Informativa privacy

In breve

1. Titolare del trattamento

Per esercitare i tuoi diritti o per qualsiasi domanda sui tuoi dati scrivi a info@athenabuilding.com.

2. Quali dati trattiamo

Dati dell'account

Nome, cognome, email, password (conservata solo in forma cifrata e non leggibile), data di nascita, genere, lingua, tipo di account, eventuale foto profilo. Se accedi con Google, Facebook o Apple riceviamo da loro nome ed email.

Dati di allenamento e alimentazione

Schede, piani alimentari, allenamenti svolti, carichi e record, sessioni cardio, passi, pasti registrati e fuori piano, liste della spesa, note e messaggi scambiati con i professionisti, foto e video che alleghi ai messaggi.

Dati relativi alla salute (categoria particolare, art. 9 GDPR)

Peso e misure, altezza, livello di attività, patologie, allergie e intolleranze, interventi chirurgici, note sanitarie e documenti sanitari che scegli di caricare.

Dati di acquisto

Ordini, prodotti acquistati, importi, indirizzo di consegna e telefono per la spedizione, ricevute, stato dell'abbonamento alla palestra e accessi con QR code. I dati della carta di pagamento li tratta Stripe: a noi arrivano solo il circuito e le ultime quattro cifre.

Dati tecnici e di sicurezza

Indirizzo IP, tipo di browser e dispositivo, data e ora degli accessi, dispositivo collegato, eventi di sicurezza (tentativi di accesso falliti, blocchi), e il registro di chi ha consultato i tuoi dati sanitari. Alla registrazione calcoliamo un indicatore di rischio a partire da una forma ridotta dell'indirizzo IP (la rete, non l'indirizzo esatto) e dal dominio dell'email.

Registro dei consensi

Per ogni consenso che presti o revochi conserviamo data, ora, versione del testo accettato, indirizzo IP e browser e, dove previsto, il nome che hai digitato come firma.

3. Perché li trattiamo e su quale base giuridica

• Fornirti il servizio (account, schede, piani, collegamento con i professionisti, acquisti, palestra): esecuzione del contratto, art. 6.1.b GDPR.
• Gestire la lista d'attesa durante la fase di test: misure precontrattuali richieste da te (art. 6.1.b) e il consenso firmato alla registrazione (art. 6.1.a).
• Dati relativi alla salute: solo con il tuo consenso esplicito (art. 9.2.a GDPR), chiesto a parte e mai pre-selezionato. Senza questo consenso puoi usare Athena, ma non inserire dati sanitari.
• Obblighi di legge (fiscali, contabili, richieste dell'autorità): art. 6.1.c.
• Sicurezza (prevenire accessi abusivi, registrazioni automatiche, frodi; tenere traccia di chi accede ai dati sanitari): legittimo interesse, art. 6.1.f. Una registrazione con indicatore di rischio alto non viene rifiutata automaticamente: finisce in lista d'attesa e la decide una persona dello staff.
• Comunicazioni commerciali: solo con il tuo consenso (art. 6.1.a), facoltativo e revocabile dalle impostazioni. Le email di servizio (verifica, sicurezza, ordini, esito della lista d'attesa) ti arrivano comunque, perché servono al contratto.
• Storie di trasformazione pubblicate nella community: solo con la tua liberatoria firmata, revocabile in qualsiasi momento.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che ti riguardino in modo significativo.

4. I dati relativi alla salute

• Li vedi tu, e li vede un professionista solo se sei collegato a lui.
• Lo staff di Athena può consultarli solo per assistenza e sicurezza, e ogni consultazione da parte di una persona diversa da te viene registrata (chi, quando, da dove). Puoi vedere questo registro nelle impostazioni.
• Se revochi il consenso, da quel momento nessun professionista e nessuno dello staff può più consultarli, e non puoi inserirne di nuovi. I dati già inseriti restano conservati, visibili solo a te, finché non li cancelli o chiudi l'account.
• I documenti sanitari che carichi, le patologie, le allergie, gli interventi e le note sanitarie sono cifrati con una chiave legata al tuo account, come le foto e i video allegati ai messaggi. Chiudendo l'account la chiave viene distrutta, e ogni copia (anche nei backup) diventa illeggibile. Il database nel suo insieme è a sua volta cifrato.

5. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Li comunichiamo solo a:

• Professionisti a cui ti colleghi: preparatori e nutrizionisti trattano i tuoi dati per prestarti il loro servizio, in qualità di titolari autonomi, con gli obblighi di riservatezza della loro professione.
• Fornitori che ci aiutano a far funzionare Athena, nominati responsabili del trattamento (art. 28 GDPR): [Fornitore del server (VPS)] per il server su cui gira l'applicazione, [Fornitore del servizio email] per l'invio delle email, Stripe Payments Europe Ltd. per i pagamenti.
• Google, Meta (Facebook) e Apple, solo se scegli di accedere con il loro account.
• Il servizio di notifiche del tuo browser (per esempio Google, Apple o Mozilla), solo se attivi le notifiche: riceve un identificativo tecnico e il testo della notifica.
• Corrieri, per consegnare i prodotti acquistati.
• Autorità, quando la legge lo impone.

L'elenco aggiornato dei fornitori è disponibile su richiesta a info@athenabuilding.com.

6. Trasferimenti fuori dall'Unione Europea

I nostri server si trovano in [Paese del data center]. Alcuni fornitori (Stripe, Google, Meta, Apple, servizi di notifica) possono trattare dati negli Stati Uniti: in questi casi il trasferimento avviene in base alla decisione di adeguatezza UE–USA (Data Privacy Framework) per le società certificate, o alle clausole contrattuali standard approvate dalla Commissione Europea.

7. Per quanto tempo li conserviamo

• Account e dati di allenamento, alimentazione e salute: finché hai l'account. Quando lo chiudi vengono cancellati. Se hai fatto acquisti, i dati degli ordini vanno conservati per legge: in quel caso l'account viene anonimizzato (nome, email, data di nascita, dati sanitari e allegati vengono cancellati) invece che eliminato.
• Foto e video allegati ai messaggi: 12 mesi, poi il file viene cancellato (il testo del messaggio resta).
• Lista d'attesa: se ritiri la richiesta, cancellazione immediata; se viene respinta, cancellazione automatica dopo 30 giorni.
• Ordini, ricevute e dati fiscali: 10 anni, come impone la legge (art. 2220 del Codice Civile).
• Eventi di sicurezza: 30 giorni quelli ordinari, 90 giorni gli avvisi; gli eventi gravi finché non sono stati esaminati.
• Codici di verifica email: 10 minuti.
• Registro dei consensi e degli accessi ai dati sanitari: finché hai l'account, per poter dimostrare cosa hai accettato e chi ha consultato i tuoi dati.

8. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e riceverne una copia (art. 15);
• correggerli (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• riceverli in un formato leggibile da macchina e trasferirli ad altri (art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare ogni consenso, senza che questo tocchi la liceità di quanto fatto prima della revoca (art. 7.3).

Molte di queste cose le fai da solo nelle impostazioni: scarica i miei dati, consensi, elimina account. Per il resto scrivi a info@athenabuilding.com: rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Athena è riservata a chi ha almeno 18 anni: la data di nascita viene controllata alla registrazione. Se scopriamo che un account appartiene a un minore lo chiudiamo e ne cancelliamo i dati.

10. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento. Dettagli nella cookie policy.

11. Modifiche

Se questa informativa cambia nella sostanza te lo comunichiamo prima, via email o nell'app. Le versioni precedenti restano registrate insieme ai consensi che hai prestato.