Informativa privacy

Cosa resta sul tuo telefono, e cosa no.

In vigore dal 19 agosto 2026 · English version

PUMP è un'app di allenamento. Questa informativa dice quali dati restano sul tuo telefono e quali no, perché è la sola domanda che conta.

Chi tratta i tuoi dati

Il titolare del trattamento è Sandro Vilmi, sviluppatore individuale, in Italia. Non c'è una società dietro PUMP e non c'è un ufficio: c'è una persona, e la si raggiunge a supporto@pumpapp.net. Per le dimensioni di PUMP non è previsto un responsabile della protezione dei dati; scrivi a quell'indirizzo e risponde direttamente il titolare.

Perché possiamo trattarli

Ogni dato ha un motivo per cui lo trattiamo, e sono tre soli:

• Per farti funzionare l'app che hai scelto — account, profilo, schede, sedute, pasti, sync fra i tuoi dispositivi, vetrina. È l'esecuzione del contratto fra te e noi: senza questi dati PUMP non fa quello che le chiedi.
• Perché ce lo hai chiesto tu — i dati che PUMP legge dall'app Salute, e quello che mandi a Karol. Sono consensi separati, li dai quando vuoi e li togli quando vuoi, senza che il resto smetta di funzionare.
• Per tenere in piedi il servizio — difenderlo dagli abusi, contare le richieste per fermare chi ne fa troppe, tenere i registri tecnici indispensabili. È il nostro interesse legittimo a che PUMP resti in piedi, e non comprende profilazione né pubblicità.

I dati sanitari restano sul tuo dispositivo

PUMP legge dall'app Salute — Apple Salute su iPhone, Health Connect su Android — peso, altezza, passi, calorie, frequenza cardiaca, sonno, distanza e gli allenamenti che hai registrato con altre app. Questi dati restano sul telefono. Non vengono inviati ai nostri server, non vengono usati per profilarti e non vengono usati per pubblicità.

PUMP non scrive nulla nell'app Salute.

Puoi revocare l'accesso quando vuoi: su iPhone da Impostazioni → Privacy e sicurezza → Salute, su Android dalle impostazioni di Health Connect. L'app continua a funzionare senza.

C'è una sola eccezione, e la decidi tu ogni volta: Karol. La spieghiamo qui sotto.

Karol, l'assistente — e cosa esce dal telefono quando lo usi

Karol è l'assistente di PUMP: risponde alle tue domande su allenamento e alimentazione, e da una foto del piatto stima cosa c'è dentro e quanto pesa. È una funzione Gold. Per farlo manda quello che gli dai a un servizio esterno — OpenRouter, che a sua volta interroga il modello di intelligenza artificiale. Senza quel passaggio la funzione non può esistere: non gira sul telefono.

Prima della prima domanda l'app ti chiede cosa può mandare, e la scelta è tua:

• Solo quello che scrivi o fotografi — il testo del messaggio, o l'immagine del piatto. Nient'altro.
• Anche il contesto sanitario — il nome che hai scritto nel profilo, peso, altezza, età in anni, genere, e i dati di quel giorno: passi, energia attiva, minuti di esercizio, distanza, sonno e frequenza cardiaca a riposo. Serve perché Karol possa rispondere davvero a «come sta andando», e per chiamarti per nome. ⚠️ Sono dati sanitari, e vanno a un'azienda terza.
• Non adesso — e Karol non parte.

Quello che non esce mai, in nessuna delle due scelte: la tua email e la tua data di nascita — di quella esce l'età in anni, non il giorno. Se scegli «solo quello che scrivi o fotografi», dal database non esce niente: nemmeno il nome. Le foto, i messaggi e le risposte non vengono conservati da noi: attraversano i nostri server e non finiscono in nessuna tabella e in nessun registro. La conversazione vive nell'app finché la tieni aperta.

Se non usi Karol, nulla di tutto questo accade: il resto dell'app funziona identico senza mandare niente a nessuno.

Cosa viene invece salvato sui nostri server

Se crei un account — serve a ritrovare le tue cose su un altro dispositivo — sui nostri server, che stanno in Europa, vengono salvati:

• il tuo indirizzo email e la password, conservata solo come impronta crittografica: non la conosciamo e non possiamo leggerla;
• il nome che hai scritto nel profilo;
• peso, altezza, data di nascita e genere, se li hai inseriti: servono a calcolare il fabbisogno calorico e i carichi;
• le tue schede, sedute, serie, pasti segnati e bicchieri d'acqua.

Sono i dati che devono attraversare i dispositivi. Nient'altro sale.

Dove stanno, e chi altro li tocca

Il database di PUMP è ospitato su Cloudflare e i dati stanno in Europa. Nessuna copia di lettura è attiva altrove. Il codice che risponde alle richieste gira invece sulla rete di Cloudflare vicino a te, quindi i dati attraversano il nodo più prossimo mentre viaggiano: restano scritti in Europa.

Questi sono tutti i fornitori che toccano qualcosa, cosa fanno e quando entrano in gioco. Non ce ne sono altri:

• Cloudflare (Stati Uniti, dati in Europa) — ospita l'app, il database e questo sito, e riceve la posta indirizzata a @pumpapp.net. Sempre.
• Resend (Stati Uniti, invio dall'Irlanda) — spedisce le email di servizio: verifica dell'indirizzo e reimpostazione della password. Riceve il tuo indirizzo email e il testo del messaggio.
• OpenRouter (Stati Uniti) — solo se usi Karol, e solo per quello che hai deciso di mandargli. Se non usi Karol, non riceve nulla di tuo, mai.
• Apple e Google — se entri con il loro foglio di accesso, e per gli abbonamenti comprati nei loro negozi. L'acquisto avviene da loro: il pagamento non passa da noi e non vediamo la tua carta.

Tre di questi sono aziende statunitensi, e va detto invece che nascosto: i dati che ricevono possono essere trattati fuori dall'Unione europea. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, e per i fornitori che vi aderiscono anche del Data Privacy Framework fra UE e Stati Uniti. Se questo per te è un problema, Karol si può non usare e il resto dell'app resta intero.

Se entri con Google o con Apple

Il foglio di accesso è quello del sistema, non nostro: la password del tuo account Google o Apple non passa mai da PUMP e non la riceviamo in nessuna forma.

Quello che il provider ci consegna è il tuo indirizzo email e il tuo nome, più l'identificativo con cui quel provider ti riconosce, che serve a ricollegarti al tuo account la volta dopo. Nient'altro: né la rubrica, né i contatti, né le foto, né alcun dato del tuo profilo su quei servizi. Sono gli stessi due campi che ci daresti registrandoti con email e password.

Cosa non facciamo

• Nessuna pubblicità e nessun tracciamento dentro l'app: l'app PUMP non contiene SDK pubblicitari né strumenti di analisi di terze parti. Non misuriamo cosa fai dentro l'app. Le uniche statistiche che vediamo sono quelle che App Store e Google Play danno a chiunque pubblichi un'app — quante installazioni, in quali paesi, quanti arresti anomali — e sono numeri aggregati: non dicono chi sei e non arrivano da noi.
• Non vendiamo e non cediamo i tuoi dati a nessuno.
• Non usiamo i tuoi dati per addestrare modelli.

Cosa questo sito salva nel tuo browser

Qui parliamo di questo sito, non dell'app: sono due cose diverse e le teniamo separate.

Tre cose restano nella memoria del browser sempre, perché sono tecniche: non sono cookie, non viaggiano da nessuna parte e non identificano nessuno.

• pump-tema — il tema chiaro o scuro che hai scelto a mano, per non ridartelo diverso alla visita dopo;
• una nota che hai chiuso l'avviso della lingua, per non riproportelo a ogni pagina;
• la risposta che hai dato al banner qui sotto, per non richiedertela ogni volta.

I cookie di misurazione, che chiediamo

Se acconsenti, e solo se acconsenti, carichiamo Google Analytics per capire quali pagine si leggono davvero e quali no. Scrive due cookie (_ga e _ga_<codice>) che durano fino a due anni e servono a distinguere una visita nuova da una di ritorno.

Finché non rispondi, o se rispondi di no, quel codice non viene nemmeno scaricato: non è che sta lì disattivato — non arriva proprio, e nessun cookie viene scritto. Puoi cambiare idea quando vuoi dal collegamento Cookie in fondo a ogni pagina.

Google li tratta come titolare autonomo per i propri fini; l'informativa è la privacy policy di Google. È un'azienda statunitense: vale quello che è scritto sopra sui trasferimenti.

🔴 Non facciamo pubblicità: nessun segnale pubblicitario è attivo, nessun pubblico viene costruito, e i dati non vengono usati per profilarti né per venderti qualcosa.

Quando pubblichi una scheda

Se scegli di pubblicare una scheda nella vetrina, diventano pubblici il titolo, la descrizione, la struttura della scheda e il tuo nome come autore. Nient'altro del tuo profilo. Puoi ritirarla quando vuoi: sparisce dalla vetrina, e chi l'aveva già scaricata la conserva.

Cancellare l'account

Da «Tu» → Account puoi cancellare l'account. La cancellazione porta via tutti i tuoi dati dai nostri server, comprese le schede pubblicate, che escono dalla vetrina. Non è reversibile. Il passo per passo sta in Eliminare il tuo account Cookie.

Conservazione

I dati restano finché hai un account. Cancellandolo spariscono, e la cancellazione è immediata: non c'è un cestino e non c'è un periodo di grazia. I dati sanitari letti da Salute vivono solo sul tuo telefono e spariscono disinstallando l'app.

Le uniche eccezioni, che durano poco e non sono i tuoi contenuti: i registri tecnici del server, che servono a capire un guasto e si conservano pochi giorni; e i dati dell'acquisto del Gold, che restano nei registri di Apple e Google secondo le loro regole — non nostre — perché sono documenti fiscali.

Ragazzi

PUMP non è pensata per chi ha meno di 14 anni e non raccoglie consapevolmente dati da loro. Quattordici e non tredici perché in Italia è quella l'età da cui si può acconsentire da soli al trattamento dei propri dati per un servizio come questo; in altri paesi dell'Unione la soglia arriva a sedici. Se scopriamo un account di chi è sotto quell'età, lo cancelliamo: scrivici e lo facciamo subito.

I tuoi diritti, e come si usano davvero

Il regolamento europeo te ne dà sei, e qui sotto c'è cosa devi fare per ciascuno. Non è un elenco di cortesia: due li eserciti da solo dall'app, senza chiedere permesso a nessuno.

• Sapere cosa abbiamo e correggerlo — il tuo profilo lo apri e lo modifichi dall'app, da «Tu». Per l'elenco completo di quello che sta sui nostri server, chiedilo e te lo mandiamo.
• Cancellare tutto — da «Tu» → Account, in autonomia e senza passare da noi. Il passo per passo sta in Eliminare il tuo account.
• Portare via i tuoi dati — chiedilo a supporto@pumpapp.net e te li mandiamo in un file leggibile da un'altra app. ⚠️ Nell'app non c'è più un tasto che lo fa: l'abbiamo tolto quando la sincronizzazione è diventata gratuita per tutti, perché rifaceva a mano una cosa che avviene da sola. Il diritto resta intero, ma oggi passa da una richiesta.
• Limitare o opporti a un trattamento fondato sul nostro interesse legittimo — scrivici dicendo a quale.
• Ritirare un consenso — quello sui dati di Salute si revoca dalle impostazioni del telefono, quello su Karol dall'app. Vale da subito e non tocca quello che è già successo prima.

Rispondiamo entro un mese, come vuole la legge.

Se pensi che stiamo sbagliando, puoi rivolgerti al Garante per la protezione dei dati personali, o all'autorità del paese europeo in cui vivi.

Da dove vengono i dati sugli alimenti

I valori nutrizionali degli alimenti che PUMP ti mostra vengono dalla tabella Ciqual 2025 pubblicata da ANSES, l'agenzia sanitaria francese, e sono usati sotto Licence Ouverte / Open Licence 2.0 (Etalab). Non sono dati tuoi e non c'entrano con la privacy: lo scriviamo qui perché quella licenza chiede che si dica chi li ha prodotti, ed è giusto che si sappia su cosa sono calcolate le calorie che leggi.

Se questa informativa cambia

Cambia la data in cima alla pagina, e se cambia qualcosa che conta te lo diciamo dentro l'app. Non modifichiamo in silenzio quello che facciamo con i tuoi dati.

Scrivici

Per qualsiasi domanda su questi dati o per esercitare uno dei diritti qui sopra: supporto@pumpapp.net. Risponde una persona.