1 Introduction

This Privacy Policy describes how Enzo Pellecchia ("We", "Us", "Our", independent developer based in Italy) handles information when you use the InShape - Fitness & Diet Android application (package: com.inshape.fitness.ai), and informs you about your privacy rights and how the law protects you.

2 Interpretation and Definitions

Definitions

• Application — refers to the Android software program named InShape (com.inshape.fitness.ai).
• Company / Developer — refers to Enzo Pellecchia, independent software architect and developer, Italy.
• Device — any mobile phone or tablet capable of running the Application.
• Personal Data — any information relating to an identified or identifiable natural person.
• Health Data — biometric and physical fitness metrics including steps, active calorie expenditure, heart rate, sleep duration, and body weight.
• Health Connect — Android's centralized platform for sharing health and fitness data between apps and devices, developed by Google.
• Service — refers to the Application.
• You — the individual accessing or using the Application.

3 Offline-First Architecture & Data We Do NOT Collect

Unlike conventional fitness apps that stream your daily activity to remote marketing databases, InShape is deliberately engineered around an offline-first local paradigm:

• No Third-Party Tracking / Advertising: InShape contains zero third-party tracking libraries, advertising SDKs (no AdMob, no Facebook Audience Network, no AppsFlyer), or behavioral profiling trackers.
• No External Server Hosting: We do not operate external database servers that collect your training routines or biometric measurements.
• Zero Account Lock-in: You can launch InShape and use all workout tools and exercise animations without providing an email address or creating an online account.

4 Google Health Connect & Health Data Policy

InShape provides optional integration with Android Health Connect to allow bidirectional synchronization with your smartwatch or favorite fitness ecosystem (e.g., Samsung Health, Google Fit, Wear OS). In strict compliance with the Google Play Health Connect Permissions policy:

Types of Health Connect Data Accessed:

• READ_STEPS & WRITE_STEPS — To monitor your daily step count and log walking activities.
• READ_TOTAL_CALORIES_BURNED & READ_ACTIVE_CALORIES_BURNED — To accurately adjust your TDEE caloric balance.
• READ_DISTANCE — To calculate cardio volume and workout mileage.
• READ_HEART_RATE & READ_RESTING_HEART_RATE — To display live cardio training zones and resting cardiovascular recovery.
• READ_SLEEP — To evaluate physical recovery levels before prescribing high-intensity routines.
• READ_WEIGHT — To track body recomposition, muscle gain, or fat loss trends over time.
• WRITE_EXERCISE — To record completed workout sessions into your Android health timeline.

5 Device Sensors & Bluetooth LE (Heart Rate Monitors)

Hardware Step Counter Sensor

InShape requests ACTIVITY_RECOGNITION solely to access the native hardware step sensor on devices without smartwatch sync. Step measurements are calculated locally on the chip and never transmitted externally.

Bluetooth Low Energy (BLE) Heart Rate Monitors

The Application allows direct pairing with Bluetooth LE heart rate chest straps and compatible smartwatches (BLUETOOTH_SCAN, BLUETOOTH_CONNECT). Location permissions (ACCESS_FINE_LOCATION) are requested strictly as required by Android API versions prior to Android 12 for BLE discovery. InShape never reads, logs, or transmits your GPS location.

6 Camera and Media Storage

If you choose to capture a profile photo or take progress photos to compare your physique over time, InShape accesses your camera or local photo gallery only with your explicit runtime authorization. All photographs remain stored exclusively in the Application's private sandboxed file directory on your Device.

7 Integrated AI Coach Assistant

InShape features an interactive AI Fitness Coach supporting Google Gemini and OpenAI endpoints. When you chat with the Coach:

• Only the specific question you submit and relevant workout context (such as current target muscle or equipment available) are transmitted to the chosen AI provider's API.
• No personal identifiers (such as your full name or device ID) are linked to the query.
• Transmission occurs over encrypted HTTPS channels directly to the AI service provider in compliance with their enterprise API privacy policies.

8 Google Sign-In & Automatic Cloud Backup

Google Sign-In

Optional Google Sign-In is provided for user convenience to personalize your dashboard greeting with your chosen display name and profile picture. InShape does not store your Google credentials.

Android Auto Backup

If Android Auto Backup is enabled on your Device, your local SQLite database is backed up into your private Google Drive storage space associated with your Google Account. This backup is end-to-end encrypted by Google, inaccessible to the Developer, and subject to Google's Privacy Policy.

9 Data Retention & Security

Your fitness data remains on your Device for as long as the Application remains installed. You have total control: clearing the Application's data in Android Settings or uninstalling the app permanently deletes all stored workouts, logs, and biometric history.

10 Your Privacy Rights (GDPR / CCPA / LGPD)

Depending on your jurisdiction, you enjoy specific legal rights regarding your personal data:

• Right to Access: You have immediate access to all data, viewable at any time within the app's history and profile screens.
• Right to Erasure (Right to be Forgotten): You can erase all data at any moment by tapping "Reset Data" in settings or clearing app storage in Android.
• Right to Portability: You can export your workout plans and metrics from the Application.
• Right to Withdraw Consent: Health Connect and Bluetooth permissions can be revoked at any time via Android system settings.

11 Children's Privacy (COPPA)

InShape does not knowingly collect or solicit personal data from children under the age of 13 (or under 16 in the EEA). If you are a parent or guardian and believe your child has provided personal information, please contact us so we can guide you on removing the local data.

12 Changes to this Privacy Policy

We may update this Privacy Policy periodically to reflect new app features or regulatory requirements. Any modifications will be posted on this page with an updated revision date.

13 Contact Us

If you have any questions or suggestions regarding this Privacy Policy, you can reach out directly to the independent developer:

• Developer: Enzo Pellecchia
• Email: enzo.pellecchia@gmail.com
• Website: enzo-pellecchia-site.web.app/contact.html
• Country: Italy

1 Introduzione e Titolare del Trattamento

La presente Informativa sulla Privacy descrive le modalità di gestione delle informazioni adottate da Enzo Pellecchia ("Sviluppatore", "Noi") nell'utilizzo dell'applicazione mobile Android InShape - Fitness & Dieta (package: com.inshape.fitness.ai), illustrando i diritti dell'utente in materia di riservatezza e protezione dei dati personali.

2 Interpretazione e Definizioni

Definizioni

• Applicazione — l'applicazione software per sistema Android denominata InShape (com.inshape.fitness.ai).
• Titolare del Trattamento — Enzo Pellecchia, sviluppatore software indipendente, Italia.
• Dispositivo — qualsiasi smartphone o tablet su cui è installata ed eseguita l'Applicazione.
• Dati Personali — qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• Dati Sanitari e Fitness — parametri corporei e biometrici inclusi passi, calorie consumate, frequenza cardiaca, ore di sonno e peso corporeo.
• Health Connect — la piattaforma ufficiale Android (sviluppata da Google) per la condivisione sicura e centralizzata dei dati sanitari tra dispositivi e app.
• Utente — la persona fisica che scarica, installa o utilizza l'Applicazione.

3 Architettura Offline-First e Dati NON Raccolti

A differenza delle comuni app commerciali di fitness che trasmettono costantemente le abitudini dell'utente a server remoti per finalità di marketing, InShape segue un modello rigorosamente orientato alla riservatezza:

• Zero Tracciamento Pubblicitario: InShape non contiene alcun SDK o libreria di profilazione pubblicitaria (nessun AdMob, nessun Facebook SDK, nessun tracker analitico di terze parti).
• Nessun Server Centrale di Raccolta: Non gestiamo server remoti proprietari su cui confluiscono le tue schede o le tue misure fisiche.
• Utilizzo Immediato Senza Registrazione Obbligatoria: Puoi aprire l'app e completare i tuoi allenamenti senza essere obbligato a creare un account o inserire indirizzi email.

4 Google Health Connect e Policy Dati Sanitari

InShape include l'integrazione facoltativa con Android Health Connect per consentire la sincronizzazione bidirezionale con smartwatch e dispositivi indossabili (come Samsung Health, Google Fit e Wear OS). In piena conformità con le Policy sui Permessi Health Connect di Google Play:

Dati Health Connect Trattati:

• READ_STEPS e WRITE_STEPS — Per conteggiare i passi giornalieri e registrare sessioni di camminata.
• READ_TOTAL_CALORIES_BURNED e READ_ACTIVE_CALORIES_BURNED — Per ricalibrare con precisione il dispendio energetico reale (TDEE).
• READ_DISTANCE — Per calcolare la distanza percorsa nelle sessioni cardio.
• READ_HEART_RATE e READ_RESTING_HEART_RATE — Per mostrare le zone di frequenza cardiaca durante lo sforzo e monitorare il recupero a riposo.
• READ_SLEEP — Per valutare lo stato di recupero psicofisico prima di sessioni pesanti.
• READ_WEIGHT — Per tracciare l'andamento del peso corporeo nel tempo rispetto all'obiettivo nutrizionale.
• WRITE_EXERCISE — Per registrare gli allenamenti completati all'interno della cronologia fitness del Dispositivo.

5 Sensori Dispositivo e Bluetooth LE (Cardiofrequenzimetri)

Sensore Contapassi Hardware

In assenza di uno smartwatch, InShape può utilizzare il permesso ACTIVITY_RECOGNITION per leggere direttamente il contapassi integrato nell'hardware dello smartphone a bassissimo consumo energetico. Il conteggio è calcolato a livello locale.

Sensori Cardio Bluetooth Low Energy (BLE)

L'Applicazione supporta il collegamento a fasce cardio pettorali e cardiofrequenzimetri Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT). I permessi di geolocalizzazione (ACCESS_FINE_LOCATION) sono richiesti unicamente laddove imposto dal framework Android per l'interazione Bluetooth a corto raggio. InShape non accede mai alla tua posizione GPS né registra i tuoi spostamenti geografici.

6 Fotocamera e File Multimediali

Se decidi di scattare una foto per personalizzare il tuo profilo o monitorare i cambiamenti fisici nel diario fotografico, l'Applicazione richiede l'accesso alla fotocamera o alla galleria solo previa tua esplicita autorizzazione a runtime. Tutte le fotografie restano custodite nella cartella privata dell'Applicazione all'interno del Dispositivo.

7 Assistente Coach IA Integrato

InShape mette a disposizione un assistente virtuale basato su Intelligenza Artificiale (supporto a Google Gemini e OpenAI). Durante le sessioni di chat:

• Vengono inviati all'endpoint API esclusivamente il testo della domanda posta dall'Utente e il contesto tecnico utile alla risposta (es. attrezzi disponibili o esercizio da sostituire).
• Nessun dato anagrafico identificativo né identificativo hardware viene associato alle richieste.
• Le comunicazioni avvengono tramite canali crittografati HTTPS conformi alle policy per sviluppatori dei provider IA.

8 Google Sign-In e Backup Automatico Cloud

Accesso Google Opzionale

L'accesso facoltativo con account Google serve unicamente a recuperare il tuo nome visualizzato per salutarti nella schermata principale. Nessuna credenziale bancaria o password viene salvata o visionata dallo Sviluppatore.

Android Auto Backup

Se sul tuo Dispositivo è attivo il backup automatico del sistema operativo, il database locale di InShape viene salvato nello spazio privato di Google Drive collegato al tuo account Google personale. Tale copia è crittografata da Google e regolata dalle Norme sulla Privacy di Google.

9 Conservazione e Sicurezza dei Dati

Tutti i tuoi dati rimangono memorizzati nel Dispositivo per tutto il tempo in cui l'Applicazione rimane installata. La cancellazione dell'Applicazione o l'eliminazione dei dati nelle impostazioni di Android rimuove in modo permanente e irreversibile tutte le schede, i log e i parametri memorizzati.

10 Diritti dell'Utente (GDPR / CCPA)

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Reg. UE 2016/679), all'Utente sono garantiti:

• Diritto di Accesso e Rettifica: puoi visualizzare e modificare in qualsiasi momento ogni dato biometrico, carico o programma all'interno dell'app.
• Diritto alla Cancellazione (Diritto all'Oblio): puoi cancellare tutti i tuoi dati ripristinando le impostazioni di fabbrica dell'app o disinstallandola.
• Diritto di Revoca del Consenso: puoi revocare in qualunque momento le autorizzazioni a Health Connect, fotocamera o sensori direttamente dal menu Impostazioni del sistema Android.

11 Tutela dei Minori

L'Applicazione non è indirizzata a minori di anni 13 (o 16 nello Spazio Economico Europeo) e non raccoglie intenzionalmente dati di minori. Qualora un genitore o tutore riscontri che il proprio figlio abbia fornito informazioni personali, potrà contattarci per ricevere assistenza sulla rimozione completa.

12 Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare periodicamente questa Informativa sulla Privacy in occasione dell'introduzione di nuove funzionalità. Ogni aggiornamento sarà pubblicato su questa pagina web con indicazione della data di revisione.

13 Contatti

Per qualunque chiarimento, richiesta di informazioni o esercizio dei propri diritti sulla privacy, è possibile contattare direttamente lo sviluppatore:

• Sviluppatore: Enzo Pellecchia
• Email: enzo.pellecchia@gmail.com
• Sito Web: enzo-pellecchia-site.web.app/contact.html
• Paese: Italia