Informativa sulla privacy

Ultimo aggiornamento: 6 agosto 2026

Questa è una traduzione fornita per comodità. La versione inglese, disponibile su spotter.fit/en/privacy-policy/, è la versione ufficiale e prevale in caso di discrepanza.

1. Chi siamo

Spotter.fit è gestito da Gustavo Serres, operatore individuale con sede in Portogallo ("noi"). Ai fini del Regolamento generale sulla protezione dei dati dell'UE (GDPR), Gustavo Serres è il titolare del trattamento dei dati personali descritti nella presente informativa.

Per qualsiasi questione relativa ai tuoi dati personali, scrivi a privacy@spotter.fit.

2. Cosa copre questa informativa

La presente informativa riguarda il sito di presentazione di Spotter.fit (spotter.fit), l'applicazione web (app.spotter.fit) e l'app mobile di Spotter.fit. Spiega quali dati personali trattiamo, perché, chi può vederli, per quanto tempo li conserviamo e i diritti che hai su di essi.

Il consenso ai cookie all'interno dell'applicazione è gestito separatamente — consulta la cookie policy nell'app, dove puoi anche modificare le tue scelte di consenso in qualsiasi momento.

Una distinzione è importante in tutto il documento: se sei cliente di un personal trainer che usa Spotter.fit, è il tuo trainer a decidere cosa chiederti (quali check-in, questionari e misurazioni programmare), e noi forniamo la piattaforma che memorizza ed elabora quelle risposte. Questa informativa descrive ciò che la piattaforma stessa fa con i tuoi dati.

3. I dati che trattiamo

Dati di account e identità

Quando crei un account memorizziamo nome, cognome e indirizzo email e, se scegli di fornirli, il tuo genere e la tua data di nascita. Puoi accedere con email e password, con una passkey, oppure tramite Google o Apple. Se usi Google o Apple, riceviamo da loro il tuo nome e il tuo indirizzo email verificato — nient'altro.

Dati su salute e forma fisica

Spotter.fit è una piattaforma di allenamento, quindi gran parte di ciò che memorizza sono dati sul tuo corpo e sul tuo allenamento. A seconda di come tu e il tuo trainer la usate, questi possono includere:

• misurazioni corporee — peso, massa grassa e circonferenze come torace, vita, fianchi, braccia, cosce e polpacci;
• foto di check-in del tuo corpo, scattate da un massimo di quattro angolazioni;
• registri di allenamento — gli esercizi, le serie, le ripetizioni, i carichi e lo sforzo che registri, comprese le sessioni che il tuo trainer registra per te di persona;
• le segnalazioni che apri su una sessione, incluse le segnalazioni di dolore;
• le tue risposte ai questionari programmati dal tuo trainer;
• obiettivi e commenti scambiati tra te e il tuo trainer;
• le note che il tuo trainer scrive su di te (vedi la sezione 5).

Ai sensi del GDPR, i dati relativi alla salute costituiscono una categoria particolare di dati personali. Li trattiamo solo perché li inserisci consapevolmente e volontariamente (o chiedi al tuo trainer di registrarli per te) al fine di ricevere il servizio — si tratta di un trattamento basato sul tuo consenso esplicito (articolo 9, paragrafo 2, lettera a) del GDPR). Puoi rifiutarti di compilare qualsiasi misurazione, foto o questionario, e puoi eliminare il tuo account in qualsiasi momento.

Le foto di check-in sono conservate in uno spazio di archiviazione privato e non sono mai accessibili pubblicamente; vengono mostrate solo tramite link firmati di breve durata a te e allo staff dello spazio di lavoro in cui ti alleni.

Pagamenti

Gli abbonamenti a pagamento sono venduti tramite Creem.io, che agisce come Merchant of Record (venditore legale della transazione) — Creem è il venditore legale, gestisce il checkout, conserva i dati della tua carta e provvede all'IVA. Il numero della tua carta non arriva mai a noi. Ciò che memorizziamo è lo stato del tuo abbonamento e i metadati di pagamento: importi, valuta, date e gli identificativi di riferimento di Creem.

Utilizzo e analisi

Con il tuo consenso — e solo con esso — raccogliamo telemetria tecnica tramite Amazon CloudWatch RUM: prestazioni di caricamento delle pagine, errori JavaScript, pagine visualizzate e tempi delle richieste di rete. Questa telemetria è associata al tuo identificativo utente, al tuo ruolo e al tuo spazio di lavoro, mai al tuo nome o alla tua email. Se rifiuti l'analisi nel banner di consenso, non viene raccolto nulla.

Assistenza e feedback

Se invii un feedback tramite l'app, memorizziamo il tuo messaggio, il tuo indirizzo email verificato e le eventuali schermate che alleghi.

Notifiche push

Se attivi le notifiche nell'app mobile, memorizziamo un token push per il tuo dispositivo insieme alla sua piattaforma e lingua, e usiamo il servizio push di Expo per recapitare le notifiche.

4. Perché trattiamo i tuoi dati (basi giuridiche)

• Per fornire il servizio — memorizzare il tuo account, i tuoi dati di allenamento e le tue appartenenze agli spazi di lavoro, e mostrarli alle persone descritte nella sezione 5: esecuzione di un contratto, articolo 6, paragrafo 1, lettera b) del GDPR.
• In particolare i dati sulla salute — il tuo consenso esplicito, articolo 9, paragrafo 2, lettera a) del GDPR, prestato inserendo i dati.
• Sicurezza e prevenzione degli abusi — log del server e monitoraggio: il nostro legittimo interesse a mantenere il servizio sicuro, articolo 6, paragrafo 1, lettera f) del GDPR.
• Analisi — il tuo consenso, articolo 6, paragrafo 1, lettera a) del GDPR, che puoi revocare in qualsiasi momento nelle impostazioni dei cookie dell'app.

5. Chi può vedere i tuoi dati all'interno di Spotter.fit

Spotter.fit è organizzato in spazi di lavoro gestiti da personal trainer. L'accesso segue l'appartenenza allo spazio di lavoro:

• I trainer e lo staff di uno spazio di lavoro in cui ti alleni possono vedere i dati di allenamento e di salute collegati a quello spazio di lavoro — i tuoi piani, registri, misurazioni, foto di check-in, risposte ai questionari e commenti.
• Tu puoi vedere i tuoi dati. Un'eccezione: i trainer possono tenere note di coaching private sui propri clienti, e quelle note non vengono mai mostrate al cliente.
• I membri di uno spazio di lavoro non possono vedere i dati appartenenti a un altro spazio di lavoro.

Il tuo trainer è autonomamente responsabile dell'uso che fa delle informazioni che condividi con lui, esattamente come in qualsiasi rapporto di coaching al di fuori della piattaforma.

Se colleghi un assistente IA (come Claude o ChatGPT) al tuo account tramite il nostro connettore MCP, quell'assistente può leggere i tuoi dati e agire su di essi esattamente con i tuoi permessi, finché mantieni la connessione. Puoi revocare una connessione in qualsiasi momento in Account → App collegate.

6. Fornitori di servizi

Ci avvaliamo di un numero ristretto di responsabili del trattamento e destinatari per far funzionare Spotter.fit:

• Amazon Web Services — tutto l'hosting e l'archiviazione, nella regione eu-west-1 (Irlanda): autenticazione (Amazon Cognito), database, archiviazione dei file e monitoraggio.
• Creem.io — pagamenti, in qualità di Merchant of Record (sezione 3).
• Google e Apple — solo se scegli di accedere tramite loro.
• Expo — recapito delle notifiche push mobili, se le attivi.
• Assistenti IA via MCP — solo per le connessioni che crei tu stesso (sezione 5).

7. Dove risiedono i tuoi dati

I tuoi dati sono conservati nell'Unione Europea (regione AWS eu-west-1, Irlanda). Quando un fornitore tratta dati al di fuori dello Spazio Economico Europeo — per esempio quando accedi con Google o Apple, o quando un assistente IA collegato è gestito da fuori del SEE — il trasferimento è coperto da una decisione di adeguatezza della Commissione europea o da clausole contrattuali standard.

8. Per quanto tempo conserviamo i tuoi dati

• Finché il tuo account esiste — conserviamo i tuoi dati perché il servizio possa funzionare.
• Quando elimini il tuo account — l'eliminazione è self-service nell'app. È previsto un periodo di ripensamento di 7 giorni durante il quale puoi cambiare idea; trascorso tale periodo, i tuoi dati — record del database e file multimediali archiviati, incluse le foto di check-in — vengono cancellati in modo permanente e automatico.
• Elementi eliminati — i singoli record che elimini all'interno dell'app vengono conservati in uno stato di eliminazione temporanea per un massimo di circa 180 giorni (così gli errori possono essere annullati e i riferimenti restano coerenti), poi rimossi.
• Feedback — gli invii di feedback, compresi l'indirizzo email e le schermate, sono conservati per 180 giorni.

9. Cookie e dati memorizzati sul tuo dispositivo

L'applicazione utilizza un numero ridotto di cookie e di elementi di archiviazione del browser:

Nome	Finalità	Durata
spotter.consent	Ricorda le tue scelte di consenso ai cookie	180 giorni
spotter.locale	La tua lingua	persistente
spotter.tz	Il fuso orario del tuo dispositivo, perché i calendari vengano visualizzati correttamente	persistente
Cookie di accesso (Amazon Cognito)	Ti mantengono connesso	di sessione
Spazio di lavoro attivo	Ricorda quale spazio di lavoro hai usato per ultimo	1 anno
cwr_*	Sessione di analisi (solo con il tuo consenso)	vedi la cookie policy

L'app usa inoltre la memoria locale del tuo browser per le bozze dei registri di allenamento che stai compilando (così una connessione persa non fa perdere ciò che hai inserito — questi dati restano sul tuo dispositivo finché il registro non viene inviato) e per piccole preferenze di interfaccia. Il sito di presentazione che stai leggendo ora non imposta alcun cookie.

Puoi rivedere e modificare il tuo consenso in qualsiasi momento nella pagina della cookie policy dell'app.

10. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai dati personali che deteniamo su di te e riceverne una copia;
• rettificare i dati inesatti;
• cancellare i tuoi dati ("diritto all'oblio") — in gran parte self-service tramite l'eliminazione dell'account;
• limitare il trattamento o opporti ad esso;
• ricevere i tuoi dati in un formato portabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare uno qualsiasi di questi diritti, scrivi a privacy@spotter.fit. Risponderemo entro un mese.

Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo — in Portogallo, la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), oppure l'autorità per la protezione dei dati del tuo paese di residenza.

11. Minori

Spotter.fit non è rivolto ai minori. Devi avere almeno 16 anni per creare un account.

12. Modifiche a questa informativa

Quando questa informativa cambia in modo rilevante, aggiorneremo la data in alto e, per le modifiche significative, ti avviseremo nell'app. Le versioni precedenti sono disponibili su richiesta.

13. Contatti

Domande su questa informativa o sui tuoi dati: privacy@spotter.fit.

Consulta anche i nostri Termini di servizio.