Informativa privacy
Ultimo aggiornamento: 17 ottobre 2026
Questa informativa spiega quali dati personali trattiamo quando usi VigorLink, perché, per quanto tempo e quali sono i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR").
1. Chi tratta i tuoi dati
Gestore di VigorLink: Andrea Zambara, Mozzanica (BG), Italia. Contatto per la privacy: workoutprogetto8@gmail.com.
- Per l’account e il funzionamento dell’app (registrazione, accesso, sicurezza, assistenza) il titolare del trattamento è Andrea Zambara.
- Se ti alleni con un coach, per i dati che condividi con lui (schede, allenamenti, misure, infortuni, video, chat) il titolare è il tuo coach, il cui nome compare nella schermata dei consensi e nel tuo profilo. Andrea Zambara tratta questi dati solo per conto del coach e secondo le sue istruzioni, come responsabile del trattamento (art. 28 GDPR).
- Se usi VigorLink in autonomia, senza coach, il titolare di tutti i tuoi dati è Andrea Zambara.
2. Quali dati trattiamo
- Dati di account: nome, email, password (conservata cifrata), ruolo, foto profilo, telefono e data di nascita se li inserisci.
- Comune di residenza, facoltativo: solo il comune (non l’indirizzo né il CAP). Lo indichi tu dalle Impostazioni o all’avvio; se non lo fai può inserirlo il tuo coach. Lo vedono solo tu e il tuo coach attuale; non è mai visibile ad altri utenti.
- Collaboratori del tuo coach: se il coach ha un team (ad esempio la segreteria), i suoi collaboratori vedono il tuo nome, l’email e il telefono e gli appuntamenti che ti riguardano, per organizzare l’agenda; se il coach lo sceglie, anche le sue attività da fare collegate a te (il tuo nome e il testo dell’attività). Non vedono schede, allenamenti, progressi, dati di salute, misure, chat né video. Operano sotto la responsabilità del coach.
- Dati di allenamento: schede, sessioni svolte, carichi, ripetizioni, RPE, esercizi sostituiti, appuntamenti.
- Dati relativi alla salute (categoria particolare, art. 9 GDPR), solo con il tuo consenso: peso, altezza, misure e composizione corporea, infortuni e dolori, note mediche e alimentari che scegli di indicare.
- Dati biometrici di allenamento da Apple Salute (categoria particolare, art. 9 GDPR), solo se attivi il collegamento con un consenso separato: frequenza cardiaca e calorie attive registrate dal tuo orologio o telefono soltanto nell’intervallo di tempo di ogni allenamento, inviate da te tramite il Comando Rapido di iPhone. Puoi scollegare Apple Salute e cancellare questi dati in ogni momento.
- Notifiche: le tue preferenze e, se attivi le notifiche push, l’indirizzo tecnico del dispositivo fornito dal browser. Il contenuto delle notifiche viaggia cifrato attraverso il servizio push del produttore del browser o del sistema operativo (Apple, Google, Mozilla, Microsoft), che non può leggerlo.
- Foto e video che ti ritraggono, solo con il tuo consenso: video di esecuzione degli esercizi e foto o video inviati in chat.
- Messaggi: testi, note vocali, allegati e, su richiesta, la loro trascrizione in testo. Nei messaggi potresti scrivere anche informazioni sulla tua salute: condividile solo se servono al tuo allenamento.
- Community: per i coach il profilo pubblico della vetrina; per gli atleti le recensioni (pubblicate senza nome), le richieste di coaching, i messaggi e le proposte di sessione nei gruppi. Le dimostrazioni degli esercizi possono essere link a siti esterni scelti dal coach: aprendoli, quei siti ricevono i dati tecnici del tuo dispositivo secondo le loro regole. I video YouTube si caricano solo quando premi “Guarda la dimostrazione”, in modalità senza cookie (youtube-nocookie.com): prima di quel tocco non viene contattato alcun servizio di YouTube o Google.
- Dati tecnici: registri di accesso e di sicurezza, tipo di dispositivo e browser, data e ora delle operazioni, registro dei consensi dati e revocati.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, far funzionare schede, allenamenti, chat e calendario | Esecuzione del contratto (art. 6.1.b GDPR) |
| Personalizzare e monitorare l’allenamento con i dati di salute | Consenso esplicito (artt. 6.1.a e 9.2.a GDPR) |
| Mostrare a te e al tuo PT attuale il riepilogo cardiaco e calorico degli allenamenti (Apple Salute) | Consenso esplicito (artt. 6.1.a e 9.2.a GDPR), separato e revocabile |
| Mostrare al tuo coach, in forma aggregata (conteggi per regione, provincia e comune), dove vivono i suoi atleti e, quando sarà attiva, suggerirti coach vicini a te senza rivelare il tuo comune a nessun coach | Consenso (art. 6.1.a GDPR) quando indichi tu il comune; revocabile cancellandolo dalle Impostazioni. Se lo indica il tuo coach, lo tratta il coach come titolare per la gestione dei suoi atleti |
| Organizzare gli appuntamenti con il tuo coach, anche tramite i collaboratori del suo team | Esecuzione del contratto (art. 6.1.b GDPR) |
| Ricevere dal tuo coach inviti a eventi e comunicazioni sulle sue iniziative (in chat o per email), scelti anche in base al tuo obiettivo, alla tua attività recente e al comune che hai indicato; registrare se li hai aperti e la tua risposta (partecipo / non posso) | Consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), separato e revocabile in ogni momento da Impostazioni › Privacy e dati; il titolare è il tuo coach. Non tracciamo l’apertura delle email |
| Rispondere a una richiesta di demo inviata dal sito (nome, email e, se li indichi, telefono, studio e numero di atleti) | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR); dati cancellati dopo 12 mesi |
| Preparare con l’intelligenza artificiale una bozza di scheda su richiesta del coach: al fornitore arrivano solo il testo scritto dal coach e le sue indicazioni generali, mai nome, email o altri dati che identificano l’atleta; la bozza viene sempre rivista dal coach. Teniamo per 12 mesi la richiesta e i titoli delle indicazioni usate | Esecuzione del contratto con il coach (art. 6.1.b GDPR) |
| Messaggi automatici del tuo coach nei primi giorni della collaborazione (percorso di benvenuto), in chat o per email | Esecuzione del contratto (art. 6.1.b GDPR): sono comunicazioni del servizio di allenamento, non promozionali |
| Inviarti notifiche e promemoria che hai scelto | Esecuzione del contratto (art. 6.1.b GDPR); le notifiche push solo dopo il tuo consenso sul dispositivo |
| Ricevere feedback tecnico tramite foto e video | Consenso esplicito (artt. 6.1.a e 9.2.a GDPR) |
| Vetrina dei coach, recensioni, richieste di coaching e gruppi tra atleti | Esecuzione del contratto (art. 6.1.b GDPR), su tua iniziativa |
| Pubblicare in forma anonima un tuo risultato nella vetrina del coach | Consenso (art. 6.1.a GDPR), dato caso per caso e revocabile |
| Condividere con il nuovo coach lo storico degli allenamenti fatti in autonomia | Consenso (art. 6.1.a GDPR), revocabile da Impostazioni › Privacy e dati |
| Inviarti comunicazioni promozionali su novità e offerte | Consenso (art. 6.1.a GDPR) |
| Sicurezza dell’app, prevenzione di abusi, prova dei consensi | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti di legge (ad esempio fiscali, quando saranno attivi i pagamenti) | Obbligo legale (art. 6.1.c GDPR) |
I consensi sono facoltativi, separati e revocabili in ogni momento da Impostazioni › Privacy e dati. Se non li dai puoi comunque usare l’app, senza le funzioni che richiedono quei dati. La revoca non pregiudica la liceità del trattamento svolto prima.
3-bis. Community: cosa vedono gli altri
- Vetrina: quello che il coach pubblica è visibile a tutti gli utenti registrati finché resta pubblicato.
- Recensioni: sono mostrate senza il nome di chi le scrive, anche al coach recensito. Puoi modificarle o cancellarle quando vuoi.
- Risultati anonimi: il coach può proporre di pubblicare un tuo progresso (es. carichi o misure) senza nome, foto né altri elementi che ti rendano riconoscibile. Viene pubblicato solo se lo approvi e lo cancelliamo appena ritiri il consenso.
- Richiesta a un coach: il coach vede il tuo nome e il messaggio. Se accetta, diventa il titolare dei dati che condividi con lui; se hai scelto di portare con te lo storico, vede anche schede, allenamenti, carichi e video fatti in autonomia, finché non revochi la condivisione o non termina la collaborazione. Misure e dati di salute non sono inclusi.
- Gruppi: i membri vedono il tuo nome e i messaggi che scrivi nel gruppo; uscendo non vedi più la conversazione, mentre i tuoi messaggi restano finché non li elimini o non elimini l’account. Non condividere nei gruppi dati sulla salute.
4. Per quanto tempo li conserviamo
- Dati di account e di allenamento: finché l’account resta attivo, poi vengono cancellati.
- Dati di salute: finché mantieni il consenso. Se lo revochi vengono cancellati subito peso, altezza, misure, infortuni e note mediche e alimentari.
- Foto e video: finché non li elimini o revochi il consenso; in quel caso vengono cancellati subito i video di esecuzione e tutte le foto e i video della conversazione con il tuo coach.
- Comune di residenza: finché non lo cancelli. Se l’aveva inserito il coach, viene rimosso quando la collaborazione termina.
- Preferenze di visualizzazione salvate sull’account (ad esempio la disposizione dei riquadri di Home e Analytics): finché l’account resta attivo; puoi ripristinare quella predefinita quando vuoi.
- Account creati dal coach e mai usati: se il coach ha creato il tuo account ma non hai mai fatto l’accesso e non ci sono messaggi, allenamenti o altri dati, il coach può eliminarlo (ad esempio per un’email sbagliata). L’account viene cancellato subito, insieme alle schede preparate per te.
- Inviti e comunicazioni del coach (testo ricevuto, apertura e risposta): finché il coach non elimina la comunicazione o non termina la collaborazione con l’account; i messaggi in chat seguono le regole della chat.
- Registro dei consensi: per tutta la durata dell’account, come prova della liceità del trattamento.
- Quando elimini l’account cancelliamo subito tutti i dati e i file collegati; eventuali copie di backup tecniche vengono sovrascritte entro 30 giorni.
5. Chi può vedere i tuoi dati
- Il tuo coach, per i dati che condividi con lui e solo finché collaborate.
- Andrea Zambara, solo quando serve per assistenza tecnica richiesta, sicurezza o obblighi di legge.
- I fornitori elencati sotto, che trattano i dati per nostro conto con accordi conformi all’art. 28 GDPR.
- Autorità pubbliche, solo se previsto dalla legge.
I tuoi dati non vengono venduti né usati per pubblicità di terzi.
| Fornitore | Servizio | Dove | Garanzie |
|---|---|---|---|
| Supabase Inc. | Database, accesso all’account, archiviazione di file, foto e video | Unione Europea (Irlanda) | Dati conservati nell’UE; accordo sul trattamento dei dati (DPA) |
| Vercel Inc. | Pubblicazione del sito e dell’app | Unione Europea e Stati Uniti | EU-U.S. Data Privacy Framework e clausole contrattuali tipo |
| Resend Inc. | Invio delle email (schede, avvisi, recupero password) | Stati Uniti | EU-U.S. Data Privacy Framework e clausole contrattuali tipo |
| Groq Inc. | Trascrizione in testo delle note vocali e della dettatura, solo su richiesta | Stati Uniti | Clausole contrattuali tipo |
| Anthropic PBC | Lettura automatica delle schede caricate dal coach (import da file) e preparazione di bozze di schede su sua richiesta, senza dati identificativi degli atleti | Stati Uniti | Clausole contrattuali tipo |
I trasferimenti fuori dall’Unione Europea avvengono solo verso fornitori coperti da una decisione di adeguatezza (EU-U.S. Data Privacy Framework) o dalle clausole contrattuali tipo della Commissione europea.
6. I tuoi diritti
Puoi esercitare in ogni momento, gratuitamente, i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai dati e copia dei dati (in app: Scarica i miei dati);
- rettifica dei dati inesatti (in app, dal tuo profilo);
- cancellazione (in app: Elimina account);
- portabilità in un formato leggibile da un computer (file JSON scaricabile);
- limitazione e opposizione al trattamento;
- revoca dei consensi (in app: Impostazioni › Privacy e dati).
Per tutto ciò che non puoi fare in app scrivi a workoutprogetto8@gmail.com: rispondiamo entro un mese. Se ti alleni con un coach, per i dati che gestisce lui puoi rivolgerti anche direttamente a lui. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
7. Età minima
VigorLink è riservata a persone maggiorenni. Al primo accesso ti chiediamo di dichiarare di avere almeno 18 anni.
8. Sicurezza
I dati viaggiano cifrati e sono conservati su server nell’Unione Europea. Ogni utente vede solo i propri dati e quelli che gli sono stati condivisi, grazie a regole di accesso applicate direttamente dal database. Nessun processo automatizzato prende decisioni che producano effetti giuridici su di te.
9. Modifiche
Se cambiamo questa informativa in modo sostanziale te lo mostriamo al primo accesso successivo e ti chiediamo di rileggerla. Vedi anche i Termini di servizio e la pagina sui cookie.