Informativa privacy

Questa informativa descrive come FSL Performance tratta i dati personali degli utenti dell'app FSL Performance (FSL Coach), ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

FSL Performance — Fabrizio Sisti Leoni, Corralejo · Fuerteventura. Contatti: Instagram @fsl.performance o i recapiti indicati nell'app.

Quali dati trattiamo

• Account: nome, email, data di nascita, password (conservata solo come impronta crittografica scrypt).
• Profilo: sesso, altezza, peso, obiettivi, livello, disponibilità, attrezzatura, preferenze e restrizioni alimentari, sonno e stress.
• Dati relativi alla salute (categorie particolari, art. 9 GDPR): risposte al questionario PAR-Q, infortuni, patologie, farmaci, gravidanza, segnalazioni di sicurezza registrate dal coach.
• Diario: allenamenti, carichi, peso, misure, sonno, sensazioni, check-in.
• Conversazioni con FSL Coach, programmi e piani nutrizionali generati.
• Abbonamento: piano, stato, date di rinnovo e prova, eventuale sconto. I dati della carta sono raccolti e conservati solo da Stripe: l'app non li vede mai.
• Dati tecnici: cookie di sessione tecnico, conteggio dell'utilizzo del coach per il rate limit.

Chi vede i tuoi dati

Fabrizio Sisti Leoni, in qualità di trainer, accede al tuo profilo, ai programmi, ai check-in, agli allenamenti registrati e alle segnalazioni di sicurezza per rivedere e approvare i programmi e le modifiche, e per intervenire personalmente quando serve. Non legge le tue conversazioni con FSL Coach.

Finalità e basi giuridiche

• Fornire il servizio di coaching personalizzato e gestire l'abbonamento (esecuzione del contratto, art. 6.1.b).
• Adempiere agli obblighi fiscali e contabili relativi ai pagamenti (obbligo legale, art. 6.1.c).
• Trattare i dati relativi alla salute per personalizzare i consigli in modo sicuro, sulla base del tuo consenso esplicito espresso inserendoli (art. 9.2.a). Puoi revocarlo eliminando i dati dal profilo o l'account.
• Sicurezza del servizio e prevenzione degli abusi (legittimo interesse, art. 6.1.f).

Intelligenza artificiale e responsabili del trattamento

Per generare le risposte, i messaggi e i dati necessari (profilo, diario, programma) vengono inviati al fornitore del modello di intelligenza artificiale, Anthropic, che agisce come responsabile del trattamento secondo i propri termini commerciali per l'API. I pagamenti sono gestiti da Stripe, che tratta i dati di pagamento come responsabile o titolare autonomo secondo i propri termini. Il servizio è ospitato da un fornitore di hosting che agisce anch'esso come responsabile. I dati possono essere trasferiti fuori dallo Spazio economico europeo con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Conservazione

I dati restano conservati finché il tuo account è attivo, anche se l'abbonamento termina, così puoi riprendere da dove eri rimasto. Quando elimini l'account, l'abbonamento viene annullato e tutti i dati collegati vengono cancellati immediatamente dal database dell'app; le fatture restano conservate da Stripe per il periodo previsto dalla legge.

I tuoi diritti

• Accesso e portabilità: da Impostazioni → "Esporta i miei dati" scarichi tutti i tuoi dati in formato JSON.
• Rettifica: puoi modificare profilo e diario in qualsiasi momento.
• Cancellazione: da Impostazioni → "Elimina account" cancelli definitivamente l'account e tutti i dati.
• Limitazione e opposizione: contatta il titolare.
• Puoi proporre reclamo al Garante per la protezione dei dati personali (o all'autorità del tuo Paese di residenza).

Cookie

L'app usa solo un cookie tecnico di sessione, necessario per mantenerti connesso. Non usa cookie di profilazione né strumenti di tracciamento pubblicitario.

Minorenni

L'iscrizione è consentita dai 14 anni. Per gli utenti tra 14 e 17 anni è richiesta la conferma che un genitore o tutore sia informato, e il servizio funziona in modalità protetta.