Informativa privacy

Ultimo aggiornamento: 16 ottobre 2026.

Titolare del trattamento

Mattia De Filippis — email: privacy@atleo.it.

Dati che trattiamo

Per fornire il servizio raccogliamo:

• Dati identificativi: nome, cognome, email, data di nascita, città, numero di telefono (facoltativo), foto profilo (solo se accedi con Google).
• Dati di utilizzo: appuntamenti, pacchetti di sessioni, pagamenti, note del trainer sul cliente.
• Dati relativi alla salute (categoria particolare di dati, art. 9 GDPR): peso, percentuale di massa grassa, misure corporee, obiettivi di allenamento, programmi e note sanitarie inserite dal trainer. Questi dati sono trattati solo se hai espresso un consenso esplicito e separato, richiesto la prima volta che un dato di questo tipo viene registrato.
• Dati provenienti dal tuo account Google, solo se scegli di collegarlo (vedi la sezione seguente).

Dati provenienti dal tuo account Google

Accedi con Google. Se accedi con Google riceviamo nome, cognome, indirizzo email e foto profilo del tuo account Google. Li usiamo solo per creare il tuo account Atleo, precompilare il profilo e farti accedere. Conserviamo i token di accesso rilasciati da Google per mantenere il collegamento.

Google Calendar (facoltativo). Se dalla pagina Account colleghi Google Calendar, Atleo chiede un permesso limitato ai soli calendari creati da Atleo. Con questo permesso Atleo:

• crea nel tuo Google Calendar un calendario separato chiamato "Atleo";
• vi inserisce, aggiorna e cancella gli eventi corrispondenti ai tuoi appuntamenti confermati su Atleo (titolo, data e orario, link all'appuntamento in Atleo).

Atleo non legge né modifica gli altri tuoi calendari o i loro eventi. Le note del trainer non vengono mai copiate nel calendario. Conserviamo i token rilasciati da Google solo per mantenere aggiornato il calendario "Atleo".

Puoi scollegare Google Calendar in qualsiasi momento dalla pagina Account: in quel caso eliminiamo i token e il calendario "Atleo" dal tuo account Google. Se hai già revocato l'accesso da Google, non possiamo più rimuovere il calendario "Atleo": resta nel tuo Google Calendar e puoi eliminarlo da lì. Puoi anche revocare l'accesso direttamente da myaccount.google.com/permissions.

Uso limitato. L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google da parte di Atleo rispettano le Norme relative ai dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato. In particolare, i dati ricevuti da Google:

• sono usati solo per fornire le funzioni descritte sopra, visibili all'interno di Atleo;
• non sono venduti, né usati per pubblicità, profilazione o per addestrare modelli di intelligenza artificiale;
• non sono letti da persone, salvo tuo consenso esplicito, per motivi di sicurezza o per obblighi di legge.

Link al calendario (iPhone, Apple e altri calendari)

Dalla pagina Account puoi ottenere un link personale per iscrivere il tuo calendario (Apple Calendar, Outlook e altri) ai tuoi appuntamenti confermati su Atleo. Il link è segreto: chiunque lo possieda può vedere i titoli e gli orari dei tuoi appuntamenti, quindi non condividerlo. Puoi rigenerarlo in qualsiasi momento dalla pagina Account: il vecchio link smette subito di funzionare.

Finalità e base giuridica

• Erogazione del servizio (gestione appuntamenti, pacchetti, pagamenti, comunicazione trainer-cliente, sincronizzazione del calendario): esecuzione del contratto (art. 6.1.b GDPR).
• Trattamento dei dati sanitari sopra descritti: consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento dalla pagina Account.
• Notifiche e promemoria relativi al servizio: esecuzione del contratto / legittimo interesse.
• Statistiche aggregate sull'uso del servizio, per migliorarlo: legittimo interesse (art. 6.1.f GDPR).
• Sicurezza e prevenzione abusi (rate limiting, log applicativi): legittimo interesse (art. 6.1.f GDPR).

Destinatari dei dati

I tuoi dati sono trattati dai seguenti fornitori, in qualità di responsabili del trattamento:

• Vercel — hosting applicazione e infrastruttura.
• Neon — database.
• Resend — invio email (link di accesso, notifiche).
• Google — autenticazione tramite "Accedi con Google" e sincronizzazione con Google Calendar (solo se scegli queste opzioni).
• Sentry — monitoraggio errori applicativi.
• Upstash — rate limiting e cache tecnica.
• PostHog — statistiche sull'uso del servizio (eventi registrati lato server, senza cookie di tracciamento).

Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing.

Trasferimenti extra-UE

Alcuni fornitori sopra elencati possono trattare dati su server situati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di Clausole Contrattuali Standard o di un adeguato meccanismo di garanzia previsto dal GDPR.

Tempi di conservazione

I dati sono conservati per la durata del rapporto contrattuale (account attivo). In caso di cancellazione dell'account, i dati sono conservati in forma sospesa per 30 giorni e poi cancellati definitivamente, salvo obblighi di legge diversi (es. conservazione documenti contabili). I token di Google Calendar sono eliminati subito quando scolleghi il calendario o cancelli l'account.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, oltre al diritto di revocare il consenso in qualsiasi momento. Puoi esercitare questi diritti dalla pagina Account (cancellazione ed esportazione dati) o scrivendo a privacy@atleo.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.