Informativa sulla privacy

Puoi creare un account e accedere in diversi modi. Ecco quali dati comporta ciascun metodo:

• Accesso con Google - scope richiesti: openid, email, profile. Riceviamo e conserviamo la tua email, il tuo nome e la tua immagine del profilo.
• Accesso con Facebook - scope richiesti: email, public_profile. Riceviamo e conserviamo la tua email, il tuo nome e la tua immagine del profilo.
• Accesso con Apple - scope richiesti: email, name. Riceviamo la tua email (che può essere un indirizzo di inoltro privato) e il tuo nome (fornito solo al primo accesso) e conserviamo il tuo identificativo utente Apple, la tua email e il tuo nome.
• Email e password - raccogliamo il tuo indirizzo email, il tuo nome e la tua password. Le password vengono sottoposte ad hashing con bcrypt e non vengono mai conservate in chiaro.
• Verifica tramite numero di telefono - raccogliamo il tuo numero di telefono e un codice di verifica. I codici SMS vengono inviati tramite Twilio, che riceve il tuo numero di telefono a tale scopo.

Questi metodi di accesso vengono utilizzati esclusivamente per l'autenticazione e la creazione dell'account. L'utilizzo delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, inclusi i requisiti di Limited Use. Non vengono richiesti né utilizzati altri scope delle API di Google (come Google Drive, Gmail o Google Foto).

L'app può connettersi facoltativamente a piattaforme per la salute per mostrare i tuoi dati sanitari e di fitness insieme al tuo allenamento. Ogni integrazione elencata di seguito è completamente facoltativa, deve essere attivata manualmente e può essere disconnessa in qualsiasi momento senza compromettere alcuna funzionalità principale (allenamenti, coaching, monitoraggio della nutrizione).

Apple HealthKit (iOS)

Con la tua esplicita autorizzazione, l'app può richiedere l'accesso in lettura a: passi, energia attiva bruciata, energia basale bruciata, frequenza cardiaca (durante gli allenamenti), frequenza cardiaca a riposo, distanza percorsa a piedi/di corsa, piani saliti, minuti di esercizio, ore in piedi, sessioni di allenamento, analisi del sonno, massa corporea, percentuale di grasso corporeo, massa magra, pressione sanguigna, saturazione di ossigeno nel sangue (SpO2), frequenza respiratoria, temperatura corporea, assunzione di acqua e minuti di mindfulness.

• I dati HealthKit sincronizzati vengono conservati sui server della Piattaforma per un massimo di 30 giorni per fornire grafici dei progressi, analisi e confronti storici; i dati più vecchi vengono eliminati automaticamente.
• I dati HealthKit NON vengono condivisi con terze parti, servizi di AI, inserzionisti o intermediari di dati, e non vengono mai utilizzati per pubblicità o marketing.
• Il tuo trainer NON hanno accesso ai tuoi dati HealthKit a meno che tu non condivida esplicitamente metriche specifiche.
• Quando disconnetti Apple Salute, tutti i dati HealthKit sincronizzati vengono eliminati dai server. Puoi revocare l'accesso in qualsiasi momento in Impostazioni iOS > Privacy e sicurezza > Salute e scegliere quali tipi di dati specifici condividere.

Google Fit

Scope di sola lettura: fitness.activity.read (passi, distanza, calorie, minuti di attività), fitness.body.read (peso, altezza, composizione corporea), fitness.heart_rate.read (frequenza cardiaca) e fitness.location.read (percorsi di allenamento, se registrati in Google Fit).

• Accesso in sola lettura - i tuoi dati Google Fit non vengono mai scritti, modificati o eliminati.
• I dati vengono recuperati in tempo reale per la visualizzazione e non vengono conservati in modo permanente; le cache temporanee vengono eliminate entro 24 ore.
• Il tuo trainer NON vedono automaticamente i tuoi dati Google Fit.
• Puoi disconnetterti in qualsiasi momento nelle impostazioni dell'account o revocare l'accesso nelle Autorizzazioni dell'Account Google (myaccount.google.com/permissions); tutti i dati in cache vengono quindi eliminati immediatamente.

Huawei Health Kit

Accesso in sola lettura ai dati di attività (passi, distanza, calorie), ai dati sul sonno e alle misurazioni corporee di base, utilizzato esclusivamente per mostrare le tue informazioni sanitarie all'interno dell'app.

• Al momento della concessione dell'autorizzazione viene richiesto un solo record di dati storici, per inizializzare la tua panoramica sulla salute.
• Non viene eseguita alcuna sincronizzazione dei dati in background, continua o tra dispositivi, né alcuna diagnosi medica o analisi della salute.
• I dati di Huawei Health Kit non vengono conservati in modo permanente, non vengono condivisi con trainer o terze parti e non vengono ritrasmessi a Huawei dall'app.
• Puoi disconnetterti in qualsiasi momento nelle impostazioni dell'account o tramite le impostazioni del tuo account Huawei.

Monitoraggio della frequenza cardiaca con smartwatch

Con l'autorizzazione esplicita sul tuo smartwatch (frequenza cardiaca di Apple HealthKit / BODY_SENSORS su Android), l'app rileva la frequenza cardiaca in tempo reale durante gli allenamenti attivi per il monitoraggio per serie e le analisi di intensità.

• La frequenza cardiaca viene letta SOLO mentre un allenamento è in corso - mai in background.
• I campioni di frequenza cardiaca per serie e per sessione vengono salvati come parte dei tuoi dati di progresso dell'allenamento e possono essere visibili al tuo trainer.
• Puoi negare l'autorizzazione in qualsiasi momento; gli allenamenti funzionano normalmente anche senza i dati sulla frequenza cardiaca.

Google Calendar

Sincronizzazione facoltativa delle tue sessioni di allenamento programmate con il tuo Google Calendar personale (scope: calendar.events).

• Vengono creati, aggiornati o eliminati solo gli eventi creati dall'app - gli altri tuoi eventi di calendario non vengono mai letti né modificati.
• Vengono conservati solo gli ID degli eventi di calendario per tracciare le sessioni sincronizzate; nessun contenuto del calendario viene conservato sui server.
• Il tuo trainer non hanno accesso ai tuoi dati di Google Calendar.
• In caso di disconnessione, gli eventi sincronizzati rimangono nel tuo calendario ma non vengono più aggiornati.

Informazioni sull'account e sul profilo

• Nome e indirizzo email (da Google, Facebook, accesso con Apple o registrazione diretta).
• Numero di telefono (per la verifica dell'account e i contatti).
• Informazioni del profilo: età, genere, obiettivi di fitness, livello di esperienza, foto del profilo e di copertina.
• Condizioni mediche e allergie - dati di categoria particolare che fornisci volontariamente affinché allenamento e nutrizione possano essere adattati in sicurezza.

Dati su salute e fitness

• Misurazioni corporee (peso, altezza, percentuale di grasso corporeo, massa muscolare, circonferenze).
• Foto dei progressi (immagini prima/dopo che carichi).
• Dati di allenamento (esercizi, serie, ripetizioni, pesi, durata, sessioni) e piani di allenamento/nutrizione a te assegnati.
• Dati nutrizionali (registri dei pasti, conteggio delle calorie, macronutrienti, assunzione di acqua).
• Dati provenienti dai provider sanitari connessi (Apple HealthKit, Google Fit, Huawei Health Kit) e frequenza cardiaca da smartwatch, come descritto nella Sezione 2.

Dati di comunicazione

• Messaggi diretti tra te e noi (testo, immagini, file) e messaggi di chat di gruppo all'interno dei gruppi di allenamento.
• Comunicazioni di supporto e conversazioni in chat con l'AI Coach.
• Email transazionali e notifiche.

Dati di pagamento e finanziari

I dati raccolti dipendono dal metodo di pagamento utilizzato. I dati della carta non vengono mai conservati sui server.

• Apple App Store / Google Play (acquisti in-app): vengono ricevuti solo i dati di conferma dell'acquisto - piano, data di acquisto, data di scadenza e identificativi della transazione.
• Stripe (pagamenti con carta sul web): i dati della carta vanno direttamente a Stripe; vengono conservati solo l'ID cliente Stripe, l'ID abbonamento, lo stato del pagamento e i metadati della transazione.
• PayPal: ID transazione, stato del pagamento ed email del pagatore.
• Bonifico bancario: IBAN, SWIFT/BIC, nome del titolare del conto e nome della banca, utilizzati esclusivamente per verificare i pagamenti ricevuti ed elaborare i rimborsi.
• Pagamenti in contanti: vengono registrati solo l'importo, la data e lo stato di conferma.

Dati di posizione, utilizzo e tecnici

• Geolocalizzazione basata su IP (paese, città) per la localizzazione dei contenuti e la sicurezza.
• Posizione GPS (app mobile, solo con autorizzazione esplicita) per trovare palestre e trainer nelle vicinanze.
• Informazioni sul dispositivo (tipo, sistema operativo, browser, versione dell'app), modelli di utilizzo, cookie e token di sessione.
• Token per le notifiche push (Firebase Cloud Messaging, Expo), log degli errori e report di arresto anomalo (Sentry), e cronologia degli accessi (timestamp, IP, dispositivo) conservata per 90 giorni per la verifica della sicurezza.

Dati relativi all'AI

• Foto di alimenti inviate per l'analisi nutrizionale tramite AI.
• Messaggi di chat inviati all'AI Coach (elaborati da OpenAI e Anthropic Claude).
• Dati di contesto fitness anonimizzati utilizzati per la generazione di piani di allenamento e nutrizione tramite AI.

Le tue informazioni vengono utilizzate per:

• Fornire i nostri servizi di personal training e coaching: piani di allenamento e nutrizione personalizzati, monitoraggio dei progressi e comunicazione con noi.
• Creare e autenticare il tuo account, elaborare i pagamenti e gestire gli abbonamenti.
• Mostrare i dati sanitari provenienti dai provider connessi, generare grafici dei progressi, analisi e confronti storici.
• Fornire approfondimenti basati sull'AI e la generazione di piani, e inviare email transazionali e notifiche push.
• Garantire la sicurezza, prevenire frodi e abusi, e adempiere agli obblighi di legge.

I tuoi dati non vengono utilizzati per pubblicità di terze parti e le tue informazioni personali non vengono mai vendute.

• I dati dell'account vengono conservati in modo sicuro per tutta la durata dell'account attivo; vengono eliminati o anonimizzati entro 90 giorni dalla cancellazione dell'account. I backup vengono conservati per 30 giorni per il ripristino di emergenza.
• Dati Apple HealthKit: fino a 30 giorni, eliminati immediatamente alla disconnessione. Dati Google Fit: non conservati in modo permanente (cache di 24 ore). Dati Huawei Health Kit: non conservati in modo permanente.
• Misurazioni corporee, foto dei progressi, registri di allenamento e nutrizione: conservati per tutta la durata dell'account attivo, eliminati alla cancellazione dell'account.
• Messaggi di chat: conservati per tutta la durata dell'account attivo e per 30 giorni dopo la cancellazione.
• Registri delle transazioni di pagamento: conservati per il periodo richiesto dalla legge (in genere 7 anni per fini fiscali e di rendicontazione finanziaria).
• I token OAuth vengono conservati in forma crittografata ed eliminati quando una connessione viene revocata o l'account viene cancellato.

Puoi eliminare il tuo account e i tuoi dati in qualsiasi momento utilizzando l'opzione di cancellazione dell'account nelle impostazioni, oppure contattando noi o support@trainera.fit. Le richieste vengono elaborate entro 30 giorni.

Le tue informazioni personali non vengono mai vendute, noleggiate o scambiate per finalità di marketing. I dati vengono condivisi esclusivamente con:

• Aida Zolj e i membri del team che collaborano all'erogazione del tuo coaching - i dati del tuo profilo, i dati di allenamento, le misurazioni, i registri nutrizionali e le comunicazioni. I dati sanitari connessi (HealthKit, Google Fit, Huawei) NON vengono condivisi automaticamente con nessuno.
• TRAINERA.FIT LLC, in qualità di operatore della piattaforma e responsabile del trattamento come descritto sopra (l'informativa sulla privacy della piattaforma è disponibile all'indirizzo https://trainera.fit/privacy-policy).
• Fornitori di servizi, solo nella misura necessaria al funzionamento del servizio: Google (autenticazione, Fit, Calendar, Cloud Storage, Places, reCAPTCHA, Analytics/GA4), Meta/Facebook (accesso), Apple (accesso, acquisti in-app), Stripe e PayPal (pagamenti), Twilio (SMS), Sentry (monitoraggio degli errori), OpenAI e Anthropic (funzionalità di AI), Firebase ed Expo (notifiche push), fornitori di servizi di consegna email, Huawei (Health Kit), servizi di geolocalizzazione IP e OpenStreetMap (mappe).
• Autorità, se richiesto dalla legge, da un ordine del tribunale, o per proteggere la sicurezza e prevenire frodi.

Questi fornitori sono contrattualmente vincolati a proteggere i tuoi dati e a utilizzarli solo per le finalità specificate. I dati di Google Fit e Apple HealthKit non vengono condivisi con alcun fornitore di servizi terzo.

Puoi accedere alle tue informazioni e aggiornarle nelle impostazioni dell'account, richiedere una copia dei tuoi dati in formato portabile e richiedere la cancellazione dell'account e dei dati (elaborata entro 30 giorni). Puoi revocare ogni metodo di accesso o integrazione tramite le impostazioni dell'account e tramite il provider (Autorizzazioni dell'Account Google, Impostazioni Facebook > App e siti web, Impostazioni ID Apple > Accesso e sicurezza, autorizzazioni Salute su iOS, impostazioni dell'account Huawei).

Se ti trovi nello Spazio Economico Europeo (GDPR), hai inoltre il diritto di: accesso, rettifica, cancellazione ('diritto all'oblio'), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato su interessi legittimi e revoca del consenso per le funzionalità facoltative in qualsiasi momento. Le basi giuridiche del trattamento sono: consenso, esecuzione del contratto, adempimento di obblighi di legge e legittimi interessi aziendali. Puoi presentare un reclamo alla tua autorità di controllo.

I residenti in California (CCPA) hanno il diritto di sapere, il diritto alla cancellazione, il diritto di opporsi alla vendita dei dati (i dati non vengono venduti) e il diritto alla non discriminazione per l'esercizio delle proprie scelte in materia di privacy.

I tuoi dati sono protetti con pratiche conformi agli standard del settore:

• Crittografia in transito (SSL/TLS) e a riposo, e archiviazione crittografata dei token OAuth.
• Password sottoposte ad hashing con bcrypt - mai conservate in chiaro.
• Controllo degli accessi basato sui ruoli, implementazione sicura di OAuth 2.0, limitazione della frequenza delle richieste sugli endpoint sensibili e monitoraggio regolare della sicurezza.

Nessuna trasmissione su internet è sicura al 100%, ma qualsiasi violazione dei dati verrà notificata come richiesto dalla legge.

Le funzionalità di AI facoltative includono l'analisi delle foto di alimenti, approfondimenti di fitness personalizzati, la generazione assistita dall'AI di piani di allenamento e nutrizione e una chat con l'AI Coach.

• Le foto di alimenti vengono elaborate in tempo reale dal servizio di riconoscimento alimentare AI e non vengono conservate in modo permanente.
• I messaggi dell'AI Coach vengono inviati a OpenAI o Anthropic Claude per generare le risposte; il contesto fitness anonimizzato (riepiloghi degli allenamenti, obiettivi nutrizionali) può essere utilizzato per la generazione dei piani.
• I tuoi dati identificativi (nome, email, telefono) NON vengono inclusi nelle richieste all'AI, i tuoi dati sanitari NON vengono inviati senza una tua azione esplicita e i tuoi messaggi privati con noi NON vengono elaborati dall'AI.
• Puoi disattivare le funzionalità di AI in qualsiasi momento nelle impostazioni dell'account. I contenuti generati dall'AI hanno finalità informative e non sostituiscono il parere di un medico o di un nutrizionista professionista.

Le informazioni su fitness e nutrizione fornite tramite i nostri servizi non costituiscono consulenza medica. Consulta sempre un medico prima di iniziare un nuovo programma di allenamento o nutrizione, soprattutto in presenza di condizioni mediche.

I nostri servizi non sono destinati a minori di 16 anni e i dati personali di minori di 16 anni non vengono raccolti consapevolmente. Se ritieni che un minore abbia fornito dati personali, contatta noi o support@trainera.fit e verranno eliminati il prima possibile.

Le tue informazioni potrebbero essere trasferite ed elaborate in paesi diversi dal tuo, le cui leggi sulla protezione dei dati potrebbero differire. Vengono applicate garanzie adeguate, incluse le Clausole Contrattuali Standard (SCC) ove richiesto per i trasferimenti dallo SEE.

Il sito web utilizza cookie e tecnologie simili:

• Cookie essenziali: token di sessione per l'autenticazione, protezione CSRF e cookie di sicurezza necessari al funzionamento del sito.
• Cookie funzionali: preferenze linguistiche e impostazioni dell'interfaccia.
• Cookie analitici: Google Analytics (GA4) per comprendere l'utilizzo e migliorare l'esperienza.

Puoi gestire i cookie nelle impostazioni del tuo browser; la disattivazione dei cookie essenziali può compromettere alcune funzionalità.

La presente informativa può essere aggiornata per riflettere cambiamenti nelle pratiche, nella tecnologia o nei requisiti di legge. Le modifiche sostanziali verranno comunicate via email o tramite un avviso ben visibile con almeno 30 giorni di anticipo. La data di 'Ultimo aggiornamento' in alto indica la versione corrente.

Puoi contattare Aida Zolj direttamente all'indirizzo aidazolj1@gmail.com, oppure inviandoci un messaggio tramite l'app.

Per domande tecniche sulla piattaforma sottostante (problemi di accesso, fatturazione tramite gli app store, richieste relative a privacy e dati), puoi contattare anche l'operatore della piattaforma, TRAINERA.FIT LLC, all'indirizzo support@trainera.fit. Le richieste relative alla privacy (accesso, cancellazione, portabilità dei dati) ricevono risposta entro 30 giorni; potremmo dover verificare la tua identità prima di elaborarle.