Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali nell’app ThrowKit e su questo sito è:

Per domande sulla protezione dei dati e per esercitare i Suoi diritti, mi scriva a support@throwkit.app.

2. L’app ThrowKit

Cosa viene salvato sui Suoi dispositivi

Durante una sessione, ThrowKit registra i dati dei sensori di movimento del Suo Apple Watch (accelerazione, rotazione e orientamento del polso) e ne ricava i Suoi lanci e analisi come il punteggio di regolarità. Ogni registrazione comprende anche l’inizio e la fine della sessione, il polso su cui porta il Watch, il nome del dispositivo «Apple Watch» con la versione di watchOS e, per gli esercizi, l’esercizio scelto e i centri che ha segnato.

In una partita, la registrazione contiene anche i segni che Lei mette sul Watch: quando è finito un leg e, se tocca «Set finito», quando è finito un set; se ha vinto o perso il leg o ha saltato la risposta; e il formato scelto (un gioco come 501, solo leg o set). Se in seguito corregge i leg sull’iPhone – inserendo, spostando o rimuovendo la fine di un leg, cambiando un risultato, digitando le freccette o la media di un leg, o segnando una sessione come partita o come non partita –, ThrowKit salva queste correzioni solo sull’iPhone; la registrazione stessa resta invariata. Le correzioni vengono eliminate con la sessione.

Questi dati vengono salvati solo sul Suo Apple Watch e sul Suo iPhone; il Watch li trasferisce all’iPhone abbinato tramite la connessione di sistema. Può eliminare le sessioni nell’app. Se elimina l’app, il sistema rimuove i suoi dati dal dispositivo. Se usa il backup iCloud o backup su un computer, i dati possono far parte di questi backup del dispositivo; per essi valgono le condizioni di Apple.

ThrowKit non ha account né un proprio server. L’app non contiene servizi di analisi, pubblicità o tracciamento né librerie software di terze parti. Ricevo le Sue registrazioni e analisi solo se è Lei a inviarmele. Quali dati mi fornisce Apple è descritto più avanti, in «App Store e TestFlight».

Apple Salute

Perché la registrazione continui quando abbassa il braccio, ThrowKit avvia un allenamento sull’Apple Watch per la durata di una sessione. Per questo l’app per Watch e l’app per iPhone chiedono l’autorizzazione di Salute a scrivere allenamenti; l’iPhone ne ha bisogno per avviare una sessione sul Watch.

Se attiva «Salva le sessioni in Apple Health» (ThrowKit Pro), ogni sessione viene salvata in Apple Salute come allenamento «Altro» con inizio, fine e durata; l’energia e la frequenza cardiaca durante quell’allenamento le misura e le salva Apple Watch stesso. All’allenamento appartengono inoltre l’identificativo della sessione e, per un esercizio, quale fosse: nessun lancio, nessun centro, nessuna analisi. Con l’impostazione disattivata non viene salvato alcun allenamento. Può disattivarla in qualsiasi momento nelle impostazioni di ThrowKit sull’iPhone o sul Watch, oppure revocare l’autorizzazione a ThrowKit nell’app Salute, in «Condivisione» › «App» › ThrowKit. Se elimina una sessione in ThrowKit, il suo allenamento resta in Apple Salute; gli allenamenti si eliminano nell’app Salute. ThrowKit non elimina nulla da Apple Salute.

Se attiva «Registra la frequenza cardiaca» (ThrowKit Pro), ThrowKit legge la Sua frequenza cardiaca da Apple Watch, solo mentre una sessione di ThrowKit sta registrando e solo finché l’impostazione è attiva. Le misurazioni restano con la sessione: sul Watch finché non viene trasferita al Suo iPhone, poi sull’iPhone. Vengono eliminate con la sessione e l’app non me le invia mai. La Sua frequenza cardiaca si trova in un file esportato o in un’e-mail inviata con «Invia a ThrowKit» solo se per quell’invio attiva «Includi la frequenza cardiaca» o sceglie «Esporta come JSON con frequenza cardiaca». Anche questa impostazione si disattiva nelle impostazioni di ThrowKit su entrambi i dispositivi, oppure revocando l’accesso in lettura nell’app Salute. A parte la frequenza cardiaca, ThrowKit non legge dati sanitari.

Da Apple Salute non mi arriva nulla, a meno che non sia Lei a inviarmelo, come descritto più avanti. ThrowKit non ha un proprio server e non usa mai dati sanitari a fini pubblicitari.

Coach IA sul Suo iPhone

ThrowKit Pro include un coach che risponde alle domande sulle Sue sessioni. Funziona solo sul Suo iPhone: le risposte sono calcolate dalle sessioni salvate lì, e una domanda che Lei digita viene letta da Apple Intelligence con il modello linguistico di Apple sul dispositivo stesso. L’app non invia le Sue domande, le risposte e le Sue sessioni né a me né ad Apple, e non ne viene salvato nulla: una domanda e la sua risposta spariscono non appena chiude il coach. Se Apple Intelligence non è disponibile sul Suo iPhone, non c’è un campo di testo; alle domande già pronte risponde ThrowKit con le proprie regole.

Quando esporta sessioni o me le invia

Le Sue registrazioni e analisi lasciano i Suoi dispositivi solo quando è Lei a farlo:

• Esportazione: con «Esporta come JSON», «Esporta come JSON con frequenza cardiaca» o «Esporta come CSV» condivide una sessione tramite il foglio di condivisione di iOS, per esempio con AirDrop, nell’app File o con un’altra app. È Lei a decidere dove va il file; io non ricevo nulla. La Sua frequenza cardiaca si trova solo nel file «con frequenza cardiaca». Una partita esportata come JSON contiene anche i segni del Watch; le Sue correzioni sull’iPhone non si trovano in nessun file esportato.
• «Invia a ThrowKit»: sceglie le sessioni e le invia con la Sua app Mail a support@throwkit.app (ThrowKit 1.0 invia ancora a support@tobibechtold.dev), oppure tramite il foglio di condivisione se Mail non è configurata sull’iPhone. Nulla viene inviato automaticamente.

Un’e-mail inviata con «Invia a ThrowKit» contiene:

• il Suo indirizzo e-mail e il nome del mittente, come impostati nel Suo account di posta,
• le registrazioni di movimento delle sessioni scelte come file JSON in un archivio ZIP, con i dati indicati sopra per ogni registrazione,
• la Sua frequenza cardiaca di quelle sessioni, ma solo se al momento dell’invio attiva «Includi la frequenza cardiaca»; altrimenti non è in nessuno dei file,
• la versione e la build dell’app, l’identificativo del modello del Suo iPhone (per esempio «iPhone18,1») con la versione di iOS e il nome del dispositivo «Apple Watch» con la versione di watchOS,
• per ogni sessione la data e l’ora, l’esercizio e lo stile di lancio rilevato,
• per una partita, o una sessione che ha segnato come partita o come non partita: se conta come partita, il gioco (per esempio 501), il numero di leg, di leg vinti e di leg con un risultato, e le Sue correzioni ai leg, comprese freccette e medie digitate,
• per gli esercizi su un unico bersaglio, la Sua risposta su cosa contava come centro, se la dà,
• la Sua nota, se ne scrive una.

Le registrazioni di movimento e, se la include, la Sua frequenza cardiaca si trovano solo nell’archivio ZIP. Gli altri dati (dati sull’app e sui dispositivi, dati della sessione, stile di lancio, risposta sulla regola del centro e nota) si trovano nel testo dell’e-mail e anche nel file allegato metadata.json, dove è indicato anche se ha incluso la frequenza cardiaca. I dati della partita si trovano in metadata.json; il testo dell’e-mail ne riporta solo il gioco e i leg. Il Suo nome e il Suo indirizzo e-mail non sono in nessuno dei file. L’e-mail passa attraverso il Suo provider di posta e viene conservata nella casella support@throwkit.app, gestita per me da Fastmail su server nell’UE; le e-mail inviate da ThrowKit 1.0 arrivano nella casella support@tobibechtold.dev, gestita per me da STRATO AG a Berlino. Uso il contenuto solo per valutare, verificare e migliorare ThrowKit, per esempio il rilevamento dei lanci e le analisi.

Analisi con l’IA

Per questa valutazione, le registrazioni e i relativi metadati possono essere analizzati con lo strumento di IA Claude di Anthropic; se ha inviato la Sua frequenza cardiaca, ne fa parte. In tal caso vengono trasmessi ad Anthropic e possono essere trattati negli USA. Il Suo nome e il Suo indirizzo e-mail non servono a questo scopo e non sono contenuti nei file. La Sua nota però si trova anche in metadata.json e può essere trattata insieme a essi.

Dati di prova solo con il Suo consenso

Solo se Lei acconsente in modo esplicito e separato, conservo in modo permanente singole registrazioni come dati di prova nel repository di codice sorgente non pubblico di ThrowKit su GitHub. Lì vengono trattate anche da Apple Xcode Cloud quando l’app viene compilata. I dati di prova sono salvati senza il Suo nome né il Suo indirizzo e-mail, ma non sono anonimi: possono contenere informazioni come il polso, il Suo stile di lancio e il Suo livello di gioco e, se l’ha inviata, la Sua frequenza cardiaca. Senza questo consenso uso le Sue registrazioni solo per la valutazione.

Base giuridica, conservazione e cancellazione

La base giuridica è il Suo consenso: per la valutazione, quello che Lei dà con l’invio; per i dati di prova, il Suo consenso separato (in entrambi i casi art. 6, par. 1, lett. a, GDPR). Conservo le e-mail e le registrazioni finché mi servono per sviluppare ThrowKit. Può revocare ogni consenso in qualsiasi momento scrivendo a support@throwkit.app e chiedere la cancellazione. In tal caso cancello le Sue e-mail e registrazioni, compresi i dati di prova creati con il Suo consenso, che rimuovo dal repository insieme alla cronologia delle versioni.

ThrowKit Pro

ThrowKit Pro – mensile, annuale con un periodo di prova gratuito o a vita con un unico pagamento – si acquista nell’App Store con il Suo Account Apple. Apple gestisce l’acquisto e il pagamento sotto la propria responsabilità e secondo la propria informativa sulla privacy. Non ricevo dati di pagamento né di carte. L’app viene a sapere da Apple sul Suo iPhone (tramite StoreKit) se Pro è attivo e fino a quando; al Suo Apple Watch l’app per iPhone comunica solo se Pro è attivo. ThrowKit non salva nulla di tutto ciò su un server, perché non ne ha.

Durante un periodo di prova può scegliere «Attiva promemoria». ThrowKit chiede allora il permesso di inviare notifiche e programma sul Suo iPhone una notifica locale due giorni prima della fine del periodo di prova. Se disdice, acquista un altro piano o il periodo di prova finisce, ThrowKit la rimuove. Nulla lascia il Suo dispositivo.

App Store e TestFlight

ThrowKit è distribuita tramite l’App Store e TestFlight di Apple. Apple tratta dati in questo contesto, per esempio per download e aggiornamenti, sotto la propria responsabilità e secondo la propria informativa sulla privacy: https://www.apple.com/legal/privacy/. Se prova ThrowKit con TestFlight, Apple mi fornisce i dati con cui partecipa (con un invito via e-mail, per esempio nome e indirizzo e-mail), inoltre installazioni, sessioni e arresti anomali con modello del dispositivo e versione del sistema operativo, e i feedback e i rapporti sugli arresti anomali che invia tramite TestFlight. Se sul Suo dispositivo ha accettato di condividere i dati di analisi con gli sviluppatori di app, Apple mi fornisce statistiche di utilizzo aggregate e rapporti sugli arresti anomali.

3. Il sito throwkit.app

Hosting

Il sito è ospitato da Vercel Inc. (USA). A ogni visita Vercel tratta dati tecnicamente necessari come il Suo indirizzo IP, l’indirizzo richiesto, data e ora e informazioni sul Suo browser, per fornire la pagina e proteggerla dagli abusi. La base giuridica è il mio legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f, GDPR). Secondo quanto dichiara, Vercel è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Maggiori informazioni: https://vercel.com/legal/privacy-policy.

Nessuna analisi, nessun cookie di tracciamento

Il sito non usa servizi di analisi o tracciamento, pubblicità né cookie di tracciamento. Usa i font di sistema del Suo dispositivo; immagini e script provengono da throwkit.app stesso. Non viene caricato alcun contenuto da altri server come Google Fonts o CDN.

Se sceglie una lingua nel menu delle lingue, il sito salva la scelta nel cookie «tk-lang» (valido un anno) e nella memoria locale del Suo browser. Il cookie viene inviato quando apre throwkit.app, così la pagina iniziale La porta direttamente alla Sua lingua. La Sua scelta tra tema chiaro e scuro resta solo nella memoria locale del Suo browser («tk-theme») e non ne esce. Entrambe sono impostazioni tecnicamente necessarie che attiva Lei stesso (§ 25, comma 2, n. 2 della legge tedesca TDDDG); contengono solo il codice della lingua oppure «light» o «dark» e non servono al tracciamento. Può cancellarle in qualsiasi momento nel Suo browser.

Lista d’attesa (chiusa)

Fino al lancio di ThrowKit sull’App Store era possibile iscriversi a una lista d’attesa su questo sito. Il Suo browser inviava allora il Suo indirizzo e-mail, insieme alla lingua della pagina e alle etichette «iOS waitlist» e «Landing page», direttamente al servizio e-mail Loops (Astrodon, Inc., USA); Loops riceveva anche dati tecnici di connessione come il Suo indirizzo IP. La lista d’attesa è chiusa e il sito non raccoglie più indirizzi e-mail. Uso gli indirizzi salvati solo per informarLa via e-mail del lancio di ThrowKit e poi li cancello.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a, GDPR). Può cancellarsi in qualsiasi momento con il link presente in ogni e-mail o scrivendo a support@throwkit.app; su richiesta cancello il Suo indirizzo subito. Secondo quanto dichiara, Loops è certificata nell’ambito dell’EU-U.S. Data Privacy Framework. Maggiori informazioni: https://loops.so/privacy.

4. Destinatari e trasferimenti fuori dall’UE

Ricevono dati personali solo questi destinatari, ciascuno per la finalità indicata:

• Fastmail Pty Ltd (Melbourne, Australia; conservazione su server nell’UE): caselle e-mail @throwkit.app, tra cui support@throwkit.app,
• STRATO AG (Berlino, Germania): casella e-mail support@tobibechtold.dev, che riceve ancora le e-mail «Invia a ThrowKit» da ThrowKit 1.0,
• Anthropic (USA): analisi delle registrazioni inviate e dei relativi metadati con Claude,
• GitHub, Inc. (USA): repository di codice sorgente non pubblico, solo per dati di prova con il Suo consenso separato,
• Apple: App Store e TestFlight, e Xcode Cloud per dati di prova con il Suo consenso,
• Vercel Inc. (USA): hosting del sito,
• Loops (Astrodon, Inc., USA): la lista d’attesa chiusa, fino alla cancellazione degli indirizzi.

Con Vercel, Loops, STRATO e Fastmail ho stipulato accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR. Diversi destinatari trattano dati negli USA. Secondo quanto dichiarano, Vercel e Loops sono certificate nell’ambito dell’EU-U.S. Data Privacy Framework; gli altri trasferimenti verso gli USA si basano sulle garanzie del rispettivo fornitore, come l’EU-U.S. Data Privacy Framework o le clausole contrattuali tipo dell’UE. Fastmail conserva le mie e-mail su server nell’UE; poiché Fastmail Pty Ltd ha sede in Australia, non si può escludere un accesso da lì, ad esempio per l’assistenza; a tal fine valgono le clausole contrattuali tipo dell’UE del suo accordo sul trattamento dei dati.

5. I Suoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) Lei ha il diritto di

• accedere ai dati che tratto su di Lei (art. 15),
• far rettificare i dati inesatti (art. 16),
• far cancellare i Suoi dati (art. 17),
• far limitare il trattamento (art. 18),
• ricevere i dati che mi ha fornito in un formato di uso comune e leggibile da dispositivo automatico (art. 20),
• opporsi a un trattamento basato sul mio legittimo interesse (art. 21),
• revocare un consenso in qualsiasi momento per il futuro (art. 7, par. 3).

Per farlo, scriva a support@throwkit.app. Non ho i dati che si trovano solo sui Suoi dispositivi; può vederli, esportarli e cancellarli Lei stesso nell’app.

Può inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), per esempio a quella competente per me: l’autorità per la protezione dei dati del Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit, LfDI), https://www.baden-wuerttemberg.datenschutz.de/.

6. Modifiche

Se ThrowKit o il sito cambiano, aggiorno questa informativa sulla privacy. Vale la versione pubblicata qui.