Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

Questa è una traduzione fornita per comodità. La versione inglese, disponibile su spotter.fit/en/privacy-policy/, è la versione ufficiale e prevale in caso di discrepanza.

1. Chi siamo

Spotter.fit è gestito da Gustavo Serres, operatore individuale con sede in Portogallo ("noi"). Ai fini del Regolamento generale sulla protezione dei dati dell'UE (GDPR), Gustavo Serres è il titolare del trattamento dei dati personali descritti nella presente informativa.

Per qualsiasi questione relativa ai tuoi dati personali, scrivi a privacy@spotter.fit.

2. Cosa copre questa informativa

La presente informativa riguarda il sito di presentazione di Spotter.fit (spotter.fit), l'applicazione web (app.spotter.fit) e l'app mobile di Spotter.fit. Spiega quali dati personali trattiamo, perché, chi può vederli, per quanto tempo li conserviamo e i diritti che hai su di essi.

Il consenso ai cookie all'interno dell'applicazione è gestito separatamente — consulta la cookie policy nell'app, dove puoi anche modificare le tue scelte di consenso in qualsiasi momento.

Una distinzione è importante in tutto il documento: se sei cliente di un personal trainer che usa Spotter.fit, è il tuo trainer a decidere cosa chiederti (quali check-in, questionari e misurazioni programmare), e noi forniamo la piattaforma che memorizza ed elabora quelle risposte. Questa informativa descrive ciò che la piattaforma stessa fa con i tuoi dati.

3. I dati che trattiamo

Dati di account e identità

Quando crei un account memorizziamo nome, cognome e indirizzo email e, se scegli di fornirli, il tuo genere, la tua data di nascita e un'immagine del profilo. Puoi accedere con email e password, con una passkey, oppure tramite Google o Apple. Se usi Google o Apple, riceviamo da loro il tuo nome e il tuo indirizzo email verificato — nient'altro. Con Apple puoi scegliere di nascondere il tuo indirizzo email; in tal caso riceviamo l'indirizzo di inoltro che Apple crea per te.

Dati su salute e forma fisica

Spotter.fit è una piattaforma di allenamento, quindi gran parte di ciò che memorizza sono dati sul tuo corpo e sul tuo allenamento. A seconda di come tu e il tuo trainer la usate, questi possono includere:

misurazioni corporee — peso, massa grassa, altezza e circonferenze come torace, vita, fianchi, braccia, cosce e polpacci, che possono essere registrate separatamente per ciascun lato; il tuo trainer può inoltre definire fino a dieci misurazioni proprie, comprese quelle a cui rispondi in testo libero o su una scala;
foto di check-in del tuo corpo, scattate da un massimo di quattro angolazioni;
video di esecuzione — brevi clip in cui esegui un esercizio, registrate con l'audio, che alleghi a una sessione registrata perché il tuo trainer le esamini, e i fotogrammi annotati che il tuo trainer cattura da esse;
registri di allenamento — gli esercizi, le serie, le ripetizioni, i carichi e lo sforzo che registri, comprese le sessioni che il tuo trainer registra per te di persona, e le voci che hai iniziato ma non ancora inviato;
le abitudini che il tuo trainer imposta per te e il tuo registro quotidiano rispetto ad esse — per esempio idratazione, durata e qualità del sonno, alimentazione e obiettivi calorici, movimento e conteggio dei passi, recupero e stress, mentalità ed energia, integratori ed esercizi di riabilitazione, pesate e abitudini di stile di vita come limitare o evitare l'alcol;
le segnalazioni che apri su una sessione, incluse le segnalazioni di dolore, e le note che scrivi al tuo trainer su un determinato giorno;
le tue risposte ai questionari programmati dal tuo trainer;
obiettivi, commenti scambiati su una sessione e messaggi diretti tra te e il tuo trainer;
le note che il tuo trainer scrive su di te (vedi la sezione 5);
gli indicatori di allenamento che la piattaforma calcola dai tuoi registri per il tuo trainer (vedi sotto).

Ai sensi del GDPR, i dati relativi alla salute costituiscono una categoria particolare di dati personali. Li trattiamo solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR). Prima che tu usi l'app per la prima volta come cliente — o, se sei un trainer, prima che tu registri per la prima volta il tuo allenamento —, una schermata separata indica questi dati, chi li vedrà e come revocare il consenso, e ti chiede di confermare spuntando una casella; registriamo la data e la versione del testo che hai accettato. Il tuo trainer può registrare una sessione per te solo finché quel consenso è valido. Puoi comunque rifiutarti di compilare qualsiasi misurazione, foto o questionario, e puoi revocare il consenso in qualsiasi momento nelle impostazioni del tuo account. Poiché il servizio non può allenarti senza questi dati, la revoca chiude il tuo account, come descritto nella sezione 8; se inoltre gestisci uno spazio di lavoro o ci lavori, scrivi invece a privacy@spotter.fit e cancelleremo i dati sul tuo allenamento.

Le foto di check-in e i video di esecuzione sono conservati in uno spazio di archiviazione privato e non sono mai accessibili pubblicamente; vengono mostrate solo tramite link firmati di breve durata a te e allo staff dello spazio di lavoro in cui ti alleni.

Indicatori di allenamento

La piattaforma può analizzare una volta al giorno i registri di allenamento di uno spazio di lavoro — le sessioni registrate, i giorni programmati e le segnalazioni aperte — e calcolare, per ogni cliente, indicatori che dicono al trainer dove guardare: sessioni che si discostano dall'andamento abituale del cliente, uno stallo o una tendenza nella forza, un raggruppamento di clienti che si allenano in modo simile e una stima della probabilità che un cliente smetta di allenarsi nei 30 giorni successivi. L'analisi lavora su identificativi interni, non su nomi o indirizzi email, e viene eseguita sulla nostra infrastruttura, nell'Unione Europea. Solo lo staff dello spazio di lavoro vede i risultati, e i risultati da soli non decidono nulla: nessun piano viene modificato e nessun messaggio viene inviato senza il giudizio del trainer.

Pagamenti

Gli abbonamenti a pagamento sono venduti da noi e pagati tramite Stripe, il nostro prestatore di servizi di pagamento. Stripe raccoglie e conserva i dati della tua carta ed elabora l'addebito per nostro conto — il numero della tua carta non arriva mai a noi. Ciò che memorizziamo è lo stato del tuo abbonamento e i metadati di pagamento: importi, imposte e sconti, valuta, date, il piano, il periodo di fatturazione e gli identificativi di riferimento di Stripe. I dati di fatturazione che inserisci al checkout — il tuo indirizzo di fatturazione e, se li fornisci, una ragione sociale e una partita IVA o un altro numero di identificazione fiscale — sono conservati nella tua scheda cliente presso Stripe e compaiono sulle tue fatture. Se disdici un abbonamento, il motivo che selezioni e l'eventuale commento che aggiungi vengono conservati insieme all'abbonamento presso Stripe.

Utilizzo e analisi

Con il tuo consenso — e solo con esso — raccogliamo telemetria tecnica nell'applicazione web tramite Amazon CloudWatch RUM: prestazioni di caricamento delle pagine, errori JavaScript, pagine visualizzate e tempi delle richieste di rete, insieme al tuo browser, al tipo di dispositivo e al paese da cui ti connetti. Questa telemetria è associata al tuo identificativo utente, al tuo ruolo e al tuo spazio di lavoro, mai al tuo nome o alla tua email. Se rifiuti l'analisi nel banner di consenso, non viene raccolto nulla. L'app mobile non contiene strumenti di analisi. Usa Sentry per la segnalazione degli arresti anomali: ogni volta che l'app viene usata, invia a Sentry un breve record di sessione (se la sessione si è conclusa con un arresto anomalo) e, quando si arresta in modo anomalo o incontra un errore imprevisto, una segnalazione (l'errore e il punto del codice dell'app in cui si è verificato). Entrambi contengono la versione dell'app, il modello e il sistema operativo del tuo dispositivo e il tuo identificativo utente — mai il tuo nome, la tua email, ciò che hai inserito o le tue foto.

Notifiche push

Se attivi le notifiche nell'app mobile, memorizziamo un token push per il tuo dispositivo insieme alla sua piattaforma e lingua, e usiamo il servizio push di Expo per recapitare le notifiche; Expo consegna ciascuna al servizio di notifica di Apple o di Google del tuo dispositivo. Una notifica dice che cosa è successo — è arrivato un messaggio, è stato assegnato un piano, è stato completato un check-in — e può includere il nome della persona interessata, il nome di un piano di allenamento o il titolo di un annuncio. Non contiene mai il contenuto di un messaggio o di un commento, una misurazione o una foto.

Inviti ed email

Quando un trainer ti invita in uno spazio di lavoro, memorizziamo l'indirizzo email che ha inserito, il ruolo che ha scelto per te e il nome della persona che ti ha invitato, e inviamo l'invito a quell'indirizzo. Le poche email che il servizio invia — inviti, codici di verifica e reimpostazioni della password — passano da Amazon SES.

Che cosa chiede l'app mobile al tuo dispositivo

L'app mobile usa la fotocamera, il microfono e la libreria fotografica solo quando scatti o scegli una foto o un video — una foto di check-in, un'immagine del profilo, un video di esecuzione o una dimostrazione di un esercizio — e chiede il permesso prima di inviare notifiche. Non legge la tua posizione, i tuoi contatti né i dati sulla salute conservati nel tuo dispositivo, e non ti traccia in altre app o siti web.

4. Perché trattiamo i tuoi dati (basi giuridiche)

Per fornire il servizio — memorizzare il tuo account, i tuoi dati di allenamento e le tue appartenenze agli spazi di lavoro, mostrarli alle persone descritte nella sezione 5, calcolare gli indicatori di allenamento descritti nella sezione 3 e inviare le email da cui il servizio dipende: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b) del GDPR.
In particolare i dati sulla salute — il tuo consenso esplicito, articolo 9, paragrafo 2, lettera a) del GDPR, che l'app ti chiede in una schermata separata prima che tu la usi per la prima volta come cliente o registri il tuo allenamento, e che puoi revocare in qualsiasi momento nelle impostazioni del tuo account.
Fatturazione e registri fiscali — addebitare un abbonamento fa parte del contratto, articolo 6, paragrafo 1, lettera b) del GDPR; conservare in seguito i registri dei pagamenti e delle fatture è un obbligo legale derivante dalla normativa fiscale e contabile, articolo 6, paragrafo 1, lettera c) del GDPR.
Sicurezza e prevenzione degli abusi — log del server e monitoraggio: il nostro legittimo interesse a mantenere il servizio sicuro, articolo 6, paragrafo 1, lettera f) del GDPR.
Analisi — il tuo consenso, articolo 6, paragrafo 1, lettera a) del GDPR, che puoi revocare in qualsiasi momento nelle impostazioni dei cookie dell'app.
Notifiche push — il tuo consenso, articolo 6, paragrafo 1, lettera a) del GDPR, che presti quando consenti le notifiche sul tuo dispositivo e che revochi nello stesso punto, nelle impostazioni del dispositivo.

Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità.

5. Chi può vedere i tuoi dati all'interno di Spotter.fit

Spotter.fit è organizzato in spazi di lavoro gestiti da personal trainer. L'accesso segue l'appartenenza allo spazio di lavoro:

I trainer e lo staff di uno spazio di lavoro in cui ti alleni possono vedere i dati di allenamento e di salute collegati a quello spazio di lavoro — i tuoi piani, registri, abitudini, misurazioni, foto di check-in, video di esecuzione, risposte ai questionari, commenti e messaggi diretti, oltre agli indicatori di allenamento calcolati a partire da essi.
Tu puoi vedere i tuoi dati. Due eccezioni: i trainer possono tenere note di coaching private sui propri clienti, e gli indicatori di allenamento della sezione 3 sono calcolati per il trainer; l'app non mostra al cliente né le une né gli altri.
I membri di uno spazio di lavoro non possono vedere i dati appartenenti a un altro spazio di lavoro.
Se uno spazio di lavoro sospende la tua appartenenza, perdi l'accesso a quello spazio di lavoro, mentre il suo staff può ancora leggere i registri che vi hai creato.
Noi, in quanto gestore, non abbiamo nell'app alcuna finestra sui tuoi registri: la nostra console di amministrazione gestisce gli spazi di lavoro, il catalogo degli esercizi e le novità del prodotto, non i dati dei clienti. Poiché gestiamo l'infrastruttura, possiamo tecnicamente raggiungere i dati archiviati, e lo facciamo solo quando serve per mantenere il servizio funzionante e sicuro, per correggere un guasto o per rispondere a una tua richiesta.

Il tuo trainer è autonomamente responsabile dell'uso che fa delle informazioni che condividi con lui, esattamente come in qualsiasi rapporto di coaching al di fuori della piattaforma.

Se colleghi un assistente IA (come Claude o ChatGPT) al tuo account tramite il nostro connettore MCP, quell'assistente può leggere i tuoi dati e agire su di essi esattamente con i tuoi permessi, finché mantieni la connessione. Puoi revocare una connessione in qualsiasi momento in Account → App collegate. Lo stesso vale per lo staff di uno spazio di lavoro in cui ti alleni: un assistente che uno dei suoi membri collega al proprio account può leggere i registri dei clienti che quella persona può leggere, sotto la responsabilità di chi lo ha collegato.

6. Fornitori di servizi

Ci avvaliamo di un numero ristretto di responsabili del trattamento e destinatari per far funzionare Spotter.fit:

Amazon Web Services — tutto l'hosting e l'archiviazione, nella regione eu-west-1 (Irlanda): autenticazione (Amazon Cognito), database, archiviazione dei file, elaborazione video, invio delle email (Amazon SES), l'analisi degli indicatori di allenamento (Amazon SageMaker) e monitoraggio, oltre alla rete di distribuzione dei contenuti che può servire i tuoi file multimediali (sezione 7).
Stripe — elaborazione dei pagamenti, fatturazione e calcolo delle imposte per gli abbonamenti a pagamento (sezione 3).
Google — se scegli di accedere tramite Google; il servizio di notifica che recapita le notifiche push sui dispositivi Android; e i video dimostrativi degli esercizi ospitati su YouTube, che riceve il tuo indirizzo IP quando ti viene mostrata l'immagine di anteprima di un video e quando riproduci il video, incorporato nella modalità senza cookie di YouTube.
Apple — se scegli di accedere tramite Apple, e il servizio di notifica che recapita le notifiche push su iPhone e iPad.
Expo — recapito delle notifiche push mobili, se le attivi.
Sentry — segnalazioni degli arresti anomali dell'app mobile, conservate nell'Unione europea (sezione 3).
Assistenti IA via MCP — solo per le connessioni create da te o dallo staff di uno spazio di lavoro in cui ti alleni (sezione 5).

7. Dove risiedono i tuoi dati

I tuoi dati sono conservati nell'Unione Europea (regione AWS eu-west-1, Irlanda). I tuoi contenuti multimediali privati — foto di check-in, video di esecuzione, fotogrammi di revisione e immagini del profilo — vengono serviti tramite link firmati di breve durata, direttamente da quello spazio di archiviazione oppure tramite una rete di distribuzione dei contenuti; quando viene usata la rete, un file che apri tu o il tuo trainer viene brevemente memorizzato nella cache del nodo di rete più vicino a chi lo ha aperto, che può trovarsi al di fuori dello Spazio Economico Europeo. Quando un fornitore tratta dati al di fuori dello Spazio Economico Europeo — per esempio quando un pagamento è elaborato da Stripe, quando accedi con Google o Apple, o quando una notifica push viene recapitata tramite Expo, Apple o Google — il trasferimento è coperto da una decisione di adeguatezza della Commissione europea o da clausole contrattuali standard. Un assistente IA collegato e i contenuti di YouTube sono diversi: l'assistente che hai scelto, il tuo browser o il tuo dispositivo si collegano direttamente a quel fornitore, secondo i termini del fornitore stesso.

8. Per quanto tempo conserviamo i tuoi dati

Finché il tuo account esiste — conserviamo i tuoi dati perché il servizio possa funzionare.
Quando elimini il tuo account — l'eliminazione è self-service, nell'applicazione web e nell'app mobile. È previsto un periodo di ripensamento di 7 giorni durante il quale puoi cambiare idea; al termine, o entro circa due giorni, i tuoi dati — record del database e file multimediali archiviati, incluse le foto di check-in, la tua conversazione con il tuo trainer e il tuo account di accesso — vengono cancellati in modo permanente e automatico, e ricevi un'email quando l'eliminazione è completata. Anche tutto ciò che hai scritto viene cancellato — messaggi, commenti, note e annunci. Che cosa resta: i registri di fatturazione descritti più sotto; i contenuti che hai creato per la libreria di uno spazio di lavoro, che restano a quello spazio di lavoro, senza il tuo nome; e una registrazione del fatto che l'eliminazione è avvenuta, con identificativi e date ma senza contenuti. Uno spazio di lavoro di cui sei l'unico membro viene eliminato con il tuo account; se sei l'ultimo amministratore di uno spazio di lavoro con altri membri, ti viene chiesto di cederne l'amministrazione o di eliminarlo prima. I passaggi sono descritti anche in Elimina il tuo account.
Quando uno spazio di lavoro viene eliminato — un amministratore può eliminare uno spazio di lavoro, con lo stesso periodo di ripensamento di 7 giorni. Trascorso tale periodo, tutto ciò che è archiviato in quello spazio di lavoro viene cancellato in modo permanente, compresi i registri e le foto di check-in dei suoi clienti.
Quando lasci uno spazio di lavoro — o ne vieni rimosso, la registrazione della tua appartenenza viene conservata per circa 180 giorni e poi rimossa. I registri che hai creato in quello spazio di lavoro non vengono cancellati dall'uscita: restano archiviati al suo interno, e leggibili da te, finché lo spazio di lavoro non viene eliminato, non elimini il tuo account o non ci chiedi di cancellarli.
Elementi eliminati — i singoli record che elimini all'interno dell'app vengono conservati in uno stato di eliminazione temporanea per circa 90 giorni (così gli errori possono essere annullati e i riferimenti restano coerenti), poi rimossi. Le foto di un check-in che elimini smettono subito di essere mostrate a chiunque, ma restano nel nostro spazio di archiviazione privato finché il tuo account o lo spazio di lavoro non viene eliminato.
Video di esecuzione — ogni video di esecuzione, e ogni fotogramma che il tuo trainer cattura da esso, viene eliminato automaticamente 90 giorni dopo il caricamento — o prima, se rimuovi il video. Questo limite non si applica alle foto di check-in.
Passaggi a un piano inferiore — se uno spazio di lavoro passa a un piano che non li include più, i suoi video degli esercizi caricati, i video di esecuzione dei clienti, i fotogrammi catturati nelle revisioni video e i messaggi diretti vengono eliminati in modo permanente 15 giorni dopo il passaggio, a meno che lo spazio di lavoro non torni prima a un piano che li include.
Inviti — un invito viene eliminato 7 giorni dopo l'invio; un invito rifiutato o revocato viene conservato per circa 90 giorni.
Token push — rimossi quando esci dall'app mobile, quando il tuo dispositivo smette di accettare notifiche o dopo circa 180 giorni senza rinnovo.
Registri di fatturazione — i registri dei pagamenti e delle fatture vengono conservati dopo l'eliminazione di un account o di uno spazio di lavoro, per il tempo richiesto dalla normativa fiscale e contabile — dieci anni in Portogallo. Quando elimini il tuo account, il tuo nome viene rimosso dai registri dei pagamenti che conserviamo; le fatture presenti nel nostro account Stripe vengono conservate per lo stesso periodo.
Telemetria di analisi — conservata per 30 giorni.
Segnalazioni degli arresti anomali — conservate per un massimo di 90 giorni.
Indicatori di allenamento — i risultati di ogni giorno sostituiscono quelli del giorno precedente e vengono cancellati con l'account o con lo spazio di lavoro a cui appartengono. I file di lavoro dell'analisi vengono eliminati dopo 90 giorni; uno storico dei risultati, fatto di identificativi interni e numeri, senza nomi, viene conservato finché l'analisi è in uso.
Log e backup — i log del server vengono conservati fino a 3 mesi. I backup del database coprono gli ultimi 35 giorni, quindi i dati che cancelli possono rimanere in un backup fino a 35 giorni prima di scomparire definitivamente.

9. Cookie e dati memorizzati sul tuo dispositivo

L'applicazione utilizza un numero ridotto di cookie e di elementi di archiviazione del browser:

Nome	Finalità	Durata
spotter.consent	Ricorda le tue scelte di consenso ai cookie	180 giorni
spotter.locale	La tua lingua	1 anno
spotter.tz	Il fuso orario del tuo dispositivo, perché i calendari vengano visualizzati correttamente	1 anno
Cookie di accesso (Amazon Cognito)	Ti mantengono connesso	1 anno, o fino alla disconnessione
spotter.ws.*	Ricorda quale spazio di lavoro hai usato per ultimo	1 anno
cwr_s, cwr_u	Sessione di analisi e identificativo del visitatore (solo con il tuo consenso)	30 minuti / 30 giorni
__stripe_mid, __stripe_sid	Impostati da Stripe sulle pagine di fatturazione per prevenire le frodi nei pagamenti	1 anno / 30 minuti

L'applicazione web usa inoltre la memoria locale del tuo browser per una copia del registro di allenamento che stai compilando (così una connessione persa non fa perdere ciò che hai inserito; la copia viene cancellata quando il registro viene inviato), per piccole preferenze di interfaccia e, se hai accettato l'analisi, per le credenziali di analisi. Il sito di presentazione che stai leggendo ora non imposta cookie. Conserva un solo elemento nella memoria locale del tuo browser — la lingua che hai scelto per ultima.

L'app mobile conserva sul tuo dispositivo ciò che le serve per funzionare: i tuoi token di accesso — quello di lunga durata, nell'archivio sicuro del dispositivo —, la tua lingua e il tuo tema, il tuo token push, i registri, i questionari e i check-in che hai iniziato ma non ancora inviato, e una cache delle immagini che hai visualizzato. Ciò che non hai ancora inviato resta sul dispositivo, anche dopo la disconnessione, finché non lo invii; rimuovere l'app rimuove tutto ciò che ha conservato.

Puoi rivedere e modificare il tuo consenso in qualsiasi momento nella pagina della cookie policy dell'app.

10. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai dati personali che deteniamo su di te e riceverne una copia;
rettificare i dati inesatti;
cancellare i tuoi dati ("diritto all'oblio") — in gran parte self-service tramite l'eliminazione dell'account;
limitare il trattamento o opporti ad esso;
ricevere i tuoi dati in un formato portabile;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@spotter.fit. Risponderemo entro un mese.

Non prendiamo alcuna decisione che ti riguarda basata unicamente su mezzi automatizzati che produca effetti giuridici o che incida in modo analogo significativamente su di te (articolo 22 del GDPR). Gli indicatori di allenamento della sezione 3 informano un trainer in carne e ossa; da soli non decidono nulla.

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo — in Portogallo, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), oppure l'autorità per la protezione dei dati del tuo paese di residenza.

Se vivi in Brasile, la Lei Geral de Proteção de Dados (LGPD) ti riconosce diritti corrispondenti, che eserciti allo stesso modo, scrivendo a privacy@spotter.fit. Puoi inoltre presentare un reclamo all'Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

11. Minori

Spotter.fit non è rivolto ai minori. Devi avere almeno 16 anni per creare un account.

12. Modifiche a questa informativa

Quando questa informativa cambia in modo rilevante, aggiorneremo la data in alto e, per le modifiche significative, ti avviseremo nell'app. Le versioni precedenti sono disponibili su richiesta.

13. Contatti

Domande su questa informativa o sui tuoi dati: privacy@spotter.fit.

Consulta anche i nostri Termini di servizio.