Informativa sulla privacy

Versione 1.0In vigore dal 23 settembre 2026Si applica all’app Gym+ e a questo sito

Gym+ è un diario di allenamento. Ciò che registri resta sul tuo dispositivo per impostazione predefinita e lo lascia solo con la tua autorizzazione, come riepilogo: verso il tuo Coach e verso la classifica o le tue squadre, in base a ciò che attivi, e, se lo attivi, come copia cifrata della cronologia conservata nel tuo account (punto 4.11). I dati di salute che l’app legge (frequenza cardiaca, calorie e passi) non lo lasciano, tranne quando lo autorizzi: l’invio al tuo Coach, l’uso nella verifica dell’allenamento e nella classifica, in cui viaggia solo il livello di verifica, o la copia della cronologia nel tuo account. Questo documento spiega esattamente cosa viene letto, a che scopo, cosa esce dal dispositivo, chi vede cosa e cosa puoi pretendere da noi.

1. Chi è il titolare

L’app Gym+ è pubblicata e gestita da ALAS TECHNOLOGY LLC, società registrata negli Stati Uniti con l’EIN (numero di identificazione del datore di lavoro dell’IRS) 93-3927200.

Ai fini della LGPD, siamo il controlador dei dati descritti qui. Ai fini del GDPR, siamo il titolare del trattamento.

Responsabile della protezione dei dati (encarregado ai sensi della LGPD, art. 41): il canale ufficiale del responsabile della protezione dei dati è privacy@gymplus.life. Questo indirizzo riceve qualsiasi richiesta, dubbio o reclamo sui dati personali, ed è tramite esso che comunichiamo con l’Autorità nazionale brasiliana per la protezione dei dati quando necessario.

2. Dati di salute

Questa è la parte più importante, quindi viene per prima.

Cosa legge l’app

Se, e solo se, lo autorizzi, Gym+ legge da Salute di Apple (HealthKit) su iPhone e da Health Connect su Android:

• Frequenza cardiaca
• Calorie attive bruciate
• Calorie totali bruciate
• Passi
• Solo quando tocchi per importarli durante la configurazione iniziale dell’app: peso, altezza, data di nascita e sesso su iPhone; peso e altezza su Android

E vi scrive una sola cosa: la sessione di esercizio che hai appena concluso, così che l’allenamento conti nella tua attività del giorno e compaia nella cronologia dell’app di salute del sistema.

A che scopo

Per mostrare, all’interno dell’allenamento che hai registrato, cosa ha fatto il corpo mentre avveniva, e per visualizzare grafici e tendenze di quegli stessi dati. Questi grafici e tendenze vengono calcolati sul dispositivo stesso. Non c’è nessun’altra finalità (né statistica, né commerciale, né di raccomandazione) oltre agli usi che autorizzi: l’invio al tuo Coach (punto 7), l’uso nella verifica dell’allenamento o nella classifica (punto 11) e la copia della cronologia conservata nel tuo account, che serve solo a restituirti la cronologia (punto 4.11).

L’importazione di questi dati del profilo serve solo a compilare il tuo profilo durante la configurazione iniziale dell’app (della data di nascita l’app conserva solo la tua età). L’app li legge solo quando tocchi per importarli, e restano sul dispositivo, come il resto del profilo (punto 3). Del profilo, solo due cose arrivano al nostro server, e solo per la classifica (punto 6): la categoria che corrisponde al tuo sesso e, se lo confermi nelle Impostazioni della classifica, il tuo peso.

Cosa non succede mai a questi dati

• I dati di salute restano sul dispositivo: vi vengono letti e mostrati e, senza la tua autorizzazione, non vanno a server nostri né di terzi. Ne escono solo, passando per il nostro server, per gli usi che autorizzi: l’invio al tuo Coach, descritto al punto 7, o l’uso nella verifica dell’allenamento o nella classifica, descritto al punto 11, o la copia della cronologia conservata nel tuo account, descritta al punto 4.11, che serve solo a restituirti la cronologia. Nella classifica viaggia solo il livello di verifica calcolato a partire da questi dati, mai la serie temporale della frequenza cardiaca. E solo finché tale autorizzazione resta valida.
• I dati di salute non vengono venduti, noleggiati, ceduti o scambiati.
• I dati di salute non vengono usati per la pubblicità, il marketing, la segmentazione o la profilazione, né da noi né da nessun altro. L’SDK di Meta descritto al punto 4.10 non riceve alcun dato di salute.
• I dati di salute non alimentano alcun sistema esterno di raccomandazione automatizzata e non vengono inviati ad alcun servizio di terzi per essere elaborati.

Anamnesi, valutazioni e foto dei progressi

Trattiamo come dati di salute anche le tue risposte all’anamnesi, le valutazioni fisiche, le valutazioni della composizione corporea (bioimpedenza) e le foto dei progressi. Arrivano al nostro server solo quando le invii o le condividi con il tuo Coach, con un consenso distinto per ciascun tipo, o quando chiedi la lettura automatica di un referto di bioimpedenza, che avviene solo in memoria, sull’infrastruttura del nostro responsabile del trattamento per l’hosting, senza che il file venga conservato. Tutto questo è descritto al punto 7.

Come revocare l’autorizzazione

• iPhone: Impostazioni Privacy e sicurezza Salute Gym+, e disattiva ciò che vuoi.
• Android: apri Health Connect Autorizzazioni app Gym+.

Revocare l’autorizzazione non cancella ciò che è già nella tua app di salute: quella cronologia è gestita dal sistema stesso, ed è lì che si cancella. Gym+ semplicemente smette di leggere.

3. Cosa resta sul dispositivo

Resta sul tuo dispositivo, nella memoria privata dell’app, e per impostazione predefinita non viene inviato a noi:

• Il tuo diario di allenamento: esercizi, serie, carichi, ripetizioni, recuperi, date.
• Le tue schede e gli allenamenti che hai creato.
• Il tuo profilo, se lo compili: nome visualizzato, sesso, età, altezza, peso e livello di attività (la foto del profilo e l’immagine di copertina, quando le pubblichi, seguono il punto 8; la categoria della classifica che corrisponde al tuo sesso e il peso che confermi per la classifica seguono il punto 6).
• Le misure corporee, se le registri.
• Le foto dei progressi, se le scatti o le scegli dalla galleria e non le condividi con il tuo Coach (punto 7.2).
• Le valutazioni fisiche e le valutazioni della composizione corporea (bioimpedenza) che registri, finché non le condividi con il tuo Coach (punto 7.4).
• Le note che scrivi.
• Le preferenze: lingua, tema, unità, obiettivo settimanale.
• I dati di salute descritti al punto 2.

Il diario di allenamento lascia il dispositivo solo con la tua autorizzazione, e in quel caso come riepilogo di ogni allenamento, in base a ciò che attivi: le serie, con carico e ripetizioni, vanno al tuo Coach (punto 7) e alla classifica (punto 6), e le squadre di cui fai parte ricevono un riepilogo al giorno (allenamenti, minuti, volume, serie di giorni e record e, solo con l’interruttore delle calorie attivo, la stima delle calorie che Gym+ stesso calcola dall’allenamento, mai un valore letto dall’app di salute). Se attivi la cronologia conservata nel tuo account, una copia cifrata del diario e degli altri elementi elencati al punto 4.11 resta sul nostro server, solo per tornare a te.

Se disinstalli l’app, questi dati vengono rimossi dal dispositivo insieme a essa. Ne abbiamo una copia da restituirti solo se hai attivato la cronologia conservata nel tuo account (punto 4.11). Quando esporti un backup o condividi un allenamento, il file va dove scegli tu, per tua iniziativa. Ciò che decidi di rendere visibile ad altre persone (il tuo @ nella classifica, ciò che autorizzi il tuo Coach a vedere e le foto e i video che pubblichi) è descritto ai punti da 5 a 8.

4. Cosa esce dal dispositivo

Solo ciò che è descritto qui sotto, e ogni elemento solo quando usi la funzione corrispondente.

4.1 Il tuo account

L’account viene creato con Accedi con Apple, con Accedi con Google o con un codice inviato alla tua e-mail. Non esiste una password di Gym+. Quando accedi con Apple o Google, il provider consegna all’app una prova d’identità firmata, e l’app la invia al nostro server, che verifica la firma con le chiavi pubblicate dal provider. In questo modo riceviamo:

• l’identificativo del tuo account presso il provider (un codice stabile, non il tuo nome);
• l’e-mail comunicata dal provider. Se hai scelto di nascondere la tua e-mail con Apple, riceviamo solo l’indirizzo di inoltro di Apple, e non chiediamo mai quello vero.
• il tuo nome, quando il provider lo comunica: Apple lo consegna all’app solo al tuo primo accesso, e l’app lo invia al nostro server; Google lo include nella prova d’identità stessa;
• il @ (nome utente) che scegli subito dopo il primo accesso. È pubblico: è il modo in cui le altre persone ti trovano su Gym+ e con cui compari nella classifica.

Se accedi con un codice, ci fornisci la tua e-mail e le inviamo un codice di 6 cifre, valido per 10 minuti e per un massimo di 5 tentativi. Del codice conserviamo solo un’impronta crittografica.

Il nome indicato in fase di registrazione e la parte della tua e-mail prima della @ vengono usati solo per suggerirti il tuo primo @. Sono conservati cifrati, solo finché non scegli il tuo @, e vengono cancellati in quel momento. Finché esistono, non vengono mostrati a nessuno (né nella classifica né al tuo Coach), sono inclusi nell’esportazione dei tuoi dati e vengono cancellati quando l’account viene eliminato. Quando cambi il tuo @ in seguito, i suggerimenti provengono da ciò che l’app invia con la richiesta, che non viene conservato. Le credenziali di sessione che il nostro server restituisce restano solo in memoria e vengono eliminate quando esci dall’account o chiudi l’app.

Un dispositivo alla volta. Il tuo account resta connesso su un solo dispositivo alla volta: accedere da un altro dispositivo disconnette quello precedente. Per questo, e per proteggere l’account dall’uso da parte di altri, l’app crea nel chip di sicurezza del dispositivo (Secure Enclave su iPhone, Keystore su Android) una chiave crittografica che non ne esce mai e firma con essa ogni richiesta al nostro server. Conserviamo, collegati al tuo account: l’identificativo del dispositivo che l’app ricava da quella chiave (non è un numero di serie, un IMEI, un indirizzo MAC né un identificativo pubblicitario), il modello approssimativo (come “iPhone” o “Pixel 8”) e la data e ora dell’ultimo accesso. Li usiamo solo per la sicurezza dell’account: mantenere connesso un solo dispositivo alla volta, avvisarti via e-mail quando accede un nuovo dispositivo (con il pulsante “Non sono stato io”, che disconnette tutti i dispositivi) e mostrare in Impostazioni > Sicurezza il dispositivo attuale e quelli recenti. Seguono il periodo di conservazione dei registri di accesso indicato nella sezione sulla conservazione e vengono scollegati da te quando l’account viene eliminato.

Traguardi di utilizzo. Conserviamo, collegati al tuo account, solo il tipo e la data di alcuni traguardi di utilizzo, senza alcun dato relativo alla salute (il primo allenamento completato, la prima settimana completa con 2 allenamenti e il primo utilizzo di ogni tipo di funzione: integrazione con l’app di salute, funzioni social, Coach e record personali), per capire come le persone iniziano a usare Gym+ e migliorare il prodotto con analisi interne; questi traguardi rientrano nell’esportazione dei tuoi dati e vengono cancellati insieme all’account.

Come usi Gym+. Alla registrazione l’app chiede «Come usi Gym+?»: se ti alleni da solo, ti alleni con un personal trainer o sei un personal trainer. Conserviamo sul nostro server, collegate al tuo account, la risposta e la sua data, per adattare l’app e i messaggi che ti inviamo e per contare, in forma aggregata, quante persone usano l’app in ciascun modo. La risposta non va mai a Meta né ad alcun altro partner pubblicitario e non viene mostrata al tuo Coach; rientra nell’esportazione dei tuoi dati e viene cancellata con l’eliminazione dell’account.

4.2 La verifica dell’abbonamento

Per sapere se il tuo abbonamento è valido, l’app invia al nostro server l’identificativo dell’acquisto emesso dallo store (Apple o Google) e l’identificativo del prodotto. Il server interroga lo store stesso e conserva il risultato: il piano (Atleta o Coach), lo stato dell’abbonamento (periodo gratuito, attivo, in periodo di tolleranza, scaduto, revocato), la data di scadenza e la data dell’ultima verifica, collegati al tuo account. Lo store avvisa anche il nostro server quando l’abbonamento cambia stato: rinnovo, annullamento, rimborso.

Non riceviamo né conserviamo numeri di carta, dati bancari, indirizzi di fatturazione o qualsiasi mezzo di pagamento. A incassare è lo store, ed è lo store a conservarli.

4.3 La revisione settimanale

Quando chiedi la revisione settimanale, e solo in quel momento, l’app invia al nostro server:

• la lingua in cui vuoi il testo;
• l’obiettivo settimanale che hai scelto;
• per ciascuna delle ultime 4 settimane complete, tre numeri: quanti allenamenti, in quanti giorni distinti e quante serie.

Dodici numeri, una lingua e un obiettivo. Non vengono inviati nomi di esercizi, carichi, ripetizioni, foto, misure, note, cronologia grezza né alcun dato di salute. La settimana in corso è esclusa di proposito, perché non si è ancora chiusa. Il server calcola il testo della revisione, lo restituisce all’app e non conserva quei numeri.

4.4 Il programma inviti

Se usi l’invito per gli amici, il server conserva il tuo codice invito, chi ha invitato chi e a che punto è ciascun invito. Per impedire che uno stesso dispositivo crei più account solo per ottenere ricompense, l’app invia un identificativo di installazione che genera da sé in modo casuale. Non è un identificativo hardware né pubblicitario, cambia se reinstalli l’app, e il server lo conserva solo come impronta crittografica con chiave segreta. Quando riscatti un mese guadagnato, usiamo l’e-mail dell’account per concordare la consegna.

4.5 Messaggi che ci invii

Se scrivi a uno dei nostri indirizzi e-mail, riceviamo il messaggio, il tuo indirizzo e ciò che decidi di includere, come screenshot. Li usiamo solo per rispondere e risolvere la richiesta.

4.6 E-mail che inviamo

Usiamo l’e-mail del tuo account, la lingua dell’app e il fuso orario del dispositivo per inviare messaggi dal dominio gymplus.life, nella lingua giusta e all’ora giusta:

• Messaggi di servizio: codici di accesso e di conferma, benvenuto, avvisi sul tuo abbonamento (come l’inizio e la fine del periodo gratuito, un pagamento non andato a buon fine e la fine dell’accesso), avvisi di sicurezza e decisioni di moderazione sui tuoi contenuti. Vengono sempre inviati, perché fanno parte del funzionamento dell’account.
• Report settimanali e mensili (punto 4.7).
• Promemoria di abbonamento e di ritorno (punto 4.8).
• Avvisi sull’attività degli allievi, per chi usa il piano Coach, e novità sul prodotto: inviati solo se li attivi.

Ogni messaggio che non è di servizio contiene un link di disiscrizione con un clic, che disattiva solo quel tipo di messaggio. Registriamo ciascuna delle tue scelte, con la data, l’origine e la versione del testo mostrato.

4.7 Report via e-mail

I report riguardano il tuo uso di Gym+. Ciascuno ha un proprio interruttore, parte attivo e può essere disattivato in qualsiasi momento nelle impostazioni delle notifiche dell’app, nella pagina delle preferenze e-mail o con il link alla fine di ogni report.

• Report settimanali e mensili dell’Atleta: per generarli, l’app invia al nostro server solo i totali del periodo: numero di allenamenti, minuti, volume, record, serie di giorni o settimane di allenamento, medaglie e muscoli più allenati. Non viene inviato alcun dato di salute né alcuna misura corporea. I totali settimanali vengono conservati fino a 8 settimane e quelli mensili fino a 3 mesi, solo per il confronto con il periodo precedente.
• Report settimanali e mensili del Coach: generati sul nostro server, mostrano il numero di allievi attivi, l’aderenza media al programma di allenamento, gli allievi, identificati dal loro @, la cui aderenza è salita o scesa di 10 punti o più, le schede in scadenza e i messaggi degli allievi ancora in attesa di risposta. L’aderenza tiene conto solo degli allievi che hanno autorizzato il Coach a vedere i loro allenamenti, e solo del numero di sessioni svolte e previste.

Il report del Coach non include mai dati di salute: né frequenza cardiaca, né calorie, né dolore, né misure, né valutazioni, né bioimpedenza, né anamnesi, né foto. Ogni lettura dei dati di un allievo per generare il report viene annotata nel registro degli accessi di quell’allievo, come una lettura fatta nell’app.

4.8 Promemoria di abbonamento e di ritorno

Se crei un account e non ti abboni, possiamo inviarti fino a 4 promemoria via e-mail per completare l’abbonamento, nei primi 14 giorni. Se il tuo piano è terminato senza rinnovo, possiamo inviarti fino a 3 promemoria di ritorno via e-mail nei 60 giorni successivi; chi ha ottenuto un rimborso o una revoca non ne riceve nessuna. Queste e-mail sono promozionali e lo indicano nel piè di pagina, partono solo tra le 10:00 e le 20:00 del tuo fuso orario, si interrompono non appena ti abboni e non contengono prezzi, dati di salute né misure corporee.

• Fuori dall’Europa, si basano sul nostro legittimo interesse a ricordare l’abbonamento a chi ha già creato un account Gym+ e partono attivi, con una disiscrizione con un clic in ogni messaggio, oltre all’interruttore «Promemoria dell’abbonamento» nell’app e nella pagina delle preferenze.
• In Europa (quando il fuso orario del tuo account è europeo), vengono inviati solo se attivi quell’interruttore, cioè con il tuo consenso, che puoi revocare allo stesso modo.
• Promemoria sul dispositivo: l’app programma una notifica di promemoria dell’abbonamento solo se accetti una richiesta apposita, distinta e mostrata prima dell’autorizzazione alle notifiche del sistema, cioè con il tuo consenso esplicito. Sono al massimo 2, e puoi disattivarle nell’app o nelle impostazioni del sistema.

4.9 Diagnostica degli errori, prestazioni e segnalazioni di problemi

Per correggere i guasti, l'app invia al nostro server dati tecnici sugli errori che vi si verificano: il tipo e il messaggio dell'errore, la traccia tecnica del codice (offuscata, senza tuoi contenuti), la schermata in cui è avvenuto, la versione dell'app, il sistema e il modello approssimativo del dispositivo, e le ultime 50 azioni nell'app prima dell'errore (schermate aperte, azioni principali e richieste al server, con percorso, esito, durata e codice della richiesta). Riceviamo anche le chiusure inattese dell'app registrate dal sistema stesso (su Android, il motivo di chiusura; su iPhone, MetricKit).

• Cosa non viene mai inviato: ciò che digiti, password, codici di accesso, token, indirizzi e-mail in chiaro, numeri di documento o di telefono, coordinate e dati sanitari. L'app maschera questi dati prima dell'invio e il server li maschera di nuovo.
• Collegamento: con una sessione aperta, l'errore è collegato al tuo account; prima dell'accesso, solo a un identificativo casuale dell'installazione, conservato come impronta crittografica.
• Come disattivarla: in Impostazioni > Privacy e dati, con l'interruttore «Invia diagnostica degli errori», attivo per impostazione predefinita. Disattivato, l'app smette di inviare tutto ciò che questa sezione descrive, al nostro server, a Sentry e a PostHog, e ciò che era in coda per il nostro server viene cancellato dal dispositivo.
• Segnala un problema: in Impostazioni > Aiuto e informazioni e nel Profilo, scrivi cosa è successo e scegli se allegare la diagnostica. Il testo passa per lo stesso filtro contro odio e minacce del resto dell'app, viene mascherato e riceve un codice di assistenza (come GP-7K3Q9) mostrato sullo schermo. Il supporto riceve la segnalazione via e-mail e risponde all'indirizzo e-mail del tuo account.
• Suggerimenti, schermate e il sito: nel Profilo, in “Suggerimenti”, invii idee; in “Segnala un problema”, e con il pulsante “Segnala un problema” di ogni pagina del sito gymplus.life, puoi includere un'istantanea dello schermo, che vedi prima dell'invio con i campi dei moduli coperti, o allegare un'immagine. Insieme vanno la schermata o la pagina, la versione dell'app o del sito, il sistema, la lingua, le dimensioni dello schermo, il browser (sul sito) e l'account, se hai effettuato l'accesso; mai password o token. Li usiamo solo per correggere i difetti e valutare i suggerimenti. Restano 180 giorni, vengono cancellati con l'account e arrivano al team di assistenza via e-mail.

Prestazioni e usabilità, in forma aggregata. L'app misura quanto tempo impiega ad aprirsi e quanto è fluida ogni schermata (fotogrammi lenti e bloccati) e conta, per schermata, i tocchi, i tocchi ripetuti in rapida successione nello stesso punto, i tocchi che non ottengono risposta e l'area dello schermo in cui avvengono (una griglia di 12 per 24 parti, mai la posizione esatta). Questi conteggi vengono sommati sul dispositivo e inviati al nostro server senza account, senza identificativo dell'installazione e senza orario, e il server li somma per giorno senza conservare l'indirizzo IP (solo una sua impronta crittografica, per limitare gli invii eccessivi). Servono solo a trovare schermate lente e pulsanti difficili da usare. Nelle schermate di salute (Dati di salute, Composizione corporea, Misure, Le tue foto, Evoluzione e Confronta) e mentre è sullo schermo un contenuto protetto, nessun tocco viene contato; lì si misura solo la fluidità della schermata. Sono conservati 180 giorni.

Sentry. Gli errori, le chiusure inattese, gli eventi “L'app non risponde” (su Android) e i blocchi (su iPhone) vanno anche a Sentry (Functional Software, Inc.), incaricata da noi come responsabile del trattamento, con i dati conservati nell'Unione europea (Francoforte, Germania). Sentry riceve il tipo e il messaggio dell'errore, la traccia tecnica del codice, la schermata in cui è avvenuto e le schermate aperte prima, la versione dell'app, il sistema e il modello del dispositivo, tutto mascherato sul dispositivo prima dell'invio. Se hai 18 anni o più, riceve anche misurazioni delle prestazioni (il tempo di apertura e la durata di schermate e operazioni) e un codice derivato dal tuo account tramite un'impronta crittografica, che non contiene né la tua e-mail né il tuo nome. Non riceve ciò che digiti, le richieste al server, registrazioni o immagini dello schermo, né dati di salute.

PostHog. Per capire quali parti dell'app vengono usate e dove le persone rinunciano (per esempio, quanti account aprono la schermata dei piani e quanti iniziano una prova), inviamo a PostHog, Inc., incaricata da noi come responsabile del trattamento, con i dati conservati nell'Unione europea (Francoforte, Germania), un elenco chiuso di eventi: schermate aperte (mai le schermate di salute), accesso e uscita, apertura della schermata dei piani, conferma dell'acquisto (solo il piano e se si tratta di un periodo gratuito, senza importo né valuta), inizio e fine dell'allenamento, e installazione, aggiornamento, apertura e passaggio in background dell'app. Insieme vanno lo stesso codice derivato dall'account e dati tecnici del dispositivo (modello, sistema, versione dell'app e lingua). Non c'è registrazione dello schermo, né acquisizione automatica dei tocchi, né dati di salute, e non viene inviata alcuna informazione del tuo profilo. Chi ha 16 o 17 anni, o la cui età non è ancora stata confermata, non invia nulla a PostHog.

Né Sentry né PostHog usano questi dati per pubblicità, per tracciarti su altre app o siti, o per finalità proprie, e nulla di tutto ciò va a Meta. Entrambi sono configurati per non conservare l'indirizzo IP da cui arrivano i dati.

Usiamo questi dati solo per trovare e correggere errori, migliorare l'app e gestire la tua segnalazione, mai per pubblicità. Gli errori sono conservati 30 giorni sul nostro server e fino a 90 giorni presso Sentry (le misurazioni delle prestazioni, 30 giorni), i conteggi aggregati di prestazioni e usabilità 180 giorni, gli eventi di utilizzo presso PostHog finché l'account è in uso (cancellati dopo 12 mesi senza utilizzo dell'app) e le segnalazioni 180 giorni. Gli errori sul nostro server, gli eventi presso PostHog e le segnalazioni vengono cancellati con l'account, e gli errori e le segnalazioni sul nostro server sono inclusi nell'esportazione dei tuoi dati.

4.10 SDK di Meta

Usiamo un SDK di Meta solo per misurare le campagne pubblicitarie a pagamento che diffondiamo fuori dall’app; l’app non mostra pubblicità. A questo scopo, l’app e il nostro server inviano a Meta solo questi eventi: l’installazione e l’apertura dell’app, la registrazione completata e l’abbonamento (l’inizio del periodo gratuito e l’acquisto, con il piano, il prezzo e la valuta). Insieme vanno identificativi del dispositivo: un identificativo casuale che l’SDK crea per l’installazione, l’identificativo del clic sull’annuncio, quando c’è, e dati tecnici del dispositivo come modello, sistema operativo e versione dell’app. Non vengono mai inviati: i dati di salute, di allenamento o di posizione e la tua risposta a «Come usi Gym+?». Per esserne escluso, chiedilo via e-mail a support@gymplus.life.

Su Android e su iPhone senza il tuo permesso. Non vengono inviati l’identificativo pubblicitario del dispositivo, la tua e-mail e l’identificativo del tuo account: nulla che ti identifichi va a Meta, e su iPhone l’SDK resta in modalità limitata.

Su iPhone, con il tuo permesso. L’app può chiedere una volta, tramite l’avviso dell’iPhone stesso, il permesso di tracciamento (App Tracking Transparency). Se lo concedi, Gym+ condivide anche con Meta, solo per misurare le campagne: la tua e-mail e l’identificativo del tuo account, con hash, l’identificativo pubblicitario del dispositivo, i tuoi acquisti (l’inizio del periodo gratuito e l’abbonamento) e gli eventi di interazione (installazione, apertura e registrazione). Puoi revocare il permesso in qualsiasi momento nelle Impostazioni dell’iPhone; da quel momento vale di nuovo il paragrafo precedente.

Quando installi Gym+ da un annuncio di Google, conserviamo l’identificativo del clic (gclid) e l’origine della campagna. Se hai almeno 18 anni, comunichiamo a Google Ads solo questo identificativo e il fatto che è stato creato un account o che è iniziato il periodo di prova, per misurare i nostri annunci. Non inviamo mai il tuo nome, la tua e-mail, il tuo numero di telefono né dati di allenamento o di salute. Puoi opporti in qualsiasi momento tramite l’e-mail dell’assistenza.

4.11 Cronologia conservata nel tuo account

Per impostazione predefinita, la tua cronologia resta solo sul dispositivo (punto 3). Se attivi Conserva la mia cronologia nel mio account (Impostazioni > Account), Gym+ inizia a conservarne una copia cifrata sul nostro server, collegata al tuo account, perché torni a te quando cambi telefono o reinstalli l’app. La funzione è disattivata per impostazione predefinita e si attiva solo dopo che hai letto e accettato un’apposita schermata di consenso. Se non la vuoi, nell’app non cambia nulla: la cronologia resta solo sul dispositivo.

Cosa viene conservato:

• allenamenti: esercizi, serie, carichi, ripetizioni, recuperi, sforzo, note dell’allenamento e i dati dell’orologio collegati all’allenamento, come la frequenza cardiaca e le calorie;
• schede, programma della settimana ed esercizi che hai creato;
• profilo (nome visualizzato, sesso, età, altezza, peso e livello di attività), misure corporee e registrazioni del peso;
• medaglie ottenute nell’app, note, luoghi di allenamento (nome e attrezzature, senza indirizzo né coordinate) e le preferenze dell’app.

Cosa non viene conservato: foto e contenuti multimediali di qualsiasi tipo (foto dei progressi, foto del profilo, foto e video degli esercizi e i contenuti multimediali delle note). Restano solo sul dispositivo.

A che scopo: solo per restituirti la cronologia, sullo stesso dispositivo o su un altro, e per mantenere aggiornata la copia dopo ogni allenamento. Questa copia non viene usata per pubblicità, marketing, promemoria di ritorno, segmentazione o analisi dell’utilizzo, non va a PostHog, a Sentry, a Meta né ad alcun altro partner, e non viene mostrata al tuo Coach, al tuo genitore o tutore né ad altre persone a causa di questa funzione. Ciò che condividi con il tuo Coach continua a seguire il punto 7, con i relativi consensi.

Base giuridica: poiché la cronologia include dati di salute, la base è il tuo consenso esplicito, specifico ed evidenziato (LGPD, art. 11, I, e GDPR, art. 9(2)(a), insieme all’art. 6(1)(a)), che puoi revocare in qualsiasi momento nelle impostazioni dell’app. Conserviamo una registrazione del consenso, solo con la data, la versione del testo e la tua scelta, finché la funzione è attiva e per altri 5 anni dopo la disattivazione, come prova.

Dove si trova e come è protetta: la copia si trova nell’archiviazione a oggetti di Cloudflare (R2), il responsabile del trattamento per l’hosting descritto al punto 12, nella giurisdizione dell’Unione europea. È conservata solo nell’Unione europea; nel percorso tra il tuo dispositivo e l’archiviazione, i dati già cifrati possono passare dalla rete di Cloudflare fuori dall’UE, protetti dalle clausole contrattuali di Cloudflare. Ogni file è cifrato con AES-256-GCM tramite una chiave propria del tuo account, e il nome dei file non contiene l’identificativo del tuo account. Nel nostro database resta solo un indice (mesi, revisioni e dimensioni), mai il contenuto degli allenamenti, e il nostro server non registra nei log il contenuto della cronologia.

Un dispositivo alla volta: la copia segue la regola di un solo dispositivo connesso alla volta (punto 4.1). Quando accedi all’account su un nuovo dispositivo, l’app scarica la copia e la unisce a ciò che c’è sul dispositivo, senza duplicare gli allenamenti.

Piano: per conservare nuovi allenamenti serve un piano attivo. Senza piano, non viene conservato nulla di nuovo, e ciò che è già nel tuo account resta disponibile per essere scaricato, disattivato o cancellato.

Come disattivare e cancellare: disattiva l’interruttore in Impostazioni > Account. Alla disattivazione, la copia viene cancellata dal server entro 24 ore, e ciò che è sul dispositivo resta lì. L’indice della copia (mesi, revisioni e dimensioni, mai il contenuto) può restare nelle copie di sicurezza del database per un massimo di 30 giorni. La revoca del consenso non pregiudica ciò che è stato fatto prima né il resto dell’app. Un allenamento che cancelli nell’app lascia sul server solo un segno di cancellazione, senza contenuto, per 90 giorni, perché un altro dispositivo sappia che è stato cancellato.

Per quanto tempo: finché l’account esiste e la funzione è attiva. Se resti 24 mesi senza usare l’app e senza piano attivo, la copia viene cancellata, con un avviso 30 giorni prima: via e-mail, se hai accettato di ricevere questo avviso via e-mail, o nell’app, quando la riapri. Usare l’app in questo intervallo annulla la cancellazione.

Eliminazione dell’account ed esportazione: eliminato l’account, la copia viene cancellata insieme a esso. L’esportazione dei tuoi dati include la cronologia conservata.

Chi ha 16 o 17 anni: la funzione è disattivata e bloccata, e può essere attivata solo dopo che il genitore o tutore la consente nel pannello del genitore (punto 17). Se il genitore o tutore revoca l’autorizzazione, il cloud viene disattivato e la copia nel cloud viene cancellata entro 30 giorni; la cronologia resta solo sul dispositivo. Il genitore o tutore non vede la cronologia conservata: il pannello del genitore continua a mostrare solo ciò che descrive il punto 17.

Backup di iCloud su iPhone: finché la funzione è attiva, l’app esclude la cronologia del dispositivo dal backup di iCloud, perché i dati di salute non restino conservati in due posti. Alla disattivazione, la cronologia torna a essere inclusa nel backup di iCloud, come prima.

5. Posizione e riconoscimento della palestra

Se lo consenti, Gym+ usa la posizione del dispositivo solo mentre l’app è in uso, per un’unica finalità: riconoscere la palestra in cui ti trovi, così che i tuoi allenamenti contino nella classifica di quella palestra.

• La tua posizione esatta non arriva mai al nostro server e non la conserviamo: riceve al massimo una cella approssimata, come descritto di seguito.
• Per trovare palestre vicine, l’app invia al server una cella geohash di circa 1 km, un riquadro della mappa che indica la zona; viene usata per la ricerca e non viene conservata.
• Al check-in, l’app invia l’identificativo della palestra e la cella di circa 150 m in cui ti trovi, per confermare che sei in palestra. Quella cella viene confrontata con quella della palestra e non viene conservata.
• Se registri una nuova palestra, l’app invia come sua posizione solo la cella di circa 150 m in cui ti trovi, mai la tua posizione esatta; il server rifiuta qualsiasi posizione più precisa della cella. Il centro di quella cella diventa la posizione della palestra e viene mostrata a chi cerca palestre. Non conserviamo alcun registro che ti colleghi a quella posizione e al momento della registrazione: resta solo l’annotazione che sei stato tu a registrare la palestra, cancellata quando elimini il tuo account.
• Per indicare la città e, su iPhone, suggerire palestre vicine, l’app usa i servizi di localizzazione del sistema stesso: quelli di Apple su iPhone e quelli di Google su Android. Per queste richieste, la coordinata può passare dal dispositivo ad Apple o a Google, che la trattano secondo le rispettive informative sulla privacy; Gym+ riceve in risposta solo il nome del luogo.
• L’app non usa la posizione in background, non costruisce una cronologia dei tuoi spostamenti e non usa la posizione per la pubblicità.

L’autorizzazione è facoltativa. Puoi rifiutarla quando il sistema la chiede oppure revocarla in seguito, in qualsiasi momento, nelle impostazioni del dispositivo (iPhone: Impostazioni Privacy e sicurezza Localizzazione Gym+; Android: Impostazioni App Gym+ Autorizzazioni Posizione). Senza di essa l’app continua a funzionare; semplicemente smette di riconoscere la palestra in automatico.

6. Classifica pubblica

La classifica della palestra è pubblica all’interno di Gym+: chi la apre vede la posizione delle persone, ciascuna identificata dal proprio @. La classifica mostra il tuo @, non la tua e-mail né il nome del tuo account Apple o Google.

Puoi uscire dalla classifica o nasconderti in qualsiasi momento, dall’app stessa. Puoi anche chiedercelo scrivendo a privacy@gymplus.life. Una volta uscito, il tuo @ non compare più nell’elenco; i tuoi allenamenti restano sul tuo dispositivo.

Categoria. Se hai un account e hai risposto alla domanda sul sesso nel profilo dell’app (durante la configurazione iniziale, nelle impostazioni o con l’importazione dall’app di salute), l’app invia al nostro server solo la categoria della classifica che corrisponde alla tua risposta: uomini, donne o aperta (per chi preferisce non dirlo). La categoria stabilisce in quali classifiche entri e la tabella usata per i livelli di forza e le categorie di peso. Nelle classifiche divise per categoria, chi le guarda conosce la categoria delle persone che vi compaiono. Puoi cambiare la tua categoria nelle Impostazioni della classifica.

Peso. Il tuo peso arriva al nostro server solo se tocchi “Conferma peso” nelle Impostazioni della classifica. Serve a dividere la forza e il volume per il tuo peso e a stabilire la tua categoria di peso nelle classifiche di forza. Nessuno vede il numero: è conservato cifrato, e le classifiche mostrano solo la categoria di peso. Senza di esso resti fuori dalle classifiche di forza e di volume, e 90 giorni dopo l’ultima conferma smette di essere usato finché non lo confermi di nuovo.

Come smettere di partecipare. “Esci dalla classifica”, nelle Impostazioni della classifica, ti toglie da tutte le classifiche; anche disattivare “Medaglie, livelli e competizioni” nelle impostazioni ti toglie da esse. La categoria e il peso restano conservati, collegati al tuo account, rientrano nell’esportazione dei tuoi dati e vengono cancellati con la cancellazione dell’account.

7. Condivisione con il tuo Coach

7.1 Cosa scegli di condividere

Se ti alleni con qualcuno che usa il piano Coach, Gym+ permette a questa persona di seguire i tuoi progressi. Nulla viene condiviso senza il tuo consenso, e il consenso si dà per categoria: scegli ciascuna separatamente.

• Prestazioni: allenamenti, serie con carico e ripetizioni, e aderenza al programma di allenamento.
• Riepilogo di salute: di ogni allenamento, la frequenza cardiaca media e massima, le calorie attive e il tempo in ogni zona di frequenza cardiaca, mai la serie temporale dei battiti. Trattandosi di dati di salute, viene condiviso solo con il tuo consenso specifico per questa categoria.
• Verifica tramite orologio: la conferma, da parte dell’orologio, che le sessioni di allenamento si sono svolte.
• Foto dei progressi, anamnesi, valutazione fisica e composizione corporea: ciascuna con un proprio consenso, come descritto ai punti da 7.2 a 7.4.

Ciò che non autorizzi non viene inviato al tuo Coach. Puoi revocare il consenso in qualsiasi momento, del tutto o per singola categoria; da quel momento la condivisione di quella categoria si interrompe. Anche il Coach può sciogliere il collegamento con te, per esempio quando smetti di essere suo allievo, e in quel caso la condivisione si interrompe comunque.

I dati condivisi passano dal nostro server per arrivare al Coach e vengono conservati finché esistono il collegamento e il tuo consenso. Il Coach usa ciò che vede per seguire il tuo allenamento e non può usare questi dati per nessun’altra finalità.

7.2 Foto dei progressi

Le foto dei progressi restano sul tuo dispositivo. Puoi condividerle con il tuo Coach, una foto alla volta, se dai il consenso apposito per le foto. Servono solo a permettere al Coach di seguire i tuoi progressi.

• Chi le vede: solo il Coach del collegamento con cui le hai condivise, e solo finché il collegamento è attivo e il tuo consenso resta valido. Vede la foto nell’app, con il proprio @ impresso sull’immagine, tramite link temporanei che durano pochi minuti, e non ha modo di scaricare il file.
• Moderazione: prima di diventare disponibile, la foto passa per la stessa analisi di sicurezza di tutte le altre immagini inviate a Gym+ (punto 8), che tiene conto del contesto della palestra.
• Conservazione: la foto, la posa e la data sono cifrate sul nostro server. Nulla della foto compare nelle notifiche o nella casella dei messaggi.
• Eliminazione: quando elimini la foto o revochi il consenso, quando il collegamento termina o viene bloccato, o quando uno dei due account viene eliminato, la foto e ogni copia conservata vengono eliminate subito.

7.3 Anamnesi

L’anamnesi è il questionario sulla salute che il tuo Coach può inviarti: il PAR-Q, il questionario standard di Gym+ o domande scritte dal Coach. Permette al Coach di conoscere la tua storia prima di impostare o modificare il tuo allenamento.

• Le risposte sono dati di salute. Vengono inviate solo con il tuo consenso specifico per l’anamnesi, e ogni invio viene conservato come una versione che non cambia mai.
• Sono cifrate sul nostro server. Il Coach può leggerle solo finché il collegamento è attivo e il tuo consenso resta valido, e ogni lettura viene registrata.
• Quando revochi il consenso, le copie del Coach vengono eliminate subito. Quando il collegamento termina, vengono eliminate anch’esse, e le richieste di anamnesi del collegamento terminato vengono eliminate 30 giorni dopo la sua fine.

7.4 Valutazione fisica e bioimpedenza

Puoi registrare valutazioni fisiche (pliche cutanee, circonferenze e test fisici) e valutazioni della composizione corporea (bioimpedenza). Restano sul tuo dispositivo e servono a seguire i tuoi progressi.

• Condivisione con il Coach: una valutazione arriva al nostro server solo quando la condividi con il tuo Coach o quando il Coach registra una tua valutazione, ed entrambe le cose dipendono da un consenso apposito (uno per la valutazione fisica, un altro per la composizione corporea). Le misure sono cifrate sul server. Il Coach vede solo le valutazioni che hai condiviso e quelle che ha registrato, e ogni lettura viene registrata. Quando si avvicina la prossima valutazione, tu e il Coach ricevete un promemoria.
• Revoca ed eliminazione: puoi eliminare le valutazioni che hai registrato e nascondere quelle registrate dal Coach. Quando nessun collegamento attivo conserva il tuo consenso, le copie che hai condiviso vengono eliminate; resta solo un marcatore senza alcuna misura, per sincronizzare gli altri tuoi dispositivi, che viene eliminato 30 giorni dopo. Ciò che il Coach ha registrato resta tuo. Se il tuo account viene eliminato, tutto questo viene eliminato; se viene eliminato l’account del Coach, ciò che ha registrato resta tuo, senza il suo nome.
• Lettura automatica del referto: invece di digitare i numeri, puoi inviare il PDF del dispositivo o una foto del referto di bioimpedenza perché venga letto in automatico. Questo richiede un consenso distinto, che puoi revocare nella schermata della privacy dell’app. Il file viene letto sul nostro server da un sistema automatizzato di lettura di documenti (intelligenza artificiale) che funziona sull’infrastruttura del nostro responsabile del trattamento per l’hosting (punto 12), il quale non conserva il contenuto né lo usa per addestrare modelli. Il file esiste solo in memoria mentre viene letto: non viene scritto da nessuna parte, e il registro di utilizzo conserva solo dati tecnici, come il tipo di file, il numero di pagine e l’esito, mai il testo, l’immagine o i valori. Quando il referto è un PDF, il nome e il numero del referto vengono sostituiti da marcatori prima che il testo venga letto dal sistema automatizzato. Quando è una foto, l’intera immagine, compresi il nome e l’identificazione stampati su di essa, viene analizzata automaticamente per estrarne i dati. Il nome torna all’app solo perché tu possa verificare, sul dispositivo, che il referto è tuo, e non viene conservato. Una foto passa per la stessa analisi di sicurezza delle altre immagini. I valori letti vengono salvati solo dopo che li hai controllati e confermati.

7.5 Archiviazione da parte del Coach

Il Coach può archiviare il collegamento con te, per esempio quando ti prendi una pausa, e il collegamento può essere archiviato anche quando il Coach ha più allievi che posti, come descritto nei Termini di utilizzo. L’archiviazione disattiva il collegamento senza chiuderlo:

• Cosa smette di essere condiviso: il Coach smette di vedere qualsiasi tuo dato (allenamenti, metriche, salute, valutazioni, foto, anamnesi e aderenza) e non riceve nulla di nuovo; gli allenamenti che registri in questo periodo restano solo sul tuo dispositivo. Smetti di ricevere le schede, i video e le conversazioni sulle schede del Coach, e la copia di quei contenuti sul tuo dispositivo viene eliminata.
• Cosa il Coach continua a vedere: solo il tuo nome e il tuo @, quando e da chi il collegamento è stato archiviato, la data in cui l’archiviazione termina e l’elenco delle schede che ha inviato. Le sue note private vengono conservate e tornano se ripristina il collegamento.
• Consenso sospeso: i tuoi consensi restano registrati, ma non autorizzano alcuna condivisione finché il collegamento è archiviato. Se il Coach ripristina il collegamento, tornano a valere come prima. Puoi revocarli o chiudere definitivamente il collegamento in qualsiasi momento.
• Avviso: vieni avvisato nell’app quando il collegamento viene archiviato, senza motivazione, e quando viene ripristinato.
• Conservazione per 12 mesi e chiusura: un collegamento archiviato viene conservato per un massimo di 12 mesi, e il Coach viene avvisato 30 giorni prima della scadenza. Se nessuno lo ripristina, il collegamento termina alla fine dei 12 mesi, i consensi vengono chiusi con registrazione ed entrambe le parti vengono avvisate. L’eliminazione del tuo account o di quello del Coach chiude un collegamento archiviato come qualsiasi altro.

7.6 La pagina pubblica del Coach e le richieste di contatto

Chi usa il piano Coach può pubblicare una pagina pubblica all’indirizzo gymplus.life/p/ seguito dal proprio @. La pagina mostra il profilo del Coach (nome, biografia, città, specializzazioni, se allena in presenza oppure online e il numero CREF, solo dopo che è stato verificato) e la foto e la copertina approvate dalla moderazione. Il Coach attiva e disattiva la pagina e sceglie se i motori di ricerca possono indicizzarla. La pagina smette di comparire se il piano Coach scade.

Chi vuole allenarsi con il Coach può inviare una richiesta di contatto, dalla pagina o dall’app, con un nome, un recapito (e-mail o @) e un messaggio. Questi dati servono a un’unica finalità, la risposta del Coach:

• sono cifrati sul nostro server e solo il Coach li legge; per una richiesta fatta dall’app, la risposta del Coach è disponibile per chi l’ha inviata;
• vengono eliminati 180 giorni dopo l’invio, o prima, quando il Coach o chi ha inviato la richiesta la rimuove; chi invia dalla pagina riceve un link per eliminare la propria richiesta;
• per tenere lontani robot e abusi, il modulo della pagina usa una verifica anti-robot di Cloudflare, caricata solo quando inizi a compilarlo, e limiti di invio per indirizzo IP, conservato solo come impronta crittografica e solo per la durata del limite; lo stesso recapito inviato di nuovo allo stesso Coach aggiorna la richiesta precedente invece di crearne un’altra.

L’eliminazione dell’account del Coach elimina la pagina e le richieste ricevute; l’eliminazione dell’account di chi ha inviato dall’app elimina le richieste che ha fatto.

8. Foto e video che pubblichi

Alcuni contenuti esistono per essere visti da altre persone: la foto del profilo, l’immagine di copertina, le foto che decidi di pubblicare e, per chi usa il piano Coach, i video degli esercizi che registra per i propri allievi. Quando carichi uno di questi contenuti, lo conserviamo sul nostro server per mostrarlo alle persone con cui è condiviso.

Questi contenuti sono sottoposti a moderazione (analisi automatizzata e revisione umana) per far rispettare le Linee guida della community. I contenuti che le violano possono essere rimossi; i contenuti rimossi vengono conservati per 30 giorni per consentire di contestare la decisione e poi vengono eliminati. La moderazione riguarda solo i contenuti pubblicati; le foto dei progressi che tieni sul dispositivo non vengono né caricate né analizzate.

Puoi chiedere la rimozione di qualsiasi contenuto che hai pubblicato scrivendo a privacy@gymplus.life. Quando elimini l’account, i contenuti che hai pubblicato vengono eliminati.

Segnalazioni

Puoi segnalare profili, foto, video, messaggi, commenti, schede e altri contenuti di altre persone. Con una segnalazione conserviamo chi ha segnalato, cosa è stato segnalato e chi ne è l’autore, il motivo scelto, il dettaglio che scrivi, se presente (fino a 1.000 caratteri), e la data. Una volta inviata la segnalazione, il contenuto scompare dalla tua vista e l’app ti propone di bloccare l’autore.

Il team di moderazione vede la segnalazione con il contesto necessario per decidere: il passaggio segnalato e la cronologia di moderazione dell’autore. A chi ha segnalato comunichiamo un esito generico. Quando una segnalazione riguarda un bambino o un adolescente, va direttamente al team per la tutela dei minori e l’esito non viene comunicato a chi ha segnalato; i casi confermati vengono segnalati alle autorità, come descritto in Tutela dei minori. Per quanto tempo conserviamo le segnalazioni è indicato al punto 13.

9. Screenshot e registrazioni dello schermo

Una parte dei contenuti di Gym+ è protetta, per esempio gli allenamenti a pagamento preparati da un Coach. In quelle schermate l’app rileva quando viene fatto uno screenshot o una registrazione dello schermo, per proteggere quel contenuto.

• L’app registra soltanto il fatto che l’evento è avvenuto su un contenuto protetto.
• Questa registrazione arriva al nostro server per la moderazione e per proteggere il contenuto e non viene inviata al Coach.
• Gym+ non acquisisce, conserva né invia alcuna immagine dello schermo, e questo non dà all’app accesso all’immagine generata dal sistema né alla tua galleria.
• Il rilevamento funziona solo nelle schermate con contenuti protetti; nel resto dell’app non viene usato.

10. Bluetooth e sensori

Gym+ usa il Bluetooth solo per collegare fasce e sensori di frequenza cardiaca scelti da te. La ricerca dei dispositivi avviene quando chiedi di collegare un sensore e non serve ad altro. L’app non usa il Bluetooth per localizzarti, non cerca altri dispositivi intorno a te per nessun’altra finalità e non invia al nostro server l’elenco dei dispositivi trovati. La frequenza cardiaca letta dal sensore è trattata come gli altri dati di salute del punto 2. Puoi revocare l’autorizzazione Bluetooth nelle impostazioni del dispositivo quando vuoi.

11. Orologi e sensori

Gym+ funziona con gli orologi e i sensori che scegli di collegare:

• Apple Watch;
• orologi Wear OS;
• orologi Garmin, tramite l’app Gym+ per Connect IQ;
• fasce Bluetooth per la frequenza cardiaca.

Cosa viene raccolto

Durante l’allenamento, questi dispositivi registrano le serie, le ripetizioni, il carico, la frequenza cardiaca in medie di 15 secondi e il riepilogo dell’allenamento.

Come i dati arrivano al telefono

I dati passano dall’orologio al telefono attraverso il canale ufficiale di ciascun produttore:

• Garmin: il Garmin Connect IQ Mobile SDK e l’app Garmin Connect;
• Apple Watch: l’abbinamento di Apple;
• Wear OS: il livello dati di Wear OS;
• Fasce: Bluetooth standard, come descritto al punto 10.

Garmin tratta i dati che passano attraverso i suoi servizi secondo la propria informativa sulla privacy. Lo stesso vale per Apple e per Google per quanto riguarda i loro sistemi.

Dove restano i dati

Sul tuo dispositivo. Ne escono solo quando ne autorizzi l’invio al tuo Coach (punto 7) o l’uso nella verifica dell’allenamento o nella classifica (punto 6), o quando attivi la cronologia conservata nel tuo account (punto 4.11), che conserva una copia cifrata degli allenamenti, con i dati dell’orologio, solo per restituirtela. Nella classifica viaggia solo il livello di verifica calcolato a partire da questi dati, mai la serie temporale della frequenza cardiaca.

Base giuridica

Trattandosi di dati di salute, il trattamento si fonda sul tuo consenso: consenso specifico ed evidenziato ai sensi della LGPD (art. 11, I) e consenso esplicito ai sensi del GDPR (art. 9(2)(a)). La tabella completa è al punto 14.

Come revocare l’autorizzazione

• scollega l’orologio o la fascia direttamente nell’app;
• revoca i permessi nelle impostazioni di sistema o nell’app Garmin Connect;
• revoca, nell’app, l’autorizzazione data al Coach, alla verifica dell’allenamento o alla classifica;
• disattiva la cronologia conservata nel tuo account in Impostazioni > Account.

La revoca non pregiudica il trattamento già effettuato prima di essa.

12. Con chi condividiamo

Non vendiamo dati personali in cambio di denaro e non li scambiamo con servizi, sconti o altre contropartite. Le terze parti coinvolte sono quelle che rendono possibile l’app:

Cloudflare, Google (Google Workspace), Sentry e PostHog agiscono come responsabili del trattamento: trattano i dati solo secondo le nostre istruzioni, in base a un contratto che impone riservatezza e misure di sicurezza, e non possono usarli per finalità proprie. Il trasferimento internazionale di questi dati è descritto al punto 16.

Possiamo inoltre condividere dati in presenza di un ordine giudiziario, di una richiesta di un’autorità competente o di un obbligo di legge. Quando la legge consente di avvisare, avvisiamo.

13. Per quanto tempo conserviamo

Il marcatore di acquisto esiste per un motivo preciso: impedire che uno stesso abbonamento già usato venga trasferito o riutilizzato su un altro account dopo che il primo è stato eliminato. Non consente di identificarti di nuovo, né di recuperare nulla di ciò che era tuo.

Registri di moderazione archiviati

Ogni decisione del nostro sistema di distribuzione dei contenuti (concedere, negare, trattenere o revocare l’accesso, e gli eventi di screenshot del punto 9) genera un registro di audit. È così che indaghiamo sugli abusi dei contenuti a pagamento, ed è un registro di accesso all’applicazione, che l’art. 15 del Marco Civil da Internet brasiliano ci impone di conservare per 6 mesi. I registri restano nel database per 90 giorni e poi passano a un archivio separato e privato, con accesso limitato:

• nell’archivio, un registro non contiene l’identificativo del tuo account, ma solo un identificativo pseudonimizzato, calcolato con una chiave segreta e con un valore casuale proprio di ciascuna persona, conservati separatamente l’una dall’altro;
• finché quel valore esiste, i tuoi registri archiviati sono inclusi nell’esportazione dei tuoi dati, senza lo pseudonimo;
• quando l’account viene eliminato, il valore casuale viene distrutto e i registri archiviati vengono scollegati da te in modo definitivo: nessuno, nemmeno noi, può ricollegarli a te. Restano come traccia di audit anonima fino alla fine dei loro 6 mesi, e poi vengono eliminati;
• i backup del database vengono conservati fino a 30 giorni, vengono letti solo per ripristinare il servizio e, dopo un ripristino, ogni eliminazione di account avvenuta dopo la data del backup viene applicata di nuovo prima che il servizio torni a funzionare.

14. Basi giuridiche di ciascun trattamento

Ogni finalità ha una base giuridica nella LGPD brasiliana (Legge n. 13.709/2018) e, per chi si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, nel GDPR. Quando la base è il consenso, puoi revocarlo in qualsiasi momento, senza effetti su quanto fatto in precedenza né sul resto dell’app.

Quando ci basiamo sul legittimo interesse, l’interesse è concreto e l’impatto su di te è ridotto: contro le frodi conserviamo solo impronte crittografiche, senza e-mail e senza nome; nella moderazione trattiamo solo ciò che hai scelto di pubblicare, per mantenere la community sicura; nel rilevamento degli screenshot registriamo solo che l’evento è avvenuto, per proteggere il lavoro di chi ha creato il contenuto; nei promemoria di abbonamento fuori dall’Europa scriviamo solo a chi ha già creato un account, poche volte, senza dati di salute e con disiscrizione con un clic; nella verifica anti-robot e nei limiti di invio usiamo solo dati tecnici della richiesta, per proteggere il Coach dallo spam; nella misurazione delle campagne tramite l’SDK di Meta inviamo solo gli eventi del punto 4.10, senza dati di salute e, senza il permesso di tracciamento dell’iPhone, senza l’identificativo pubblicitario del dispositivo e senza la tua e-mail; nella diagnostica, presso Sentry e presso PostHog, usiamo solo dati tecnici e un codice derivato dall’account, senza dati di salute e mai nulla da chi ha 16 o 17 anni presso PostHog, e puoi disattivare tutto con l’interruttore «Invia diagnostica degli errori». Puoi opporti a questi trattamenti scrivendo a privacy@gymplus.life.

15. LGPD: i tuoi diritti in Brasile

Le basi giuridiche di ciascun trattamento sono indicate al punto 14.

Cosa puoi pretendere

In qualsiasi momento, senza costi, puoi chiedere (art. 18 della LGPD):

• conferma che trattiamo dati che ti riguardano, e l’accesso a essi;
• la correzione di dati incompleti, inesatti o non aggiornati;
• l’anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in modo non conforme alla legge;
• la portabilità verso un altro fornitore;
• la cancellazione dei dati trattati sulla base del tuo consenso;
• informazioni su con chi condividiamo i tuoi dati;
• informazioni su cosa succede se non dai il consenso;
• la revoca del consenso;
• il riesame di una decisione presa unicamente sulla base di un trattamento automatizzato, come la rimozione di un contenuto da parte della moderazione automatizzata (art. 20).

Alcune scelte puoi farle da solo, senza scriverci: revocare il consenso dato al tuo Coach (compresi quelli per foto dei progressi, anamnesi e valutazioni), revocare il consenso alla lettura automatica dei referti, chiudere un collegamento, anche archiviato, disattivare i report e i promemoria via e-mail, eliminare una richiesta di contatto che hai inviato, disattivare e cancellare la cronologia conservata nel tuo account, uscire dalla classifica e revocare le autorizzazioni di posizione, Bluetooth, notifiche e salute nelle impostazioni del dispositivo. Puoi inoltre scaricare, in Profilo > Account e abbonamento > Esporta i dati dell'account, un file con i dati che conserviamo del tuo account, anche senza piano attivo.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@gymplus.life. Rispondiamo entro 15 giorni di calendario. Per eliminare l’account esiste un percorso diretto all’interno dell’app, descritto in Elimina account.

Se ritieni che abbiamo trattato i tuoi dati in modo improprio, puoi presentare reclamo all’Autorità nazionale per la protezione dei dati (ANPD) del Brasile.

Trasferimento internazionale

I dati che lasciano il dispositivo sono trattati negli Stati Uniti e in altri paesi in cui i nostri responsabili del trattamento gestiscono un’infrastruttura. Questo trasferimento si basa su clausole contrattuali tipo stipulate con ciascun responsabile (art. 33, II, b, della LGPD) e sulle altre garanzie descritte al punto 16. Puoi chiederci una copia delle garanzie applicabili. La copia della cronologia conservata nel tuo account (punto 4.11) è conservata solo nell’Unione europea; nel percorso tra il tuo dispositivo e l’archiviazione, i dati già cifrati possono passare dalla rete di Cloudflare fuori dall’UE, protetti dalle clausole contrattuali di Cloudflare.

16. GDPR (RGPD): i tuoi diritti in Europa

Gym+ ha un’interfaccia in 16 lingue ed è venduto negli store di Apple e Google in paesi dello Spazio economico europeo. Se ti trovi nel SEE, nel Regno Unito o in Svizzera, si applicano anche le regole seguenti.

Basi giuridiche (art. 6 e art. 9)

La base di ciascun trattamento è indicata nella tabella al punto 14. In sintesi: esecuzione del contratto (art. 6(1)(b)) per il funzionamento dell’app e dell’account; consenso (art. 6(1)(a)) per la posizione, per la condivisione con Meta su iPhone con il permesso di tracciamento, per la condivisione delle prestazioni con il Coach e per i promemoria di abbonamento, via e-mail e sul dispositivo; consenso esplicito (art. 9(2)(a)) per tutto ciò che riguarda dati di salute, che sono categorie particolari di dati (la lettura dall’app di salute e dai sensori, il riepilogo di salute e la verifica tramite orologio condivisi con il Coach, le foto dei progressi, l’anamnesi, le valutazioni e la lettura automatica del referto di bioimpedenza e la cronologia conservata nel tuo account); obbligo di legge (art. 6(1)(c)) per la registrazione fiscale e la registrazione del consenso alla cronologia conservata nell’account; e legittimo interesse (art. 6(1)(f)) per la prevenzione delle frodi, la moderazione, le segnalazioni, il rilevamento degli screenshot, la verifica anti-robot, i registri di accesso, la diagnostica di errori, prestazioni e utilizzo (anche tramite Sentry e PostHog) e la misurazione delle campagne tramite l’SDK di Meta nell’app. Per questo i dati di salute vengono letti solo dopo che lo hai autorizzato nel sistema, e ogni consenso può essere revocato senza effetti sul resto dell’app.

Trasferimento internazionale

Il titolare è una società registrata negli Stati Uniti, e il nostro server, il database, questo sito e l’inoltro delle e-mail funzionano sull’infrastruttura di Cloudflare, che può trattare dati in data center al di fuori del tuo paese, anche negli Stati Uniti. Per questo, i dati dell’account, dell’abbonamento, del programma inviti, della classifica, della condivisione con il Coach, delle e-mail e dei report e delle richieste di contatto, nonché i contenuti pubblicati, possono essere trasferiti al di fuori del SEE.

Cloudflare è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (e delle estensioni per il Regno Unito e la Svizzera) e incorpora le Clausole contrattuali tipo approvate dalla Commissione europea (art. 46(2)(c)) nel proprio accordo sul trattamento dei dati. Google, che ospita la nostra casella di posta, offre le stesse garanzie. Puoi chiederci una copia delle garanzie applicabili.

I dati inviati a Sentry e PostHog (punto 4.9) sono conservati nell’Unione europea (Francoforte, Germania), in base agli accordi sul trattamento dei dati di queste società, con le Clausole contrattuali tipo che si applicano all’accesso da parte di queste società dagli Stati Uniti.

La copia della cronologia conservata nel tuo account (punto 4.11) usa l’archiviazione a oggetti di Cloudflare (R2), nella giurisdizione dell’Unione europea, ed è conservata solo nell’Unione europea; nel percorso tra il tuo dispositivo e l’archiviazione, i dati già cifrati possono passare dalla rete di Cloudflare fuori dall’UE, protetti dalle clausole contrattuali di Cloudflare.

I dati di salute letti dall’app di salute, dagli orologi e dai sensori escono dal dispositivo solo quando lo autorizzi: l’invio al tuo Coach (il riepilogo di salute e la verifica tramite orologio), l’uso nella verifica dell’allenamento o nella classifica, o la copia della cronologia conservata nel tuo account, che resta nell’Unione europea. Nella classifica viaggia solo il livello di verifica calcolato a partire da questi dati, mai la serie temporale della frequenza cardiaca. Lo stesso vale per le foto dei progressi, l’anamnesi e le valutazioni che condividi con il Coach e per il referto di cui chiedi la lettura automatica. Queste categorie particolari di dati vengono trasferite sulla base del tuo consenso esplicito e con le stesse garanzie indicate sopra.

I tuoi diritti

• Accesso (art. 15), rettifica (art. 16) e cancellazione (art. 17).
• Limitazione del trattamento (art. 18) e opposizione (art. 21).
• Comunicazione di ogni rettifica, cancellazione o limitazione ai destinatari dei tuoi dati (art. 19).
• Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato con effetti significativi (art. 22), come spiegato più sotto.
• Portabilità (art. 20). In pratica: ciò che è davvero tuo (il diario di allenamento) si trova sul dispositivo, e l’app stessa esporta quella cronologia in un file, senza bisogno di noi. I dati che conserviamo del tuo account li scarichi tu stesso in Profilo > Account e abbonamento > Esporta i dati dell'account, che genera un file, anche senza piano attivo: dati dell’account, dell’abbonamento, della classifica e della condivisione con il Coach e, se hai attivato la cronologia conservata nel tuo account, questa copia. I contenuti che hai pubblicato e i registri di moderazione archiviati, finché possono ancora essere collegati a te, possono esserti inviati in un formato leggibile da dispositivo automatico, su richiesta.
• Revocare il consenso in qualsiasi momento (art. 7(3)), senza effetti su quanto già trattato in precedenza.
• Proporre reclamo all’autorità di protezione dei dati del tuo paese (art. 77).

Richieste: privacy@gymplus.life. Rispondiamo entro un mese, come richiede il GDPR, e di norma molto prima.

Decisioni automatizzate

La revisione settimanale è un confronto aritmetico tra quattro settimane, non un profilo su di te. La moderazione dei contenuti pubblicati combina analisi automatizzata e revisione umana; se una decisione su un tuo contenuto è stata presa in modo esclusivamente automatizzato, puoi chiedere che venga riesaminata da una persona scrivendo a privacy@gymplus.life. La lettura automatica del referto di bioimpedenza si limita a proporre valori: nulla viene salvato finché non li hai controllati e confermati. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo significativo su di te, ai sensi dell’art. 22.

17. Bambini e adolescenti

Età minima: 16 anni. Gym+ non può essere usato da chi ha meno di 16 anni. L’account di chi ha meno di 16 anni viene chiuso e, quando veniamo a sapere che appartiene a qualcuno al di sotto di quell’età, lo cancelliamo; chiunque può chiederlo a privacy@gymplus.life. Gym+ non è destinato ai minori di 13 anni e non raccogliamo consapevolmente i loro dati, come richiede la COPPA negli Stati Uniti. Se la legge del tuo paese fissa un’età superiore a 16 anni per prestare il consenso al trattamento dei dati (nel SEE, l’articolo 8 del GDPR), vale l’età locale e, al di sotto, l’uso dipende dall’autorizzazione del genitore o tutore.

Come l’app conosce la tua età

• Segnale dello store o del sistema: per prima cosa l’app consulta il segnale di età del dispositivo: su iPhone, Declared Age Range di Apple (iOS 26 o successivo); su Android, Play Age Signals di Google Play. L’app riceve solo una fascia d’età (per esempio da 16 a 17 anni, oppure 18 anni o più) e la sua origine (dichiarata dalla persona, dichiarata dal genitore o tutore oppure verificata), mai la data di nascita.
• Data di nascita: senza questo segnale (dispositivo più vecchio, rifiuto o servizio non disponibile), l’app chiede la data di nascita, che resta solo sul dispositivo.
• In caso di discordanza: se le due fonti non coincidono, vale la più protettiva.
• Cosa arriva al server: solo se la persona è maggiorenne o minorenne (18 anni) e il giorno in cui è stato confermato.
• Finalità: il segnale di età serve solo ad adattare l’app all’età di chi la usa, mai per annunci, marketing, profilazione o analisi.

Modalità adolescente (16 e 17 anni)

Chi ha 16 o 17 anni usa Gym+ in modalità adolescente, con la massima privacy predefinita:

• Niente funzioni social: niente classifica, sfide, squadre, lega, amici, @ pubblico, pagina pubblica né ricerca di altre persone.
• Coach solo con il consenso del genitore o tutore: l’adolescente può allenarsi con un Coach, ma il collegamento nasce solo dopo la conferma del genitore o tutore, come spiegato più avanti.
• Nessuna misurazione pubblicitaria: l’SDK di Meta (punto 4.10) e la Conversions API non ricevono nulla da quell’account, e ciò che esisteva già per quella misurazione viene cancellato.
• Nessuna analisi di utilizzo: PostHog (punto 4.9) non riceve nulla da quell’account, e Sentry riceve solo l’errore tecnico, senza identificativo dell’account e senza misurazioni delle prestazioni. I conteggi aggregati di prestazioni e usabilità, che non identificano nessuno, continuano.
• Nessuna e-mail di marketing: i promemoria di abbonamento e di ritorno (punto 4.8) e le novità del prodotto non vengono inviati, anche se la persona li ha attivati. I report di allenamento che chiede (punto 4.7) continuano ad arrivare.
• Dati di salute: solo con il consenso specifico, come per chiunque (punto 2), e mai per la pubblicità.
• Cronologia conservata nell’account: è disattivata e bloccata e si attiva solo dopo che il genitore o tutore la consente nel pannello del genitore. Se il genitore o tutore revoca l’autorizzazione, il cloud viene disattivato e la copia nel cloud viene cancellata entro 30 giorni; la cronologia resta solo sul dispositivo. Non è mai usata per pubblicità, marketing o analisi, e il genitore o tutore non la vede (punto 4.11).
• Acquisti: seguono i controlli dello store: sull’App Store, Chiedi di acquistare di In famiglia; su Google Play, l’approvazione tramite Family Link.

Consenso del genitore o tutore per il Coach

Chi ha 16 o 17 anni può allenarsi con un Coach, ma il collegamento nasce solo dopo la conferma del genitore o tutore.

• Richiesta di conferma: quando l’adolescente chiede o accetta un collegamento, l’app chiede l’indirizzo e-mail del genitore o tutore. Il genitore o tutore riceve un’e-mail con il nome e il @ del Coach e un link di conferma che scade dopo 7 giorni. Senza la conferma, nulla viene condiviso con il Coach.
• Registrazione del consenso: registriamo l’indirizzo e-mail del genitore o tutore (conservato cifrato e insieme a un’impronta crittografica, l’hash, che serve a ritrovare la registrazione), la data, l’indirizzo IP di chi ha confermato e la versione del testo accettato. Questa registrazione viene cancellata insieme all’account dell’adolescente.
• Revoca: il genitore o tutore può revocare il consenso in qualsiasi momento tramite il link presente nelle e-mail. La revoca chiude subito il collegamento con quel Coach.
• Avvisi al genitore o tutore: riceve un avviso per ogni nuovo collegamento con un Coach e un riepilogo quando un collegamento termina, con il nome del Coach e le date di inizio e di fine.
• Cosa vede il Coach: solo che l’allievo ha meno di 18 anni, mai l’età esatta né il piano dell’allievo. Il Coach segue regole di condotta specifiche per i minori. Foto, video e messaggi passano per la stessa moderazione di sempre, e le segnalazioni che riguardano un minore sono trattate con priorità.
• Foto ed età: chi ha 16 o 17 anni non condivide foto dei progressi con il Coach. Nelle valutazioni fisiche che l'adolescente condivide, il Coach vede 17 anni al posto dell'età esatta.

Monitoraggio da parte del genitore o tutore

Il genitore o tutore di chi ha 16 o 17 anni può seguire la sua attività su Gym+, in sola lettura e senza creare un account.

• Come inizia: l'adolescente indica nell'app l'e-mail del genitore o tutore, oppure questi ha già confermato un Coach. La conferma avviene con il link dell'e-mail, che scade dopo 7 giorni.
• Cosa vede: il tempo nell'app e gli allenamenti per giorno (numero e minuti) degli ultimi 90 giorni e, per ogni Coach confermato, i messaggi tra il Coach e l'adolescente. Non vede mai foto, misure, dati sanitari, posizione né i messaggi con Coach che non ha confermato.
• Accesso: ogni volta chiede un link di lettura, che inviamo solo alla sua e-mail e che vale 24 ore. La revoca del consenso chiude subito l'accesso.
• Registro degli accessi e trasparenza: registriamo ogni accesso con la data e l'indirizzo IP, e l'adolescente vede nell'app quando è avvenuto l'accesso e cosa si può vedere.
• Dato minimo e durata: per il monitoraggio conserviamo solo, per giorno, i minuti nell'app, il numero di allenamenti e i minuti di allenamento, per 90 giorni e solo finché c'è un genitore o tutore confermato. Niente di questo è usato per la pubblicità né mostrato al Coach, e tutto viene cancellato con l'account.

Il resto della modalità adolescente non cambia: restano esclusi classifica, sfide, squadre, lega, amici, @ pubblico e ricerca di persone, la misurazione pubblicitaria e le e-mail di marketing.

Genitori o tutori e base giuridica

Il genitore o tutore può chiedere l’accesso, la rettifica o la cancellazione dei dati dell’adolescente a privacy@gymplus.life. Rispettiamo l’ECA Digital brasiliano (Statuto digitale del bambino e dell’adolescente, legge 15.211/2025, in vigore dal 17 marzo 2026), il decreto 12.880/2026 e l’articolo 14 della LGPD, che richiede che il trattamento dei dati di bambini e adolescenti avvenga nel loro superiore interesse. Le segnalazioni che riguardano un bambino o un adolescente seguono quanto descritto in Segnalazioni, al punto 8.

Rappresentante legale in Brasile (ECA Digital, legge 15.211/2025, art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Contatto: privacy@gymplus.life.

18. Sicurezza e governance

Certificazioni

ALAS TECHNOLOGY LLC è in possesso delle certificazioni ISO/IEC 27001 e ISO/IEC 27701 e gestisce, secondo queste norme, un sistema di gestione della sicurezza delle informazioni e della privacy. Questo sistema assegna le responsabilità, valuta i rischi a intervalli regolari e documenta le misure applicate a Gym+, descritte qui sotto.

Certificazioni ISO/IEC: Information Security Management 27001:2022 (Certificato Q7LUQTCU20251113BRAIS1Z1), Privacy Information Management 27701:2025 (Certificato Q7LUQTCU20251113BRAPI15R) e Compliance Management System 37301:2021 (Certificato Q7LUQTCC20251113BRACM1X7). Verifica i certificati (si apre in una nuova scheda)

Misure

• Cifratura in transito: tutte le comunicazioni tra l’app, questo sito e il nostro server avvengono obbligatoriamente in HTTPS. L’app rifiuta qualsiasi reindirizzamento che trasporti una credenziale.
• Cifratura a riposo: i dati conservati sul server sono cifrati a riposo; ciò che registriamo sugli abbonamenti è inoltre cifrato con AES-256-GCM, le foto dei progressi, le risposte all’anamnesi, le valutazioni e le richieste di contatto sono inoltre cifrate con AES-GCM, la copia della cronologia conservata nel tuo account è inoltre cifrata con AES-256-GCM, con una chiave propria di ciascun account, e gli identificativi dell’account e dell’installazione sono conservati come impronte crittografiche.
• Minimizzazione: trattiamo solo ciò che serve a ciascuna finalità di questa informativa. La tua posizione esatta non arriva mai al nostro server, solo celle approssimate, e la cella del check-in non viene conservata. Il diario di allenamento resta sul dispositivo per impostazione predefinita e ne esce solo con la tua autorizzazione, come riepilogo, verso il tuo Coach e verso la classifica o le tue squadre, in base a ciò che attivi, o come copia cifrata nel tuo account, se attivi la cronologia conservata, e i dati di salute ne escono solo quando ne autorizzi l’invio al tuo Coach, l’uso nella verifica dell’allenamento e nella classifica o la copia della cronologia nel tuo account (punto 2, punto 3, punto 4.11 e punto 5).
• Controllo degli accessi: l’accesso ai sistemi di produzione è riservato a chi ne ha bisogno per gestire il servizio, con autenticazione forte e revisione periodica delle autorizzazioni. Nell’app le credenziali di sessione restano solo in memoria e vengono eliminate quando esci dall’account, e nessun indicatore salvato sul dispositivo concede l’accesso a pagamento: il diritto deriva sempre da una nuova verifica presso lo store.
• Registrazione e audit: gli accessi e le operazioni amministrative sui sistemi di produzione vengono registrati, e questi registri vengono esaminati per individuare usi impropri. Il periodo di conservazione è indicato al punto 13, e la parte archiviata è pseudonimizzata (Registri di moderazione archiviati).

Risposta agli incidenti

Nessun sistema è inviolabile. Adottiamo una procedura di risposta agli incidenti per rilevare, contenere, valutare e correggere qualsiasi incidente di sicurezza. Se un incidente può comportare un rischio o un danno rilevante per gli interessati, lo comunichiamo all’Autorità nazionale per la protezione dei dati (ANPD) del Brasile e agli interessati coinvolti entro il termine fissato dalla regolamentazione dell’ANPD. Per chi si trova nello Spazio economico europeo, nel Regno Unito o in Svizzera, notifichiamo l’incidente all’autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza e, se il rischio è elevato, informiamo gli interessati coinvolti senza ingiustificato ritardo, come richiede il GDPR (artt. 33 e 34).

Responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati (l’encarregado ai sensi della LGPD) sovrintende a questo sistema di gestione ed è il punto di contatto per gli interessati e per le autorità: privacy@gymplus.life. Per segnalare una vulnerabilità, consulta la pagina Sicurezza o scrivi a security@gymplus.life.

19. Questo sito

Quanto segue vale finché non accetti la misurazione degli annunci. Se la accetti nell’avviso sui cookie, questo sito carica il pixel di Meta (da connect.facebook.net) nelle pagine iniziali e in quelle di inviti, assistenza e community, mai nei calcolatori, nelle policy o nella pagina sulla sicurezza, e usa i cookie di Meta _fbp (identificativo del browser, 90 giorni) e _fbc (identificativo del clic sull’annuncio, 90 giorni) e il cookie gp_utm del sito, che conserva durante la visita l’origine dell’annuncio (punto 4.10). Oltre ai due cookie descritti qui sotto, la tua risposta all’avviso, accetta o rifiuta, resta nel cookie funzionale gp_consent per un massimo di 12 mesi. Cambi la risposta con il link Preferenze cookie a piè di pagina; rifiutare o revocare cancella _fbp, _fbc e gp_utm.

Questo sito non usa cookie pubblicitari né di analisi, non carica font, script o immagini da altri domini e non crea profili dei visitatori. Usa solo due cookie, entrambi del sito stesso ed entrambi solo funzionali. Il primo, gp_lang, viene creato solo quando scegli una lingua nel selettore e conserva questa scelta fino a un anno, così il sito si apre nella stessa lingua la volta successiva. Il secondo, gp_invite, viene creato solo quando apri un link di invito su gymplus.life/i: contiene soltanto il codice dell’invito, vale solo per il percorso /i e dura fino a 30 giorni, così hai il codice a portata di mano finché non lo inserisci nell’app. Non identifica né te né il tuo dispositivo. Cloudflare, che lo ospita, registra l’indirizzo IP e i dati tecnici della richiesta per il tempo necessario a consegnare la pagina e proteggere l’infrastruttura.

L’unica eccezione sono le pagine pubbliche dei Coach (gymplus.life/p/): quando inizi a compilare il modulo di contatto, la pagina carica la verifica anti-robot di Cloudflare, che usa dati tecnici del browser solo per distinguere le persone dai robot (punto 7.6).

20. Modifiche a questa informativa

Dopo la pubblicazione, questa informativa può cambiare. Se la modifica incide in modo rilevante su ciò che facciamo con i tuoi dati, ti avvisiamo all’interno dell’app e via e-mail, indicando la data dell’aggiornamento, prima che entri in vigore.

21. Come contattarci

• Privacy, diritti dell’interessato e responsabile della protezione dei dati: privacy@gymplus.life
• Assistenza: support@gymplus.life oppure la pagina di assistenza
• Sicurezza e vulnerabilità: security@gymplus.life oppure la pagina sulla sicurezza
• Altre questioni: contact@gymplus.life

ALAS TECHNOLOGY LLC, EIN 93-3927200

Rappresentante legale in Brasile (ECA Digital, legge 15.211/2025, art. 40): ALAS TECNOLOGIA LTDA, CNPJ 27.272.134/0001-18. Contatto: privacy@gymplus.life.