Informativa sulla Privacy
Ultimo aggiornamento: 2 ottobre 2026
La presente Informativa sulla Privacy descrive come Kimera Pro ("noi") raccoglie, utilizza e protegge i dati personali dei Personal Trainer che utilizzano la piattaforma.
1. Titolare del trattamento
Il titolare del trattamento dei dati è Kimera Pro. Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattarci tramite le informazioni fornite nell'applicazione.
2. Dati raccolti
Raccogliamo i seguenti dati personali: nome e cognome, indirizzo email (tramite Google OAuth), specializzazioni professionali, foto profilo (opzionale). Inoltre raccogliamo i dati relativi all'utilizzo della piattaforma: programmi di allenamento creati, esercizi personalizzati, split di allenamento, note sui clienti. Per il pilota MCP registriamo concessioni, collegamenti dei client e revoche, nonché un audit delle richieste consentite o negate e degli errori: data e ora, identificativi interni dell'utente e del collegamento quando disponibili, permesso, operazione, esito e motivo tecnico, identificativo della richiesta e riferimento minimo alla risorsa (categoria o ID). Per le operazioni amministrative registriamo anche l'identificativo dell'operatore e l'eventuale nota operativa. L'audit delle richieste non include prompt, contenuti delle risposte, nomi degli esercizi o credenziali in chiaro.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità: fornitura del servizio di programmazione allenamenti, gestione della relazione con i clienti, generazione di report e analisi di compliance, comunicazione di aggiornamenti del servizio, adempimento di obblighi di legge. Nel pilota MCP, i collegamenti autorizzati consentono al PT di consultare il catalogo e la guida all'importazione tramite il client scelto. L'audit serve a proteggere il servizio, individuare accessi impropri e ricostruire le operazioni di concessione e revoca.
4. Base giuridica
Il trattamento si basa su: esecuzione del contratto (Art. 6(1)(b) GDPR), consenso dell'interessato (Art. 6(1)(a) GDPR) per i trattamenti opzionali, interesse legittimo (Art. 6(1)(f) GDPR) per il miglioramento del servizio. L'audit di sicurezza MCP si basa sull'interesse legittimo di Kimera a proteggere il servizio e prevenire gli abusi, tenendo conto dei diritti e delle libertà degli interessati. L'autorizzazione a collegare un client MCP è distinta dalla base giuridica dell'audit: la revoca del collegamento non cancella automaticamente gli eventi di sicurezza già registrati.
5. Condivisione dei dati
I dati dei clienti sono condivisi esclusivamente con il Personal Trainer assegnato. Non vendiamo, affittiamo o condividiamo dati personali con terze parti per fini di marketing. I dati possono essere condivisi con fornitori di servizi tecnici necessari al funzionamento della piattaforma (hosting, autenticazione). Se sei abilitato al pilota MCP e autorizzi un collegamento, il client da te scelto e i fornitori da esso coinvolti ricevono i campi restituiti del catalogo: identificativi, nomi italiani e inglesi, classificazioni, attrezzatura, difficoltà, modalità e parametri predefiniti degli esercizi SYSTEM attivi e dei soli esercizi USER tuoi e attivi. Sono disponibili anche la guida e un esempio generico per l'importazione. Il pilota è in sola lettura: non espone record dei clienti o dati sanitari, esercizi USER di altri PT, descrizioni, note, media o personalizzazioni dei media. I nomi dei tuoi esercizi USER sono testo libero e non sono necessariamente anonimi: non inserirvi dati identificativi o sanitari. Prima del collegamento verifica informativa, condizioni, conservazione e possibili trasferimenti fuori dallo SEE del fornitore scelto; la scelta del client non autorizza qualsiasi ulteriore trattamento. Puoi chiedere all'owner, tramite il canale usato per l'abilitazione, la revoca del singolo collegamento: ha effetto dalla richiesta successiva, ma non elimina le copie già ricevute dal client o dai suoi fornitori.
6. Conservazione dei dati
I dati sono conservati per la durata del rapporto contrattuale e successivamente per il periodo richiesto dalla normativa applicabile. L'eliminazione dell'account comporta la rimozione dei dati dell'account entro 30 giorni, con la seguente regola separata per l'audit di sicurezza MCP: il periodo massimo previsto è di 12 mesi dalla registrazione di ciascun evento, anche se nel frattempo il collegamento viene revocato o l'account eliminato. Gli identificativi presenti nell'audit restano dati personali e non sono considerati anonimi. La cancellazione dell'account o la revoca del collegamento non fanno ripartire questo periodo. Restano esercitabili i diritti dell'interessato, inclusi cancellazione, limitazione e opposizione, da valutare secondo i presupposti del GDPR.
7. Diritti dell'interessato
In conformità al GDPR (Art. 15-22), hai diritto di: accedere ai tuoi dati personali, rettificare dati inesatti, cancellare i tuoi dati ("diritto all'oblio"), limitare il trattamento, portabilità dei dati, opporti al trattamento, revocare il consenso in qualsiasi momento. Per esercitare i tuoi diritti, utilizza le funzionalità nell'app o contattaci direttamente.
8. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali: crittografia in transito (TLS 1.3) e a riposo, autenticazione web tramite Google OAuth, accesso limitato ai dati su base necessaria, monitoraggio e audit regolari. Il pilota MCP usa credenziali dedicate revocabili, conservate come hash, e un'abilitazione nominativa separata. Il login web, la whitelist Pro e l'accettazione dell'informativa non concedono automaticamente accesso MCP. Ogni richiesta verifica credenziale, presenza del profilo professionale, abilitazione e stato del collegamento; la lettura del catalogo è limitata agli esercizi SYSTEM attivi e USER propri e attivi.
9. Cookie e tecnologie simili
Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione, autenticazione). Non utilizziamo cookie di profilazione o strumenti di tracciamento di terze parti.
10. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare la presente informativa. Ogni modifica significativa verrà notificata tramite l'applicazione.
Dati relativi alla salute
In qualitàità di Personal Trainer, potresti avere accesso ai dati sulla salute dei tuoi clienti (peso corporeo, misurazioni, performance di allenamento). Questo trattamento è regolato dall'Art. 9 del GDPR e richiede il consenso esplicito del cliente. Il consenso può essere revocato in qualsiasi momento dal cliente tramite le impostazioni dell'app. In caso di revoca, i dati sulla salute saranno eliminati permanentemente.