Informativa sulla privacy

Ultimo aggiornamento: 8 settembre 2026 · Vale per l’app Karico e per karico.app

Karico calcola i tuoi carichi da quello che sollevi davvero. Per farlo tiene dei dati su di te, alcuni delicati. Questa pagina dice esattamente quali, perché, dove stanno e cosa puoi farci, in parole normali invece che in formule legali.

1. Chi siamo

UpWeb di Oppo Riccardo, con sede in Via Irlanda 118, 09045 Quartu Sant'Elena (CA), Italia, partita IVA IT03567550920 («noi»), è il titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi domanda sui tuoi dati scrivi a karico.app@gmail.com.

2. Cosa copre questa informativa

Questa informativa riguarda l'app Karico per iOS e Android e il sito karico.app. Dove le due cose differiscono, lo diciamo.

Il sito da solo non raccoglie nulla: non ha moduli, non ha account, non ha statistiche e non ha cookie. Tutto quello che segue su dati di salute e di allenamento riguarda l'app.

3. Dove stanno davvero i tuoi dati

È il punto su cui quasi tutte le informative restano vaghe, quindi lo diciamo netto.

Quasi tutto resta sul tuo telefono. Schede, sessioni, serie e carichi, diario alimentare, ricette, misure corporee, attività cardio e avanzamento del Percorso sono salvati in locale, sul dispositivo. Noi non possiamo leggerli. Non sono sui nostri server.

Solo alcune funzioni facoltative usano il nostro cloud, e sono le uniche che mettono qualcosa online:

• Backup — se lo attivi, una copia dei tuoi dati per ripristinarli su un telefono nuovo. Leggibile solo dalla tua identità. Le misure corporee e i dati di Apple Salute ne sono esclusi: non lasciano mai il dispositivo.
• Community — se scegli un nickname. Nickname, livello, titolo e palestra diventano visibili agli altri iscritti della tua palestra.
• Alimenti verificati — le correzioni che fai ai valori nutrizionali di un prodotto, condivise in forma anonima perché servano a tutti.
• Statistiche d'uso — quattro eventi anonimi, descritti al punto 7, che puoi spegnere.

Il cloud gira su Supabase, su server nell'Unione Europea. Nulla viene trasferito fuori dallo Spazio economico europeo, con l'eccezione di Apple e Google che gestiscono i pagamenti secondo le proprie condizioni.

4. Cosa raccogliamo, e perché

Quasi tutto quello che esiste sei tu a inserirlo, ed esiste perché senza l'app non può fare il suo mestiere. La terza colonna dice se il dato resta sul telefono o arriva nel nostro cloud.

Dati sulla salute

Peso, massa grassa e diario alimentare sono dati sulla salute ai sensi dell'articolo 9 del GDPR, una categoria particolare con tutele più forti. Li trattiamo solo con il tuo consenso esplicito, che dai nell'app quando attivi quelle funzioni. Puoi ritirarlo quando vuoi: le funzioni si fermano e i dati vengono cancellati.

Puoi usare Karico per il solo allenamento, senza inserire mai misure corporee né alimenti.

5. Apple Salute e Health Connect

Con il tuo permesso, Karico legge peso, massa grassa, massa magra e altezza da Apple Salute (su iPhone) o da Health Connect (su Android) per aggiornare le tue misure, e riscrive le pesate che inserisci a mano.

Legge inoltre le calorie attive e i passi della giornata, che entrano nel bilancio calorico. Dal 28 agosto 2026 sono la fonte del cardio, al posto del tracciamento GPS: Karico non usa più la tua posizione, per nessun motivo. Il permesso è stato tolto del tutto dall'app.

6. Come ti identifichiamo

Karico non ti chiede di registrarti, e non c'è nessuna password da scegliere. Per legare fra loro il tuo backup, il tuo profilo community e le statistiche d'uso, l'app genera sul dispositivo un identificativo casuale: una sequenza di caratteri che non contiene il tuo nome, la tua email, il numero di telefono né l'identificativo pubblicitario.

Quanto dura, in concreto:

• Su iPhone è conservato nel portachiavi di sistema e resta anche se disinstalli l'app. È sempre stato così, fin dalla prima versione.
• Su Android è conservato tra i dati dell'app: torna se hai attivo il backup di sistema di Google e lo ripristini, altrimenti disinstallando riparti con uno nuovo. Android non consente alle app di conservare un identificativo oltre la disinstallazione, e noi non aggiriamo questo limite.

Vogliamo essere precisi su cosa comporta. Un identificativo che dura nel tempo non è anonimo in senso stretto: è pseudonimo. Da solo non dice chi sei, ma permette di riconoscere lo stesso dispositivo nel tempo, e per questo lo trattiamo come dato personale con tutte le tutele descritte qui.

Se colleghi l'Apple ID

Puoi restare anonimo per sempre: è così che funziona di base. Se scegli Accedi con Apple — perché backup, Percorso e community ti seguano su un telefono nuovo — da quel momento nel nostro cloud c'è anche l'indirizzo email associato al tuo Apple ID, o l'indirizzo di inoltro anonimo se hai scelto «Nascondi la mia email». Lo usiamo solo per riconoscerti al rientro. Non ti scriviamo, non lo cediamo a nessuno, non finisce in nessuna lista. Cancellando l'account sparisce.

7. Statistiche d'uso

Questa sezione si applica dalla versione 1.2.0 dell'app. Le versioni precedenti non raccolgono nulla del genere.

Per capire quante persone finiscono la configurazione iniziale, quante portano a termine un allenamento e quante ci sono ancora una settimana dopo, Karico registra quattro eventi: configurazione completata, prima scheda pronta, allenamento concluso, attività cardio conclusa.

A ogni evento sono associati soltanto l'identificativo del dispositivo, la piattaforma, la versione dell'app e la data in cui è avvenuto. Non vengono mai raccolti né trasmessi: il contenuto degli allenamenti (esercizi, carichi, ripetizioni, durata), i dati alimentari, le misure corporee, i dati di posizione.

In Karico non c'è alcuno strumento di analisi di terze parti, e nemmeno un sistema di raccolta automatica dei blocchi dell'app. I numeri si leggono solo in forma aggregata, non sono condivisi con nessuno e non servono a pubblicità o profilazione.

Se quando l'evento avviene il telefono è senza rete — in palestra capita spesso — l'evento resta sul dispositivo e viene inviato più tardi. La data registrata resta quella in cui è avvenuto, non quella dell'invio.

La base giuridica è il nostro legittimo interesse a sapere se l'app funziona per chi la usa (art. 6.1.f GDPR); quell'interruttore è il modo più semplice per opporti. Gli eventi vengono cancellati automaticamente dopo 14 mesi.

8. Cosa non facciamo mai

• Non vendiamo i tuoi dati. A nessuno, in nessuna forma.
• Non usiamo i tuoi dati di allenamento o di salute per la pubblicità.
• Non condividiamo i tuoi dati con assicurazioni, datori di lavoro o palestre.
• Non costruiamo profili pubblicitari da quello che mangi o da quanto sollevi.
• Non tracciamo la tua posizione. L'app non ha alcun permesso di localizzazione.

9. Cosa vedono gli altri

Se scegli un nickname e ti iscrivi a una palestra, gli altri iscritti di quella palestra vedono il tuo nickname, il tuo livello e il tuo titolo nella bacheca, nella classifica e sulla mappa del Percorso.

Non vedono mai i tuoi carichi, il tuo peso, la tua massa grassa o il tuo diario alimentare.

Puoi nasconderti dalla mappa quando vuoi da Impostazioni → Privacy, e puoi uscire dalla palestra dall'app.

10. Con chi condividiamo i dati

Usiamo pochi fornitori per far funzionare il servizio. Agiscono come responsabili del trattamento su nostra istruzione e non possono usare i tuoi dati per scopi propri.

Lo scanner alimenti

Quando leggi un codice a barre, l'app manda il solo codice a Open Food Facts, l'associazione francese senza scopo di lucro che mantiene un database alimentare aperto. Nessun dato dell'account, nessun identificativo, niente che dica che la richiesta viene da te. Open Food Facts non può sapere chi ha scansionato cosa, e non costruisce né riceve un profilo della tua alimentazione.

Pagamenti

L'abbonamento Karico Premium si acquista e si gestisce dentro il tuo account Apple (su iPhone) o Google Play (su Android). Sono loro a incassare, a rinnovare e a gestire i rimborsi, secondo le proprie condizioni. Noi non vediamo né conserviamo i dati della tua carta: riceviamo soltanto l'informazione se l'abbonamento è attivo.

11. Per quanto li teniamo

• Backup, profilo community e messaggi: finché usi l'app. Dopo 24 mesi senza alcun contatto con il cloud l'account viene cancellato d'ufficio.
• Statistiche d'uso: 14 mesi, poi cancellazione automatica.
• Alimenti verificati: a tempo indeterminato. Servono a tutti e non contengono dati personali.
• Dati sul telefono: finché non li cancelli tu o disinstalli l'app. Quella è la tua copia, e non ha scadenza.

12. Cancellare account e dati

Puoi eliminare i dati locali disinstallando l'app.

Tutto quello che sta nel cloud si cancella da dentro l'app: Impostazioni → Privacy → «Elimina account e dati dal cloud». L'operazione rimuove profilo community, messaggi in bacheca, iscrizione alla palestra, backup, statistiche d'uso e l'account stesso, compreso l'eventuale collegamento con l'Apple ID. Da quel momento riparti come utente nuovo, con un identificativo nuovo. Non è reversibile.

Restano le correzioni che hai fatto ai valori nutrizionali dei prodotti: sono un contributo collettivo, e nello stesso momento viene tolto il riferimento a chi le ha fatte, quindi non sono più riconducibili a te.

Se preferisci che lo facciamo noi, scrivi a karico.app@gmail.com: provvediamo entro 30 giorni.

13. I tuoi diritti

In base al GDPR puoi, in qualsiasi momento: vedere cosa abbiamo su di te, correggere quello che è sbagliato, cancellare l'account e tutto ciò che contiene, esportare i tuoi dati in un formato portabile, opporti ai trattamenti fondati sul legittimo interesse e ritirare il consenso per i dati sulla salute, senza conseguenze su nient'altro.

La cancellazione dell'account e l'esportazione dei dati sono nelle impostazioni dell'app, quindi non devi chiedercele. Per tutto il resto scrivi a karico.app@gmail.com: rispondiamo entro 30 giorni.

Se pensi che abbiamo gestito male i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

14. Sicurezza

I dati viaggiano cifrati (TLS) e sono conservati cifrati sui server. Ogni riga del cloud è protetta da regole che ne consentono lettura e modifica soltanto all'identità che l'ha creata: nessun altro dispositivo può arrivare al tuo backup o al tuo profilo, nemmeno provandoci.

Nessun sistema è sicuro al cento per cento. Se una violazione dovesse mettere a rischio i tuoi diritti, avvisiamo te e l'autorità entro 72 ore, come impone la legge.

15. Minori

Karico non è destinata a chi ha meno di 16 anni, e non raccogliamo consapevolmente i loro dati. Se pensi che un minore la stia usando, scrivici e cancelleremo l'account.

16. Cookie

Il sito karico.app non usa cookie e non ha statistiche. Non c'è nulla da acconsentire, ed è per questo che non hai visto nessun banner.

Se un giorno dovesse cambiare, chiederemo il tuo consenso prima di installare qualsiasi cosa e aggiorneremo questa pagina.

17. Modifiche

Se cambiamo il modo in cui trattiamo i tuoi dati in qualcosa che conta, te lo diciamo nell'app prima che abbia effetto. La data in cima a questa pagina indica sempre la versione in vigore.

18. Contatti

Domande, richieste, reclami: karico.app@gmail.com

UpWeb di Oppo Riccardo · Via Irlanda 118, 09045 Quartu Sant'Elena (CA), Italia · P.IVA IT03567550920