Privacy Policy dell'app

Informativa sulla protezione dei dati personali (Privacy Policy)

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) — Ultimo aggiornamento: Luglio 2026

L'applicazione "SpotMeFit" rispetta la privacy dei propri utenti e si impegna a tutelare i dati personali raccolti in conformità con la normativa europea vigente. Di seguito vengono descritte le modalità, le finalità, la base giuridica, i regimi di responsabilità e i diritti degli utenti in relazione al trattamento dei loro dati personali.

1. Titolare del trattamento e responsabilità

Il Titolare del trattamento dei dati personali è:

• Nome e Cognome: Roberto Bertelà (operante come persona fisica)
• Sede legale/Domicilio: Via Morsella 17, 27029, Vigevano (PV), Italia
• Email di contatto per la privacy: info@spotmefit.it

Per qualsiasi richiesta, chiarimento o esercizio dei diritti previsti dal GDPR, l'utente può contattare il Titolare direttamente all'indirizzo email sopra indicato.

Nota sulla Responsabilità (Art. 82 GDPR): qualora l'utente subisca un danno materiale o immateriale causato da una violazione del presente regolamento, ha il diritto di ottenere il risarcimento del danno dal titolare del trattamento o dal responsabile del trattamento. Il titolare del trattamento o il responsabile del trattamento è esonerato dalla responsabilità se dimostra che l'evento dannoso non gli è in alcun modo imputabile.

2. Tipologia di dati personali trattati

L'applicazione raccoglie e tratta diverse tipologie di dati a seconda del ruolo scelto dall'utente (Atleta o Coach) e delle modalità di utilizzo della piattaforma.

A) Dati di registrazione tecnica (comuni a tutti gli utenti)

• Indirizzo email e password (creata dall'utente);
• UID Firebase (identificativo univoco generato dal sistema);
• Username (opzionale);
• Stato di verifica dell'email;
• Provider di autenticazione utilizzato (es. registrazione diretta o tramite Google Sign-In).

B) Dati del profilo "Atleta" e Onboarding

• Nome, cognome, data di nascita, genere e città;
• Altezza e peso corporeo;
• Livello di esperienza sportiva e obiettivi di allenamento;
• Note libere compilate dall'utente (nelle quali l'utente potrebbe inserire volontariamente dati relativi allo storico infortuni o condizioni fisiche particolari);
• Immagine del profilo/avatar (se caricata).

C) Dati del profilo "Coach"

• Nome, cognome, data di nascita e città;
• Nome della palestra o catena di palestre in cui opera;
• Specialità professionali e biografia;
• Tariffa oraria e dettagli relativi al piano "Coach Pro";
• Certificazioni professionali;
• Immagine del profilo/avatar.

D) Dati di utilizzo, Allenamento e Fitness (Dati sulle prestazioni)

L'utente Atleta può inserire o generare autonomamente durante l'uso dell'applicazione:

• Schede di workout, esercizi, serie, ripetizioni, carichi/pesi utilizzati e tempi di recupero;
• Durata delle sessioni e delle singole attività;
• Valore RPE (percezione dello sforzo su scala numerica);
• Note personalizzate sulle sessioni o sui singoli esercizi;
• Storico dei progressi e misure corporee;
• Dati di prenotazione delle sessioni con i Coach.

NOTA: L'applicazione NON raccoglie la frequenza cardiaca né dati di geolocalizzazione GPS, e attualmente non si collega a wearable esterni (come Apple HealthKit o Google Health Connect).

E) Dati di Comunicazione (Chat)

I messaggi scambiati tra Coach e Atleta all'interno della chat integrata nell'applicazione, memorizzati nelle relative stanze virtuali (room) su Firebase Firestore. Le deliberazioni e le comunicazioni interne alla piattaforma avvengono nel rispetto dei vincoli di riservatezza necessari all'erogazione del servizio.

3. Finalità del trattamento e base giuridica

Il trattamento dei dati personali è svolto per le seguenti finalità, ciascuna assistita da una specifica base giuridica ai sensi del GDPR:

1. Erogazione del servizio dell'App (Registrazione, creazione del profilo, tracciamento autonomo dei workout e dei progressi personali). BASE GIURIDICA: Esecuzione di un contratto di cui l'utente è parte (Art. 6, par. 1, lett. b, GDPR).
2. Trattamento di categorie particolari di dati (Salute: tracciamento di parametri corporei, peso, altezza, misure, indicatori di sforzo RPE o eventuali note su infortuni). BASE GIURIDICA: Consenso esplicito dell'interessato (Art. 9, par. 2, lett. a, GDPR), espresso chiaramente in fase di registrazione tramite checkbox dedicato.
3. Interazione Coach-Atleta (Abbinamento sulla piattaforma, condivisione delle schede di allenamento, gestione delle prenotazioni e messaggistica in chat). BASE GIURIDICA: Esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR) ed esecuzione di specifiche richieste dell'utente.
4. Invio di Notifiche Push (Avvisi relativi a nuovi messaggi in chat, risposte a richieste di collegamento, aggiornamenti sulle prenotazioni o workout assegnati). BASE GIURIDICA: Esecuzione di un contratto / Legittimo interesse a garantire la corretta usabilità dell'app. L'utente può disabilitarle in ogni momento dalle impostazioni del proprio dispositivo tramite il token FCM.
5. Statistiche, Ottimizzazione e Ricerca (Analisi aggregata del comportamento d'uso dell'app, come tracciamento eventi di login, selezione ruolo, ricerca coach per migliorarne le funzionalità). BASE GIURIDICA: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR) al miglioramento continuo e alla sicurezza tecnologica della piattaforma tramite Firebase Analytics. Qualora i dati aggregati siano trattati per scopi di ricerca scientifica o statistica, il trattamento è soggetto a garanzie adeguate in conformità del presente regolamento (quali la pseudonimizzazione o la minimizzazione) ai sensi dell'Art. 89 del GDPR.

Modulo di acquisizione del consenso (interfaccia di registrazione dell'app)

In conformità con il principio di trasparenza del GDPR, l'interfaccia di onboarding e registrazione dell'applicazione presenta all'utente le seguenti opzioni di dichiarazione prima della creazione dell'account:

"Creando un account su SpotMeFit, dichiari di aver preso visione della nostra [Privacy Policy] e accetti i [Termini di Servizio].

[ ] Consenso al trattamento dei dati sulla salute (Obbligatorio per l'utilizzo dell'app)
Acconsento al trattamento dei miei dati personali relativi alle prestazioni fisiche e parametri corporei (es. peso, altezza, misure, schede workout e indicatori RPE) al fine di utilizzare le funzioni di tracciamento dell'applicazione e consentire la condivisione dei dati con il Coach da me selezionato, secondo quanto indicato nella Privacy Policy.

[ ] Consenso alle comunicazioni commerciali e promozionali (Facoltativo)
Acconsento a ricevere newsletter, aggiornamenti sulle funzionalità dell'app e comunicazioni promozionali da parte di SpotMeFit."

Nota tecnica di implementazione: I moduli di selezione (checkbox) sono deselezionati di default e richiedono l'azione attiva dell'utente. Il mancato consenso al trattamento dei dati sulla salute impedisce la finalizzazione della registrazione per impossibilità oggettiva di fornire le funzionalità core dell'applicazione.

4. Modalità di trattamento e condivisione dei dati (chi vede i dati)

I dati personali sono trattati con strumenti informatici e telematici automatizzati, adottando logiche strettamente correlate alle finalità sopra indicate e misure di sicurezza idonee a prevenirne la perdita, usi illeciti o accessi non autorizzati.

Condivisione tra utenti (Relazione Coach-Atleta): I dati di allenamento, il profilo e i progressi dell'Atleta NON sono pubblici. Essi diventano visibili al Coach prescelto solo ed esclusivamente nel momento in cui si attiva una relazione di collaborazione accettata all'interno dell'app. Il Coach vedrà unicamente i dati pertinenti alla gestione sportiva dell'Atleta (profilo, prenotazioni, schede assegnate, sessioni completate, chat). Al di fuori di tale collegamento attivo, nessun altro Coach o utente della piattaforma può accedere ai dati dell'Atleta. Attualmente l'utente non dispone di una funzione granulare per nascondere singole categorie di dati al coach dopo che il collegamento è stato stabilito.

5. Destinatari dei dati e trasferimento extra-UE

I dati dell'utente vengono memorizzati ed elaborati affidandosi a infrastrutture cloud fornite da soggetti terzi qualificati che agiscono in qualità di Responsabili del Trattamento (Art. 28 GDPR).

Nello specifico, l'applicazione utilizza la piattaforma Google Firebase, configurata sulle seguenti regioni europee per garantire la massima conformità territoriale:

• Cloud Firestore (Database): Regione "eur3" (Unione Europea)
• Cloud Functions (Logiche backend): Regione "europe-west1" (Unione Europea)
• Firebase Authentication, Storage e Cloud Messaging (FCM): Servizi gestiti all'interno dell'infrastruttura Google Cloud.

Sebbene i server principali siano allocati nell'Unione Europea, le multinazionali tecnologiche (come Google LLC) potrebbero sottoporre i dati a transiti o controlli da parte della casa madre negli Stati Uniti. Tale trasferimento è legittimato dalle Clausole Contrattuali Standard (SCC) adottate dal fornitore e dal rispetto del Data Privacy Framework UE-USA.

Natura dei Coach: I Coach presenti sulla piattaforma sono professionisti esterni e autonomi che utilizzano l'area coach tramite un piano Pro. Qualora l'Atleta decida di connettersi a un Coach, quest'ultimo tratterà i dati dell'Atleta in qualità di Titolare Autonomo o Responsabile a seconda degli specifici accordi ai sensi del presente regolamento (Art. 82), impegnandosi a non esportare o utilizzare tali dati al di fuori delle finalità dell'applicazione.

6. Sistemi di pagamento

L'applicazione prevede un piano "Pro" destinato ai Coach. Allo stato attuale, la piattaforma non gestisce transazioni economiche dirette e non integra provider di pagamento reali ed esterni (quali Stripe, PayPal o sistemi di acquisto in-app nativi di Apple e Google). I pagamenti non sono ancora gestiti tramite provider esterni integrati nell'app. Qualora in futuro venissero implementati moduli di pagamento, la presente informativa verrà tempestivamente aggiornata e i dati finanziari verranno trattati direttamente dal provider scelto senza transitare sui database del Titolare.

7. Periodo di conservazione dei dati e anonimizzazione

I dati personali vengono conservati per il tempo strettamente necessario ad adempiere alle finalità per cui sono stati raccolti:

• Account Attivo: Tutti i dati (profilo, workout, chat, prenotazioni) rimangono memorizzati finché l'account dell'utente risulta attivo.
• Inattività prolungata: Se l'utente non utilizza l'app (mancato login o interazione) per un periodo continuativo di 24 mesi, il Titolare procederà alla cancellazione automatica o alla completa anonimizzazione dei dati personali, in linea con i principi di minimizzazione dei dati.
• Cancellazione dell'account da parte dell'utente: In caso di esplicita richiesta di eliminazione dell'account da parte dell'utente, il sistema provvederà alla cancellazione immediata e definitiva dai database di: account Firebase Auth, profilo utente, profilo coach, username, relazioni coach-atleta, prenotazioni, stanze di chat e dati delle sottocollezioni Firestore collegate.

8. Diritti dell'interessato, reclami e tutela giurisdizionale

In ogni momento, l'utente può esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR contattando il Titolare all'indirizzo email: info@spotmefit.it

L'utente ha il diritto di:

1. Accesso (Art. 15): Richiedere la conferma del trattamento dei propri dati e riceverne copia.
2. Rettifica (Art. 16): Richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
3. Cancellazione / Oblio (Art. 17): Richiedere la rimozione definitiva dei propri dati personali.
4. Limitazione (Art. 18): Richiedere il blocco temporaneo del trattamento in presenza di specifiche ipotesi.
5. Portabilità (Art. 20): Richiedere il trasferimento dei propri dati di allenamento e profilo in un formato strutturato e leggibile da dispositivo automatico (es. JSON o CSV) per trasferirli a un altro servizio.
6. Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento basato sul legittimo interesse.
7. Revoca del Consenso (Art. 7, par. 3): Revocare in qualsiasi momento le autorizzazioni prestate per il trattamento dei dati sulla salute, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. La revoca del consenso sui dati fitness comporterà l'impossibilità tecnica di continuare a utilizzare le funzioni di tracciamento dell'app.

Mezzi di Ricorso e Rappresentanza (Artt. 77, 78, 79 e 80 del GDPR). In conformità con il Capo VIII del GDPR, l'utente può fare affidamento sui seguenti strumenti di tutela:

• Diritto di proporre reclamo all'Autorità di Controllo (Art. 77): Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. In Italia, l'autorità competente è il Garante per la Protezione dei Dati Personali (Piazza di Monte Citorio n. 121, 00186, Roma - www.garanteprivacy.it).
• Diritto a un ricorso giurisdizionale effettivo nei confronti dell'autorità di controllo (Art. 78): Fatto salvo ogni altro ricorso amministrativo o extragiudiziale, ciascun interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora l'autorità di controllo competente non tratti un reclamo o non lo informi entro tre mesi dello stato o dell'esito del reclamo proposto ai sensi dell'articolo 77.
• Diritto a un ricorso giurisdizionale effettivo nei confronti del titolare o del responsabile del trattamento (Art. 79): Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'articolo 77, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode a norma del presente regolamento siano stati violati a seguito di un trattamento. Le azioni nei confronti del titolare del trattamento o del responsabile del trattamento sono promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui l'interessato risiede abitualmente o dello Stato membro in cui il titolare o responsabile ha uno stabilimento (Italia).
• Rappresentanza dell'interessato (Art. 80): L'interessato ha il diritto di dare mandato a un organismo, un'organizzazione o un'associazione senza scopo di lucro, che siano debitamente costituiti secondo il diritto di uno Stato membro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli interessati con riguardo alla protezione dei dati personali, di proporre il reclamo per suo conto e di esercitare per suo conto i diritti di cui agli articoli 77, 78 e 79 nonché, se previsto dal diritto degli Stati membri, il diritto di ottenere il risarcimento di cui all'articolo 82.

9. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a evoluzioni software (es. introduzione di wearable, tracciamento GPS, sistemi di pagamento) o a modifiche legislative. In caso di variazioni significative, l'app notificherà gli utenti richiedendo, se necessario, il rinnovo del consenso.

Integrazione — Luglio 2026

A integrazione delle sezioni precedenti, si precisa che l'applicazione tratta inoltre:

• Foto dei progressi (facoltative): immagini caricate volontariamente dall'Atleta per documentare i propri progressi fisici, conservate su Firebase Storage e soggette alle stesse regole di visibilità della relazione Coach-Atleta (sezione 4) e al consenso esplicito di cui alla sezione 3, punto 2.
• Autenticazione con Apple: oltre a Google Sign-In e alla registrazione diretta, è disponibile l'accesso tramite "Sign in with Apple" (sezione 2, lettera A).
• Segnalazioni di problemi: testo della segnalazione ed eventuale screenshot allegato volontariamente dall'utente, trattati al solo fine di assistenza e risoluzione dei malfunzionamenti.
• Dati di crash e diagnostica: in caso di malfunzionamento, rapporti tecnici di arresto anomalo tramite Firebase Crashlytics (base giuridica: legittimo interesse alla sicurezza e stabilità del servizio, Art. 6, par. 1, lett. f, GDPR).
• Registro pagamenti del Coach: annotazioni manuali (importo e data) che il Coach registra privatamente in merito ai pagamenti ricevuti dai propri clienti, per finalità di propria organizzazione. Resta fermo quanto previsto alla sezione 6: l'applicazione non gestisce transazioni economiche né raccoglie dati di carte o conti.
• Eliminazione account in-app: la cancellazione di cui alla sezione 7 è esercitabile direttamente dall'applicazione (Impostazioni → Account → Elimina account), oltre che via email al Titolare.

Ultimo aggiornamento: Luglio 2026 — Informativa candidature beta · Supporto