Informativa sulla privacy

1. Chi siamo e in quale veste trattiamo i dati

MyFitnessClient è gestita da Vasco José Cardoso Correia, imprenditore individuale, NIF 262045630, con indirizzo in Rua de Campezinhos, 27, Lomba, 4600-663 Amarante, Portogallo («noi»). Per questioni di privacy, contatta [email protected]. La presente informativa si applica al sito web myfitnessclient.com, all'applicazione web (inclusa la versione installabile/PWA), alle applicazioni MyFitnessClient per iOS e Android (incluse le versioni con il marchio di un professionista) e ai servizi associati.

Operiamo in due ruoli:

• Titolare del trattamento: account e autenticazione, abbonamenti e fatturazione, sicurezza e prevenzione degli abusi, analisi dell'utilizzo e affidabilità della piattaforma, sito web, directory e profili pubblici, richieste di essere seguiti fino alla loro accettazione e contatti dei visitatori fino alla consegna al professionista, programma di inviti e comunicazioni con noi, nonché i dati che un cliente registra nel proprio account finché non è collegato a un professionista o dopo che il professionista ha eliminato l'account
• Responsabile del trattamento: dati che ogni professionista registra o riceve sui propri clienti nell'ambito del percorso (incluse valutazioni, anamnesi e altri dati sulla salute, piani, registrazioni e messaggi). In questo caso il titolare del trattamento è il professionista e noi trattiamo i dati solo secondo le sue istruzioni, ai sensi dell'Accordo sul trattamento dei dati (DPA)

Se sei cliente di un professionista, è a lui che devi rivolgere le richieste relative ai dati del percorso. Se ci contatti, inoltriamo la richiesta al professionista senza ritardo.

2. Quali dati trattiamo

2.1 Account

• Nome, email e password
• Negli account cliente, data di nascita e genere, richiesti dal modulo di registrazione (nell'applicazione, chi si registra con Google o Apple indica solo la data di nascita); la data di nascita serve anche ad applicare le regole sull'età dei Termini
• Facoltativi: telefono, foto, altezza, peso e NIF (indicato dal cliente affinché il professionista possa emettergli fattura)
• Lingua, fuso orario, valuta e preferenze dell'applicazione
• Stato di presenza («online», «visto l'ultima volta»), che i professionisti possono nascondere nelle impostazioni
• Accesso con Google o Apple: identificativo ed email dell'account presso quel fornitore (con Apple, può essere un indirizzo di inoltro creato da Apple) e, con Google, alla creazione dell'account, la foto del profilo Google, che diventa quella dell'account e resta ospitata da Google
• Autenticazione a due fattori: metodo scelto e segreto, conservato cifrato
• Registrazione dell'accettazione dei Termini e della conferma di aver letto l'Informativa sulla privacy (versione, data, modalità di accettazione, testo presentato, indirizzo IP e browser), della dichiarazione di avere l'autorizzazione dei genitori o del rappresentante legale, resa da chi ha meno di 16 anni alla registrazione o quando indica la data di nascita nell'account, e, negli account professionali, della dichiarazione sulle qualifiche e, alla pubblicazione del profilo pubblico, della dichiarazione di operare come professionista; data di creazione dell'account

2.2 Professionisti e profilo pubblico

• Informazioni del profilo pubblico, quando lo attivi (ad esempio biografia, professioni, specializzazioni, posizione, prezzi indicativi, servizi, galleria, domande frequenti, social network e contatto pubblico). Il profilo pubblico è aperto su internet: i motori di ricerca e i servizi di intelligenza artificiale di terzi possono leggerlo, indicizzarlo, citarlo e usarlo per addestrare modelli, perché non impediamo loro di farlo. Lo mostriamo su richiesta del professionista, quando attiva il profilo (esecuzione del contratto). Se lo disattivi, smettiamo di mostrarlo, ma non possiamo cancellare ciò che terzi hanno già raccolto. Quando il profilo viene pubblicato, modificato o disattivato, avvisiamo, di norma, il motore di ricerca Bing, di Microsoft, inviandogli solo l'indirizzo della pagina; tale avviso non garantisce che Bing la rimuova subito, perché è Bing a decidere quando visitarla di nuovo.
• Abbonamento e fatturazione: piano, stato, fatture, dati fiscali (nome, NIF, indirizzo), quando li indichi, e tipo e ultime 4 cifre del metodo di pagamento (i dati completi della carta restano solo presso Stripe)
• Badge di sostenitore, quando assegnato

2.3 Clienti (inclusi i dati sulla salute)

• Misurazioni e composizione corporea, test e valutazioni fisiche, foto e video dei progressi e delle valutazioni
• Questionari sulla salute e anamnesi, che possono includere storia clinica e familiare, malattie, gravidanza, salute mentale e disturbi del comportamento alimentare, farmaci, allergie e intolleranze, infortuni e limitazioni, consumo di alcol e tabacco, sonno e stress
• Valori calcolati a partire dalle misurazioni, come l'IMC, la composizione corporea stimata e il fabbisogno energetico, a supporto del professionista (sezione 10); non calcoliamo punteggi né classificazioni del rischio di malattia
• Piani e registrazioni di allenamento, nutrizione, integrazione e abitudini, obiettivi, note del professionista e risposte ai moduli
• Clienti senza account: il professionista può registrare persone che non hanno un account (ad esempio nome, telefono ed email). In tal caso spetta a lui informarle sul trattamento

2.4 Comunicazioni e chiamate

• Messaggi di chat, file, messaggi audio, reazioni, GIF e anteprime dei link, ottenute dai nostri server
• Metadati delle videochiamate e delle chiamate audio (partecipanti, tipo, inizio, durata e se la chiamata ha ricevuto risposta)
• Richieste di assistenza e messaggi che ci invii

2.5 Pagamenti tra professionista e cliente

• Importi, valuta, date, stati, metodo e note dei pagamenti registrati dal professionista e conferme inviate dal cliente
• Nei pagamenti online, gli identificativi tecnici di Stripe, lo stato, il tipo di metodo, la ricevuta e gli importi di ogni pagamento (inclusi rimborsi, contestazioni e commissioni). L'email del cliente viene inviata all'account Stripe del professionista, che è il venditore. I dati completi della carta o del conto bancario restano presso Stripe

2.6 Marketplace: richieste e contatti dei visitatori

Quando un cliente con un account chiede di essere seguito da un professionista, registriamo la richiesta e il messaggio e avvisiamo il professionista, e anche i membri del suo team con accesso ai clienti, sulla piattaforma. Per le richieste fatte tramite la directory o il profilo pubblico, avvisiamo anche via email, con un promemoria se non c'è risposta entro 3 giorni, e la richiesta scade dopo 14 giorni senza risposta, non viene conservata e il cliente viene avvisato. Avvisiamo il cliente quando la richiesta viene accettata o rifiutata. Dopo l'accettazione, i dati sono trattati dal professionista, come titolare. Chi non ha un account può lasciare su un profilo pubblico il nome, l'email, il telefono (se lo indica) e un messaggio: conserviamo tale contatto nell'account del professionista, gli inviamo un'email con questi dati affinché possa rispondere direttamente e lo cancelliamo dopo un anno, o prima, se il professionista lo cancella o elimina l'account. Quando il professionista usa il contatto per rispondere, è lui il titolare di tale trattamento.

2.7 Numeri di tessera e di titolo professionale

Se un professionista indica nel profilo pubblico il numero della sua tessera professionale dell'Ordem dos Nutricionistas o il tipo e il numero del suo titolo professionale dell'IPDJ, conserviamo questi dati e li mostriamo nel profilo, con un link al registro ufficiale.

• Conserviamo il numero indicato; nel caso della tessera, la professione mostrata (nutrizionista o dietista) deriva dalla lettera del numero (N o D)
• Non copiamo dati dai registri dell'Ordem o dell'IPDJ nel profilo e li consultiamo solo manualmente, in un caso specifico, quando esaminiamo una segnalazione su un profilo o di nostra iniziativa
• Se qualcuno tenta di indicare un numero già presente in un altro profilo, registriamo l'account che ha tentato, l'account che ha il numero, il tipo e il numero e la data, per prevenire l'usurpazione di numeri. Solo gli amministratori accedono a questo registro, che viene cancellato dopo 12 mesi

2.8 Utilizzo della piattaforma e dati tecnici

• Indirizzo IP, browser, dispositivo e sistema operativo; cronologia degli accessi (inclusi i tentativi non riusciti); token di sessione
• Paese dal quale è stato creato l'account, così come Cloudflare lo deduce dall'indirizzo IP al momento della registrazione
• Analisi dell'utilizzo: con l'accesso effettuato, registriamo, associate al tuo account, le pagine che apri e le azioni che compi sulla piattaforma, senza conservare il contenuto delle pagine né ciò che scrivi, per individuare errori e fornire assistenza. Il nostro team può consultare questo registro, anche mentre la sessione è aperta. Nelle pagine pubbliche del sito web, solo con il tuo consenso
• Metriche di prestazione (tempi di caricamento, tipo di rete, sistema operativo e paese) e tempo di utilizzo giornaliero
• Segnalazioni di errore, che possono includere uno screenshot al momento dell'errore con il contenuto che era visibile (sul sito web, le immagini sono nascoste e i campi password vengono omessi; nelle applicazioni mobili, non viene acquisito alcuno screenshot nella schermata iniziale né nelle schermate di allenamenti, nutrizione, abitudini, integratori, calendario, progressi, valutazioni, anamnesi, questionari, messaggi, diario alimentare, file, pagamenti, notifiche, assistenza, account e accesso, e la segnalazione viene inviata senza immagine); vi accede solo il team tecnico
• Nelle applicazioni mobili, puoi disattivare in Impostazioni → Privacy («Condividi errori e prestazioni») l'invio delle segnalazioni di errore e degli screenshot, delle metriche di prestazione, dell'analisi dell'utilizzo e del tempo di utilizzo. La scelta viene salvata su ciascun dispositivo: se usi l'applicazione su più di uno, disattivala su ciascuno
• Notifiche: iscrizioni push del browser e, nelle applicazioni, il token del dispositivo, la piattaforma e il fornitore
• Nelle applicazioni mobili, la verifica dell'integrità del dispositivo (Google Play Integrity su Android e App Attest su iOS) alla registrazione e all'accesso, e la versione dell'applicazione
• Origine della registrazione degli account professionali: il canale che indichi nel modulo e, solo con il tuo consenso alla misurazione degli annunci, la pagina di ingresso, il sito di provenienza, i parametri della campagna e gli identificativi di clic degli annunci
• Registri di audit: azioni sensibili e copie di ogni modifica agli account, ai rapporti tra professionista e cliente, ai piani, alle valutazioni e ai pagamenti
• Dati salvati sul dispositivo: preferenze, sessione e, nelle applicazioni, una copia dei contenuti del percorso per l'uso senza connessione

2.9 Altri dati

• Programma di inviti: l'email della persona che inviti, per inviarle l'invito a tuo nome, e il rifiuto di tale persona, se rifiuta, perché non riceva altri inviti
• Partnership con l'AAUTAD: numero ed email istituzionale di studente, confermata da un codice inviato a tale email, e se compare nell'elenco dei soci che l'AAUTAD ci fornisce
• Offerta per gli studenti dell'UMAIA: l'email @umaia.pt, confermata da un codice inviato a tale indirizzo, affinché ogni indirizzo attivi l'offerta una sola volta e su un solo account
• Lista d'attesa: se ti sei iscritto prima del lancio e poi hai creato un account, conserviamo l'email, la data di iscrizione e la lingua finché l'account esiste, per riconoscere i primi sostenitori con il badge di sostenitore
• Email di marketing ai professionisti: per ogni messaggio, l'invio, i clic, la richiesta di non riceverne più e, se paghi un piano nei 60 giorni successivi, la data e l'importo di tale pagamento
• Moduli pubblici creati dai professionisti: l'indirizzo IP e il browser di chi risponde, per prevenire abusi
• Segnalazioni: l'indirizzo del profilo segnalato, il motivo, la spiegazione e, se li indichi, il tuo nome e la tua email, nonché l'indirizzo IP e il tuo account, se hai effettuato l'accesso o, in una segnalazione via email, se hai un account con quell'indirizzo. Li usiamo per gestire la segnalazione e risponderti e, nel caso dell'IP, per prevenire abusi. Comunichiamo la tua identità al professionista interessato solo quando strettamente necessario

2.10 La mia app (applicazione con il marchio del professionista)

• Scheda dell'app: quando un professionista sottoscrive il servizio aggiuntivo «La mia app», conserviamo il nome, l'icona, la descrizione, gli screenshot e l'email di assistenza che indica per l'app, che pubblichiamo su App Store e Google Play
• Account Apple del professionista: l'app per iOS viene pubblicata nell'account Apple Developer del professionista stesso. Conserviamo il Team ID di tale account e la chiave API di App Store Connect che crea per noi con accesso Admin (Key ID, Issuer ID e il file .p8). La chiave .p8 è conservata cifrata sui nostri server. Il professionista invita inoltre il nostro indirizzo [email protected] con il ruolo Admin nel suo team su App Store Connect
• Per quali finalità: con la chiave e con tale accesso registriamo l'app, creiamo i certificati e la chiave per le notifiche, compiliamo l'app, la inviamo ad Apple, gestiamo la revisione e troviamo l'app su App Store per salvare il link allo store. Non li usiamo per nient'altro
• Chi vi accede: solo il nostro team di amministrazione. La chiave viene decifrata solo per trovare l'app su App Store Connect e per compilare e inviare l'app; ogni download viene registrato con l'identificazione della chiave (sezione 8.3) e la copia usata per la compilazione viene cancellata al termine
• Expo: compiliamo e inviamo l'app con il servizio EAS di Expo (sezione 5.1), che conserva, cifrati, la chiave di App Store Connect, per gli invii successivi, e i certificati e la chiave per le notifiche creati nell'account Apple del professionista. Il professionista può revocarli in qualsiasi momento su App Store Connect e sul portale Apple Developer; senza di essi non possiamo più aggiornare l'app
• Google Play: la versione per Android viene pubblicata nel nostro account Google Play, senza credenziali Google del professionista. Leggiamo lì la firma dell'app, un dato tecnico, per la verifica dell'integrità delle applicazioni (sezione 2.8)
• Quando cancelliamo: il Key ID, l'Issuer ID e la chiave .p8 vengono cancellati dai nostri server quando il servizio aggiuntivo termina definitivamente, quando l'app viene dismessa, quando chiediamo al professionista nuove credenziali e quando l'account viene eliminato. In questi casi rimuoviamo anche la chiave conservata su Expo e chiediamo al professionista di revocarla su App Store Connect; quando il servizio termina, può anche rimuovere l'accesso Admin del nostro indirizzo. Il Team ID resta fino all'eliminazione dell'account, perché è contenuto in ogni versione dell'app già installata ed è con esso che verifichiamo l'app per iOS; il nome, la descrizione, gli screenshot e l'email di assistenza dell'app vengono cancellati dai nostri server insieme all'account, e in tal caso ritiriamo l'app da Google Play
• Base giuridica: esecuzione del contratto del servizio aggiuntivo (sezione 3). Senza l'account Apple e la chiave non possiamo pubblicare l'app su App Store

3. Per quali finalità usiamo i dati e con quale base giuridica

Fornitura del Servizio (esecuzione del contratto): creazione e gestione degli account, funzionalità della piattaforma, collegamento tra professionista e cliente, integrazioni che attivi, l'applicazione con il marchio del professionista (sezione 2.10), assistenza, profili pubblici, richieste di essere seguiti, partnership con l'AAUTAD e l'UMAIA e registrazione dell'accettazione dei Termini e delle dichiarazioni rese alla registrazione e alla pubblicazione del profilo, che conserviamo dopo la fine del contratto nel nostro legittimo interesse a dimostrare ciò che è stato accettato.

Contatti dei visitatori e inviti inviati dagli utenti (legittimo interesse): consegnare al professionista il messaggio che un visitatore gli lascia su un profilo pubblico e inviare, su richiesta di chi invita, un invito alla persona indicata, al massimo uno per indirizzo e con un link per rifiutare.

Numeri professionali nel profilo pubblico (esecuzione del contratto e legittimo interesse): mostrare nel profilo i numeri che il professionista indica, con il link al registro ufficiale, fa parte del profilo pubblico che ha richiesto. Indicare un numero è facoltativo, ma senza il numero di tessera il professionista non viene presentato come nutrizionista o dietista. La registrazione dei tentativi di usare un numero già presente in un altro profilo si basa sul nostro legittimo interesse a prevenire l'usurpazione di numeri. Quando esaminiamo una segnalazione o verifichiamo un caso di nostra iniziativa, possiamo consultare il registro ufficiale e comunicare i fatti all'Ordem dos Nutricionistas, all'IPDJ o alle autorità, nel nostro legittimo interesse a che la directory non induca in errore chi cerca un professionista.

Fatturazione e obblighi di legge (obbligo legale): abbonamenti, fatture, obblighi fiscali e contabili, gestione delle segnalazioni (articolo 16 del Regolamento sui servizi digitali e Termini, sezione 14), il cui contenuto rilevante può essere comunicato alla persona interessata, e risposta alle autorità.

Sicurezza e prevenzione degli abusi (legittimo interesse): autenticazione, registri di accesso e di audit, limiti tecnici, protezione anti-bot e verifica dell'integrità del dispositivo.

Affidabilità e miglioramento della piattaforma (legittimo interesse): analisi dell'utilizzo nelle aree con accesso effettuato, prestazioni e segnalazioni di errore (sezione 2.8). Puoi opporti tramite [email protected] e, nelle applicazioni mobili, disattivando «Condividi errori e prestazioni» in Impostazioni → Privacy.

Comunicazioni di servizio (esecuzione del contratto e legittimo interesse): email relative all'account, alla sicurezza e all'abbonamento, inviti, promemoria e notifiche.

Statistiche del sito web e misurazione degli annunci (consenso): vedi la sezione 11 e l'Informativa sui cookie.

Informazioni commerciali ai professionisti (consenso; per gli account meno recenti che hanno già pagato un piano, legittimo interesse): vedi la sezione 12.

Bacheca dei sostenitori (legittimo interesse a riconoscere chi ha sostenuto il lancio): puoi chiedere in qualsiasi momento di esserne rimosso.

Dati sulla salute dei clienti: vedi la sezione 4.

4. Dati sulla salute

I dati sulla salute che un professionista registra o riceve sui propri clienti sono trattati nell'ambito del percorso e secondo le sue istruzioni. Quelli che un cliente registra nel proprio account, senza essere collegato a un professionista, sono trattati da noi per fornirgli il Servizio. Non li usiamo per la pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale.

Il professionista, in qualità di titolare del trattamento, deve disporre di una base giuridica ai sensi dell'articolo 9, paragrafo 2, del GDPR: di norma, il consenso esplicito del cliente; i professionisti sanitari soggetti al segreto professionale, come i nutrizionisti iscritti all'Ordem, possono trattarli anche ai sensi della lettera h) e del paragrafo 3 dello stesso articolo e dell'articolo 29 della Legge portoghese n. 58/2019. Il cliente presta tale consenso al momento del collegamento con il professionista, in un'apposita casella che viene registrata, e può revocarlo in qualsiasi momento terminando il collegamento nell'applicazione o sul sito web, o chiedendolo al professionista.

Chi accede a questi dati per nostro conto è soggetto a obblighi di riservatezza e di segreto.

5. Con chi condividiamo i dati

Non vendiamo mai dati personali. Li condividiamo solo:

Tra professionista e cliente: il professionista, e i membri del suo team a cui concede l'autorizzazione, accedono ai dati dei propri clienti nell'ambito del percorso; il cliente accede a ciò che gli viene assegnato e, nei gruppi di conversazione creati dal professionista, gli altri partecipanti vedono il suo nome, la sua foto e i suoi messaggi. Con l'autorizzazione che dai quando ti colleghi, un professionista a cui ti colleghi vede anche la cronologia di allenamenti, alimentazione, integratori e abitudini che hai registrato nel tuo account, inclusa quella precedente al collegamento, e l'anamnesi che hai compilato per un professionista precedente da cui ti sei scollegato o che ha eliminato l'account; un professionista con cui il rapporto è terminato non vede più ciò che registri dopo la fine.

Con il pubblico: il profilo pubblico del professionista, quando attivato, e la bacheca dei sostenitori (nome, foto e badge).

Con i nostri fornitori: i fornitori della sezione 5.1, che trattano i dati per nostro conto, o come titolari autonomi quando indicato.

Con l'Ordem dos Nutricionistas e l'IPDJ: se un numero indicato in un profilo sembra falso o di un'altra persona, possiamo comunicare i fatti a tali enti o alle autorità (Termini, sezione 12).

Con le autorità: quando la legge lo richiede o per la difesa di diritti in un procedimento giudiziario.

In operazioni sull'impresa: se la gestione di MyFitnessClient passa a un altro soggetto, ai sensi della sezione 28 dei Termini, i dati la seguono, con le stesse garanzie.

5.1 Fornitori e destinatari

Questo elenco è mantenuto aggiornato in questa pagina. Le conversazioni con noi tramite WhatsApp passano attraverso il servizio di WhatsApp (Meta).

5.2 Integrazione con Google Calendar

Se colleghi volontariamente il tuo account Google, l'applicazione crea nel tuo account Google un calendario dedicato («MyFitnessClient») e accede solo a quel calendario, per creare, aggiornare e rimuovere gli eventi corrispondenti alle tue sessioni sulla piattaforma (date, titoli, descrizioni, luoghi e identificativi tecnici), e all'email dell'account Google. L'utilizzo dei dati ottenuti tramite le API Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use: questi dati non vengono usati per la pubblicità, non vengono venduti né trasferiti a terzi e non vengono usati per addestrare modelli di intelligenza artificiale. Puoi scollegare l'integrazione in qualsiasi momento sulla piattaforma o nel tuo account Google.

5.3 Accesso da parte del nostro team

L'accesso ai dati in produzione è limitato al personale autorizzato, soggetto a riservatezza. Per risolvere una richiesta di assistenza, un errore o un problema di sicurezza, tale personale può entrare in un account e usarlo come l'intestatario, per un massimo di 4 ore, e ogni accesso viene registrato. Durante questi accessi non vengono mostrati i file privati (foto dei progressi e delle valutazioni e documenti); ciò che il personale salva viene registrato nell'account, come qualsiasi modifica. Gli strumenti di amministrazione mostrano che i file privati esistono, mai il loro contenuto; l'eccezione è una foto che si trovava sullo schermo dell'applicazione mobile quando si è verificato un errore, in una schermata in cui viene acquisito lo screenshot, e che può comparire nello screenshot di tale segnalazione (sezione 2.8).

6. Trasferimenti internazionali

I server principali si trovano nell'Unione europea (Germania). Alcuni fornitori della sezione 5.1 gestiscono reti globali e possono trattare dati al di fuori dello Spazio economico europeo. In tali casi, ricorriamo alle garanzie del Capo V del GDPR: decisioni di adeguatezza della Commissione europea, incluso l'EU-U.S. Data Privacy Framework quando il fornitore è certificato, e/o Clausole contrattuali tipo. Puoi chiedere copia delle garanzie applicabili tramite [email protected].

7. Sicurezza

• Crittografia in transito (HTTPS/TLS) nelle connessioni via Internet
• Password conservate con hash; segreti dell'autenticazione a due fattori e collegamenti a servizi esterni cifrati sui nostri server
• Autenticazione a due fattori, via email o app di autenticazione, con codici di recupero
• Separazione dei dati per account e per team, con autorizzazioni
• Limiti di tentativi, protezione anti-bot e monitoraggio degli accessi
• Registri di audit delle azioni sensibili e degli accessi dell'assistenza
• Backup del database

In caso di violazione dei dati personali che trattiamo come titolari, informiamo la CNPD e le persone interessate quando la legge lo richiede (articoli 33 e 34 del GDPR). Quando i dati riguardano clienti di un professionista, lo avvisiamo senza ritardo, affinché possa adempiere ai propri obblighi.

8. Conservazione ed eliminazione

8.1 Eliminare l'account

Se sei un cliente, puoi eliminare l'account nell'applicazione mobile (Impostazioni → Elimina account); se sei un professionista, puoi chiuderlo sul sito web (Impostazioni → Profilo → «Chiudi account»); chiunque può anche chiedere l'eliminazione via email all'assistenza, come spiega la pagina di eliminazione dell'account. Nell'applicazione, l'account viene disattivato immediatamente. Se sei un professionista con clienti con periodi già pagati, l'account viene eliminato solo l'ultimo di tali giorni, al massimo 3 mesi dopo la richiesta, affinché ricevano ciò che hanno pagato; fino ad allora, i dati restano come erano. Il nome, l'email, i contatti, il profilo, il profilo pubblico (il nome utente resta riservato), i file della tua area personale, le sessioni, il collegamento di accesso con Google o Apple e il collegamento a Google Calendar vengono cancellati o sostituiti con valori privi di significato entro un massimo di 30 giorni. Le foto e i file che hai inviato a un professionista, e l'avviso dell'eliminazione con il tuo nome che questi riceve, restano a lui (sezione 8.2). Conserviamo, per i periodi della sezione 8.3, i documenti di fatturazione, i registri di audit (che includono copie dei dati modificati), la cronologia degli accessi e degli accessi amministrativi, le segnalazioni di errore, i backup e la registrazione dell'accettazione dei Termini e delle dichiarazioni, nonché una registrazione dell'eliminazione con il nome e l'email che l'account aveva, finché è necessario per dimostrare di averla effettuata. Altri dati che restino associati all'account anonimizzato, come le registrazioni che hai fatto senza collegamento a un professionista e le richieste di assistenza, vengono cancellati su tua richiesta. Se sei un professionista che ha venduto corsi, tali corsi, con i video, i file e gli allenamenti e piani che usano, restano disponibili per chi li ha acquistati fino alla fine della garanzia di accesso di ciascuno, senza nuove vendite, e vengono cancellati successivamente (Termini, sezione 10); conserviamo inoltre il tuo nome e l'email di contatto per 2 anni dopo l'eliminazione, solo per reclami e rimborsi degli acquirenti (GDPR, articolo 17, paragrafo 3, lettera e)), e i dati di fatturazione per il periodo previsto dalla legge. Se sei un cliente ed elimini l'account con pagamenti insoluti verso un professionista, il tuo nome e la tua email restano collegati a tali pagamenti per 2 anni dall'eliminazione, visibili solo a quel professionista e al suo team con accesso ai pagamenti, affinché possa riscuoterli, e vengono cancellati prima se il debito viene pagato o annullato (GDPR, articolo 17, paragrafo 3, lettera e)).

8.2 Dati gestiti da un professionista

I dati del percorso che un professionista ha registrato o ricevuto (valutazioni, anamnesi, registrazioni di allenamento e alimentazione, check-in, messaggi) fanno parte della documentazione di tale professionista, che è il titolare del trattamento. Quando elimini l'account, non sono più associati al tuo nome, alla tua email e ai tuoi contatti, ma restano nell'account del professionista finché questi non li cancella. Puoi chiedere al professionista di cancellarli, o chiederci di inoltrargli la richiesta. Ogni professionista con cui avevi un percorso in corso o programmato riceve, sulla piattaforma e, in base alle sue impostazioni, via email e notifica push, un avviso con il tuo nome che informa che l'account è stato eliminato e che il percorso è terminato. Sulla piattaforma, l'avviso viene cancellato quando è già stato letto e sono trascorsi 90 giorni dall'invio; finché non viene letto, resta conservato nel suo account. L'email resta nella sua casella di posta. Se è il professionista a eliminare l'account, ciò che ha creato (piani, le valutazioni che ha fatto, note e i suoi messaggi) viene cancellato entro 30 giorni; ciò che hai registrato nel tuo account resta a te, tranne le foto e i file che gli hai inviato, che vengono cancellati con l'account del professionista, e, se sei collegato a lui, ti avvisiamo via email. Le foto e i file che hai inviato a un professionista possono anche essere cancellati 1 anno dopo che questi non ha più un piano a pagamento; in tal caso, viene avvisato solo il professionista. I dati delle persone registrate da un professionista senza un proprio account sono gestiti da tale professionista e vengono cancellati se questi elimina l'account.

8.3 Periodi di conservazione

Account inattivi: un account senza alcuna attività per 12 mesi può entrare in un processo di eliminazione, con avvisi via email, disattivazione, con la cancellazione immediata dei file ospitati, e, dopo un periodo di recupero di 30 giorni, eliminazione. Basta accedere per interromperlo. Non riguarda gli account con abbonamento attivo o pagamenti negli ultimi 12 mesi, né i professionisti con clienti attivi.

9. I tuoi diritti

Accesso: ottenere conferma e copia dei tuoi dati.

Rettifica: correggere dati inesatti o incompleti.

Cancellazione: chiedere la cancellazione dei tuoi dati.

Portabilità: ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Opposizione: opporsi ai trattamenti basati sul legittimo interesse e, in ogni caso, alle comunicazioni commerciali.

Limitazione: limitare il trattamento in determinate circostanze.

Revoca del consenso: in qualsiasi momento, senza pregiudicare il trattamento già effettuato.

Per esercitarli, scrivi a [email protected]. Rispondiamo entro un mese, prorogabile di altri due mesi quando la complessità o il numero delle richieste lo richiedano (articolo 12, paragrafo 3, del GDPR). Per i dati gestiti da un professionista, rivolgiti a lui (sezione 1). Hai inoltre il diritto di proporre reclamo alla Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Per creare un account abbiamo bisogno del nome, dell'email e di una password (o dell'accesso con Google o Apple) e, negli account cliente, anche del genere e della data di nascita (nell'applicazione, con Google o Apple, solo della data di nascita); senza di essi non possiamo creare l'account. Gli altri dati sono facoltativi o registrati dal professionista. I dati che non ci hai fornito direttamente provengono dal professionista che ti segue o che ti ha invitato, da Google e Apple (accesso), da Cloudflare (il paese da cui hai creato l'account), da Stripe (stato dei pagamenti), dall'AAUTAD e, quando esaminiamo una segnalazione o verifichiamo un caso di nostra iniziativa, da chi ha presentato la segnalazione e dai registri pubblici dell'Ordem dos Nutricionistas e dell'IPDJ.

10. Decisioni automatizzate

• Account inattivi: il processo della sezione 8 è automatico; prima della disattivazione ricevi avvisi, e basta accedere per interromperlo
• Valori calcolati a partire dalle misurazioni (IMC, composizione corporea stimata, fabbisogno energetico): sono calcoli a supporto del professionista e non producono decisioni su di te né classificazioni del rischio di malattia; le decisioni sul percorso spettano sempre al professionista

Non adottiamo altre decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo significativo su di te.

11. Cookie e misurazione

Sul sito web, i cookie e l'archiviazione nel browser non essenziali (statistiche, misurazione degli annunci, origine delle visite provenienti da annunci e i cookie facoltativi di Calendly nella pagina «Prenota una riunione») vengono usati solo con il tuo consenso, che puoi dare, rifiutare o revocare in qualsiasi momento in «Impostazioni dei cookie», nel piè di pagina del sito web. Con il consenso, usiamo Google Analytics 4 per le statistiche delle visite al sito web pubblico e i pixel di misurazione degli annunci di OpenAI e di Meta. Se crei un account professionale dopo aver accettato la misurazione degli annunci, inviamo inoltre a OpenAI e a Meta, dal nostro server, l'evento di registrazione e, se poi sottoscrivi un piano a pagamento, inviamo a Meta, sempre dal nostro server, l'inizio del periodo di prova o l'acquisto, con il valore dell'abbonamento; in entrambi i casi con la tua email e l'identificativo dell'account trasformati tramite hash (SHA-256), l'indirizzo IP, il browser e, nel caso di Meta, gli identificativi del browser e del clic, per sapere se la registrazione è derivata da un nostro annuncio su ChatGPT, Facebook o Instagram e se l'abbonamento è derivato da un nostro annuncio su Facebook o Instagram. Nella raccolta e nell'invio di questi dati a Meta, siamo contitolari con Meta Platforms Ireland Limited, che successivamente li tratta come titolare autonomo, secondo l'informativa sulla privacy di Meta. I pixel non sono attivi nelle aree con accesso effettuato; l'evento dell'abbonamento viene inviato dal nostro server quando apri la pagina di conferma dell'abbonamento. L'analisi dell'utilizzo della piattaforma stessa è descritta nella sezione 2.8. L'elenco dei cookie, con nomi e durate, si trova nell'Informativa sui cookie.

12. Notifiche e comunicazioni commerciali

Inviamo sempre le email di cui l'account e il contratto hanno bisogno: verifica dell'account, sicurezza, abbonamento e fatturazione (inclusi i pagamenti non riusciti), avvisi di inattività e di cancellazione dei file, modifiche ai Termini e decisioni di moderazione. Le altre email di servizio, come promemoria, messaggi, attività e avvisi sul funzionamento dell'applicazione, e le notifiche push possono essere disattivate nelle impostazioni; le notifiche push richiedono la tua autorizzazione.

Nelle applicazioni mobili, le notifiche passano attraverso il servizio di Expo e poi attraverso quello di Apple (iOS) o di Google (Android), che ricevono il token del dispositivo e il testo della notifica. Tale testo può includere, ad esempio, il nome di chi ti ha scritto e l'inizio del messaggio, il nome di un pasto o di un evento, l'importo di un pagamento o il testo di un promemoria di un'abitudine. Sul sito web, il contenuto viaggia cifrato fino al tuo browser. Puoi nascondere le anteprime sulla schermata di blocco nelle impostazioni del dispositivo.

Ai professionisti con un account inviamo consigli, novità, offerte speciali e altre email promozionali di MyFitnessClient solo se ne fanno richiesta: nella casella della registrazione, che è deselezionata, o, in qualsiasi momento, in Impostazioni → Notifiche. Per gli account creati prima di questa opzione, chiediamo prima nell'applicazione: se hai già pagato un piano, te le inviamo finché non le rifiuti; se non hai mai pagato, solo se le richiedi. Puoi smettere di riceverle in qualsiasi momento e senza costi, in Impostazioni → Notifiche, tramite il link incluso in ogni messaggio o tramite l'assistenza. Rifiutarle non influisce sulle email di servizio. Non inviamo comunicazioni commerciali ai clienti dei professionisti. Nel programma di inviti, inviamo a tuo nome un invito all'indirizzo che indichi; ogni indirizzo riceve al massimo un invito, con un link per rifiutare nuovi inviti.

13. Videochiamate e chiamate audio

Le chiamate individuali vengono stabilite direttamente tra i partecipanti (WebRTC) ogni volta che è possibile; per stabilirle usiamo server STUN di Google, che ricevono gli indirizzi IP dei partecipanti. Quando la connessione diretta non è possibile, l'audio e il video passano, cifrati, attraverso un nostro server di ritrasmissione, e le chiamate di gruppo passano attraverso un nostro server multimediale, entrambi ospitati in Germania. Non registriamo né archiviamo il contenuto delle chiamate (sezione 2.4).

14. Applicazioni mobili

Le applicazioni accedono alla fotocamera (foto e lettura dei codici a barre), al microfono (messaggi audio), ai file e alle foto che scegli e alle notifiche solo quando usi tali funzioni e con la tua autorizzazione. Non effettuano tracciamento pubblicitario.

La soppressione del rumore nelle chiamate del sito web e la lettura dei codici a barre nelle applicazioni usano modelli di apprendimento automatico eseguiti solo sul tuo dispositivo; per questo motivo le immagini e il suono non escono dal dispositivo. Non abbiamo funzionalità di intelligenza artificiale generativa.

15. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. In caso di modifiche rilevanti, avvisiamo via email o sulla piattaforma prima che producano effetti. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.