Questa informativa spiega quali dati tratta BI Sport, perché, a chi li affidiamo, per quanto li teniamo e come decidi tu. È scritta in modo semplice: se qualcosa non è chiaro, scrivici.
1. Chi tratta i tuoi dati
Tridente S.r.l. — Via XX Settembre 25, 00062 Bracciano (RM), Italia — P.IVA e Codice Fiscale 17347351003 — REA RM-1712394 — PEC tridente_srl@pec.it — email info@businessintelligence.support (anche per tutte le richieste sulla privacy).
BI Sport è un prodotto della famiglia Business Intelligence. Non abbiamo nominato un Responsabile della protezione dei dati (DPO): rivalutiamo questa scelta man mano che il servizio cresce.
2. Quali dati trattiamo
- Account: nome, email, password (custodita cifrata dal sistema di accesso: noi non la vediamo), ruolo (allievo o personal trainer), data e versione dei consensi.
- Profilo: sesso, data di nascita, altezza, peso, livello di attività, obiettivo, obiettivi alimentari, impostazioni dell'app.
- Allenamento: schede (anche quelle del tuo PT), allenamenti con serie, carichi, ripetizioni, sforzo percepito e note, e quello che scegli di segnalare prima di allenarti: sonno, energia, indolenzimento, stress, dolori o fastidi.
- Corsa: data, distanza, tempi, passo, parziali, dislivello, frequenza cardiaca media e, se registri con il GPS o importi un file dell'orologio (GPX, TCX, FIT), il percorso. I file dell'orologio vengono letti sul telefono: non li carichiamo, salviamo solo i dati estratti.
- Corpo: misure (peso, circonferenze, massa grassa) e foto dei progressi. Le foto vengono ricompresse sul telefono prima dell'invio, il che elimina i dati nascosti dello scatto (come la posizione).
- Alimentazione: diario dei pasti con grammi e valori nutrizionali, acqua, alimenti salvati, piani alimentari che inserisci tu o che ti assegna il tuo PT (con integratori e note), digiuno.
- Personal trainer: per i PT nome, palestra e codice; per tutti, i collegamenti PT–allievo, le scelte di condivisione, le schede e i piani assegnati, le note scambiate.
- Assistenza: i messaggi che ci scrivi e, quando crei un esercizio che non c'è nella libreria, il suo nome e il gruppo muscolare (lo usiamo per aggiungerlo alla libreria di tutti).
- Dati tecnici: indirizzo IP, tipo di browser e orari delle richieste nei registri dei fornitori.
Peso, misure, foto, alimentazione, frequenza cardiaca e quello che segnali su sonno, stress, dolori e fastidi sono dati relativi alla salute (art. 9 del Regolamento UE 2016/679, "GDPR").
3. Perché li trattiamo e su quale base
| Cosa facciamo | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere, mandarti le email di servizio (conferma dell'indirizzo, recupero della password) | Esecuzione del servizio che hai chiesto (art. 6.1.b GDPR) |
| Registrare e mostrarti allenamenti, corse, alimentazione, misure e foto; calcolare obiettivi, progressi e stime | Servizio richiesto (art. 6.1.b) e, per i dati di salute, il tuo consenso esplicito (art. 9.2.a), che dai alla registrazione |
| Collegarti a un personal trainer e condividere con lui i dati descritti al punto 4 | Consenso esplicito, che dai inserendo il codice del PT (registrato) e che puoi ritirare scollegandoti |
| Rispondere ai tuoi messaggi e migliorare la libreria degli esercizi | Servizio richiesto (art. 6.1.b) e nostro legittimo interesse a migliorare il servizio (art. 6.1.f) |
| Sicurezza, prevenzione degli abusi, limiti di utilizzo, difesa in caso di contestazioni, prova dei consensi | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
| Novità e consigli via email, solo se l'hai scelto | Consenso (art. 6.1.a), che togli quando vuoi dal profilo |
Cosa non facciamo: non vendiamo i dati, non li usiamo per pubblicità, non facciamo profilazione commerciale, non usiamo strumenti di statistica o tracciamento, non inviamo i tuoi dati a servizi di intelligenza artificiale e non li usiamo per addestrare modelli.
4. Il tuo personal trainer
Collegarsi a un PT è facoltativo. Se inserisci il suo codice, il PT vede in sola lettura:
- sempre: le tue schede, gli allenamenti con carichi e note, quello che segnali su sonno, energia, indolenzimento, stress e dolori, le corse (distanza, tempi, battiti, ma non il percorso GPS) e gli obiettivi di gara;
- solo se lo attivi tu, uno per uno: peso e misure, alimentazione, foto dei progressi, percorso GPS delle corse. All'inizio sono tutti spenti e puoi cambiarli quando vuoi.
Il PT può assegnarti schede e piani e scriverti note. Non può modificare né cancellare i tuoi dati. Per i dati che vede, il PT è un professionista autonomo e ne risponde direttamente: li deve usare solo per seguirti. Se ti scolleghi (o ti scollega lui), perde subito l'accesso e spariscono le note e le schede assegnate rimaste da lui; le schede che avevi già copiato restano tue.
5. A chi affidiamo i dati
| Chi | Per cosa | Dove |
|---|---|---|
| Supabase | Database, accesso all'account, archivio privato delle foto, funzioni server, email di servizio | Server nell'Unione Europea (Francoforte, Germania); società con sede fuori dall'UE |
| Vercel Inc. | Pubblicazione del sito e dell'app; tratta solo i dati tecnici di connessione | Stati Uniti e rete globale |
Questi fornitori agiscono come responsabili del trattamento per nostro conto, con un contratto che li vincola alla riservatezza e alla sicurezza.
Open Food Facts (associazione francese, banca dati libera dei prodotti alimentari) non riceve i tuoi dati personali dal nostro server: la ricerca per nome passa da noi e Open Food Facts vede solo le parole cercate. Quando invece leggi un codice a barre o l'app mostra la foto di un prodotto, il tuo telefono la chiede direttamente a Open Food Facts, che come ogni sito vede l'indirizzo IP del dispositivo e lo tratta secondo la propria informativa (world.openfoodfacts.org/privacy). La fotocamera per il codice a barre viene usata solo sul telefono: le immagini non vengono inviate a nessuno.
Comunichiamo dati alle autorità solo se la legge lo impone.
6. Dati fuori dall'Unione Europea
Alcuni fornitori sono società statunitensi o con sede fuori dall'UE. Questi trasferimenti sono protetti dalle clausole contrattuali tipo approvate dalla Commissione europea e, per i fornitori che vi aderiscono, dal quadro UE-USA sulla protezione dei dati (Data Privacy Framework). I dati dell'app (database e foto) sono conservati su server nell'Unione Europea.
7. Per quanto tempo
| Dati | Quanto li teniamo |
|---|---|
| Account e tutti i dati dell'app | Finché hai l'account. Quando lo elimini dal profilo cancelliamo subito dati e foto; le copie di sicurezza del database (giornaliere) si sovrascrivono entro 7 giorni. |
| Registrazioni mai confermate via email | Cancellate automaticamente dopo 30 giorni |
| Consensi | Per tutta la vita dell'account (ne restano traccia data e versione) |
| Messaggi all'assistenza e segnalazioni di esercizi | 24 mesi, o fino all'eliminazione dell'account se prima |
| Note e schede tra PT e allievo | Finché restate collegati |
| Registri tecnici (accessi, errori) | Fino a 7 giorni, secondo le impostazioni dei fornitori |
8. Sicurezza
Ogni dato appartiene a un account e il database controlla a ogni lettura e scrittura che sia tuo (o che tu l'abbia condiviso con il tuo PT). Le foto stanno in un archivio privato, le connessioni sono cifrate, le chiavi dei servizi restano sui server e non nel browser. Nessun sistema è sicuro al cento per cento: se dovessimo scoprire una violazione che ti riguarda, ti avviseremo come previsto dalla legge.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse. Molto lo fai da solo nell'app: dal profilo correggi i dati, scarichi tutto in un file (backup completo) ed elimini l'account. Puoi ritirare i consensi quando vuoi: le email di novità dal profilo, la condivisione con il PT scollegandoti o spegnendo gli interruttori, il consenso ai dati di salute eliminando l'account (senza quei dati l'app non può funzionare). Il ritiro non tocca ciò che è stato fatto prima. Per tutto il resto scrivi a info@businessintelligence.support: rispondiamo entro un mese. Puoi anche rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma).
10. Minori
BI Sport è riservato a chi ha almeno 16 anni. Se scopriamo un account di una persona più giovane lo eliminiamo.
11. Memoria del dispositivo
L'app non usa cookie e non usa strumenti di tracciamento. Salva sul tuo dispositivo solo ciò che serve a farla funzionare (accesso, copia dei dati per usarla anche senza rete): i dettagli sono nella pagina sui cookie.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la data qui sotto; se le modifiche sono importanti te lo diciamo nell'app e, quando serve, ti chiediamo di nuovo il consenso.