Questa Informativa spiega come FitClients tratta i dati personali quando visiti fitclients.com, utilizzi la piattaforma come coach o l’app mobile FitClients come cliente di un coach. Descrive inoltre i tuoi diritti sui dati e come esercitarli.

1. Chi siamo e come contattarci

Il titolare dei trattamenti descritti, salvo quanto diversamente indicato nella sezione 2, è SIA FitClients («FitClients», «noi»), società a responsabilità limitata registrata nella Repubblica di Lettonia.

• Numero di registrazione: 40203729651
• Partita IVA: LV40203729651
• Sede legale: Beberbeku Street 46, Riga, LV-1029, Latvia
• Richieste sulla privacy: developer@fitclients.com

Nel trattamento dei dati personali, FitClients rispetta il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati («GDPR»), nonché le altre norme applicabili sulla privacy e sulla protezione dei dati.

2. A chi si applica l’informativa e il nostro ruolo

FitClients è utilizzato da tre gruppi di persone, rispetto ai quali i nostri ruoli ai sensi del GDPR differiscono leggermente.

Visitatori del sito

Se visiti fitclients.com, invii un modulo di contatto o richiesta demo oppure interagisci con il nostro marketing, FitClients è titolare del trattamento di quei dati.

Coach

I coach sono personal trainer e attività di coaching abbonati alla piattaforma FitClients. Per i dati dell’account coach, di fatturazione e di utilizzo, FitClients è titolare del trattamento.

Clienti dei coach

I clienti sono le persone che si allenano con un coach e usano l’app mobile FitClients. FitClients consente al coach di vedere e utilizzare i dati che registri: profilo, piani di allenamento, diari di allenamento e alimentari, misurazioni relative alla salute, foto dei progressi e messaggi sono visibili al coach a cui sei collegato.

Per questi dati di coaching, il coach decide come utilizzarli nel tuo allenamento e agisce come titolare del trattamento, mentre FitClients li tratta per suo conto come responsabile del trattamento. Per i dati necessari al funzionamento dell’app – account, acquisti in-app, analisi dell’app, sicurezza e adempimenti legali – FitClients agisce come titolare autonomo.

Per domande sull’uso dei dati da parte del coach, contattalo direttamente. Puoi sempre contattare noi: ti aiuteremo o inoltreremo la richiesta al coach quando opportuno.

3. Dati personali che raccogliamo

3.1 Visitatori del sito

• Moduli. Quando invii un modulo di contatto, demo o commerciale, raccogliamo nome, indirizzo e-mail, dettagli che scegli di condividere sulla tua attività, ad esempio il numero di clienti attivi, e il messaggio.
• Cookie e tracciamento. Con il tuo consenso raccogliamo dati di utilizzo e pubblicitari tramite cookie e tecnologie analoghe, descritti nella sezione 9.
• Log del server. L’infrastruttura di hosting registra dati tecnici, come indirizzi IP, tipi di browser e pagine richieste, per sicurezza e risoluzione dei problemi.

3.2 Coach

• Dati dell’account e dell’attività. Nome, e-mail, password conservata come hash, nome dell’attività, elementi del brand come il logo e impostazioni.
• Dati di fatturazione. Gli abbonamenti dei coach sono fatturati tramite Stripe. Riceviamo stato dell’abbonamento, dati di fatturazione, Paese di fatturazione e partita IVA, ove applicabile. I numeri completi delle carte sono gestiti da Stripe e non raggiungono né vengono memorizzati nei sistemi FitClients.
• Contenuti. Programmi di allenamento, video di esercizi, piani alimentari e altri materiali caricati, oltre ai messaggi con i clienti.
• Comunicazioni con l’assistenza. Messaggi scambiati con noi via e-mail o piattaforma.

3.3 Clienti che utilizzano l’app FitClients

• Account e identità. Indirizzo e-mail, nome, foto del profilo, fuso orario, password trasformata in hash prima di lasciare il dispositivo e conservata come hash sui server, e coach collegato all’account. Se accedi con Google o Apple, riceviamo il relativo ID utente, indirizzo e-mail e nome.
• Questionario iniziale. Genere, età, altezza, peso attuale, peso obiettivo, obiettivo fitness, livello di attività, tipo di dieta, frequenza degli allenamenti e variazione di peso settimanale desiderata. Usiamo questi dati per stimare l’apporto calorico consigliato.
• Dati di salute e fitness registrati. Storico del peso, consumo d’acqua, diario alimentare con foto facoltative dei cibi, allenamenti completati con durata, calorie stimate e intensità, registrazioni della forza per esercizio con ripetizioni e carichi, e abitudini completate.
• Dati dei servizi sanitari collegati. Con la tua autorizzazione, l’app legge dati da Apple HealthKit: passi, energia attiva consumata, frequenza cardiaca, frequenza a riposo, variabilità cardiaca, VO2 max, allenamenti e analisi del sonno; oppure da Android Health Connect: passi, calorie bruciate, sessioni di esercizio e sonno. I dati vengono caricati sui server FitClients per apparire nelle dashboard ed essere condivisi con il coach. La sezione 11 illustra le regole applicate.
• Foto, media e voce. Foto dei progressi caricate, foto del profilo, foto dei cibi per la stima calorica e messaggi con il coach, inclusi testi, immagini, video e registrazioni vocali.
• Scansioni di codici a barre. Quando scansioni un alimento, il numero del codice serve a cercare il prodotto (sezione 5). Nome e marca vengono salvati nel diario alimentare.
• Acquisti. Gli abbonamenti all’app sono acquistati tramite Apple App Store o Google Play. Apple o Google gestisce il pagamento; noi riceviamo una ricevuta o un token d’acquisto per verificare l’abbonamento. Non riceviamo mai i dati della carta.
• Dati tecnici e di utilizzo. Eventi come schermate visualizzate, pulsanti toccati e metodo di accesso tramite Google Firebase Analytics; segnalazioni di arresti anomali ed errori con versione dell’app, sistema operativo e richiesta non riuscita tramite Sentry; token delle notifiche push; lingua e fuso orario del dispositivo.

4. Finalità e basi giuridiche del trattamento

Trattiamo dati personali solo quando sussiste una base giuridica prevista dal GDPR. La tabella riepiloga finalità e basi corrispondenti.

Purpose	Base giuridica
Creating and managing accounts, delivering the platform and app, and enabling coach–client messaging	Esecuzione di un contratto – articolo 6(1)(b)
Processing health and fitness data for tracking, coaching, calorie estimation, and progress dashboards	Consenso esplicito – articolo 9(2)(a), insieme all’articolo 6(1)(b)
Analisi alimentare con IA e ricerca di prodotti tramite codici a barre	Esecuzione di un contratto – articolo 6(1)(b); consenso quando richiesto
Abbonamenti, addebiti, fatturazione e gestione dell’IVA	Performance of a contract – Article 6(1)(b); legal obligation – Article 6(1)(c), including the Latvian Accounting Law
Rispondere alle richieste inviate dal sito	Steps prior to entering a contract – Article 6(1)(b); legitimate interests – Article 6(1)(f)
Misurare e migliorare l’utilizzo dell’app	Legittimi interessi – articolo 6(1)(f)
Analisi del sito e misurazione pubblicitaria tramite cookie	Consenso – articolo 6(1)(a)
Inviare e-mail di servizio e transazionali	Esecuzione di un contratto – articolo 6(1)(b)
Sicurezza, prevenzione degli abusi e risoluzione dei problemi	Legittimi interessi – articolo 6(1)(f)
Rispettare obblighi legali e richieste legittime delle autorità	Obbligo legale – articolo 6(1)(c)

Quando ci basiamo sui legittimi interessi, abbiamo valutato che il nostro interesse a gestire un servizio sicuro, affidabile e in continuo miglioramento non prevale sui tuoi diritti e libertà. Puoi opporti in qualsiasi momento a questi trattamenti (sezione 10).

5. Funzioni di IA e ricerche tramite codici a barre

Analisi di foto e descrizioni alimentari. Quando fotografi un pasto o lo descrivi nel diario, l’immagine o il testo viene inviato dai nostri server a OpenAI, che restituisce una stima della composizione nutrizionale. In base al nostro accordo con OpenAI, questi dati non vengono usati per addestrare i suoi modelli.

Ricerche tramite codici a barre. Quando scansioni un codice, il suo numero viene inviato a OpenFoodFacts e UPCitemdb per identificare il prodotto. Solo il numero del codice viene condiviso con questi servizi.

Nessuna decisione automatizzata. FitClients non adotta decisioni automatizzate su di te che producano effetti giuridici o analogamente significativi. Le stime caloriche e nutrizionali sono informative; il coach può esaminare e modificare il piano in qualsiasi momento.

6. Destinatari dei dati

Non vendiamo né condividiamo dati personali con intermediari di dati. Oltre al coach, destinatario centrale del servizio, condividiamo dati solo con fornitori che ci aiutano a gestire FitClients, mediante contratti che ne limitano l’utilizzo.

Recipient	Purpose	Location
Il tuo coach	Coaching – sees your profile, plans, logs, health metrics, progress photos, and messages	Luogo in cui si trova il coach
Amazon Web Services	Hosting e archiviazione dei media	UE (Irlanda)
Google (Firebase)	Analisi dell’app, accesso e notifiche push	UE / USA
Google (Analytics e Ads)	Analisi del sito e misurazione pubblicitaria tramite cookie	UE / USA
Meta Platforms	Misurazione pubblicitaria sul sito (Meta Pixel)	UE / USA
Stripe	Pagamenti degli abbonamenti coach e gestione dell’IVA UE	UE / USA
Apple e Google	Accesso e acquisti in-app nell’app mobile	UE / USA
OpenAI	Analisi di foto e descrizioni alimentari. Quando fotografi un pasto o lo descrivi nel diario, l’immagine o il testo viene inviato dai nostri server a OpenAI, che restituisce una stima della composizione nutrizionale. In base al nostro accordo con OpenAI, questi dati non vengono usati per addestrare i suoi modelli.	USA
OpenFoodFacts e UPCitemdb	Ricerca di prodotti tramite codici a barre	UE (Francia) / USA
Sentry (Functional Software)	Segnalazioni di arresti anomali ed errori	USA
Twilio SendGrid	Invio di e-mail transazionali	USA

Possiamo comunicare dati anche a consulenti professionali, tribunali e autorità pubbliche quando richiesto dalla legge o necessario per accertare, esercitare o difendere diritti in sede giudiziaria. In caso di fusione, acquisizione o vendita di beni di FitClients, i dati possono essere trasferiti nell’ambito dell’operazione, nel rispetto di questa informativa.

7. Trasferimenti internazionali

I server e l’archiviazione dei media si trovano nell’Unione europea, presso AWS in Irlanda. Alcuni fornitori della sezione 6 trattano dati negli Stati Uniti, tra cui Google, Meta Platforms, OpenAI, Sentry, Twilio SendGrid, UPCitemdb, Apple e le entità statunitensi di Stripe.

Per i trasferimenti fuori dallo Spazio economico europeo utilizziamo garanzie riconosciute dal GDPR: decisioni di adeguatezza, come il quadro UE–USA per la protezione dei dati quando il destinatario è certificato, oppure le clausole contrattuali standard della Commissione europea, con misure supplementari se necessarie. Puoi richiedere una copia delle garanzie pertinenti a developer@fitclients.com.

8. Durata della conservazione

Conserviamo i dati solo per il tempo necessario alle finalità descritte o richiesto dalla legge.

Dati dei servizi sanitari collegati. Con la tua autorizzazione, l’app legge dati da Apple HealthKit: passi, energia attiva consumata, frequenza cardiaca, frequenza a riposo, variabilità cardiaca, VO2 max, allenamenti e analisi del sonno; oppure da Android Health Connect: passi, calorie bruciate, sessioni di esercizio e sonno. I dati vengono caricati sui server FitClients per apparire nelle dashboard ed essere condivisi con il coach. La sezione 11 illustra le regole applicate.	Periodo di conservazione
Dati di account e profilo di coach e clienti	While your account is active, then deleted within 30 days of account deletion
Registrazioni di salute e fitness, foto dei progressi, cronologia chat e media	Finché l’account è attivo; eliminati con la cancellazione dell’account
Copie di backup	Sovrascritte o eliminate entro 90 giorni dalla cancellazione
Richieste dal sito, moduli di contatto e demo	Fino a 2 anni dall’ultimo scambio
Fatture e documenti contabili	5 anni, come richiesto dalla legge lettone sulla contabilità
Dati di analisi del sito (Google Analytics)	Fino a 14 mesi
Segnalazioni di arresti anomali ed errori (Sentry)	90 giorni

Per definire i periodi consideriamo il tempo necessario a eseguire il contratto, la durata degli obblighi di conservazione previsti dalle norme e la validità del consenso quando è la base giuridica e non ne sussiste un’altra.

9. Cookie e tracciamento sul sito

I cookie sono piccoli file collocati sul dispositivo quando visiti un sito. Su fitclients.com usiamo cookie propri e di terze parti. Quelli non essenziali vengono impostati solo dopo il consenso tramite banner, dove puoi modificare o revocare la scelta in qualsiasi momento.

Category	Funzione	Basis
Essenziali	Keeps the site working – sessions, security, form submission, and remembering your cookie choices	Non basati sul consenso; necessari al funzionamento del sito
Analisi	Google Analytics 4 measures visits, traffic sources, and how pages are used, in aggregated form. IP addresses are used briefly to derive approximate location and are not logged or stored by Google Analytics 4.	Consenso
Misurazione pubblicitaria sul sito (Meta Pixel)	The Meta Pixel measures conversions from Meta ads and supports audience building. Google Ads tags measure conversions and enable remarketing.	Consenso

Per i dati raccolti e trasmessi tramite Meta Pixel, FitClients e Meta Platforms Ireland Limited agiscono come contitolari nelle fasi di raccolta e trasmissione. Meta è autonomamente responsabile dei trattamenti successivi, descritti nella sua Informativa sulla privacy.

Puoi gestire i cookie tramite il nostro banner, le impostazioni del browser, il componente aggiuntivo per disattivare Google Analytics, le impostazioni Google Ads, le preferenze pubblicitarie Meta e youronlinechoices.eu. Informazioni generali sono disponibili su aboutcookies.org.

L’app mobile FitClients non mostra pubblicità e non utilizza cookie. Le analisi dell’app sono descritte nelle sezioni 3.3 e 4.

10. I tuoi diritti

Questi diritti spettano a qualsiasi persona fisica i cui dati siano trattati da FitClients, indipendentemente da come siano stati forniti: sito, app, e-mail o altro. Ai sensi del GDPR hai diritto:

• ad  accedere gratuitamente ai tuoi dati e ricevere informazioni sul trattamento;
• a far rettificare dati inesatti o incompleti; gran parte dei dati di profilo e registrazioni è modificabile nell’app;
• a ottenere la cancellazione deidati, anche eliminando l’account nell’app come descritto nella sezione 13;
• a limitare il trattamento nei casi previsti dall’articolo 18 del GDPR;
• a ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e a farli trasmettere a un altro titolare:portabilità deidati;
• a opporti ai trattamenti basati sui nostri legittimi interessi;
• a revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per i dati sanitari, la procedura è descritta nella sezione 11.

Per esercitare i diritti, developer@fitclients.comscrivi a . Verificheremo la tua identità prima di comunicare i dati, affinché non siano divulgati ad altri. Rispondiamo entro un mese dalla richiesta. In caso di complessità o molte richieste, possiamo prorogare il termine di altri 2 mesi al massimo, informandoti entro il primo mese.

Puoi inoltre presentare reclamo a un’autorità di controllo: in Lettonia, l’Ispettorato statale dei dati (Datu valsts inspekcija, dvi.gov.lv), oppure all’autorità dello Stato membro UE in cui vivi o lavori.

11. Dati sanitari e servizi collegati

Molti dati della sezione 3.3 – peso, diari alimentari, allenamenti, frequenza cardiaca, sonno e foto dei progressi – sono dati sanitari, categoria particolare di dati personali ai sensi dell’articolo 9 GDPR. Li trattiamo solo con il consenso esplicito fornito nell’app e solo per le funzioni di monitoraggio, coaching e stima descritte.

Collegare Apple HealthKit o Android Health Connect è facoltativo. Se li colleghi, i tipi di dati della sezione 3.3 vengono caricati sui server FitClients per apparire nelle dashboard ed essere visibili al coach. Non usiamo questi dati per pubblicità, marketing o estrazione di dati basata sull’utilizzo; non li vendiamo né condividiamo con terzi diversi dal coach e dai responsabili della sezione 6 che operano secondo le nostre istruzioni.

Puoi revocare il consenso in qualsiasi momento: disattiva l’accesso HealthKit nelle Impostazioni dell’iPhone, in Privacy e sicurezza → Salute, gestisci le autorizzazioni nell’app Health Connect su Android oppure smetti di registrare dati in FitClients. Puoi anche eliminare singole voci o l’intero account (sezione 13).

12. Minori

FitClients non è rivolto ai bambini. Per creare un account devi avere almeno 16 anni. Non raccogliamo consapevolmente dati di persone sotto i 16 anni. Se ritieni che un minore ci abbia fornito dati, developer@fitclients.comcontatta e li elimineremo.

13. Eliminazione dell’account

I clienti possono eliminare l’account nell’app FitClients da Impostazioni → Elimina account. Profilo, registrazioni di salute e fitness, foto dei progressi, cronologia chat e media caricati vengono rimossi dai sistemi di produzione entro 30 giorni; i backup vengono eliminati entro 90 giorni. I coach possono chiedere la cancellazione di account e spazio di developer@fitclients.comlavoro a . Entrambi possono anche inviare una richiesta dalla pagina di eliminazione dell’account.

Alcuni documenti sono conservati più a lungo quando la legge lo richiede, ad esempio fatture e documenti contabili secondo i termini della sezione 8.

14. Protezione dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio, considerando lo stato dell’arte e la natura dei dati. Tutto il traffico tra app, sito e server è crittografato in transito. Gli accessi sono autenticati con token firmati; le password sono conservate come hash e ulteriormente trasformate in hash prima di lasciare il dispositivo. Le credenziali sul dispositivo sono conservate nel portachiavi sicuro del sistema operativo. Dati e media sono ospitati presso AWS nell’Unione europea e accessibili solo al personale autorizzato che ne necessita per gestire il servizio.

Nessun metodo di trasmissione o archiviazione è completamente sicuro. Se una violazione può comportare un rischio elevato per i tuoi diritti e libertà, ti informeremo direttamente ove possibile, pubblicheremo le informazioni sul sito e notificheremo l’autorità di controllo come richiesto dal GDPR.

15. Modifiche all’informativa

Possiamo aggiornare l’informativa per riflettere cambiamenti nelle pratiche, funzioni o prescrizioni legali. La versione corrente con la data di ultimo aggiornamento è sempre pubblicata qui. Se una modifica incide sostanzialmente sul trattamento dei dati, ti informeremo tramite app, e-mail o altro canale adeguato prima della sua entrata in vigore.

16. Contatti

Per domande o commenti sull’informativa o sul trattamento dei dati, scrivi a oppure per posta a SIA developer@fitclients.com FitClients, Beberbeku Street 46, Riga, LV-1029, Latvia. La sezione 10 indica i termini di risposta alle richieste sulla privacy.