Privacy Policy di Ritmo

Informativa sul trattamento dei dati personali (artt. 13 e 14 GDPR). App Ritmo per Android, sviluppatore Om Lal. Versione del 2026-11-06

1. Chi tratta i tuoi dati e come contattarlo

Il titolare del trattamento è Om Lal, lo sviluppatore che pubblica Ritmo su Google Play e la gestisce come privato. Per qualsiasi domanda o richiesta sulla privacy scrivi a omlal1232italy@gmail.com: è il canale ufficiale di contatto.

Non è stato nominato un responsabile della protezione dei dati (DPO).

Questa informativa vale per l'app Ritmo e per le pagine web che la accompagnano.

2. Come funzionano accesso e cifratura

Per entrare usi Clerk, il nostro fornitore di accesso, con Google o la tua email. Il nostro server riceve da Clerk solo la conferma di chi sei, con un codice che ti identifica: non riceve la tua email e non riceve né conserva password.

Quando crei l'account, il telefono genera una chiave che protegge i tuoi dati e un codice di recupero che vedi solo tu. La chiave resta sul telefono: sul server ce n'è solo una copia cifrata, che si apre soltanto con il tuo codice di recupero.

Ogni voce (una task, un movimento, un pasto) viene cifrata sul telefono prima di essere inviata. Il collegamento tra app e server è protetto a sua volta con HTTPS.

3. Quali dati trattiamo

Dati di accesso, conservati da Clerk

• La tua email, e il codice temporaneo che ricevi lì se entri con l'email.
• Nome, cognome e immagine del profilo, se li inserisci o se te li passa Google.
• Il collegamento con Google, se entri in quel modo. Riceviamo solo i dati di base del profilo: non leggiamo i tuoi contatti, i tuoi post o la tua posta e non pubblichiamo nulla a tuo nome.
• La password, solo se ne imposti una sulla pagina di accesso di Clerk. La gestisce Clerk e noi non la vediamo.
• Dati tecnici dell'accesso: identificativo Clerk, date di accesso, indirizzo IP, tipo di dispositivo e di browser.

Clerk crea questi dati appena completi l'accesso, anche prima che tu accetti i termini e crei l'account Ritmo. Il nome e l'email restano anche sul telefono, per mostrarti con quale account sei entrato.

Dati che il nostro server può vedere

• L'identificativo Clerk: il codice che collega i dati al tuo account.
• La copia cifrata della chiave dei dati: si apre solo con il tuo codice di recupero.
• Dati dell'account: quanto spazio occupi online, quando hai creato l'account e l'ultimo giorno in cui lo hai usato.
• Le tue accettazioni: la versione dei termini e la data in cui hai accettato i termini e dato il consenso per i dati sulla salute.
• Per ogni voce salvata: il tipo (per esempio task, movimento, pasto, peso), il codice della voce, data e ora di modifica e di arrivo al server, se è stata cancellata e quanto è grande. Il contenuto no, ma questi dati dicono comunque quali sezioni usi, quanto e quando. Il codice stesso può contenere una data: di solito il momento in cui la voce è stata creata, e per alcune voci il giorno di una task spuntata, di un menu scelto o il mese di una spesa fissa pagata. Il codice di una voce spuntata dal menu del giorno invece è illeggibile: dice solo che viene dal menu, non quale piatto e non quale giorno.
• Dati di rete: quando il telefono si collega o apri queste pagine, i fornitori del server possono registrare nei loro log l'indirizzo IP e altri dati tecnici. Per fermare gli abusi conserviamo per poche ore un'impronta cifrata dell'indirizzo, da cui non si risale all'indirizzo stesso. Ritmo non salva l'indirizzo IP nel proprio database e non lo usa per sapere dove sei.

Dati che il nostro server non può leggere

Tutto il contenuto che scrivi nell'app, che arriva sul server solo cifrato:

• Routine e calendario: task, giorni e orari, task fatte, eventi con titolo, data, ora e note, promemoria personali.
• Compleanni: nome e data di nascita delle persone che aggiungi.
• Palestra: schede, allenamenti, esercizi, serie, carichi, ripetizioni, durata.
• Soldi: conti con nome e saldo iniziale, entrate, uscite, trasferimenti, categorie, note, spese fisse, rate, limite di spesa. L'app non si collega alla tua banca e non chiede carte di pagamento.
• Calorie: pasti, cibi, grammi, calorie, codici a barre dei prodotti segnati, menu scelti, obiettivo di calorie, peso.
• Ciclo: date di inizio e fine delle mestruazioni e sintomi segnati. Si salvano cifrati dentro le impostazioni: sul server non hanno un tipo di voce proprio.
• Documenti salvati con le prime versioni: titolo, categoria, data, link e note. Oggi in quella sezione non si può inserire nulla: quelle voci, se le avevi, restano tra i tuoi dati cifrati finché non elimini l'account.
• Impostazioni: orari degli avvisi, sezioni visibili, tutorial già visti.

Peso, calorie, pasti, allenamenti e ciclo mestruale possono dire qualcosa sulla tua salute: per la legge possono essere dati particolari (art. 9 GDPR). Per questo ti chiediamo un consenso apposito. Non li usiamo per nessun altro scopo se non mostrarteli e tenerli allineati tra i tuoi telefoni.

Dati che restano sul telefono

• Una copia di tutti i tuoi dati, che ti permette di usare l'app anche senza rete. Questa copia non è cifrata dall'app: la protegge Android, insieme al blocco schermo del telefono. Il backup automatico di Android sul cloud è disattivato per Ritmo.
• La sessione e la chiave dei dati, nell'archivio protetto del telefono.
• Gli avvisi: li programma il telefono da solo, senza passare dal server. Il testo può comparire sulla schermata di blocco, se Android è impostato così.

Permessi che l'app usa sul telefono

• Internet e stato della rete: per accedere e sincronizzare i dati.
• Notifiche, sveglie esatte, vibrazione e riavvio del telefono: per far arrivare gli avvisi che scegli all'ora giusta, anche dopo aver riacceso il telefono. Puoi negarli dalle impostazioni di Android: l'app funziona lo stesso, senza avvisi.
• Fotocamera: solo per leggere un codice a barre, quando tocchi "Scansiona il codice a barre". Le immagini non vengono salvate e non vengono mandate a nessuno. Puoi negarla e scrivere il codice a mano.

Se ci scrivi

Riceviamo il tuo indirizzo email e quello che scrivi.

Cosa non raccogliamo

Niente posizione, rubrica, foto o microfono. La fotocamera legge solo i codici a barre e non salva immagini. Nessun identificativo pubblicitario. Nessuno strumento di statistiche o di pubblicità nell'app. Nessun dato bancario o di pagamento. Ritmo non usa cookie, né nell'app né in queste pagine. Se entri passando dalla pagina di accesso di Clerk, quella pagina si apre nel browser e usa i cookie di Clerk e dei suoi fornitori di sicurezza per farti entrare.

4. Perché li trattiamo e su quale base

• Farti entrare, creare l'account e tenere i dati allineati tra i tuoi telefoni: serve a darti il servizio che chiedi (contratto, art. 6.1.b GDPR).
• Dati relativi alla salute (peso, calorie, pasti, allenamenti, ciclo mestruale): il tuo consenso esplicito (art. 9.2.a e art. 6.1.a GDPR), che dai quando crei l'account.
• Proteggere il servizio (limite alle richieste e alle registrazioni, log tecnici): il nostro legittimo interesse a tenere al sicuro Ritmo e chi lo usa (art. 6.1.f GDPR).
• Conservare la prova delle tue accettazioni: il legittimo interesse a poter dimostrare che le hai date (art. 6.1.f GDPR e art. 7.1 GDPR).
• Rispondere alle tue richieste: serve a soddisfare i tuoi diritti (obbligo di legge, art. 6.1.c GDPR).

Non usiamo i dati per pubblicità o marketing. Non prendiamo decisioni automatiche su di te e non facciamo profilazione. Il menu suggerito, le stime del ciclo e gli altri calcoli dell'app avvengono sul telefono.

5. Devi per forza darci questi dati?

Per usare Ritmo serve un accesso con Google o email, e devi accettare i termini e dare il consenso. Senza questi passaggi non puoi creare l'account. Tutto il resto dipende da te: l'app non ti obbliga a inserire peso, pasti, allenamenti o movimenti, e puoi nascondere le sezioni che non ti servono.

6. Chi riceve i dati e dove stanno

Non vendiamo i tuoi dati e non li diamo a nessuno per pubblicità. Li ricevono solo i fornitori che ci servono per far funzionare Ritmo, e solo per questo.

Convex, Inc. (444 DeHaro Street, Suite 218, San Francisco, CA 94107, Stati Uniti) ospita il database. Tratta i dati per nostro conto come responsabile del trattamento, in base al suo accordo sul trattamento dei dati.

Vercel Inc. (Stati Uniti) ospita il server che collega l'app al database e le pagine legali. Tratta i dati per nostro conto, in base al suo accordo sul trattamento dei dati.

Clerk, Inc. (660 King Street, Unit 345, San Francisco, CA 94107, Stati Uniti) gestisce l'accesso e invia i codici via email. Conserva i dati di accesso descritti al punto 3. Tratta i dati per nostro conto, in base al suo accordo sul trattamento dei dati. Non riceve i contenuti che scrivi nell'app.

Google: se scegli di entrare con il tuo account Google, Google tratta i tuoi dati come titolare autonomo, secondo le sue regole, e sa che hai usato quell'account per entrare in Ritmo.

Open Food Facts (associazione francese senza scopo di lucro): quando scansioni o scrivi un codice a barre, il telefono chiede quel prodotto direttamente al suo servizio. Riceve il codice e, come qualsiasi sito, il tuo indirizzo IP e i dati tecnici della richiesta. Non riceve il tuo nome, il tuo account o gli altri dati dell'app. Non lavora per nostro conto: tratta questi dati come titolare autonomo, secondo la sua informativa. Se non usi lo scanner non riceve niente, e un prodotto che hai già segnato viene riconosciuto senza chiederlo di nuovo. I dati dei prodotti sono scritti da una community e distribuiti con licenza Open Database License: possono non essere esatti.

Dove stanno: il database è nella regione europea di Convex, su Amazon Web Services in Irlanda (eu-west-1), e il server su Vercel gira a Dublino. Clerk tratta i dati di accesso negli Stati Uniti.

Trasferimenti fuori dall'Unione europea: Convex, Vercel e Clerk sono società degli Stati Uniti e si avvalgono di altri fornitori, molti dei quali statunitensi, per esempio per monitoraggio e assistenza. L'elenco di quelli di Convex è nella sua pagina dei sub-responsabili. Quindi non possiamo promettere che nessun dato esca mai dall'Unione europea. Queste sono le garanzie:

• Convex: clausole contrattuali standard della Commissione europea (decisione 2021/914, modulo due), che fanno parte del suo accordo.
• Vercel: clausole contrattuali standard, previste dal suo accordo. Vercel dichiara anche di aderire al Data Privacy Framework UE-USA.
• Clerk: adesione al Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023, e clausole contrattuali standard se quell'adesione non basta.

Puoi trovare il riferimento nei loro accordi e chiederci una copia di queste garanzie. Il contenuto che scrivi nell'app resta comunque cifrato ovunque vada, tranne il codice a barre che scegli di cercare su Open Food Facts. I dati di accesso e gli altri dati del punto 3 che il server può vedere non sono cifrati in questo modo.

Google Play: se scarichi Ritmo da Google Play, Google tratta i tuoi dati come titolare autonomo, secondo le sue regole. A noi Google mostra solo statistiche generali su installazioni e funzionamento dell'app.

Email: se ci scrivi, il messaggio passa da Google, che fornisce la nostra casella di posta (Gmail).

Autorità: diamo dati alle autorità solo se la legge ci obbliga. Possiamo consegnare solo quello che abbiamo: il contenuto cifrato non lo possiamo aprire.

7. Per quanto tempo e come si cancellano

• Account e dati online: finché non elimini l'account.
• Elimina account: account, voci e tracce vengono cancellati subito dal database e l'accesso viene cancellato da Clerk. Trovi tutti i passaggi, anche senza app, nella pagina Eliminare l'account.
• Account inattivi: se non usi l'app per 24 mesi, l'account Ritmo e i dati sul nostro database vengono cancellati in automatico, senza un avviso prima. Questa pulizia non tocca la copia sul telefono e non cancella i dati di accesso su Clerk: per togliere anche quelli scrivi a omlal1232italy@gmail.com.
• Accesso senza account Ritmo: se hai fatto l'accesso ma non hai creato l'account, i dati restano solo su Clerk. Per cancellarli scrivi a omlal1232italy@gmail.com.
• Voci cancellate: il contenuto cifrato sparisce subito dal database. Resta una traccia vuota con tipo, codice e date, che serve a far sparire la voce anche dagli altri telefoni. La traccia sparisce quando elimini l'account. Lo stesso vale per "Elimina tutti i miei dati": l'account resta, con queste tracce vuote.
• Impronta dell'indirizzo di rete: viene cancellata poche ore dopo l'ultimo utilizzo.
• Log e copie di sicurezza dei fornitori: i dati possono restare ancora per un po' nei log e nelle copie di sicurezza di Convex, Vercel e Clerk, che li cancellano secondo i loro tempi. Non abbiamo una data precisa da darti.
• Mail che ci scrivi: il tempo di gestire la richiesta e fino a 12 mesi dopo, per poter dimostrare che abbiamo risposto.

8. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da una macchina e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR).

• Molte cose le fai da solo nell'app: vedi e correggi le tue voci, cancelli i dati, elimini l'account.
• Per il resto scrivi a omlal1232italy@gmail.com. Non costa niente e rispondiamo entro un mese. Se la richiesta è complessa possiamo arrivare a tre mesi, e te lo diciamo entro il primo mese.
• Scrivici dall'email con cui entri, oppure indicala nel messaggio: potremmo farti qualche domanda per capire che l'account è tuo.
• Non possiamo aprire i tuoi contenuti: una copia leggibile esiste solo sui tuoi telefoni. Dal server e da Clerk possiamo darti soltanto i dati che vediamo. Oggi l'app non ha una funzione per esportare i contenuti in un file.

Se pensi che i tuoi diritti non siano rispettati, puoi fare reclamo al Garante per la protezione dei dati personali o rivolgerti a un giudice.

9. Ritirare il consenso

Puoi ritirare il consenso per i dati sulla salute in ogni momento, ed è gratis. Quello che è stato fatto prima resta lecito.

• Per ritirarlo del tutto usa "Elimina account" nelle impostazioni dell'app, oppure scrivi a omlal1232italy@gmail.com.
• Se vuoi tenere l'account, cancella peso, pasti, allenamenti e cicli dall'app, smetti di inserirli e scrivici: annotiamo che hai ritirato il consenso.

10. Età minima

Ritmo è riservata ai maggiorenni: per usarla devi avere almeno 18 anni. Se hai meno di 18 anni non puoi creare un account. Se scopriamo un account di una persona più giovane lo cancelliamo. Un genitore può chiederlo scrivendo a omlal1232italy@gmail.com.

11. Come proteggiamo i dati

Cifriamo i contenuti sul telefono con XChaCha20-Poly1305, ricaviamo la chiave del codice di recupero con scrypt e HKDF, usiamo HTTPS per tutti i collegamenti e limitiamo i tentativi di accesso e di registrazione da ogni indirizzo. Il database si raggiunge solo dal nostro server.

Nessun sistema è sicuro al cento per cento. Ti diciamo i limiti:

• Chi rubasse il database troverebbe solo contenuti cifrati: il codice di recupero è casuale e non si può indovinare. Chi entrasse nel tuo account Google o email potrebbe però entrare anche qui e cancellare i dati, ma non leggerli senza il codice: proteggi quegli account.
• Se qualcuno sblocca il tuo telefono può vedere i dati nell'app.
• Codice di recupero perso: se hai ancora un telefono con Ritmo aperto puoi crearne uno nuovo dalle impostazioni. Altrimenti nessuno può aprire i dati online: è il prezzo della cifratura, e puoi solo ricominciare da zero.

Se succede una violazione che ti mette a rischio, lo comunichiamo al Garante quando la legge lo richiede e informiamo chi usa l'app, all'email di accesso oppure con un avviso nell'app, nella scheda su Google Play e su questa pagina.

12. Se avevi già un account

Con le prime versioni i dati erano salvati sul server senza questa cifratura. Quegli account non si possono più aprire dall'app. I loro dati restano leggibili sul server finché non vengono cancellati dopo 24 mesi di inattività, oppure quando ce lo chiedi scrivendo a omlal1232italy@gmail.com.

13. Dati di altre persone

Se scrivi nell'app dati di altre persone, come i compleanni, fallo solo per uso personale.

14. Se cambia questa informativa

Se cambiamo qualcosa aggiorniamo la data in alto. Se il cambiamento è importante te lo diciamo nell'app. Se servono nuovi consensi te li chiediamo.

English summary