Privacy Policy
Ultimo aggiornamento / Last updated: 27 luglio 2026
🇮🇹 Italiano
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Giuseppe Parasporo (P.IVA 03236780809 — C.F. PRCGPP95T02D976R), con sede in Italia, raggiungibile all'indirizzo email info@aretemethod.eu.
2. Tipologie di dati raccolti
Raccogliamo e trattiamo le seguenti categorie di dati:
- Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma cifrata).
- Dati di profilo: ruolo (coach / cliente), avatar, informazioni professionali del coach.
- Dati sanitari e di composizione corporea: peso, altezza, BMI, misure corporee, calorie, obiettivi nutrizionali — forniti volontariamente dall'utente o dal coach delegato.
- Dati di allenamento: programmi, sessioni, esercizi, progressi.
- Dati di monitoraggio: check-in periodici, questionari, score mindset, streak.
- Dati di pagamento: importi, scadenze, stato abbonamento (i dati di carta vengono gestiti direttamente da Stripe e non transitano sui nostri server).
- Dati di comunicazione: messaggi scambiati nella chat interna.
- Dati tecnici: indirizzo IP, tipo di dispositivo, browser, log di accesso, token per notifiche push.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di coaching | Esecuzione del contratto (Art. 6 §1 b GDPR) |
| Trattamento di dati sanitari (misure corporee, foto progressione, diario alimentare, stato emotivo, appunti CBT) | Consenso esplicito dell'interessato (Art. 9 §2 a GDPR) |
| Autenticazione e sicurezza account | Legittimo interesse (Art. 6 §1 f GDPR) |
| Invio notifiche push e email di servizio | Esecuzione del contratto |
| Fatturazione e adempimenti fiscali | Obbligo legale (Art. 6 §1 c GDPR) |
| Generazione AI di schede allenamento e piani nutrizionali | Consenso esplicito (Art. 6 §1 a GDPR) |
| Analisi aggregate e miglioramento del servizio | Legittimo interesse |
| Marketing e newsletter | Consenso esplicito (Art. 6 §1 a GDPR) |
4. Terze parti e destinatari
I dati possono essere comunicati alle seguenti categorie di destinatari:
- Supabase Inc. (USA) — database e autenticazione. Trasferimento coperto da Standard Contractual Clauses (SCC).
- Vercel Inc. (USA) — hosting e CDN. Trasferimento coperto da SCC.
- Stripe Inc. (USA) — elaborazione pagamenti. Stripe è titolare autonomo per i dati di carta.
- Resend Inc. (USA) — invio email transazionali.
- Google LLC (USA) — Calendar, Google Meet, Sheets, AI (Gemini). Soggetto a Google Privacy Policy.
- Groq Inc. (USA) — generazione AI schede allenamento. I dati inviati a Groq non vengono usati per addestrare modelli.
- Coach utente della piattaforma — il coach che gestisce il tuo profilo ha accesso ai tuoi dati nella misura necessaria all'erogazione del servizio.
Non vendiamo dati personali a terzi.
5. Trasferimenti extra-UE
Alcuni fornitori (Supabase, Vercel, Stripe, Resend, Google, Groq) hanno sede negli USA. Il trasferimento avviene mediante Standard Contractual Clauses approvate dalla Commissione Europea o, ove applicabile, sulla base del Data Privacy Framework EU-USA.
6. Conservazione dei dati
- Dati di account: per tutta la durata del rapporto contrattuale + 10 anni per obblighi fiscali.
- Dati sanitari: per tutta la durata del rapporto + 5 anni dalla cancellazione dell'account.
- Log tecnici: 90 giorni.
- Messaggi chat: per tutta la durata del rapporto coach-cliente.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accedere ai tuoi dati personali;
- Ottenere la rettifica di dati inesatti;
- Richiedere la cancellazione ("diritto all'oblio");
- Limitare o opporti al trattamento;
- Ricevere i tuoi dati in formato portabile;
- Revocare il consenso in qualsiasi momento;
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a info@aretemethod.eu. Risponderemo entro 30 giorni.
8. Dati dei minori
Il servizio è riservato a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati, contattaci immediatamente.
9. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
10. Modifiche
Ci riserviamo il diritto di aggiornare questa policy. Le modifiche sostanziali verranno comunicate via email o tramite avviso nell'app almeno 15 giorni prima dell'entrata in vigore.
🇬🇧 English
1. Data Controller
The data controller is Giuseppe Parasporo (VAT IT03236780809 — Tax ID PRCGPP95T02D976R), based in Italy, reachable at info@aretemethod.eu.
2. Types of Data Collected
- Registration data: first name, last name, email address, password (stored in encrypted form).
- Profile data: role (coach / client), avatar, coach professional information.
- Health & body composition data: weight, height, BMI, body measurements, calories, nutritional goals — provided voluntarily by the user or by the delegated coach.
- Training data: programs, sessions, exercises, progress.
- Monitoring data: periodic check-ins, questionnaires, mindset scores, streaks.
- Payment data: amounts, due dates, subscription status (card details are handled directly by Stripe and do not transit our servers).
- Communication data: messages exchanged in the internal chat.
- Technical data: IP address, device type, browser, access logs, push notification tokens.
3. Purposes and Legal Bases
| Purpose | Legal basis |
|---|---|
| Providing the coaching service | Performance of contract (Art. 6 §1 b GDPR) |
| Processing health data (body measurements, progress photos, food diary, emotional state, CBT notes) | Explicit consent of the data subject (Art. 9 §2 a GDPR) |
| Account authentication and security | Legitimate interest (Art. 6 §1 f GDPR) |
| Push notifications and service emails | Performance of contract |
| Invoicing and tax compliance | Legal obligation (Art. 6 §1 c GDPR) |
| AI generation of workout and nutrition plans | Explicit consent (Art. 6 §1 a GDPR) |
| Aggregate analysis and service improvement | Legitimate interest |
| Marketing and newsletter | Explicit consent (Art. 6 §1 a GDPR) |
4. Third Parties and Recipients
- Supabase Inc. (USA) — database and authentication. Transfer covered by Standard Contractual Clauses (SCC).
- Vercel Inc. (USA) — hosting and CDN. Transfer covered by SCC.
- Stripe Inc. (USA) — payment processing. Stripe is an independent controller for card data.
- Resend Inc. (USA) — transactional email delivery.
- Google LLC (USA) — Calendar, Google Meet, Sheets, AI (Gemini). Subject to Google Privacy Policy.
- Groq Inc. (USA) — AI workout plan generation. Data sent to Groq is not used for model training.
- Platform coach (user) — the coach managing your profile has access to your data to the extent necessary to provide the service.
We do not sell personal data to third parties.
5. International Transfers
Some providers (Supabase, Vercel, Stripe, Resend, Google, Groq) are based in the USA. Transfers occur via Standard Contractual Clauses approved by the European Commission or, where applicable, under the EU-US Data Privacy Framework.
6. Data Retention
- Account data: for the duration of the contract + 10 years for tax obligations.
- Health data: for the duration of the relationship + 5 years from account deletion.
- Technical logs: 90 days.
- Chat messages: for the duration of the coach-client relationship.
7. Your Rights
Under Arts. 15–22 GDPR, you have the right to:
- Access your personal data;
- Obtain rectification of inaccurate data;
- Request erasure ("right to be forgotten");
- Restrict or object to processing;
- Receive your data in a portable format;
- Withdraw consent at any time;
- Lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).
To exercise your rights, write to info@aretemethod.eu. We will respond within 30 days.
8. Children's Data
The service is reserved for persons aged at least 16. We do not knowingly collect data from children under 16. If you believe a minor has provided data, contact us immediately.
9. Cookies
For detailed information on our use of cookies, see our Cookie Policy.
10. Changes
We reserve the right to update this policy. Material changes will be communicated by email or via an in-app notice at least 15 days before taking effect.