Ultimo aggiornamento: 16 ottobre 2026
Il Regolamento Generale sulla Protezione dei Dati (Regolamento (UE) 2016/679 — GDPR) è la normativa europea che disciplina il trattamento dei dati personali delle persone fisiche, in vigore dal 25 maggio 2018. In Italia è integrato dal Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e succ. mod.).
Il GDPR si applica a qualsiasi trattamento di dati personali di interessati nell’UE, indipendentemente dal luogo di stabilimento del titolare (Art. 3 GDPR).
Ai sensi del GDPR, Fitney Tecnologia Ltda. è il Titolare del trattamento dei dati personali dei propri utenti. I terzi che trattano dati per nostro conto (hosting, pagamenti, e-mail) sono Responsabili del trattamento e operano sulla base di un contratto ai sensi dell’Art. 28 GDPR.
Trattiamo dati identificativi e di contatto (nome, e-mail, telefono), dati di profilo (foto, bio, CREF), dati di salute e allenamento (peso, altezza, sessioni, anamnesi — categorie particolari ex Art. 9 GDPR), dati d’uso (login, identificativi di dispositivo, IP) e dati di pagamento (tramite Stripe/Asaas).
I dati sanitari sono trattati solo previo tuo consenso esplicito (Art. 9 §2 lett. a GDPR).
Ci basiamo sulle seguenti basi giuridiche:
In ogni momento hai i seguenti diritti:
Puoi contattare il nostro DPO scrivendo a suporte@fitneyapp.com. È il tuo punto di riferimento per ogni domanda relativa al trattamento dei tuoi dati e all’esercizio dei tuoi diritti.
Invia la tua richiesta a suporte@fitneyapp.com allegando un documento di identità. Rispondiamo di norma entro un mese (Art. 12 §3 GDPR), prorogabile di due mesi in caso di complessità.
Gestione manuale. La Piattaforma non ha un’area self-service per esportare i tuoi dati: la copia è preparata manualmente dal nostro team dopo la richiesta sopra indicata, entro il termine previsto.
Adottiamo cifratura in transito (TLS 1.2+) e a riposo, controlli di accesso con minimo privilegio, log di audit, backup regolari e test di penetrazione. Il personale è vincolato a obblighi di riservatezza. I responsabili del trattamento sono vincolati da contratti Art. 28.
Alcuni responsabili del trattamento si trovano al di fuori dello SEE (AWS US, Stripe US, ecc.). Questi trasferimenti si basano su decisioni di adeguatezza della Commissione europea o su Clausole Contrattuali Standard (SCC) ai sensi dell’Art. 46 §2 lett. c, integrate dalle garanzie supplementari richieste dopo Schrems II.
Condividiamo dati solo con: (a) responsabili del trattamento (hosting, pagamento, e-mail, analisi); (b) i tuoi professionisti (personal trainer, nutrizionista) quando il collegamento è attivo; (c) autorità in caso di obbligo legale.
Non vendiamo alcun dato personale.
Conserviamo i dati per il tempo necessario alle finalità del trattamento o imposto dalla legge (contabilità: 10 anni; storico allenamenti: fino alla cancellazione dell’account). Dopo tale periodo i dati vengono cancellati o anonimizzati.
Eccezione: conservazione della cartella clinica. Quando il Professionista è soggetto a un obbligo di legge o dell’ordine professionale (es. CFN, CREF, CRM) di conservare i registri di trattamento per un periodo determinato, tali registri sono conservati anche a fronte di una richiesta di cancellazione, ai sensi dell’art. 16, I, della LGPD (e dell’art. 17(3)(b) del GDPR). L’obbligo di conservazione è del Professionista, in qualità di titolare.
In caso di violazione che possa comportare un rischio per i diritti e le libertà delle persone, notifichiamo l’autorità di controllo competente entro 72 ore dalla conoscenza e informiamo gli interessati in caso di rischio elevato.
Hai diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro di residenza abituale, di lavoro o del luogo della presunta violazione (Art. 77 GDPR).
In Italia: Garante per la protezione dei dati personali.
Utilizzando le funzioni per gli esami di laboratorio, la Piattaforma può conservare e trattare dati personali sensibili relativi alla salute dell'allievo/paziente (richieste, risultati e valori), ai sensi dell'art. 11 della LGPD e dell'art. 9 del GDPR ove applicabile.
Se il professionista attiva la sua pagina pubblica, le informazioni che sceglie di pubblicare (nome, foto, biografia, specializzazioni, registrazioni, certificazioni, sedi e social) diventano pubbliche e accessibili a chiunque, motori di ricerca inclusi. L'indirizzo dello studio è mostrato solo se il professionista abilita tale opzione.
Per alcune funzioni, i dati possono essere condivisi con servizi di terzi, esclusivamente per la finalità indicata:
Tali servizi hanno proprie informative privacy, fuori dal controllo di Fitney dopo il reindirizzamento/condivisione.
Per ogni questione relativa alla protezione dei dati:
