Weight Journal — informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

Weight Journal ti aiuta a tenere traccia del peso, delle misure corporee e delle foto dei progressi. Sono dati personali e, secondo il GDPR, dati relativi alla salute. Questa informativa spiega cosa raccogliamo, perché, dove lo conserviamo e come ne mantieni il controllo. Si applica alle app per Android e iOS e all’app web weight-journal.nextim.app.

1. Chi siamo

Il titolare del trattamento dei tuoi dati è NEXTIM LABS SRL, Codice fiscale (CUI): 55575324, Registro delle imprese: J2026054077007, București, România. Contatto: suport@nextim.app.

2. Cosa raccogliamo

Dati	Perché
Account: indirizzo email, nome, password (conservata solo come hash), lingua, sistema di unità, fuso orario	Creare il tuo account, farti accedere, inviare le email di conferma e di reimpostazione della password e mostrare le date nella tua ora locale
Accesso con Google o Apple (solo se lo scegli): l’identificativo dell’account e l’indirizzo email che il fornitore condivide con noi	Farti accedere senza password
Profili: nome, data di nascita, sesso, altezza, peso obiettivo	Calcolare l’IMC, i progressi e il tuo obiettivo
Dati relativi alla salute: pesate, misure corporee, foto dei progressi e le note che aggiungi	È il diario stesso
Diario del trattamento GLP-1 (solo se lo usi): farmaco, periodi di trattamento, dosi (numero, quantità facoltativa) e relative note — farmaco e note cifrati	Mostrare il trattamento accanto al tuo peso e segnare i periodi di trattamento sul grafico
Impostazioni dei promemoria	Ricordarti di pesarti
Acquisti (quando acquisti l’accesso a vita): stato, store, prodotto e data — mai i dati della tua carta, che restano a Google o Apple	Sbloccare l’accesso a vita e rispettare gli obblighi contabili
Dati tecnici: indirizzo IP e informazioni sul dispositivo nei log del server, token di accesso	Mantenere il servizio sicuro e funzionante

3. Base giuridica

• Il tuo consenso esplicito (art. 9, par. 2, lett. a) del GDPR) per i dati relativi alla salute. Puoi revocarlo in qualsiasi momento eliminando le voci, le foto o l’intero account; ciò non pregiudica il trattamento effettuato prima.
• L’esecuzione del contratto con te (art. 6, par. 1, lett. b)) per account, profili, promemoria e acquisti.
• Obblighi di legge (art. 6, par. 1, lett. c)) per le registrazioni degli acquisti che la normativa fiscale e contabile ci impone di conservare.
• Legittimo interesse (art. 6, par. 1, lett. f)) per i log del server usati per mantenere il servizio sicuro.

4. Come li proteggiamo

• Tutte le connessioni sono cifrate (HTTPS/TLS).
• Nomi, note e indirizzi email condivisi da Google o Apple sono cifrati nel database.
• Le foto dei progressi vengono cifrate prima di essere scritte su disco, con una chiave conservata separatamente dal resto dei dati, e salvate con nomi di file casuali. I dati di posizione e del dispositivo (EXIF, comprese le coordinate GPS) vengono rimossi da ogni foto.
• I backup vengono cifrati sul server prima di lasciarlo; solo noi abbiamo la chiave per decifrarli.
• L’accesso ai server è riservato a noi, con autenticazione a chiave.

5. Dove sono i tuoi dati e chi ci aiuta

Non vendiamo i tuoi dati, non mostriamo pubblicità e le app non contengono SDK di analytics o di tracciamento. Ci avvaliamo di pochi fornitori, ciascuno solo per quanto indicato:

• OVHcloud SAS — hosting. Il servizio gira su un server in Germania; i backup cifrati sono conservati in Francia (Roubaix). Entrambi nell’Unione europea.
• Proton AG (Svizzera) — invia le email dell’app (conferma dell’account, reimpostazione della password). La Commissione europea riconosce alla Svizzera un livello adeguato di protezione dei dati.
• Google e Apple — solo se usi l’accesso con Google o con Apple e, quando disponibili, per gestire gli acquisti in-app tramite Google Play e l’App Store, secondo le loro informative sulla privacy.
• Cloudflare — gestisce il DNS del nostro dominio. Non vede i tuoi dati né il traffico tra l’app e il nostro server.

6. Per quanto tempo li conserviamo

• I tuoi dati restano nel servizio finché non li elimini o non elimini l’account.
• Quando elimini l’account, profili, voci, misure, foto e token di accesso vengono rimossi subito dal database attivo. I backup cifrati scadono automaticamente entro 90 giorni.
• I log del server vengono cancellati dopo 14 giorni.
• Le registrazioni degli acquisti sono conservate per il tempo richiesto dalla normativa fiscale e contabile.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento od opporti, riceverne una copia in un formato portabile e revocare il consenso. Quasi tutto puoi farlo direttamente nell’app; per il resto — compresa una copia gratuita di tutti i tuoi dati — scrivi a suport@nextim.app dall’indirizzo del tuo account. Rispondiamo entro un mese.

Puoi anche presentare reclamo all’autorità rumena per la protezione dei dati, ANSPDCP (www.dataprotection.ro), o all’autorità del Paese in cui vivi.

Come eliminare l’account: vedi Elimina il tuo account.

8. Minori

Weight Journal non è destinato ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche

Se modifichiamo questa informativa in modo rilevante, te lo comunicheremo nell’app o via email prima che la modifica si applichi. La data in alto indica la versione in vigore.