Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy si applica alla piattaforma Trainera fit ("Trainera fit", "l'App", "la Piattaforma"), compresi il sito web (https://trainera.fit), le applicazioni mobili per iOS e Android ed eventuali servizi correlati, sviluppati e gestiti da TRAINERA.FIT LLC ("noi", "nostro" o "ci").

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi qualsiasi parte della piattaforma Trainera fit, inclusi il sito web, le applicazioni mobili e i servizi di messaggistica.

Ci impegniamo a proteggere la tua privacy e a garantire che tu comprenda come vengono gestiti i tuoi dati. Questa policy descrive le nostre pratiche riguardo alla raccolta e all'utilizzo dei dati personali, inclusa la nostra integrazione con Google, Facebook, Apple e altri servizi di terze parti per l'autenticazione e Facoltativo fitness dati accedi.

Utilizzando il nostro Servizio, accetti la raccolta e l'uso delle informazioni in conformità con la presente Informativa sulla privacy.

2. Metodi di autenticazione

Trainera fit offre diversi modi per creare un account e accedere. Ecco un riepilogo di ogni metodo di autenticazione e dei dati che riceviamo:

Google Firma-In

• Ambiti richiesti: openid, email, profilo
• Dati Received: Email, nome, profilo picture
• Dati Stored: Email, nome e foto del profilo memorizzati nel nostro database

Facebook Firma-In

• Ambiti richiesti: email, public_profile
• Dati Received: Email, nome, profilo picture
• Dati Stored: Email, nome e foto del profilo memorizzati nel nostro database

Apple Firma-In

• Ambiti richiesti: email, nome
• Dati Received: Email (potrebbe essere un indirizzo relay privato), nome (fornito solo al primo accesso)
• Dati Stored: Identificatore utente Apple, email, nome memorizzati nel nostro database

Registrazione con Email e Password

• Dati Collected: Indirizzo email, password (sottoposta a hashing con bcrypt), nome
• Dati Stored: Email, nome e password crittografata archiviati nel nostro database. Non memorizziamo mai le password in chiaro.

Telefono Numero Verification

• Dati Collected: Telefono numero, verification codice
• Dati Stored: Numero di telefono memorizzato nel nostro database per il recupero dell'account e il contatto con il trainer
• Terze parti: I codici di verifica via SMS vengono inviati tramite Twilio. Twilio riceve il tuo numero di telefono per recapitare il messaggio di verifica.

3. Giustificazione dettagliata dell'ambito OAuth

3.1 OAuth Cliente #1: Google Firma-In (Obbligatorio)

Ambiti: openid, email, profilo

Scopo: Solo autenticazione dell'utente e creazione dell'account

Giustificazione: Questi ambiti di autorizzazione di base consentono agli utenti di accedere a Trainera con il proprio account Google senza dover creare una password separata. Accediamo solo alle informazioni essenziali del profilo (nome, indirizzo email, immagine del profilo) necessarie per la creazione dell'account e l'identificazione dell'utente all'interno della nostra applicazione.

Dati Handling: La tua email e il tuo nome sono memorizzati nel nostro database per creare e gestire il tuo account Trainera e consentire comunicazioni relative al servizio.

3.2 Client OAuth n. 2: integrazione con Google Fit (facoltativa)

Ambiti: Accesso in sola lettura ai dati di fitness e attività di Google Fit

• fitness.activity.read – Passi, distanza, calorie, minuti di attività
• fitness.corpo.leggi – Peso, altezza, corpo composition
• fitness.heart_rate.read – Dati sulla frequenza cardiaca
• fitness.location.read – Percorsi di allenamento (se registrati in Google Fit)

Scopo: Visualizza i tuoi dati di fitness personali all'interno di Trainera per un monitoraggio completo dell'attività

Giustificazione: Questa integrazione è del tutto facoltativa e non è necessaria per utilizzare le funzionalità principali di Trainera. Se scegli manualmente di collegare Google Fit, leggiamo i tuoi dati di fitness per mostrarli insieme ai tuoi piani di allenamento Trainera, offrendoti una visione unificata dei tuoi progressi. Questo migliora la tua esperienza di monitoraggio personale, ma è del tutto volontario.

Dati Handling:

• Leggi-Solo Accedi: Non scriviamo, modifichiamo né eliminiamo mai i tuoi dati di Google Fit
• Non Definitivamente Stored: I dati vengono recuperati in tempo reale quando necessari per la visualizzazione
• Visible Solo a Tu: I tuoi allenatore NON vedono automaticamente i tuoi dati Google Fit
• Utente Controllo: Puoi disconnettere l'integrazione con Google Fit in qualsiasi momento senza influire sulle funzionalità principali di Trainera. Tutte le funzioni principali rimangono pienamente operative senza Google Fit.

3.3 Client OAuth n. 3: integrazione con Huawei Health Kit (facoltativa)

Ambiti: Accesso in sola lettura ai dati di salute e attività di Huawei Health Kit

• Dati attività (passi, distanza, calorie)
• Sleep dati
• Base corpo measurements

Scopo: I dati vengono utilizzati solo per visualizzare informazioni sulla salute e l'attività dell'utente all'interno dell'app Trainera fit.

Giustificazione: Questa integrazione è del tutto facoltativa e non è necessaria per utilizzare le funzionalità principali di Trainera. Se scegli manualmente di collegare Huawei Health Kit, leggiamo i tuoi dati sulla salute per mostrarli insieme ai tuoi piani di allenamento Trainera, offrendoti una visione unificata dei tuoi progressi. Questo migliora la tua esperienza di monitoraggio personale, ma è del tutto volontario.

Viene richiesto un solo record di dati storici nel momento in cui l'utente concede il permesso. I dati storici vengono utilizzati solo per inizializzare la panoramica della salute dell'utente e non vengono acceduti o aggiornati ripetutamente.

Dati Handling:

• Leggi-Solo Accedi: Non scriviamo, modifichiamo né eliminiamo mai i tuoi dati di Huawei Health Kit
• Non Definitivamente Stored: Dati è non definitivamente stored
• Visible Solo a Tu: I tuoi trainer NON vedono automaticamente i tuoi dati di Huawei Health Kit
• Utente Controllo: Puoi disconnettere l'integrazione con Huawei Health Kit in qualsiasi momento senza influire sulle funzionalità principali di Trainera fit. Tutte le funzioni principali rimangono pienamente operative senza Huawei Health Kit.
• L'app NON esegue la sincronizzazione dei dati in background.
• L'app NON esegue la sincronizzazione continua dei dati.
• L'app NON esegue la sincronizzazione dei dati tra dispositivi.

3.4 Monitoraggio della frequenza cardiaca da smartwatch (facoltativo)

Autorizzazioni: Apple HealthKit (frequenza cardiaca), Android BODY_SENSORS

Scopo: Cattura dati della frequenza cardiaca in tempo reale dal tuo smartwatch durante gli allenamenti attivi per fornire il monitoraggio della frequenza cardiaca per serie e analisi dell'intensità dell'allenamento.

Giustificazione: Il monitoraggio della frequenza cardiaca è opzionale e richiede un'autorizzazione esplicita sul tuo smartwatch. Se concessa, la frequenza cardiaca viene rilevata solo durante le sessioni di allenamento attive — mai in background. I dati aiutano te e il tuo allenatore a comprendere l'intensità dell'allenamento e i modelli di recupero.

Dati Handling:

• Solo allenamenti attivi: La frequenza cardiaca viene rilevata solo mentre un allenamento è in corso sullo smartwatch
• Nessun monitoraggio in background: Non leggiamo mai la frequenza cardiaca al di fuori delle sessioni di allenamento attive
• Stored Con Allenamento Dati: La frequenza cardiaca per serie e i campioni di sessione vengono salvati come parte dei dati di avanzamento dell'allenamento
• Visible a Tu e allenatore: I dati della frequenza cardiaca fanno parte dei dati dell'allenamento e potrebbero essere visibili al tuo allenatore assegnato
• Utente Controllo: Puoi negare il permesso alla frequenza cardiaca sul tuo smartwatch in qualsiasi momento. Gli allenamenti funzionano normalmente senza i dati della frequenza cardiaca.

3.5 Client OAuth n. 4: integrazione con Google Calendar (facoltativa)

Ambiti: calendario.events (leggi e scrivi accedi a calendario events)

• https://www.googleapis.com/auth/calendar.events – Creare, leggere, aggiornare ed eliminare gli eventi del calendario

Scopo: Consenta agli utenti di sincronizzare le sessioni di allenamento Trainera con il loro Google Calendar personale per una migliore gestione del programma e promemoria.

Giustificazione: Questa integrazione è completamente facoltativa e non è necessaria per utilizzare le funzionalità principali di Trainera. Se scegli manualmente di collegare Google Calendar, creiamo eventi nel calendario per le tue sessioni di allenamento programmate, aiutandoti a rimanere organizzato e a ricevere promemoria. Questo migliora la gestione del tuo programma di allenamento, ma è del tutto volontario.

Dati Handling:

• Limitato Accedi: Creiamo, aggiorniamo o eliminiamo solo gli eventi creati da Trainera – non leggiamo né modifichiamo gli altri eventi del tuo calendario
• Dati minimi memorizzati: Vengono memorizzati solo gli ID degli eventi del calendario per tracciare le sessioni di allenamento sincronizzate – nessun contenuto del calendario viene archiviato sui nostri server
• Visible Solo a Tu: I tuoi allenatore NON hanno accesso ai tuoi dati Google Calendar
• Utente Controllo: Puoi disconnettere l'integrazione con Google Calendar in qualsiasi momento senza influire sulle funzionalità principali di Trainera. Tutte le funzioni principali rimangono pienamente operative senza Google Calendar. Quando disconnesso, gli eventi sincronizzati rimangono nel tuo calendario ma non verranno più aggiornati da Trainera.

Importante: integrazione facoltativa con Google Fit

• Trainera fit funziona pienamente senza Google Fit. Tutte le funzionalità principali (allenamenti, coaching, monitoraggio dell'alimentazione) sono disponibili senza collegare Google Fit.
• L'integrazione con Google Fit è del tutto facoltativa e deve essere attivata manualmente nelle impostazioni del tuo account.
• Puoi disconnettere Google Fit in qualsiasi momento senza influire sulla tua esperienza con Trainera.

Importante: integrazione facoltativa con Huawei Health Kit

• Trainera fit funziona pienamente senza Huawei Health Kit. Tutte le funzionalità principali (allenamenti, coaching, monitoraggio dell'alimentazione) sono disponibili senza collegare Huawei Health Kit.
• L'integrazione con Huawei Health Kit è del tutto facoltativa e deve essere attivata manualmente nelle impostazioni del tuo account.
• Puoi disconnettere Huawei Health Kit in qualsiasi momento senza influire sulla tua esperienza con Trainera fit.

Importante: integrazione facoltativa con Google Calendar

• Trainera funziona pienamente senza Google Calendar. Tutte le funzionalità principali (allenamenti, coaching, monitoraggio dell'alimentazione) sono disponibili senza collegare Google Calendar.
• L'integrazione con Google Calendar è del tutto facoltativa e deve essere attivata manualmente nelle impostazioni del tuo account.
• Puoi disconnettere Google Calendar in qualsiasi momento senza influire sulla tua esperienza con Trainera.

Dichiarazione sugli Ambiti Inutilizzati

Trainera utilizza solo gli scope elencati sopra. Non richiediamo né utilizziamo altri scope delle API Google, inclusi ma non limitati a: Google Drive, Gmail, Google Photos, Google Maps o qualsiasi altro servizio Google non esplicitamente menzionato in questa informativa.

Conformità ai Servizi API Google

L'utilizzo da parte di Trainera fit delle informazioni ricevute dalle API Google è conforme alla Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso Limitato. Utilizziamo i dati utente di Google esclusivamente per fornire e migliorare le funzionalità di Trainera rivolte agli utenti, come descritto nella presente Informativa sulla Privacy.

Dichiarazione di non responsabilità sugli ambiti di Huawei Health Kit

Trainera fit richiede solo le autorizzazioni minime necessarie di Huawei Health Kit per fornire all'utente la visualizzazione opzionale dei dati di salute e attività.

• Non si accede ad altri servizi o API di Huawei.
• Non viene effettuata alcuna diagnosi medica, consulenza medica o analisi della salute.
• I dati di Huawei Health Kit non vengono condivisi con i trainer, con terze parti o con servizi esterni.
• I dati di Huawei Health Kit non vengono trasmessi ai server Huawei da Trainera fit.

4. Informazioni Noi Collect

4.1 Informazioni sull'account e sul profilo

• Nome e indirizzo email (da Google, Facebook, Accesso con Apple o registrazione diretta)
• Numero di telefono (per la verifica dell'account e il contatto con il trainer)
• Informazioni del profilo (età, genere, obiettivi di fitness, livello di esperienza)
• Profilo e cover foto
• Condizioni mediche e allergie (dati di categoria speciale, forniti volontariamente per motivi di sicurezza)
• Dati specifici del allenatore: certificazioni, specializzazioni, bio, prezzi, URL del profilo pubblico
• Dati specifici della palestra: nome, indirizzo, strutture e orari di apertura

4.2 Health e Fitness Dati

• Misure corporee (peso, altezza, percentuale di grasso corporeo, massa muscolare, vita, torace, braccia, gambe e altre circonferenze)
• Progresso foto (prima/dopo immagini caricato da tu)
• Dati di allenamento (esercizi, serie, ripetizioni, pesi, durata, sessioni di allenamento)
• Dati nutrizionali (registri dei pasti, monitoraggio delle calorie, assunzione di macronutrienti, assunzione di acqua, registri degli spuntini)
• Piani di allenamento e Piano nutrizionales assigned by il tuo allenatore
• Dati di Apple HealthKit (se collegato su iOS): passi, energia attiva bruciata, frequenza cardiaca, distanza percorsa camminando/correndo, sessioni di allenamento, analisi del sonno, massa corporea, energia basale bruciata, piani saliti, minuti di esercizio, ore in piedi, frequenza cardiaca a riposo, pressione sanguigna, ossigeno nel sangue, frequenza respiratoria, temperatura corporea, percentuale di grasso corporeo, massa magra, assunzione di acqua e minuti di consapevolezza
• Dati Google Fit (se connesso): passi, distanza, calorie, minuti attivi, peso, altezza, composizione corporea, frequenza cardiaca, percorsi di allenamento
• Dati Huawei Health Kit (se collegato): dati di attività, dati del sonno, misurazioni corporee di base
• Dati della frequenza cardiaca dallo smartwatch (se consentito): BPM per serie e campioni continui della frequenza cardiaca durante la sessione di allenamento

Nota: I dati di Apple HealthKit, quando collegati, vengono sincronizzati con i nostri server e conservati per un massimo di 30 giorni per fornire grafici dei progressi, analisi e confronti storici. Questi dati vengono eliminati dopo 30 giorni o quando disconnetti Apple Health. Consulta la Sezione 12 per tutti i dettagli.

4.3 Documenti di verifica dell'identità

Per la verifica di allenatore e proprietari di palestre, potremmo raccogliere:

• Documento d'identità rilasciato dal governo (carta d'identità, passaporto o patente di guida) — immagini fronte e retro
• Una foto selfie per la verifica dell'identità
• Certificazioni professionali e documenti relativi alle qualifiche

Nota: I documenti d'identità sono conservati in modo sicuro su Google Cloud Storage e sono accessibili solo agli amministratori per scopi di verifica. I documenti vengono conservati per la durata del tuo account o secondo quanto richiesto dalla legge.

4.4 Pagamento e Financial Dati

Trainera fit supporta diversi metodi di pagamento. I dati che raccogliamo dipendono dal metodo utilizzato:

• Stripe: I pagamenti con carta di credito/debito sono elaborati da Stripe. Non memorizziamo il tuo numero di carta completo. Riceviamo e memorizziamo: ID cliente Stripe, ID abbonamento, stato del pagamento e metadati della transazione.
• PayPal: I pagamenti PayPal sono elaborati da PayPal. Riceviamo e conserviamo: ID transazione PayPal, stato del pagamento e email del pagante.
• Bonifico bancario: Per i pagamenti tramite bonifico bancario raccogliamo e conserviamo i dati del conto, tra cui IBAN e codice SWIFT/BIC, nome dell'intestatario e nome della banca. Queste informazioni servono unicamente a verificare i pagamenti ricevuti e a gestire i rimborsi.
• Cash Pagamenti: Per i pagamenti in contanti di persona, registriamo l'importo della transazione, la data e lo stato di conferma.
• Acquisti in-app (Mobile): Gli acquisti in-app su iOS e Android vengono elaborati rispettivamente da Apple App Store e Google Play Store. Riceviamo i dati di conferma dell'acquisto, tra cui: piano di abbonamento, data di acquisto, data di scadenza e identificativi della transazione.

4.5 Communication Dati

• Messaggi diretti tra clienti e allenatore (testo, immagini, file)
• Gruppo chat messaggi entro allenamento gruppi
• Ticket di assistenza e comunicazioni con il nostro team
• Conversazioni chat con il Coach IA
• Comunicazioni via email (email transazionali, notifiche)

4.6 Location Dati

• Geolocalizzazione basata sull'indirizzo IP (paese, città) per la localizzazione dei contenuti e la sicurezza
• Posizione GPS (app mobile, solo quando esplicitamente consentito) per trovare palestre e allenatore nelle vicinanze
• Dati Google Places per il completamento automatico dell'indirizzo della palestra e la ricerca per posizione
• Allenamento route dati da Google In forma (se connesso)

4.7 Dati di utilizzo e tecnici

• Informazioni sul dispositivo (tipo, sistema operativo, browser, versione dell'app)
• IP indirizzo e generale location
• Modelli di utilizzo e interazioni con le funzionalità
• Cookie e token di sessione per l'autenticazione e il funzionamento
• Token per notifiche push (per l'invio di notifiche tramite Firebase Cloud Messaging ed Expo Push Notifications)
• Log degli errori e report di crash (inviati a Sentry per il monitoraggio e il debug)
• Cronologia degli accessi (timestamp, indirizzi IP, informazioni sul dispositivo per il controllo della sicurezza)

4.8 Dati correlati all'IA

• Foto degli alimenti inviate per l'analisi nutrizionale con IA
• Messaggi chat inviati all'AI Coach (elaborati da OpenAI e Anthropic Claude)
• Dati contestuali fitness anonimizzati inviati per piani di allenamento e nutrizione generati dall'IA

5. How Noi Usare Tuo Informazioni

5.1 Erogazione dei Servizi Principali

• Crea e autentica tuo account
• Fornire i servizi principali di fitness e coaching
• Abilita communication tra tu e tuo allenatore
• Traccia tuo allenamenti, nutrizione, e progresso
• Elaborare i pagamenti e gestire gli abbonamenti
• Verificare l'identità di trainer e titolari di palestre

5.2 Health e Fitness Funzionalità

• Visualizza i dati di salute dai provider connessi (Apple HealthKit, Google Fit, Huawei Health Kit)
• Genera grafici di progresso e analisi dai dati sanitari sincronizzati
• Fornire confronti storici e analisi delle tendenze
• Traccia corpo measurements e progresso foto sopra tempo

5.3 Personalizzazione e miglioramenti

• Personalizzare la tua esperienza e i suggerimenti
• Migliorare le funzionalità del Servizio e l'esperienza utente
• Fornire analisi di fitness e generazione di piani basate sull'IA
• Inviare email transazionali e notifiche push relative al tuo account e ai tuoi allenamenti

5.4 Sicurezza e conformità

• Garantire la sicurezza e prevenire le frodi
• Individuare e prevenire abusi, spam e accessi non autorizzati
• Rispettare gli obblighi legali e rispondere alle richieste legali.
• Monitorare le prestazioni dell'applicazione e risolvere i problemi tecnici

6. Conservazione, archiviazione e cancellazione dei dati

6.1 Trainera in forma Account Dati

• Archiviati in modo sicuro su server secondo le migliori pratiche del settore
• Conservati finché il tuo account è attivo
• Cancellati o anonimizzati entro 90 giorni dalla cancellazione dell'account
• Backup conservati per 30 giorni ai fini del ripristino in caso di emergenza

6.2 Conservazione dei dati sanitari e di fitness

• Apple HealthKit dati: I dati sincronizzati vengono conservati sui nostri server per un massimo di 30 giorni per fornire grafici dei progressi e analisi. I dati più vecchi di 30 giorni vengono eliminati automaticamente. Tutti i dati vengono eliminati immediatamente quando disconnetti Apple Health.
• Google In forma dati: Non archiviato in modo permanente – recuperato in tempo reale dalle API di Google Fit quando necessario. Può essere temporaneamente memorizzato nella cache per migliorare le prestazioni (eliminato entro 24 ore).
• Dati di Huawei Health Kit: Non archiviato in modo permanente. Viene richiesto un solo record di dati storici.
• Corpo measurements e progresso foto: Conservati mentre il tuo account è attivo. Eliminati quando elimini il tuo account o i singoli record manualmente.
• Allenamento e nutrizione logs: Conservati mentre il tuo account è attivo. Eliminati alla cancellazione dell'account.

6.3 Altri periodi di conservazione dei dati

• Messaggi: I messaggi della chat vengono conservati finché il tuo account è attivo e per 30 giorni dopo l'eliminazione dell'account.
• Pagamento transactions: I registri delle transazioni vengono conservati per il periodo richiesto dalla legge (generalmente 7 anni per scopi fiscali e di rendicontazione finanziaria).
• Accedi history: I log di accesso vengono conservati per 90 giorni ai fini di verifica della sicurezza.
• Documenti di verifica dell'identità: Conservati per la durata del tuo account o come richiesto dalla legge applicabile.
• Token OAuth: I token crittografati vengono eliminati quando la connessione viene revocata o l'account viene eliminato.

6.4 Deleting Tuo Dati

Puoi richiedere la cancellazione del tuo account e dei tuoi dati:

• Contacting noi a [email protected] forma
• Tramite l'opzione di cancellazione dell'account nelle impostazioni

Le richieste vengono elaborate entro 30 giorni.

7. Condivisione dei dati e terze parti

Noi Fare NON Sell Tuo Dati: Non vendiamo, affittiamo né cediamo le tue informazioni personali a terze parti per scopi di marketing. I dati del tuo accesso Google e i dati di Google Fit (se connesso) non vengono mai venduti.

7.1 Sharing Entro Trainera

• Con Tuo Trainer: Quando ti affidi a un trainer, condividi esplicitamente i dati del profilo, i dati degli allenamenti, le misure corporee, i registri nutrizionali e le comunicazioni. Nota: i dati di Google Fit, Apple HealthKit e Huawei Health Kit NON vengono condivisi automaticamente con i trainer.
• allenatore' Marketplace: Se sei un allenatore, il tuo profilo pubblico viene mostrato per aiutare i clienti a trovarti
• Palestra Membri: Se ti iscrivi a una palestra, il proprietario può vedere il tuo stato di abbonamento e la cronologia delle prenotazioni

7.2 Fornitori di servizi terzi

Condividiamo i dati con i seguenti fornitori terzi di fiducia solo nella misura necessaria per gestire il nostro Servizio:

• Google (Autenticazione e API): Autenticazione di accesso, dati Google Fit, sincronizzazione Google Calendar, Google Cloud Storage per l'hosting dei file, Google Places per la ricerca di luoghi, reCAPTCHA per la protezione dai bot
• Facebook (Meta): Autenticazione di accesso tramite Facebook Login
• Apple: Autenticazione di accesso tramite Apple ID, elaborazione degli acquisti in-app
• Stripe: Elaborazione pagamenti con carta di credito/debito (riceve dati della carta, indirizzo di fatturazione, importi delle transazioni)
• PayPal: Elaborazione dei pagamenti (riceve gli importi delle transazioni e le informazioni sul pagatore)
• Twilio: Invio di SMS per la verifica del telefono e le notifiche (riceve numeri di telefono e contenuto dei messaggi)
• Sentry: Monitoraggio degli errori e segnalazione di crash (riceve log degli errori, informazioni sul dispositivo e contesto d'uso anonimizzato)
• OpenAI: Funzionalità alimentate dall'AI inclusa l'analisi di foto alimentari e la chat del Coach AI (riceve foto di cibo e messaggi chat)
• Anthropic (Claude): Generazione di piani di allenamento e nutrizione basata sull'IA (riceve dati di contesto fitness anonimizzati)
• Firebase (Google): Consegna di notifiche push tramite Firebase Cloud Messaging (riceve i token push del dispositivo)
• Expo: Invio delle notifiche push dell'app mobile e aggiornamenti da remoto (riceve i token push del dispositivo)
• Nodemailer / Provider email: Invio di email transazionali (riceve gli indirizzi email dei destinatari e il contenuto delle email)
• Huawei: Integrazione dati Health Kit (autenticazione OAuth per l'accesso ai dati sanitari)
• Servizio di Geolocalizzazione IP: Ricerca della posizione basata sull'IP per la localizzazione dei contenuti e la sicurezza (riceve indirizzi IP)
• OpenStreetMap / Leaflet: Visualizzazione mappa per le sedi delle palestre (riceve le coordinate geografiche per il rendering della mappa)
• Google Analisi (GA4): Analisi del sito web e monitoraggio dell'utilizzo (riceve dati di navigazione anonimizzati, informazioni sul dispositivo, visualizzazioni di pagina)

Questi fornitori sono contrattualmente obbligati a proteggere i tuoi dati e a utilizzarli solo per scopi specifici. Non condividiamo i dati di Google Fit o di Apple HealthKit con fornitori di servizi terzi.

7.3 Requisiti legali

Potremmo divulgare informazioni se richiesto dalla legge, da un ordine del tribunale, o per proteggere la sicurezza e prevenire frodi.

8. Tuo Rights e Controllo

8.1 Revoca autorizzazioni

Google Firma-In:

• Disconnetti attraverso Trainera account impostazioni
• Revoca accedi attraverso Autorizzazioni Account Google

Facebook Firma-In:

• Disconnetti attraverso Trainera account impostazioni
• Revoca l'accesso tramite Impostazioni Facebook > App e siti web

Apple Firma-In:

• Disconnetti attraverso Trainera account impostazioni
• Revoca l'accesso da Impostazioni ID Apple > Accesso e sicurezza > Accedi con Apple

Google In forma (Se Connesso):

• Disconnessione in qualsiasi momento dalle impostazioni dell'account Trainera fit
• Revoca accedi attraverso Autorizzazioni Account Google
• Quando disconnesso, tutti i dati di Google Fit memorizzati nella cache vengono immediatamente eliminati dai nostri server
• Le funzionalità principali di Trainera.FIT continuano a funzionare normalmente senza alcuna limitazione

Apple HealthKit (Se Connesso):

• Disconnetti dalle impostazioni dell'account Trainera oppure da Impostazioni iOS > Privacy e sicurezza > Salute > Trainera
• Quando disconnesso, tutti i dati di Apple HealthKit sincronizzati vengono eliminati dai nostri server
• Le funzionalità principali di Trainera.FIT continuano a funzionare normalmente senza alcuna limitazione

Huawei Health (se collegato):

• Disconnessione in qualsiasi momento dalle impostazioni dell'account Trainera fit
• Revoca dell'accesso dalle impostazioni dell'account Huawei
• Alla disconnessione, tutti i dati di Huawei Health Kit memorizzati nella cache vengono immediatamente eliminati dai nostri server
• Le funzionalità principali di Trainera.FIT continuano a funzionare normalmente senza alcuna limitazione

8.2 Accesso, correzione ed eliminazione

• Accedi e aggiorna le tue informazioni tramite le impostazioni dell'account
• Richiedi una copia dei tuoi dati in formato portabile
• Richiedere l'eliminazione dell'account e dei dati (elaborata entro 30 giorni)
• Contatto: [email protected] forma

8.3 European Utenti (GDPR)

Se risiedi nello Spazio Economico Europeo (SEE), hai i seguenti diritti:

• Accesso: Conferma cosa dati noi process circa tu
• Rettifica: Rettificare i dati inesatti
• Cancellazione: Richiedere la cancellazione (diritto all'oblio)
• Limitazione del trattamento: Limitare il modo in cui utilizziamo i tuoi dati
• Dati Portability: Ricevere i dati in un formato portabile
• Oggetto: Opporsi al trattamento basato su interessi legittimi
• Ritira il consenso: Revoca il consenso per le funzionalità opzionali (come Google Fit, Apple HealthKit o le funzionalità AI)

Base giuridica del trattamento: (1) consenso, (2) esecuzione del contratto, (3) conformità legale, (4) legittimi interessi aziendali. Hai il diritto di presentare un reclamo all'autorità di controllo competente.

8.4 Utenti della California (CCPA)

I residenti in California godono dei seguenti diritti:

• Destro a Sapere: Informazioni circa dati noi collect e usare
• Destro a Elimina: Richiedere la cancellazione dei tuoi dati
• Destro a Opt-Fuori: Rifiuta la vendita dei dati (non vendiamo dati)
• Non discriminazione: Parità di servizio indipendentemente dalle scelte in materia di privacy

9. Misure di sicurezza

Proteggiamo i tuoi dati con pratiche di sicurezza conformi agli standard del settore:

• Crittografia in transito (SSL/TLS) e a riposo
• Implementazione sicura di OAuth 2.0 per le integrazioni con Google
• Controlli di accesso e meccanismi di autenticazione
• Monitoraggio e valutazioni periodiche della sicurezza
• Archiviazione crittografata dei token OAuth
• Password con hash bcrypt (mai salvate in chiaro)
• Controllo degli accessi basato sui ruoli (amministratore, trainer, cliente, titolare di palestra)
• Limitazione delle richieste su endpoint sensibili (login, recupero password, token API)

Pur utilizzando pratiche standard del settore, nessuna trasmissione su internet è sicura al 100%. Ti notificheremo di qualsiasi violazione dei dati come richiesto dalla legge.

10. Pagamenti e Subscriptions

Trainera fit supporta diversi metodi di pagamento per piani di abbonamento e servizi:

10.1 Acquisti in-app (Mobile)

• iOS subscriptions sono elaborate attraverso Apple App Store
• Gli abbonamenti Android sono elaborati tramite il Google Play Store
• Riceviamo solo i dati di conferma dell'acquisto: piano di abbonamento, data di acquisto, data di scadenza e identificativi della transazione
• Non riceviamo né memorizziamo i dati della tua carta di credito per gli acquisti in-app

10.2 Stripe Pagamenti (Website)

• I pagamenti con carta di credito e debito sul sito web sono elaborati da Stripe
• I dettagli della tua carta vengono inviati direttamente a Stripe e non vengono mai memorizzati sui nostri server
• Memorizziamo l'ID cliente Stripe, l'ID abbonamento e i metadati delle transazioni per gestire il tuo abbonamento

10.3 PayPal Pagamenti

• I pagamenti PayPal vengono elaborati tramite la piattaforma di PayPal
• Riceviamo l'ID transazione PayPal, lo stato del pagamento e l'email del pagante per confermare e gestire il tuo abbonamento

10.4 Banca Transfer

• Per i pagamenti tramite bonifico bancario raccogliamo le coordinate bancarie, tra cui IBAN, codice SWIFT/BIC, nome dell'intestatario del conto e nome della banca
• Queste informazioni sono conservate in modo sicuro e utilizzate esclusivamente per verificare i pagamenti ricevuti ed elaborare i rimborsi se necessario.

10.5 Cash Pagamenti

• Per i pagamenti in contanti di persona, registriamo l'importo della transazione, la data e lo stato di conferma
• Nessuna informazione sul conto finanziario viene raccolta per le transazioni in contanti

Tutte le transazioni di pagamento sul nostro sito sono crittografate con tecnologia SSL. Prendiamo molto sul serio la tua privacy e sicurezza e implementiamo più livelli di protezione per salvaguardare le tue informazioni finanziarie.

11. Funzionalità basate su IA (OpenAI e Claude)

Trainera utilizza OpenAI e Claude AI per fornire funzionalità opzionali basate sull'IA. Vogliamo che tu capisca esattamente come i tuoi dati interagiscono con i servizi di intelligenza artificiale.

11.1 Funzionalità IA disponibili

• Alimento Foto Analysis: Scatta una foto del cibo per ottenere stime nutrizionali tramite riconoscimento immagini con intelligenza artificiale
• Analisi fitness personalizzate: Raccomandazioni di allenamento e nutrizione generate dall'IA basate sui tuoi dati di progressione
• Generazione di piani di allenamento e nutrizione IA: I trainer possono usare l'IA per generare modelli di piani di allenamento e alimentazione
• Coach IA: Assistente IA conversazionale per domande su fitness e alimentazione

11.2 Dati inviati ai servizi di IA

• Alimento Foto: Quando utilizzi lo scanner alimentare, la tua foto viene inviata al nostro servizio di riconoscimento alimentare AI per l'analisi. Le foto vengono elaborate in tempo reale e non vengono memorizzate in modo permanente.
• Contesto Fitness: Durante la generazione di piani di allenamento o nutrizionali, dati fitness anonimizzati (riepiloghi degli allenamenti, obiettivi nutrizionali) possono essere inviati a Claude AI (Anthropic) per personalizzare i consigli.
• Chat Messaggi: Quando utilizzi il Coach AI o la chat alimentare, i tuoi messaggi vengono inviati a OpenAI o Claude AI per la generazione delle risposte.

11.3 Dati NON inviati ai servizi di IA

• I tuoi dati sanitari personali (misurazioni corporee, referti sanitari) NON vengono inviati ai servizi AI senza una tua azione esplicita
• Le tue informazioni di identità personale (nome, email, telefono) NON sono incluse nelle richieste all'AI
• I tuoi messaggi privati con i allenatore NON vengono elaborati dall'AI

11.4 Gestione dati IA

• Le risposte IA sono memorizzate nel tuo account Trainera come riferimento
• Puoi disattivare le funzionalità di IA in qualsiasi momento dalle impostazioni del tuo account
• Il contenuto generato dall'IA è solo a scopo informativo e non deve sostituire la consulenza medica o nutrizionale professionale

Per ulteriori informazioni su come OpenAI e Anthropic (Claude) gestiscono i dati, consulta le rispettive informative sulla privacy.

12. Integrazione Apple HealthKit (iOS)

Sui dispositivi iOS, Trainera può integrarsi opzionalmente con Apple HealthKit per leggere e visualizzare i tuoi dati di salute e fitness. Quando connesso, i dati di HealthKit vengono sincronizzati con i nostri server per fornire grafici di progresso, analisi e confronti storici.

12.1 Tipi di dati HealthKit a cui si accede

Trainera può richiedere l'accesso in lettura ai seguenti tipi di dati HealthKit:

• Passi (giornalmente passo conteggio)
• Energia attiva bruciata (calorie)
• Energia basale bruciata (calorie a riposo)
• Heart Tasso (durante allenamenti)
• Frequenza cardiaca a riposo
• Distanza Camminata/Corsa
• Rampe di scale salite
• Esercizio Minuti (Apple Esercizio Tempo)
• Stand Ore (Apple Stand Tempo)
• Allenamento sessioni
• Analisi del sonno
• Corpo mass (peso)
• Percentuale di grasso corporeo
• Massa corporea magra
• Pressione sanguigna (sistolica e diastolica)
• Saturazione di ossigeno nel sangue (SpO2)
• Respiratory tasso
• Corpo temperature
• Assunzione d'acqua
• Minuti di consapevolezza (sessioni di mindfulness)

12.2 Utilizzo e archiviazione dei dati HealthKit

• I dati HealthKit vengono sincronizzati sui nostri server per fornire grafici dei progressi, analisi della salute e analisi delle tendenze storiche
• I dati HealthKit sincronizzati vengono conservati sui nostri server per un massimo di 30 giorni. I dati più vecchi di 30 giorni vengono eliminati automaticamente.
• I dati HealthKit NON vengono condivisi con terze parti, inclusi servizi di intelligenza artificiale, inserzionisti o broker di dati
• I dati HealthKit NON vengono utilizzati per scopi pubblicitari o di marketing
• Il tuo allenatore NON ha accesso ai tuoi dati HealthKit a meno che tu non condivida esplicitamente metriche specifiche
• Quando disconnetti Apple Health, tutti i dati HealthKit sincronizzati vengono eliminati dai nostri server

12.3 Gestione autorizzazioni HealthKit

• L'integrazione HealthKit è completamente opzionale e richiede la tua autorizzazione esplicita
• Puoi revocare i permessi HealthKit in qualsiasi momento tramite Impostazioni iOS > Privacy e sicurezza > Salute > Trainera
• La revoca dei permessi HealthKit non influirà su nessun'altra funzionalità dell'app
• Puoi scegliere quali tipi specifici di dati condividere con Trainera tramite i permessi di iOS Health

13. Privacy dei minori

Trainera fit non è destinato all'uso da parte di bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 16 anni.

Se veniamo a conoscenza di aver raccolto dati personali di un minore di 16 anni, adotteremo misure per eliminare tali informazioni il prima possibile. Se ritieni che abbiamo raccolto informazioni da un minore di 16 anni, contattaci all'indirizzo [email protected].

14. Trasferimenti internazionali di dati

Le tue informazioni potrebbero essere trasferite e trattate in paesi diversi da quello in cui risiedi. Questi paesi potrebbero avere leggi sulla protezione dei dati diverse da quelle del tuo paese.

In particolare, i nostri server e i fornitori di servizi terzi operano in vari paesi. Ciò significa che quando raccogliamo le tue informazioni, potremmo elaborarle in uno qualsiasi di questi paesi.

Adottiamo le opportune misure di salvaguardia per garantire che i tuoi dati personali rimangano protetti in conformità con la presente Informativa sulla privacy e con le leggi applicabili in materia di protezione dei dati, comprese le Clausole Contrattuali Standard (SCC) ove necessarie per i trasferimenti dal SEE.

15. Informativa sui Cookie

Il sito web di Trainera fit utilizza cookie e tecnologie simili per fornire, proteggere e migliorare i nostri servizi. I cookie vengono utilizzati per:

• Cookie essenziali: Token di sessione di autenticazione, protezione CSRF e cookie di sicurezza necessari per il funzionamento del sito web
• Cookie funzionali: Preferenze di lingua, impostazioni del tema e personalizzazioni dell'interfaccia utente
• Analisi Cookies: Cookie di Google Analytics (GA4) per capire come gli utenti interagiscono con il nostro sito web e migliorare l'esperienza utente

Puoi controllare e gestire i cookie tramite le impostazioni del browser. La disabilitazione dei cookie essenziali potrebbe influire sulla funzionalità del sito web.

16. Modifiche alla presente informativa

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche nelle nostre pratiche, nella tecnologia o nei requisiti di legge. Le modifiche sostanziali verranno comunicate via email o tramite avviso in evidenza con almeno 30 giorni di anticipo. Controlla la data di "Ultimo aggiornamento" in cima a questa informativa.

17. Contattaci

Per domande, richieste sulla privacy o dubbi riguardanti questa Informativa sulla privacy o le nostre pratiche sui dati, contattaci:

Email: [email protected]

Sito web: https://trainera.fit

Risponderemo alla tua richiesta entro 30 giorni. Per le richieste relative alla privacy (accesso, cancellazione o portabilità dei dati) potremmo dover verificare la tua identità prima di procedere, per garantire la sicurezza dei tuoi dati personali.