Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è SchedaPro, con sede in 10128 Torino (P.IVA 13382520016).

Per questioni relative alla privacy è possibile scrivere a privacy@schedapro.it.

Il servizio è erogato sotto il marchio SchedaPro.

2. Dati personali raccolti

A seconda di come usi SchedaPro, possiamo trattare le seguenti categorie di dati:

• Dati di account: indirizzo e-mail, eventuale password (in forma hash), identificativo Google (`sub`) se usi l’accesso con Google, eventuali dati di profilo allenamento (es. obiettivi, disponibilità, disciplina, preferenze).
• Dati di contenuto: schede di allenamento, messaggi della chat di generazione (inclusi eventuali vincoli che scegli di scrivere, come infortuni o dolori), revisioni e metadati correlati.
• Dati tecnici di autenticazione: token JWT di accesso e refresh memorizzati in locale sul dispositivo (localStorage), non come cookie HTTP di sessione.
• Dati di comunicazione: messaggi inviati tramite form o e-mail (es. reset password, invio scheda, comunicazioni di prodotto se hai acconsentito).
• Dati di pagamento: quando Stripe sarà attivo, dati di fatturazione e identificativi di pagamento gestiti principalmente da Stripe (noi riceviamo solo quanto necessario allo stato dell’abbonamento).
• Dati di notifica: se attivi le web push, endpoint e chiavi della subscription push.
• Dati di navigazione: log tecnici minimi (es. indirizzo IP, user-agent, timestamp) per sicurezza e diagnostica del servizio.
• Dati di sicurezza anti-abuso: in fase di login possiamo usare Google reCAPTCHA v3 (token e punteggio di rischio trattati da Google per verificare che la richiesta non sia automatizzata).
• Dati analytics (solo con consenso): identificativi tecnici e misurazioni di utilizzo tramite Google Analytics 4 (pagine visitate, eventi di registrazione, verifica email e salvataggio scheda), in forma pseudonimizzata.

3. Finalità del trattamento

I dati sono trattati per:

• creare e gestire l’account e autenticarti al servizio (email/password e, se configurato, accesso con Google);
• erogare funzionalità Free e Premium (generazione di schede tramite sistema di intelligenza artificiale, lista allenamenti, editor, e-mail scheda, stampa);
• personalizzare l’esperienza in base al profilo di allenamento e alle indicazioni che fornisci in chat;
• inviare comunicazioni di servizio (reset password, conferme, avvisi tecnici);
• inviare comunicazioni informative e aggiornamenti sul prodotto via e-mail HTML, solo se hai prestato il consenso (opt-in) e finché non lo revochi dal profilo o dall’unsubscribe in calce all’e-mail;
• gestire abbonamenti e pagamenti quando i pagamenti saranno abilitati;
• inviare notifiche web push, solo se le hai consentite;
• garantire sicurezza, prevenzione abusi e conformità legale (incluso reCAPTCHA sul login, ove configurato);
• misurare l’uso del sito e l’efficacia delle campagne (Google Analytics 4), solo con il tuo consenso.

4. Base giuridica

A seconda del caso, il trattamento si fonda su:

• esecuzione del contratto (art. 6.1.b GDPR) — fornitura del servizio richiesto, inclusa la chat di generazione schede;
• obbligo legale (art. 6.1.c) — ove applicabile (es. obblighi fiscali/contabili sui pagamenti);
• legittimo interesse (art. 6.1.f) — sicurezza, prevenzione frodi, miglioramento tecnico non invasivo;
• consenso (art. 6.1.a) — ove richiesto (es. cookie non tecnici, web push, marketing diretto);
• per eventuali dati relativi alla salute che inserisci tu in chat (es. infortuni, dolori): consenso esplicito (art. 9.2.a GDPR), prestato inviando volontariamente quelle informazioni per ottenere o adattare la scheda. Puoi omettere questi dati e usare comunque il servizio.

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità sopra indicate e agli obblighi di legge.

I dati dell’account e delle schede restano finché l’account è attivo. Dopo la cancellazione dell’account, i dati personali sono eliminati o anonimizzati entro un termine ragionevole, salvo obblighi di conservazione (es. documenti fiscali).

Log tecnici di sicurezza sono conservati per periodi limitati, proporzionati alla finalità.

6. Destinatari

I dati possono essere comunicati, nei limiti delle finalità, a:

• fornitori di hosting e infrastruttura cloud;
• fornitori di e-mail (Resend: messaggi transazionali e, se hai acconsentito, comunicazioni HTML);
• fornitori di modelli di intelligenza artificiale / API LLM usati per la generazione delle schede (ricevono il testo della richiesta e il contesto minimo necessario a produrre l’anteprima; non inviamo password né dati di pagamento);
• Google (Sign-In / OAuth) per l’accesso con Google, quando la funzione è attiva: riceve la richiesta di autenticazione e ci restituisce email verificata, nome e identificativo account;
• Google (reCAPTCHA v3) per la protezione anti-abuso del login email/password, quando la funzione è attiva;
• Google (Google Analytics 4 / Google LLC) per la misurazione dell’uso del sito, solo se hai accettato i cookie analytics;
• Stripe, quando i pagamenti saranno attivi;
• autorità pubbliche, se richiesto dalla legge.

7. Trasferimenti extra-UE

Alcuni fornitori (es. infrastruttura cloud, API AI, Google Sign-In, Google reCAPTCHA o Google Analytics) possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso adottiamo le garanzie previste dal GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard), ove applicabili.

Dettagli aggiornati sui sub-responsabili potranno essere indicati su richiesta a privacy@schedapro.it.

8. Diritti dell’interessato

Puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove il trattamento si fondi sul consenso).

Per esercitare i diritti: privacy@schedapro.it. Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

La generazione della scheda è un trattamento automatizzato a supporto della pianificazione dell’allenamento. Non produce effetti giuridici né decisioni analoghe a quelle dell’art. 22 GDPR (es. accesso a prestazioni essenziali, scoring creditizio). Puoi chiedere una scheda diversa, modificarla (piano Premium) o non salvarla.

9. Cookie e tecnologie simili

L’autenticazione usa token memorizzati in localStorage sul browser. L’accesso con Google reindirizza verso accounts.google.com (Google può impostare cookie propri sul proprio dominio). Sul login email/password può essere caricato Google reCAPTCHA v3 a fini di sicurezza anti-abuso.

Con il tuo consenso mostriamo un banner e, solo se accetti, carichiamo Google Analytics 4. Puoi revocare il consenso dalla Cookie policy (sezione Gestisci il consenso) o dal link Preferenze cookie nel footer. Per dettagli vedi la Cookie policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (es. trasmissione HTTPS, hashing delle password, controlli di autorizzazione lato server) per proteggere i dati da accessi non autorizzati, perdita o alterazione. Nessun sistema è totalmente immune dal rischio: ti invitiamo a custodire le credenziali con cura.

11. Minori

Il servizio è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di tale soglia. Se ritieni che un minore abbia fornito dati, contattaci per la rimozione.

12. Sistemi di intelligenza artificiale

La chat di generazione schede è un sistema di IA destinato a interagire con le persone (Regolamento (UE) 2024/1689, AI Act, art. 50). Quando la usi, ti informiamo che stai interagendo con un sistema di IA e non con una persona; le anteprime sono etichettate come generate automaticamente.

Il sistema non è un dispositivo medico, non effettua diagnosi e non valuta il tuo stato di salute. Serve a strutturare un programma di allenamento a partire dalle informazioni che fornisci.

I messaggi della chat e il contesto minimo della richiesta possono essere trasmessi al fornitore del modello per produrre la risposta. Non usare la chat per dati che non vuoi condividere a tal fine.

13. Modifiche

Possiamo aggiornare questa informativa per riflettere modifiche del servizio o della normativa. La data di “Ultimo aggiornamento” in cima alla pagina indica la versione vigente. In caso di cambiamenti sostanziali, valuteremo comunicazioni aggiuntive (es. avviso in-app o e-mail).