Informativa sulla privacy
Ultimo aggiornamento: 7 ottobre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Stefano Giacomelli (ditta individuale, nome commerciale Combat Resilience), partita IVA 13430080013, Strada del Padre 9, 10076 Nole (TO), Italia, email assistenza@combatresilience.com. Per qualsiasi domanda sui tuoi dati scrivi a assistenza@combatresilience.com.
2. Quali dati trattiamo
- Account: email, password (salvata in forma cifrata, che nemmeno noi possiamo leggere), data di registrazione, sessione di accesso (dura 30 giorni dall’ultimo uso).
- Profilo sportivo: nome, disciplina, livello, obiettivo, giorni e durata degli allenamenti, data di un evento, data di partenza del programma di corsa. Li inserisci tu.
- Allenamenti: data, disciplina, durata, distanza, dislivello, sforzo percepito (RPE), battito cardiaco, round, note e origine del dato (a mano, foto, file dell’orologio). Dai file FIT, TCX e GPX salviamo un tracciato ridotto (al massimo 300 punti con tempo, distanza, battito e quota) e un’impronta numerica del file, che serve solo a riconoscere un doppio caricamento. Le coordinate GPS restano sul tuo dispositivo e non vengono salvate.
- Foto delle schede: vengono lette sul tuo dispositivo e non vengono caricate. Salviamo solo i dati che confermi.
- Programmi, test e progressi: sedute pianificate, svolte o saltate, lezioni completate, risultati dei test, gare.
- Acquisti: prodotto, importo, data, stato del pagamento, versione delle condizioni accettate e, se la dai, la richiesta di accesso immediato ai contenuti digitali. Crediti per le lezioni e loro scadenza. Non riceviamo né conserviamo i dati della tua carta: li gestisce Mollie.
- Prenotazioni delle lezioni: giorno e ora scelti nel calendario dell’app, stato (richiesta, confermata, annullata, svolta), la nota facoltativa che scrivi, il tuo nome e la tua email, che servono a Stefano per riconoscerti e avvisarti. La lezione si svolge in videochiamata (per esempio Google Meet).
- Richieste dal modulo di contatto: nome, email, telefono e messaggio.
- Aleon, il coach con intelligenza artificiale: le domande che scrivi, le foto che scegli di inviare (al massimo 4, solo con dati sportivi), i messaggi vocali (trasformati in testo) e un riepilogo dei tuoi allenamenti (vedi punto 6).
- Video: il punto in cui ti sei fermato in una lezione, salvato solo dopo che apri il lettore.
- Consensi: quali consensi hai dato, con la data e la versione dei testi.
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, registri di accesso e di sicurezza.
3. Dati sulla salute
Sforzo percepito, battito cardiaco, infortuni o dichiarazioni sulla tua forma fisica possono rivelare informazioni sulla salute (dati particolari, art. 9 del GDPR). Li trattiamo solo con il tuo consenso esplicito, che ti chiediamo al primo accesso e che registriamo con la data. Servono per le analitiche e per i consigli: senza questo consenso l’app non può registrare i tuoi allenamenti. Puoi revocarlo in ogni momento chiudendo l’account; la revoca non tocca il trattamento già avvenuto.
4. Perché li trattiamo
| Finalità | Base giuridica |
|---|---|
| Creare l’account e fornirti l’app gratuita, i videocorsi, i programmi e le lezioni | Esecuzione del contratto |
| Analitiche, record, confronti e programma della settimana | Esecuzione del contratto e, per i dati sulla salute, consenso esplicito |
| Usare Aleon | Consenso esplicito, separato e facoltativo |
| Incassare i pagamenti, emettere documenti fiscali, tenere la contabilità | Obbligo di legge |
| Prenotare e svolgere le lezioni, rispondere alle richieste di contatto | Esecuzione del contratto o di misure precontrattuali |
| Sicurezza, prevenzione degli abusi, assistenza | Legittimo interesse |
Non prendiamo decisioni automatizzate con effetti giuridici su di te. I consigli dell’app e di Aleon sono indicazioni, non decisioni.
5. A chi li affidiamo
| Fornitore | Per cosa |
|---|---|
| Cloudflare | Hosting dell’app, database (configurato nell’Unione europea) e invio delle email di verifica, di recupero password e degli avvisi sulle lezioni. L’invio delle email usa la rete globale di Cloudflare e può avvenire anche fuori dall’UE. |
| Mollie (Paesi Bassi) | Pagamenti. Per il pagamento Mollie agisce anche come titolare autonomo, secondo la propria informativa. |
| Videochiamate delle lezioni (Google Meet) e video delle lezioni su YouTube. Il lettore YouTube si carica solo quando premi play o scegli un capitolo, in modalità a privacy avanzata. | |
| OpenAI (Stati Uniti) | Solo se attivi Aleon: risposte alle tue domande, lettura delle foto, trascrizione dei vocali, ricerche sul web che chiedi. |
| jsDelivr | Solo quando leggi una foto: il tuo browser scarica da qui i file per riconoscere il testo. Riceve il tuo indirizzo IP, non la foto. |
Non vendiamo i tuoi dati e non li usiamo per pubblicità. I fornitori trattano i dati per nostro conto secondo i loro contratti, salvo dove indicato come titolari autonomi.
6. Aleon
- È facoltativo e si attiva solo con un consenso separato. Diario, analitiche e programmi funzionano anche senza.
- Quando gli scrivi, il nostro server invia a OpenAI la tua domanda, le foto o il vocale che scegli e un riepilogo dei tuoi allenamenti (periodo, quantità, sforzo, programma di corsa). Non inviamo email, password né coordinate.
- Il testo che scrivi viene inviato così com’è: non scrivere dati che non vuoi condividere. Aleon blocca le domande che sembrano contenere dati personali come email o documenti.
- Chiediamo a OpenAI di non conservare le richieste (opzione «store» disattivata). Secondo la documentazione di OpenAI, i dati inviati tramite API non sono usati per addestrare i modelli e i registri per il controllo degli abusi sono conservati fino a 30 giorni, salvo obblighi di legge.
- Le conversazioni restano nell’app al massimo 36 ore. I contatori di utilizzo (quante richieste, senza il contenuto) restano 90 giorni.
- Ogni utente ha fino a 100 richieste al mese. Le risposte possono contenere errori e non sono consigli medici.
7. Dati fuori dall’Unione europea
Google, OpenAI e, per alcune funzioni, Cloudflare possono trattare dati negli Stati Uniti. Il trasferimento avviene con le garanzie del GDPR: l’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) per i fornitori che vi aderiscono, oppure le clausole contrattuali standard. Puoi chiedere copia delle garanzie scrivendo a assistenza@combatresilience.com.
8. Per quanto tempo li conserviamo
- Account e dati sportivi: finché tieni l’account. Se lo elimini, viene disattivato subito e cancellato definitivamente dopo 30 giorni.
- Ordini, pagamenti e documenti fiscali: 10 anni, per obbligo di legge.
- Richieste dal modulo di contatto: 12 mesi, se non diventi cliente.
- Prenotazioni delle lezioni: 12 mesi dalla data della lezione, poi l’app le cancella da sola.
- Conversazioni con Aleon: 36 ore. Contatori di utilizzo: 90 giorni.
- Registri tecnici di sicurezza e copie di sicurezza del database: fino a 30 giorni.
9. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento e revocare i consensi. Puoi eliminare l’account da solo dalla pagina «Il mio account». Per il resto scrivi a assistenza@combatresilience.com: rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Cookie
Usiamo solo cookie tecnici necessari per l’accesso. Non usiamo cookie di profilazione né pubblicità. Il lettore di YouTube si carica solo quando lo apri tu: da quel momento Google può usare i propri cookie, secondo la sua informativa. Il link della videochiamata si apre fuori dall’app.
11. Minori
L’app è riservata a persone maggiorenni.
12. Sicurezza
Usiamo connessioni cifrate, password non leggibili, archivi separati per ogni utente e accessi limitati. Nessun sistema è sicuro al 100%: se una violazione ti riguarda, ti avvisiamo come prevede la legge.