Come trattiamo i tuoi dati nell'app

Il titolare del trattamento è il coach che segue il tuo percorso e ti ha invitato nell'app. Per gli atleti seguiti da Jacopo Di Mario (personal trainer, gestore di JDM Flow) il titolare è lui, e puoi scrivere a jacopo.dimario.pt@gmail.com.

Se il tuo coach è un altro professionista che usa JDM Flow, il titolare è lui: in quel caso Jacopo Di Mario gestisce l'app per suo conto, come responsabile del trattamento (art. 28 GDPR), e inoltra al tuo coach le richieste che riceve.

• Account e contatti: nome, email, telefono (salvato cifrato) e password (salvata solo in forma non leggibile). Servono a darti accesso al servizio. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Dati sulla salute e sulla condizione fisica: anamnesi (infortuni, patologie, farmaci), peso e misure, diario (sonno, energia, stress, fame, HRV, frequenza a riposo, passi), allenamenti, alimentazione registrata e foto di progresso. Servono a programmare e seguire il tuo percorso. Base giuridica: il tuo consenso esplicito (art. 9.2.a), che ti chiediamo al primo accesso, insieme al contratto.
• Messaggi con il coach: servono a seguirti. Base giuridica: contratto e, per quello che riguarda la salute, il consenso esplicito.
• Pagamenti: piano, rate, importi, scadenze, data e metodo di pagamento. Il pagamento non avviene nell'app: il coach registra solo quanto concordato e incassato. Base giuridica: contratto e obblighi fiscali (art. 6.1.c).
• Analisi del percorso: stime sull'andamento (per esempio peso e forza) calcolate dai tuoi dati, solo se lo scegli. Base giuridica: un consenso esplicito separato e facoltativo; un altro consenso facoltativo, ancora separato, riguarda le medie anonime tra atleti.
• Dati tecnici: dati di connessione nei log del fornitore di hosting, dispositivi riconosciuti per l'accesso, segnalazioni di errore. Servono alla sicurezza e al funzionamento. Base giuridica: legittimo interesse (art. 6.1.f).

Il consenso ai dati sulla salute è necessario per usare l'app, perché il servizio si basa proprio su questi dati. I consensi all'analisi del percorso e alle medie anonime sono facoltativi: senza, l'app funziona uguale.

Puoi rivederli e revocarli in qualsiasi momento da Dati e consensi. La revoca non rende illecito quanto fatto prima. Se revochi il consenso ai dati sulla salute l'app si blocca e il coach viene avvisato; revocando l'analisi, le stime già calcolate vengono cancellate subito.

Tu e il tuo coach. Gli altri atleti non vedono nulla di tuo. I dati non vengono venduti, usati per pubblicità né pubblicati sui social. Le regole sulle foto sono nell'informativa dedicata.

L'app si appoggia a questi fornitori, che trattano i dati solo per conto del titolare, come responsabili del trattamento (art. 28 GDPR):

• Vercel Inc.: hosting dell'app ed esecuzione del server; archivio privato delle foto e dei backup cifrati. (Stati Uniti, con server nell'Unione Europea)
• Neon Inc.: database dell'app. (Unione Europea (Francoforte))
• Resend (Plus Five Five Inc.): invio delle email di servizio, come i codici di accesso e gli avvisi. (Stati Uniti)
• Functional Software Inc. (Sentry): segnalazione degli errori tecnici, configurata per non inviare dati personali. (Stati Uniti)
• GitHub Inc.: esecuzione del backup notturno del database, che viene cifrato prima di essere archiviato. (Stati Uniti)

Per i fornitori con sede negli Stati Uniti il trasferimento è coperto dal Data Privacy Framework UE-USA, dove il fornitore vi aderisce, oppure dalle clausole contrattuali standard approvate dalla Commissione europea.

L'app fa calcoli automatici (kcal e macro, volumi, record, tendenze). Con il tuo consenso all'analisi del percorso, modelli statistici stimano l'andamento e possono proporre aggiustamenti, che vede solo il coach. Questi calcoli girano sui server dell'app: i tuoi dati non vengono inviati a servizi di intelligenza artificiale esterni.

Nessuna decisione che ti riguarda viene presa in automatico (art. 22 GDPR): ogni modifica al tuo programma la decide il coach. Te lo diciamo anche ai sensi dell'art. 13 della legge 132/2025 sull'intelligenza artificiale.

• Account e dati del percorso, foto comprese: per la durata del percorso e fino a 24 mesi dalla sua fine, così puoi riprenderlo o confrontare i risultati. Poi vengono cancellati. Puoi chiedere di cancellare tutto prima, in qualsiasi momento.
• Analisi del percorso: le elaborazioni vengono cancellate appena revochi il consenso.
• Pagamenti: quando l'account viene cancellato restano solo data, importo e nome tra le entrate del coach, per gli obblighi fiscali (fino a 10 anni).
• Backup: copie cifrate del database, sovrascritte dopo 30 giorni. Un dato cancellato sparisce anche dai backup entro questo termine.
• Notifiche già lette: 90 giorni.

• Connessioni sempre cifrate (HTTPS).
• Password salvate solo in forma non leggibile e limiti ai tentativi di accesso.
• Per il coach, codice via email quando accede da un dispositivo nuovo.
• Foto su uno spazio privato: si aprono solo dall'app, a te e al tuo coach.
• Telefono cifrato nel database e backup cifrati.

L'app usa solo cookie tecnici, necessari a farla funzionare: sessione di accesso, verifica dell'accesso e alcune preferenze. Usa anche la memoria del browser per le bozze e per salvare le serie quando manca la rete. Non usa cookie di profilazione né di statistica: per questo non c'è un banner dei cookie.

Il servizio non è rivolto a minori di 18 anni senza il consenso di un genitore o di chi ne fa le veci.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati e averne una copia, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile da altri servizi (artt. 15-22 GDPR). Scrivi a jacopo.dimario.pt@gmail.com: ti rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

Se questa informativa cambia in modo sostanziale te lo diremo nell'app. Se cambia quello che ti chiediamo di accettare, ti chiederemo di nuovo il consenso.