Informativa privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR) · aggiornata il (versione dei consensi 2026-10-21)

1. Titolare del trattamento

, , . Contatto per la privacy: (telefono e WhatsApp ).

2. Quali dati trattiamo

• Account: nome, email, password (salvata solo in forma cifrata e non leggibile) e la conferma dell'indirizzo email (quando hai aperto il link che ti mandiamo alla registrazione).
• Registro dei consensi: per ogni consenso che dai o revochi (termini e maggiore età, dati di allenamento, peso e alimentazione, coach IA, email promozionali) registriamo quale, la versione del testo che hai visto e il momento. Serve a dimostrare il consenso (art. 7.1 GDPR) e si cancella con l'account. Per gli account creati prima del 21 ottobre 2026 il consenso dato alla registrazione è registrato come versione «pre-2026-10-21».
• Allenamenti: serie, carichi, ripetizioni, fatica percepita, sedute di cardio, esercizi personali, risposte alle domande iniziali (obiettivo, livello, giorni, attrezzatura) e, se lo inserisci, il tuo peso corporeo.
• Aleon: i messaggi che scrivi al coach e, se le carichi, le foto delle schede di allenamento (le foto servono solo a leggerne il contenuto e non vengono conservate).
• Diario alimentare (se lo usi): pasti, alimenti, quantità, calorie e macronutrienti, obiettivi giornalieri. Le foto dei piatti servono solo a stimare il pasto: vengono inviate ad Aleon per il calcolo e non vengono salvate.
• Coach (se ti colleghi a un coach con il suo codice): il coach vede i tuoi allenamenti, le risposte alle domande iniziali e il riepilogo del diario alimentare; tu vedi i suoi messaggi, piani e appuntamenti e puoi rispondergli; il coach registra i pacchetti di lezioni che hai con lui (lezioni fatte, prezzo, pagato). Puoi scollegarti quando vuoi da Impostazioni.
• Cellulare (facoltativo): se lo inserisci, lo vedono solo il coach a cui ti colleghi e il titolare, per scriverti su WhatsApp.
• Acquisti: cosa hai acquistato, quando, l'importo pagato, l'eventuale codice sconto e la tua accettazione della rinuncia al recesso. Se cancelli l'account, gli acquisti restano in forma anonima per gli obblighi fiscali. I dati dello strumento di pagamento li tratta solo Mollie.
• Provenienza: se ti registri dal link personale di un allenatore, registriamo il suo codice per riconoscergli la provvigione sui tuoi acquisti. Senza la tua spunta l'allenatore non vede i tuoi allenamenti né i tuoi dati: vede solo l'importo delle vendite.
• Email automatiche: un benvenuto quando crei l'account (email di servizio); un messaggio quando finisci un percorso acquistato. Solo se alla registrazione hai dato il consenso alle email promozionali (anche se hai già acquistato qualcosa): un promemoria dopo una settimana se non hai scelto un pacchetto e un avviso se hai iniziato un acquisto senza completarlo. Ciascuna viene inviata al massimo una volta. Ogni email ha in fondo il link per non riceverne più e il consenso si può revocare scrivendoci.
• Canale di arrivo: se arrivi da un link con un’etichetta (per esempio il QR code di un volantino, Instagram o una sponsorizzata) o da un social, registriamo con l’account quell’etichetta breve, per capire quali canali funzionano. Le visite per canale si contano solo come numeri giornalieri, senza dati su di te. Il browser tiene l’etichetta solo per la sessione aperta.
• Segnalazioni (se usi «Scrivicelo»): le segnalazioni che ci mandi e l'eventuale screenshot, con la schermata dell'app, la versione e il tipo di dispositivo, sono conservate per migliorare l'app e le legge solo il titolare; vengono cancellate insieme all'account.
• Dati tecnici: un cookie tecnico di sessione per tenerti collegato e i registri tecnici del server. Non usiamo cookie di profilazione né pubblicità.

Il peso corporeo, il diario alimentare e alcuni dati di allenamento possono essere considerati dati relativi alla salute: li trattiamo solo per offrirti il servizio, con il consenso esplicito che dai alla registrazione con una spunta a sé, distinta da quella dei termini (art. 9.2.a GDPR) e, per Aleon, con il consenso separato al coach IA. Il tuo allenatore li vede solo se scegli di collegarti a lui.

Revocare il consenso ai dati di allenamento, peso e alimentazione (Impostazioni → «I tuoi consensi»):

3. Perché e su quale base

• Fornirti l'app, salvare i tuoi allenamenti, calcolare carichi e progressi, sbloccare gli acquisti: esecuzione del contratto (art. 6.1.b GDPR).
• Far rispondere Aleon usando i tuoi dati: tuo consenso esplicito (art. 6.1.a e 9.2.a GDPR), che puoi revocare quando vuoi da Impostazioni.
• Obblighi fiscali e contabili sui pagamenti: obbligo di legge (art. 6.1.c GDPR).
• Sicurezza del servizio e prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).
• Capire da quali canali (volantini, social, sponsorizzate) arrivano i nuovi iscritti: legittimo interesse (art. 6.1.f GDPR).
• Email di servizio (benvenuto, conferme, promemoria degli appuntamenti) e statistiche interne sulle vendite e sulle provvigioni degli allenatori: legittimo interesse (art. 6.1.f GDPR). Email sui percorsi successivi a chi ha già acquistato: art. 130, c. 4, Codice privacy. Email promozionali (promemoria e avviso di acquisto non completato), anche a chi ha già acquistato: solo con il tuo consenso (art. 6.1.a GDPR), revocabile quando vuoi con il link in fondo alle email o scrivendoci.
• Registro dei consensi e conferma dell'email: obbligo di dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse a non mandare ricevute e dati a un indirizzo sbagliato (art. 6.1.f GDPR).

4. A chi li affidiamo

• Cloudflare (hosting dell'app e del database). I dati possono essere conservati e trattati anche al di fuori dell'Unione europea, con le garanzie previste dal GDPR (clausole contrattuali standard).
• OpenAI (solo se usi Aleon: elabora le domande e le foto; per contratto non usa i dati inviati tramite API per addestrare i modelli). Il trattamento può avvenire negli Stati Uniti, con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard).
• Mollie B.V., Amsterdam, Paesi Bassi (pagamenti e rimborsi; informativa Mollie).
• Cloudflare Email Service o Resend (invio delle email di servizio e, se non le disattivi, di quelle automatiche: ricevono il tuo indirizzo e il testo dell'email; Resend può trattare i dati negli Stati Uniti con le garanzie previste).
• Google Fonts (solo se i caratteri non sono stati copiati sul nostro server: il tuo browser scarica i caratteri da Google, che vede il tuo indirizzo IP).

Sono nostri responsabili del trattamento. Non vendiamo i tuoi dati e non li cediamo a terzi per pubblicità.

Se ti alleni con un coach che usa l'app e lo colleghi con il suo codice, il coach vede il tuo archivio di allenamento finché resti collegato; puoi scollegarti in qualsiasi momento.

5. Per quanto tempo

Conserviamo i dati finché hai l'account. Se lo cancelli, eliminiamo l'account e l'archivio online subito; i dati dei pagamenti restano per il tempo richiesto dalla legge fiscale (10 anni). I dati salvati solo sul tuo telefono restano lì finché non li cancelli.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento; puoi revocare il consenso per Aleon e quello ai dati di allenamento, peso e alimentazione in qualsiasi momento da Impostazioni, senza effetti sui trattamenti precedenti (vedi sopra cosa si spegne). Puoi cancellare l'account da Impostazioni o scriverci a . Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

L'app è riservata ai maggiori di 18 anni.