Ultimo aggiornamento: 16/10/2026
La presente Privacy Policy è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e si applica ai dati personali trattati nell'ambito dell'app CalX e dei relativi servizi. La presente Privacy Policy, unitamente ai Termini e Condizioni, indica tutte le informazioni utili a consentire all'utente di comprendere quali dati raccogliamo, perché li raccogliamo e come li utilizziamo, nel rispetto della normativa applicabile.
Titolare del trattamento dei dati personali raccolti tramite CalX ("Servizio") è Luca Massaro, C.F. MSSLCU92T28L219Y, ("Titolare"), P. IVA 0000000. Per qualsiasi richiesta relativa alla presente informativa o all'esercizio dei propri diritti, l'Utente può scrivere a calx.support@libero.it.
CalX è un'applicazione mobile di tracciamento nutrizionale intelligente per il monitoraggio di calorie, micronutrienti, peso e abitudini alimentari e fisiche, disponibile in Italia. La presente informativa descrive quali dati raccoglie CalX, per quali finalità, con chi vengono condivisi, se e come vengono trasferiti fuori dall'Unione Europea, per quanto tempo vengono conservati e quali diritti spettano all'Utente in qualità di interessato.
Per le condizioni contrattuali d'uso del Servizio, incluso l'importante avviso relativo alla natura non sanitaria delle informazioni fornite dall'app, si rimanda ai Termini di Servizio, documento distinto e complementare alla presente informativa.
Il Titolare tratta i dati personali degli Utenti nel rispetto dei principi stabiliti dall'art. 5 GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza. In applicazione di tali principi, CalX raccoglie solo i dati necessari a erogare le funzionalità richieste dall'Utente e non richiede dati ulteriori rispetto a quanto strettamente pertinente.
Il conferimento dei dati contrassegnati come necessari all'esecuzione del contratto è obbligatorio per l'utilizzo del Servizio: il mancato conferimento comporta l'impossibilità di creare un account o di usufruire delle relative funzionalità.
Il conferimento dei dati relativi alla salute, dei dati derivanti dalle integrazioni con app di terze parti e il consenso alla pubblicità personalizzata sono invece facoltativi.
Buona parte dei dati raccolti da CalX rientra nella categoria dei dati relativi alla salute ai sensi dell'art. 9 GDPR: peso, altezza, obiettivi fisici, misure corporee, dati di allenamento e, se l'Utente collega Apple Health o Google Health Connect, anche frequenza cardiaca, sonno, HRV, massa grassa e magra.
Il trattamento di questi dati avviene esclusivamente previo consenso esplicito dell'Utente, richiesto in modo distinto e separato dall'accettazione dei Termini di Servizio e dal consenso alla pubblicità personalizzata (Sezione 10).
Il consenso è facoltativo e revocabile in qualsiasi momento dalle impostazioni dell'account o scrivendo a calx.support@libero.it, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
CalX raccoglie dati da tre fonti distinte: (i) dati forniti direttamente dall'Utente in fase di registrazione e utilizzo dell'app; (ii) dati raccolti automaticamente dal Servizio durante l'utilizzo (indirizzo IP, log, versione dell'app, modello del dispositivo); (iii) dati ricevuti, previa autorizzazione dell'Utente, da Apple Health o Google Health Connect.
Se l'Utente lo autorizza, CalX legge da Apple Health e/o Google Health Connect i seguenti dati: passi, allenamenti, battiti cardiaci, frequenza cardiaca a riposo, sonno, variabilità della frequenza cardiaca (HRV), calorie attive e a riposo, distanza percorsa, piani saliti, percentuale di grasso corporeo, massa magra, peso e altezza.
CalX non scrive alcun dato verso Apple Health o Google Health Connect: l'integrazione è di sola lettura.
L'Utente può revocare l'autorizzazione in qualsiasi momento dalle impostazioni dell'app o del proprio dispositivo; dopo la revoca, CalX non riceve più nuovi dati tramite l'integrazione.
CalX si avvale dei seguenti fornitori ("responsabili del trattamento" ai sensi dell'art. 28 GDPR) per l'erogazione del Servizio:
Il Titolare non vende i dati personali degli Utenti a terzi. La condivisione con Google AdMob avviene esclusivamente per le finalità pubblicitarie descritte nella Sezione 10.
I dati trattati tramite Base44 sono conservati su server situati negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC), Modulo 2/3, approvate dalla Decisione di Esecuzione (UE) 2021/914 della Commissione Europea del 4 giugno 2021, incorporate nell'accordo di trattamento dati (Data Processing Addendum) stipulato con Base44, Inc.
Analogamente, i dati condivisi con Google AdMob per finalità pubblicitarie possono essere trattati negli Stati Uniti, sulla base delle garanzie previste dai meccanismi di trasferimento adottati da Google (Clausole Contrattuali Standard e/o adesione al Data Privacy Framework UE-USA).
CalX può mostrare annunci pubblicitari personalizzati tramite Google AdMob, basati sugli interessi desunti dal dispositivo e dal comportamento dell'Utente, non uguali per tutti gli Utenti.
CalX non dispone di un sito web e non utilizza "cookie" nel senso tecnico tradizionale del browser; utilizza tuttavia tecnologie equivalenti (identificativi del dispositivo e strumenti software integrati, "SDK") con funzioni analoghe, descritte di seguito.
Per mostrare annunci personalizzati, CalX raccoglie e condivide con Google i seguenti identificativi pubblicitari del dispositivo:
Questi identificativi non contengono il nome o altri dati identificativi diretti dell'Utente, ma permettono di riconoscere lo stesso dispositivo nel tempo e tra app diverse per costruire un profilo di interessi a fini pubblicitari.
Prima di mostrare annunci personalizzati a Utenti che si trovano nello Spazio Economico Europeo o nel Regno Unito, CalX richiede il consenso attraverso lo strumento User Messaging Platform (UMP) di Google, conforme allo standard IAB Transparency and Consent Framework (TCF). L'Utente può scegliere se acconsentire alla pubblicità personalizzata oppure rifiutarla; in caso di rifiuto, potranno comunque essere mostrati annunci non personalizzati, basati sul contesto e non sugli interessi dell'Utente, senza raccolta dell'identificativo pubblicitario per finalità di profilazione.
Sui dispositivi iOS, prima di poter accedere all'IDFA, CalX mostra all'Utente il prompt di sistema previsto da Apple ("App Tracking Transparency"), attraverso il quale l'Utente autorizza o nega esplicitamente il tracciamento tra app e siti web di terzi. In caso di diniego, CalX non raccoglie l'IDFA e mostra unicamente annunci non personalizzati.
Il consenso alla pubblicità personalizzata è distinto e separato dal consenso al trattamento dei dati relativi alla salute descritto alla Sezione 5: l'Utente può rifiutare la pubblicità personalizzata e continuare comunque a utilizzare le funzionalità di tracciamento nutrizionale dell'app, se ha prestato il relativo consenso separato.
L'Utente può rivedere o modificare le proprie scelte relative alla pubblicità personalizzata in qualsiasi momento dalle impostazioni dell'app o del proprio dispositivo.
CalX utilizza strumenti di analisi integrati nella piattaforma di sviluppo (Base44), inclusi log applicativi, monitoraggio dell'attività e, se attivata, la registrazione delle sessioni d'uso, per individuare errori e comprendere come viene utilizzata l'app. I campi in cui l'Utente inserisce dati relativi alla salute sono esclusi da tale registrazione, in modo da evitare che tali dati vengano raccolti anche attraverso questo canale.
I dati dell'account vengono cancellati immediatamente al momento della cancellazione dell'account da parte dell'Utente. I log tecnici e di sicurezza sono conservati per 6 mesi. Le richieste di assistenza sono conservate per il tempo necessario a gestirle e, comunque, non oltre 24 mesi.
A seguito della cancellazione dell'account, i dati personali associati all'account sono cancellati o anonimizzati, salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, che saranno conservati per il periodo strettamente necessario al perseguimento di tali finalità.
Nei casi previsti dagli artt. 15-22 GDPR, l'Utente può richiedere in qualsiasi momento al Titolare:
Tali diritti possono essere esercitati scrivendo a calx.support@libero.it. Il Titolare risponde alle richieste senza ingiustificato ritardo e, comunque, entro un mese, salvo proroga nei casi previsti dalla legge.
L'Utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email: garante@gpdp.it, sito web: www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.
CalX non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'Utente.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, incluse la cifratura delle comunicazioni in transito (TLS/HTTPS), la cifratura dei dati a riposo e meccanismi di controllo degli accessi a livello di database (Row Level Security). In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli Utenti, il Titolare provvede a notificare l'evento al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne viene a conoscenza, come previsto dall'art. 33 GDPR, e, ove il rischio sia elevato, a informarne direttamente gli Utenti interessati ai sensi dell'art. 34 GDPR.
Il Servizio è riservato a persone di età pari o superiore a 18 anni. CalX non è progettato né destinato a un pubblico di minori, neppure indirettamente.
Il Titolare può aggiornare la presente informativa per riflettere modifiche normative, tecniche o organizzative, inclusi eventuali cambi di fornitori.
La presente informativa è redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 ("Codice Privacy"). Per qualsiasi domanda relativa alla presente informativa: calx.support@libero.it.