Questa informativa descrive come vengono trattati i dati personali di chi usa l'applicazione GiMove, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Il titolare del trattamento è Giorgia Bravi Personal Trainer.
Email di contatto: info@gimove.it
I dati identificativi completi del titolare (sede e partita IVA) sono disponibili
su richiesta scrivendo all'indirizzo qui sopra.
Lo sviluppo e la gestione tecnica dell'applicazione e dei server sono affidati a un fornitore esterno che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.
| Categoria | Dati | Origine |
|---|---|---|
| Account | Nome, email, password (in forma cifrata), preferenze e impostazioni | Forniti da te |
| Anamnesi | Peso, altezza, patologie dichiarate, infortuni, informazioni sullo stato di salute rilevanti per l'allenamento | Forniti da te |
| Anamnesi nutrizionale e diario alimentare | Abitudini alimentari, alimenti consumati, foto dei pasti, piani nutrizionali | Forniti da te |
| Allenamento | Schede, esercizi svolti, carichi, ripetizioni, note, video di esecuzione | Forniti da te / dal trainer |
| Check-in e foto di progresso | Fotografie del corpo caricate da te per monitorare i progressi, misurazioni | Forniti da te |
| Dati sanitari da dispositivi | Passi, calorie attive, distanza, minuti di esercizio, sonno, frequenza cardiaca, frequenza cardiaca a riposo, allenamenti registrati | Apple Salute (HealthKit) o Health Connect, solo previo tuo consenso esplicito |
| Comunicazioni | Messaggi scambiati nella chat con il trainer | Forniti da te |
| Appuntamenti | Prenotazioni, disponibilità, eventuale sincronizzazione calendario | Forniti da te / dal trainer |
| Pagamenti | Importi, date e stato dei pagamenti verso il trainer | Registrati dal trainer |
| Notifiche | Identificativo del dispositivo per l'invio delle notifiche push | Generato dal dispositivo |
GiMove legge i dati da Apple Salute / Health Connect ma non vi scrive nulla. Il permesso di scrittura non viene utilizzato. Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del tuo dispositivo, senza perdere l'accesso al resto dell'app.
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio di personal training: creare e seguire schede, appuntamenti, progressi | Esecuzione del contratto — art. 6(1)(b) GDPR |
| Trattare dati relativi alla salute (anamnesi, patologie, dati da Apple Salute, foto di progresso, dati nutrizionali) | Consenso esplicito — art. 9(2)(a) GDPR |
| Inviare notifiche relative ad allenamenti e appuntamenti | Esecuzione del contratto e legittimo interesse |
| Gestire pagamenti e adempimenti contabili | Obbligo legale — art. 6(1)(c) GDPR |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse — art. 6(1)(f) GDPR |
I tuoi dati non vengono usati per pubblicità, profilazione commerciale, tracciamento su altre app o siti, né venduti o ceduti a terzi per finalità di marketing.
Gli altri utenti dell'applicazione non hanno accesso ai tuoi dati.
| Fornitore | Servizio | Dove |
|---|---|---|
| DigitalOcean | Server applicativo, database e archiviazione file | Francoforte, Germania (UE) |
| Google (Firebase Cloud Messaging) | Invio notifiche push | UE / USA, con clausole contrattuali standard |
| Apple | Distribuzione dell'app e notifiche push su iOS | UE / USA, con clausole contrattuali standard |
| Groq, Inc. | Assistente automatico (modello linguistico) per l'analisi dei progressi e le risposte nella chat | USA — trasferimento basato su clausole contrattuali standard |
L'applicazione include un assistente basato su un modello linguistico, fornito da Groq, Inc. (Stati Uniti). Quando tu o il tuo trainer usate la chat dell'assistente, alcuni dei tuoi dati vengono inviati a Groq per generare la risposta.
| Chat | Dati inviati |
|---|---|
| Chat del cliente (la usi tu) | Nome di battesimo, peso più recente, obiettivi attivi, numero di allenamenti della settimana |
| Chat del trainer (la usa il tuo personal trainer) | Note del trainer, obiettivi dichiarati in anamnesi, infortuni e patologie dichiarati, peso e percentuale di massa grassa degli ultimi 30 giorni, appuntamenti. Nome e cognome non vengono inviati. |
I dati non vengono utilizzati per addestrare modelli. Le risposte dell'assistente sono generate automaticamente, possono contenere errori e non costituiscono un parere medico né sostituiscono il tuo personal trainer. Sei sempre informato quando stai interagendo con l'assistente automatico e non con una persona.
I dati sono ospitati principalmente nell'Unione Europea. Eventuali trasferimenti extra-UE avvengono sulla base di clausole contrattuali standard approvate dalla Commissione Europea.
I dati vengono conservati per tutta la durata del rapporto con il tuo personal trainer. Alla cessazione, i dati sanitari e le fotografie vengono cancellati su tua richiesta e comunque entro 30 giorni dalla richiesta. I dati contabili relativi ai pagamenti sono conservati per 10 anni, come previsto dalla normativa fiscale italiana.
Hai diritto di: accedere ai tuoi dati; chiederne la rettifica o la cancellazione; limitarne od opporti al trattamento; ricevere i tuoi dati in formato leggibile (portabilità); revocare in qualsiasi momento il consenso al trattamento dei dati sanitari, senza che ciò pregiudichi la liceità del trattamento già effettuato.
Dentro l'app trovi una sezione dedicata da cui esportare e richiedere la cancellazione dei tuoi dati.
Per esercitare i tuoi diritti puoi scrivere a info@gimove.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Le comunicazioni tra app e server sono cifrate in transito (HTTPS). Le password sono conservate in forma cifrata e non sono leggibili. L'accesso ai dati è limitato al tuo trainer e al personale tecnico autorizzato.
Il servizio non è destinato a minori di 16 anni. Per gli utenti minorenni il consenso al trattamento dei dati sanitari deve essere prestato da chi esercita la responsabilità genitoriale.
Eventuali aggiornamenti a questa informativa saranno pubblicati su questa pagina, con indicazione della data di ultimo aggiornamento.