Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare è Nicholas Rubini, con sede in Via Risorgimento 430, 40069, Zola Predosa (BO), Italia, P. IVA 03587521208. Per richieste privacy puoi scrivere a nicholasrubini88@gmail.com.

2. Dati trattati

In base alle funzioni utilizzate possiamo trattare:

• dati dell’account, come email, identificativo utente e nome;
• dati del profilo sportivo, come età, sesso indicato, altezza, peso, sport, ruolo, esperienza, calendario e attrezzatura;
• dati di utilizzo del programma, tra cui allenamenti completati, carichi, ripetizioni, RPE, feedback e note;
• dati che possono riguardare la salute, come dolore, limitazioni, zone interessate e indicazioni professionali;
• dati dell’abbonamento, stato dei pagamenti, identificativi Stripe e documenti contabili. I dati completi della carta sono gestiti da Stripe e non sono conservati nell’app;
• dati tecnici e di sicurezza necessari per autenticazione, prevenzione abusi, diagnosi degli errori e continuità del servizio.

3. Finalità e basi giuridiche

• Erogare account, abbonamento e programmi: esecuzione del contratto e attività precontrattuali richieste dall’utente.
• Gestire pagamenti e obblighi fiscali: esecuzione del contratto e adempimento di obblighi di legge.
• Proteggere e migliorare il servizio: legittimo interesse alla sicurezza, prevenzione delle frodi e affidabilità operativa, nel rispetto dei diritti degli utenti.
• Misurare l’interesse per le pagine pubbliche: legittimo interesse a conoscere in forma aggregata visite e interazioni con le pagine di presentazione, limitando i dati raccolti.
• Statistiche facoltative del percorso commerciale: solo con il consenso alla misurazione, Google Analytics 4 collega visite alle pagine pubbliche, scelta del piano, inizio checkout e pagamenti confermati. Il consenso è separato da quello pubblicitario e può essere revocato da Preferenze cookie.
• Usare dati relativi a dolore o limitazioni: consenso esplicito. Puoi revocarlo per il futuro contattandoci; la revoca non rende illecito il trattamento precedente, ma può impedire di generare o adattare in sicurezza il programma.

Non usiamo i dati sanitari per pubblicità o profilazione commerciale.

4. Come funziona la generazione

Le risposte vengono elaborate dal motore PerformanceAI per creare regole, sedute ed esercizi compatibili con il profilo dichiarato. Il risultato è uno strumento di preparazione fisica: non costituisce diagnosi, terapia o parere medico. Se una risposta indica che l’autorizzazione all’allenamento è da verificare o assente, la generazione viene bloccata.

5. Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, da fornitori che supportano il servizio: Supabase per autenticazione e database, Stripe per pagamenti e abbonamenti, Vercel per hosting ed esecuzione dell’app. Plausible riceve solo dati limitati sulle visite alle pagine pubbliche e sulle interazioni principali. Se acconsenti alla misurazione pubblicitaria, usiamo il pixel di OpenAI sulle pagine pubbliche pertinenti e inviamo alla piattaforma annunci l’evento del primo acquisto confermato, con importo e valuta. I video dimostrativi possono essere caricati da YouTube in modalità privacy avanzata soltanto quando scegli di aprirli. Possono inoltre accedere persone autorizzate o autorità quando previsto dalla legge.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo applicando gli strumenti di trasferimento previsti dal GDPR e le misure indicate nelle rispettive informative.

Per le statistiche facoltative usiamo anche Google Analytics 4 di Google. Inviamo identificatori pseudonimi del browser, indirizzi pubblici ripuliti, articolo di provenienza, sport scelto nella pagina commerciale e dati essenziali del pagamento confermato: identificativo della transazione, importo, valuta e tipo di acquisto. Non inviamo email, risposte al questionario, dati sanitari o attività del diario. Google Signals e personalizzazione pubblicitaria restano disattivati per questa integrazione. Consulta anche la privacy di Google.

Consultazione per assistenza e verifica

Il titolare e le persone espressamente autorizzate possono consultare i programmi e le risposte registrate ai questionari quando necessario per assisterti e verificare il servizio erogato. Questo non implica che ogni programma venga revisionato individualmente. La consultazione amministrativa è in sola lettura e viene registrata con amministratore, atleta, mesociclo e data, senza duplicare le risposte nel registro. L’accesso ai contenuti relativi alla salute richiede un consenso attuale e viene bloccato in caso di revoca.

6. Conservazione

Conserviamo account, profilo e storico dei programmi finché l’account resta attivo e successivamente per il tempo ragionevolmente necessario a gestire richieste, contestazioni e sicurezza. I dati dell’abbonamento e i documenti contabili sono conservati per i periodi richiesti dalla normativa fiscale e contabile. Log tecnici ed errori sono conservati per periodi limitati, proporzionati alla diagnosi e alla sicurezza. Quando un dato non è più necessario viene eliminato o reso anonimo.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione quando applicabili, oltre a revocare il consenso. Scrivi dall’email associata all’account a nicholasrubini88@gmail.com. Potremo chiederti informazioni ragionevoli per verificare l’identità.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. Per la procedura pratica di cancellazione consulta la pagina Assistenza.

8. Cookie, memoria locale e aggiornamenti

La misurazione facoltativa usa i cookie di Google Analytics solo dopo l’accettazione. La scelta dura fino a 180 giorni ed è modificabile da Preferenze cookie nel footer. Per misurare il passaggio tra pagine pubbliche possiamo conservare nella sola scheda un promemoria, valido per due minuti e rimosso all’arrivo, con la pagina e il pulsante utilizzati e senza identificatori personali. Una ricevuta tecnica protetta collega la scelta al server: permette di bloccare gli invii futuri dopo la revoca e scade insieme al consenso. Le code locali di invio dei pagamenti vengono eliminate dalla pulizia giornaliera dopo sette giorni; la documentazione dei pagamenti necessaria al servizio resta separata. I rinnovi sono distinti dai primi acquisti e non creano visite fittizie. I report statistici dipendono dal consenso e possono essere incompleti.

L’app usa strumenti tecnici necessari per mantenere la sessione, proteggere l’accesso e consentire il funzionamento offline della PWA. Le pagine pubbliche di presentazione e la pagina «Inizia» usano Plausible Analytics per statistiche aggregate sulle visite, sulle campagne di provenienza e sui clic principali. Plausible non imposta cookie né conserva identificatori persistenti dei visitatori. Gli indirizzi inviati escludono parametri di acquisto o identificativi individuali; restano solo i parametri UTM della campagna. Non inviamo a Plausible risposte al questionario, dati relativi alla salute, email o attività svolte nell’app di allenamento. La misurazione delle campagne pubblicitarie mediante strumenti diversi richiede una scelta separata quando viene attivata.

Il banner ti permette di accettare o rifiutare la misurazione pubblicitaria. Senza il tuo consenso il pixel non viene caricato e non inviamo nuovi eventi di acquisto alla piattaforma annunci. Se accetti, conserviamo la scelta in un cookie dedicato per 180 giorni e possiamo collegare la visita pubblicitaria al primo acquisto confermato tramite l’identificativo del clic. Puoi modificare o revocare la scelta in qualsiasi momento dal link «Preferenze cookie» in fondo alle pagine. Il rifiuto non limita l’uso del servizio.

Le modifiche non ancora inviate del diario e lo stato del timer di recupero possono restare nella memoria temporanea della scheda del browser fino a quattro ore dall’ultimo aggiornamento locale. Le bozze del diario vengono rimosse dopo il salvataggio riuscito; questi dati temporanei vengono rimossi dall’app all’uscita dall’account. Chiudere la scheda o cancellare i dati del browser può eliminarli prima.

Durante il questionario iniziale, una bozza delle risposte può essere conservata temporaneamente nella memoria della scheda del browser per recuperarla dopo un ricaricamento. La bozza scade dopo 30 minuti dall’ultimo salvataggio e viene rimossa dall’app al completamento o all’uscita dall’account. Non è un salvataggio permanente del profilo; consenso e indicazioni di sicurezza devono essere riconfermati al ripristino.

Le modifiche sostanziali saranno comunicate nell’app o tramite i recapiti disponibili, indicando una nuova data di efficacia.