Privacy Policy

Versione 2.1 — Ultimo aggiornamento: 11 giugno 2026

WO Athletics ("WO", "noi", "l'App") è una piattaforma di fitness coaching che connette atleti e personal trainer. Si compone di un'applicazione mobile (iOS e Android), un'applicazione web (woathletics.com) e un backend di servizio. La presente Privacy Policy descrive in modo trasparente come raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali, in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 ("Codice Privacy").

1. Titolare del trattamento

Federico Miccoli, sviluppatore e gestore unico di WO Athletics.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 GDPR, non sussistendo i presupposti di obbligatorietà.

2. Categorie di dati raccolti

La fornitura è necessaria per le finalità di esecuzione del contratto, salvo dove indicato come facoltativa.

2.1 Dati di registrazione

2.2 Dati di autenticazione

2.3 Dati di allenamento e fitness

2.4 Dati sanitari e biometrici (categorie particolari Art. 9 GDPR)

Trattati solo previo consenso esplicito (Art. 9(2)(a) GDPR):

2.5 Contenuti generati dall'utente

2.6 Dati di pagamento

Pagamenti gestiti da Apple App Store, Google Play Store e Stripe. Non conserviamo i numeri di carta di credito. Conserviamo identificativi cliente, esiti transazioni, metadati fatturazione.

2.7 Dati relativi al consenso Check fisico

2.8 Dati tecnici

2.9 Dati antifrode

3. Finalità del trattamento

FinalitàBase giuridica
Erogare i servizi (account, allenamento, chat, abbonamenti)Art. 6(1)(b) — esecuzione contratto
Connettere atleti e PT, gestire associazioniArt. 6(1)(b)
Pagamenti, abbonamenti, fatturazioneArt. 6(1)(b) e (c)
Generazione AI piani allenamento (Anthropic Claude)Art. 6(1)(b) — solo parametri di allenamento, mai dati sanitari
Notifiche push e comunicazioniArt. 6(1)(b) e (a)
Dati sanitari/biometrici (HealthKit, Bodygram, Check fisico)Art. 9(2)(a) — consenso esplicito
Sicurezza informatica, monitoraggio erroriArt. 6(1)(f) — legittimo interesse
Antifrode, prevenzione abusiArt. 6(1)(f)
Obblighi fiscali e di leggeArt. 6(1)(c)

4. Sub-responsabili (Art. 28 GDPR)

L'elenco completo, aggiornato, è pubblicato su woathletics.com/sub-processors. Riepilogo:

Trasferimenti extra-SEE in conformità al Capo V GDPR sulla base di Standard Contractual Clauses + misure tecniche supplementari. Non vendiamo i tuoi dati.

5. Conservazione dei dati

CategoriaDurata
Account attivoPer tutta la durata del contratto
Account dopo eliminazione30 giorni (grace period), poi cancellazione
Foto Check fisico90 giorni dal caricamento, salvo "pin" del PT
Foto Check con consenso revocatoCancellazione automatica entro 30 giorni
Dati di fatturazione10 anni (Art. 2220 c.c.)
Log Sentry90 giorni
Backup database30 giorni con rotazione

6. Misure di sicurezza (Art. 32 GDPR)

7. I tuoi diritti (Art. 15-22 GDPR)

In qualsiasi momento puoi:

Come esercitare i diritti: nell'App alla sezione "Impostazioni → Privacy" oppure via e-mail a privacy@woathletics.com. Risponderemo entro 30 giorni.

Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Età minima

WO è destinato a utenti ≥ 16 anni (Art. 8 GDPR). La funzione Check fisico richiede età ≥ 18 anni per la natura biometrica delle foto trattate.

9. Trasferimenti internazionali

Alcuni sub-responsabili (Anthropic, RevenueCat, OneSignal, Resend, Bodygram, in parte Vercel) hanno sede negli USA. Trasferimenti in conformità al Capo V GDPR su Standard Contractual Clauses, integrate da misure tecniche supplementari (cifratura, pseudonimizzazione, minimizzazione).

I dati Check fisico (foto e metadati) restano sempre nello SEE: storage Cloudflare R2 jurisdiction UE, monitoraggio Sentry region tedesca. Il database applicativo è ospitato nello SEE (Neon, AWS eu-central-1, Francoforte).

10. Decisioni automatizzate e profilazione

L'App utilizza algoritmi automatici per:

Nessuno produce effetti giuridici significativi (Art. 22 GDPR). I suggerimenti AI sono sempre rivedibili dall'utente o dal PT. Le segnalazioni antifrode sono sempre revisionate manualmente prima di azioni restrittive.

11. Modifiche

Aggiorniamo periodicamente la Privacy Policy. Modifiche significative comunicate tramite l'App o via e-mail almeno 30 giorni prima dell'entrata in vigore.

12. Contatti

Titolare del trattamento: Federico Miccoli — privacy@woathletics.com