LiftLog — Informativa privacy
Kerberos Development
Data di efficacia: 2026-10-29
LiftLog è un diario di allenamento fornito da Kerberos Development. Questa informativa descrive la versione 5.5.0: diario locale, export JSON trasferibili e account e spazi condivisi facoltativi quando il servizio Supabase è configurato. La build di anteprima senza backend configurato non consente l’accesso agli spazi condivisi.
Dati inseriti
Il diario locale conserva nomi dei profili, day, esercizi, tipologia e marca dei macchinari, assegnazioni personali, piani di allenamento e schede per atleta, note fisse, risultati datati con peso e ripetizioni o sole ripetizioni, note dei risultati, peso e circonferenze corporee (con punti destri e sinistri distinti) con data, orario facoltativo e note, criteri di confronto, archiviazioni e preferiti. Puoi usare soprannomi. Vengono salvati anche lingua, tema e stato dei backup. Grafici e medie settimanali derivano dai dati inseriti. L’uso locale non richiede un account. Gli esercizi possono includere un link YouTube facoltativo, comune a tutti i loro utilizzi. I link sono inclusi nei backup completi e nei cataloghi condivisi quando configurati.
Link YouTube facoltativi
I video devono essere su YouTube. Il formato del link viene controllato sul dispositivo. Quando salvi un link nuovo o modificato, LiftLog richiede a YouTube informazioni pubbliche per verificarne la disponibilità. Aprire un esercizio con video richiede titolo e miniatura a YouTube/Google: il servizio riceve il link e le normali informazioni di rete, come l’indirizzo IP. Le informazioni sono conservate temporaneamente nella memoria dell’app, non entrano nei backup e non contengono dati del diario. Se il controllo non è possibile, puoi scegliere di salvare comunque dopo un avviso. La riproduzione si apre in YouTube o nel browser esterno solo quando tocchi l’azione di visione. Si applicano le regole di privacy e disponibilità Google/YouTube. LiftLog non richiede account YouTube o chiavi API e non carica i dati di allenamento su YouTube.
Account e spazi facoltativi
Al primo utilizzo puoi scegliere l’accesso Google o continuare senza account. Aprire Account e spazi o il menu degli spazi inizializza il servizio account Supabase configurato. Il menu recupera gli spazi dell’account senza avviare il login del provider. Se scegli esplicitamente un diario condiviso, agli avvii successivi la sessione viene ripristinata silenziosamente e il servizio viene contattato per aprirlo; non viene avviato automaticamente il login del provider. Scelta iniziale, account e spazio selezionati e protezione della copia locale vengono salvati su questo dispositivo. Puoi accedere con Google o Apple e collegare esplicitamente un secondo servizio mentre sei connesso. Il provider e Supabase trattano identificativi dell’account ed email, compreso l’indirizzo relay Apple quando previsto. LiftLog conserva un identificativo interno stabile, partecipazioni, ruoli, atleti accessibili e collegamenti ai profili. Le password Google/Apple sono gestite dai rispettivi provider, non inserite in LiftLog. Il solo login non carica il diario locale.
Condivisione e destinatari
Lo spazio condiviso conserva il diario sul servizio Supabase configurato per Kerberos Development. Il gestore può amministrare il backend: i dati non sono cifrati end-to-end. Creare uno spazio vuoto carica nome e primo profilo atleta. Copiare l’intero diario locale in un nuovo spazio richiede una conferma separata e carica tutti i profili, le note, le misurazioni e lo storico. Dopo il successo lo spazio diventa il diario predefinito e l’originale resta sul dispositivo come copia di recupero in sola lettura. Puoi renderla nuovamente modificabile con un’azione esplicita; resta indipendente e non si sincronizza con lo spazio. Il proprietario autorizza altri account per determinati atleti o tutti quelli attuali e futuri. L’accesso a un atleta comprende note, risultati, peso e circonferenze corporee. Gli osservatori consultano; gli atleti modificano il proprio profilo collegato; i gestori modificano gli atleti autorizzati. Proprietari e gestori senza restrizioni gestiscono anche i dati condivisi. Il proprietario vede email e permessi dei membri. Il server verifica gli accessi. I membri possono esportare i dati che sono autorizzati a leggere.
Modifiche condivise e conservazione
Le modifiche condivise richiedono internet. I dati restano in memoria durante l’apertura della schermata e vengono aggiornati mentre è attiva. I diari condivisi non vengono scritti automaticamente nel diario locale o nel recupero privato. Prima di inviare una modifica condivisa, un archivio privato sul dispositivo conserva i dati visibili precedenti e proposti, gli identificativi di account e spazio e quello dell’operazione. Non è cifrato end-to-end. Una modifica è confermata solo dopo l’accettazione del server. Una bozza non confermata resta sul dispositivo anche dopo la chiusura finché viene confermata o scartata; puoi esportarla. Su Android i backup di sistema e il trasferimento tra dispositivi escludono questo archivio; disinstallare l’app lo elimina. Per riaprire lo spazio servono lo stesso account e i permessi attuali. Modifiche concorrenti a dati diversi vengono combinate; modifiche incompatibili allo stesso dato vengono rifiutate. Identificativi delle operazioni e metadati di controllo registrano l’autore delle modifiche. Fornitori di rete e hosting possono trattare dati tecnici di connessione secondo le proprie informative. Non vengono aggiunti pubblicità, analisi d’uso o segnalazioni remote degli arresti.
Sicurezza delle sessioni
Credenziali di sessione Supabase e verificatori PKCE sono conservati nell’archivio sicuro della piattaforma. Su Android l’archivio account è escluso dal backup e trasferimento di sistema dell’app. Gli elementi del Portachiavi iOS possono sopravvivere alla reinstallazione; uscire rimuove la sessione dal dispositivo. Le credenziali non vengono incluse in JSON, CSV o recupero locale. I profili locali non sono account protetti: chi usa l’app su un dispositivo sbloccato può consultarli. Proteggi il dispositivo con un blocco schermo. Gli export JSON sono testo semplice e LiftLog non applica una cifratura aggiuntiva.
Inviti
Il proprietario genera codici monouso validi sette giorni e legati all’email verificata dell’invitato. Il backend conserva un hash del codice, email, ruolo, ambito e scadenza. LiftLog mostra il codice perché tu possa copiarlo e inviarlo personalmente: non invia email di invito e non accede ai contatti. Gli inviti in attesa possono essere revocati. Per un invito già accettato occorre rimuovere il membro.
Recupero locale, export e backup di sistema
Le copie automatiche locali restano nell’archivio privato e vengono rimosse con i dati dell’app. Le vecchie copie in Download restano finché le elimini. Una copia precedente accessibile viene letta solo inizializzando un database locale vuoto. Il JSON manuale contiene tutto il diario corrente, compresi peso corporeo, circonferenze, piani, schede e preferiti. Il CSV contiene i risultati degli esercizi del profilo selezionato, senza peso corporeo, circonferenze o schede. Gli export condivisi contengono solo i dati visibili al tuo account nello spazio e non includono membri e inviti. Scegli tu dove salvare gli export; il provider selezionato può caricarli nel proprio cloud. Android può includere i dati locali nei backup secondo le impostazioni di sistema. Le credenziali degli account condivisi sono escluse.
Conservazione ed eliminazione
I dati locali restano finché li elimini, li sostituisci con un ripristino confermato o rimuovi i dati dell’app. Elimina dati locali rimuove diario, recupero privato e file privati obsoleti dei backup; non elimina export, backup di sistema o spazi condivisi. Il proprietario può eliminare definitivamente uno spazio con partecipazioni, inviti, operazioni e metadati di controllo. Abbandonare uno spazio o rimuovere un membro non elimina i risultati che ha inserito. Elimina account LiftLog rimuove account e partecipazioni dopo aver trasferito o eliminato gli spazi posseduti. I contributi negli spazi altrui rimangono; i riferimenti all’autore nei metadati vengono svuotati, mentre gli identificativi storici degli oggetti possono restare fino all’eliminazione dello spazio. Non vengono eliminati account Google/Apple o diario locale. Per eliminare dati atleta condivisi rivolgiti al proprietario dello spazio. La conservazione delle copie infrastrutturali dipende dal piano hosting e deve essere documentata dal gestore prima della pubblicazione; eliminare dati attivi non promette l’eliminazione immediata dei backup del provider.
Permessi, provider e assistenza
Internet è usato per account e condivisione facoltativi. OAuth apre un browser esterno e ritorna tramite un callback dell’app limitato. Non sono richiesti accessi estesi ai file, posizione, contatti, fotocamera, microfono, sensori sanitari o identificativi pubblicitari. Supabase: https://supabase.com/privacy; Apple: https://www.apple.com/legal/privacy/; Google: https://policies.google.com/privacy. Sviluppatore: Kerberos Development; contatto: vexem@outlook.it. I messaggi di assistenza servono a rispondere alla richiesta; non allegare backup se non vuoi che ne esaminiamo i contenuti. Contattaci per richieste sui dati account/backend; i dati locali si eliminano sul dispositivo. Non vendiamo i dati di allenamento.
Ambito fitness e aggiornamenti
LiftLog registra dati inseriti da te. Non è un dispositivo medico, non formula diagnosi e non tratta condizioni mediche. Non fornisce consigli medici. Aggiorniamo questa informativa quando cambiano le pratiche descritte. Prima della pubblicazione di una versione con condivisione configurata vanno completate le informazioni su regione hosting, conservazione ed eliminazione dell’account.