Informativa sulla Privacy di Squatoll

Data di entrata in vigore: 28 luglio 2026

Squatoll ("Squatoll", "noi", "ci") è un'app per iOS che Le consente di guadagnare tempo di utilizzo per le app selezionate eseguendo squat. La presente informativa spiega quali informazioni vengono gestite dall'app, quale minima parte di esse lascia il Suo iPhone e quali scelte ha a disposizione. Riguarda inoltre il nostro sito web squatoll.com. In breve: Squatoll non prevede account utente, i Suoi dati relativi al fitness e al tempo di utilizzo rimangono sul Suo dispositivo, il video della fotocamera non lascia mai il Suo iPhone e gli unici dati che l'app ci invia sono statistiche di utilizzo anonime e segnalazioni di arresti anomali. Il nostro sito web conta le visite senza cookie e senza memorizzare nulla sul Suo dispositivo, motivo per cui non vede alcun banner sui cookie — si veda la sezione 4.

1. Dati che rimangono sul Suo dispositivo

I seguenti dati sono memorizzati esclusivamente sul Suo iPhone (nell'archivio privato dell'app) e non vengono mai trasmessi a noi né a terzi:

• Video della fotocamera e dati sulla postura corporea. Il conteggio degli squat avviene interamente sul dispositivo utilizzando i framework di visione on-device di Apple. Il video viene elaborato fotogramma per fotogramma in memoria per rilevare il movimento dello squat. Non viene mai registrato, salvato o caricato — né da noi né da Apple per nostro conto.
• Le Sue scelte relative al tempo di utilizzo. Le app che sceglie di bloccare sono rappresentate da token opachi forniti dal framework Screen Time (Family Controls) di Apple. Per progettazione di Apple, Squatoll non può sapere di quali app si tratti — riceviamo soltanto token anonimi, che non lasciano mai il Suo dispositivo.
• La Sua cronologia delle attività. Sessioni di squat, minuti guadagnati e spesi, il saldo del Suo portafoglio, serie consecutive (streak) e premi.
• Il Suo nome di battesimo, qualora decida facoltativamente di inserirlo nelle Impostazioni. Viene utilizzato esclusivamente per personalizzare saluti e notifiche sul Suo dispositivo e non viene mai inviato altrove.

L'eliminazione dell'app comporta l'eliminazione di tutti questi dati.

2. Dati che riceviamo

Dall'app riceviamo quanto segue, il tutto associato a un identificativo casuale generato dall'app — non al Suo nome, indirizzo e-mail, numero di telefono o ID Apple. (La lista d'attesa del sito web è separata ed è trattata nella sezione 4.)

Statistiche di utilizzo (PostHog)

Per comprendere quali funzionalità funzionano e migliorare l'app, raccogliamo eventi di prodotto anonimi — ad esempio: passaggi dell'onboarding completati, una sessione di squat terminata (con il numero di ripetizioni), una schermata visualizzata, un pass avviato o messo in pausa, una schermata di abbonamento mostrata. Gli eventi includono un contesto tecnico di base: modello del dispositivo, versione di iOS, versione dell'app e lingua. Gli eventi analitici non includono mai il Suo nome, i dati della Sua fotocamera o l'identità delle app che blocca.

Feedback che ci invia

Se utilizza la funzione "Invia feedback" nelle Impostazioni, il testo che scrive ci viene trasmesso insieme all'identificativo anonimo e alla versione dell'app. La preghiamo di non includere informazioni personali nel feedback, a meno che non desideri che ne veniamo in possesso (ad esempio, un indirizzo e-mail se desidera ricevere una risposta).

Segnalazioni di arresti anomali ed errori (Sentry)

Se l'app si arresta in modo anomalo o riscontra un errore, una segnalazione tecnica viene inviata a Sentry, il nostro fornitore di servizi di monitoraggio degli errori. Essa contiene stack trace, modello del dispositivo, versione di iOS e stato dell'app al momento dell'arresto anomalo — nessun dato relativo al fitness, nessun dato della fotocamera, nessuna identità delle app bloccate.

3. Pagamenti

Gli abbonamenti vengono acquistati tramite Apple. Apple elabora il pagamento; non vediamo mai i Suoi dati di pagamento, il Suo indirizzo di fatturazione o il Suo ID Apple. Riceviamo soltanto una conferma anonima dello stato dell'abbonamento da StoreKit di Apple sul Suo dispositivo.

4. Il sito web (squatoll.com)

Questa sezione riguarda squatoll.com, non l'app.

Statistiche del sito web (PostHog)

Contiamo le visite a squatoll.com per capire quante persone trovano il sito e quante di esse proseguono verso l'App Store. Il servizio si basa su PostHog — lo stesso fornitore, e lo stesso progetto ospitato nell'UE, che usiamo per l'app.

Lo facciamo senza cookie. PostHog non memorizza nulla sul Suo dispositivo: nessun cookie, nessuna memoria locale. Le visite sono conteggiate tramite un hash che PostHog calcola sui propri server a partire dal Suo indirizzo IP e dall'identificativo del browser, insieme a un valore casuale che viene eliminato ogni giorno. L'hash non è reversibile e, una volta eliminato il valore di quel giorno, la visita non può più essere ricondotta a Lei. È anche il motivo per cui questo sito non mostra alcun banner sui cookie: non ci sono cookie da accettare.

• Cosa raccogliamo. Quale pagina è stata visitata e quando, il sito che L'ha indirizzata qui, il tipo di browser e di dispositivo e un evento di clic quando preme un pulsante «Get the app». Il Suo indirizzo IP serve esclusivamente a calcolare l'hash descritto sopra e viene poi eliminato — non è mai conservato insieme all'evento.
• Cosa non raccogliamo. Nessun nome, nessun indirizzo e-mail, nessun account, nessuna pubblicità né tracciamento tra siti, nessuna registrazione di sessione e nessun profilo che La segua da una visita all'altra.
• Base giuridica. Il nostro legittimo interesse (art. 6(1)(f) GDPR) a capire se il sito svolge la sua funzione. È un interesse circoscritto, perché la misurazione è anonima e non memorizza nulla sul Suo dispositivo.
• Dove è conservato. Nel cloud UE di PostHog.

In aggiunta utilizziamo Vercel Web Analytics, dell'azienda che ospita anche squatoll.com. Funziona allo stesso modo: nessun cookie, nessuna memorizzazione sul Suo dispositivo, visitatori distinti tramite un hash della richiesta in arrivo che viene eliminato dopo 24 ore. Serve a capire approssimativamente da quali Paesi provengono i nostri visitatori, cosa che la configurazione PostHog descritta sopra volutamente non consente. Registra la pagina, il sito di provenienza, il browser, il tipo di dispositivo e una posizione approssimativa ricavata dal Suo indirizzo IP; l'indirizzo IP stesso non viene conservato. La base giuridica è il medesimo legittimo interesse. Vercel è una società statunitense, quindi questo trattamento può avvenire fuori dal SEE, a differenza dei nostri dati PostHog.

Lista d'attesa per il lancio

Se inserisce il Suo indirizzo e-mail nel modulo della lista d'attesa sul nostro sito web, conserviamo tale indirizzo per poterLe comunicare quando Squatoll sarà disponibile sull'App Store.

• Cosa raccogliamo. Il Suo indirizzo e-mail, nient'altro. Non chiediamo il Suo nome e non registriamo quali pagine ha visitato prima di iscriversi.
• Per cosa lo utilizziamo. Un'e-mail di benvenuto che conferma l'iscrizione e un'e-mail il giorno del lancio. Questa è l'intera finalità: nessuna newsletter, nessun altro invio.
• Base giuridica. Il Suo consenso (art. 6, par. 1, lett. a) GDPR), prestato con l'invio del modulo. Il modulo indica la finalità prima dell'invio.
• Revoca del consenso. Ogni e-mail che inviamo contiene un link di cancellazione con un solo clic; utilizzandolo viene rimosso immediatamente dalla lista. Può anche scriverci a hello@squatoll.com e cancelleremo il Suo indirizzo.
• Chi lo tratta. Resend, il nostro fornitore di posta elettronica (si veda la sezione 7). Il Suo indirizzo è conservato sull'infrastruttura di Resend negli Stati Uniti.
• Per quanto tempo lo conserviamo. Fino alla Sua cancellazione o fino a sei mesi dopo l'invio dell'e-mail di lancio, a seconda di quale evento si verifichi per primo. Dopodiché la lista viene eliminata.

La lista d'attesa non è un account e non è collegata ad alcun dato dell'app. Se in seguito installa Squatoll, non abbiamo alcun modo di collegare il Suo indirizzo e-mail a ciò che fa nell'app.

5. Ciò che non facciamo

• Non vendiamo i Suoi dati, mai.
• Non utilizziamo i Suoi dati per pubblicità di terze parti e non La tracciamo attraverso app o siti web di altre società.
• Non prevediamo account utente e non conserviamo alcun profilo di Lei lato server.
• Non raccogliamo consapevolmente dati da minori. Squatoll è destinato a utenti di età pari o superiore a 13 anni.

6. Basi giuridiche (utenti UE/SEE/Regno Unito)

Laddove si applica il GDPR, trattiamo i dati personali sulle seguenti basi:

• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): statistiche di utilizzo anonime e segnalazioni di arresti anomali, al fine di mantenere, proteggere e migliorare l'App. Abbiamo scelto la configurazione meno invasiva possibile: nessun account, un identificativo casuale, trattamento ospitato nell'UE e nessuna pubblicità o tracciamento tra app.
• Esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR): fornitura dell'App e del Suo abbonamento.
• Consenso (art. 6, par. 1, lett. a) GDPR): il feedback che sceglie di inviarci. Lo fornisce volontariamente e può richiederne la cancellazione in qualsiasi momento.

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o effetti altrettanto significativi.

7. Fornitori di servizi e trasferimenti internazionali

Ci avvaliamo di quattro responsabili del trattamento, ciascuno vincolato dal rispettivo accordo di trattamento dei dati:

Apple (App Store, StoreKit, framework Screen Time) elabora gli acquisti e applica il blocco delle app come parte integrante di iOS, ai sensi della propria informativa sulla privacy.

Dove sono conservati i Suoi dati. Il nostro progetto PostHog è ospitato sul cloud UE di PostHog e il nostro progetto Sentry è ospitato nella regione dati UE (Germania) di Sentry — pertanto i dati analitici e le segnalazioni di arresti anomali, sia dell'app sia del sito web, sono conservati all'interno dell'UE.

Gli indirizzi della lista d'attesa sono diversi: la nostra regione Resend è US East (Virginia del Nord), pertanto, se si iscrive alla lista, il Suo indirizzo e-mail è conservato negli Stati Uniti.

Laddove la società madre di un fornitore abbia sede al di fuori del SEE, o laddove i dati siano conservati al di fuori del SEE come nel caso di Resend, i trasferimenti sono tutelati dal Quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework) e/o dalle Clausole Contrattuali Standard della Commissione Europea, come previsto nell'accordo di trattamento dei dati di ciascun fornitore.

8. Conservazione

I dati analitici e le segnalazioni di arresti anomali sono conservati dai nostri fornitori per un periodo limitato (non superiore a 24 mesi) e successivamente cancellati o aggregati. I dati sul Suo dispositivo rimangono fino a quando non elimina l'app.

Gli indirizzi e-mail della lista d'attesa sono conservati fino alla Sua cancellazione o fino a sei mesi dopo l'invio dell'e-mail di lancio, a seconda di quale evento si verifichi per primo.

9. I Suoi diritti

I Suoi diritti dipendono dal luogo in cui risiede; i diritti riconosciuti dalla legge di una regione non si estendono ai residenti di altre regioni.

Se risiede nell'UE/SEE o nel Regno Unito (GDPR): Lei ha il diritto di accedere ai Suoi dati personali, di rettificarli, di cancellarli, di limitarne il trattamento o di opporsi allo stesso, di revocare il consenso (per i trattamenti basati sul consenso, senza pregiudicare i trattamenti precedenti) e di riceverne una copia in un formato portabile (portabilità dei dati). Ha inoltre il diritto di proporre reclamo presso la Sua autorità locale di protezione dei dati.

Se risiede in California o in un altro Stato degli Stati Uniti dotato di una legge sulla privacy (CCPA/CPRA e simili): Lei ha il diritto di sapere quali informazioni personali raccogliamo, di richiederne la cancellazione o la correzione e di non subire discriminazioni per l'esercizio di tali diritti. Non vendiamo né condividiamo informazioni personali secondo le definizioni di tali termini contenute nel CCPA, pertanto non è necessario alcun opt-out.

Ovunque: poiché i dati in nostro possesso sono associati a un identificativo anonimo, i controlli più efficaci sono nelle Sue mani — l'eliminazione dell'app rimuove tutti i dati presenti sul dispositivo e interrompe qualsiasi raccolta. Per qualsiasi altra richiesta, inclusa la cancellazione dei dati analitici o del feedback, ci contatti e daremo seguito alla Sua richiesta entro 30 giorni.

10. Sicurezza

I dati sul Suo dispositivo sono protetti dal sandboxing e dalla crittografia di iOS. I dati in transito verso i nostri fornitori sono crittografati tramite TLS.

11. Modifiche alla presente informativa

Qualora modifichiamo la presente informativa, aggiorneremo questa pagina e la data di entrata in vigore. Se una modifica amplia in modo significativo i dati che raccogliamo, La informeremo nell'app prima che entri in vigore.

12. Titolare del trattamento e contatti

Il titolare del trattamento responsabile dei trattamenti descritti nella presente informativa è:

Rashem Pandit Vorbergstr. 10A 10823 Berlin, Germania hello@squatoll.com

La presente informativa è fornita in diverse lingue per comodità; in caso di discrepanze, prevale la versione inglese.