Informativa sulla privacy

1. Titolare del trattamento

Titolare: Brizio Bosco, con sede in Italia. Contatto per qualsiasi richiesta sulla privacy: boscobrizio98@gmail.com.

Agiamo come titolari per i dati dell'account. Quando un personal trainer usa Fit Pal per gestire i dati dei propri clienti, il trainer è titolare autonomo di quei contenuti e noi agiamo come fornitore del servizio (responsabile del trattamento) per suo conto.

2. Dati che raccogliamo

• Dati di account: nome, cognome, email, password (in forma cifrata), foto profilo, ruolo (trainer, cliente, utente singolo), numero di telefono.
• Dati di utilizzo del servizio: eventi in agenda, messaggi in chat, schede di allenamento, sessioni e cronometro, presenze alle lezioni di gruppo.
• Dati sanitari e di benessere inseriti volontariamente: peso, altezza, obiettivi, note su problemi fisici, misurazioni e documenti PDF caricati nella sezione clinica.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso e log di sicurezza degli accessi ai file.
• Preferenze: lingua, tema, impostazioni notifiche e consensi ai cookie.

3. Finalità e basi giuridiche

• Erogare il servizio, gestire account, agenda, chat, schede e pagamenti — esecuzione del contratto.
• Trattare dati sanitari inseriti nella sezione clinica — consenso esplicito dell'interessato, revocabile in ogni momento.
• Sicurezza, prevenzione di abusi e frodi, log di accesso — legittimo interesse.
• Assistenza clienti e comunicazioni di servizio (promemoria, modifiche o cancellazioni di eventi) — esecuzione del contratto.
• Pubblicità, personalizzazione degli annunci e misurazione delle performance tramite Google AdSense — consenso, raccolto tramite il banner cookie e revocabile in ogni momento.
• Adempimenti fiscali e contabili legati agli acquisti — obbligo di legge.

4. Con chi condividiamo i dati

• Fornitori di infrastruttura e hosting del database, dell'autenticazione e dello storage dei file.
• Paddle.com Market Ltd, Merchant of Record per la vendita degli abbonamenti: gestisce pagamenti, fatturazione, imposte e richieste di rimborso.
• Fornitori di invio email transazionali e di notifiche push.
• Google Ireland Ltd. / Google LLC (Google AdSense) per la pubblicità mostrata agli utenti che hanno prestato il consenso: Google e i suoi partner possono usare cookie e identificatori per selezionare e misurare gli annunci. Il nostro editore autorizzato è dichiarato nel file pubblico ads.txt (publisher ID ca-pub-1932018392521132).
• Consulenti professionali (legali, contabili) e autorità pubbliche, quando previsto dalla legge.
• Non vendiamo i tuoi dati personali a terzi.

5. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di Clausole Contrattuali Standard, con misure di sicurezza aggiuntive.

6. Conservazione

Conserviamo i dati dell'account finché l'account resta attivo. Alla cancellazione dell'account i dati vengono eliminati o resi anonimi entro 30 giorni, salvo i documenti fiscali legati agli acquisti, che vanno conservati per il periodo previsto dalla legge, e i log di sicurezza, conservati fino a 12 mesi.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, opporti a determinati trattamenti e revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente. Scrivi a boscobrizio98@gmail.com: rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Dalle Impostazioni dell'app puoi esportare i tuoi dati clinici e di allenamento ed eliminare definitivamente l'account.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito, controlli di accesso a livello di riga sul database, permessi granulari sui file caricati e registro degli accessi allo storage.

9. Cookie, pubblicità e tracciamento

Usiamo cookie tecnici necessari al funzionamento (sessione, preferenze, sicurezza), che non richiedono consenso. Solo con il tuo consenso attiviamo cookie e tecnologie simili di analisi e di pubblicità legati a Google AdSense.

Lo script di Google AdSense viene caricato e gli annunci vengono richiesti soltanto dopo che hai accettato la categoria “pubblicità” nel banner cookie. Se rifiuti, gli script pubblicitari non vengono caricati e nessun identificatore pubblicitario viene impostato.

Con il consenso, Google e i suoi partner possono impostare cookie e usare identificatori del dispositivo per mostrare annunci personalizzati, limitarne la frequenza, misurare impression e click e rilevare le frodi. Maggiori informazioni: policy sulla privacy di Google (policies.google.com/privacy), modalità di utilizzo dei dati da parte di Google (policies.google.com/technologies/partner-sites) e impostazioni annunci (adssettings.google.com).

Gli utenti con abbonamento Premium non visualizzano pubblicità e non ricevono script pubblicitari.

Puoi modificare o revocare le tue scelte in qualsiasi momento dal link “Preferenze cookie” presente in fondo a ogni pagina o dal Privacy Center. La revoca disattiva e rimuove gli script pubblicitari, anche dopo un nuovo accesso.

10. Minori

Il servizio non è destinato a minori di 16 anni. Per i clienti minorenni seguiti da un trainer è necessario il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo in app o via email prima che diventino efficaci.