1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Giuseppe Cangiano (di seguito "pepPeKore"), raggiungibile all'indirizzo email giuseppecangiano83@gmail.com.
2. Tipologie di dati raccolti
L'app pepPeKore raccoglie e tratta le seguenti categorie di dati personali:
- Dati di registrazione: nome, cognome, email, numero di telefono, password (cifrata).
- Dati biometrici e di salute: età, sesso, altezza, peso, misurazioni corporee, infortuni, patologie, obiettivi di allenamento.
- Dati di allenamento: routine, esercizi eseguiti, carichi, ripetizioni, tempi, feedback sulle sessioni.
- Dati fiscali e di fatturazione (solo se inseriti dal trainer/palestra o dal cliente per la fatturazione del rapporto sportivo): codice fiscale, partita IVA, ragione sociale, indirizzo di fatturazione, codice SDI, PEC. Tali dati sono visibili esclusivamente al cliente e al trainer/palestra collegato.
- Dati di pagamento: per gli abbonamenti l'utente fornisce i dati di pagamento direttamente al provider Paddle.com Market Limited (vedi par. 6); pepPeKore riceve solo metadati della transazione (importo, valuta, ID, stato, ultime 4 cifre).
- Dati di utilizzo: log di accesso, indirizzo IP, tipo di dispositivo, browser, attività nell'app.
- Contenuti generati con AI: i prompt e le risposte degli assistenti AI (es. report sui progressi generati da Kory) vengono inoltrati ai provider modello (vedi par. 6) e conservati per finalità di sicurezza, prevenzione abusi e miglioramento del servizio.
- Foto profilo e logo: immagini caricate volontariamente dall'utente o dalla palestra.
3. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
- Erogazione del servizio di programmazione e monitoraggio degli allenamenti;
- Associazione tra atleta, personal trainer e palestra;
- Generazione di report sui progressi dell'utente tramite intelligenza artificiale (Kory);
- Gestione di abbonamenti, fatturazione e adempimenti fiscali;
- Comunicazioni di servizio (conferma email, notifiche di allenamento, recupero password);
- Sicurezza, prevenzione frodi e risoluzione di problemi tecnici.
4. Base giuridica
Il trattamento si fonda sul consenso esplicito dell'utente (art. 6 lett. a, art. 9 lett. a GDPR per i dati biometrici e di salute), sull'esecuzione di un contratto di cui l'utente è parte (art. 6 lett. b GDPR) e su obblighi legali (art. 6 lett. c GDPR).
5. Modalità e luogo del trattamento
I dati sono conservati su server gestiti da Supabase (infrastruttura Amazon Web Services, regione UE) e da Cloudflare per la distribuzione dell'applicazione. Adottiamo misure tecniche e organizzative adeguate (cifratura in transito TLS 1.3, cifratura a riposo, Row-Level Security, autenticazione a più fattori per gli amministratori).
6. Comunicazione e accesso ai dati
I dati personali dell'atleta sono accessibili esclusivamente:
- all'atleta stesso;
- al personal trainer e/o palestra a cui l'atleta si è associato volontariamente tramite codice;
- agli amministratori della piattaforma per finalità di assistenza tecnica e sicurezza;
- a fornitori tecnici, in qualità di responsabili del trattamento o titolari autonomi:
- Supabase — hosting database, autenticazione, storage (UE);
- Cloudflare — CDN e sicurezza applicativa;
- Resend — invio email transazionali;
- Paddle.com Market Limited — Merchant of Record per gli abbonamenti: agisce come venditore legale, gestisce pagamenti, fatturazione, calcolo e versamento di IVA/imposte e antifrode; titolare autonomo dei dati di pagamento;
- Lovable AI Gateway e i provider modello sottostanti (Google Gemini, OpenAI) — elaborazione di prompt e generazione di contenuti AI;
- Hevy — solo se l'utente sceglie di importare/sincronizzare le proprie routine dal proprio account Hevy.
I dati non vengono ceduti né venduti a terze parti per finalità di marketing.
7. Tempi di conservazione
I dati vengono conservati per tutta la durata del rapporto contrattuale e per i 24 mesi successivi alla cancellazione dell'account, salvo diversi obblighi di legge. L'utente può richiedere in qualsiasi momento la cancellazione anticipata.
8. Diritti dell'interessato
L'utente ha il diritto di:
- accedere ai propri dati (art. 15 GDPR);
- chiedere la rettifica o la cancellazione (artt. 16-17 GDPR);
- chiedere la limitazione del trattamento (art. 18 GDPR);
- opporsi al trattamento (art. 21 GDPR);
- ottenere la portabilità dei dati (art. 20 GDPR);
- revocare il consenso in qualsiasi momento;
- proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Per esercitare i propri diritti scrivere a: giuseppecangiano83@gmail.com.
9. Minori
Il servizio non è destinato a minori di 16 anni. La registrazione di un minore richiede il consenso esplicito di chi esercita la responsabilità genitoriale.
10. Cookie e tecnologie analoghe
L'app utilizza cookie tecnici (necessari al funzionamento: sessione di autenticazione, persistenza timer, preferenze) e, previo consenso esplicito dell'utente, cookie analitici e di marketing. Le scelte possono essere modificate in qualsiasi momento dalla Cookie Policy, dove è disponibile l'elenco dettagliato dei cookie utilizzati e dei rispettivi tempi di conservazione.
11. Trasferimenti extra-UE
Alcuni fornitori (Paddle, Cloudflare, Resend, Lovable AI Gateway, Google, OpenAI) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) e di garanzie tecniche aggiuntive (cifratura, minimizzazione, controllo degli accessi).
12. Decisioni automatizzate e AI
L'app utilizza modelli di intelligenza artificiale (Kory) per generare report sui progressi dell'utente, in base agli allenamenti registrati e ai dati iniziali forniti. I programmi di allenamento e i piani nutrizionali sono creati esclusivamente da professionisti umani (personal trainer, palestra, nutrizionista). I report hanno carattere informativo e consultivo e sono sempre rivedibili e modificabili dall'utente o dal proprio trainer. Non vengono prese decisioni automatizzate con effetti giuridici significativi sull'utente (art. 22 GDPR).
13. Modifiche all'informativa
La presente informativa può essere aggiornata. Eventuali modifiche sostanziali verranno comunicate all'interno dell'app e via email.