Informativa sulla Privacy

1. Titolare del trattamento

Libertà di Stampa S.a.s. di Feliciano Torrusio e Domenico Amato & C.
Contrada Marrota, snc — 84043 Agropoli (SA), Italia
P. IVA IT05000640655
Email: feli79@gmail.com

Per qualsiasi richiesta relativa ai tuoi dati personali (accesso, rettifica, cancellazione, portabilità) puoi contattarci all'indirizzo email sopra indicato.

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di registrazione: nome, indirizzo email, password (cifrata con bcrypt), data di nascita, sesso.
• Dati di profilo fitness: altezza, peso corporeo, obiettivo di allenamento (massa, dimagrimento, forza, ecc.), livello di attività.
• Dati di allenamento: schede, esercizi eseguiti, serie, ripetizioni, carichi utilizzati, durata degli allenamenti.
• Dati sanitari (categorie speciali ex art. 9 GDPR): frequenza cardiaca, HRV (Heart Rate Variability), ore di sonno, passi giornalieri, calorie bruciate, percentuale di grasso corporeo, misurazioni corporee, foto di progresso. Questi dati vengono raccolti solo previo esplicito consenso.
• Dati di pagamento: gestiti interamente da Stripe Inc. Non conserviamo numeri di carta di credito.
• Dati di utilizzo: log di accesso, preferenze dell'app, conversazioni con l'AI Coach (anonimizzate per il miglioramento del servizio).
• Cookie tecnici: necessari al funzionamento dell'app (sessione, preferenze tema). Non utilizziamo cookie di profilazione propri.

3. Base giuridica del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): dati necessari a erogare il servizio (account, allenamenti, abbonamento).
• Consenso esplicito (art. 6.1.a e art. 9.2.a GDPR): dati sanitari da wearable e misurazioni corporee. Puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio, prevenzione frodi, analisi aggregate anonime.
• Obbligo legale (art. 6.1.c GDPR): conservazione dei dati fiscali relativi ai pagamenti.

4. Finalità del trattamento

• Erogazione del servizio di personal training AI e gestione dell'account.
• Personalizzazione dei consigli dell'AI Coach in base ai tuoi dati di allenamento e benessere.
• Gestione degli abbonamenti e dei pagamenti (tramite Stripe).
• Invio di comunicazioni transazionali (conferma email, notifiche di pagamento).
• Miglioramento del servizio tramite analisi aggregate e anonime.
• Adempimento di obblighi legali e fiscali.

Non utilizziamo i tuoi dati per finalità di marketing di terzi, né li vendiamo a soggetti terzi.

5. Conservazione dei dati

I tuoi dati vengono conservati per tutta la durata dell'account e per 30 giorni dopo la cancellazione, per consentire il recupero in caso di eliminazione accidentale. Trascorsi i 30 giorni, tutti i dati personali vengono eliminati definitivamente, ad eccezione dei dati fiscali che conserviamo per 10 anni come previsto dalla normativa italiana.

I dati sanitari (dati sensibili) vengono eliminati immediatamente su richiesta esplicita, indipendentemente dallo stato dell'account.

6. Condivisione con terze parti

I tuoi dati vengono condivisi esclusivamente con i seguenti fornitori di servizi:

• Supabase Inc. (USA — server in UE, Irlanda): database, autenticazione, archiviazione file. Trattamento dati in UE.
• Stripe Inc. (USA): elaborazione pagamenti. Dati coperti da Standard Contractual Clauses (SCC).
• Google LLC (USA): AI Coach (Gemini API), Analytics, AdSense. Dati coperti da SCC. Solo dati aggregati e anonimi per Analytics.
• Resend Inc. (USA): invio email transazionali. Tratta solo l'indirizzo email del destinatario.
• Vercel Inc. (USA): hosting della web app. Non accede ai dati degli utenti.

Tutti i fornitori sono vincolati da appositi accordi di trattamento dati (DPA) e operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR.

7. Trasferimento dati fuori dall'UE

Alcuni fornitori (Stripe, Google, Resend, Vercel) hanno sede negli USA. Il trasferimento avviene nel rispetto delle garanzie previste dall'art. 46 GDPR, mediante Standard Contractual Clauses (SCC) approvate dalla Commissione Europea. Il database principale è localizzato in Irlanda (UE).

8. I tuoi diritti (artt. 15-22 GDPR)

Hai il diritto di:

• Accesso: ottenere copia dei tuoi dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dei tuoi dati ("diritto all'oblio").
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Limitazione: limitare il trattamento in determinati casi.
• Opposizione: opporti al trattamento basato su legittimo interesse.
• Revoca del consenso: in qualsiasi momento, per i trattamenti basati su consenso.

Per esercitare i tuoi diritti scrivi a feli79@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali .

9. Dati sanitari e consenso

I dati relativi alla salute (frequenza cardiaca, sonno, HRV, misurazioni corporee, foto di progresso) costituiscono "categorie particolari di dati" ai sensi dell'art. 9 GDPR. Il loro trattamento avviene esclusivamente sulla base del consenso esplicito prestato al momento della registrazione o dell'attivazione delle funzionalità wearable.

Puoi revocare il consenso in qualsiasi momento dalle impostazioni del profilo. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Dati Apple Salute (HealthKit): i dati letti da Apple Salute (passi, frequenza cardiaca, HRV, sonno, calorie) sono utilizzati esclusivamente per fornirti le funzionalità dell'app (diario, progressi, consigli del coach). Non vengono mai usati per pubblicità, marketing o data-mining, non vengono condivisi o venduti a terze parti e non vengono archiviati in iCloud. Sono conservati solo sul nostro backend sicuro nell'Unione Europea.

Dati Google Health Connect (Android): i dati letti da Health Connect (passi, frequenza cardiaca, frequenza cardiaca a riposo, HRV, sonno, calorie attive) sono utilizzati esclusivamente per fornirti le funzionalità dell'app (diario, progressi, consigli del coach). Non vengono mai usati per pubblicità, marketing o data-mining, non vengono condivisi né venduti a terze parti. Sono conservati solo sul nostro backend sicuro nell'Unione Europea. Puoi revocare l'accesso in qualsiasi momento da Health Connect o dalle impostazioni del profilo dell'app.

10. Minori

AllenoAI è destinata esclusivamente a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei genitore o tutore e ritieni che un minore abbia creato un account, contattaci per la cancellazione immediata.

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura in transito (TLS 1.3), cifratura a riposo, autenticazione JWT, Row Level Security (RLS) su tutti i dati utente, accesso limitato al personale autorizzato.

12. Pubblicità (Google AdSense)

Gli utenti con piano gratuito visualizzano annunci pubblicitari erogati da Google AdSense. Google potrebbe utilizzare cookie e tecnologie simili per mostrare annunci pertinenti. Per maggiori informazioni consulta la Privacy Policy di Google . Gli utenti Premium non visualizzano pubblicità.

13. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente Informativa. In caso di modifiche sostanziali, ti informeremo via email o tramite avviso nell'app con almeno 30 giorni di anticipo. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.