Informativa privacy
Questa informativa spiega come vengono trattati i dati personali di chi usa la web app Maromba (di seguito "l'App"), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
Luca Olivari Fitness (Luca Olivari)
Via Principe Umberto 21, 28021 Borgomanero (NO), Italia
P.IVA 02811220033
Email: lucaolivarifitness@gmail.com
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR.
2. Quali dati trattiamo
a) Dati dell'account
Indirizzo email, password (conservata solo in forma cifrata con hash, mai in chiaro), nome e cognome, numero di telefono, data di nascita, sesso, data di accettazione di questa informativa.
b) Dati di allenamento
Programmi creati, giorni, esercizi scelti o creati da te, serie, ripetizioni, carichi, RIR/RPE, tempi di recupero, tecniche, note, data e durata delle sessioni, valutazione dell'allenamento. Da questi dati l'App calcola statistiche, record, livelli e badge.
c) Peso e altezza (categoria particolare di dati)
Solo se presti il consenso esplicito, trattiamo altezza e peso corporeo nel tempo. Questi dati possono essere considerati dati relativi alla salute ai sensi dell'art. 9 GDPR. Il conferimento è facoltativo e senza conseguenze sull'uso del resto dell'App.
Ti chiediamo di non inserire informazioni sulla salute nelle note libere degli allenamenti: per questo esiste la sezione apposita dell'anamnesi, protetta dal consenso.
d) Questionari iniziali
Dopo la registrazione ti chiediamo di compilare due questionari: un'anamnesi (obiettivi, esperienza, disponibilità di tempo, luogo di allenamento, preferenze, carichi indicativi, stile di vita) e l'elenco dell'attrezzatura a tua disposizione. La compilazione è facoltativa ma consente di preparare programmi adatti a te. La sezione dell'anamnesi su dolori, infortuni e condizioni mediche contiene dati relativi alla salute: la conserviamo solo se presti il consenso esplicito nella stessa sezione; senza consenso quelle risposte non vengono salvate.
e) Dati tecnici
Per far funzionare e proteggere il servizio, i fornitori dell'infrastruttura registrano dati tecnici come indirizzo IP, tipo di browser, data e ora delle richieste (log di sicurezza). Non usiamo strumenti di analisi o pubblicità di terze parti.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire l'account, permetterti di creare programmi, registrare allenamenti e vedere statistiche, badge e progressi | a, b | Esecuzione del contratto (art. 6.1.b GDPR), cioè le condizioni d'uso dell'App che accetti registrandoti |
| Verificare la maggiore età | Data di nascita | Esecuzione del contratto e legittimo interesse a non offrire il servizio ai minori (art. 6.1.b e 6.1.f) |
| Registrare e mostrare peso, altezza e il loro andamento | c | Consenso esplicito (art. 9.2.a e 6.1.a), revocabile in ogni momento |
| Preparare programmi personalizzati sulla base dei questionari | d | Esecuzione del contratto (art. 6.1.b); per le risposte sulla salute, consenso esplicito (art. 9.2.a), revocabile modificando l'anamnesi dal Profilo |
| Email di servizio (conferma registrazione, recupero password) | Esecuzione del contratto (art. 6.1.b) | |
| Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati | a, e | Legittimo interesse del Titolare (art. 6.1.f) |
| Adempiere a obblighi di legge e richieste delle autorità | Tutti, se necessari | Obbligo legale (art. 6.1.c) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Tutti, se necessari | Legittimo interesse (art. 6.1.f); art. 9.2.f per i dati di cui alla lett. c |
Non usiamo i tuoi dati per marketing, non li vendiamo e non effettuiamo profilazione. Livelli, badge e statistiche sono calcoli automatici a solo scopo motivazionale: non producono effetti giuridici né incidono in modo significativo sulla tua persona (art. 22 GDPR).
Uso dell'intelligenza artificiale. Per aiutare il coach a preparare il tuo programma, le risposte ai questionari (incluse quelle sulla salute, solo se hai dato il consenso), età, sesso, altezza e il numero di allenamenti recenti possono essere inviati a un servizio di intelligenza artificiale che propone una bozza di programma. Nome, email e telefono non vengono inviati. La bozza viene sempre controllata e modificata dal coach prima di esserti consegnata: non c'è alcuna decisione automatizzata nei tuoi confronti (art. 22 GDPR).
L'App non fornisce consulenza medica o sanitaria.
4. Obbligatorietà del conferimento
I dati dell'account sono necessari per registrarti: senza, non possiamo fornirti il servizio. Peso e altezza sono facoltativi. I dati di allenamento li inserisci tu, quando e se vuoi.
5. Come proteggiamo i dati
- connessioni sempre cifrate (HTTPS/TLS);
- password conservate con algoritmo di hash, mai in chiaro;
- isolamento dei dati a livello di database (Row Level Security): ogni utente può leggere e modificare solo i propri dati;
- database ospitato in un data center nell'Unione Europea (Francoforte, Germania);
- accesso ai sistemi limitato al Titolare e ai fornitori strettamente necessari.
Accesso del coach e gestione degli account
Il Titolare (personal trainer) e le persone da lui autorizzate per iscritto accedono, tramite un'area riservata, ai dati dell'account (nome, contatti, data di nascita, sesso), ai programmi e agli allenamenti registrati, per: assistenza, assegnazione di programmi di allenamento, verifica dei progressi, lettura dei questionari (inclusa la sezione salute, se hai prestato il consenso) e gestione degli account (ad esempio blocco o cancellazione in caso di abuso o su tua richiesta). I dati di peso e altezza non sono mostrati nell'area riservata. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza del servizio (art. 6.1.f).
Se il coach ti assegna un programma, nella tua app ne compare una copia con l'indicazione "Dal coach": puoi modificarla o eliminarla liberamente.
6. A chi comunichiamo i dati
I dati non vengono diffusi. Sono trattati, per conto del Titolare, dai seguenti fornitori nominati Responsabili del trattamento (art. 28 GDPR):
- Supabase Inc. (USA): database, autenticazione e invio delle email di servizio. I dati sono conservati su server AWS nella regione UE di Francoforte.
- Anthropic PBC (USA): servizio di intelligenza artificiale (Claude) usato per proporre bozze di programma a partire dai questionari, come descritto al punto 3. Secondo le sue condizioni commerciali, Anthropic non usa questi dati per addestrare i propri modelli.
- Vercel Inc. (USA): hosting dell'App e rete di distribuzione dei contenuti; tratta dati tecnici (es. indirizzo IP) per erogare le pagine.
Le immagini illustrative degli esercizi provengono da un archivio pubblico (free-exercise-db, pubblico dominio) e vengono servite tramite i server di Vercel: il tuo browser non si collega a siti terzi per caricarle.
I dati potranno essere comunicati alle autorità competenti solo se previsto dalla legge.
7. Trasferimenti fuori dall'Unione Europea
Supabase e Vercel sono società con sede negli Stati Uniti; pur conservando il database nell'UE, potrebbero accedere ai dati dagli USA (ad esempio per assistenza o sicurezza). Anthropic elabora negli Stati Uniti i dati che le vengono inviati per generare le bozze di programma. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per le società certificate, e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), incluse negli accordi sul trattamento dei dati dei fornitori.
8. Per quanto tempo conserviamo i dati
- Account e allenamenti: finché l'account è attivo. Se elimini l'account dal profilo, i dati vengono cancellati subito dal database; eventuali copie di backup dei fornitori vengono sovrascritte entro i tempi tecnici di rotazione (al massimo 30 giorni).
- Peso e altezza: fino alla revoca del consenso o all'eliminazione dell'account; alla revoca vengono cancellati automaticamente.
- Log tecnici: per il tempo stabilito dai fornitori per finalità di sicurezza, di norma non oltre 90 giorni.
- Più a lungo solo se necessario per obblighi di legge o per difendere un diritto in giudizio, per il tempo strettamente necessario.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti (lo puoi fare direttamente dal Profilo);
- cancellazione ("diritto all'oblio"): dal Profilo puoi eliminare l'account e tutti i dati in autonomia;
- limitazione del trattamento;
- portabilità: dal Profilo puoi scaricare tutti i tuoi dati in formato JSON;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso per peso e altezza, dal Profilo, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.
Per qualsiasi richiesta scrivi a lucaolivarifitness@gmail.com. Ti risponderemo entro un mese (prorogabile di due mesi nei casi complessi, come previsto dall'art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.
10. Minori
L'App è riservata a chi ha compiuto 18 anni. La data di nascita viene verificata in fase di registrazione. Se veniamo a sapere che un account appartiene a un minore, lo eliminiamo.
11. Cookie
L'App usa solo cookie tecnici. Tutti i dettagli sono nella cookie policy.
12. Modifiche
Potremo aggiornare questa informativa. In caso di modifiche rilevanti te lo comunicheremo nell'App o via email. La versione in vigore e la data di aggiornamento sono sempre indicate in cima alla pagina.