Privacy Policy
Ultimo aggiornamento / Last updated: 19 ottobre 2026
🇮🇹 Italiano
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Giuseppe Parasporo (P.IVA 03236780809 — C.F. PRCGPP95T02D976R), con sede in Italia, raggiungibile all'indirizzo email info@aretemethod.eu.
2. Tipologie di dati raccolti
Raccogliamo e trattiamo le seguenti categorie di dati:
- Dati di registrazione: nome, cognome, indirizzo email, password (conservata in forma cifrata).
- Dati di profilo: ruolo (coach / cliente), avatar, informazioni professionali del coach.
- Dati sanitari e di composizione corporea: peso, altezza, BMI, misure corporee, calorie, obiettivi nutrizionali — forniti volontariamente dall'utente o dal coach delegato.
- Dati di allenamento: programmi, sessioni, esercizi, progressi.
- Dati di monitoraggio: check-in periodici, questionari, score mindset, streak.
- Dati di pagamento: importi, scadenze, stato abbonamento (i dati di carta vengono gestiti direttamente da Stripe e non transitano sui nostri server).
- Dati di comunicazione: messaggi scambiati nella chat interna.
- Dati tecnici: indirizzo IP, tipo di dispositivo, browser, log di accesso, token per notifiche push.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio di coaching | Esecuzione del contratto (Art. 6 §1 b GDPR) |
| Trattamento di dati sanitari (misure corporee, foto progressione, diario alimentare, stato emotivo, appunti CBT) | Consenso esplicito dell'interessato (Art. 9 §2 a GDPR) |
| Autenticazione e sicurezza account | Legittimo interesse (Art. 6 §1 f GDPR) |
| Invio notifiche push e email di servizio | Esecuzione del contratto |
| Fatturazione e adempimenti fiscali | Obbligo legale (Art. 6 §1 c GDPR) |
| Generazione AI di schede allenamento e piani nutrizionali | Consenso esplicito (Art. 6 §1 a GDPR) |
| Analisi aggregate e miglioramento del servizio | Legittimo interesse |
| Marketing e newsletter | Consenso esplicito (Art. 6 §1 a GDPR) |
4. Terze parti e destinatari
I dati possono essere comunicati alle seguenti categorie di destinatari:
- Supabase Inc. (USA) — database e autenticazione. Trasferimento coperto da Standard Contractual Clauses (SCC).
- Vercel Inc. (USA) — hosting e CDN. Trasferimento coperto da SCC.
- Stripe Inc. (USA) — elaborazione pagamenti. Stripe è titolare autonomo per i dati di carta.
- Resend Inc. (USA) — invio email transazionali.
- Google LLC (USA) — Calendar, Google Meet, Sheets. Soggetto a Google Privacy Policy.
- Groq Inc. (USA) — generazione AI schede allenamento. I dati inviati a Groq non vengono usati per addestrare modelli.
- Coach utente della piattaforma — il coach che gestisce il tuo profilo ha accesso ai tuoi dati nella misura necessaria all'erogazione del servizio.
Non vendiamo dati personali a terzi.
5. Trasferimenti extra-UE
Alcuni fornitori (Supabase, Vercel, Stripe, Resend, Google, Groq) hanno sede negli USA. Il trasferimento avviene mediante Standard Contractual Clauses approvate dalla Commissione Europea o, ove applicabile, sulla base del Data Privacy Framework EU-USA.
6. Conservazione dei dati
- Dati nell'app (account, profilo, dati sanitari, foto, referti, allenamenti, diari, messaggi, pagamenti registrati nell'app): finché l'account è attivo.
- Quando l'account viene eliminato — dal coach che ti segue, su tua richiesta, oppure da te dal Profilo se usi l'app senza coach — dati e file vengono cancellati subito dall'app. Le copie di sicurezza (backup) che li contengono vengono sovrascritte con la loro normale rotazione.
- Copia conservata dal professionista: prima della cancellazione il coach che ti segue può scaricare una copia della tua documentazione (dati e referti) e conservarla fuori dall'app, su supporti protetti, solo per i propri obblighi professionali e di legge e per tutelarsi in caso di contestazioni (Art. 17 §3 lett. b ed e GDPR), per non più di 10 anni dalla fine del rapporto; poi la distrugge. Non la usa per altri scopi.
- Documenti fiscali (fatture e ricevute di pagamento): 10 anni, come prevede la legge (art. 2220 c.c.), anche dopo la cancellazione dell'account.
- Log tecnici: 90 giorni.
- Test «Cosa scatena il tuo gonfiore?»: 12 mesi dalla compilazione per chi non diventa cliente (vedi sezione 11).
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accedere ai tuoi dati personali;
- Ottenere la rettifica di dati inesatti;
- Richiedere la cancellazione ("diritto all'oblio");
- Limitare o opporti al trattamento;
- Ricevere i tuoi dati in formato portabile;
- Revocare il consenso in qualsiasi momento;
- Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Dall'app puoi farlo anche da solo/a: nel Profilo, in «Privacy e Dati», scarichi in ogni momento un archivio con tutti i tuoi dati e file, e da «Elimina account» chiedi la cancellazione al tuo coach oppure, se usi l'app senza coach, elimini l'account direttamente.
Per esercitare i tuoi diritti scrivi a info@aretemethod.eu. Risponderemo entro 30 giorni.
8. Dati dei minori
Il servizio è riservato a persone di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati, contattaci immediatamente.
9. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
10. Modifiche
Ci riserviamo il diritto di aggiornare questa policy. Le modifiche sostanziali verranno comunicate via email o tramite avviso nell'app almeno 15 giorni prima dell'entrata in vigore.
11. Test «Cosa scatena il tuo gonfiore?»
Questa sezione riguarda chi compila il test online «Cosa scatena il tuo gonfiore?». Per farlo non serve un account nell'app.
Quali dati raccogliamo.
- Le tue risposte al test, comprese quelle sulla salute (gonfiore, sintomi, abitudini a tavola, stress), e il profilo che ne risulta.
- Nome e numero WhatsApp (obbligatori) e indirizzo email (facoltativo).
- Il link da cui sei arrivato/a (per esempio un post Instagram), se lo indica.
- La data e la versione del consenso che hai dato.
Le risposte si salvano solo quando invii il test dopo aver dato il consenso: se ti fermi prima, non resta niente. L'indirizzo IP serve solo a bloccare invii ripetuti e non viene salvato insieme alle risposte.
Su che base. Le risposte riguardano la salute, quindi le trattiamo solo con il tuo consenso esplicito (Art. 9 §2 a GDPR): senza, il test non può mostrarti il risultato. Ricevere consigli e novità su alimentazione e allenamento è un consenso separato e facoltativo (Art. 6 §1 a GDPR): se non lo dai, vedi lo stesso il tuo risultato. Puoi revocare l'uno o l'altro quando vuoi.
A cosa servono. A mostrarti il risultato del test e a permettere a Giuseppe Parasporo di ricontattarti su WhatsApp o via email per parlarne. Solo se hai dato il secondo consenso, anche a mandarti consigli e novità.
Chi li vede. Solo Giuseppe Parasporo, come amministratore dell'app: non li vedono gli altri coach della piattaforma né altre persone. Sono conservati nel database di Supabase e passano dai server di Vercel (vedi sezione 4). Se vieni ricontattato/a su WhatsApp, quella conversazione segue anche l'informativa di WhatsApp.
Per quanto tempo. 12 mesi dalla data del test, poi vengono cancellati in automatico. Se nel frattempo diventi cliente, i tuoi dati seguono le regole del servizio (sezione 6).
Come chiederne la cancellazione. Scrivi a info@aretemethod.eu indicando il nome e il numero che hai usato nel test: cancelliamo i tuoi dati entro 30 giorni. Valgono anche tutti gli altri diritti della sezione 7.
🇬🇧 English
1. Data Controller
The data controller is Giuseppe Parasporo (VAT IT03236780809 — Tax ID PRCGPP95T02D976R), based in Italy, reachable at info@aretemethod.eu.
2. Types of Data Collected
- Registration data: first name, last name, email address, password (stored in encrypted form).
- Profile data: role (coach / client), avatar, coach professional information.
- Health & body composition data: weight, height, BMI, body measurements, calories, nutritional goals — provided voluntarily by the user or by the delegated coach.
- Training data: programs, sessions, exercises, progress.
- Monitoring data: periodic check-ins, questionnaires, mindset scores, streaks.
- Payment data: amounts, due dates, subscription status (card details are handled directly by Stripe and do not transit our servers).
- Communication data: messages exchanged in the internal chat.
- Technical data: IP address, device type, browser, access logs, push notification tokens.
3. Purposes and Legal Bases
| Purpose | Legal basis |
|---|---|
| Providing the coaching service | Performance of contract (Art. 6 §1 b GDPR) |
| Processing health data (body measurements, progress photos, food diary, emotional state, CBT notes) | Explicit consent of the data subject (Art. 9 §2 a GDPR) |
| Account authentication and security | Legitimate interest (Art. 6 §1 f GDPR) |
| Push notifications and service emails | Performance of contract |
| Invoicing and tax compliance | Legal obligation (Art. 6 §1 c GDPR) |
| AI generation of workout and nutrition plans | Explicit consent (Art. 6 §1 a GDPR) |
| Aggregate analysis and service improvement | Legitimate interest |
| Marketing and newsletter | Explicit consent (Art. 6 §1 a GDPR) |
4. Third Parties and Recipients
- Supabase Inc. (USA) — database and authentication. Transfer covered by Standard Contractual Clauses (SCC).
- Vercel Inc. (USA) — hosting and CDN. Transfer covered by SCC.
- Stripe Inc. (USA) — payment processing. Stripe is an independent controller for card data.
- Resend Inc. (USA) — transactional email delivery.
- Google LLC (USA) — Calendar, Google Meet, Sheets. Subject to Google Privacy Policy.
- Groq Inc. (USA) — AI workout plan generation. Data sent to Groq is not used for model training.
- Platform coach (user) — the coach managing your profile has access to your data to the extent necessary to provide the service.
We do not sell personal data to third parties.
5. International Transfers
Some providers (Supabase, Vercel, Stripe, Resend, Google, Groq) are based in the USA. Transfers occur via Standard Contractual Clauses approved by the European Commission or, where applicable, under the EU-US Data Privacy Framework.
6. Data Retention
- Data in the app (account, profile, health data, photos, reports, workouts, diaries, messages, payments recorded in the app): as long as the account is active.
- When the account is deleted — by your coach, at your request, or by you from your Profile if you use the app without a coach — data and files are deleted from the app immediately. Backups containing them are overwritten by their normal rotation.
- Copy kept by the professional: before deletion your coach may download a copy of your records (data and reports) and keep it outside the app, on protected media, only for their professional and legal obligations and to defend themselves against claims (Art. 17 §3 b and e GDPR), for no longer than 10 years from the end of the relationship; then it is destroyed. It is not used for any other purpose.
- Tax documents (invoices and payment receipts): 10 years, as required by law (art. 2220 Italian Civil Code), even after the account is deleted.
- Technical logs: 90 days.
- «Cosa scatena il tuo gonfiore?» quiz: 12 months from completion for people who do not become clients (see section 11).
7. Your Rights
Under Arts. 15–22 GDPR, you have the right to:
- Access your personal data;
- Obtain rectification of inaccurate data;
- Request erasure ("right to be forgotten");
- Restrict or object to processing;
- Receive your data in a portable format;
- Withdraw consent at any time;
- Lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).
To exercise your rights, write to info@aretemethod.eu. We will respond within 30 days.
8. Children's Data
The service is reserved for persons aged at least 16. We do not knowingly collect data from children under 16. If you believe a minor has provided data, contact us immediately.
9. Cookies
For detailed information on our use of cookies, see our Cookie Policy.
10. Changes
We reserve the right to update this policy. Material changes will be communicated by email or via an in-app notice at least 15 days before taking effect.
11. «Cosa scatena il tuo gonfiore?» quiz
This section covers people who complete the online quiz «Cosa scatena il tuo gonfiore?» (what triggers your bloating). No app account is needed.
- Data collected: your quiz answers, including health-related ones (bloating, symptoms, eating habits, stress), and the resulting profile; name and WhatsApp number (required) and email (optional); the link you came from, if it says so; date and version of your consent. Nothing is saved if you stop before submitting. Your IP address is only used to block repeated submissions and is not stored with your answers.
- Legal basis: your explicit consent (Art. 9 §2 a GDPR), without which the quiz cannot show you a result. Receiving tips and news is a separate, optional consent (Art. 6 §1 a GDPR). You may withdraw either at any time.
- Purpose: showing you the result and letting Giuseppe Parasporo contact you on WhatsApp or by email about it; tips and news only with the second consent.
- Who sees it: only Giuseppe Parasporo, as the app administrator — not other coaches on the platform. Stored with Supabase and served through Vercel (see section 4). A WhatsApp conversation is also subject to WhatsApp's privacy policy.
- Retention: 12 months from the quiz date, then deleted automatically. If you become a client, the service rules apply (section 6).
- Erasure: write to info@aretemethod.eu with the name and number you used: we delete your data within 30 days. All the rights in section 7 apply.