Informativa sulla privacy

Coachly è il nome del prodotto. Il servizio è gestito da Andrea Redegalli, persona fisica, che decide perché e come vengono trattati i dati ed è quindi titolare del trattamento. Non esiste una società Coachly.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a help@coachly-one.com. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.

• L'app Coachly per Android, con il tuo account.
• Il sito www.coachly-one.com.
• Le email che scrivi al supporto, comprese le richieste di accesso anticipato alla beta.

Account

Email, nome e cognome che inserisci alla registrazione, e la password, conservata solo in forma cifrata (hash) dal servizio di autenticazione Keycloak. Nome ed email vengono copiati anche nel tuo profilo, insieme a un identificativo interno che collega i tuoi dati di allenamento.

Allenamenti

• Schede, programmi, calendario e obiettivi che scrivi.
• Allenamenti registrati: esercizi, serie, ripetizioni, carichi, RIR, tempi di recupero, inizio e fine della sessione.
• Esercizi personali che crei, con le loro istruzioni.
• Impostazioni delle macchine (palestra, sedile, schienale) e nomi preferiti degli esercizi.
• Note libere su sessioni, esercizi e serie.

Preferenze

Unità di misura, lingua, fuso orario e simili impostazioni dell’app.

Dati tecnici

Quando l’app o il sito contattano i nostri server, il server riceve l’indirizzo IP e i dati tecnici della richiesta (data, ora, indirizzo chiamato). Servono a far funzionare il servizio e a proteggerlo da abusi.

Cosa non raccogliamo

Non chiediamo data di nascita, sesso, peso corporeo, misure, foto, posizione, contatti della rubrica o dati di altre app (per esempio Health Connect). Il “carico” degli allenamenti è il peso sollevato, non il tuo peso corporeo.

• Fornirti il servizio: creare l’account, salvare e sincronizzare allenamenti e programmi, calcolare i suggerimenti di carico. Base: esecuzione del contratto, cioè dei Termini di servizio (art. 6(1)(b) GDPR).
• Sicurezza del servizio: limitare gli abusi (per esempio troppe richieste dallo stesso IP), individuare errori e attacchi. Base: legittimo interesse a proteggere il servizio e i suoi utenti (art. 6(1)(f)).
• Rispondere alle tue email: supporto, richieste sui tuoi dati, accesso anticipato. Base: richiesta dell’interessato e misure precontrattuali (art. 6(1)(b)); per le richieste sui diritti, obbligo di legge (art. 6(1)(c)).
• Obblighi di legge: rispondere a richieste delle autorità quando previsto. Base: art. 6(1)(c).

Non usiamo i dati per pubblicità, profilazione o marketing, e non li vendiamo. Senza i dati dell’account non è possibile creare un account e sincronizzare gli allenamenti; tutto il resto lo inserisci tu, se vuoi.

Coachly serve a organizzare e registrare l’allenamento in palestra. Non tratta i dati per finalità mediche, non fa diagnosi e non chiede informazioni sulla salute: i dati di allenamento sono usati solo per mostrarti storico, progressi e suggerimenti di carico.

Le note libere sono pensate per appunti sull’allenamento. Ti chiediamo di non scriverci informazioni sulla salute (infortuni, patologie, farmaci): non le analizziamo e restano visibili solo a te, ma è meglio che non ci siano.

L’app ha due interruttori in Profilo → Dati e privacy → Cosa raccogliamo: “Analisi di prodotto”, spento finché non lo accendi tu, e “Segnalazioni di errore”.

Oggi nessuno dei due invia dati: statistiche ed errori restano nel registro locale del telefono e non lasciano il dispositivo. L’app non contiene strumenti di analisi o di raccolta crash di terze parti (come Firebase o Sentry).

Se in futuro attiveremo l’invio, aggiorneremo prima questa informativa. Le statistiche di utilizzo saranno inviate solo con il tuo consenso (art. 6(1)(a)), revocabile in ogni momento dallo stesso interruttore; le segnalazioni di errore, limitate ai dati tecnici del crash, si baseranno sul legittimo interesse a correggere i problemi e potrai comunque disattivarle.

• Il sito non usa cookie, non salva nulla nel tuo browser e non contiene strumenti di analisi, pixel o widget di terze parti. Per questo non c’è un banner dei cookie.
• I caratteri tipografici sono serviti dal nostro server, non da Google Fonts.
• Il server che ospita il sito può registrare log tecnici (indirizzo IP, data, pagina richiesta) per sicurezza, conservati al massimo 30 giorni.

Se scrivi a help@coachly-one.com trattiamo il tuo indirizzo email, il messaggio ed eventuali allegati, solo per risponderti. Se chiedi l’accesso anticipato, usiamo l’indirizzo per invitarti alla beta e per le comunicazioni sulla beta: non è un’iscrizione a una newsletter e non riceverai messaggi promozionali.

Le email sono conservate per il tempo necessario a gestire la richiesta e poi per al massimo 12 mesi, per ritrovare lo storico se scrivi di nuovo.

• Andrea Redegalli, in qualità di titolare, per gestire il servizio e il supporto.
• IONOS SE, che fornisce i server in Spagna, Unione Europea, come responsabile del trattamento (art. 28 GDPR). Non accede ai contenuti se non per gestire l’infrastruttura.
• Il fornitore della casella email di help@coachly-one.com, come responsabile del trattamento, per i soli messaggi al supporto.
• Google: la prima volta che serve, l’app scarica un carattere tipografico da Google Fonts, e in quel momento Google riceve l’indirizzo IP del telefono. Non riceve dati del tuo account o dei tuoi allenamenti.
• Le autorità, solo quando la legge lo impone.

Nessun altro: nessun inserzionista, nessun intermediario di dati, nessuna vendita.

Account, allenamenti e backend restano su server nell’Unione Europea (Spagna, Unione Europea). L’unico contatto con un paese extra UE è lo scaricamento del carattere da Google Fonts descritto sopra: Google LLC (Stati Uniti) aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (art. 45 GDPR).

• Account e allenamenti: finché l’account esiste. Quando elimini una singola scheda, un programma o un esercizio, sparisce dall’app ma resta archiviato fino all’eliminazione dell’account.
• Dopo l’eliminazione dell’account: i dati collegati vengono cancellati definitivamente da tutti i servizi, entro 30 giorni dalla richiesta. Restano solo l’identificativo interno dell’account eliminato, senza nome né email, e per 30 giorni il registro dell’evento di eliminazione nel servizio di autenticazione: servono a completare e dimostrare la cancellazione.
• Backup: al momento non teniamo copie di backup separate del database. Se le introdurremo, lo indicheremo qui con la loro durata, e un dato già cancellato non verrà ripristinato da un backup.
• Log tecnici dei server: al massimo 30 giorni.
• Email al supporto: fino a 12 mesi dalla chiusura della richiesta.
• Sul telefono: i dati restano nel database cifrato dell’app finché non li cancelli o disinstalli l’app.

Puoi chiedere in qualsiasi momento l’eliminazione del tuo account e di tutti i dati collegati scrivendo a help@coachly-one.com dall’indirizzo del tuo account. La completiamo entro 30 giorni e ti confermiamo l’avvenuta cancellazione. Passaggi, cosa si cancella e cosa resta sono nella pagina Eliminare l'account Coachly.

Da Profilo → Dati e privacy → Cancella i dati su questo dispositivo cancelli invece solo i dati salvati sul telefono: account e dati sui server restano.

Scrivendo a help@coachly-one.com puoi chiedere in ogni momento di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• correggerli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina (art. 20): dall’app puoi già farlo da Profilo → Dati e privacy → Esporta tutto, che crea un file JSON;
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare un consenso dato, senza effetti sui trattamenti precedenti (art. 7).

Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese in cui vivi.

Coachly è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori: se ci accorgiamo che un account appartiene a un minore, lo eliminiamo. Se sei un genitore e pensi che tuo figlio abbia un account, scrivi a help@coachly-one.com.

• Le comunicazioni fra app, sito e server sono cifrate (HTTPS).
• Sul telefono i dati stanno in un database cifrato, con la chiave nel portachiavi protetto del sistema; il backup automatico di Android è disattivato.
• L’accesso avviene tramite il browser di sistema: l’app non vede la tua password.
• I server non registrano il contenuto delle richieste.

L’app propone carichi e ripetizioni con regole calcolate sul tuo storico. Sono suggerimenti che confermi o correggi tu: non ci sono decisioni automatizzate che producono effetti giuridici o simili su di te (art. 22 GDPR).

In cima alla pagina trovi versione e data dell’ultima modifica. Se cambiamo qualcosa di sostanziale (nuovi dati, nuove finalità, nuovi fornitori) lo comunichiamo nell’app o via email prima che la modifica si applichi. Le versioni precedenti sono disponibili su richiesta a help@coachly-one.com.