Informativa sulla privacyPrivacy Policy

Titolare del trattamento è Willians Alexander Posada, sviluppatore dell'app ZotzFit (di seguito "noi").

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a privacy@zotzfit.com. Per tutto il resto: info@zotzfit.com.

The data controller is Willians Alexander Posada, developer of the ZotzFit app ("we").

For any privacy question or to exercise your rights, write to privacy@zotzfit.com. For anything else: info@zotzfit.com.

• Account: email, nome visualizzato, data di nascita (per l'età minima), metodo di accesso (email, Google o Apple). Con "Accedi con Apple" puoi nascondere la tua email.
• Dati che inserisci nell'app: profilo (età, altezza, peso, obiettivo, livello), schede e allenamenti svolti, carichi e ripetizioni, diario alimentare, acqua, peso e misure, note.
• Dati sulla salute dal telefono (solo se li colleghi tu): da Health Connect (Android) o Apple Salute (iPhone) passi, peso, allenamenti e, se attivi il recupero, sonno, battito a riposo e variabilità del battito (HRV). Possiamo anche scrivere lì gli allenamenti che completi.
• Coach AI (solo Pro e solo con il tuo consenso): i messaggi che scrivi al Coach e un riassunto dei tuoi dati di allenamento, alimentazione e recupero, per generare le risposte.
• Foto e video: foto profilo e foto dei post della Community; foto o video per l'analisi della forma (il telefono invia solo alcuni fotogrammi, cancellati dopo l'analisi); foto della scheda da importare (non vengono salvate). Le foto dei progressi restano solo sul tuo telefono.
• Community: nome, rango, post, commenti, "mi piace", amicizie, partecipazione alle sfide, segnalazioni e blocchi.
• Abbonamento: stato dell'abbonamento Pro e del periodo di prova. I pagamenti sono gestiti da Google Play o App Store: non vediamo mai i dati della tua carta.
• Dati tecnici: identificativo dell'account, token per le notifiche push, versione dell'app e del sistema, rapporti di errore (crash) senza contenuti personali.

• Account: email, display name, date of birth (for the minimum age), sign-in method (email, Google or Apple). With "Sign in with Apple" you can hide your email.
• Data you enter in the app: profile (age, height, weight, goal, level), plans and completed workouts, loads and reps, food diary, water, weight and measurements, notes.
• Health data from your phone (only if you connect it): from Health Connect (Android) or Apple Health (iPhone) steps, weight, workouts and, if you turn on recovery, sleep, resting heart rate and heart rate variability (HRV). We can also write the workouts you complete there.
• AI Coach (Pro only and only with your consent): the messages you write to the Coach and a summary of your training, nutrition and recovery data, to generate replies.
• Photos and videos: profile photo and Community post photos; photos or videos for form analysis (the phone sends only a few frames, deleted after the analysis); photos of a plan to import (not stored). Progress photos stay only on your phone.
• Community: name, rank, posts, comments, likes, friendships, challenge participation, reports and blocks.
• Subscription: status of your Pro subscription and trial. Payments are handled by Google Play or the App Store: we never see your card details.
• Technical data: account identifier, push notification tokens, app and system version, crash reports without personal content.

• Fornirti l'app (account, salvataggio nel cloud, schede, diario, statistiche, Community, abbonamento): esecuzione del contratto (art. 6.1.b GDPR).
• Dati sulla salute (dolori, infortuni, sonno, battito, peso e misure): solo con il tuo consenso esplicito (art. 9.2.a GDPR), che dai collegando Health Connect/Apple Salute o attivando il Coach. Puoi revocarlo in qualsiasi momento.
• Coach AI: consenso esplicito, chiesto con una schermata dedicata prima del primo uso (due spunte separate: elaborazione AI e dati sulla salute).
• Sicurezza e moderazione (controllo automatico delle foto, filtro parole, prevenzione di spam e abusi, protezione dei minori): legittimo interesse (art. 6.1.f) e obblighi di legge.
• Notifiche (promemoria e push della Community): consenso dato con il permesso del telefono; puoi spegnerle quando vuoi.
• Obblighi di legge (fiscali, richieste delle autorità): art. 6.1.c.

Non vendiamo i tuoi dati, non li usiamo per pubblicità mirata e non usiamo mai i dati sulla salute per la pubblicità.

• Providing the app (account, cloud backup, plans, diary, stats, Community, subscription): performance of a contract (GDPR art. 6.1.b).
• Health data (pain, injuries, sleep, heart rate, weight and measurements): only with your explicit consent (art. 9.2.a GDPR), given when you connect Health Connect/Apple Health or turn on the Coach. You can withdraw it at any time.
• AI Coach: explicit consent, requested on a dedicated screen before first use (two separate checkboxes: AI processing and health data).
• Safety and moderation (automatic photo checks, word filter, spam and abuse prevention, protection of minors): legitimate interest (art. 6.1.f) and legal obligations.
• Notifications (reminders and Community push): consent given through your phone's permission; you can turn them off at any time.
• Legal obligations (tax, requests from authorities): art. 6.1.c.

We do not sell your data, we do not use it for targeted advertising and we never use health data for advertising.

Il Coach usa i modelli Gemini di Google tramite Google Cloud (Vertex AI). Ricevono il tuo messaggio, la memoria del Coach (fatti che hai scelto di condividere) e un riassunto dei tuoi dati, solo per generare la risposta. In base ai termini di Google Cloud, questi dati non vengono usati per addestrare i modelli.

Le risposte sono generate automaticamente e possono contenere errori: non sono un consiglio medico. In caso di dolore, infortuni o problemi di salute rivolgiti a un medico.

Puoi revocare il consenso in Impostazioni → Note legali → Consenso Coach AI: il Coach si ferma, i tuoi dati restano. Per i ragazzi tra 14 e 17 anni il Coach applica regole di sicurezza aggiuntive (niente diete ipocaloriche).

The Coach uses Google's Gemini models through Google Cloud (Vertex AI). They receive your message, the Coach memory (facts you chose to share) and a summary of your data, only to generate the reply. Under Google Cloud's terms this data is not used to train the models.

Replies are generated automatically and may contain mistakes: they are not medical advice. If you have pain, injuries or health problems, see a doctor.

You can withdraw consent in Settings → Legal → AI Coach consent: the Coach stops and your data stays. For users aged 14–17 the Coach applies extra safety rules (no calorie-deficit diets).

Nome, foto profilo, rango, post, commenti e partecipazione alle sfide sono visibili agli altri utenti della Community. Peso, misure e calorie non sono mai visibili agli altri. Adulti e minorenni hanno spazi separati e non possono interagire tra loro.

Le foto dei post vengono controllate automaticamente (Google Cloud Vision o Gemini) prima della pubblicazione. Le segnalazioni vengono esaminate dal moderatore. Le foto dei post vengono cancellate automaticamente dopo 180 giorni.

Name, profile photo, rank, posts, comments and challenge participation are visible to other Community users. Weight, measurements and calories are never visible to others. Adults and minors have separate spaces and cannot interact.

Post photos are checked automatically (Google Cloud Vision or Gemini) before publishing. Reports are reviewed by the moderator. Post photos are deleted automatically after 180 days.

Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento), con contratti conformi al GDPR:

• Google (Firebase e Google Cloud): account, database, archivio file, funzioni server, Coach AI (Vertex AI), controllo foto (Cloud Vision).
• RevenueCat: gestione dello stato dell'abbonamento.
• Google Play e Apple App Store: acquisti e abbonamenti (sono titolari autonomi dei dati di pagamento).
• Expo (650 Industries): aggiornamenti dell'app e invio delle notifiche push.
• Sentry: rapporti di errore per correggere i problemi.
• Cloudflare: sito web ed email.
• Resend: email interne di riepilogo delle segnalazioni.

Alcuni fornitori trattano dati negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (EU-US Data Privacy Framework e/o Clausole contrattuali standard). Non cediamo i dati a terzi per finalità proprie.

We use providers that process data on our behalf (processors), under GDPR-compliant agreements:

• Google (Firebase and Google Cloud): accounts, database, file storage, server functions, AI Coach (Vertex AI), photo checks (Cloud Vision).
• RevenueCat: subscription status management.
• Google Play and Apple App Store: purchases and subscriptions (independent controllers of payment data).
• Expo (650 Industries): app updates and push notifications.
• Sentry: crash reports to fix problems.
• Cloudflare: website and email.
• Resend: internal summary emails for reports.

Some providers process data in the United States: transfers rely on the safeguards required by the GDPR (EU-US Data Privacy Framework and/or Standard Contractual Clauses). We do not hand data to third parties for their own purposes.

• Dati dell'account e storico (allenamenti, diario, peso, misure): per tutto il tempo in cui usi l'app. Nella versione gratuita lo storico è conservato fino a 5 anni.
• Account inattivi: se non usi l'app per 24 mesi, l'account e i dati vengono cancellati.
• Eliminazione dell'account: cancelliamo i dati subito; le copie di sicurezza tecniche spariscono entro 30 giorni.
• Foto dei post: 180 giorni. Foto/fotogrammi dell'analisi della forma: cancellati subito dopo l'analisi (al massimo entro 24 ore). Foto della scheda da importare: non salvate.
• Messaggi al Coach: la conversazione resta sul tuo telefono e nel tuo account; il fornitore dell'AI la usa solo per generare la risposta.
• Segnalazioni e sanzioni della Community: il tempo necessario a gestirle e a prevenire abusi.
• Dati che la legge ci obbliga a tenere: per i tempi previsti dalla legge.

• Account data and history (workouts, diary, weight, measurements): for as long as you use the app. In the free version history is kept for up to 5 years.
• Inactive accounts: if you don't use the app for 24 months, the account and its data are deleted.
• Account deletion: we delete the data immediately; technical backups disappear within 30 days.
• Post photos: 180 days. Form-analysis photos/frames: deleted right after the analysis (within 24 hours at most). Plan photos to import: not stored.
• Coach messages: the conversation stays on your phone and in your account; the AI provider uses it only to generate the reply.
• Community reports and sanctions: as long as needed to handle them and prevent abuse.
• Data we must keep by law: for the period required by law.

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, riceverli in un formato leggibile (portabilità) e revocare i consensi in qualsiasi momento, senza conseguenze sul trattamento già fatto.

• Scaricare i tuoi dati: Impostazioni → Account → Scarica i miei dati (file JSON).
• Eliminare l'account: Impostazioni → Account → Elimina account, oppure dalla pagina legal.zotzfit.com/delete-account.
• Revocare il consenso al Coach: Impostazioni → Note legali. Dati sulla salute: scollegali dalle impostazioni dell'app o del telefono.
• Per tutto il resto scrivi a privacy@zotzfit.com: rispondiamo entro 30 giorni.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

You have the right to access your data, correct it, delete it, restrict or object to processing, receive it in a readable format (portability) and withdraw consent at any time, without affecting processing already carried out.

• Download your data: Settings → Account → Download my data (JSON file).
• Delete your account: Settings → Account → Delete account, or from the page legal.zotzfit.com/delete-account.
• Withdraw Coach consent: Settings → Legal. Health data: disconnect it in the app or phone settings.
• For anything else write to privacy@zotzfit.com: we reply within 30 days.

You can also lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali, garanteprivacy.it).

L'app è riservata a chi ha almeno 14 anni. Tra 14 e 17 anni l'app applica protezioni aggiuntive: Community separata dagli adulti, niente deficit calorici forti, meno risalto alle calorie e Coach con regole di sicurezza. Se scopriamo che un utente ha meno di 14 anni, cancelliamo l'account.

The app is for people aged at least 14. For users aged 14–17 the app applies extra protections: a Community separate from adults, no large calorie deficits, less emphasis on calories and a Coach with safety rules. If we learn that a user is under 14, we delete the account.

I dati viaggiano cifrati (HTTPS) e sono protetti da regole di accesso: ogni utente può leggere solo i propri dati privati. Le operazioni sensibili (abbonamento, ranghi, sanzioni, eliminazione account) sono decise solo dal server.

Data travels encrypted (HTTPS) and is protected by access rules: each user can read only their own private data. Sensitive operations (subscription, ranks, sanctions, account deletion) are decided only by the server.

Se cambiamo questa informativa in modo importante ti avvisiamo nell'app. La versione e la data sono indicate in alto.

If we change this policy in a significant way we will let you know in the app. The version and date are shown at the top.