Informativa privacy

Ultimo aggiornamento: 12 novembre 2026

In breve. Amorfo è un'app gratuita per allenamento e alimentazione. Quasi tutti i tuoi dati restano sul tuo dispositivo. Arrivano al nostro server solo quando usi l'intelligenza artificiale, l'account o il collegamento con l'orologio. Non vendiamo dati, non facciamo pubblicità e non usiamo cookie di profilazione.

1. Titolare del trattamento

Lorenzo Rossi, Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@amorfoweb.it.

2. Quali dati trattiamo e perché

a) Dati salvati sul tuo dispositivo

Nome e cognome (o un soprannome), foto del profilo se la scegli, età, sesso, altezza, peso, composizione corporea, obiettivi, tabella di allenamento, dieta, pasti, allenamenti svolti e carichi. Sono salvati nella memoria del browser del tuo dispositivo (localStorage) e servono a far funzionare l'app. Finché non usi le funzioni descritte sotto, noi non li riceviamo. Puoi cancellarli quando vuoi (Impostazioni → Privacy).

b) Intelligenza artificiale

Quando chiedi qualcosa ad Amorfo (chat, analisi di un pasto, foto della tabella o della dieta, creazione di schede e diete), il testo, le foto e i dati del profilo necessari alla risposta (ad esempio peso, obiettivo, calorie) vengono inviati al nostro server su Cloudflare e da lì al modello di intelligenza artificiale di Cloudflare Workers AI. Amorfo non conserva queste richieste: servono solo a produrre la risposta, che viene salvata sul tuo dispositivo. Le risposte generate dall'intelligenza artificiale possono contenere errori.

c) Account (facoltativo)

Se crei un account conserviamo: la tua email, la password e il codice di recupero in forma cifrata (hash PBKDF2, mai in chiaro), i dati dei profili collegati all'account (quelli del punto a, esclusi i dati dell'orologio) per ritrovarli su altri dispositivi, e per ogni accesso la data e il tipo di dispositivo. Non ti inviamo email.

d) Collegamento con l'orologio (facoltativo)

Se colleghi Garmin, Apple Watch o l'app Salute, conserviamo per ogni profilo un codice segreto e, per ciascun giorno (al massimo gli ultimi 90), calorie attive, calorie a riposo e passi. Se colleghi Garmin con la tua chiave API personale, conserviamo anche la chiave, che serve a scaricare i dati da Garmin al posto tuo. Puoi scollegare l'orologio quando vuoi: la chiave viene cancellata.

e) Ricerca degli alimenti

Quando cerchi un alimento o scansioni un codice a barre, il nome o il codice viene inviato dal nostro server a Open Food Facts, senza dati che ti identificano. Le foto dei prodotti vengono caricate dal tuo browser direttamente da Open Food Facts. Lo scanner dei codici a barre scarica la sua libreria da cdn.jsdelivr.net quando lo apri: in quel momento jsDelivr vede il tuo indirizzo IP.

f) Dati tecnici

Come ogni sito, il server riceve l'indirizzo IP e dati tecnici della richiesta (browser, ora, pagina richiesta). Cloudflare li tratta per consegnare l'app e proteggerla da attacchi. I registri tecnici del server sono conservati per pochi giorni e servono solo a individuare errori.

3. Dati relativi alla salute

Peso, composizione corporea, alimentazione, allenamenti e calorie dell'orologio sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, che dai al primo avvio dell'app e puoi revocare in qualsiasi momento da Impostazioni → Privacy. Senza questo consenso l'app non può funzionare.

4. Basi giuridiche

Trattamento	Base giuridica
Funzionamento dell'app, account, orologio, intelligenza artificiale	Esecuzione del servizio che richiedi (art. 6.1.b GDPR) e, per i dati sulla salute, consenso esplicito (art. 9.2.a GDPR)
Sicurezza e registri tecnici	Legittimo interesse a mantenere il servizio sicuro e funzionante (art. 6.1.f GDPR)

5. Per quanto tempo

Dati sul dispositivo: finché non li cancelli tu.
Account e dati sincronizzati: finché non elimini l'account.
Dati dell'orologio: gli ultimi 90 giorni, finché non li elimini; la chiave Garmin finché non scolleghi Garmin.
Richieste all'intelligenza artificiale: non conservate.
Registri tecnici: pochi giorni.

6. A chi arrivano i dati

Cloudflare, Inc.: ospita l'app, il server, i dati dell'account e dell'orologio ed esegue l'intelligenza artificiale, come responsabile del trattamento. Cloudflare può trattare dati anche fuori dall'Unione europea, con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework e clausole contrattuali standard). Privacy di Cloudflare.
Garmin: solo se colleghi Garmin, riceve le richieste fatte con la tua chiave API personale.
Open Food Facts e jsDelivr: come descritto al punto 2.e.

Non vendiamo né cediamo i tuoi dati a nessuno e non li usiamo per pubblicità.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento e revocare il consenso, senza conseguenze per i trattamenti fatti prima della revoca. Puoi fare quasi tutto direttamente dall'app: modificare i dati in Impostazioni ed eliminare tutto con Impostazioni → Privacy → Revoca il consenso ed elimina tutti i dati (cancella anche l'account e i dati dell'orologio sul server). Per tutto il resto scrivi all'indirizzo del punto 1.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

8. Minori

Per usare Amorfo devi avere almeno 14 anni. Se hai meno di 14 anni serve il consenso di un genitore o di chi ne fa le veci.

9. Sicurezza

Le comunicazioni con il server sono cifrate (HTTPS). Password e codici di recupero sono conservati solo in forma cifrata. Puoi proteggere ogni profilo con un PIN.

10. Modifiche

Se cambiamo questa informativa in modo importante te lo chiediamo di nuovo all'apertura dell'app.