Informativa sulla privacy
Ultimo aggiornamento: 2026-04-14
1. Introduzione
LiftEngine («noi») è un servizio di pianificazione degli allenamenti gestito in modo indipendente. La presente informativa spiega quali dati raccogliamo, come li utilizziamo, per quanto tempo li conserviamo e quali diritti hai ai sensi delle normative sulla privacy applicabili, tra cui il Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR), il California Consumer Privacy Act come modificato dal California Privacy Rights Act (CCPA/CPRA) e la legge canadese Personal Information Protection and Electronic Documents Act (PIPEDA).
Il titolare del trattamento dei dati personali raccolti tramite LiftEngine è l'operatore individuale di questo servizio. L'unico canale di contatto è contact@liftengine.fit. Non pubblichiamo un indirizzo postale per questo servizio su piccola scala; un indirizzo postale verrà aggiunto se e quando sarà costituita una persona giuridica.
La presente informativa si applica al sito LiftEngine e ai servizi a esso direttamente collegati. I link a siti di terzi (ad esempio le risorse pubblicitarie e sulla privacy di Google) sono regolati dalle politiche di quei siti.
2. In sintesi
In parole semplici:
- Non crei un account. Non raccogliamo il tuo nome, indirizzo e-mail o numero di telefono.
- Un unico cookie strettamente necessario (wp_session) identifica la tua sessione anonima affinché possiamo mostrarti i piani che hai generato.
- I tuoi piani di allenamento e gli esercizi che hai spuntato sono memorizzati solo in relazione a quella sessione anonima.
- Le sessioni inattive e tutti i dati associati vengono eliminati automaticamente dopo 60 giorni. Puoi anche eliminare tutto autonomamente in qualsiasi momento dalla pagina «I miei dati».
- Mostriamo annunci forniti da Google AdSense per contribuire a coprire i costi di hosting. Gli utenti nel SEE, nel Regno Unito e in Svizzera vedono una richiesta di consenso tramite la piattaforma di gestione del consenso certificata Funding Choices di Google prima che vengano impostati cookie pubblicitari.
3. Informazioni che raccogliamo
Raccogliamo volutamente il minimo di dati necessari al funzionamento del servizio. Nello specifico:
- Identificativo di sessione anonimo
- Un UUID casuale memorizzato lato server e replicato in un cookie HTTP-only denominato wp_session. Il cookie è firmato crittograficamente (HMAC-SHA256) per prevenire manomissioni. Non contiene informazioni su di te.
- Preferenza linguistica
- La lingua scelta per l'interfaccia, salvata nel record di sessione affinché il sito venga visualizzato nella tua lingua alle visite successive.
- Input e output dei piani di allenamento
- Le scelte effettuate nel wizard (obiettivo di allenamento, livello di esperienza, attrezzatura disponibile, pianificazione settimanale, esercizi preferiti ed esclusi) e il piano generato da tali scelte.
- Spunte di completamento degli esercizi
- Quando contrassegni un esercizio come completato in un piano, memorizziamo piano, settimana, sessione, indice dell'esercizio e un timestamp, così il tuo progresso sopravvive ai ricaricamenti di pagina.
- Log delle richieste al server
- La nostra infrastruttura di hosting mantiene log operativi di breve durata (timestamp, percorso della richiesta, stato della risposta e indirizzo IP troncato) esclusivamente per finalità di sicurezza, prevenzione degli abusi e debug. Questi log non sono collegati alla tua sessione e vengono ruotati in breve tempo.
Non raccogliamo:
- Il tuo nome, indirizzo e-mail, numero di telefono o indirizzo postale
- Dati sanitari, medici o biometrici collegati alla tua identità
- Fingerprint del dispositivo, identificativi pubblicitari o tracker cross-site
- Informazioni di pagamento — il servizio è gratuito
- Consapevolmente, informazioni da minori di 16 anni
4. Come utilizziamo i tuoi dati
Utilizziamo i dati sopra indicati esclusivamente per le seguenti finalità:
- Generare il tuo piano di allenamento e restituirlo al tuo browser
- Ricordare il tuo piano e il tuo progresso tra le visite dallo stesso browser
- Visualizzare il sito nella lingua scelta
- Mantenere la sicurezza del servizio, incluso il rilevamento di traffico abusivo o automatizzato
- Eseguire debug e migliorare il servizio
5. Basi giuridiche del trattamento (GDPR)
Ove si applichino il GDPR o il GDPR del Regno Unito, ci basiamo sulle seguenti basi giuridiche:
- Legittimo interesse (art. 6(1)(f))
- Funzionamento del cookie di sessione strettamente necessario, memorizzazione dei piani generati e conservazione di log di sicurezza di breve durata. Il nostro legittimo interesse è fornire il servizio richiesto e proteggerlo da abusi. Puoi opporti a questo trattamento eliminando i tuoi dati.
- Consenso (art. 6(1)(a))
- Tutti i futuri cookie pubblicitari, la pubblicità personalizzata e trattamenti non essenziali simili. Chiederemo il tuo consenso tramite un banner di gestione del consenso prima di impostare tali cookie, e potrai revocare il consenso in qualsiasi momento.
6. Cookie e tecnologie simili
Oggi utilizziamo un solo cookie. Di seguito elenchiamo i cookie pubblicitari di terze parti per farti sapere cosa aspettarti una volta attiva la pubblicità; al momento nessuno di essi viene impostato.
| Nome | Fornitore | Finalità | Tipo | Durata |
|---|---|---|---|---|
| wp_session | LiftEngine (prima parte) | Identifica la tua sessione anonima affinché piani e progressi siano disponibili alle visite successive. | Strettamente necessario | 60 giorni |
| __gads, __gpi | Google (terza parte, futuro) | Utilizzato da Google AdSense per misurare e controllare la consegna degli annunci. | Pubblicitario | Fino a 13 mesi |
| NID, IDE | Google (terza parte, futuro) | Utilizzato da Google per personalizzare la pubblicità e misurare le prestazioni degli annunci. | Pubblicitario | Fino a 13 mesi |
I cookie strettamente necessari sono esenti dal consenso ai sensi della direttiva ePrivacy dell'UE perché sono necessari per fornire un servizio da te esplicitamente richiesto. I cookie pubblicitari verranno impostati solo dopo il tuo consenso tramite il banner mostrato alla prima visita, una volta attivato AdSense.
7. Pubblicità (Google AdSense)
LiftEngine mostra pubblicità fornita da Google AdSense per contribuire a coprire i costi di hosting.
Quando AdSense sarà attivo, Google agirà come titolare autonomo del trattamento per le informazioni raccolte tramite gli annunci, inclusi cookie, identificativi del dispositivo e le tue interazioni con gli annunci. A seconda del tuo consenso, Google potrebbe utilizzare tali informazioni per mostrarti pubblicità personalizzata basata su interessi dedotti.
Gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera saranno invitati a fornire il consenso tramite un banner conforme al Transparency & Consent Framework (TCF) di IAB prima dell'impostazione di cookie pubblicitari. Se rifiuti, vedrai pubblicità non personalizzata (pubblicità non basata sui tuoi interessi) oppure nessuna pubblicità, a seconda delle politiche vigenti di Google.
Puoi consultare e modificare in qualsiasi momento le tue impostazioni annunci Google su adssettings.google.com e approfondire come Google utilizza i dati dei siti partner su policies.google.com/technologies/partner-sites e policies.google.com/technologies/ads. Strumenti di opt-out a livello di settore sono disponibili su youradchoices.com (Stati Uniti e Canada) e youronlinechoices.eu (Spazio economico europeo).
8. Condivisione e divulgazione dei dati
Non vendiamo i tuoi dati personali. Non condividiamo i tuoi dati personali per pubblicità comportamentale cross-context al di fuori della relazione pubblicitaria limitata con Google descritta sopra.
I tuoi dati sono trattati dalle seguenti categorie di destinatari: (a) i nostri fornitori di hosting e infrastruttura, che conservano il database e servono il sito nell'ambito di accordi contrattuali di responsabile del trattamento; (b) Google, esclusivamente in relazione ad AdSense una volta attivato; e (c) autorità di pubblica sicurezza o autorità di regolamentazione, ove siamo tenuti a divulgare dati in base a un procedimento legale valido.
9. Trasferimenti internazionali di dati
La nostra infrastruttura principale è ospitata all'interno dello Spazio economico europeo. Quando un fornitore di servizi (in particolare Google) tratta dati al di fuori del SEE, i trasferimenti sono tutelati dalle Clausole contrattuali standard della Commissione europea, da una decisione di adeguatezza o da una garanzia equivalente ai sensi del GDPR del Regno Unito.
10. Per quanto tempo conserviamo i tuoi dati
I record di sessione e tutto ciò che vi è collegato (piani, spunte di completamento) scadono 60 giorni dopo la creazione della sessione. Un'attività pianificata rimuove le sessioni scadute e le regole di cascata delle chiavi esterne eliminano automaticamente le righe correlate.
Puoi eliminare in qualsiasi momento tutto ciò che conserviamo su di te tramite la pagina «I miei dati». L'eliminazione è immediata e irreversibile.
I log operativi di breve durata vengono ruotati entro pochi giorni e non sono collegati alla tua sessione.
11. I tuoi diritti
Poiché non disponiamo del tuo nome né dei tuoi recapiti, non possiamo ricercarti su richiesta — ma il modello di sessione anonima consente di esercitare quasi tutti i diritti direttamente dal browser tramite la pagina «I miei dati». Per qualsiasi richiesta non risolvibile in questo modo, scrivici a contact@liftengine.fit.
Ai sensi del GDPR e del GDPR del Regno Unito
- Diritto di accesso: il record di sessione, i piani e lo storico di completamento sono tutti visibili nell'app stessa.
- Diritto di rettifica: rigenera un piano con input corretti oppure elimina quello esistente.
- Diritto alla cancellazione («diritto all'oblio»): elimina tutto istantaneamente dalla pagina «I miei dati».
- Diritto di limitazione e opposizione: smetti di utilizzare il servizio ed elimina i tuoi dati; non conserviamo nulla a te collegato dopo l'eliminazione.
- Diritto alla portabilità dei dati: la pagina del piano include un'azione «copia link» che codifica il tuo piano.
- Diritto di revocare il consenso: puoi revocare il consenso pubblicitario in qualsiasi momento tramite il banner cookie una volta attivato AdSense.
- Diritto di proporre reclamo a un'autorità di controllo — nel SEE, la tua autorità nazionale per la protezione dei dati; nel Regno Unito, l'Information Commissioner's Office (ico.org.uk); in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).
Ai sensi di CCPA / CPRA (California)
- Diritto di conoscere quali informazioni personali raccogliamo e come le utilizziamo — descritto in questa informativa.
- Diritto di cancellazione — esercitato tramite la pagina «I miei dati».
- Diritto di rettifica — rigenera il tuo piano con input corretti.
- Diritto di rinunciare alla vendita o condivisione: non vendiamo informazioni personali; la «condivisione» limitata che potrebbe verificarsi una volta attivato AdSense sarà subordinata al banner di consenso.
- Diritto di non essere discriminato per l'esercizio dei tuoi diritti di privacy.
Ai sensi di PIPEDA (Canada)
- Diritto di accesso alle tue informazioni personali e al loro utilizzo.
- Diritto di contestare l'accuratezza delle tue informazioni e di farle correggere.
- Diritto di revocare il consenso, fatte salve restrizioni legali o contrattuali.
- Diritto di proporre reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca).
12. Sicurezza
I cookie di sessione sono HTTP-only, SameSite=Lax e contrassegnati come Secure in produzione — non possono essere letti da JavaScript e non vengono inviati in richieste cross-site. I valori dei cookie sono firmati HMAC così le manomissioni vengono rilevate lato server.
Il sito è servito tramite TLS in produzione. I dati sono archiviati in un database PostgreSQL gestito, con regole di cascata sulle chiavi esterne che garantiscono l'eliminazione delle righe dipendenti quando una sessione viene rimossa.
Non vengono memorizzate credenziali utente — il servizio non ha un sistema di login.
13. Privacy dei minori
LiftEngine non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente informazioni da minori di 16 anni. Se ritieni che un minore abbia utilizzato il servizio, contattaci ed elimineremo la sessione associata.
14. Modifiche alla presente informativa
Potremmo aggiornare questa informativa di tanto in tanto. La data «Ultimo aggiornamento» in cima alla pagina riflette la revisione più recente. Le modifiche sostanziali saranno segnalate nell'app alla tua prossima visita. L'uso continuato del servizio dopo un aggiornamento costituisce accettazione dell'informativa rivista; se non sei d'accordo, puoi eliminare i tuoi dati in qualsiasi momento.
15. Contatti
Domande, richieste o dubbi su questa informativa o sui tuoi dati devono essere inviati a contact@liftengine.fit.