Informativa sulla privacy

Versione 2026-09 · aggiornata il 17 ottobre 2026 (segnalazioni nei gruppi)

Questa informativa spiega come LiftIndex ("il servizio") tratta i dati personali di chi si registra, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Il servizio è disponibile come sito web su liftindex.app e come app mobile.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Andrea Costamagna, persona fisica.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@liftindex.app.

2. Quali dati trattiamo

Dati	Esempi
Dati dell'account	nome utente, indirizzo email, password (conservata solo come impronta cifrata, mai in chiaro), data di iscrizione, data dell'ultimo accesso
Profilo	data di nascita, sesso, mese di inizio degli allenamenti. Servono a verificare l'età minima e a calcolare i tempi di recupero muscolare
Allenamenti	schede, esercizi, serie, ripetizioni, carichi, note, storico degli allenamenti, punti esperienza, livelli, serie di allenamenti consecutivi e traguardi
Misure corporee (dati sulla salute)	peso, percentuale di massa grassa e muscolare, circonferenze di torace, braccio, vita e gamba, inserite da te o, se lo attivi nell'app, lette da Apple Salute o Health Connect. Sono trattate solo con il tuo consenso esplicito (vedi punto 4)
Gruppi	i gruppi in cui sei, il tuo ruolo, la data di ingresso e la data in cui hai accettato cosa vedono gli altri membri (vedi punto 5)
Segnalazioni	solo se ne fai una o se riguarda te: chi la fa, il gruppo, cosa viene segnalato (il nome del gruppo o il nome utente di un membro), il motivo scritto da chi segnala, la decisione e la sua motivazione (vedi punto 5)
AI Coach	solo se lo usi: le domande che scrivi, le risposte, la data e il modello che le ha generate (vedi punto 6)
Dati tecnici	indirizzo IP e nome utente usati per limitare i tentativi di accesso ripetuti, cookie di sessione, sul telefono un codice di accesso associato al dispositivo, registri tecnici del server
Statistiche di utilizzo	pagine visitate e azioni principali (per esempio "registrazione completata"), in forma aggregata e senza cookie, con lo strumento Umami installato sui nostri server

Non raccogliamo la tua posizione, i contatti del telefono, foto o altri dati oltre a quelli indicati. Non usiamo cookie di profilazione o pubblicitari.

3. Perché li trattiamo e su quale base

Finalità	Base giuridica
Creare e gestire il tuo account e fornirti il servizio (allenamenti, statistiche, gamification, recupero password)	Esecuzione del contratto (art. 6.1.b GDPR)
Trattare le misure corporee	Il tuo consenso esplicito (art. 9.2.a GDPR)
Mostrare agli altri membri di un gruppo in cui entri il tuo username e i dati della classifica	Il tuo consenso (art. 6.1.a GDPR), dato all'ingresso nel gruppo e revocabile uscendo dal gruppo
Rispondere alle tue domande con l'AI Coach e conservare le tue chat	Il tuo consenso (art. 6.1.a GDPR); per le misure corporee anche il consenso esplicito del punto 4 (art. 9.2.a GDPR)
Ricevere e decidere le segnalazioni di contenuti illeciti o contrari ai termini nei gruppi, e comunicarne l'esito	Obbligo di legge (art. 6.1.c GDPR; artt. 16-17 del Regolamento UE 2022/2065 sui servizi digitali)
Proteggere il servizio da abusi e accessi non autorizzati (limiti ai tentativi di accesso, registri tecnici)	Legittimo interesse (art. 6.1.f GDPR)
Verificare l'età minima	Obbligo di legge (art. 2-quinquies del Codice privacy)
Capire se il servizio funziona e migliorarlo, con statistiche aggregate e senza cookie	Legittimo interesse (art. 6.1.f GDPR)

Comunicare i dati richiesti in fase di registrazione è necessario per usare il servizio. Il consenso alle misure corporee e quello all'AI Coach sono facoltativi: senza, il resto del servizio funziona ugualmente.

4. Misure corporee e consenso

Peso e misure corporee sono considerati dati sulla salute. Li trattiamo solo dopo che ci hai dato un consenso separato dai termini d'uso, e li usiamo solo per mostrarti i tuoi grafici e l'andamento nel tempo. Non sono visibili ad altri utenti.

Apple Salute e Health Connect. Nell'app per iPhone e Android puoi collegare LiftIndex ad Apple Salute (iPhone) o a Health Connect (Android). È facoltativo: lo attivi tu da Profilo → Impostazioni, scegli tra Solo lettura e Lettura e scrittura (puoi cambiare quando vuoi) e decidi nella schermata dei permessi del telefono a quali dati dare accesso. Questo uso è compreso nel consenso per le misure corporee dalla versione 2026-10 del 2 ottobre 2026: per questo lo abbiamo chiesto di nuovo anche a chi l'aveva già dato.

Cosa leggiamo: peso, percentuale di massa grassa e circonferenza della vita (quest'ultima solo su iPhone). Per ogni giorno salviamo un solo valore, l'ultimo registrato, non i singoli campioni né il dispositivo che li ha misurati.
Cosa scriviamo, solo con Lettura e scrittura: le misure che inserisci in LiftIndex e gli allenamenti completati con la modalità Focus (tipo, inizio e fine). Restano sul tuo telefono, nell'app Salute o in Health Connect, e li gestisci da lì.
Cosa non facciamo: non leggiamo altri dati di Salute (per esempio battito, sonno o passi), non li usiamo per pubblicità o marketing, non li vendiamo e non li condividiamo con altri. Apple e Google non ricevono da noi nessun dato.
Scollegare: puoi scollegare in qualsiasi momento da Profilo → Impostazioni e scegliere se cancellare anche i valori importati; quelli inseriti da te restano. Puoi anche togliere i permessi dalle impostazioni del telefono.

Puoi revocare il consenso in qualsiasi momento da Profilo → Impostazioni. La revoca non pregiudica i trattamenti già effettuati e comporta la cancellazione di tutte le tue misure corporee: prima di confermare ti offriamo di scaricarle. Se in futuro vorrai usare di nuovo questa funzione ti chiederemo un nuovo consenso.

5. Gruppi

Puoi creare un gruppo o entrare in quello di qualcun altro con un codice invito. Prima di entrare ti mostriamo cosa vedranno gli altri membri e ti chiediamo di accettarlo.

Cosa vedono gli altri membri: il tuo nome utente, livello, punti esperienza, serie di settimane consecutive, numero di allenamenti e volume sollevato (kg) della settimana in corso, il tuo ruolo nel gruppo e la data di ingresso.
Cosa non vedono: email, data di nascita, peso e misure corporee, e i dettagli dei tuoi allenamenti (esercizi, carichi, ripetizioni, note).
Il nome utente è lo stesso che usi per accedere: scegli una password robusta. I tentativi di accesso ripetuti vengono comunque bloccati.
Uscita: puoi uscire da un gruppo in qualsiasi momento (dal gruppo o da Profilo → Impostazioni). I tuoi dati spariscono subito dalla classifica. Chi ha creato il gruppo può rimuoverti o eliminare il gruppo.
Età: i gruppi sono disponibili solo dai 16 anni in su.
Segnalazioni: se il nome di un gruppo o il nome utente di un membro ti sembra illecito o contrario ai termini, puoi segnalarlo dal gruppo (Segnala un contenuto). La segnalazione la legge solo chi gestisce LiftIndex, non gli altri membri. Ti mandiamo una ricevuta e poi l'esito via email. Se cambiamo un nome lo comunichiamo, con la motivazione, a chi ha creato il gruppo o all'utente interessato, senza dire chi ha segnalato.

6. AI Coach

L'AI Coach è una chat facoltativa, non ancora disponibile per tutti, che risponde a domande sui tuoi allenamenti. Le risposte sono generate automaticamente da un modello di intelligenza artificiale: possono contenere errori e non sono consigli medici.

Consenso: te lo chiediamo al primo utilizzo, separato dagli altri. Puoi revocarlo in qualsiasi momento dal pannello dell'AI Coach: la revoca cancella subito tutte le tue chat.
Cosa vede il modello: la tua domanda, gli ultimi messaggi della stessa chat e i dati che servono a rispondere, letti dal tuo account: nome utente, data di nascita, sesso, schede, allenamenti, carichi, note, punti esperienza e traguardi. Le misure corporee solo se hai dato anche il consenso del punto 4. Mai email, password o dati di altri utenti.
Fornitore: le richieste sono elaborate da Mistral AI SAS (Francia), su server nell'Unione europea, in qualità di responsabile del trattamento. Non usa i tuoi dati per addestrare i propri modelli e non li conserva dopo aver generato la risposta.
Chat salvate: conserviamo le tue chat sul nostro server per poterle riprendere. Puoi cancellarne una o tutte quando vuoi dall'elenco delle chat; in ogni caso ciascuna viene cancellata 30 giorni dopo il suo ultimo messaggio.
Nessuna decisione automatica: le risposte dell'AI non hanno effetti sul tuo account e non vengono usate per profilarti.

7. Con chi condividiamo i dati

Fornitore di hosting: Aruba S.p.A. (Italia), che ospita il server dove sono conservati i dati, in qualità di responsabile del trattamento.
Copie di sicurezza: sono conservate sullo stesso server Aruba. Se aggiungeremo una copia presso un altro fornitore lo indicheremo qui.
Email di servizio (per esempio il link per reimpostare la password): sono inviate tramite il servizio di posta di Aruba S.p.A., lo stesso responsabile del trattamento che ospita il server.
AI Coach: Mistral AI SAS (Francia), in qualità di responsabile del trattamento, solo se usi l'AI Coach e solo per quanto indicato al punto 6.
Altri utenti: nessun altro utente vede i tuoi dati, tranne i membri dei gruppi in cui scegli di entrare, e solo per quanto indicato al punto 5.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. I dati sono trattati all'interno dello Spazio economico europeo.

8. Per quanto tempo conserviamo i dati

Dati dell'account, profilo e allenamenti: finché mantieni l'account. Quando lo elimini (Profilo → Account) cancelliamo tutti i dati collegati, salvo le segnalazioni (vedi sotto). Ci riserviamo di eliminare gli account inattivi da oltre 24 mesi, avvisandoti prima via email.
Misure corporee: finché resta valido il tuo consenso. Se lo revochi vengono cancellate.
Appartenenza ai gruppi: finché resti nel gruppo. Quando esci, vieni rimosso o il gruppo viene eliminato, la cancelliamo subito.
Segnalazioni: finché sono aperte e poi per 5 anni dalla decisione, per poter rispondere a contestazioni o a richieste delle autorità; poi le cancelliamo. Se chi ha segnalato o chi è stato segnalato elimina l'account, la segnalazione resta senza il collegamento all'account (restano il nome segnalato, il motivo e la decisione).
Chat dell'AI Coach: ciascuna fino a 30 giorni dopo il suo ultimo messaggio, oppure finché non la cancelli tu o revochi il consenso.
Codici di accesso del telefono e link di recupero password: scadono da soli (30 giorni di inattività e 1 ora) e vengono ripuliti periodicamente.
Tentativi di accesso (indirizzo IP): pochi minuti o ore, il tempo necessario a limitare gli abusi.
Copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza fino a 14 giorni, poi vengono eliminati con la rotazione automatica delle copie.

9. I tuoi diritti

Puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR:

accedere ai tuoi dati e ottenerne una copia;
correggere i dati inesatti (dal tuo profilo);
farli cancellare: puoi eliminare l'account da Profilo → Account;
ricevere i tuoi dati in un formato strutturato e leggibile (pulsante "Esporta i tuoi dati" nel profilo);
chiedere di limitare il trattamento o opporti a quello basato sul legittimo interesse;
revocare il consenso, senza che questo pregiudichi il resto del servizio.

Per farlo usa le funzioni del profilo oppure scrivi a info@liftindex.app. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Eliminare l'account LiftIndex

Puoi eliminare il tuo account LiftIndex e tutti i dati collegati in qualsiasi momento, dal sito o dall'app:

accedi su liftindex.app o nell'app LiftIndex;
vai in Profilo → Account sul sito, oppure Profilo → Impostazioni nell'app;
scegli "Elimina Account" e conferma.

Se non riesci ad accedere, scrivi a info@liftindex.app dall'indirizzo email dell'account: lo eliminiamo entro un mese. Vengono cancellati account, profilo, allenamenti, misure corporee, appartenenza ai gruppi, chat dell'AI Coach e consensi. Restano solo nelle copie di sicurezza, fino a 14 giorni.

10. Età minima

Per registrarti devi avere almeno 14 anni. Se hai meno di 14 anni non puoi creare un account. Per creare un gruppo o entrarci devi avere almeno 16 anni.

11. Cookie e strumenti simili

Usiamo un solo cookie, tecnico, di sessione: serve a mantenerti collegato e dura 30 giorni. Non usiamo cookie di profilazione né strumenti di terze parti che tracciano la navigazione; i caratteri tipografici sono ospitati sui nostri server.

Il sito salva anche alcune informazioni nella memoria locale del tuo browser (local storage), che restano sul dispositivo finché non esci o non le cancelli dalle impostazioni del browser:

che hai effettuato l'accesso e il tuo identificativo e nome utente, per mostrarti le pagine senza ricaricarli ogni volta; si cancellano quando esci;
il tema chiaro o scuro che hai scelto;
la bozza dell'allenamento in corso in Focus, per non perderla se chiudi la pagina;
che hai chiuso l'avviso sull'app nelle misure corporee, per non mostrartelo di nuovo.

Per mostrarti il link giusto all'app (App Store o Play Store), la pagina riconosce nel tuo browser se stai usando un iPhone, un iPad o un telefono Android. Questa informazione resta sul dispositivo: non la riceviamo e non la salviamo.

Sono tutti strumenti necessari a farti usare il servizio come hai chiesto e non richiedono consenso.

12. Sicurezza

Le password sono conservate con un algoritmo di cifratura a senso unico, le connessioni sono protette da HTTPS, l'accesso ai server è limitato e facciamo copie di sicurezza regolari. Nessun sistema è perfettamente sicuro: in caso di violazione dei dati che presenti un rischio per te ti avviseremo come previsto dalla legge.

13. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorneremo questa pagina e la versione indicata in alto. Se le modifiche riguardano il consenso alle misure corporee o all'AI Coach ti chiederemo di nuovo il consenso.