Privacy Policy

Updated 27 September 2026

1. Controller

Chulo Oy (business ID 3269666-3)
20810 Turku, Finland
support@chango.fit

2. What data we process

Account

• Email address. If you sign in with Apple and hide your email, we only receive Apple’s relay address.
• The name you give when signing up, or that Apple passes on at your first sign-in. You can change it in the settings.
• Your password is stored only as a hash; we cannot see it.
• The app language, so that our emails reach you in the right language.

Profile you fill in yourself

• Sex for workout calculations (male, female or “prefer not to say”)
• Year of birth, height and weight
• Workouts per week, training split, rest and recovery settings
• Whether the figure is shown and how it is dressed, units (kg/lb, cm/ft)
• Whether you have completed the introduction

Workouts

• Your training program and the plan for your next workout
• Completed workouts: date, duration, exercises, sets, reps and weights
• Choices per exercise: star ratings, how often you have swapped it and the reason category you picked (“I don’t like it”, “doesn’t suit me”, “equipment taken or other”), and exercises you want left out of your program

We do not collect location, device identifiers, the advertising identifier (IDFA), contacts, photos or data from Apple Health. The app has no ads and no third-party analytics.

3. Why we process data, and on what basis

All of the above is needed to provide the service you signed up for (GDPR art. 6(1)(b), contract): creating your account and signing you in, resetting your password, planning your workouts, calculating weights and rest times, showing your progress, syncing your data between your devices, and sending emails about the service (confirmation, password, change of address).

We do not use your data for marketing or profiling, or for automated decisions with legal effects on you. Automatic workout planning is a feature of the service, and you can change every suggestion.

4. Exercises to avoid

When you swap an exercise, you can tell us that it doesn’t suit you. It is then left out of your workouts. We store only that the exercise is to be avoided, never why.

5. Who processes data on our behalf

• Supabase: database and sign-in. Data is stored in the EU (Stockholm, Sweden).
• Resend: sends the service emails (account confirmation, password reset, change of address) from no-reply@auth.chango.fit.
• Cloudflare: this website and forwarding of messages sent to support@chango.fit.
• Apple: only if you sign in with Apple. Apple’s own privacy policy covers Apple’s processing.

We do not sell or hand over your data to anyone else.

6. How long we keep data

We keep your data for as long as your account exists. When you delete your account in the app (Settings → Profile → Delete account), the account and all its workouts and settings are deleted immediately and permanently.

7. Your rights

You have the right to

• know what data we hold about you and get a copy of it
• correct your data; most of it you can correct yourself in the app
• have your data deleted; you can do this in the app by deleting your account
• restrict or object to the processing
• move your data to another service

Requests: support@chango.fit. We answer within one month. You can also complain to the Finnish Data Protection Ombudsman: tietosuoja.fi.

8. Security

All connections are encrypted (HTTPS). In the database, every user can reach only their own data (row-level security). Passwords are stored as hashes.

9. Changes

If this policy changes in a significant way, we will tell you in the app.

Tietosuojaseloste

Päivitetty 27.9.2026

1. Rekisterinpitäjä

Chulo Oy (Y-tunnus 3269666-3)
20810 Turku
support@chango.fit

2. Mitä tietoja käsittelemme

Tili

• Sähköpostiosoite. Jos kirjaudut Applella ja piilotat osoitteesi, saamme vain Applen välitysosoitteen.
• Nimi, jonka annat rekisteröityessä tai jonka Apple välittää ensimmäisellä kirjautumisella. Voit muuttaa sen asetuksissa.
• Salasana tallennetaan vain tiivisteenä; emme näe sitä.
• Sovelluksen kieli, jotta sähköpostit tulevat oikealla kielellä.

Profiili, jonka täytät itse

• Sukupuoli treenien laskentaa varten (mies, nainen tai ”en halua kertoa”)
• Syntymävuosi, pituus ja paino
• Treenejä viikossa, treenijako, tauko- ja palautumisasetukset
• Näytetäänkö hahmo ja sen vaatteet, mittayksiköt (kg/lb, cm/ft)
• Tieto siitä, että olet käynyt esittelyn läpi

Treenit

• Treeniohjelma ja seuraavan treenin suunnitelma
• Tehdyt treenit: päivämäärä, kesto, liikkeet, sarjat, toistot ja painot
• Liikekohtaiset valinnat: tähtiarviot, kuinka usein olet vaihtanut liikkeen ja valitsemasi syyluokka (”en pidä”, ”ei sovi minulle”, ”laite varattu tai muu syy”) sekä liikkeet, joita et halua ohjelmaan

Emme kerää sijaintia, laitetunnisteita, mainostunnistetta (IDFA), yhteystietoja, kuvia emmekä tietoja Applen Terveys-sovelluksesta. Sovelluksessa ei ole mainoksia eikä kolmannen osapuolen analytiikkaa.

3. Mihin tietoja käytetään ja millä perusteella

Kaikki yllä mainittu tarvitaan palvelun tarjoamiseen (GDPR 6.1 b, sopimus): tilin luonti ja kirjautuminen, salasanan palautus, treenien suunnittelu, painojen ja taukojen laskenta, kehityksen näyttäminen, tietojen synkronointi laitteidesi välillä sekä palvelua koskevat sähköpostit (vahvistus, salasana, osoitteen vaihto).

Tietoja ei käytetä markkinointiin, profilointiin eikä automaattisiin päätöksiin, joilla olisi sinuun oikeusvaikutuksia. Treenien automaattinen suunnittelu on palvelun ominaisuus, ja voit muuttaa jokaista ehdotusta.

4. Vältettävät liikkeet

Kun vaihdat liikkeen, voit kertoa, ettei se sovi sinulle. Liikettä ei silloin valita treeneihisi. Tallennamme vain tiedon, että liikettä vältetään, emme koskaan syytä.

5. Kuka käsittelee tietoja puolestamme

• Supabase: tietokanta ja kirjautuminen. Tiedot säilytetään EU:ssa (Tukholma, Ruotsi).
• Resend: palvelua koskevien sähköpostien lähetys (tilin vahvistus, salasanan palautus, osoitteen vaihto) osoitteesta no-reply@auth.chango.fit.
• Cloudflare: nämä verkkosivut ja support@chango.fit-osoitteeseen lähetettyjen viestien välitys.
• Apple: vain jos kirjaudut Applella. Applen oma tietosuojaseloste koskee Applen käsittelyä.

Emme myy emmekä luovuta tietoja muille.

6. Kuinka kauan tietoja säilytetään

Tietoja säilytetään niin kauan kuin tilisi on olemassa. Kun poistat tilin sovelluksessa (Asetukset → Profiili → Poista tili), tili ja kaikki siihen liittyvät treenit ja asetukset poistetaan heti ja lopullisesti.

7. Oikeutesi

Sinulla on oikeus

• saada tietää, mitä tietoja sinusta on, ja saada ne itsellesi
• korjata tietosi; useimmat voit korjata itse sovelluksessa
• poistaa tietosi; onnistuu sovelluksessa tilin poistolla
• rajoittaa käsittelyä tai vastustaa sitä
• siirtää tiedot toiseen palveluun

Pyynnöt: support@chango.fit. Vastaamme kuukauden kuluessa. Voit myös tehdä valituksen tietosuojavaltuutetulle: tietosuoja.fi.

8. Tietoturva

Yhteydet on salattu (HTTPS). Jokainen käyttäjä pääsee tietokannassa vain omiin tietoihinsa (rivitason käyttöoikeudet). Salasanat tallennetaan tiivisteinä.

9. Muutokset

Jos seloste muuttuu olennaisesti, kerromme siitä sovelluksessa.