiene allenamenti, schede, dati corporei e impostazioni (niente foto) e non è crittografato. Dove finisce lo decidi tu nella finestra di dialogo dei file di Android — sul dispositivo o in una cartella cloud a tua scelta. Per quella posizione valgono le condizioni del relativo fornitore.

Condividere il riepilogo e l’Aura ID: dopo l’allenamento puoi condividere un’immagine del tuo riepilogo e, nell’elenco degli amici, il tuo Aura ID. Entrambi passano attraverso il menu di condivisione di Android all’app che scegli tu — solo quando lo tocchi.

4. Pubblicità (solo nella versione Play)

Dove: un annuncio a schermo intero dopo un allenamento concluso (al massimo ogni 20 minuti) e, se lo desideri, un annuncio con premio che ti regala 24 ore di Premium. Mai durante un allenamento, nessun banner. Con Premium attivo non c’è pubblicità.

Chi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google AdMob). Quando viene caricato un annuncio, Google riceve informazioni come l’ID pubblicità del tuo dispositivo, il tuo indirizzo IP, il tipo di dispositivo e la versione del sistema, l’impostazione della lingua, l’identificativo dell’app e se e come un annuncio è stato visualizzato o toccato. Google tratta questi dati anche negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework. Come Google tratta questi dati: Informativa sulla privacy di Google e Uso dei dati da parte di Google nelle app dei partner. La pubblicità non riceve alcun dato dal tuo account, dal tuo profilo o dai tuoi allenamenti.

Il tuo consenso: nello Spazio economico europeo, nel Regno Unito e in Svizzera, al primo avvio una finestra di consenso (Google User Messaging Platform, secondo lo standard TCF di IAB) te lo chiede prima che venga caricato un annuncio. La pubblicità personalizzata c’è solo con il tuo consenso; senza, Google mostra annunci non personalizzati o limitati. Puoi modificare la tua scelta in qualsiasi momento in «Impostazioni → Dati → Impostazioni privacy per la pubblicità».

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, del GDPR e § 25, comma 1, TDDDG); nella misura in cui senza consenso vengono pubblicati solo annunci non personalizzati, il nostro legittimo interesse a finanziare la versione gratuita (art. 6, par. 1, lett. f, del GDPR).

ID pubblicità: puoi reimpostarlo o eliminarlo nelle impostazioni di Android, in «Privacy → Annunci».

5. Abbonamento e pass giornaliero (solo nella versione Play)

Abbonamento: «Aura - Gym Premium» è un abbonamento mensile che passa da Google Play Billing. Aura - Gym non vede alcun dato di pagamento — né il numero della carta, né l’indirizzo di fatturazione, né il tuo nome. Questi dati li fornisci a Google. L’app sa soltanto se l’abbonamento aura_gym_premium è attivo, insieme all’identificativo d’acquisto che Google si aspetta per la conferma. Questo stato resta sul dispositivo e non viene inviato al nostro server. All’avvio l’app chiede a Google se l’abbonamento è ancora attivo — così, dopo una reinstallazione, Premium torna da solo. Puoi disdirlo in qualsiasi momento in Google Play.

Pass giornaliero: se guardi un annuncio con premio fino alla fine, l’app memorizza sul dispositivo fino a quando vale Premium. Nient’altro.

Base giuridica: art. 6, par. 1, lett. b, del GDPR (esecuzione del contratto).

6. Account, profilo, amici e galleria delle schede (facoltativo)

Accesso: accedi con il tuo account Google tramite il selettore di account di Android. Google fornisce all’app un token di accesso; l’app lo invia una sola volta al nostro server, che lo verifica presso Google e conserva solo l’identificativo permanente del tuo account Google — non il tuo indirizzo email, non il tuo nome Google, non la tua immagine del profilo Google. Il server ti assegna un Aura ID (formato AURA-XXXX-XXXX). Ogni dispositivo su cui hai effettuato l’accesso riceve una chiave del dispositivo casuale; il server ne salva solo un hash. L’app mostra il tuo indirizzo email solo sul tuo dispositivo, così puoi vedere quale account è collegato.

Cosa salva il server: Aura ID, identificativo dell’account Google, data di creazione dell’account e dell’ultima sincronizzazione, le tue chiavi del dispositivo (come hash) e il tuo profilo: nome, se vuoi un’immagine del profilo (ridotta a 192 × 192 pixel, senza dati di posizione o della fotocamera), se sei reperibile tramite il nome e le tue impostazioni di visibilità. Facoltativi: anno di nascita, altezza e peso — solo se li rendi visibili ad «Amici» o «Tutti»; con «Solo io» restano sul tuo dispositivo — nonché esperienza, obiettivo di allenamento, scheda attuale e palestra.

Chi vede cosa: il tuo nome, l’immagine del profilo, l’Aura ID e le schede pubblicate sono visibili a qualsiasi persona che ha effettuato l’accesso e ti trova — tramite il tuo Aura ID oppure, solo se sei reperibile tramite il nome, tramite il tuo nome. I dati corporei e di allenamento sono visibili solo a chi scegli tu: nessuno («Solo io»), gli amici confermati («Amici») o tutti gli utenti che hanno effettuato l’accesso («Tutti»). Se uno di voi ha bloccato l’altro, nessuno dei due vede più l’altro.

Amici e persone seguite: il server salva le richieste di amicizia, le amicizie, chi segui e chi hai bloccato. I suggerimenti provengono solo dalla tua cerchia di amici (amici dei tuoi amici che sono a loro volta reperibili tramite il nome). Non ci sono feed, «mi piace» né commenti.

Galleria delle schede: se pubblichi una scheda, qualsiasi persona che ha effettuato l’accesso la vede con il tuo nome: nome e descrizione della scheda, obiettivo, esperienza, giorni, esercizi, serie, intervalli di ripetizioni, RPE, tempi di recupero e note, oltre agli esercizi personalizzati che utilizza. I carichi obiettivo non vengono condivisi. Le valutazioni (da 1 a 5 stelle) e gli utilizzi della scheda vengono contati una sola volta per persona; gli altri vedono solo la media e il numero, non chi ha valutato.

Classifica (facoltativa): se partecipi, l’app comunica il numero dei tuoi allenamenti, il tuo volume di allenamento e la tua costanza della settimana in corso. Possono vederlo solo gli amici che partecipano anche loro. Se esci, la tua voce viene eliminata.

Segnalazioni: se segnali un profilo o una scheda, il server salva il motivo, il tuo Aura ID e un’istantanea di quanto segnalato (nome e testo) per la verifica; le segnalazioni vengono eliminate dopo 180 giorni. I profili o le schede che costituiscono un abuso possono essere bloccati.

Durata di conservazione: fino a quando elimini il tuo account. Un account con cui nessun dispositivo si è sincronizzato per 400 giorni viene eliminato automaticamente dal server, insieme a tutto ciò che vi è collegato.

Eliminazione: nell’app, in «Profilo → Account e sincronizzazione → Elimina account» — questo elimina immediatamente il tuo profilo, l’immagine, le amicizie, le persone che segui, le schede pubblicate con le relative valutazioni, le valutazioni che hai dato, la voce in classifica e la copia nel cloud. Senza l’app: vedi Elimina il tuo account (in inglese). Uscire dall’account scollega solo il dispositivo; l’account resta.

Base giuridica: art. 6, par. 1, lett. b, del GDPR (usi le funzioni dell’account); per i dati corporei nel profilo (dati relativi alla salute) il tuo consenso esplicito (art. 9, par. 2, lett. a, del GDPR), che presti scegliendo «Amici» o «Tutti» e revochi in qualsiasi momento con «Solo io»; per segnalazioni e blocchi il nostro legittimo interesse a una comunità sicura (art. 6, par. 1, lett. f, del GDPR).

7. Sincronizzazione cloud (facoltativa, con account)

Cosa: gli allenamenti conclusi con le relative serie, le schede, gli esercizi personalizzati, le tue impostazioni sugli esercizi (preferiti, note, tempi di recupero) e le impostazioni dell’app. Inoltre il nome del dispositivo che ha caricato i dati per ultimo (ad es. «Pixel 9»), così puoi capire da dove proviene una versione se due dispositivi non coincidono. Un allenamento in corso viene caricato solo quando è concluso. Le foto dei progressi non vengono mai caricate.

Dati corporei solo con consenso: il peso corporeo e le misure corporee vengono sincronizzati solo se acconsenti esplicitamente in «Account e sincronizzazione» (art. 9, par. 2, lett. a, del GDPR). Sul server sono conservati separatamente; il momento del tuo consenso viene salvato come prova. Puoi revocarlo in qualsiasi momento — il server elimina allora subito la copia nel cloud dei tuoi dati corporei; sui tuoi dispositivi restano.

Come: l’app carica il proprio stato come documento compresso tramite una connessione crittografata (TLS). Il server lo conserva in un database che funziona e archivia i dati esclusivamente nell’Unione europea. I dati non sono crittografati end-to-end; li guardiamo solo se ce lo chiedi tu o se la legge lo impone. Se due dispositivi sono stati modificati in modo indipendente, l’app chiede quale versione deve valere, invece di sovrascriverne una senza dire nulla.

Disattivazione ed eliminazione: in «Account e sincronizzazione» puoi disattivare la sincronizzazione o eliminare la copia nel cloud; «Elimina account» la elimina insieme a tutto il resto.

Base giuridica: art. 6, par. 1, lett. b, del GDPR; per i dati corporei art. 9, par. 2, lett. a, del GDPR.

8. Autorizzazioni e a cosa servono

Per le foto dei progressi e l’immagine del profilo l’app non ha bisogno di alcuna autorizzazione per foto o fotocamera: usa il selettore di foto di Android, che fornisce solo le immagini che selezioni. I controlli musicali durante l’allenamento inviano solo «Riproduci/Pausa/Avanti» all’app musicale in riproduzione in quel momento — non leggono nulla.

9. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Puoi revocare in qualsiasi momento i consensi prestati, con effetto per il futuro — per la pubblicità in «Impostazioni → Dati → Impostazioni privacy per la pubblicità», per i dati corporei nella sincronizzazione e nel profilo in «Profilo → Account e sincronizzazione» e «Modifica profilo».

In pratica: senza account i tuoi dati esistono solo sul tuo dispositivo e noi non ne abbiamo alcuna copia. Con un account correggi il tuo profilo nell’app, elimini la copia nel cloud o l’intero account in «Account e sincronizzazione» e puoi ottenere i tuoi dati in qualsiasi momento come file di backup (sezione 3). Per una copia di ciò che salviamo, scrivici indicando il tuo Aura ID (sezione 12). I dati che Google tratta per la pubblicità, l’accesso o l’acquisto li gestisci nel tuo account Google.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR).

10. Destinatari

Cloudflare — solo con account: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gestisce per noi, in qualità di responsabile del trattamento, il server di Aura - Gym (Cloudflare Workers) e il relativo database (Cloudflare D1, luogo di archiviazione Unione europea). Le richieste dell’app passano attraverso la rete globale di Cloudflare. Cloudflare, Inc. è certificata nell’ambito dell’EU-US Data Privacy Framework.

Google — Google Ireland Limited: l’accesso con Google (sezione 6); nella versione Play anche distribuzione dell’app, gestione degli acquisti tramite Google Play Billing (sezione 5) e pubblicità tramite Google AdMob (sezione 4).

Non ci sono altri destinatari. Non vendiamo alcun dato.

11. Minori

Aura - Gym non è destinata a minori di 16 anni.

12. Titolare del trattamento e contatti

Titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR

Contatto per richieste di accesso e cancellazione

Le stesse informazioni si trovano nelle note legali.

13. Modifiche

Se viene aggiunta una funzione che tratta i dati in modo diverso, sarà descritta qui prima di comparire nell’app. La versione valida di volta in volta riporta la data in alto.