Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati relativi al sito e agli account delle palestre e dei professionisti che si registrano al servizio è AIO Send S.r.l.. Per qualsiasi richiesta puoi scrivere a info@aiosend.com.

2. Ruoli: palestre, affiliati e AIO for Fitness

Quando una palestra o un personal trainer (il «Cliente») usa AIO for Fitness per gestire i propri affiliati, il Cliente è titolare del trattamento dei dati dei propri affiliati e AIO Send S.r.l. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni del Cliente e l'accordo sul trattamento dei dati che fa parte dei Termini di servizio. Gli affiliati possono esercitare i propri diritti rivolgendosi direttamente alla palestra.

3. Dati trattati

• Dati dell'account: nome, cognome, email, telefono, ragione sociale e dati di fatturazione del Cliente.
• Dati degli affiliati inseriti dal Cliente o dall'affiliato: anagrafica, abbonamenti, presenze, appuntamenti, schede di allenamento, messaggi in chat (testo, foto e audio), documenti caricati.
• Dati relativi alla salute (anamnesi, certificati medici), trattati solo se inseriti, per finalità legate all'allenamento e con accesso limitato allo staff autorizzato della palestra.
• Dati di pagamento: gestiti direttamente da Stripe; non conserviamo i numeri completi delle carte.
• Dati tecnici: indirizzo IP, log di accesso, tipo di dispositivo e browser, necessari al funzionamento e alla sicurezza.

4. Finalità e basi giuridiche

• Erogare il servizio, gestire l'account e l'assistenza (esecuzione del contratto, art. 6.1.b).
• Fatturazione e adempimenti fiscali e contabili (obbligo di legge, art. 6.1.c).
• Sicurezza, prevenzione degli abusi e miglioramento del servizio (legittimo interesse, art. 6.1.f).
• Comunicazioni commerciali su AIO for Fitness, solo con il tuo consenso, revocabile in qualsiasi momento (art. 6.1.a).
• Per i dati relativi alla salute degli affiliati la base giuridica è individuata dal Cliente titolare, tipicamente il consenso esplicito dell'interessato (art. 9.2.a).

5. Funzionalità di intelligenza artificiale

Dal piano Programmazione il Cliente può generare bozze di schede di allenamento con l'AI. In questo caso le informazioni necessarie (metodo della palestra, obiettivi e indicazioni dell'anamnesi rilevanti per l'allenamento) sono inviate a OpenAI come responsabile del trattamento, con impegno contrattuale a non usarle per addestrare i propri modelli. Le bozze sono sempre riviste da un trainer prima di essere assegnate: non vengono prese decisioni automatizzate con effetti giuridici sugli interessati.

6. Responsabili del trattamento e trasferimenti

Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento. Quando i dati sono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza (es. EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard della Commissione europea.

7. Conservazione

I dati dell'account sono conservati per tutta la durata del contratto e cancellati o resi anonimi entro 90 giorni dalla sua cessazione, salvo quanto necessario per obblighi di legge (ad esempio i documenti fiscali, per 10 anni). I log tecnici sono conservati per un periodo limitato, di norma non superiore a 12 mesi.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e opporti al trattamento basato sul legittimo interesse, scrivendo a info@aiosend.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, controllo degli accessi per ruolo, isolamento dei dati tra palestre diverse e backup periodici.

10. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti avviseremo i Clienti via email o all'interno del servizio.