Privacy policy

Il titolare è [ragione sociale / Lorenzo Palmieri], [indirizzo], P.IVA [00000000000], email [email privacy]. Questa informativa riguarda il sito palmieri. e i servizi pal. (app clienti, console del coach, pagamenti, fatture, email).

L'informativa dentro l'app, in Account, Privacy, è generata dall'app e riassume gli stessi punti per chi è già cliente.

• Account e contatto: nome, cognome, email, telefono se lo indichi, accesso con codice via email.
• Allenamento: schede, carichi, serie, ripetizioni, presenze, note, visite prenotate.
• Dati relativi alla salute, solo con il tuo consenso esplicito: peso, misure, risposte al questionario iniziale (dolori, limitazioni, farmaci, abitudini alimentari), foto dei progressi, esiti della bioimpedenza (BIA), eventuale nulla osta medico.
• Valutazione online: email, nome e telefono se li indichi e le risposte a scelta chiusa (obiettivo, sesso, età, altezza, peso, giorni e durata delle sedute, esperienza, luogo, ostacolo principale, quando vuoi iniziare). Non ci sono domande a testo libero. La risposta sì o no sui dolori serve solo a preparare il report e non viene salvata. Se accetti i cookie statistici, salviamo anche la fonte della visita: i parametri della campagna nell'indirizzo (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e il solo dominio del sito di provenienza, senza percorso né ricerca. Li teniamo nella memoria della scheda del browser (sessionStorage) fino alla chiusura della scheda, non in un cookie.
• Visita prenotata dal sito: nome, email, telefono se lo indichi, data e ora scelte, esito del pagamento e codice sconto personale. Servono a gestire la visita, a mandarti conferma e fattura e a riconoscere il codice quando lo usi.
• Foto profilo: conservata separatamente dalle foto dei progressi.
• Pagamenti: importi, prodotto acquistato, esito. I dati della carta li tratta Stripe: non li vediamo e non li conserviamo.
• Fatture: dati di fatturazione, codice fiscale, indirizzo.
• Porta un amico: il cliente condivide il proprio link dal suo dispositivo. Non riceviamo né conserviamo i contatti delle persone invitate e non scriviamo loro. Chi apre il link ottiene un codice sconto senza lasciarci dati; se acquista con quel codice, il codice collega l'acquisto al cliente che ha condiviso il link per assegnargli il premio. Il link contiene il nome di battesimo del cliente.
• Dati tecnici: indirizzo IP e log di sicurezza trattati dall'hosting; la scelta sui cookie, salvata solo sul tuo dispositivo.

Raccogliamo dati sulla salute solo se li inserisci tu e solo dopo un consenso esplicito, separato dal resto, che puoi dare o negare. Senza consenso il servizio che richiede questi dati non può essere personalizzato.

Il consenso si può dare nell'app oppure di persona in studio, con lo stesso testo: firmando un modulo cartaceo, di cui Lorenzo può conservare una foto o un PDF in un archivio privato, oppure spuntandolo tu sul dispositivo di Lorenzo. Registriamo data, versione del testo, modalità e chi lo ha raccolto. Lo vedi nell'app ("Dato in studio il GG/MM, raccolto da Lorenzo") e lo ritiri come quello dato nell'app.

Il consenso si ritira in qualsiasi momento da Impostazioni nell'app, con il comando "Ritira consenso": i tuoi dati sulla salute vengono cancellati subito dai nostri sistemi (con le eccezioni della sezione 08).

Nel check settimanale, peso e misure sono trattati sulla base del contratto, perché servono a seguire il programma, e restano anche dopo il ritiro. Le risposte su sonno, stress, energia e fame e la nota libera sono dati sulla salute: si trattano con il tuo consenso e, se lo ritiri, vengono azzerati.

Il piano alimentare personalizzato è attivato solo con la firma di un professionista abilitato. Alta intensità (HIIT, zona 5) è bloccata se il questionario segnala controindicazioni, salvo nulla osta medico registrato.

Con il tuo permesso, Lorenzo può raccontare il tuo percorso come caso studio: nome pubblico, età se vuoi, obiettivo, programma, durata, situazione iniziale, percorso, risultati e una tua citazione, e solo se lo scegli le foto prima e dopo. È facoltativo, non è legato a sconti o compensi e non cambia il servizio. Riguarda solo clienti maggiorenni.

• Consenso scritto e specifico. Nell'app, in Profilo, vedi il caso esattamente come comparirebbe, compreso l'indirizzo della pagina, scegli come comparire (nome, iniziale o pseudonimo; età sì o no), i canali (sito, social, annunci a pagamento) e le foto sì o no, poi firmi. Registriamo il testo e la versione del consenso, il contenuto che hai visto, i canali, la scelta sulle foto e la data. I risultati possono comprendere dati sul corpo, come peso e misure: li pubblichiamo solo con questo consenso esplicito (art. 9, par. 2, lett. a GDPR).
• Ogni modifica richiede un nuovo consenso. Se il testo, i risultati o le foto cambiano, il caso esce dal sito finché non firmi di nuovo. Il caso si pubblica solo dopo l'approvazione di Lorenzo.
• Revoca in ogni momento. Dall'app, con "Revoca il consenso": il caso esce subito dal sito; dai social e dagli annunci lo togliamo entro 7 giorni, dove possibile. Non possiamo cancellare copie fatte da altri prima della revoca.
• Foto. Le foto del caso stanno in un archivio privato, separato dalle foto dei progressi e dalla foto profilo. Sul sito arrivano con indirizzi temporanei, solo se hai scelto di mostrarle.
• Conservazione. Il caso resta pubblicato finché il consenso è valido. Un caso ritirato, per revoca o da Lorenzo, si cancella con le foto e la registrazione del consenso entro 30 giorni; se elimini l'account si cancella subito. Della firma e della revoca conserviamo, per 5 anni dalla cancellazione del caso, solo una prova minima senza il contenuto del caso (date, versione del testo del consenso, impronta del contenuto, canali, foto sì o no), per poter dimostrare che la pubblicazione era autorizzata (art. 7, par. 1 e art. 17, par. 3, lett. e GDPR). Caso, consensi e prove sono inclusi nell'esportazione dei tuoi dati.
• Sul sito non compaiono email, cognome completo se non lo scegli tu, né altri dati del tuo profilo. Gli eventuali casi dimostrativi, presenti solo nelle versioni di prova del sito, sono marcati "Esempio dimostrativo" e non riguardano persone reali.

Per preparare bozze (schede, piani alimentari, sintesi del questionario, risposte) il coach usa uno strumento di intelligenza artificiale interno: tu non lo usi e non dialoghi con un'AI. Nessuna bozza arriva a te senza la verifica e l'approvazione di Lorenzo; il piano alimentare arriva solo dopo la firma di un professionista abilitato.

Il fornitore è Anthropic ([Anthropic PBC / Anthropic Ireland Ltd, indirizzo]), che agisce come responsabile del trattamento in base a un accordo sul trattamento dei dati (DPA, art. 28 GDPR).

• Inviamo solo i dati numerici necessari (per esempio età, altezza, peso, obiettivi, esiti BIA) e, se hai dato il consenso salute, le informazioni sulla salute rilevanti. Mai nome, email, telefono, data di nascita o foto. Dai testi liberi togliamo i dati che riconosciamo come identificativi, ma non possiamo garantire di riconoscere un nome scritto da te in un campo libero.
• Eccezione, referto della bioimpedenza: se il referto BIA è un'immagine senza testo, per leggerne i valori lo inviamo intero, compresa l'intestazione stampata dal dispositivo (per esempio nome ed età). Chiediamo solo i valori numerici della composizione corporea: il risultato è una bozza che il coach controlla e conferma.
• I dati possono essere trattati fuori dallo Spazio economico europeo (Stati Uniti). Il trasferimento è protetto da [clausole contrattuali standard / decisione di adeguatezza, da confermare nel DPA] e da misure tecniche.
• Anthropic [non usa i dati inviati tramite API per addestrare i modelli; conservazione dei dati azzerata, "zero data retention", da richiedere e confermare sul contratto].
• Se ritiri il consenso, cancelliamo i tuoi dati dai nostri sistemi, ma non possiamo richiamare le richieste già inviate al fornitore: restano soggette alle sue regole di conservazione indicate nel DPA.

Trattiamo i dati con fornitori che lavorano per nostro conto, vincolati da un accordo sul trattamento. Non vendiamo i tuoi dati.

Il coach e il team di Lorenzo accedono solo ai dati dei propri clienti. Le foto dei progressi sono visibili al coach. Alcuni link ai prodotti degli integratori portano al sito Prozis: è un'affiliazione, dichiarata dove compare, e non condividiamo con Prozis i tuoi dati.

Alcuni fornitori (Stripe, Vercel, Resend, Anthropic) possono trattare dati negli Stati Uniti. Lo facciamo solo con le garanzie del GDPR: decisione di adeguatezza della Commissione europea per i soggetti aderenti al Data Privacy Framework oppure clausole contrattuali standard, insieme a misure tecniche come la cifratura. Puoi chiederci copia delle garanzie scrivendo al titolare.

Puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi ritirare il consenso in ogni momento, senza pregiudicare ciò che è avvenuto prima.

• Dall'app: vedi e correggi "Cosa sa Lorenzo di te", scarichi i tuoi dati, ritiri il consenso salute, elimini l'account.
• Per le altre richieste scrivi a [email privacy]: rispondiamo entro un mese.
• Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il sito usa solo cookie e memoria tecnici. Le azioni sul sito si contano in modo anonimo, senza cookie e senza identificarti (vedi la cookie policy, sezione 04). Per statistica che identifica e per il marketing serve il tuo consenso: vedi la cookie policy e le preferenze cookie.

Per qualsiasi domanda sui tuoi dati: [email privacy], [indirizzo]. [Responsabile della protezione dei dati, se nominato.]