Informativa sulla privacy di Mashu

Ultimo aggiornamento: 5 novembre 2026

In breve

1. Chi siamo

Mashu è gestito da 140G Labs LLC, società a responsabilità limitata registrata nello Stato del Wyoming, Stati Uniti.

"Noi" e "nostro" indicano 140G Labs LLC. Ai sensi del Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito ("GDPR"), 140G Labs LLC è il titolare del trattamento dei tuoi dati personali.

Mochi cambia nome in Mashu a partire dalla versione 2.0. Il tuo account e la tua cronologia restano. Dove questa informativa dice "Mashu" o "l'app", vale anche per le versioni chiamate Mochi.

2. A cosa si applica questa informativa

Questa informativa riguarda:

Insieme li chiamiamo il "Servizio".

3. Cosa raccogliamo

Cosa raccogliamo dipende dalla versione dell'app e dalle funzioni che usi. Alcune funzioni descritte qui esistono solo in Mashu 2.0 e successivi.

3.1 Il tuo account

Accedi con un codice monouso che ti mandiamo per email, oppure con Accedi con Apple.

3.2 Le risposte che dai quando configuri l'app

Quando configuri l'app, può farti domande come quelle qui sotto per costruire il tuo piano di stretching e il tuo promemoria. Alcune sono facoltative e puoi saltarle. Per avere un account serve un indirizzo email o Accedi con Apple. Se salti una domanda facoltativa, l'app costruisce il piano senza quella risposta.

DomandaA cosa serveInviata al fornitore di analisi da Mashu 2.0?
Come deve chiamarti l'appSalutarti per nome. Gli amici che aggiungi vedono il tuo nome (sezione 3.5)No
Dove vuoi sciogliere le tensioniIl tuo pianoNo
Quanto ti senti rigidoIl tuo pianoNo
Quanto spesso fai stretching oraIl tuo piano, e analisiSì
Cosa vuoi dallo stretchingIl tuo piano, e analisiSì, tranne l'obiettivo di alleviare i dolori
Dove fai stretching quasi ogni giornoIl tuo piano, e analisiSì
In quale momento della giornata vuoi fare stretchingIl tuo promemoria, e analisiSì
Quanti minuti, quasi ogni giornoIl tuo piano, e analisiSì
La tua fascia d'etàAnalisi. Se dici di avere meno di 18 anni, la usiamo anche per nascondere alcune offerte a pagamento (sezione 11)Sì
Il tuo genereAnalisiSì
Com'è una tua giornata tipoAnalisiSì
Come hai conosciuto MashuAnalisiSì

"Preferisco non dirlo" non salva nulla. Per cambiare o togliere una risposta, usa la sua impostazione nell'app dove c'è, oppure scrivici dall'indirizzo email del tuo account.

L'app costruisce il tuo piano da queste risposte in modo automatico. Il piano non ha effetti giuridici o effetti significativi simili su di te.

3.3 Le risposte sul tuo corpo

Le zone che vuoi sciogliere, la tua rigidità e l'obiettivo di alleviare i dolori possono dire qualcosa su come sta il tuo corpo. Le trattiamo con particolare cura:

Usiamo queste risposte per fornirti il piano che chiedi all'app, cioè per eseguire il contratto con te (articolo 6, paragrafo 1, lettera b del GDPR).

3.4 Il tuo stretching e il tuo gioco

3.5 Amici e club dello stretching

Se usi il club dello stretching, puoi invitare amici con un link o un codice. Quando qualcuno accetta, diventate amici in Mashu. Conserviamo:

Cosa vedono gli altri:

CosaChi lo vede
Il tuo nome e il tuo MashuI tuoi amici accettati
Da quando siete amiciTu e quell'amico
I tuoi progressi nelle prime settimane dopo l'arrivo (per esempio "2 giorni su 3"), e se hai contatoL'amico che ti ha invitato, e tu

Gli amici non vedono la tua email, la cronologia dei tuoi esercizi, la tua streak o la tua posizione. Possiamo mostrare il tuo nome come "Un amico", per esempio dopo una segnalazione.

L'app non legge la rubrica del telefono. Condividi il tuo link con il foglio di condivisione di iOS, e l'app non vede a chi lo mandi. Se tocchi Incolla per inserire un codice di invito, l'app legge gli appunti per trovare il codice.

3.6 Acquisti

Se acquisti qualcosa nell'app, il pagamento lo gestisce Apple. Non riceviamo il numero della tua carta, l'indirizzo di fatturazione o altri dati di pagamento.

Il tuo account riceve un identificativo di fatturazione casuale. Apple lo riceve con ogni acquisto, e RevenueCat (sezione 5) conosce il tuo account tramite questo e tramite un secondo identificativo casuale che collega i suoi eventi di acquisto al tuo profilo di analisi (sezione 3.10). RevenueCat non riceve la tua email né il tuo nome. RevenueCat può anche inviare eventi di acquisto al nostro fornitore di analisi con il tuo identificativo di fatturazione, in un profilo separato senza email né nome.

Quando acquisti Mashu Plus o un acquisto singolo, o inizi una prova gratuita:

Se ripristini gli acquisti su un secondo account che usa lo stesso Apple ID, gli acquisti passano all'account che li ha ripristinati.

3.7 Notifiche

Se attivi le notifiche, per ogni telefono conserviamo un identificativo del dispositivo, il token push che ci danno Apple ed Expo, e dati come la lingua del telefono, la versione dell'app, le tue impostazioni delle notifiche e quando te ne abbiamo mandata una l'ultima volta. L'orario del promemoria è salvato con il tuo account.

Con le notifiche attive possiamo mandarti promemoria per fare stretching, notizie dal tuo club dello stretching e promemoria prima della fine di una prova gratuita o del rinnovo di un abbonamento. Durante una routine l'app può anche mostrare i suoi segnali a telefono bloccato. Sono programmati sul telefono e non arrivano a noi.

Disattiva le notifiche nell'app (nelle Impostazioni in Mashu, nella scheda Profilo in Mochi) o nelle Impostazioni dell'iPhone.

3.8 Impostazioni salvate sul telefono

Le impostazioni di aspetto, suoni e vibrazioni sono salvate sul telefono. L'app invia la tua lingua ai nostri server perché le notifiche arrivino nella tua lingua, e può inviare aspetto e lingua al nostro fornitore di analisi (sezione 3.10). I widget mostrano il tuo esercizio, la tua streak o i tuoi progressi nella schermata Home e nella schermata di blocco, dove chiunque abbia in mano il tuo telefono può vederli.

3.9 Dati del dispositivo e dati tecnici

3.10 Analisi del prodotto

Usiamo PostHog per capire come le persone usano l'app, per correggere errori e per migliorare il Servizio. PostHog può ricevere:

Mashu 2.0 non invia a PostHog il tuo nome, le parole che scrivi nell'app (come una ricerca o il nome di un esercizio), né le zone del corpo, la rigidità o l'obiettivo di alleviare i dolori che indichi quando configuri l'app. Mashu non registra le sessioni.

Se usi Mochi (prima della 2.0). Mochi invia a PostHog eventi simili, e anche le risposte della sua configurazione: il tuo sesso, il tuo obiettivo (che può essere alleviare il dolore), le ore che passi seduto ogni giorno, quanto ti senti rigido e le zone in cui senti tensione, insieme alla tua streak e ai tuoi punti, e ai nomi che dai alle tue routine personali. Le versioni di Mochi fino alla 1.2.0 registrano anche le sessioni: una riproduzione delle schermate dell'app e dei tocchi, con ciò che scrivi nascosto. Mochi 1.2.1 e successivi non registrano le sessioni, e aggiornare a Mashu 2.0 ferma il resto. Le registrazioni e gli altri dati già inviati vengono conservati come gli altri dati di analisi (sezione 7), e puoi chiederci di cancellarli (sezione 8).

Rinunciare all'analisi. Puoi opporti all'analisi. Scrivici dall'indirizzo del tuo account con oggetto "Analytics opt-out", e disattiveremo l'analisi per il tuo account. Da quel momento i telefoni collegati al tuo account con Mashu 2.0 o successivo smettono di inviare dati di analisi per quell'account, salvo una piccola quantità che un telefono può registrare appena l'app si apre, prima di sapere della rinuncia. Un telefono ancora con Mochi continua a inviarli finché non lo aggiorni. RevenueCat può comunque inviare eventi di acquisto con il tuo identificativo di fatturazione, nel profilo separato della sezione 3.6. La rinuncia non cancella i dati già raccolti. Se vuoi cancellarli, chiedicelo nella stessa email.

3.11 Le email che mandiamo

3.12 Cosa non raccogliamo

L'app non raccoglie:

3.13 Se hai usato Mochi

Account, cronologia degli esercizi, streak, paws, oggetti e routine passano a Mashu. La configurazione di Mochi chiedeva sesso, obiettivo, ore seduto al giorno, rigidità e zone in cui sentivi tensione, e registrava quando avevi accettato il suo impegno iniziale. Conserviamo quelle risposte e le usiamo per il tuo piano. Mashu mostra sesso e obiettivo con parole sue, e li invia al nostro fornitore di analisi come genere e obiettivo (sezione 3.10), tranne l'obiettivo di alleviare i dolori. Per cambiare o togliere una di queste risposte, scrivici.

Se hai mai avuto una prova o un abbonamento Mochi Access, ne conserviamo il dato (identificativo dell'account, prodotto, identificativo della transazione Apple, stato e date) finché il tuo account esiste, e lo cancelliamo insieme all'account.

3.14 La lista d'attesa per Google Play

Mashu non è ancora su Android. Se lasci la tua email sul nostro sito per sapere quando arriva su Google Play, conserviamo:

Usiamo l'indirizzo solo per mandare una email quando Mashu arriva su Google Play, e non lo colleghiamo a un account né ai nostri dati di analisi. Per limitare gli abusi, il modulo conta anche per breve tempo le iscrizioni per rete, con un codice ricavato dal tuo indirizzo IP tramite una chiave segreta, e non con l'indirizzo stesso.

Conserviamo il tuo indirizzo finché non mandiamo quella email, poi lo cancelliamo dalla lista d'attesa. Se cambi idea prima, scrivi a help@stretchwithmochi.com da quell'indirizzo e lo cancelliamo. L'email contiene un link per disiscriversi, e dalla lista d'attesa non mandiamo altre email.

4. Perché usiamo i tuoi dati e su quale base giuridica

PerchéCosa usiamoBase giuridica secondo il GDPR
Creare il tuo account e farti accedereEmail, codici di accesso, identificativo Apple ID, sessioniEsecuzione del contratto con te
Costruire il tuo piano, far funzionare il gioco, la streak e i promemoriaRisposte della configurazione (comprese zone del corpo, rigidità e obiettivo), esercizi, registro del gioco, fuso orarioEsecuzione del contratto con te
Amici e club dello stretchingNome, il tuo Mashu, inviti, amicizie, prime date di esercizio dei giocatori invitatiEsecuzione del contratto con te, su tua richiesta
Vendere e gestire gli acquisti, e i promemoria prima della fine di una prova o di un rinnovoIdentificativo di fatturazione, dati degli acquisti, emailEsecuzione del contratto con te; obblighi di legge
Conservare i dati degli acquisti dopo l'eliminazione dell'accountIdentificativo di fatturazione, dati degli acquistiObblighi di legge; nostro legittimo interesse a tenere la contabilità, gestire rimborsi e ripristini e prevenire le frodi
Nascondere alcune offerte a pagamento a chi dice di avere meno di 18 anniFascia d'etàNostro legittimo interesse a proteggere i minori
NotificheToken push, dati del dispositivo, orario del promemoriaEsecuzione del contratto con te. iOS ti chiede prima il permesso
Migliorare la nostra raccolta di eserciziRisposte della configurazione, comprese zone del corpo, rigidità e obiettivo, in forma aggregataNostro legittimo interesse a migliorare il Servizio
Scegliere quali offerte mostrarti nell'app, e provare versioni diverse di schermate e offerteDa quanto tempo giochi, i tuoi acquisti e Plus, fascia d'età, quale versione hai vistoNostro legittimo interesse a gestire e migliorare il Servizio
Analisi del prodottoEventi, email come identificativo del profilo, i dati della sezione 3.10Nostro legittimo interesse a capire e migliorare il Servizio. Puoi opporti (sezione 3.10)
Mantenere il Servizio funzionante e sicuro, e fermare gli abusiDati del dispositivo, indirizzo IP, rapporti sui crashNostro legittimo interesse a un Servizio affidabile e sicuro
Risponderti, gestire le segnalazioni e le controversie legaliCiò che ci mandi, segnalazioni, identificativi degli accountNostro legittimo interesse; obblighi di legge
Email di servizioIndirizzo emailEsecuzione del contratto con te; obblighi di legge
L'email della lista d'attesa per Google PlayIndirizzo email, lingua della pagina, data dell'iscrizione e versione del moduloLa tua richiesta quando ti iscrivi alla lista d'attesa (misure adottate su tua richiesta); il nostro legittimo interesse a impedire abusi del modulo

Non mostriamo pubblicità nell'app, non usiamo i tuoi dati per la pubblicità in app o siti di altre aziende e non li vendiamo. Non prendiamo decisioni su di te con mezzi automatizzati che abbiano effetti giuridici o effetti significativi simili.

5. Con chi li condividiamo

Usiamo fornitori di servizi che trattano dati per nostro conto e secondo le nostre istruzioni. Tra questi:

FornitoreA cosa serveCosa riceve
Convex, Inc. (Stati Uniti)Il nostro database, le funzioni server, l'accesso e l'archiviazione dei fileI dati della sezione 3 che arrivano ai nostri server
Apple Inc.Accedi con Apple, distribuzione e pagamenti dell'App Store, consegna delle notifiche push, statistiche dell'App StoreToken di Accedi con Apple, ricevute di acquisto con il tuo identificativo di fatturazione, token push e il testo di ogni notifica
RevenueCat, Inc. (Stati Uniti)Gestione di acquisti e abbonamentiIl tuo identificativo di fatturazione, un identificativo di analisi casuale, la cronologia di acquisti e abbonamenti e gli identificativi delle transazioni Apple; il tuo indirizzo IP e dati di base del dispositivo quando l'app comunica con RevenueCat
PostHog, Inc. (Stati Uniti)Analisi del prodotto, rapporti sui crash e sugli erroriSezione 3.10
650 Industries, Inc. (Expo) (Stati Uniti)Invio delle notifiche push ad Apple, e consegna degli aggiornamenti dell'appToken push e il testo di ogni notifica; il tuo indirizzo IP, la versione dell'app e un identificativo di installazione quando l'app cerca un aggiornamento
Resend (Stati Uniti)Invio delle nostre emailIl tuo indirizzo email e le email che ti mandiamo, e le segnalazioni che inviamo al nostro team, con l'identificativo e il nome dell'amico segnalato
Cloudflare, Inc. (Stati Uniti)Consegna dei video e delle illustrazioni dell'app, e inoltro della posta inviata ai nostri indirizziIl tuo indirizzo IP e i file che il telefono richiede; i messaggi che ci mandi
Vercel Inc. (Stati Uniti)Hosting dei nostri siti e delle pagine di invitoIl tuo indirizzo IP e le pagine che apri
Il nostro fornitore di postaRicevere i tuoi messaggi e rispondertiI messaggi che ci mandi

Possiamo aggiungere o sostituire fornitori nel tempo, e quando lo facciamo aggiorniamo questo elenco.

Altri utenti. Gli amici che aggiungi vedono ciò che elenca la sezione 3.5.

Motivi legali. Possiamo comunicare dati quando la legge lo richiede, o per proteggere i diritti, la sicurezza o i beni dei nostri utenti, del pubblico o di 140G Labs LLC.

Cessioni d'azienda. Se 140G Labs LLC viene fusa o acquisita, o vende l'app, i tuoi dati possono passare al nuovo titolare nell'ambito di quell'operazione.

Non vendiamo né affittiamo i tuoi dati personali, e non li condividiamo per pubblicità comportamentale tra contesti diversi.

6. Trasferimenti internazionali

I nostri server e la maggior parte dei nostri fornitori si trovano negli Stati Uniti. Se vivi nello Spazio economico europeo, nel Regno Unito o in Svizzera, i tuoi dati vengono trasferiti e trattati negli Stati Uniti. Per questi trasferimenti ci basiamo sul Data Privacy Framework UE-USA (e sulle sue estensioni per Regno Unito e Svizzera) quando il fornitore è certificato, e altrimenti sulle Clausole contrattuali tipo della Commissione europea o su un'altra garanzia ammessa dalla legge. Puoi chiederci una copia di queste garanzie.

7. Per quanto tempo li conserviamo

8. Eliminare l'account

Puoi eliminare il tuo account nell'app: in Mashu, nelle Impostazioni; in Mochi, nella scheda Profilo. Così cancelli per sempre:

I dati degli acquisti restano presso RevenueCat. RevenueCat conserva i dati dei tuoi acquisti (sezione 3.6) con il tuo identificativo di fatturazione casuale. Quei dati ci servono per la contabilità, gli obblighi fiscali, i rimborsi, il ripristino degli acquisti e la prevenzione delle frodi. Quando elimini l'account, chiediamo a RevenueCat di togliere l'identificativo di analisi casuale e gli altri dettagli che noi o l'app abbiamo associato a quei dati. RevenueCat può conservare il tuo indirizzo IP e i dati di base del dispositivo ricevuti, come il tuo paese e la versione dell'app. Togliamo anche il collegamento tra il tuo account e l'identificativo di fatturazione, salvo il dato della sezione 7 che ci permette di rispondere a una richiesta successiva. Per chiederci di cancellare anche i dati dei tuoi acquisti, scrivici dall'indirizzo del tuo account con oggetto "Delete purchases", meglio se dopo la fine di un eventuale abbonamento. Possiamo conservare ciò che ci serve per la contabilità, gli obblighi fiscali o la tutela in caso di controversie.

I dati di analisi restano. Eliminare l'account non cancella i tuoi dati di analisi in PostHog, né il profilo separato con il tuo identificativo di fatturazione (sezione 3.6). Per farli cancellare, scrivici dall'indirizzo del tuo account con oggetto "Delete analytics", prima o dopo aver eliminato l'account. Se il tuo account esiste ancora, disattiviamo anche l'analisi (sezione 3.10). Se hai un abbonamento, in seguito RevenueCat può inviare nuovi eventi di acquisto, per esempio quando si rinnova, finisce o viene rimborsato, e creare un nuovo profilo separato con il tuo identificativo di fatturazione. Se il tuo account esiste ancora, chiedicelo di nuovo se vuoi cancellarlo. Se hai eliminato l'account, scrivici quando l'eventuale abbonamento è finito, oppure chiedici nella stessa email di cancellare anche i dati dei tuoi acquisti.

Cosa resta, senza l'identificativo del tuo account:

Eliminare l'account non disdice un abbonamento. Apple continua ad addebitarlo finché non lo disdici nelle Impostazioni dell'iPhone, sotto il tuo nome, poi Abbonamenti. Disdicilo lì prima di eliminare l'account. Apple conserva i propri dati sui tuoi acquisti secondo l'informativa sulla privacy di Apple.

9. I tuoi diritti

9.1 Nello SEE, nel Regno Unito e in Svizzera

Hai il diritto di:

9.2 In California e in altri stati degli Stati Uniti

A seconda di dove vivi, puoi avere il diritto di sapere cosa raccogliamo e perché, di averne una copia, di rettificarlo, di cancellarlo, e di non essere trattato diversamente perché eserciti questi diritti. Non vendiamo le tue informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi, secondo le definizioni della legge californiana. Usiamo le informazioni personali sensibili solo per finalità per cui la legge californiana non prevede un diritto di limitazione, come fornire e migliorare il Servizio.

9.3 Come esercitarli

Va bene qualsiasi richiesta chiara; l'oggetto ci aiuta solo a trovarla. Rispondiamo entro i tempi previsti dalla legge. Potremmo doverti prima identificare, per esempio chiedendoti di scriverci dall'indirizzo email del tuo account.

10. Sicurezza

Usiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati, come la cifratura in transito, i token di sessione nel Portachiavi di iOS, i codici di accesso conservati solo come hash e un accesso limitato ai nostri sistemi. Nessun sistema è del tutto sicuro, e non possiamo garantire la sicurezza dei tuoi dati. Se una violazione riguarda i tuoi dati, informeremo te e le autorità dove la legge lo richiede.

11. Bambini e ragazzi

Il Servizio non è destinato a bambini sotto i 13 anni, o sotto i 16 nello SEE, nel Regno Unito e in Svizzera. Non raccogliamo consapevolmente i loro dati. Se sei un genitore o un tutore e pensi che tuo figlio ci abbia dato dei dati, scrivici e li cancelleremo.

Se ci dici di avere meno di 18 anni, l'app può nasconderti alcune offerte a pagamento, come quelle disponibili solo per un tempo limitato. La tua fascia d'età arriva al nostro fornitore di analisi come le altre risposte della sezione 3.10.

12. Archiviazione sul telefono e cookie

L'app non usa cookie per analisi o pubblicità. Salva la sessione nel Portachiavi di iOS, e le impostazioni, una copia dei tuoi dati recenti (così l'app si apre in fretta e funziona offline) e l'identificativo di installazione per l'analisi in uno spazio che solo l'app può leggere.

I nostri siti non usano analisi, cookie pubblicitari o pixel di tracciamento. Se questo cambia, aggiorneremo questa informativa.

13. Tracciamento

La Trasparenza sul tracciamento delle app di Apple chiede alle app di ottenere il permesso prima di tracciarti nelle app e nei siti di altre aziende. Non ti tracciamo nel senso in cui lo intende Apple, quindi l'app non mostra quella richiesta.

Quando apri l'App Store da una pagina di invito o da uno dei nostri link di campagna, il link dice ad Apple da dove arriva. Apple ci mostra i totali di queste visite e dei download, non chi sei.

14. Link ad altri servizi

Il Servizio contiene link a servizi che non gestiamo, come l'App Store e le impostazioni degli abbonamenti di Apple. Lì valgono le loro informative sulla privacy.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Quando lo facciamo, cambiamo la data in alto. Se una modifica è rilevante, te lo diremo in anticipo dove la legge lo richiede, per esempio nell'app o per email. Puoi sempre leggere questa informativa su getmashu.com/it/privacy.

16. Contatti

Nello SEE, nel Regno Unito e in Svizzera puoi anche contattare in qualsiasi momento la tua autorità per la protezione dei dati.