Privacy Policy

Versione v3 · aggiornata il 31/10/2026

CoachApp è una piattaforma che personal trainer, studi e centri fitness (i «trainer») usano per seguire i propri clienti: schede di allenamento, appuntamenti, abbonamenti, pagamenti, comunicazioni e progressi. Questa informativa spiega chi tratta i tuoi dati, quali, perché e come.

1. Chi tratta i dati: due ruoli diversi

Il gestore della piattaforma

CoachApp
Email: info@coachapp.it

Il gestore è titolare del trattamento dei dati degli account dei trainer e dei loro collaboratori, dei dati dell'abbonamento dei trainer alla piattaforma e dei dati tecnici necessari alla sicurezza del servizio. Per i dati dei clienti dei trainer agisce invece come responsabile del trattamento (art. 28 GDPR), per conto del trainer e secondo l'Accordo sul trattamento dei dati.

Il trainer

Ogni trainer è titolare del trattamento dei dati dei propri clienti: decide quali dati raccogliere, per quali finalità e per quanto tempo. I dati di ogni trainer sono separati da quelli degli altri: un trainer non vede i clienti di un altro.

2. Quali dati

• Account: nome utente, email, password (conservata solo in forma cifrata, non leggibile da nessuno), ruolo e permessi.
• Dati del cliente inseriti dal trainer o dal cliente: anagrafica, contatti, abbonamenti e pagamenti, appuntamenti, schede e sessioni di allenamento, misure corporee, peso, foto dei progressi, note, documenti caricati, messaggi in chat.
• Dati tecnici e di sicurezza: data e ora degli accessi, indirizzo IP, tipo di dispositivo e browser, dispositivi da cui si accede, tentativi di accesso non riusciti.
• Dati di pagamento: i pagamenti con carta avvengono su Stripe; CoachApp non riceve né conserva i numeri delle carte, ma solo l'esito e l'importo del pagamento.
• Notifiche: identificativi tecnici del dispositivo per inviare notifiche push all'app.

App per smartphone e smartwatch

Le app CoachApp per Android e iOS mostrano la stessa piattaforma web e usano in più alcune funzioni del telefono:

• notifiche push: l'app registra un identificativo del dispositivo (token) e il modello del telefono, usati solo per recapitare le notifiche tramite Firebase Cloud Messaging e, sugli iPhone, il servizio di notifiche di Apple; il token viene cancellato quando esci dall'account o lo elimini;
• timer di recupero: l'avviso di fine recupero è creato dal telefono stesso, senza passare dai nostri server;
• fotocamera e foto: solo quando scegli di caricare una foto (profilo o check), previa autorizzazione del telefono;
• smartwatch (Wear OS): durante l'allenamento l'orologio riceve l'esercizio in corso, le serie e i carichi e una chiave di accesso temporanea, valida solo per l'allenamento; i dati restano sull'orologio fino alla fine della sessione o all'uscita dall'account.

Le app non contengono pubblicità né strumenti di tracciamento o di profilazione.

Minori

Gli account dei clienti li crea il trainer. Per un cliente con meno di 14 anni il trainer crea l'account solo con il consenso di chi esercita la responsabilità genitoriale, che può esercitare i diritti descritti in questa informativa.

Dati relativi alla salute

Misure, peso, foto dei progressi, infortuni o limitazioni fisiche indicate nelle note possono essere dati relativi alla salute (art. 9 GDPR). Il trainer li tratta solo per impostare e seguire il percorso di allenamento e sulla base del consenso esplicito del cliente, che il trainer è tenuto a raccogliere. Il cliente può revocarlo in qualsiasi momento chiedendo al trainer di cancellare questi dati.

3. Perché e su quale base

• Fornire il servizio richiesto (account, allenamenti, appuntamenti, abbonamenti, comunicazioni): esecuzione del contratto (art. 6.1.b GDPR).
• Dati relativi alla salute per il percorso di allenamento: consenso esplicito del cliente raccolto dal trainer (art. 9.2.a).
• Sicurezza degli account e della piattaforma (registro accessi, verifica in due passaggi, avvisi di accesso da un nuovo dispositivo, blocco dei tentativi ripetuti): legittimo interesse (art. 6.1.f).
• Abbonamento dei trainer alla piattaforma e fatturazione: contratto e obblighi di legge (art. 6.1.b e 6.1.c).
• Email e notifiche di servizio (promemoria, conferme, scadenze): contratto; le comunicazioni promozionali del trainer richiedono il tuo consenso.

4. Fornitori che trattano i dati per conto nostro

Usiamo solo fornitori che offrono garanzie adeguate, nella misura necessaria al funzionamento del servizio:

• OVHcloud – server su cui gira la piattaforma (hosting nell'Unione Europea);
• Stripe – pagamenti degli abbonamenti dei trainer e pagamenti online dei clienti (sull'account Stripe del trainer);
• Google – Google Calendar e Google Drive, solo se collegati (vedi sotto);
• Firebase Cloud Messaging (Google) – recapito delle notifiche push all'app;
• Apple Push Notification service (Apple) – recapito delle notifiche push sugli iPhone;
• servizio di invio email della piattaforma o, se il trainer lo configura, il server email del trainer;
• cdnjs (Cloudflare) e jsDelivr – distribuiscono alcuni componenti delle pagine (icone, grafici, finestre di avviso): ricevono solo i dati tecnici della richiesta, come l'indirizzo IP.

I video degli esercizi scelti dal trainer possono essere ospitati su YouTube (Google): il video viene caricato solo quando lo apri e da quel momento YouTube tratta i dati secondo la propria informativa (vedi la Cookie Policy).

Alcuni fornitori possono trattare dati anche fuori dall'Unione Europea: in questi casi il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali standard).

5. Cambio di trainer

Se un altro trainer ti invita a seguirti, decidi tu: prima di accettare vedi cosa resta in sospeso con il trainer attuale e puoi scaricare tutti i tuoi dati in PDF. Se accetti, al nuovo trainer passano solo nome, cognome ed email (e le credenziali per entrare); lo storico (misure, schede, pagamenti) resta al trainer precedente, che ne è titolare e lo conserva secondo i propri obblighi.

6. Intelligenza artificiale

CoachApp non invia i dati personali dei clienti a servizi di intelligenza artificiale. Il trainer può creare schede con un'AI esterna usando il file di istruzioni della piattaforma, che contiene solo il catalogo degli esercizi e nessun dato dei clienti; i dati che il trainer sceglie di scrivere in quei servizi restano sotto la sua responsabilità.

7. Sicurezza

• connessioni sempre cifrate (HTTPS/TLS);
• password conservate in forma cifrata; chiavi dei servizi collegati (Stripe, Google, email) cifrate nel database;
• verifica in due passaggi obbligatoria per il gestore, i titolari e i collaboratori;
• avviso via email quando qualcuno accede da un dispositivo nuovo, blocco dei tentativi di accesso ripetuti;
• separazione dei dati tra trainer, permessi per i collaboratori decisi dal titolare, backup periodici.

8. Per quanto tempo

• Dati dei clienti: per il tempo deciso dal trainer, titolare; il cliente può chiederne la cancellazione al trainer o eliminare da solo il proprio account (vedi il punto 10).
• Token per le notifiche: fino all'uscita dall'account sul dispositivo o alla sua eliminazione.
• Dati di un trainer che non usa più la piattaforma: conservati per 90 giorni dalla fine dell'abbonamento, per permettergli di riattivarlo o di riavere i dati, poi cancellati.
• Registro degli accessi: 12 mesi, poi cancellato automaticamente.
• Log tecnici degli errori: 14 giorni, poi cancellati automaticamente.
• Dispositivi conosciuti: fino alla cancellazione dell'account.
• Backup: uno al giorno, conservati a rotazione sul server e su Google Drive (gli ultimi 10, circa 10 giorni); i dati cancellati spariscono anche dai backup entro questo periodo.
• Documenti di pagamento e fatture: per il tempo richiesto dalla legge fiscale.

9. Servizi Google

Il collegamento di un account Google è facoltativo ed è disponibile solo agli amministratori: ai trainer per Google Calendar (sincronizzare appuntamenti e prenotazioni) e al gestore per Google Drive (conservare i backup della piattaforma). I clienti non devono collegare alcun account Google. Vengono richieste solo le autorizzazioni necessarie alla funzione attivata.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use). CoachApp non vende, non cede e non usa a fini pubblicitari i dati ottenuti tramite le API di Google, non li condivide con terzi per loro finalità e non li usa per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati.

I token di accesso a Google sono conservati cifrati e usati solo dalle componenti che ne hanno bisogno, finché l'integrazione resta attiva. L'amministratore può scollegare l'account in qualsiasi momento da CoachApp o dalle impostazioni di sicurezza del proprio account Google: l'autorizzazione viene revocata, i token eliminati e le integrazioni disattivate.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento, oltre a revocare il consenso dato.

• Se sei cliente di un trainer: rivolgiti al tuo trainer, titolare dei tuoi dati; il gestore lo aiuta a rispondere.
• Se sei un trainer o un collaboratore: scrivi al gestore all'indirizzo indicato sopra.

Eliminazione dell'account

Se sei cliente puoi eliminare il tuo account in qualsiasi momento, dal sito o dall'app: Profilo → Elimina account, confermando con la password. L'accesso viene bloccato subito e vengono cancellati definitivamente anagrafica e contatti, check con misure e foto, schede e allenamenti svolti, carichi e note, documenti, chat, appuntamenti, foto profilo e dispositivi collegati. Restano soltanto gli abbonamenti e i pagamenti che il trainer deve conservare per obblighi fiscali, senza collegamento al tuo account. I passaggi sono anche nella pagina Eliminare l'account. I dati cancellati spariscono anche dai backup entro circa 10 giorni.

Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Modifiche

Questa informativa può essere aggiornata per modifiche normative o del servizio. In caso di cambiamenti importanti te lo chiediamo al primo accesso successivo.