Privacy policy

La piattaforma Track Ritual è gestita da STUDIO1000 S.r.l.s., con sede legale in Via Zoe Fontana 220, Ed. B/2 Sc. C, 00131 Roma (RM), P.IVA 17830981001 (di seguito «Titolare» o «STUDIO1000»), che è il titolare del trattamento dei dati personali raccolti attraverso questo sito e la piattaforma.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati puoi scriverci a trackritual@gmail.com.

Dati dell'account

Quando crei un account raccogliamo i dati necessari a identificarti e a erogare il servizio: nome, indirizzo email, tipo di profilo (personal trainer, box o palestra, atleta) e credenziali di accesso.

Dati d'uso della piattaforma

Registriamo informazioni tecniche generate dall'utilizzo del servizio (accessi, azioni principali, log tecnici e di sicurezza). Le usiamo per far funzionare la piattaforma, prevenire abusi e migliorare il prodotto.

Dati inseriti dai coach sui propri atleti

I coach e i box possono inserire in piattaforma dati relativi ai propri clienti: anagrafiche, programmazioni, risultati e altri dati di allenamento.

Dati di pagamento e fatturazione

I pagamenti — sia l'abbonamento alla piattaforma, sia gli acquisti degli atleti sulla vetrina di un coach — sono gestiti da Stripe su pagine ospitate da Stripe stessa. Non vediamo né conserviamo i dati della tua carta: riceviamo da Stripe solo l'esito, l'importo, lo stato dell'abbonamento e i dati necessari alla fatturazione (ragione sociale, indirizzo, partita IVA, codice destinatario).

Messaggi che ci invii

Se compili il modulo dei contatti raccogliamo nome, email, tipo di attività e il testo del messaggio, per poterti rispondere.

Testi che invii agli strumenti di intelligenza artificiale

Se usi l'import AI per convertire una programmazione, il testo che incolli viene inviato al fornitore del modello per essere trasformato in schede. Trovi il dettaglio nella sezione Intelligenza artificiale.

Trattiamo i dati personali per le seguenti finalità, ciascuna con la sua base giuridica:

• Erogazione del servizio — creazione e gestione dell'account, funzionalità della piattaforma, assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza e miglioramento del prodotto — prevenzione di abusi, analisi tecniche aggregate, correzione di errori. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Pagamenti, abbonamenti e fatturazione — incasso dei canoni e degli acquisti, emissione delle fatture, gestione di rimborsi e insoluti. Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo legale di natura fiscale e contabile (art. 6.1.c GDPR).
• Risposta alle richieste — gestione dei messaggi inviati dal modulo contatti e dell'assistenza. Base giuridica: misure precontrattuali o legittimo interesse a rispondere a chi ci scrive (artt. 6.1.b e 6.1.f GDPR).
• Comunicazioni di marketing — newsletter, novità di prodotto e offerte. Base giuridica: consenso (art. 6.1.a GDPR), sempre revocabile senza conseguenze sull'uso del servizio.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti: i dati dell'account per tutta la durata del rapporto e per un periodo limitato dopo la chiusura, per adempiere a obblighi di legge e gestire eventuali contestazioni; i log tecnici per periodi brevi e predefiniti; i dati inseriti dai coach finché il coach stesso non li modifica o elimina, o finché il suo account resta attivo.

Alla cancellazione dell'account, i dati vengono eliminati o resi anonimi, salvo quanto la legge ci impone di conservare.

Il database e i file caricati (compresi i loghi delle vetrine) sono ospitati su Supabase, in data center dell'Unione Europea.

Alcuni fornitori necessari al funzionamento del servizio hanno sede o infrastruttura anche fuori dall'Unione Europea. In quei casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR — decisioni di adeguatezza (per gli Stati Uniti, il Data Privacy Framework, quando il fornitore vi aderisce) oppure clausole contrattuali standard della Commissione europea, integrate da misure supplementari come la cifratura in transito.

Non vendiamo i tuoi dati a terzi. Mai. Li condividiamo solo con i fornitori strettamente necessari a far funzionare il servizio, ciascuno vincolato da accordi conformi all'art. 28 GDPR:

• Supabase — database, autenticazione e archiviazione dei file (infrastruttura UE). Responsabile del trattamento.
• Cloudflare — hosting dell'applicazione, rete di distribuzione e protezione dagli abusi. Tratta indirizzi IP e log tecnici; rete globale.
• Stripe — incasso dei pagamenti e gestione degli abbonamenti. Stripe agisce come titolare autonomo per i dati necessari a prevenire le frodi e adempiere ai propri obblighi, secondo la sua informativa privacy.
• Anthropic — modelli di intelligenza artificiale usati dall'import AI, limitatamente ai testi che il coach sceglie di convertire (vedi sezione 7).
• Google (Gmail / Workspace) — invio e ricezione delle email di servizio (conferme, recupero password, notifiche) e della corrispondenza.
• Google Firebase Cloud Messaging e Apple Push Notification service — consegna delle notifiche push all'app. Trattano un identificativo del dispositivo (token) necessario a recapitare l'avviso; il contenuto della notifica è solo quello che leggi nell'avviso. Le push si attivano solo se le autorizzi e si spengono dalle impostazioni del telefono.
• consulenti e professionisti (es. commercialista) per gli adempimenti contabili e fiscali, e le autorità competenti nei soli casi previsti dalla legge.

Track Ritual offre una funzione di import AI: il coach incolla una programmazione scritta in libertà e un modello di intelligenza artificiale la converte in schede strutturate. Il testo incollato viene inviato ad Anthropic (fornitore del modello) esclusivamente per produrre quella conversione.

• la funzione si attiva solo su richiesta del coach, quando avvia l'importazione: nessun dato della piattaforma viene inviato al modello in automatico;
• i testi inviati non vengono usati per addestrare i modelli del fornitore;
• la conversione produce una bozza che il coach rivede e conferma: nessuna decisione automatizzata con effetti giuridici o significativi sulle persone (art. 22 GDPR);
• consigliamo di non incollare dati non necessari: per convertire una programmazione servono gli esercizi, non i dati personali degli atleti.

In qualità di interessato, il GDPR ti riconosce il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• rettificare dati inesatti o incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio", art. 17);
• ricevere i dati in formato strutturato e portarli altrove (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse e revocare in ogni momento i consensi prestati (artt. 21 e 7);
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Per esercitare questi diritti scrivi a trackritual@gmail.com: rispondiamo entro un mese dalla richiesta. Se sei un atleta e i tuoi dati sono stati inseriti dal tuo coach o dal tuo box, la richiesta va rivolta in prima battuta a loro, in quanto titolari; ti daremo comunque una mano a indirizzarla correttamente.

In una palestra i minorenni ci sono, e il loro coach li segue come tutti gli altri: la piattaforma non li esclude. Dai 14 anni — la soglia fissata dalla legge italiana per i servizi online (art. 2-quinquies del Codice Privacy) — un atleta può avere il proprio account. Sotto quell'età l'account lo apre e lo usa chi esercita la responsabilità genitoriale.

Per i clienti minorenni di un professionista, il consenso di chi esercita la responsabilità genitoriale lo raccoglie e lo conserva il professionista: è lui il titolare del trattamento dei dati dei propri clienti, noi li trattiamo per suo conto.

Comprare un programma è invece un contratto, e lo conclude un maggiorenne: per un atleta minorenne l'acquisto lo fa un genitore o chi ne fa le veci. Se ci viene segnalato che dei dati di un minore sono stati raccolti senza le autorizzazioni necessarie, li cancelliamo.

Potremo aggiornare questa informativa per riflettere evoluzioni del servizio o della normativa. In caso di modifiche sostanziali te lo comunicheremo via email o con un avviso in piattaforma; la data di ultimo aggiornamento in cima alla pagina indica sempre la versione in vigore.

Per come usiamo i cookie, consulta la cookie policy.