Informativa sulla privacy

La privacy, in parole semplici.

Ultimo aggiornamento: 5 ottobre 2026

Chi siamo

Secondwind è sviluppato da Josh Waller, operante con il nome commerciale Kovus, a Perth, in Australia Occidentale. Contatta josh@kovus.dev per domande o richieste sulla privacy.

Informazioni conservate sul dispositivo

Secondwind conserva localmente le informazioni necessarie per eseguire il tuo programma, tra cui:

• le risposte iniziali, come fascia d’età, esperienza di allenamento, attrezzatura disponibile, calendario preferito e considerazioni sulle articolazioni, insieme al completamento del questionario, alla presa visione dell’invito a consultare un professionista e alla fascia di attività;
• il programma generato, le sostituzioni, le serie completate, i carichi, le ripetizioni e i riscontri sullo sforzo;
• i promemoria e le preferenze per unità, audio e Apple Health;
• i record personali e i dati sui progressi;
• i messaggi di Coach;
• fino a 20 registrazioni diagnostiche di arresti anomali ed errori di dimensioni limitate, comprendenti riferimento di assistenza, orario, messaggio con dati oscurati, ambito dell’app o del componente, stack dei componenti limitato e nomi delle chiavi di contesto; e
• una sessione di servizio cifrata di Accedi con Apple e un identificatore di chiave App Attest, se utilizzi l’account di servizio collegato.

Le sei risposte del questionario preliminare all’esercizio vengono usate su questo dispositivo durante la configurazione e sono escluse dai dati iniziali persistenti dell’app. Le considerazioni sulle articolazioni, il completamento del questionario, la presa visione dell’invito a consultare un professionista e la fascia di attività possono restare nel registro locale del programma.

Secondwind non richiede ad Apple il tuo nome o indirizzo email e non usa una password. Apple e Supabase forniscono identificatori opachi per l’account di servizio collegato. Puoi esportare i dati dell’app da Impostazioni. Elimina account e tutti i dati rimuove i dati locali dell’app e l’account di servizio collegato come descritto di seguito.

Domande personalizzate a Coach

Le sei risposte rapide mostrate in Coach e le note dopo la sessione sono integrate nell’app e funzionano offline. Prima che la prima domanda personalizzata lasci il dispositivo, Secondwind mostra destinatari, contesto e conservazione dei dati e ti chiede di scegliere Accetta e invia. Scegliere Non ora non invia nulla. La scelta viene conservata su questo dispositivo, può essere reimpostata in Impostazioni e verrà richiesta nuovamente se dati, destinatario, finalità o conservazione cambiano in modo sostanziale.

Se approvi e invii una domanda personalizzata, Secondwind trasmette tramite una connessione cifrata:

• la tua domanda;
• un breve riepilogo del programma, inclusi calendario di allenamento, durata delle sessioni, attrezzatura e considerazioni sulle articolazioni;
• la settimana corrente del programma;
• i dati della sessione attiva o completata di oggi, inclusi fase della sessione, stato e nota del Selettore del giorno, esercizio corrente ed eventuali serie, ripetizioni o carichi registrati;
• fino a tre riepiloghi delle sessioni recenti e fino a due semplici schemi di allenamento ricavati sul dispositivo dai riepiloghi delle sessioni registrate;
• fino a sei messaggi di precedenti domande e risposte personalizzate online, escluse le risposte rapide integrate e le note dopo la sessione; e
• la sessione di servizio cifrata usata per autenticare la richiesta.

La richiesta raggiunge una Supabase Edge Function gestita da Kovus, che convalida la sessione non anonima di Accedi con Apple, controlla il diritto di accesso attivo RevenueCat e verifica App Attest quando supportato, quindi invia la richiesta all’API commerciale di Anthropic. Kovus conserva un contatore di richieste ravvicinate per account, un contatore giornaliero associato all’abbonamento RevenueCat, un contatore giornaliero associato a un hash crittografico di un’installazione attestata e un contatore globale di token. La registrazione App Attest conserva chiave pubblica, ricevuta Apple, ambiente e contatore delle firme necessari per rifiutare richieste riprodotte. Kovus non conserva la domanda nel database del servizio Coach. La tua copia della conversazione resta sul dispositivo.

Anthropic dichiara che gli input e output standard dell’API vengono eliminati automaticamente dai suoi sistemi entro 30 giorni, salvo eccezioni per servizi con diversa conservazione, condizioni concordate, applicazione delle politiche d’uso e obblighi di legge. Leggi le informazioni di Anthropic sulla conservazione dei dati commerciali.

Non includere informazioni che identifichino te o un’altra persona in una domanda a Coach. Coach è una funzione facoltativa di supporto al programma, non un servizio di consulenza medica.

Abbonamenti e acquisti

Prima di acquistare o ripristinare un abbonamento, Secondwind usa Accedi con Apple per creare un account di servizio Supabase opaco e identifica il cliente RevenueCat con tale identificatore opaco. Questo permette al diritto di accesso App Store di restare associato alla stessa identità privata di servizio attraverso acquisti, ripristini, trasferimenti, reinstallazioni e controlli di Coach personalizzato. Secondwind non richiede ad Apple il tuo nome o indirizzo email. RevenueCat non riceve il tuo programma Secondwind, i messaggi di Coach o i dati di Apple Health. Leggi l’informativa sulla privacy di RevenueCat e l’informativa sulla privacy di Apple.

RevenueCat invia inoltre a Kovus eventi del ciclo di vita degli abbonamenti per permetterci di indagare sui problemi di accesso e trasmissione dei dati di fatturazione. Kovus conserva identificatore e tipo di evento, identificatore dell’utente dell’app, identificatore del prodotto, prezzo e orari dell’evento, insieme al contenuto dell’evento fornito da RevenueCat. Questi dati non contengono dettagli delle carte di pagamento, il tuo programma Secondwind, messaggi di Coach o dati di Apple Health. Kovus non riceve i dettagli della tua carta di pagamento.

Apple Health

Se attivi la sincronizzazione con Apple Health, Secondwind chiede il permesso di salvare gli allenamenti di forza funzionale completati. Secondwind non carica dati di Apple Health su Kovus o Anthropic. Un allenamento già salvato in Apple Health è gestito nell’app Salute e non viene rimosso quando elimini i dati locali di Secondwind.

Notifiche

I promemoria delle sessioni e dei rinnovi vengono programmati localmente sul dispositivo. Secondwind non usa un server di notifiche push nella versione 1.

Ricerca di professionisti in Apple Maps

Quando scegli Trova un professionista vicino, Secondwind apre una ricerca Apple Maps per il tipo di professionista selezionato. Secondwind non richiede il permesso di localizzazione, non riceve la tua posizione e non riceve gli annunci risultanti. Apple gestisce la ricerca secondo la propria informativa sulla privacy.

Analisi e diagnostica

La versione 1 registra un piccolo insieme di eventi del prodotto soltanto nell’app in esecuzione per la diagnostica durante lo sviluppo. Questi eventi non vengono trasmessi a Kovus o a un fornitore di analisi nella configurazione di rilascio.

Secondwind conserva fino a 20 registrazioni diagnostiche di arresti anomali ed errori di dimensioni limitate sul dispositivo per permettere di indagare su un riferimento di assistenza. Le stringhe simili a indirizzi email e i valori lunghi simili a token vengono oscurati nel messaggio salvato, e il registro contiene i nomi delle chiavi di contesto anziché i loro valori. I dati diagnostici non vengono inviati automaticamente. Esporta i miei dati include i dati diagnostici salvati e gli errori recenti ancora conservati dall’app in esecuzione.

Quando un rilascio è configurato con un endpoint Sentry, messaggi e stack di errori JavaScript depurati, versione dell’app e dati diagnostici limitati sul sistema operativo e dispositivo possono essere inviati a Sentry per supportare l’affidabilità. I messaggi e stack remoti oscurano stringhe simili a indirizzi email e valori lunghi simili a token prima dell’invio e hanno una lunghezza limitata. Il contesto operativo fornito dall’app si limita al riferimento di assistenza e a etichette limitate con dati oscurati. I breadcrumb di Sentry e la gestione nativa degli arresti anomali sono disattivati. La raccolta predefinita di informazioni personali, il tracciamento, le schermate e la gerarchia delle viste sono disattivati.

Dove vengono elaborati i dati di servizio

Il database Supabase di Secondwind è configurato a Sydney, in Australia. Le Supabase Edge Functions usano l’infrastruttura regionale di Supabase e possono elaborare una richiesta in una regione vicina al richiedente. RevenueCat conserva i dati dei clienti negli Stati Uniti e può usare fornitori di servizi altrove. Le richieste personalizzate a Coach sono elaborate da Anthropic e dai suoi fornitori e possono essere elaborate fuori dall’Australia. I fornitori esteri possono essere soggetti alle leggi dei paesi in cui operano.

Conservazione e cancellazione

Le informazioni locali restano finché non le elimini in Impostazioni o rimuovi l’app. Elimina account e tutti i dati cancella i record SQLite di Secondwind, lo stato persistente dell’app, la cronologia locale di Coach, i dati diagnostici degli arresti anomali e i promemoria programmati. Se esiste un account di servizio collegato, la stessa azione elimina l’account Supabase Auth, il contenitore di limitazione delle richieste di integrità, le richieste di verifica App Attest e il record della chiave, le prenotazioni delle richieste Coach, il contatore di richieste ravvicinate dell’account e le copie collegate degli eventi webhook RevenueCat prima di cancellare la sessione locale.

Per consentire il completamento sicuro di una cancellazione interrotta, Kovus conserva una ricevuta di cancellazione limitata contenente un hash SHA-256 dell’identificatore casuale della richiesta generato dall’app, l’identificatore opaco dell’account Supabase, lo stato della revoca dell’autorizzazione Apple, gli orari di creazione e scadenza e il momento di completamento della cancellazione. Il risultato completato permette all’app di recuperare se la risposta di successo viene persa. La ricevuta è accessibile soltanto al ruolo di servizio del server e scade 24 ore dopo la creazione; completare o ritentare la cancellazione non prolunga la scadenza. Una pulizia giornaliera programmata rimuove le ricevute scadute. Se la cancellazione sul server non può essere completata, l’app mantiene la sessione locale o usa quella ricevuta limitata per consentirti di riprovare. I record di acquisto Apple e RevenueCat restano soggetti ai rispettivi criteri di conservazione e controlli dell’account, ed eliminare Secondwind non annulla un abbonamento.

Se un account viene eliminato mentre una richiesta Coach è ancora in fase di contabilizzazione, Kovus conserva un record di prenotazione di breve durata per poter riconciliare il costo in token della richiesta senza interrompere gli altri membri. Il record contiene un hash degli identificatori dell’account e della richiesta casuale, la data di utilizzo, il numero di token riservati, l’orario della richiesta e quello del regolamento. Non contiene domanda, risposta, identificatore grezzo dell’account, identificatore dell’abbonamento o del dispositivo. I record diventano eliminabili due giorni dopo la richiesta originale e vengono rimossi dalla successiva pulizia giornaliera, per una conservazione fino a tre giorni. L’hash impedisce inoltre che la stessa richiesta venga regolata due volte dopo la cancellazione dell’account.

Kovus conserva i contatori di limitazione di Coach per abbonamento, installazione attestata e globale fino a 31 giorni. Il contatore dell’abbonamento è associato all’identificatore dell’abbonamento RevenueCat anziché all’account Secondwind eliminato, per evitare che reinstallare o cambiare account nell’app azzeri una quota pagata. Kovus conserva le copie degli eventi di abbonamento RevenueCat fino a 24 mesi, salvo eliminazione tramite la procedura di cancellazione dell’account nell’app. Apple, RevenueCat e Anthropic conservano inoltre informazioni secondo i propri obblighi legali e operativi.

Accesso, correzione e reclami sulla privacy

Scrivi a josh@kovus.dev per chiedere quali informazioni personali Kovus detiene su di te, richiederne correzione o cancellazione oppure presentare un reclamo sulla privacy. Potremmo aver bisogno del contesto dell’account o dell’acquisto per trovare un record sul server. Confermeremo la ricezione del reclamo e risponderemo entro 30 giorni. Se non sei soddisfatta, puoi contattare l’Office of the Australian Information Commissioner.

Spazio economico europeo, Regno Unito e Svizzera

Josh Waller, operante con il nome commerciale Kovus, è il titolare del trattamento delle informazioni personali descritte in questa informativa. Le considerazioni sulle articolazioni e le risposte del questionario preliminare all’esercizio sono informazioni relative alla salute. Le risposte vengono usate su questo dispositivo durante la configurazione; la presa visione dell’invito a consultare un professionista registrata dall’app indica che comprendi il consiglio di richiedere un parere professionale prima di iniziare. Prima di inviare online una domanda personalizzata a Coach, Secondwind ti chiede separatamente di scegliere Accetta e invia dopo aver mostrato le informazioni condivise e i destinatari.

Fatte salve le condizioni ed eccezioni applicabili, potresti avere diritto di accedere, correggere, cancellare, limitare od opporti al trattamento e ricevere una copia portabile delle informazioni. Esporta i miei dati ed Elimina account e tutti i dati sono disponibili in Impostazioni e restano disponibili quando un abbonamento è sospeso. Scrivici per una richiesta che non puoi completare nell’app. Risponderemo entro 30 giorni.

Le richieste personalizzate a Coach passano attraverso una Supabase Edge Function gestita da Kovus e poi all’API commerciale di Anthropic. I dati di servizio possono essere elaborati al di fuori dello Spazio economico europeo (SEE), del Regno Unito o della Svizzera. Kovus sta esaminando gli accordi applicabili con i fornitori e le garanzie per i trasferimenti internazionali, insieme alla necessità di nominare un rappresentante nell’UE o nel Regno Unito. Queste valutazioni restano da completare.

Puoi presentare un reclamo all’autorità di protezione dei dati del tuo paese. Le autorità dello Spazio economico europeo sono elencate dall’European Data Protection Board. Gli utenti del Regno Unito possono contattare l’ICO e quelli svizzeri l’FDPIC.

Sicurezza

Le richieste personalizzate a Coach usano connessioni HTTPS cifrate. Nessun sistema può essere garantito completamente sicuro. Non inserire informazioni identificative, mediche o molto sensibili nelle domande a Coach.

Minori

Secondwind è progettato come app di allenamento di forza per adulti. Non è rivolto ai bambini e non raccoglie consapevolmente informazioni personali di minori.

Modifiche e contatti

Potremmo aggiornare questa informativa quando cambiano l’app o i fornitori di servizi. La versione corrente e la data di aggiornamento resteranno su questa pagina. Scrivi a josh@kovus.dev per una domanda o richiesta.

Leggi le condizioni di servizio o visita l’assistenza Secondwind.