Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è l’Operatore indicato sopra. Per qualsiasi richiesta relativa alla privacy, usa i recapiti indicati lì.

2. Quali dati raccogliamo

• Dati dell’account: nome, email, telefono, password (conservata in forma hash dal nostro provider di identità), genere (utilizzato per applicare la regola dello studio riservato alle donne).
• Dati di prenotazione e abbonamento: piani, stato dei pagamenti, prenotazioni, presenze.
• Dati di pagamento: trattati da Stripe; riceviamo dettagli limitati (es. stato, ultime cifre), non il numero completo della tua carta.
• Dati del coach wellness: i tuoi obiettivi, preferenze alimentari e allergie, diario alimentare, metriche corporee (es. altezza, peso), allenamenti e messaggi in chat con Wyla, oltre a qualsiasi foto tu scelga di inviare.
• Dati tecnici: spazio di archiviazione locale limitato necessario per mantenerti connesso; log di base per sicurezza e affidabilità.

3. Dati relativi alla salute (categoria particolare)

Alcuni dati del coach wellness (es. allergie, dati corporei, sonno, allenamenti, diario alimentare) sono dati di categoria particolare ai sensi dell’art. 9 del GDPR. Li trattiamo solo con il tuo consenso esplicito, prestato tramite una casella di spunta separata al momento della creazione dell’account (o, per gli account esistenti, nell’app), registrato con la data e la versione del testo che hai accettato. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account dall’app o scrivendoci — la revoca non incide sui trattamenti precedenti.

4. Perché usiamo i tuoi dati e basi giuridiche

• Per fornire lo studio, il café, le prenotazioni e l’account — esecuzione di un contratto (art. 6(1)(b)).
• Per elaborare i pagamenti e adempiere agli obblighi contabili e fiscali — obbligo legale (art. 6(1)(c)).
• Per fornire il coach wellness e conservare le tue preferenze e i dati sulla salute che inserisci — tuo consenso (art. 6(1)(a) e art. 9(2)(a)).
• Per mantenere sicuri i nostri servizi e migliorarli — nostri interessi legittimi (art. 6(1)(f)).
• Per inviarti comunicazioni di servizio o, con il tuo consenso, messaggi di marketing — contratto o consenso.

5. Con chi condividiamo i dati (responsabili del trattamento)

Utilizziamo fornitori affidabili che agiscono su nostre istruzioni: Amazon Web Services (hosting, nell’UE), Stripe (pagamenti) e OpenAI (per alimentare l’AI del coach wellness). Trattano i dati solo nella misura necessaria per fornire il loro servizio.

6. Trasferimenti internazionali

La maggior parte dei trattamenti avviene nell’UE. Quando un fornitore (es. OpenAI) tratta dati al di fuori dello SEE, il trasferimento è protetto da garanzie adeguate come le clausole contrattuali standard della Commissione europea.

7. Per quanto tempo conserviamo i dati

Conserviamo i dati dell’account, delle prenotazioni e del coach wellness per tutto il tempo in cui il tuo account è attivo e successivamente per il tempo necessario ad adempiere agli obblighi di legge (es. registrazioni contabili, generalmente per i periodi richiesti dalla legge). Puoi chiederci di eliminare i dati prima, laddove non vi sia alcun obbligo legale che ci imponga di conservarli.

Le registrazioni fiscali dei pagamenti (fatture, transazioni) sono conservate dal nostro responsabile dei pagamenti, Stripe, per il periodo richiesto dalla legge; quando elimini il tuo account, la cronologia dei pagamenti nell’app viene eliminata insieme al resto dei tuoi dati.

Dopo l’eliminazione dell’account possiamo conservare statistiche aggregate completamente anonime (es. durata dell’account in mesi, numero di allenamenti, mese di abbandono) — senza nome, email, identificatori o contenuti delle conversazioni, quindi non riconducibili ad alcuna persona.

8. I tuoi diritti

• Accesso, rettifica e cancellazione — l’account può essere eliminato definitivamente direttamente dall’app (Account → Privacy e dati).
• Portabilità dei dati — un’esportazione completa in JSON, direttamente dal tuo account.
• Controllo sulla memoria dell’assistente: in “La memoria di Wyla” puoi vedere tutto ciò che ha ricordato ed eliminare qualsiasi singolo elemento.
• Limitazione del trattamento o opposizione; i messaggi proattivi e il piano settimanale automatico possono essere disattivati nelle impostazioni.
• Revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti.
• Presentare un reclamo all’autorità di controllo romena (ANSPDCP, dataprotection.ro).

9. Trattamento automatizzato

Il coach wellness genera automaticamente suggerimenti a partire dai dati che gli fornisci. Si tratta di suggerimenti non vincolanti e non producono effetti giuridici o effetti analogamente significativi; decidi tu se seguirli.

10. Cookie e archiviazione locale

Utilizziamo solo l’archiviazione strettamente necessaria per far funzionare il sito e mantenerti connesso. Non utilizziamo cookie pubblicitari di terze parti.

11. Sicurezza

Utilizziamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui crittografia in transito, credenziali in forma hash, controlli di accesso e oscuramento automatico degli identificatori sensibili (es. numeri simili a carte) prima che raggiungano l’AI o l’archiviazione.

12. Minori

I nostri servizi sono destinati agli adulti (18+). Non raccogliamo consapevolmente dati di minori.

13. Modifiche e contatti

Possiamo aggiornare la presente Informativa; la versione attuale è pubblicata qui. Per qualsiasi domanda o per esercitare i tuoi diritti, contattaci usando i recapiti sopra indicati.