Otherise

Informativa sul trattamento dei dati personali

Questa informativa spiega come trattiamo i tuoi dati personali quando ti alleni con Otherise e usi l'app. Te la diamo in base agli articoli 13 e 14 del Regolamento europeo 2016/679 ("GDPR") e al Codice privacy italiano (d.lgs. 196/2003 e successive modifiche).

1. Chi è il titolare del trattamento

Il titolare è Davide Gatti, Viale Lancetti 31, 12177820961. Per qualsiasi domanda sui tuoi dati, per esercitare i tuoi diritti o per revocare un consenso scrivi a davidegattitrainer@gmail.com o alla PEC davidegattitrainer@legalmail.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché per un'attività delle nostre dimensioni non è obbligatorio.

2. Quali dati trattiamo

Dati anagrafici e di contatto: nome, cognome, sesso, data di nascita, email, telefono.
Dati relativi alla salute (categoria particolare, art. 9 GDPR): peso, pliche, composizione corporea, circonferenze, valutazioni posturali, test di forza e di performance, dolori, fastidi o infortuni che ci segnali, qualità del sonno, stress e andamento del percorso.
Immagini: foto e video fatti durante gli allenamenti o che ci mandi in chat (per esempio per correggere la tecnica o vedere i progressi).
Dati di allenamento: obiettivi, programmi, allenamenti registrati (carichi, ripetizioni, tempi), sessioni con il coach, check-up settimanali, messaggi della chat (anche vocali, con la loro trascrizione scritta).
Dati amministrativi: tipo di abbonamento, importi e date dei pagamenti, dati per la fatturazione. Nell'app non trattiamo mai dati di carte o conti: i pagamenti avvengono fuori.
Dati tecnici: account, data degli accessi e registri tecnici necessari a far funzionare l'app in sicurezza.

I dati li raccogliamo da te (durante i check, le sessioni e nell'app) e dal tuo coach, che li registra durante il percorso.

3. Perché li trattiamo e su quale base

Seguirti nel percorso di allenamento: preparare e aggiornare i programmi, leggere i tuoi allenamenti, fare check e sessioni, risponderti in chat e ai check-up. Base: il contratto con te (art. 6.1.b GDPR).
Usare i dati relativi alla salute per valutare il tuo stato e programmare in modo sicuro ed efficace. Base: il tuo consenso esplicito (art. 9.2.a GDPR), che ti chiediamo nell'app o su carta.
Fare foto e video durante gli allenamenti, solo per il servizio: correggere la tecnica, seguire i progressi, spiegarti un esercizio. Restano tra te e chi ti allena e non vengono pubblicati. Base: il contratto (art. 6.1.b) e il tuo consenso, che dai insieme a quello sui dati relativi alla salute.
Pubblicare su Instagram (e sugli altri social del brand) alcuni video e foto delle sedute di personal training fatte insieme, per promuovere l'attività. Solo se ce lo permetti: è un consenso a parte e facoltativo (art. 6.1.a GDPR), vedi il punto 5.
Usare strumenti di intelligenza artificiale per offrirti un'esperienza migliore e programmi di qualità più alta (punto 4). Base: il contratto (art. 6.1.b) e, per i dati relativi alla salute, il tuo consenso esplicito (art. 9.2.a).
Gestire l'abbonamento: tenere il registro dei pagamenti e ricordarti le scadenze. Base: il contratto (art. 6.1.b). I documenti fiscali li gestiamo fuori dall'app per obbligo di legge (art. 6.1.c).
Mandarti avvisi di servizio nell'app e per email (nuovo programma, risposta al check-up, messaggi, scadenze). Base: il contratto (art. 6.1.b).
Proporti per email servizi simili a quelli che hai già acquistato, usando l'indirizzo che ci hai dato (art. 130, comma 4 del Codice privacy). Base: il nostro legittimo interesse. Puoi opporti in ogni momento, anche rispondendo all'email, senza alcuna conseguenza.
Tenere la contabilità e adempiere agli obblighi fiscali (fatture, registri, controlli delle autorità). Base: obbligo di legge (art. 6.1.c).
Tenere l'app sicura e prevenire accessi non autorizzati, e tutelare i nostri diritti in caso di contestazioni. Base: il nostro legittimo interesse (art. 6.1.f).

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini commerciali.

4. Intelligenza artificiale

Per offrirti un'esperienza migliore e programmi di qualità più alta, il coach si fa aiutare da strumenti di intelligenza artificiale (Claude, di Anthropic). A questi strumenti non comunichiamo mai nome, cognome, email o telefono: solo dati pseudonimizzati, cioè non collegabili direttamente a te. L'intelligenza artificiale propone e basta: ogni decisione la prende il tuo coach, e ogni messaggio che ricevi lo manda lui. Non c'è alcuna decisione automatizzata ai sensi dell'art. 22 GDPR. Anthropic agisce come nostro responsabile del trattamento e, per contratto, non usa questi dati per addestrare i suoi modelli.

L'intelligenza artificiale fa parte del servizio: il suo uso è compreso in quello che confermi all'inizio (contratto e consenso sui dati relativi alla salute). Se hai dubbi, parlane con il tuo coach prima di confermare.

5. Foto e video sui social (facoltativo)

Se ce lo permetti con la casella apposita, possiamo pubblicare nelle storie e nei contenuti Instagram (e sugli altri social del brand) alcuni video e foto degli allenamenti fatti insieme durante le sedute di personal training, con la tua immagine e la tua voce. Lo facciamo gratuitamente (non è previsto alcun compenso), senza esclusiva, solo per raccontare e promuovere l'attività. I contenuti pubblicati sono visibili agli utenti della piattaforma, che è gestita da Meta.

Puoi dire di no senza alcuna conseguenza sul servizio, e cambiare idea quando vuoi dall'app (Percorso → Privacy) o scrivendoci: la revoca vale per il futuro, quello che è già stato pubblicato resta. Se c'è un contenuto in particolare che non ti piace, chiedicelo e lo togliamo.

6. Cosa succede se non ci dai i dati o il consenso

Dati anagrafici e di contatto ci servono per seguirti e per farti entrare nell'app. Senza il consenso sui dati relativi alla salute non possiamo usare l'app per il tuo percorso: parlane con il tuo coach, che valuterà con te come procedere. Il permesso per i social, invece, è del tutto facoltativo.

7. Chi può vedere i tuoi dati

Il titolare e i collaboratori che ti seguono, autorizzati per iscritto e tenuti alla riservatezza (art. 29 GDPR). Un collaboratore vede solo i clienti che segue.
I fornitori che ci permettono di far funzionare l'app, nominati responsabili del trattamento (art. 28 GDPR): Supabase (database e archivio dei file, con server nell'Unione europea, a Francoforte), Vercel (pubblicazione dell'app), Anthropic (intelligenza artificiale), Groq (trascrizione dei messaggi vocali), Resend (invio delle email).
Il nostro commercialista e consulenti fiscali, banche e istituti di credito, solo per i dati amministrativi necessari.
Compagnie di assicurazione, avvocati e consulenti, solo se serve per un sinistro o per tutelare i nostri diritti.
Le autorità (per esempio l'Agenzia delle Entrate), solo se la legge lo impone.
Solo se ci hai dato il permesso del punto 5: Instagram e gli altri social del brand, e chi li guarda.

Al di fuori del punto 5 i tuoi dati non vengono diffusi né pubblicati. Gli altri clienti non vedono nulla di te.

8. Trasferimenti fuori dall'Unione europea

Il database si trova nell'Unione europea. Alcuni fornitori (Vercel, Anthropic, Groq, Resend, la società che gestisce Supabase e, solo per i contenuti social del punto 5, Meta) hanno sede negli Stati Uniti e possono trattare alcuni dati anche lì. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) per i fornitori aderenti, oppure le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci una copia delle garanzie scrivendo all'indirizzo del punto 1.

9. Come proteggiamo i dati

Si entra nell'app solo su invito e con password personale.
I permessi sono controllati direttamente dal database: ognuno vede solo quello che deve vedere.
Le connessioni sono cifrate; foto, video e vocali della chat stanno in un archivio privato e si aprono solo con link temporanei.
Agli strumenti di intelligenza artificiale non arrivano nome, cognome e contatti.

10. Per quanto tempo li conserviamo

Dati relativi alla salute, foto e video del servizio: per tutta la durata del percorso e per 5 anni dalla sua fine, per tutelarci in caso di contestazioni e per permetterti di riprendere da dove eri rimasto; poi li cancelliamo o li rendiamo anonimi. Se revochi il consenso smettiamo di raccoglierli e, se ce lo chiedi, cancelliamo quelli raccolti.
Dati anagrafici e del contratto: per 10 anni dalla fine del rapporto (prescrizione ordinaria, art. 2946 del codice civile).
Dati contabili e fiscali (ricevute, fatture, registri): per 10 anni dall'ultima registrazione, come previsto dalla legge (art. 2220 del codice civile).
Foto e video pubblicati sui social (punto 5): fino a quando revochi il permesso.
Email con proposte di servizi simili: finché non ti opponi.
In caso di contestazioni, i dati necessari restano fino alla loro conclusione.

11. I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati abbiamo e averne una copia (accesso, art. 15);
correggerli o completarli (rettifica, art. 16);
cancellarli (art. 17) o limitarne l'uso (art. 18);
riceverli in un formato leggibile da un computer per portarli altrove (portabilità, art. 20);
opporti al trattamento basato sul nostro legittimo interesse, comprese le email con proposte di servizi simili (art. 21);
revocare il consenso, senza conseguenze sulla liceità di quanto fatto prima (art. 7.3).

Puoi farlo dall'app (Percorso → Privacy) o scrivendo a davidegattitrainer@gmail.com o alla PEC davidegattitrainer@legalmail.it. Ti rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

12. Minorenni

Se hai meno di 18 anni, l'informativa la legge e il consenso lo dà un genitore o chi ne fa le veci.

13. Modifiche

Se cambiamo questa informativa in modo importante te lo diciamo nell'app e ti chiediamo di rileggerla. Versione del 12 ottobre 2026.