Informativa sulla privacy

1. Titolare del trattamento

Paolo Duò, Podenzano (PC), Italia. Per qualsiasi richiesta sui tuoi dati scrivi a info@duotrain.fit. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio.

2. Quali dati trattiamo

• Account: nome, indirizzo email e password (che non vediamo mai: è conservata cifrata dal fornitore dell'autenticazione), ruolo, data di registrazione e stato dell'abbonamento.
• Accesso con Google (o con Apple, dove disponibile): se scegli "Continua con Google", Google ci comunica nome, indirizzo email e immagine del profilo; mai la password. Li usiamo solo per creare il tuo account e farti accedere (il nome compare nell'App, l'immagine non la usiamo). Non accediamo ad altri dati del tuo account Google (posta, contatti, file), non li usiamo per pubblicità, non li vendiamo e non li condividiamo, se non con i fornitori tecnici indicati al punto 4. L'uso delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato. Puoi togliere l'accesso a DuoGym quando vuoi da myaccount.google.com → Sicurezza → "Le tue connessioni a app e servizi di terze parti"; eliminando l'account DuoGym cancelliamo anche questi dati. Con Apple puoi anche scegliere di nascondere la tua email: in quel caso riceviamo un indirizzo anonimo.
• Questionario di allenamento: età, sesso, peso, altezza, obiettivo, livello, giorni e luogo di allenamento, attrezzatura disponibile, skill preferite.
• Allenamenti: schede, esercizi, serie registrate (carichi, ripetizioni, tenute, cedimento), massimali, giorni svolti o saltati.
• Dati sulla salute (categoria particolare, art. 9 GDPR), solo se dai il consenso: misurazioni corporee (peso, massa grassa e magra, acqua, circonferenze), zone del corpo doloranti da proteggere, infortuni e limitazioni indicati nelle note, intolleranze e allergie alimentari, e la tua dichiarazione di non avere condizioni (gravidanza, patologie, disturbi alimentari) che richiedono un'alimentazione seguita da un professionista. L'App non raccoglie referti medici né esami clinici.
• Diario alimentare: gli alimenti che registri, con quantità, calorie e macronutrienti, e i prodotti che inserisci a mano. Se usi il lettore di codici a barre, l'immagine della fotocamera resta sul telefono: al nostro server arriva solo il numero del codice, che chiediamo a Open Food Facts (banca dati aperta dei prodotti alimentari) senza alcun tuo dato. Da Open Food Facts riceviamo valori nutrizionali e, quando presenti, Nutri-Score, gruppo NOVA e additivi del prodotto: sono informazioni sul prodotto, non su di te.
• Uso dell'App: conteggio delle richieste alle funzioni di intelligenza artificiale e relativi costi, per i limiti giornalieri e la gestione del servizio; log tecnici dei fornitori (indirizzo IP, tipo di dispositivo) per sicurezza e diagnostica.
• Notifiche: se le attivi, l'identificativo tecnico del tuo dispositivo per inviarti i promemoria.
• Segnalazioni: se segnali un contenuto, il motivo e l'eventuale nota, per verificarlo.
• Consensi: quando dai o revochi un consenso ne registriamo data e versione dei testi, per poterlo dimostrare.

Non trattiamo dati di pagamento. Se l'abbonamento è acquistato tramite App Store o Google Play, carta e fatturazione sono gestiti direttamente da Apple o Google, che non ci comunicano i dati della carta. Se in futuro sarà possibile pagare anche dal sito, il fornitore di pagamento verrà indicato qui prima dell'attivazione.

3. Perché li trattiamo e su quale base

• Erogare il servizio (account, schede, registro, progressi, abbonamento): esecuzione del contratto — art. 6.1.b.
• Conservare e usare i dati sulla salute (misure, zone doloranti, infortuni e limitazioni, intolleranze) per adattare schede, stime e menu: il tuo consenso esplicito — art. 9.2.a e art. 6.1.a. È facoltativo: senza, l'App funziona ugualmente ma questi dati non vengono salvati. Lo dai alla registrazione o in seguito, e puoi revocarlo in ogni momento dal Profilo ("Dati sulla salute"): in quel caso cancelliamo i dati raccolti su questa base.
• Inviare i dati all'intelligenza artificiale per generare schede e menu settimanale: un secondo consenso esplicito, separato, che ti chiediamo nell'App prima del primo invio a Google Gemini. Puoi revocarlo dal Profilo ("Dati all'IA"); da quel momento restano disponibili le funzioni che non usano l'IA.
• Sicurezza del servizio (prevenzione di abusi, registrazioni fittizie, limiti di utilizzo): legittimo interesse — art. 6.1.f.
• Obblighi fiscali e contabili legati agli abbonamenti: obbligo di legge — art. 6.1.c.

4. Con chi condividiamo i dati

Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento (salvo dove è indicato che agiscono come titolari autonomi o che non ricevono dati personali). Dove i dati escono dall'Unione Europea, il trasferimento è regolato dalle clausole contrattuali standard approvate dalla Commissione europea o dal quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori che vi aderiscono.

• Supabase — database, autenticazione e archiviazione dei file. I dati sono ospitati nell'Unione Europea (Francoforte).
• Vercel — hosting dell'applicazione (società statunitense).
• Google (Gemini API) — generazione di schede e menu settimanale. Riceve solo i dati necessari (età, sesso, peso, misure, obiettivi, preferenze alimentari, note), senza nome, email o altri identificativi dell'account: sono quindi dati pseudonimizzati, non anonimi, anche perché nelle note potresti scrivere dettagli che ti riguardano (meglio evitarlo). Usiamo il servizio a pagamento, che non impiega i contenuti inviati per addestrare i modelli; Google può conservarli per un periodo limitato solo per individuare abusi e violazioni delle sue regole d'uso.
• Google e Apple — solo se scegli di entrare con il loro account: ci confermano la tua identità e ci passano nome ed email. Per l'accesso agiscono come titolari autonomi, secondo le loro informative.
• Resend — invio delle email di servizio (conferma, approvazione, reimpostazione della password).
• Backblaze — copie di sicurezza del database, cifrate prima di lasciare i nostri sistemi.
• Open Food Facts — banca dati aperta dei prodotti alimentari: riceve dal nostro server solo il numero del codice a barre letto, mai dati personali, quindi non è un nostro responsabile del trattamento.
• Apple e Google — se acquisti l'abbonamento dai rispettivi store, trattano i dati di pagamento come titolari autonomi, secondo le loro informative.

Personal trainer. Il collegamento con un trainer lo attivi tu, inserendo il suo codice invito. Da quel momento il trainer vede le tue schede (comprese quelle che ti crei da solo, che però non può modificare), gli allenamenti, i progressi, i dati del questionario, le misure e il menu, per seguirti. Per questi dati il trainer è titolare autonomo del trattamento, vincolato dai nostri termini a usarli solo per seguirti e a tenerli riservati. Puoi interrompere il collegamento quando vuoi da "Il tuo trainer" → "Scollegati dal trainer": da quel momento non vede più i tuoi dati.

Nessun altro utente vede i tuoi dati; le recensioni che scrivi ai trainer sono visibili agli altri utenti. Non vendiamo dati e non facciamo pubblicità profilata.

5. Per quanto tempo li conserviamo

• Dati dell'account e degli allenamenti: finché l'account resta attivo. Puoi cancellarlo da solo dal tuo profilo: i dati collegati vengono eliminati subito.
• Account inattivi: se non accedi per 24 mesi l'account e i dati collegati vengono cancellati automaticamente (salvo abbonamento in corso).
• Dati sulla salute: fino alla revoca del consenso, poi vengono cancellati.
• Contatori e registri delle richieste all'IA: 12 mesi.
• Segnalazioni: fino alla loro chiusura e poi per 12 mesi, per gestire eventuali contestazioni.
• Registro dei consensi: per tutta la durata dell'account.
• Copie di sicurezza: sovrascritte a rotazione entro 30 giorni, quindi per questo periodo un dato cancellato può restare in un backup cifrato.
• Documenti fiscali relativi agli abbonamenti: 10 anni, come previsto dalla legge.

6. I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse, ricevere i dati in formato leggibile (portabilità) e revocare il consenso in ogni momento. Molte di queste cose le fai da solo dall'App: dal Profilo scarichi tutti i tuoi dati in un file ("Scarica i miei dati"), revochi i consensi, modifichi il questionario, cancelli i dati di un esercizio ed elimini l'account (anche seguendo le istruzioni qui); per le altre scrivi a info@duotrain.fit: rispondiamo entro 30 giorni. Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

I dati viaggiano cifrati (HTTPS) e sono cifrati anche a riposo. Ogni utente può leggere solo i propri dati grazie alle regole di sicurezza del database (Row Level Security). Le copie di sicurezza sono cifrate prima di essere trasferite. L'accesso amministrativo è limitato al titolare.

8. Decisioni automatizzate

Schede e menu settimanale sono generati da un sistema di intelligenza artificiale e sono segnalati come tali. Sono suggerimenti: non producono effetti giuridici né incidono in modo analogo sulla tua persona, e puoi sempre modificarli, sostituire gli esercizi o ignorarli. Non costituiscono parere medico.

9. Cookie e memoria del dispositivo

Usiamo solo cookie tecnici, necessari a mantenerti collegato, e la memoria del browser per far funzionare l'App senza rete (le serie registrate in palestra e le voci del diario alimentare restano sul telefono finché non torna la connessione; i prodotti che hai letto con il codice a barre restano disponibili anche offline) e per ricordare piccole preferenze (ad esempio che su questo dispositivo accedi con Google). Non usiamo cookie di profilazione né strumenti di statistica di terze parti, quindi non è richiesto alcun banner di consenso.

Accesso con Google. Le pagine di accesso e registrazione non contattano Google finché non tocchi "Continua con Google": solo allora si carica il componente ufficiale di Google, che può usare i propri cookie per farti scegliere l'account, secondo l'informativa di Google. Dopo che hai scelto Google una volta, su quel dispositivo il componente si carica direttamente.

10. Età minima

L'App è riservata a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minorenni: se ci accorgiamo che un account appartiene a un minore, lo cancelliamo.

11. Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata qui con una nuova data e, per le modifiche rilevanti, te lo comunichiamo via email.