Informativa sulla privacy

1. A cosa accediamo

• Dati delle attività: nome dell'attività, ora di inizio, durata, distanza e, quando disponibili, percorso, dislivello, ritmo e altre statistiche di allenamento provenienti da una fonte di attività collegata o da un file di attività FIT che selezioni esplicitamente. Sono usati solo per identificare la finestra temporale per l'abbinamento delle foto e per mostrare statistiche e video nell'app sul tuo dispositivo. I file FIT e i valori delle attività importati vengono elaborati e archiviati localmente sul tuo dispositivo e non vengono caricati su ActivArt.
• Galleria foto del dispositivo: le foto il cui timestamp di scatto rientra nella finestra temporale di un'attività, più qualsiasi foto che aggiungi tu stesso a un'attività, importandola dalla tua galleria, scattandola nell'app o condividendola su ActivArt da un'altra app. L'app legge i pixel solo quando avvii esplicitamente l'elaborazione delle foto.
• Autenticazione dell'account: quando accedi con Google o Apple, riceviamo il tuo indirizzo email. Viene memorizzato nel database del nostro server VPS (cifrato con AES-256-GCM; come chiave di ricerca viene usato un hash con chiave, così il testo in chiaro non viene mai esposto alle query SQL) ed è usato esclusivamente per identificare il tuo account ai fini della gestione delle quote e dell'eliminazione dell'account.
• Monitoraggio dell'utilizzo: conteggi di utilizzo locali e sincronizzati nel cloud per le generazioni di immagini IA, le generazioni di video IA, le sovrapposizioni delle statistiche, i loghi personalizzati e le generazioni di video sul dispositivo, usati per applicare i limiti del piano gratuito e le quote Premium. Sono collegati all'email del tuo account ma non contengono altri dati personali.
• Stato della fonte di attività: il tipo di fonte di attività che hai collegato, se ne hai collegata una, e quante attività l'app ne ha ricevuto. Non include i dettagli delle attività. Usato solo per inviarti un promemoria quando non è arrivata nessuna attività, così puoi controllare il collegamento.
• Identificativo dell'abbonamento: per gestire gli acquisti di ActivArt Premium e Loghi personalizzati, usiamo un identificativo anonimo generato in modo casuale (un UUID) come ID del tuo account di acquisto. Questo identificativo non è mai il tuo UID Firebase né il tuo indirizzo email.
• Codici promozionali: un link di offerta può contenere un codice in chiaro nel frammento del suo URL. I frammenti del browser non vengono inviati al nostro server e la pagina di riscatto rimuove il frammento dalla barra degli indirizzi dopo averlo letto. Quando applichi il codice dal tuo account connesso, lo inviamo in una richiesta autenticata e poi conserviamo solo un hash con chiave irreversibile e un record di riscatto collegato all'hash con chiave della tua email e all'ID anonimo del tuo account di acquisto. Conserviamo il vantaggio della campagna, lo stato, i timestamp e la scadenza per far rispettare i limiti di riscatto, ripristinare la classificazione dell'accesso e impedire riutilizzi. Il codice in chiaro non viene memorizzato.
• Sovrapposizioni dei loghi: immagini dei loghi personalizzati e le loro posizioni, archiviate in modo sicuro nello spazio di archiviazione privato locale dell'app. Mai trasmesse ai nostri server.
• Richieste di supporto: quando usi il nostro modulo di contatto, raccogliamo il tuo nome, il tuo indirizzo email e il contenuto del messaggio per rispondere alla tua richiesta. Questi dati sono usati esclusivamente per il supporto.

2. Cosa NON raccogliamo

• Non raccogliamo il tuo nome né altri identificatori personali oltre al tuo indirizzo email (necessario per l'autenticazione dell'account) e a ciò che fornisci esplicitamente tramite il modulo di supporto.
• Non conserviamo le tue foto come libreria permanente di ActivArt. Gli input per la generazione delle immagini vengono eliminati dopo l'elaborazione. Per la generazione di video IA, la foto originale o generata selezionata viene conservata temporaneamente in uno spazio di archiviazione oggetti privato mentre è in esecuzione un processo durevole, poi eliminata quando il processo raggiunge uno stato finale.
• Non memorizziamo le credenziali del tuo account, ma solo token OAuth di breve durata o l'accesso ai dati di salute fornito dalla piattaforma.
• Non usiamo SDK pubblicitari né tracciamo la tua posizione.

3. Servizi di terze parti

ActivArt si integra con le API ufficiali di Intervals.icu, Strava, Apple (Apple Health, accesso con Apple) e Google (Health Connect, Firebase, accesso con Google). La gestione degli abbonamenti e degli acquisti una tantum e l'elaborazione IA richiesta sono affidate a fornitori di servizi specializzati e a un'infrastruttura di elaborazione gestita da ActivArt. L'immagine di origine minima e il prompt lato server necessari per una generazione richiesta vengono inviati al processore selezionato; l'instradamento si basa sull'accesso verificato all'account e non è scelto dall'app. I dati di utilizzo raccolti dai servizi di terze parti sono trattati in conformità con le rispettive informative sulla privacy.

4. Elaborazione delle foto con IA

Quando applichi un effetto IA a una foto esistente (immagine in immagine), la tua foto viene trasmessa in modo sicuro per l'elaborazione. L'immagine serve solo a generare il risultato e non viene conservata né memorizzata al termine della generazione. Quando generi un'immagine completamente nuova dal tuo tipo di attività (testo in immagine), non viene inviato alcun dato fotografico, solo un prompt testuale che descrive la tua attività e le tue preferenze di stile. Se attivi la sovrapposizione delle statistiche, le cifre selezionate dell'attività (come distanza e tempo) vengono incluse come testo in quel prompt, così l'IA può renderizzarle nell'immagine.

Le tue foto e i tuoi dati delle attività sono usati solo per produrre il risultato specifico che richiedi. Non vengono mai usati per addestrare, mettere a punto o migliorare in altro modo qualsiasi modello di intelligenza artificiale o di apprendimento automatico, nostro o di terze parti. In particolare, non usiamo i dati ottenuti tramite l'API Strava per addestrare modelli di IA o ML.

Le immagini IA finite includono metadati di provenienza XMP leggibili dalla macchina che identificano la categoria di origine IA e ActivArt come strumento di creazione. Questo marcatore non viene disegnato in modo visibile nei pixel dell'immagine. Non contiene il tuo nome, il tuo indirizzo email, il prompt, le statistiche dell'attività, la posizione o altri identificatori del tuo account. I dati EXIF di posizione e ora di scatto sono trattati separatamente, come descritto sopra.

4a. Generazione di video (sul dispositivo)

I video del percorso GPS e del profilo altimetrico vengono renderizzati interamente sul tuo dispositivo. Durante la generazione non vengono caricati dati video né le foto che compongono il video. Il file MP4 finito resta solo sul tuo dispositivo finché non scegli di condividerlo.

4b. Generazione di video con IA

Quando scegli di animare una foto originale o generata selezionata, l'immagine e una descrizione dello stile, degli effetti, dei controlli dell'attività e delle statistiche selezionati vengono caricati in modo sicuro per creare un breve video tramite un'elaborazione IA ospitata o gestita da ActivArt. Il modello può generare audio. ActivArt convalida e post-elabora il risultato, aggiunge metadati di provenienza firmati e rende il risultato privato disponibile al tuo account autenticato per un massimo di 24 ore, così un download interrotto può riprendere.

La fonte temporanea viene eliminata al termine del processo. I file multimediali privati finali e quelli dei processi scaduti vengono eliminati dopo il periodo di recupero, con le regole del ciclo di vita dello spazio di archiviazione oggetti come rete di sicurezza. L'eliminazione dell'account rimuove anche i record dei processi e le chiavi dei file multimediali a te collegati. Gli input e gli output dei video IA non vengono usati da ActivArt per addestrare modelli.

5. Conservazione dei dati

Tutti i dati principali dell'app (token, preferenze di stile, loghi personalizzati) sono memorizzati localmente sul tuo dispositivo. Eliminando l'app questi dati vengono rimossi. I conteggi di utilizzo dell'abbonamento, lo stato dei processi durevoli dei video IA e i record di riscatto dei codici promozionali si sincronizzano con il nostro server VPS e vengono conservati finché il tuo account è attivo. I file multimediali dei video IA sono temporanei, come descritto nella sezione 4b. Quando elimini il tuo account, i processi, i riscatti e gli altri dati del tuo account a te collegati vengono rimossi in modo permanente dai nostri server dopo un periodo di tolleranza di 30 giorni (vedi la sezione 6). La configurazione aggregata delle campagne rimane, ma non identifica più il tuo account.

6. I tuoi diritti (GDPR)

Se ti trovi nello Spazio economico europeo (SEE) o nel Regno Unito, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto alla cancellazione (art. 17 GDPR): puoi eliminare il tuo account in qualsiasi momento tramite Impostazioni → Account → Elimina account nell'app, oppure tramite activart.app/account sul web. Verrai disconnesso immediatamente. I tuoi dati vengono eliminati in modo permanente dai nostri server dopo un periodo di tolleranza di 30 giorni. Se accedi di nuovo entro 30 giorni, la cancellazione viene annullata e il tuo account e la tua quota vengono ripristinati completamente.
• Sicurezza dell'email: il tuo indirizzo email è memorizzato in forma cifrata (AES-256-GCM) sui nostri server. Non viene mai memorizzato in forma leggibile nel database. Per tutte le ricerche viene usato un hash HMAC-SHA256 con chiave.
• Diritto di accesso e portabilità dei dati: per richiedere una copia dei dati che conserviamo su di te, contattaci all'indirizzo [email protected].
• Base giuridica: trattiamo il tuo indirizzo email sulla base del legittimo interesse, in particolare per far rispettare le quote di generazione IA per account e prevenire abusi.