Informativa sulla privacy

Ultimo aggiornamento: 13 settembre 2026

Chi siamo

CALI PARK è un'app per trovare parchi di calisthenics, allenarsi e confrontarsi con altri atleti. Il titolare del trattamento è Fabio Ferrario, contattabile all'indirizzo cali.sw.park@gmail.com.

Questa informativa spiega quali dati raccogliamo, perché, dove li teniamo e quali sono i tuoi diritti secondo il Regolamento (UE) 2016/679 (GDPR) e il Codice Privacy italiano.

Dati che raccogliamo

Account: indirizzo email, oppure l'identificativo fornito da Apple o Google quando accedi con quei servizi; nome utente scelto da te; foto profilo (facoltativa); lingua e preferenze.

Posizione: usata solo mentre l'app è aperta, per mostrarti i parchi vicini, per il consigliere e per convalidare il check-in quando sei sul posto. Un check-in registra il parco, la data e l'ora — non il percorso. Non tracciamo mai la posizione in background.

Contenuti che pubblichi: foto dei parchi, recensioni, allenamenti creati, nome e stemma della crew, segnalazioni. Dalle foto dei parchi leggiamo le coordinate salvate dalla fotocamera solo per verificare che la foto sia stata scattata nel parco; i metadati vengono poi rimossi.

Attività sportiva: allenamenti completati, tempi, giri e ripetizioni, punteggi del gioco Push-up Run, record, Reps e badge, sfide, crew e territori.

Fotocamera nel gioco Push-up Run: i fotogrammi servono a seguire la posizione del viso e vengono elaborati esclusivamente sul tuo telefono. Nessuna immagine o dato del volto viene salvato né inviato ai nostri server.

Notifiche push: il token del dispositivo, se accetti di ricevere notifiche.

Dati tecnici: la versione dell'app e del sistema operativo, necessari al funzionamento. Non usiamo strumenti di analytics né di tracciamento pubblicitario.

Perché li usiamo

Per far funzionare l'app: mappa, check-in, Passport, classifiche, sfide, crew, notifiche che hai richiesto (base giuridica: esecuzione del contratto).

Per tenere la community sicura: moderazione dei contenuti pubblicati, controlli anti-cheat sui risultati, gestione delle segnalazioni e dei blocchi (legittimo interesse).

Per rispondere a richieste di assistenza e obblighi di legge.

Non vendiamo i tuoi dati, non facciamo pubblicità profilata e non creiamo profili a fini commerciali.

Cosa vedono gli altri utenti

Con il profilo pubblico (attivo di default, disattivabile nelle Impostazioni) gli altri vedono nome utente, livello, Reps, badge, città e paesi dei timbri Passport, record sugli allenamenti famosi, allenamenti pubblicati e crew. Con il profilo privato restano visibili solo nome utente e livello.

La presenza "live" in un parco mostra il tuo nome solo se il profilo è pubblico; altrimenti conti come atleta anonimo. Non mostriamo mai la posizione precisa né i check-in in tempo reale di altri utenti.

Le foto dei parchi, le recensioni e gli allenamenti pubblicati sono visibili a tutti gli utenti dopo la moderazione.

Chi ci aiuta a fornire il servizio

Supabase (database, autenticazione, archiviazione, funzioni server) — dati ospitati nell'Unione Europea (regione eu-west-2, Londra, con garanzie contrattuali per il Regno Unito).

Apple e Google — accesso con Apple / Google, se scegli quei metodi.

Firebase Cloud Messaging (Google) e Apple Push Notification service — consegna delle notifiche push.

MapTiler e OpenStreetMap — mappe; il tuo indirizzo IP raggiunge questi servizi quando scarichi le tessere della mappa. Nominatim (OpenStreetMap) per la ricerca dei luoghi.

Open-Meteo — previsioni meteo per i parchi (riceve le coordinate del parco, non la tua posizione).

Groq — modelli linguistici usati per il controllo automatico dei testi pubblicati (recensioni, nomi e descrizioni di allenamenti e crew) e per la formulazione dei consigli. Riceve il testo da moderare o dati aggregati del parco, mai il tuo nome, la tua email o la tua posizione.

Telegram — canale privato di moderazione dell'amministratore: i contenuti in attesa (foto, testi, segnalazioni) vengono mostrati al moderatore per la decisione.

Google Places e Mapillary — fonti di foto dei parchi importate lato server, senza dati degli utenti.

Questi fornitori trattano i dati per nostro conto e secondo le nostre istruzioni; alcuni hanno sede fuori dall'UE e operano con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Per quanto tempo li conserviamo

I dati dell'account e i contenuti pubblicati restano finché l'account esiste.

I check-in attivi vengono archiviati dopo la scadenza; i dati per classifiche e territori considerano gli ultimi 30–60 giorni.

Le notifiche nel centro notifiche vengono cancellate dopo 60 giorni; le cache del consigliere dopo pochi giorni.

Le segnalazioni e le decisioni di moderazione vengono conservate per il tempo necessario a gestire abusi ripetuti.

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, chiederne la cancellazione o la portabilità, opporti al trattamento e revocare i consensi (posizione, fotocamera, notifiche) dalle impostazioni del telefono.

Puoi cancellare l'account in autonomia da Profilo → Elimina account: rimuove profilo, contenuti, attività e dati collegati. I contenuti già moderati e pubblicati (per esempio le foto dei parchi) possono restare in forma anonima perché fanno parte della mappa condivisa; scrivici se vuoi rimuoverli.

Per esercitare i tuoi diritti scrivi a cali.sw.park@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.

Minori

CALI PARK non è destinata a minori di 16 anni. Se scopriamo che un minore ha creato un account, lo cancelliamo.

Sicurezza

I dati viaggiano cifrati (TLS) e sono protetti da regole di accesso a livello di riga nel database: ogni utente vede solo ciò che gli spetta. I risultati sospetti vengono esclusi dalle classifiche senza cancellare i tuoi dati.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo diciamo nell'app. La data in alto indica la versione in vigore.

---

Privacy Policy

Last updated: 13 September 2026

Who we are

CALI PARK is an app to find calisthenics parks, train and compare yourself with other athletes. The data controller is Fabio Ferrario, reachable at cali.sw.park@gmail.com.

This policy explains what data we collect, why, where we keep it and what your rights are under Regulation (EU) 2016/679 (GDPR).

Data we collect

Account: your email address, or the identifier provided by Apple or Google when you sign in with those services; the username you choose; profile photo (optional); language and preferences.

Location: used only while the app is open, to show nearby parks, to power the advisor and to validate a check-in when you are at the park. A check-in records the park, date and time — not your route. We never track your location in the background.

Content you publish: park photos, reviews, workouts you create, crew name and emblem, reports. From park photos we read the coordinates saved by the camera only to verify the photo was taken at the park; metadata is then stripped.

Training activity: completed workouts, times, rounds and reps, Push-up Run game scores, records, Reps and badges, challenges, crews and territories.

Camera in the Push-up Run game: frames are used to follow the position of your face and are processed exclusively on your phone. No image or face data is stored or sent to our servers.

Push notifications: the device token, if you accept notifications.

Technical data: app and OS version, needed for the service to work. We use no analytics or advertising tracking tools.

Why we use it

To run the app: map, check-ins, Passport, leaderboards, challenges, crews, notifications you asked for (legal basis: performance of the contract).

To keep the community safe: moderation of published content, anti-cheat checks on results, handling of reports and blocks (legitimate interest).

To answer support requests and comply with legal obligations.

We do not sell your data, we show no targeted advertising and we build no commercial profiles.

What other users see

With a public profile (on by default, can be turned off in Settings) others see your username, level, Reps, badges, cities and countries of your Passport stamps, records on famous workouts, published workouts and crew. With a private profile only username and level remain visible.

"Live" presence at a park shows your name only if your profile is public; otherwise you count as an anonymous athlete. We never show precise location or real-time check-ins of other users.

Park photos, reviews and published workouts are visible to all users after moderation.

Who helps us provide the service

Supabase (database, authentication, storage, server functions) — data hosted in the eu-west-2 region (London), with contractual safeguards for the United Kingdom.

Apple and Google — Sign in with Apple / Google, if you choose those methods.

Firebase Cloud Messaging (Google) and Apple Push Notification service — push notification delivery.

MapTiler and OpenStreetMap — maps; your IP address reaches these services when map tiles are downloaded. Nominatim (OpenStreetMap) for place search.

Open-Meteo — weather forecasts for parks (receives the park coordinates, not your location).

Groq — language models used for the automatic check of published text (reviews, workout and crew names and descriptions) and to phrase advice. It receives the text to moderate or aggregated park data, never your name, email or location.

Telegram — the administrator's private moderation channel: pending content (photos, text, reports) is shown to the moderator for a decision.

Google Places and Mapillary — sources of park photos imported server-side, without user data.

These providers process data on our behalf and under our instructions; some are based outside the EU and operate under GDPR safeguards (standard contractual clauses or adequacy decisions).

How long we keep it

Account data and published content remain as long as the account exists.

Active check-ins are archived after they expire; leaderboard and territory data consider the last 30–60 days.

Notifications in the notification centre are deleted after 60 days; advisor caches after a few days.

Reports and moderation decisions are kept as long as needed to handle repeated abuse.

Your rights

You can access your data, correct it, ask for deletion or portability, object to processing and withdraw permissions (location, camera, notifications) from your phone settings.

You can delete your account yourself from Profile → Delete account: it removes profile, content, activity and linked data. Content already moderated and published (for example park photos) may remain in anonymous form because it is part of the shared map; write to us if you want it removed.

To exercise your rights write to cali.sw.park@gmail.com. You also have the right to lodge a complaint with your data protection authority.

Children

CALI PARK is not intended for children under 16. If we learn that a child has created an account, we delete it.

Security

Data travels encrypted (TLS) and is protected by row-level access rules in the database: each user sees only what belongs to them. Suspicious results are excluded from leaderboards without deleting your data.

Changes

If we change this policy in a material way we tell you in the app. The date at the top shows the version in force.