La presente informativa descrive come PumpBro tratta i dati personali degli utenti (i «personal trainer» e i professionisti che usano il servizio) e dei loro clienti, ai sensi del Regolamento UE 2016/679 («GDPR»). PumpBro è un software gestionale per personal trainer e nutrizionisti, attualmente in beta privata.
1. Titolare del trattamento
Il titolare del trattamento per i dati relativi agli account dei professionisti è [Ragione sociale — P.IVA — sede legale da inserire]. Per qualsiasi richiesta relativa alla privacy puoi scrivere a info@pumpbro.app o dalla pagina Contatti.
2. Quali dati trattiamo
- Dati dell'account del professionista: nome, email, password (in forma cifrata) e le informazioni di profilo che scegli di fornire (bio, telefono, avatar, slug della vetrina pubblica).
- Dati dei clienti inseriti dal professionista: anagrafica (nome, email, telefono, data di nascita, genere), schede di allenamento, piani alimentari, misurazioni, foto dei progressi, progressi e note. Alcune di queste informazioni possono costituire categorie particolari di dati (dati relativi alla salute, art. 9 GDPR): il professionista è responsabile di raccoglierle su una base giuridica idonea (di norma il consenso esplicito del proprio cliente, che l'atleta presta al momento dell'attivazione del proprio accesso).
- Dati tecnici e di utilizzo: log di sistema, indirizzo IP, tipo di dispositivo e browser, dati aggregati e anonimi sull'uso del servizio, necessari alla sicurezza e al funzionamento.
- Contenuti caricati per l'import: file (Excel, PDF, foto) che carichi per trascrivere schede esistenti tramite intelligenza artificiale.
3. Finalità e basi giuridiche
- Erogazione del servizio (gestione account, schede, diete, agenda, area cliente) — base giuridica: esecuzione del contratto (art. 6.1.b).
- Sicurezza, prevenzione abusi e assistenza — base giuridica: legittimo interesse (art. 6.1.f).
- Comunicazioni di servizio (email transazionali: conferme, reset password, notifiche) — base giuridica: esecuzione del contratto.
- Adempimenti di legge (contabili, fiscali) — base giuridica: obbligo legale (art. 6.1.c).
4. Ruoli: titolare e responsabile
Rispetto ai dati dei clienti inseriti dal professionista, PumpBro agisce come responsabile del trattamento: è il professionista a determinare finalità e modalità ed è quindi titolare nei confronti dei propri clienti. PumpBro tratta tali dati solo per erogare il servizio e secondo le istruzioni del professionista. Per i dati dell'account del professionista, invece, PumpBro è titolare. Il rapporto tra il professionista (titolare) e PumpBro (responsabile) è disciplinato dall'Accordo sul trattamento dei dati (DPA), ai sensi dell'art. 28 GDPR.
5. Fornitori e responsabili esterni
Per erogare il servizio ci avvaliamo di fornitori selezionati che trattano dati per nostro conto come responsabili:
- Supabase — database e autenticazione, dati ospitati nell'Unione Europea (Francoforte, Germania).
- Vercel — hosting dell'applicazione e statistiche di utilizzo aggregate e prive di cookie.
- Resend — invio delle email transazionali.
- Sentry — monitoraggio degli errori tecnici.
- Cloudflare R2 — archiviazione delle immagini degli esercizi.
- Anthropic — elaborazione dei file caricati dal professionista (PDF, foto, Excel) per la trascrizione tramite intelligenza artificiale di schede e piani alimentari esistenti. L'invio avviene solo su azione esplicita del professionista, previo avviso in-app; i dati non vengono utilizzati per l'addestramento di modelli.
L'elenco aggiornato dei sub-responsabili autorizzati e i relativi impegni sono riportati nell'Accordo sul trattamento dei dati.
6. Trasferimenti extra-UE
Alcuni fornitori (ad esempio Anthropic) possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, in particolare le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Conservazione
Conserviamo i dati per il tempo necessario a erogare il servizio e finché l'account è attivo. Alla chiusura dell'account i dati vengono cancellati o resi anonimi entro un termine ragionevole, fatti salvi gli obblighi di legge (es. conservazione dei documenti contabili).
8. I tuoi diritti
In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di revocare il consenso e di proporre reclamo al Garante per la protezione dei dati personali. Se sei cliente di un professionista che usa PumpBro, per questi diritti fai riferimento in primo luogo al professionista (titolare). Puoi comunque scrivere a info@pumpbro.app o dalla pagina Contatti: risponderemo senza ingiustificato ritardo e comunque entro 30 giorni. Direttamente dall'applicazione puoi inoltre esportare i tuoi dati e cancellare il tuo account in modo definitivo.
9. Cookie, statistiche e marketing
PumpBro utilizza cookie tecnici necessari all'autenticazione e al funzionamento del servizio, esenti da consenso. Le statistiche di utilizzo sono raccolte in forma aggregata e senza cookie di profilazione. Non vendiamo dati personali.
Qualora attivassimo strumenti di marketing e misurazione delle campagne pubblicitarie (ad esempio pixel o cookie di terze parti per retargeting e conversioni), questi verranno installati solo previo tuo consenso, raccolto tramite un apposito banner con scelte granulari e sempre revocabile; fino ad allora nessuno strumento di questo tipo è attivo. Potremo inoltre trattare dati in forma aggregata e anonima — che non consente di identificarti — per statistiche di settore, benchmark e miglioramento del prodotto.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (HTTPS), isolamento dei dati per professionista (ogni trainer accede esclusivamente ai propri clienti), controllo degli accessi e monitoraggio.
11. Modifiche
Potremo aggiornare questa informativa; la versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento in alto.