Informativa sulla privacy

App: Tsuyo, per iPhone e Android
Versione: 1.0 · In vigore dal: 2 novembre 2026

In breve

• Tsuyo è un'app per allenare le dita al trave: allenamenti, timer, piano, test e progressi. La sviluppa Francesca Barchietto, una persona fisica in Italia. È lei la titolare del trattamento dei tuoi dati.
• Profilo, allenamenti, sessioni e test sono salvati su Google Firebase, in Italia (Milano), per non perderli e ritrovarli su un altro telefono.
• L'email e la password per accedere sono gestite da Firebase Authentication, negli Stati Uniti.
• Le foto del tuo trave restano sul telefono. Sul server va solo la posizione delle prese.
• Se generi un allenamento con l'AI (Tsuyo Pro), mandiamo a Gemini, il modello di Google, la tua richiesta e, se lasci acceso "Usa profilo e storico", anche età, peso, livello, test e ultime sessioni. Mai il nome né l'email. Google non usa questi dati per addestrare i suoi modelli (sezione 3.5).
• Niente pubblicità, niente tracciamento, niente strumenti di statistica o di raccolta degli arresti. Non vendiamo i tuoi dati.
• Puoi esportare o cancellare dall'app i dati del tuo account, quando vuoi. Cosa resta lo spiega la sezione 10.

1. Chi è responsabile dei tuoi dati

La titolare del trattamento è:

Francesca Barchietto, persona fisica
Strada Garella 78, 13900 Biella (BI), Italia
Email: info@tsuyo.app

Non è stato nominato un responsabile della protezione dei dati (DPO). Per qualunque domanda sulla privacy, scrivi all'indirizzo qui sopra.

In questa informativa "noi" indica Francesca Barchietto, che sviluppa l'app e ne è responsabile.

2. A cosa si applica questa informativa

Si applica a:

• l'app Tsuyo per iPhone e per Android, comprese le versioni di prova (TestFlight e i test di Google Play);
• il sito tsuyo.app;
• le email che ci scrivi.

Non si applica ai servizi di Apple e di Google che usi insieme all'app: App Store, Google Play, TestFlight, i backup del telefono. Per quelli valgono le informative di Apple e di Google.

3. Quali dati trattiamo

3.1 Il tuo account

Per usare Tsuyo crei un account con email e password.

Usiamo l'email solo per il tuo account: per farti accedere, confermare l'indirizzo e reimpostare la password. Mai newsletter o pubblicità.

3.2 Il tuo profilo

Te lo chiediamo al primo avvio, e lo cambi da Profilo:

• il nome con cui ti salutiamo;
• l'anno di nascita, per controllare che tu abbia almeno 18 anni (sezione 11) e per proporti carichi adatti all'età;
• il peso e l'altezza, se li scrivi: il peso serve a calcolare il carico rispetto al corpo (puoi saltarlo);
• da quanto usi il trave (il livello), il grado massimo che arrampichi e quante volte a settimana vuoi allenarti;
• i travi che usi e la tua attrezzatura: il carico massimo che puoi aggiungere, gli scatti dei pesi, se hai una carrucola;
• l'unità di peso (chilogrammi o libbre) e le date di creazione e di modifica del profilo.

3.3 Allenamenti, sessioni e test

• Gli allenamenti che crei o salvi: nome, note, obiettivo, trave, blocchi (serie, ripetizioni, tempi, prese, carichi).
• Il piano e i programmi: quali allenamenti hai pianificato e in che giorno, i programmi di più settimane e il test da cui partono.
• Le sessioni che fai: data, ora d'inizio e di fine, durata, tempo sotto carico, ogni appesa (serie, ripetizione, mano, tempo previsto e fatto, carico), come stanno le dita prima di iniziare (da 1 a 5, puoi saltarlo), quanto è stato duro alla fine (da 1 a 10) e le note che scrivi.
• I test di forza (max hang): data, durata, tacca, tipo di presa, mano, carico aggiunto, il tuo peso quel giorno e le note.
• I travi che disegni o ricalchi da una foto: nome, griglia e posizione delle prese. La foto non lascia il telefono (sezione 4).

Alcuni di questi dati (il peso, come stanno le dita, le note sulle sessioni) possono dire qualcosa sul tuo corpo e sulla tua salute. Non ti chiediamo informazioni mediche: nelle note scrivi solo quello che ti serve per allenarti.

3.4 Tsuyo Pro e gli acquisti

Se ti abboni a Tsuyo Pro, paghi con l'App Store o con Google Play: noi non riceviamo mai i dati della tua carta.

Per sapere se hai Pro usiamo RevenueCat, un servizio che riceve dagli store lo stato dei tuoi acquisti. RevenueCat conosce l'ID del tuo account Tsuyo (non la tua email né il tuo nome), gli acquisti, i rinnovi e le prove gratuite, il paese dello store e alcuni dati tecnici dell'app e del dispositivo, come la versione e l'indirizzo IP della richiesta.

Con questi dati RevenueCat ci mostra anche statistiche complessive sugli abbonamenti, per esempio quanti sono attivi e quanti si rinnovano. Le guardiamo per capire come va Tsuyo Pro, mai per pubblicità.

3.5 Gli allenamenti generati con l'AI

Con Tsuyo Pro puoi chiedere un allenamento all'AI, dalla schermata Genera con l'AI. Per rispondere, l'app manda a Gemini, il modello di intelligenza artificiale di Google, attraverso Firebase AI Logic:

• sempre: l'obiettivo, la durata, l'intensità, come senti le dita, il trave, la lingua, la tua attrezzatura e quello che scrivi in "Altro da sapere";
• solo se lasci acceso "Usa profilo e storico" (è acceso all'inizio, e puoi spegnerlo ogni volta): la tua età (calcolata dall'anno di nascita), il peso, il livello, il grado, l'obiettivo settimanale, i risultati dei test max hang, i tuoi travi con le prese e i nomi che gli hai dato, e le sessioni degli ultimi 42 giorni (al massimo 20: data, nome dell'allenamento, obiettivo, tempo sotto carico, quanto è stato duro).

Non mandiamo mai il tuo nome né la tua email. Se dici che ti fanno male le dita, l'app non chiama l'AI e ti consiglia di riposare.

Usiamo Gemini con un piano a pagamento: secondo le condizioni di Google, Google non usa le richieste e le risposte per migliorare i suoi prodotti né per addestrare i suoi modelli. Le conserva per un periodo limitato, solo per scoprire e fermare gli abusi.

Controllo dell'app (App Check). Perché solo l'app vera possa usare l'AI, alla prima richiesta l'app chiede ad Apple (App Attest) o a Google (Play Integrity) di confermare che è l'app originale, su un dispositivo non manomesso. Ne nasce un gettone tecnico, che Firebase controlla. Non contiene i tuoi dati di allenamento.

3.6 Dati tecnici, arresti e sicurezza

• Indirizzo IP. Ogni volta che l'app parla con i server, i server vedono l'indirizzo IP della tua connessione. Firebase Authentication lo conserva nei suoi registri per alcune settimane. Non lo usiamo per localizzarti né per altro.
• Statistiche e arresti, tramite Apple e Google. Non usiamo Google Analytics né altri strumenti di statistica o di raccolta degli arresti. Se sul telefono hai scelto di condividere le analisi con gli sviluppatori, Apple (in App Store Connect) e Google (in Google Play Console) ci mostrano statistiche aggregate e i rapporti sugli arresti dell'app, senza il tuo nome. Li trattano Apple e Google, secondo le loro informative; noi li usiamo solo per correggere gli errori.

3.7 Le versioni di prova

Se provi l'app con TestFlight (iPhone) o con i test di Google Play (Android), Apple e Google ci mostrano lo stato del tuo invito, il modello del dispositivo, la versione del sistema, quante volte apri l'app, gli arresti e i commenti che mandi, con le eventuali schermate. Se ti invitiamo per email, siamo noi a inserire il tuo indirizzo nei servizi di Apple o di Google. Apple e Google trattano questi dati come titolari autonomi, con le loro informative.

3.8 Quando ci scrivi

Se scrivi a info@tsuyo.app trattiamo il tuo indirizzo email, il messaggio e gli eventuali allegati.

3.9 Cosa non raccogliamo

• la tua posizione, i tuoi contatti, il microfono (l'app non lo usa);
• i dati dell'app Salute o di Health Connect;
• le foto: quelle del trave restano sul telefono;
• identificativi pubblicitari. L'app non ti traccia tra app e siti di altre aziende;
• statistiche d'uso: niente Google Analytics né altri strumenti di analisi o di pubblicità (vediamo solo quello che Apple e Google ci mostrano, sezione 3.6);
• dati di pagamento (carte, conti): li gestiscono Apple e Google.

3.10 Il sito

Il sito tsuyo.app non usa cookie, statistiche o strumenti di terzi. Se scegli un colore nella pagina, la scelta resta solo nel tuo browser. Come ogni sito, il servizio che lo ospita (Firebase Hosting, di Google) riceve l'indirizzo IP e le informazioni tecniche della richiesta (browser, pagina, ora) per mostrarti le pagine e proteggere il sito dagli abusi.

4. Cosa resta solo sul tuo telefono

• Le foto del trave, se fotografi o scegli una foto per ricalcare le prese. Sul server va solo la posizione delle prese: su un altro telefono il trave appare disegnato.
• Le preferenze dell'app: aspetto, colore, lingua, impostazioni del timer, ora dei promemoria, i timer rapidi che salvi.
• La sessione in corso, finché non la finisci o la abbandoni.
• Promemoria e avvisi del timer: sono notifiche programmate sul telefono. Niente notifiche dai nostri server.
• La voce del timer, con le voci del telefono.
• I widget e il timer sulla schermata di blocco (le "attività in tempo reale" dell'iPhone). Mostrano il nome dell'allenamento di oggi e del prossimo, la durata, i giorni della settimana in cui ti sei allenato o allenata e, durante una sessione, la fase, i secondi, la serie e il carico. Per farlo l'app copia questi dati in un'area del telefono condivisa con i widget. Si vedono anche a telefono bloccato: se non vuoi, togli i widget o spegni le attività in tempo reale di Tsuyo nelle impostazioni dell'iPhone.
• Il file che esporti, finché non lo condividi o non lo cancelli.

La copia sul telefono. Perché l'app funzioni anche senza internet, tiene sul telefono una copia dei tuoi dati. Questa copia può entrare nel backup del telefono (iCloud, Google o computer), se lo hai attivo. Il backup lo gestiscono Apple o Google, secondo il tuo accordo con loro: noi non possiamo vederlo né cancellarlo.

5. Perché trattiamo i tuoi dati, e con quale base giuridica

Il legittimo interesse, spiegato. Il nostro interesse è un'app che non si chiude a metà di un'appesa, che non può essere usata da altri per abusare dei servizi e che possiamo migliorare sapendo come va Tsuyo Pro. Pensiamo che non prevalga sui tuoi diritti perché i dati sono pochi e tecnici, li teniamo per poco (sezione 8) e non li usiamo mai per pubblicità o profilazione.

Il tuo diritto di opporti. Puoi opporti in qualunque momento, per motivi legati alla tua situazione, ai trattamenti basati sul legittimo interesse. Scrivi a info@tsuyo.app. Per le statistiche e gli arresti che Apple e Google ci mostrano, basta spegnere la condivisione con gli sviluppatori nelle impostazioni del telefono.

Devi darci questi dati? Senza account l'app non funziona: gli allenamenti si salvano sui server per non perderli. L'anno di nascita serve per usare l'app. Il peso, l'altezza, come stanno le dita, le note e "Usa profilo e storico" sono facoltativi: senza, alcuni calcoli e consigli sono meno precisi.

6. Chi vede i tuoi dati

Tu, attraverso l'app.

La titolare. Come proprietaria del progetto, Francesca Barchietto può tecnicamente accedere al database. Guarderà i tuoi dati solo se chiedi supporto e sei d'accordo, e solo quello che serve per aiutarti.

Google, che fornisce i server (Firebase) e l'AI (Gemini). Google tratta i dati per nostro conto, come responsabile del trattamento: per Firebase secondo il Cloud Data Processing Addendum, per Gemini secondo le condizioni dell'API Gemini per i servizi a pagamento. Google usa a sua volta dei fornitori, comprese altre società del gruppo (sub-responsabili di Google Cloud, sub-responsabili di Firebase).

RevenueCat, Inc., negli Stati Uniti, che gestisce lo stato di Tsuyo Pro (sezione 3.4), come nostro responsabile del trattamento, secondo il suo accordo sul trattamento dei dati.

Apple e Google, come titolari autonomi, secondo le loro condizioni e informative, per:

• gli acquisti sull'App Store e su Google Play: pagamenti, fatture, rinnovi e rimborsi;
• il controllo dell'app (App Attest e Play Integrity, sezione 3.5);
• le versioni di prova (TestFlight e i test di Google Play, sezione 3.7);
• le statistiche e i rapporti sugli arresti, se hai scelto di condividerli con gli sviluppatori (sezione 3.6);
• il backup del tuo telefono, se lo usi.

Squarespace, che gestisce il dominio tsuyo.app e inoltra la posta scritta a info@tsuyo.app, come nostro responsabile del trattamento. La posta arriva in una casella Gmail, il servizio di posta di Google, dove la leggiamo e da cui ti rispondiamo.

Le autorità, solo se la legge ci obbliga.

Nessun altro. Non vendiamo né affittiamo i tuoi dati. Non li diamo a inserzionisti né a chi raccoglie dati.

7. Trasferimenti fuori dall'Unione europea

• Firebase Authentication tratta i dati negli Stati Uniti (Google LLC).
• Gemini può trattare le richieste all'AI negli Stati Uniti e in altri paesi in cui Google ha centri dati.
• RevenueCat tratta i dati negli Stati Uniti.
• Firebase Hosting e App Check sono servizi globali.
• Profilo, allenamenti, sessioni e test sono conservati in Italia (Milano). Google, come nostro responsabile, può accedervi in modo limitato anche da paesi fuori dall'UE, solo per manutenzione, sicurezza o assistenza tecnica.
• La posta di info@tsuyo.app passa da Squarespace, negli Stati Uniti, e arriva nella casella Gmail di Google.

Le garanzie. Google LLC e Squarespace, Inc. aderiscono all'EU-U.S. Data Privacy Framework, che la Commissione europea ha riconosciuto adeguato (decisione del 10 luglio 2023); se smettesse di valere, i loro termini prevedono le Clausole contrattuali standard approvate dalla Commissione. Per RevenueCat valgono le Clausole contrattuali standard, che fanno parte del suo accordo sul trattamento dei dati. Puoi chiederci informazioni o una copia di queste garanzie all'indirizzo della sezione 1.

8. Quanto tempo teniamo i tuoi dati

9. I tuoi diritti

Puoi chiederci in ogni momento di:

• accedere ai tuoi dati e averne una copia (art. 15);
• correggerli (art. 16). Profilo, allenamenti e sessioni li correggi tu nell'app;
• cancellarli (art. 17). Lo fai dall'app (sezione 10);
• limitarne il trattamento (art. 18);
• portarli con te (art. 20). Lo fai dall'app con "Esporta i miei dati": un file JSON con profilo, allenamenti, piano, sessioni, test, travi e programmi. Non contiene l'email né le foto: per i dati di accesso, scrivici;
• opporti ai trattamenti basati sul legittimo interesse (art. 21: vedi il riquadro nella sezione 5).

Come esercitarli.

• Nell'app: Profilo › I tuoi dati › Esporta i miei dati e Profilo › Account › Elimina account. Per non mandare il profilo e lo storico all'AI, spegni "Usa profilo e storico" in Genera con l'AI.
• Per email: info@tsuyo.app, dall'indirizzo del tuo account. Rispondiamo entro un mese. Se la richiesta è complessa possiamo arrivare a tre mesi, e in quel caso te lo diciamo entro il primo mese.

Reclamo. Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del paese dell'UE in cui vivi, in cui lavori o in cui è avvenuta la presunta violazione. Ci farebbe piacere che prima ci scrivessi: proviamo a risolvere.

10. Come cancellare tutto, e cosa resta

Dall'app: Profilo › Account › Elimina account.

• Se l'ultimo accesso non è recente, l'app ti chiede di nuovo la password.
• Poi cancella dai server profilo, allenamenti, piano, programmi, sessioni, test e travi, cancella dal telefono le foto del trave e infine cancella l'account di accesso.

Disinstallare l'app non cancella i dati dai server. Per cancellarli usa "Elimina account".

Cosa non viene toccato:

• le preferenze e la copia sul telefono, che restano finché non disinstalli l'app;
• i widget già sulla schermata Home, che mostrano l'ultimo contenuto finché non li togli;
• le copie nei backup del telefono, nelle esportazioni che hai salvato o su un altro telefono;
• lo stato degli acquisti in RevenueCat, collegato all'ID dell'account e non alla tua email: scrivici e lo togliamo entro 30 giorni;
• gli acquisti, che restano nel tuo account Apple o Google: per disdire un abbonamento usa le impostazioni dello store, perché cancellare l'account Tsuyo non lo disdice;
• le email che ci hai mandato: le cancelliamo come dice la sezione 8, o prima se ce lo chiedi;
• i backup interni di Google: Google toglie i dati entro 180 giorni.

11. Minori

L'app è solo per chi ha almeno 18 anni: allenarsi al trave mette sotto sforzo dita, tendini e pulegge, che negli adolescenti sono ancora in crescita. L'account nasce quando inserisci email e password; subito dopo l'app ti chiede l'anno di nascita, prima di salvare il profilo. Se risulti minorenne, l'app non salva il profilo, te lo spiega e ti propone di cancellare l'account. Se scopriamo che abbiamo comunque dati di una persona minorenne, li cancelliamo. Se pensi che sia successo, scrivici.

12. Come proteggiamo i tuoi dati

• Ogni account vede solo i suoi dati. Le regole del database lo impongono sul server e accettano solo i campi descritti in questa informativa. Le verifichiamo con test automatici ogni volta che cambiano.
• Connessioni cifrate (HTTPS) tra l'app e i server, e per il sito. Google cifra i dati anche quando sono salvati.
• La password non la salviamo noi. Firebase ne tiene solo una forma protetta.
• L'AI la può usare solo l'app vera, grazie al controllo dell'app (sezione 3.5). La chiave di Gemini non è nell'app.
• Le chiavi da amministratore non sono nel codice dell'app. L'accesso alla console di Firebase è protetto.

Cosa non facciamo. I dati non hanno una cifratura end-to-end, in cui solo tu avresti la chiave: per questo la titolare può tecnicamente accedere al database (sezione 6). Il file di esportazione non è protetto da password: tienilo in un posto sicuro.

Se succede una violazione dei dati, avvisiamo il Garante e, se c'è un rischio alto per te, anche te, come prevede la legge (articoli 33 e 34 del GDPR).

13. Decisioni automatiche

Non prendiamo decisioni automatiche che abbiano effetti giuridici o simili su di te. L'app fa dei calcoli per darti suggerimenti: i carichi rispetto al tuo ultimo test, gli avvisi su riscaldamento e recuperi, i programmi, gli allenamenti proposti dall'AI. Sono suggerimenti: decidi sempre tu.

14. Modifiche a questa informativa

Se cambiamo questa informativa, aggiorniamo la versione e la data in alto e pubblichiamo la nuova versione su tsuyo.app/it/privacy. Se il cambiamento è importante, te lo diciamo anche nell'app o nelle note dell'aggiornamento. Se vuoi leggere una versione precedente, scrivici e te la mandiamo.

15. Contatti

Francesca Barchietto · Strada Garella 78, 13900 Biella (BI), Italia · info@tsuyo.app
Supporto: tsuyo.app/it/supporto