Informativa sulla privacy

Questa informativa riguarda FORMA, app gratuita per iPhone che stima il grasso corporeo da altezza, peso e circonferenze. Si riferisce al calcolo locale, alle richieste di assistenza e, quando utilizzi una beta, alla distribuzione tramite TestFlight. Comprende inoltre il portale informativo Mattoccia Apps.

Il titolare del trattamento per le attività qui descritte sotto il suo controllo è Alessio Mattoccia, persona fisica stabilita in Italia, che sviluppa FORMA come progetto personale non commerciale. Per privacy e assistenza puoi scrivere a mattocciaapps@gmail.com. Non è stato designato un responsabile della protezione dei dati (RPD/DPO).

Puoi leggere questa informativa offline nell’app e sul sito https://mattoccia.com/privacy. La pagina di assistenza è https://mattoccia.com/support. Il recapito email è lo stesso per le richieste relative all’app, al sito e alla beta.

Per eseguire una stima puoi scegliere il profilo di calcolo Uomo o Donna e inserire altezza, peso e circonferenza del collo. In base al profilo inserisci anche addome oppure vita e fianchi. La formula restituisce una percentuale di grasso corporeo, una massa grassa stimata e una massa magra stimata.

Il profilo selezionato serve esclusivamente a scegliere la variante matematica corrispondente; non è un’inferenza sull’identità o sull’identità di genere dell’utente. L’app non chiede nome, data di nascita, indirizzo, account, numero di telefono o identificativo personale.

I dati sono forniti direttamente da chi usa l’app e sono usati solo per il percorso di inserimento, i controlli di formato, il calcolo richiesto e la visualizzazione del risultato nella sessione corrente.

Durante una sessione FORMA può trattare: profilo di calcolo; altezza in centimetri; peso in chilogrammi; circonferenza del collo; circonferenza dell’addome oppure della vita e dei fianchi; testi digitati prima della normalizzazione; conferme di misure da ricontrollare; errori e risultato derivato.

Il codice dell’app non richiede né accede a nome, email, telefono, contatti, foto, fotocamera, microfono, posizione, calendario, file personali, HealthKit, dati di movimento, pagamenti, credenziali, cartella clinica o identificativo pubblicitario. Non vengono usati cookie, pixel, pubblicità, SDK di analytics, servizi cloud, intelligenza artificiale o analisi di fotografie.

Le immagini, le istruzioni, la formula, questa informativa e il metodo matematico sono risorse incluse nell’app. La loro lettura non invia dati e non richiede un account.

Questa versione del portale Mattoccia Apps è ospitata su un VPS netcup a Norimberga, in Germania. Le pagine sono statiche: non includono moduli, account dei visitatori, analytics o SDK pubblicitari e non ricevono misure o dati delle app. Per fornire le pagine e gestire errori e sicurezza vengono elaborati i dati tecnici della connessione, come indirizzo IP, pagina richiesta, data e ora e informazioni del browser.

Peso, circonferenze e risultati di composizione corporea sono misure e risultati inseriti o calcolati dall’utente. In relazione al contesto e alla persona cui si riferiscono, possono rivelare informazioni sulla salute fisica; ciò non significa che ogni valore sia automaticamente un «dato relativo alla salute» ai sensi dell’articolo 4, punto 15, GDPR. La qualificazione dipende dal trattamento concreto. Per la versione attuale, FORMA usa questi valori localmente per la funzione richiesta e non li raccoglie su un sistema dello sviluppatore.

FORMA non legge dati sanitari da HealthKit e non scrive risultati in HealthKit o in altre app. Non effettua diagnosi, monitoraggio clinico, valutazioni mediche, prescrizioni o decisioni su assicurazioni, credito, lavoro o accesso a servizi.

Se in una versione futura una funzione dovesse inviare, sincronizzare, condividere o conservare misure o risultati fuori dal dispositivo, quella funzione non sarà attivata sulla base di questa sola descrizione: verranno prima rivalutati la qualificazione dei dati, la base giuridica e l’eventuale condizione dell’articolo 9 del GDPR, con informativa e consensi eventualmente necessari.

Calcolo e visualizzazione della stima: la funzione è eseguita su richiesta dell’utente per fornire il servizio scelto. Il conferimento dei valori è volontario, ma senza i campi necessari la stima non può essere eseguita e non ci sono ulteriori conseguenze. Nella misura in cui il GDPR si applica a questa elaborazione locale, la base giuridica individuata è l’articolo 6, paragrafo 1, lettera b), solo nella misura in cui il calcolo sia necessario per fornire il servizio espressamente richiesto. Questa indicazione riguarda la base dell’articolo 6 e non esclude che, se nel contesto concreto i valori fossero qualificati come dati relativi alla salute, sarebbe necessaria anche una condizione dell’articolo 9. La versione attuale non invia né conserva i valori su sistemi dello sviluppatore.

Per la versione attuale non esiste una raccolta remota delle misure o dei risultati da parte dello sviluppatore: l’app non li trasmette a un suo server e non costruisce un archivio. La lettura dell’informativa non costituisce un consenso generale e l’app non usa un consenso per marketing o tracciamento.

Le comunicazioni volontarie via email sono valutate in base alla finalità concreta: una richiesta di assistenza relativa alla fruizione del servizio può basarsi sull’articolo 6, paragrafo 1, lettera b), se il trattamento è realmente necessario per rispondere; le richieste di esercizio dei diritti o altri adempimenti sono trattati nella misura necessaria a rispettare gli obblighi di legge applicabili, ai sensi dell’articolo 6, paragrafo 1, lettera c), quando ricorrono i presupposti; sicurezza, prevenzione di abusi e tutela dei diritti possono basarsi sul legittimo interesse dell’articolo 6, paragrafo 1, lettera f), previa verifica del bilanciamento. Le richieste generiche saranno trattate con la base giuridica concretamente pertinente. Eventuali nuove finalità o nuovi fornitori saranno comunicati prima del relativo trattamento.

Per i trattamenti con riferimento al pubblico tedesco, la valutazione considera il GDPR e le disposizioni integrative del Bundesdatenschutzgesetz (BDSG). Questo richiamo non introduce una base giuridica diversa: la qualificazione concreta dipende dai trattamenti realmente attivati e dal ruolo effettivo del titolare e dei fornitori.

Per la beta, la gestione della partecipazione richiesta e delle risposte al tester si basa sull’articolo 6, paragrafo 1, lettera b), nei limiti necessari a fornire tale servizio. L’analisi tecnica proporzionata di crash e problemi per migliorare stabilità e sicurezza si basa sul legittimo interesse dell’articolo 6, paragrafo 1, lettera f); non viene usata per pubblicità o per valutare la salute dei tester. Le attività autonome di Apple seguono le basi indicate nella sua informativa.

I dati del percorso restano nella memoria del processo dell’app per consentire di passare tra le schermate, correggere le misure e mostrare il risultato. La versione attuale non li scrive in file, UserDefaults, AppStorage, SceneStorage, database, Keychain o iCloud e non crea uno storico dei progressi.

Il comando “NUOVO CALCOLO · AZZERA I DATI” esegue l’unico percorso di cancellazione previsto e rimuove profilo, testi, conferme, errori e risultato della sessione. Se l’app viene terminata dal sistema o dall’utente, un nuovo avvio presenta campi vuoti. Non è previsto il recupero delle misure cancellate e non c’è sincronizzazione tra dispositivi.

Quando l’app passa in background, una copertura nasconde i contenuti per ridurre l’esposizione nelle anteprime. Questa protezione non impedisce screenshot o registrazioni volontarie e non può controllare eventuali copie gestite dal sistema operativo.

Per le copie di feedback e documenti di assistenza gestite direttamente dal titolare vale il criterio indicato nella sezione Assistenza: il tempo necessario alla richiesta o al problema e, di regola, non oltre 24 mesi dall’ultima interazione, salvo obblighi di legge o tutela di diritti. Le piattaforme Apple, Google e netcup hanno regole di conservazione proprie: il titolare non promette di cancellare copie sotto il loro controllo entro lo stesso termine. Per i dati tecnici del portale la durata segue le necessità di funzionamento e sicurezza e le condizioni del servizio, senza creare un archivio aggiuntivo di visitatori.

Il codice di FORMA non contiene richieste di rete per inviare misure o risultati, SDK di terze parti, pubblicità o strumenti propri di analytics. Non usa l’identificativo pubblicitario, non traccia tra app e siti e non richiede AppTrackingTransparency.

I valori elaborati esclusivamente sul dispositivo non sono raccolti ai fini dell’etichetta App Privacy di Apple. Questa descrizione del codice dell’app va distinta dai servizi di distribuzione e beta gestiti da Apple e dalle comunicazioni volontarie di assistenza.

Se partecipi tramite TestFlight, Apple può rendere disponibili allo sviluppatore informazioni sulle installazioni, sul dispositivo, sull’utilizzo e sui crash, nonché il feedback che invii. Nome ed email possono essere visibili in base alla modalità di invito; con un link pubblico non sono mostrati allo sviluppatore. La raccolta tecnica di TestFlight avviene anche senza un SDK di analytics inserito in FORMA.

Questi dati sono usati per gestire la beta e risolvere problemi, senza pubblicità o profilazione commerciale. Se invii commenti o screenshot, controlla prima che non contengano misure personali o altri dati non necessari; per riprodurre un problema usa valori fittizi. Le condizioni e i dettagli del servizio sono nell’informativa Apple “TestFlight e privacy”, indicata fra le fonti.

Le pagine pubbliche di questa versione del portale non impostano cookie né utilizzano archivi nel browser per analisi o pubblicità. La scelta della lingua dura per la pagina aperta. L’eventuale pannello di amministrazione della posta è un servizio separato, riservato agli utenti autorizzati.

Apple tratta inoltre i dati necessari ai propri servizi di account, distribuzione e aggiornamento secondo le proprie condizioni e impostazioni. Usare FORMA senza aderire a TestFlight non attiva la partecipazione alla beta.

FORMA non invia automaticamente email, segnalazioni, misure, risultati o log. Se scrivi volontariamente a mattocciaapps@gmail.com, lo sviluppatore può trattare l’indirizzo del mittente, il nome eventualmente mostrato dal servizio di posta, il contenuto del messaggio, gli allegati e i dati tecnici della comunicazione per rispondere e gestire la richiesta.

Per assistenza tecnica è sufficiente descrivere il problema e, se utile, la versione dell’app. Non inviare misure corporee, risultati, fotografie, documenti sanitari, password o altri dati non necessari. Mattoccia Apps non richiede queste categorie per il normale supporto e nessun valore viene allegato automaticamente dall’app. Se riceviamo incidentalmente dati personali non necessari, ne limitiamo l’uso allo stretto necessario per valutare la richiesta e, ove tecnicamente possibile nei sistemi sotto il controllo del titolare, li eliminiamo. Un ulteriore trattamento di categorie particolari avverrà solo se esistono una base giuridica dell’articolo 6 e, quando necessario, una condizione dell’articolo 9 GDPR; l’invio volontario non costituisce da solo tale condizione.

L’email di assistenza è un normale account Gmail. Per i servizi consumer forniti nello Spazio economico europeo il fornitore contrattuale indicato nei termini Google è Google Ireland Limited. Contenuto e metadati delle comunicazioni sono trattati anche dal servizio di posta secondo i termini e l’informativa Google; non viene dichiarato un contratto Google Workspace. Nessun dato delle misure viene allegato automaticamente alle email.

Le comunicazioni di assistenza vengono conservate dal titolare per il tempo necessario a chiudere la richiesta e, di regola, non oltre 24 mesi dall’ultima interazione; possono essere conservate più a lungo se necessario per un obbligo di legge o per accertare, esercitare o difendere un diritto. Il mittente può chiedere cancellazione o limitazione, fatti salvi i casi in cui la conservazione sia necessaria.

Le misure e i risultati della sessione non vengono comunicati allo sviluppatore, a soggetti esterni o a server dell’app. Non sono venduti, ceduti per pubblicità, usati per creare profili commerciali o messi a disposizione di data broker.

Per una email inviata dall’utente, i destinatari possono essere il titolare e le persone eventualmente autorizzate a gestire l’assistenza, vincolate alla riservatezza, oltre al fornitore del servizio di posta elettronica. I dati possono essere comunicati ad autorità o soggetti legittimati quando richiesto dalla legge o necessario per tutelare diritti.

Per questa versione del portale il fornitore di infrastruttura è netcup. Restano distinti Google per le comunicazioni inviate al recapito Gmail e Apple per la distribuzione e TestFlight. Ciascun fornitore tratta i dati tecnici e di servizio secondo le condizioni applicabili; i collegamenti alle loro informative sono riportati nelle fonti.

Apple può condividere con lo sviluppatore le informazioni della beta descritte nella sezione 7. L’accesso ai report e ai messaggi deve restare limitato alla gestione del progetto e delle richieste; non sono destinati alla pubblicazione né all’inoltro per pubblicità o marketing.

Il calcolo locale non trasferisce misure o risultati fuori dal dispositivo. L’uso volontario di email, sito o TestFlight coinvolge invece servizi che possono trattare dati anche fuori dallo Spazio economico europeo.

Il VPS che ospita questa versione del portale si trova in Germania. L’uso dei servizi Google e Apple può comportare trattamenti fuori dallo Spazio economico europeo secondo le condizioni e le garanzie descritte nelle rispettive informative. La posizione del VPS non implica che tutti i servizi usati dall’utente trattino dati esclusivamente nell’Unione europea.

Puoi chiedere informazioni sulle garanzie applicabili scrivendo al recapito privacy. Puoi continuare a usare il calcolo locale senza inviare email o partecipare alla beta; aprire il sito o una fonte nel browser avvia una connessione al servizio esterno scelto.

La principale misura di minimizzazione è l’assenza di un backend: input e risultati non vengono inviati dall’app. Il codice mantiene lo stato in memoria, contrassegna come sensibili i campi e i risultati nelle viste e copre i contenuti quando l’app non è attiva.

Nessuna soluzione può proteggere da ogni rischio sul dispositivo. Proteggi il tuo iPhone con codice, Face ID o Touch ID, mantieni iOS aggiornato e valuta con attenzione screenshot, registrazioni, condivisioni e messaggi che potrebbero contenere misure o risultati.

Per le email, la sicurezza dipende anche dal dispositivo, dall’account e dal fornitore di posta del mittente e del titolare. In caso di incidente che coinvolga dati sotto la responsabilità del titolare saranno valutati gli obblighi di notifica e comunicazione previsti dalla legge.

Il calcolo è automatico e deterministico: applica la formula descritta nella sezione Metodo, formule e limiti ai valori inseriti. Non è una profilazione per pubblicità o valutazione della persona e non produce decisioni con effetti giuridici o analogamente significativi.

La percentuale e le masse sono stime orientative, non misurazioni cliniche. Il risultato può essere influenzato dal punto di misura, dalla tecnica, dalla formula e dalle caratteristiche individuali. Non usare il risultato da solo per decisioni mediche, nutrizionali, di allenamento o di emergenza; per queste decisioni rivolgiti a un professionista qualificato.

La formula non corregge artificialmente un risultato non valido: se i valori non rientrano nel dominio matematico, l’app non mostra una percentuale costruita.

FORMA non chiede età o data di nascita, non è progettata per creare profili di minori e non raccoglie deliberatamente le sessioni su un backend. La normale elaborazione locale e l’assistenza via email sono descritte nelle sezioni precedenti; questa informativa non introduce un requisito generale di consenso genitoriale. Eventuali requisiti di età del prodotto, se introdotti per ragioni diverse dalla privacy, saranno comunicati separatamente.

Se ritieni che un minore abbia inviato dati personali al titolare tramite email, contatta l’indirizzo privacy. Il titolare valuterà la richiesta e cancellerà i dati quando non esiste una ragione legittima per conservarli.

Per i dati personali trattati sotto la responsabilità del titolare puoi chiedere, nei casi previsti dal GDPR, accesso e copia, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. Puoi inoltre revocare un consenso quando il trattamento si basa sul consenso; la revoca non rende illecito il trattamento precedente.

La richiesta può essere inviata a mattocciaapps@gmail.com indicando l’oggetto della richiesta e informazioni sufficienti per gestirla. Il titolare non possiede un archivio remoto delle sessioni da cercare o cancellare: per i dati locali puoi usare “NUOVO CALCOLO · AZZERA I DATI” o terminare l’app. Il titolare può chiedere ulteriori informazioni solo se necessarie per verificare ragionevolmente l’identità.

Il riscontro viene fornito senza indebito ritardo e, di regola, entro un mese dalla richiesta; il termine può essere prorogato nei casi previsti, informandoti entro il primo mese. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel luogo di residenza abituale, lavoro o presunta violazione.

Questa versione dell’informativa è aggiornata al 28 ottobre 2026. Il numero di versione identifica la revisione dei contenuti; la versione dell’app installata è un dato distinto.

L’informativa sarà aggiornata quando cambiano finalità, dati, SDK, servizi, condivisioni o criteri di conservazione. Le modifiche sostanziali saranno rese evidenti nell’app e nella copia pubblica. Le funzioni future che inviano o sincronizzano misure richiederanno una valutazione specifica prima dell’attivazione.