Informativa privacy

Ultimo aggiornamento: 7 ottobre 2026

Questa pagina spiega quali dati raccoglie ProgettoPalestra1.0 (“l’app”), perché, chi li vede e cosa puoi farne. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Filippo Del Rosso, Pisa. Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a info@progettopalestra.it.

2. Quali dati raccogliamo

• Account: email, password (conservata solo in forma cifrata, nessuno può leggerla), nome con cui ti presenti e, se lo scegli, un nome utente.
• Profilo: se sei un atleta o un personal trainer, il tuo codice da personal trainer e il collegamento con il tuo personal trainer.
• Dati fisici e sulla salute: sesso, età, peso, altezza, livello di attività, obiettivo ed esperienza; la tua dieta, le tue preferenze alimentari e il diario di quello che mangi; le foto e i video dei progressi del fisico.
• Allenamenti: schede, allenamenti svolti con carichi e ripetizioni, calendario, note, foto e video che alleghi a esercizi e allenamenti.
• Parte sociale: amicizie, schede e allenamenti che condividi, messaggi, foto e video a tempo inviati agli amici, “mi piace” e commenti.
• Moderazione: le segnalazioni che fai (che cosa hai segnalato, il motivo e la spiegazione che aggiungi), quelle che riguardano i tuoi contenuti, i contenuti tolti con il motivo, i blocchi, gli avvisi che ti mandiamo e le richieste di sblocco.
• Dati tecnici: indirizzo IP e registri di accesso tenuti dai fornitori (punto 6) per far funzionare e proteggere il servizio; i tentativi di accesso con password sbagliata, conservati per un giorno per bloccare chi prova a indovinarla.

Non usiamo strumenti di statistica, pubblicità o tracciamento, e non vendiamo né cediamo i tuoi dati a nessuno.

3. Perché li trattiamo e su quale base

• Fornirti l’app (account, schede, allenamenti, dieta, amici, personal trainer, email per confermare l’indirizzo e recuperare la password): è necessario per eseguire il contratto che accetti con i Termini di servizio (art. 6.1.b GDPR).
• Dati sulla salute (punto 2): li trattiamo solo con il tuo consenso esplicito, chiesto a parte quando crei l’account (art. 9.2.a GDPR). Servono a stimare le calorie, calcolare la dieta, proporti allenamenti adatti e tenere traccia dei tuoi progressi: sono il motivo per cui l’app esiste, quindi senza questo consenso non è possibile usarla.
• Moderazione (esaminare le segnalazioni, togliere i contenuti che violano i Termini, applicare i blocchi e avvisarti): è parte del contratto, perché le regole della community sono nei Termini che accetti (art. 6.1.b GDPR), ed è nostro legittimo interesse proteggere gli utenti (art. 6.1.f GDPR).
• Sicurezza (bloccare i tentativi di accesso ripetuti, prevenire abusi): legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f GDPR).

Le stime dell’app (calorie, macronutrienti, allenamenti consigliati) sono calcoli automatici e non producono decisioni con effetti giuridici su di te.

4. Chi vede i tuoi dati dentro l’app

• Nessuno, finché non lo decidi tu. Schede, allenamenti e foto nascono privati; li vede qualcun altro solo se scegli tu di renderli visibili.
• Gli amici (persone di cui hai accettato la richiesta, o che hanno accettato la tua) vedono nome, username e ruolo, e le schede e gli allenamenti che hai reso pubblici. Nome, username e ruolo li vede anche chi ha con te una richiesta ancora in sospeso, mandata da te o a te. I tuoi dati fisici no: quelli li leggete solo tu e il tuo personal trainer.
• Gli altri utenti vedono le schede e gli allenamenti che hai reso pubblici nelle sezioni generali dell’app, con il tuo nome. Chi ti cerca per nome trova solo il nome.
• Il tuo personal trainer, se ne colleghi uno, può leggere il tuo profilo compresi i dati fisici (sesso, età, peso, altezza, livello di attività, obiettivo ed esperienza), le schede e gli allenamenti che non hai nascosto e le foto dei progressi che scegli di mostrargli.
• Quello che mandi (una scheda condivisa, un messaggio, una foto a tempo) lo riceve la persona a cui lo mandi. Una scheda condivisa è una copia: resta a chi l’ha ricevuta anche se tu cancelli la tua.
• Il diario alimentare non lo vede mai nessuno a parte te.
• Le segnalazioni le vede solo il moderatore (oggi Filippo Del Rosso), insieme al contenuto segnalato, anche se non era visibile a lui. Chi ha pubblicato il contenuto non sa chi lo ha segnalato.

5. Dove stanno i dati

I dati del tuo account stanno su server nell’Unione Europea. Una copia di quello che usi resta anche nella memoria del browser del tuo dispositivo, perché l’app funzioni senza rete (vedi punto 9).

6. Fornitori che trattano i dati per nostro conto

• Supabase Inc.: database, accesso all’account e archiviazione di foto e video, su server nell’Unione Europea.
• Vercel Inc.: pubblica il sito e l’app; tratta l’indirizzo IP e i registri tecnici delle richieste.
• Register.it S.p.A.: invia le email di servizio (conferma dell’indirizzo, recupero della password).

Supabase e Vercel sono società con sede negli Stati Uniti. Se nel loro servizio i dati passano fuori dall’Unione Europea, il trasferimento avviene sulla base del Data Privacy Framework UE–USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Open Food Facts: quando cerchi un alimento nella dieta, il testo che cerchi parte dal tuo dispositivo verso Open Food Facts, un database pubblico di alimenti, che vede il tuo indirizzo IP. Nessun dato del tuo account viene inviato.

Se condividi un recap su WhatsApp o in un’altra app, quello che condividi lo tratta quell’app, secondo le sue regole.

7. Per quanto tempo

Finché hai un account. Quando lo elimini (menu del profilo → Elimina profilo) cancelliamo subito tutti i tuoi dati: profilo, schede, allenamenti, dieta, diario, foto, video, messaggi e quello che hai condiviso con altri. Le copie di sicurezza del fornitore spariscono con la loro normale rotazione, entro pochi giorni. I tentativi di accesso sbagliati si cancellano dopo un giorno. Le segnalazioni, i contenuti tolti e i blocchi restano finché esiste l’account che riguardano, perché servono ad applicare i gradini dei Termini (punto 7); spariscono quando l’account viene eliminato.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti al trattamento basato sul legittimo interesse. Molte di queste cose le fai da solo dentro l’app; per il resto scrivi a info@progettopalestra.it: rispondiamo entro un mese.

Puoi revocare il consenso sui dati sulla salute quando vuoi: siccome senza quei dati l’app non funziona, la revoca coincide con l’eliminazione dell’account. La revoca non rende illecito quello che è stato fatto prima.

Se pensi che i tuoi dati siano trattati male, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie e memoria del browser

L’app non usa cookie di profilazione né di statistica. Usa la memoria del browser (localStorage) solo per cose tecniche: tenerti dentro l’account, conservare una copia dei tuoi dati per quando manca la rete e ricordare i colori che hai scelto. Per questo non serve un banner dei cookie. Puoi cancellare questa memoria in qualsiasi momento dalle impostazioni del browser.

10. Minori

Per registrarti devi avere almeno 14 anni, l’età che la legge italiana richiede per dare da soli il consenso a un servizio online.

11. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono conservate solo in forma cifrata e il database ha regole di accesso che permettono a ciascuno di leggere solo quello che gli spetta (punto 4).

12. Modifiche

Se questa informativa cambia, aggiorniamo la data in cima. Se cambia nella sostanza, l’app te lo dice e ti chiede di nuovo il consenso al prossimo accesso.