Informativa sulla privacy
Ultimo aggiornamento: 28 ottobre 2026
La presente Informativa sulla privacy illustra il trattamento dei dati personali degli utenti di TrainerStudio e dei visitatori del suo sito web, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Legge Organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD). Essa descrive i dati trattati, le relative finalità e basi giuridiche, i destinatari e i diritti degli interessati.
1. Titolare del trattamento
Il titolare dei trattamenti descritti nella presente Informativa è TIMETIME SOFTWARE, S.L., società costituita ai sensi della legislazione spagnola e titolare di TrainerStudio (di seguito, «TrainerStudio»). Indirizzo di contatto in materia di protezione dei dati: info@trainerstudio.io.
2. Ruolo di titolare e di responsabile del trattamento
- TrainerStudio in qualità di titolare del trattamento: in relazione ai dati dei Trainer che utilizzano il Servizio (account, fatturazione, assistenza e utilizzo del prodotto) e dei visitatori del suo sito web.
- TrainerStudio in qualità di responsabile del trattamento: in relazione ai dati dei Clienti che ciascun Trainer gestisce nel Servizio (allenamenti, misure, fotografie, messaggi, nutrizione, ecc.). In tal caso, il titolare del trattamento è il Trainer e TrainerStudio tratta i dati esclusivamente secondo le sue istruzioni, in virtù dell'accordo sul trattamento dei dati incluso nei Termini di servizio.
I Clienti che intendano esercitare i propri diritti in relazione ai dati gestiti dal proprio Trainer devono rivolgersi a quest'ultimo. Le richieste pervenute direttamente a TrainerStudio saranno inoltrate al Trainer, che TrainerStudio assisterà nel darvi seguito.
3. Categorie di dati trattati
Dati dei Trainer
- Dati dell'account: nome, e-mail, telefono, password (conservata in forma cifrata), fotografia, lingua e paese.
- Dati professionali: nome commerciale, logo, servizi offerti, profilo pubblico e sito web da trainer.
- Dati di fatturazione: dati fiscali, indirizzo di fatturazione e storico dei pagamenti. I dati della carta sono trattati da Stripe o, per gli acquisti in-app, da Apple o Google; TrainerStudio non li conserva.
- Dati di assistenza: le comunicazioni intercorse con il team di TrainerStudio.
Dati dei Clienti
- Dati identificativi: nome, e-mail, telefono, fotografia, data di nascita e sesso.
- Dati di allenamento e salute: allenamenti registrati, peso, misure corporee, foto dei progressi, risposte ai questionari, abitudini, nutrizione, obiettivi e informazioni su infortuni o salute che il Cliente condivide con il proprio Trainer.
- Apple Health e Google: esclusivamente previa autorizzazione espressa del Cliente sul proprio dispositivo, dati quali passi o attività fisica, che vengono mostrati al Trainer nell'app. L'autorizzazione può essere revocata in qualsiasi momento dalle impostazioni del dispositivo.
- Comunicazioni: messaggi con il Trainer, documenti firmati e notifiche.
Dati raccolti automaticamente
- Dispositivo e connessione: tipo di dispositivo, sistema operativo, browser, indirizzo IP e posizione approssimativa da esso ricavata (in nessun caso geolocalizzazione GPS).
- Utilizzo: schermate visitate, funzionalità utilizzate, errori e prestazioni dell'app.
- Sito web e pubblicità: cookie e identificatori destinati a misurare visite e campagne, in conformità alle preferenze sui cookie espresse dall'utente.
Dati provenienti da terzi
- Google o Apple, quando l'utente accede tramite tali servizi (nome, e-mail e fotografia).
- Stripe, Apple e Google, in relazione allo stato dei pagamenti e degli abbonamenti.
- Piattaforme pubblicitarie, che forniscono dati aggregati o pseudonimizzati sulla campagna di provenienza.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione dell'account e prestazione del Servizio | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Addebito degli abbonamenti ed emissione delle fatture | Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c) |
| Comunicazioni relative al Servizio (sicurezza, pagamenti, modifiche) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Gestione delle richieste di assistenza | Esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b e f) |
| Analisi dell'utilizzo per il miglioramento del prodotto e la correzione degli errori | Legittimo interesse (art. 6, par. 1, lett. f) |
| Prevenzione delle frodi e degli abusi, e sicurezza del Servizio | Legittimo interesse (art. 6, par. 1, lett. f) |
| Invio di comunicazioni commerciali su TrainerStudio | Legittimo interesse nei confronti dei clienti, con possibilità di opposizione a ogni invio, o consenso (art. 6, par. 1, lett. f e a) |
| Cookie analitici e pubblicitari sul sito web | Consenso (art. 6, par. 1, lett. a) |
| Adempimento di obblighi fiscali, contabili e legali | Obbligo legale (art. 6, par. 1, lett. c) |
I dati dei Clienti sono trattati per conto del Trainer, al quale spetta, in qualità di titolare del trattamento, determinare e ottenere la base giuridica del trattamento, compresa quella applicabile ai dati relativi alla salute.
5. Funzionalità di intelligenza artificiale
Quando il Trainer utilizza una funzionalità di intelligenza artificiale, TrainerStudio comunica al fornitore del modello esclusivamente le informazioni necessarie a generare la risposta richiesta. TrainerStudio non utilizza i dati dei Clienti per addestrare modelli propri. L'intelligenza artificiale non adotta decisioni che producano effetti giuridici sugli interessati; la decisione finale spetta in ogni caso al Trainer.
6. Destinatari e sub-responsabili
TrainerStudio non vende dati personali. I dati sono comunicati esclusivamente ai fornitori che intervengono nella prestazione del Servizio, in qualità di responsabili o sub-responsabili del trattamento, con i quali TrainerStudio ha stipulato i relativi contratti contenenti obblighi di riservatezza e sicurezza:
| Fornitore | Finalità |
|---|---|
| Amazon Web Services (UE, Francoforte) | Server, archiviazione di file, invio di e-mail e analisi interna |
| MongoDB Atlas | Database |
| Vercel | Hosting del sito web e delle applicazioni web |
| Stripe | Pagamento degli abbonamenti e incassi dei Trainer dai propri Clienti |
| Apple e Google | Store di applicazioni, acquisti in-app, accesso e notifiche push (Firebase) |
| Datadog | Monitoraggio di errori e prestazioni |
| PostHog | Analisi di prodotto e configurazione delle funzionalità |
| Twilio e Meta (WhatsApp) | Invio di messaggi e notifiche tramite WhatsApp |
| OpenRouter e Anthropic | Funzionalità di intelligenza artificiale |
| Meta, Google e TikTok | Misurazione delle campagne pubblicitarie sul sito web (previo consenso) |
I dati potranno inoltre essere comunicati qualora lo imponga la legge o lo richieda un'autorità competente, per la tutela dei diritti di TrainerStudio o di terzi, o nell'ambito di un'operazione di fusione, acquisizione o cessione dell'azienda, nel qual caso l'acquirente sarà vincolato alla presente Informativa.
7. Trasferimenti internazionali
Alcuni fornitori si trovano negli Stati Uniti o in altri paesi situati al di fuori dello Spazio economico europeo. Tali trasferimenti si fondano su una decisione di adeguatezza della Commissione europea, come il Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework), o sulle clausole contrattuali tipo approvate dalla Commissione. Ulteriori informazioni possono essere richieste a info@trainerstudio.io.
8. Periodi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Account e contenuti | Finché l'account resta attivo e fino a 60 giorni dopo la sua chiusura |
| Fatturazione e dati fiscali | I periodi previsti dalla legge (in generale, 6 anni) |
| Assistenza | Fino a 3 anni dalla risoluzione della richiesta |
| Registri tecnici e di sicurezza | Fino a 12 mesi |
| Analisi dell'utilizzo | Fino a 26 mesi |
Decorsi tali periodi, i dati saranno cancellati o anonimizzati. Le copie di backup vengono eliminate secondo i loro ordinari cicli di rotazione. I dati potranno essere conservati, debitamente bloccati, per i termini di prescrizione delle azioni che potrebbero derivare dal trattamento.
9. Cookie
Il sito web utilizza cookie tecnici, necessari al suo funzionamento, e, previo consenso dell'utente, cookie analitici e pubblicitari destinati a misurare visite e campagne. L'utente può modificare le proprie preferenze o eliminare i cookie in qualsiasi momento tramite le impostazioni del proprio browser. Le app utilizzano l'archiviazione locale per mantenere la sessione e le preferenze dell'utente.
10. Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, nonché revocare il consenso prestato, mediante richiesta inviata a info@trainerstudio.io dall'indirizzo e-mail associato al proprio account. TrainerStudio risponderà entro un mese, prorogabile di ulteriori due mesi in caso di richieste complesse, e potrà chiedere la verifica dell'identità del richiedente.
Gli interessati hanno inoltre il diritto di proporre reclamo alla Agencia Española de Protección de Datos (Autorità spagnola per la protezione dei dati, www.aepd.es) o all'autorità di controllo del proprio paese di residenza.
11. Minori
Gli account trainer sono riservati ai maggiori di 18 anni. Il Trainer che presti servizi a Clienti di età inferiore a 14 anni, o all'età stabilita dalla legislazione applicabile, deve ottenere previamente il consenso dei titolari della responsabilità genitoriale o della tutela. TrainerStudio potrà cancellare i dati di minori trattati in assenza di tale consenso.
12. Sicurezza
TrainerStudio adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui la cifratura delle comunicazioni e dell'archiviazione, la conservazione cifrata delle password, il controllo degli accessi secondo il principio del privilegio minimo e l'esecuzione di copie di backup. Nessun sistema è completamente invulnerabile; si raccomanda pertanto agli utenti di utilizzare password robuste e di non condividerle. Le violazioni dei dati personali saranno gestite e notificate in conformità al GDPR.
13. Modifiche dell'Informativa
TrainerStudio può modificare la presente Informativa per adeguarla a cambiamenti del Servizio, dei suoi fornitori o della legislazione. La data dell'ultimo aggiornamento è indicata all'inizio del documento. Le modifiche sostanziali saranno comunicate via e-mail o tramite il Servizio.
14. Lingua
La presente Informativa è pubblicata in più lingue. In caso di discrepanza, prevale la versione in inglese.
15. Contatti
Qualsiasi richiesta relativa alla presente Informativa o all'esercizio dei diritti può essere indirizzata a info@trainerstudio.io.