Version 3 · 22 agosto 2026

Informativa sulla privacy

Ultimo aggiornamento: 22/08/2026 Versione: 3

Benvenuto su Orusta. La presente Informativa sulla privacy spiega come Challenge Arena Software FZCO ("noi", "nostro", "Orusta") raccoglie, utilizza, condivide e protegge i tuoi dati personali quando utilizzi la nostra applicazione mobile e i servizi collegati (i "Servizi").

Orusta è un'applicazione di fitness sociale. Per sua natura, tratta informazioni relative alla tua attività fisica e alle tue prestazioni sportive. Alcune di queste informazioni sono considerate dati relativi alla salute, ossia una categoria particolare che gode di una protezione rafforzata. Di seguito spieghiamo con precisione che cosa ne facciamo e di quale controllo disponi.

Abbiamo progettato Orusta secondo un principio semplice: nessun dato sensibile viene raccolto senza il tuo consenso esplicito, e puoi tornare su ciascuna delle tue scelte in qualsiasi momento dall'applicazione.

1. Titolare del trattamento e contatti

Challenge Arena Software FZCO Società a responsabilità limitata di zona franca (FZCO), licenza n. 80218 rilasciata dalla Dubai Integrated Economic Zones Authority (DIEZA) IFZA Properties, DSO-IFZA, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti

• Domande relative ai tuoi dati: privacy@orusta.com
• Domande di natura legale: legal@orusta.com

Rappresentante nell'Unione europea (art. 27 GDPR). Poiché Orusta offre i propri Servizi a residenti dello Spazio economico europeo, è designato un rappresentante stabilito nell'Unione quale punto di contatto delle autorità di controllo e degli interessati:

Steeve Langlet, Francia Contatto: legal@orusta.com

2. Ambito di applicazione

La presente informativa si applica all'applicazione mobile Orusta, alle sue funzionalità (sfide video, sfide con premio, battle in diretta, allenamenti e routine, messaggistica, club, incontri sportivi, negozio e abbonamenti) nonché ai siti e alle pagine web collegati. Non si applica ai servizi di terzi verso i quali l'applicazione può rinviare e che dispongono di proprie informative.

Alcune funzionalità descritte qui non sono ancora aperte in tutte le versioni dell'applicazione. Una funzionalità assente dalla tua versione non dà luogo ad alcun trattamento: la presente informativa descrive ciò che facciamo quando la utilizzi, mai per anticipazione.

3. Categorie di dati che raccogliamo

3.1 Dati di account e di profilo

Indirizzo e-mail, identificativo Google (in caso di accesso tramite Google), nome utente, foto del profilo; data di nascita, genere, altezza, peso, sport praticati, livello di allenamento, obiettivi. Alcune di queste informazioni sono facoltative.

3.2 Dati relativi alla salute e alle prestazioni sportive

Ripetizioni conteggiate, durata e intensità delle sessioni, progressi, record personali, classifiche e ranghi. Questi dati sono trattati come dati relativi alla salute (vedi sezione 5).

3.3 Dati di movimento (punti scheletrici)

Per contare le tue ripetizioni, l'applicazione analizza la tua postura in tempo reale sul tuo dispositivo. Questa analisi produce punti scheletrici (coordinate di movimento, detti "keypoint"). Per impostazione predefinita, questo trattamento resta locale sul tuo telefono e non viene trasmesso. Viene acquisito e inviato ai nostri server solo se vi acconsenti espressamente (finalità "Miglioramento del rilevamento", vedi sezione 4).

3.4 Contenuti generati

Video delle sfide, messaggi scambiati nelle chat, nelle battle e nei club, post di incontro, voti, contenuti di personalizzazione (avatar, cosmetici).

3.5 Dati di localizzazione

Solo la città approssimativa, mai coordinate precise in modo continuativo, e unicamente quando utilizzi volontariamente la funzione di incontri sportivi.

3.6 Dati di pagamento e di abbonamento

Cronologia degli acquisti, stato dell'abbonamento Orusta VIP e del Pass VIP, transazioni e saldi di valute virtuali (ticket, monete, carati). Non riceviamo né conserviamo i numeri della tua carta di credito: i pagamenti sono gestiti da Apple, Google e dal nostro fornitore di gestione degli abbonamenti (vedi sezione 9).

3.7 Dati tecnici e di utilizzo

Identificativo del dispositivo, modello del dispositivo, versione dell'applicazione, sistema operativo, lingua, indirizzo IP, e registri di utilizzo e di qualità tecnica del rilevamento. L'indirizzo IP è utilizzato per ricavare un Paese approssimativo e successivamente non viene conservato nei nostri dati di analisi.

3.8 Dati relativi alla salute provenienti da Apple Salute (iOS)

Con la tua autorizzazione, Orusta legge le tue sessioni sportive registrate in Apple Salute (nuoto, corsa, fitness, ecc.) al fine di convalidare automaticamente alcune sessioni senza che tu debba filmarle, e può riscrivere le tue sessioni Orusta in Apple Salute per centralizzare la tua cronologia sportiva. Questi scambi rientrano nei dati relativi alla salute (sezione 5). L'accesso è gestito da Apple: nulla viene letto né scritto senza la tua autorizzazione, che puoi revocare in qualsiasi momento nelle impostazioni iOS.

3.9 Notifiche

Se le attivi, ti inviamo notifiche push (attività, sfide, social e, se vi acconsenti, promozioni). Un token di notifica è trattato dal servizio di instradamento per consegnartele.

3.10 Partecipazione a una sfida con premio

Quando partecipi a una sfida ricompensata con un premio reale, trattiamo il tuo identificativo di account, la tua prestazione e il video inviato, al fine di organizzare la sfida e designare il vincitore. Unicamente se vinci, trattiamo inoltre i dati necessari alla consegna del premio (identità e indirizzo di consegna), comunicati al partner che mette in palio il premio e al corriere per questa sola finalità. Il dettaglio figura nel Regolamento dei concorsi.

Non raccogliamo alcun dato di tracciamento pubblicitario e non integriamo alcun SDK pubblicitario o di analisi di terzi invasivo (Firebase Analytics, Meta SDK, Mixpanel, ecc.). La nostra telemetria è first-party (i nostri stessi server). Non utilizziamo alcuno strumento di segnalazione dei crash (né Sentry, né Crashlytics, né equivalenti), e non raccogliamo quindi alcun dato di crash.

4. Finalità, basi giuridiche, consenso e periodi di conservazione

Colleghiamo ogni trattamento a una finalità e a una base giuridica precise. Le finalità contrassegnate come "consenso" sono disattivate per impostazione predefinita e si attivano solo con una tua scelta esplicita, revocabile in qualsiasi momento in Profilo > Dati e privacy.

Revoca del consenso. La revoca è semplice quanto il rilascio, senza conseguenze sul tuo accesso alle funzionalità essenziali. La revoca vale per il futuro e non pregiudica la liceità dei trattamenti effettuati in precedenza. Gli effetti di ciascuna finalità (interruzione della raccolta, esclusione dai set di dati futuri, cancellazione retroattiva per l'acquisizione dei punti di movimento) sono dettagliati alla sezione 13.

Periodi di conservazione. Vedi sezione 10.

5. Dati relativi alla salute e categorie particolari (art. 9 GDPR)

I tuoi dati di prestazione sportiva, le tue misure corporee e i tuoi punti di movimento rientrano nelle categorie particolari di dati ai sensi dell'articolo 9 del GDPR. Il loro trattamento si fonda sul tuo consenso esplicito, distinto e specifico, raccolto tramite il sistema descritto alla sezione 4.

• Questi dati non sono mai utilizzati a fini di monetizzazione per le persone di età inferiore a 18 anni (vedi sezione 14).
• Sono pseudonimizzati nei nostri sistemi di analisi (vedi sezione 7).
• Puoi revocare il tuo consenso in qualsiasi momento, il che interrompe la raccolta corrispondente.

I punti di movimento analizzati non sono utilizzati per identificarti: Orusta non pratica alcun riconoscimento facciale né identificazione biometrica. Questi dati servono unicamente a contare e valutare i tuoi movimenti sportivi.

6. Monetizzazione, abbonamenti e pagamenti

Orusta propone tre acquisti facoltativi: l'abbonamento Orusta VIP, i pacchetti di carati e l'attivazione del Pass VIP. I carati sono l'unica valuta virtuale venduta con denaro reale; i ticket e le monete non sono mai venduti e si ottengono giocando. Il dettaglio contrattuale figura nelle nostre Condizioni Generali di Utilizzo.

• I pagamenti sono gestiti da Apple (App Store), Google (Google Play) e dal nostro fornitore di gestione degli abbonamenti. Da questi riceviamo uno stato della transazione e dell'abbonamento, mai le tue coordinate bancarie complete.
• Conserviamo la cronologia dei tuoi acquisti e dei tuoi saldi di valute virtuali per fornire il servizio, gestire le controversie e adempiere ai nostri obblighi contabili.
• Le condizioni contrattuali di tali acquisti (rinnovo, disdetta, rimborso, assenza di valore monetario delle valute virtuali) sono riportate nelle nostre Condizioni Generali di Utilizzo.

7. Pseudonimizzazione (e ciò che non è)

I tuoi dati di analisi sono pseudonimizzati. Concretamente: gli eventi che registriamo non portano il tuo identificativo di account, ma un identificativo casuale distinto, dedicato all'analisi. Tale identificativo non è derivato dai tuoi dati di account, è estratto a caso, e la corrispondenza tra i due è conservata separatamente.

La pseudonimizzazione non è l'anonimizzazione, e non pretendiamo il contrario. Poiché deteniamo tale tabella di corrispondenza, la riassociazione resta tecnicamente possibile dal nostro lato. Questi dati restano quindi dati personali ai sensi del GDPR, protetti come tali, e i tuoi diritti (sezione 12) vi si applicano pienamente. È anche la ragione per cui li dichiariamo come collegati alla tua identità nei moduli sulla privacy degli store: preferiamo la risposta esatta a quella lusinghiera.

Ciò che la pseudonimizzazione apporta realmente: una persona che accedesse ai soli dati di analisi non potrebbe risalire fino a te, e i nostri trattamenti statistici si eseguono senza mai manipolare la tua identità.

Alla cancellazione del tuo account, la corrispondenza viene distrutta e i dati di analisi residui sono eliminati o definitivamente dissociati, il che rende impossibile la riassociazione, anche per noi. Questi dati sono utilizzati unicamente per le finalità descritte alla sezione 4.

8. Condivisione dei dati e anonimizzazione

Non vendiamo né cediamo in locazione i tuoi dati personali. Ad oggi, nessun dato è condiviso con partner a fini commerciali.

La finalità Condivisione dei dati, disattivata per impostazione predefinita e proposta unicamente nelle tue impostazioni, riguarda l'eventuale inclusione dei tuoi dati in set di dati condivisi con partner. Finché non la attivi, nulla viene condiviso. Qualora una simile condivisione dovesse essere attuata, riguarderebbe soltanto le persone che l'hanno esplicitamente attivata, mai le persone di età inferiore a 18 anni, e ne saresti informato preventivamente.

9. Destinatari e responsabili del trattamento

I tuoi dati sono trattati da fornitori strettamente necessari al funzionamento del servizio. Li presentiamo per categoria; l'elenco nominativo e aggiornato dei nostri responsabili del trattamento è disponibile su richiesta all'indirizzo privacy@orusta.com.

I pagamenti sono gestiti direttamente da Apple e Google tramite gli store di applicazioni, che non ci trasmettono mai i dati della tua carta di credito.

Non effettuiamo alcuna vendita di dati personali identificativi a terzi (vedi sezione 8).

10. Periodi di conservazione

• Dati di account e di profilo: conservati finché il tuo account è attivo; cancellazione entro 30 giorni dalla richiesta di cancellazione.
• Contenuti (video, messaggi): conservati fino alla loro eliminazione da parte tua o della moderazione.
• Dati relativi alla salute e alle prestazioni (analisi): conservati in forma pseudonimizzata per 13 mesi, poi cancellati automaticamente.
• Punti di movimento (se acconsentiti): cancellati retroattivamente in caso di revoca del consenso.
• Dati di pagamento / fatturazione: conservati per la durata richiesta dai nostri obblighi contabili e di legge.
• Account bannati: alcuni identificativi tecnici minimi possono essere conservati dopo un ban, al fine di far rispettare la sanzione e impedire la ricreazione di un account (legittimo interesse all'integrità del servizio).
• Registri tecnici: conservati 14 giorni dal nostro strumento di supervisione, poi cancellati automaticamente.

11. Trasferimenti internazionali di dati

Challenge Arena Software FZCO ha sede a Dubai (Emirati Arabi Uniti). Alcuni dati possono essere trattati negli EAU, nell'Unione europea e negli Stati Uniti.

Gli Emirati Arabi Uniti non beneficiano di una decisione di adeguatezza della Commissione europea. I trasferimenti verso gli EAU si fondano quindi su garanzie adeguate ai sensi dell'articolo 46 del GDPR, ossia le clausole contrattuali tipo della Commissione, integrate da misure tecniche (cifratura in transito, pseudonimizzazione dei dati di analisi).

Lo stesso vale per i nostri fornitori stabiliti fuori dall'Unione, salvo quando sono coperti da una decisione di adeguatezza (ad esempio il Regno Unito o la Svizzera, oppure gli Stati Uniti per le organizzazioni certificate ai sensi dell'EU-US Data Privacy Framework).

Puoi ottenere una copia delle garanzie predisposte scrivendo a privacy@orusta.com.

12. I tuoi diritti

Ai sensi del GDPR (residenti nello SEE) e della legge emiratina sulla protezione dei dati personali (Federal Decree-Law n. 45 del 2021), disponi dei seguenti diritti:

• Accesso ai tuoi dati;
• Rettifica dei dati inesatti;
• Cancellazione ("diritto all'oblio"), disponibile direttamente nell'applicazione;
• Portabilità: esportazione dei tuoi dati dall'applicazione;
• Limitazione e opposizione al trattamento per motivi legittimi;
• Revoca del consenso in qualsiasi momento per i trattamenti che vi si fondano;
• Reclamo presso un'autorità di controllo (UAE Data Office per gli EAU; CNIL in Francia; autorità competente del tuo Paese nello SEE).

Per esercitare questi diritti: privacy@orusta.com, oppure direttamente tramite le funzioni di esportazione e di cancellazione dell'applicazione.

Rispondiamo alle tue richieste entro un mese (prorogabile per le richieste complesse, dandotene comunicazione). Potremmo dover verificare la tua identità prima di dare seguito, al fine di proteggere il tuo account da richieste fraudolente.

13. Consenso: gestione e revoca

Gestisci i tuoi consensi finalità per finalità in Profilo > Dati e privacy. Al momento della registrazione, un'unica schermata ti permette di accettare tutto o di rifiutare, senza che ciò condizioni l'accesso all'applicazione. Alcune finalità sensibili sono proposte solo nel momento pertinente (ad esempio quando una funzionalità interessata viene utilizzata per la prima volta), mai tutte insieme al momento della registrazione.

Effetti della revoca, per finalità:

• Analisi del prodotto / Statistiche di prestazione: interruzione immediata della raccolta; i dati già raccolti restano leciti e sono esclusi dai successivi trattamenti aggregati; cancellazione possibile su richiesta.
• Personalizzazione: interruzione; la difficoltà adattiva torna alle impostazioni predefinite.
• Miglioramento del rilevamento: interruzione e cancellazione retroattiva dei punti di movimento acquisiti.
• Condivisione dei dati: interruzione ed esclusione da tutti i set di dati futuri.
• Marketing: interruzione delle comunicazioni promozionali.

14. Minori

Orusta è riservato alle persone di età pari o superiore a 16 anni. Questa soglia è il massimo che l'articolo 8 del GDPR consente a uno Stato membro di fissare per il consenso ai servizi della società dell'informazione. Poiché nessuno Stato dello SEE va oltre, non è richiesto alcun consenso genitoriale per gli account che accettiamo, e quindi non ne raccogliamo alcuno.

Le persone di età inferiore a 18 anni sono escluse da qualsiasi finalità di monetizzazione (statistiche di prestazione, miglioramento del rilevamento, condivisione dei dati); la circostanza è verificata automaticamente a partire dalla data di nascita e si sblocca al raggiungimento della maggiore età.

Non raccogliamo consapevolmente dati riguardanti persone di età inferiore a 16 anni. Genitori e tutori possono scriverci a privacy@orusta.com per qualsiasi cancellazione.

15. Autorizzazioni del tuo dispositivo

Orusta richiede alcune autorizzazioni, unicamente nel momento in cui la funzionalità corrispondente ne ha bisogno, e puoi revocarle in qualsiasi momento nelle impostazioni del tuo telefono:

• Fotocamera: filmare le tue sfide, flusso video delle battle e analisi della postura per contare le tue ripetizioni.
• Microfono: audio delle battle in diretta.
• Foto: scegliere la tua foto del profilo e salvare i tuoi video.
• Localizzazione approssimativa (solo durante l'uso): funzione di incontri sportivi (livello città).
• Apple Salute (iOS): vedi sezione 3.8.
• Notifiche: invio delle notifiche push.

Rifiutare un'autorizzazione non impedisce di utilizzare il resto dell'applicazione; diventa indisponibile solo la funzionalità interessata.

16. Visibilità sociale e battle in diretta

Orusta è un'applicazione sociale. Per come è progettata, alcune informazioni sono visibili ad altri utenti:

• Profilo pubblico: nome utente, avatar, livello, XP, ranghi, badge.
• Contenuti: i tuoi video di sfide approvati, i tuoi voti, i tuoi post di incontro (con la città).
• Classifiche: la tua posizione e le tue prestazioni possono comparirvi.
• Messaggistica e club: i tuoi messaggi sono visibili ai loro destinatari. Non sono cifrati end-to-end e possono essere esaminati dalla moderazione in caso di segnalazione.

Battle in diretta. Durante una battle, il tuo flusso di fotocamera e microfono viene trasmesso in tempo reale al tuo avversario e, se del caso, agli spettatori autorizzati. Questo flusso non viene registrato in modo permanente (viene conservato solo un video inviato esplicitamente).

Mantieni il controllo: impostazioni del profilo, blocco di un utente, segnalazione ed eliminazione dei tuoi contenuti in qualsiasi momento.

17. Decisioni automatizzate e contrasto agli imbrogli

Conteggio e rilevamento. L'applicazione utilizza trattamenti automatizzati (analisi della postura) per contare le tue ripetizioni e valutare la qualità dell'esecuzione. Questi trattamenti producono un risultato sportivo, privo di effetti giuridici.

Integrità e anti-cheat. Per preservare l'equità, rileviamo automaticamente segnali di imbroglio (video riprodotti, movimenti simulati, incoerenze). Questi segnali possono innescare una revisione, ma le sanzioni significative (annullamento dei punteggi, sospensione, ban) sono oggetto di un intervento umano: non sono mai pronunciate da un algoritmo da solo.

Moderazione. La moderazione dei contenuti interviene su segnalazione o rilevamento automatico. Qualsiasi decisione di rimozione o di sanzione è presa da un essere umano, mai da un algoritmo da solo.

I tuoi diritti (art. 22 GDPR). Puoi chiedere un intervento umano, esprimere il tuo punto di vista e contestare una decisione automatizzata o di moderazione scrivendo a legal@orusta.com.

18. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS/TLS), accesso limitato e tracciato, autenticazione forte, pseudonimizzazione dei dati di analisi. Poiché nessun sistema è infallibile, ti incoraggiamo a proteggere le tue credenziali.

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e le tue libertà, ne informiamo l'autorità di controllo competente e, quando il rischio è elevato, gli interessati, conformemente agli articoli 33 e 34 del GDPR.

19. Cookie e traccianti

L'applicazione mobile non utilizza cookie pubblicitari né traccianti di terzi. Gli unici identificativi tecnici utilizzati sono necessari al funzionamento (sessione, sicurezza) oppure rientrano nella misurazione dell'audience first-party descritta alla sezione 4.

20. Modifiche alla presente informativa

Possiamo modificare la presente informativa. In caso di modifica sostanziale (nuova categoria di dati, nuova finalità, nuovo destinatario, nuovo trasferimento, periodo di conservazione modificato), te ne informiamo tramite l'applicazione o via e-mail, prima che il nuovo trattamento abbia effetto.

Questa informazione non costituisce una nuova accettazione da parte tua: la presente informativa è un documento informativo, non un contratto. Per contro, se una modifica introducesse una nuova finalità fondata sul tuo consenso, questo ti verrebbe richiesto separatamente e specificamente, tramite le tue impostazioni di consenso, e mai presunto.

La data dell'ultimo aggiornamento figura in cima al documento, e la versione in vigore è sempre accessibile nell'applicazione e su https://orusta.com/it/privacy.

21. Contatti e reclami

• Dati personali: privacy@orusta.com
• Domande di natura legale: legal@orusta.com
• Rappresentante nell'Unione europea (art. 27 GDPR): Steeve Langlet (Francia), legal@orusta.com

Puoi inoltre presentare un reclamo presso l'autorità di controllo competente (vedi sezione 12).