Privacy del servizio
Aggiornata il 3 novembre 2026
Qui trovi quali dati tratta AtenaFit, chi li vede, dove stanno, per quanto tempo restano e quali cookie usiamo. Per qualsiasi domanda scrivi a info@atenafit.com.
Chi fa cosa
AtenaFit è un servizio di Lorenzo Nobile, C.F. NBLLNZ98H24F902N. I ruoli cambiano a seconda dei dati:
- Dati dei clienti di un personal trainer. Il titolare è il personal trainer: decide perché e come trattarli. AtenaFit è il responsabile del trattamento e li tratta solo per fargli usare il servizio. Il personal trainer accetta questo accordo (art. 28 GDPR) al primo accesso.
- Dati degli account dei personal trainer, di chi ci scrive e di chi visita questo sito. Il titolare è Lorenzo Nobile.
Se sei cliente di un personal trainer, per i tuoi dati puoi rivolgerti a lui oppure a noi. Le stesse informazioni, nella tua lingua, sono anche nella pagina Privacy dell'app.
Quali dati
| Chi | Dati |
|---|---|
| Clienti | Nome, cognome, email, telefono, data di nascita, sesso, altezza, foto del profilo. |
| Clienti, dati sanitari | Misurazioni BIA (peso, massa magra e grassa, acqua corporea, analisi segmentale) e referti PDF caricati. |
| Clienti, uso dell'app | Schede, carichi, allenamenti svolti, diario, pasti, foto dei progressi, appuntamenti, messaggi in chat, le note del personal trainer. |
| Personal trainer | Nome, email, dati e immagini dello studio, e i testi della sua pagina pubblica, se ne ha una. |
| Tutti gli account | Data e ora degli accessi, operazioni sui dati, indirizzo IP, tipo di dispositivo (per esempio "Chrome, Android"), consensi dati. |
| Chi ci scrive | Nome, email, telefono se lo indichi. |
| Chi visita il sito | Statistiche anonimizzate, solo se accetti i cookie di statistica. |
Perché li trattiamo
- Misurazioni BIA e referti. Sono dati relativi alla salute (art. 9 GDPR). Si trattano solo col consenso esplicito che il cliente dà attivando l'account, per costruire il programma di allenamento e seguirne l'andamento.
- Dati di contatto, schede e uso dell'app. Servono a eseguire il rapporto tra il cliente e il personal trainer, e tra il personal trainer e AtenaFit (art. 6, par. 1, lett. b).
- Registri degli accessi. Servono alla sicurezza del servizio e a dimostrare che i dati sono trattati correttamente (art. 6, par. 1, lett. f; art. 5, par. 2).
- Modulo contatti. Serve a risponderti, sulla base della tua richiesta e del tuo consenso.
- Statistiche del sito. Solo col tuo consenso.
Non vendiamo i dati e non li usiamo per pubblicità o marketing. Non c'è nessuna profilazione automatizzata. I referti si leggono sul nostro server: non passano da servizi di intelligenza artificiale esterni.
Dove stanno e chi li tratta
I dati dell'app e del sito stanno su Hostinger, con server nell'Unione Europea e copie di sicurezza periodiche. Hostinger fornisce anche l'invio delle email, come sub-responsabile del trattamento.
Un cliente vede solo i propri dati e il personal trainer solo quelli dei clienti del suo studio. Chi gestisce la piattaforma vede quanti clienti ha uno studio, non i loro dati, e interviene solo per l'assistenza richiesta dal personal trainer. Le note del personal trainer non sono mai visibili al cliente.
Altri servizi, usati solo in questi casi:
| Servizio | Quando | Cosa riceve |
|---|---|---|
| Servizi di notifica del telefono o del browser (Google, Apple, Mozilla) | Se attivi le notifiche | Il testo della notifica e un identificativo tecnico. Mai misurazioni o altri dati sanitari. Possono trovarsi fuori dall'Unione Europea. |
| Google Fogli | Se un personal trainer importa una scheda da un suo link | La sola richiesta di quel foglio, dal nostro server. |
| Photon (OpenStreetMap) | Se un personal trainer cerca la sua città per la pagina pubblica | Il testo cercato, dal nostro server. Nessun dato dei clienti. |
| Google Analytics | Solo su questo sito e solo se accetti | Vedi la cookie policy. |
I caratteri di questo sito stanno sul nostro server: aprendo le pagine il tuo browser non contatta Google Fonts.
Per quanto tempo
| Dati | Per quanto |
|---|---|
| Tutti i dati di un cliente: profilo, misurazioni, referti, schede, carichi, diario, pasti, foto, appuntamenti, chat, note, consensi | Finché il personal trainer non cancella l'account e al massimo 24 mesi dalla fine del percorso o dall'ultima attività, se più recente. Poi si cancellano da soli. |
| Avviso prima della cancellazione automatica | Il personal trainer riceve un avviso 30 giorni prima. Per tenere i dati basta spostare la data di fine del percorso. |
| Scheda personale del cliente | Come gli altri dati del cliente, o finché il cliente non la cancella. |
| Account del personal trainer e studio | Finché dura il rapporto. Quando lo studio chiude, il personal trainer può scaricare i dati e poi lo cancelliamo con tutto il suo contenuto. |
| Registri degli accessi e delle operazioni | Al massimo 24 mesi. Dopo la cancellazione di un cliente restano solo gli identificativi tecnici, senza i suoi dati. |
| Notifiche dentro l'app | Di norma 60 giorni, al massimo 24 mesi. |
| Codici di accesso via email | 10 minuti. |
| Richieste dal modulo contatti | Il tempo necessario a rispondere e seguire la trattativa, al massimo 24 mesi. |
| Quello che scrivi nella chat di aiuto del sito | Non viene salvato né inviato: resta nella pagina finché non la chiudi. |
| Copie di sicurezza | Un dato cancellato può restare in una copia finché questa non viene sovrascritta dalla rotazione periodica. |
| Cookie | Vedi la cookie policy. |
Se il cliente revoca il consenso sui dati sanitari o chiede la cancellazione, i dati vengono eliminati prima di queste scadenze, salvo gli obblighi di legge. Una cancellazione non si può annullare.
Sicurezza
- I collegamenti sono cifrati.
- Le password si conservano solo come impronta: nessuno può leggerle.
- Ogni studio è separato dagli altri.
- Il personal trainer entra con password e con un codice di 6 cifre via email. Il dispositivo si può ricordare per 31 giorni.
- Un cliente può restare dentro da un numero limitato di dispositivi.
- Le misurazioni non finiscono nei registri del server, negli indirizzi web o nei messaggi di errore.
- Se i dati subiscono una violazione, avvisiamo senza ritardo il personal trainer, con quello che gli serve per l'eventuale notifica al Garante entro 72 ore.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro programma, opporti al trattamento basato sull'interesse legittimo e revocare il consenso (artt. 15-22 GDPR). La revoca vale da quel momento e non cambia quello che è stato fatto prima.
- Cliente: scarichi i tuoi dati dal tuo profilo. Per il resto scrivi al tuo personal trainer o a info@atenafit.com.
- Personal trainer: dalla pagina del cliente scarichi uno ZIP con tutti i suoi dati e cancelli l'account.
Rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
Modulo contatti e chat di aiuto
Il modulo contatti non usa cookie né servizi di terzi. I dati che scrivi (nome, email, telefono se lo indichi) partono verso il nostro server solo quando premi il bottone di invio e arrivano per email al titolare. Li usiamo solo per risponderti, sulla base della tua richiesta e del tuo consenso.
La chat di aiuto in basso a destra dà risposte già pronte, scritte da noi, e funziona tutta nel tuo browser: non è un'intelligenza artificiale, non parla con una persona, e non salva né invia quello che scrivi. Per questo non scriverci dati personali. Per parlare con noi usa il modulo o l'email.
Cookie policy
I cookie sono piccoli file che un sito salva nel tuo browser. Alcuni servono al funzionamento, altri raccolgono statistiche. Valgono come cookie anche strumenti simili, come la memoria locale del browser.
Sul sito atenafit.com
| Nome | Scopo | Durata | Fornitore | Categoria |
|---|---|---|---|---|
atenafit_cookie_consent (memoria locale) | Ricorda la tua scelta sui cookie. | 6 mesi, poi la scelta viene richiesta di nuovo | AtenaFit (prima parte) | Necessario |
_ga | Distingue i visitatori in modo anonimo per le statistiche. | Fino a 2 anni | Google Ireland Limited | Statistiche |
_ga_<ID> | Mantiene lo stato della sessione di Google Analytics 4. | Fino a 2 anni | Google Ireland Limited | Statistiche |
I cookie di statistica si installano solo se li accetti. Finché non scegli, o se rifiuti, Google Analytics non viene nemmeno caricato. Non usiamo cookie di profilazione né di pubblicità.
Nell'app app.atenafit.com
Nell'app ci sono solo cookie tecnici, necessari per farla funzionare. Non richiedono il consenso e non c'è Google Analytics.
| Nome | Scopo | Durata |
|---|---|---|
pt_session | Ti tiene dentro dopo l'accesso. | 7 giorni, 31 per il personal trainer |
pt_2fa | Tiene a mente che stai mettendo il codice di accesso. | Pochi minuti |
pt_trust | Ricorda il dispositivo, se lo chiedi. | 31 giorni |
af_device | Riconosce il browser per il limite di dispositivi. È un numero casuale, non un'impronta del browser. | 1 anno |
lang | Ricorda la lingua. | 1 anno |
pt-scheme | Ricorda il tema chiaro o scuro. | 1 anno |
L'app salva anche sul tuo telefono una copia di scheda e modalità palestra, per funzionare senza rete. Le copie sono legate al tuo account.
Google Analytics
Sul sito usiamo Google Analytics 4 con l'indirizzo IP anonimizzato, senza funzioni pubblicitarie e con Google Consent Mode v2: l'unico consenso che può essere concesso è quello alle statistiche, tutti gli altri restano negati. Google può trattare i dati anche fuori dall'Unione Europea, con le garanzie previste dalle sue condizioni. Informativa di Google: policies.google.com.
Come cambiare o revocare la scelta
Puoi riaprire le preferenze in ogni momento. Se togli il consenso alle statistiche, cancelliamo i cookie _ga dal tuo browser e Google Analytics smette di raccogliere dati.
Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. In quel caso la scelta sui cookie ti verrà richiesta di nuovo.
Modifiche
Se questa pagina cambia in modo importante, aggiorniamo la data in alto. Se la modifica riguarda l'accordo con i personal trainer, lo facciamo riaccettare al primo accesso.