Informativa privacy
Come trattiamo i tuoi dati personali quando usi Risurge, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.
1. Titolare del trattamento
Riccardo Beninatto (BNNRCR92A03L407K), Via Alvise dal Vesco 7, 31030 Breda di Piave (TV), Italia. Contatto privacy:info@risurge.it.
2. Quali dati trattiamo e perché
a) Dati di account
Nome e cognome, email, password (conservata solo come hash), lingua dell'interfaccia, ruolo (atleta/trainer).
- Finalità: creazione account, accesso, verifica email, recupero password.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
b) Dati di anamnesi — dati relativi alla salute
Se scegli di compilare l'anamnesi (facoltativa), trattiamo: data di nascita, sesso, altezza, peso, professione, telefono, obiettivi, disponibilità, storia sportiva, stile di vita (fumo, alcol, sonno, stress, alimentazione), note posturali e dati clinici (infortuni, interventi, patologie, farmaci, allergie, familiarità, scadenza del certificato medico).
- Finalità: personalizzare la programmazione dell'allenamento e ridurre i rischi.
- Base giuridica: consenso esplicito (art. 9.2.a GDPR), raccolto prima della compilazione.
- Revoca: puoi revocare il consenso in ogni momento dal tuo profilo. La revoca sospende la possibilità di compilare o aggiornare l'anamnesi; i dati già inseriti non vengono cancellati automaticamente, ma puoi chiederne la cancellazione in qualsiasi momento (vedi §5).
c) Metriche di allenamento e misure corporee
Peso corporeo, misure corporee (circonferenze, % massa grassa), massimali, storico delle sessioni.
- Finalità: tracciamento dei progressi.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR); le misure corporee sono trattate prudenzialmente sotto il consenso esplicito ai dati sulla salute (art. 9.2.a GDPR).
d) Relazione con il trainer
Se sei seguito da un trainer (per invito che accetti, o perché il trainer ha creato il tuo account, che attivi tu via email accettando questi termini), il trainer accede ai tuoi dati di allenamento, alle metriche e all'anamnesi per erogare il proprio servizio. Il titolare del trattamento resta Riccardo Beninatto; il rapporto professionale trainer-atleta intercorre tra le parti.
e) Coach IA (tier opzionale a pagamento)
Se attivi il Coach IA, per generare schede e risposte inviamo al nostro fornitore di modelli AI (Anthropic, PBC — USA) un profilo minimizzato: il tuonome di battesimo (perché il coach si rivolga a te), età, sesso, altezza, peso, obiettivi, disponibilità, storia sportiva, stile di vita, note posturali, storico degli allenamenti e i tuoi messaggi in chat. Non inviamo cognome, email né altri recapiti. Idettagli clinici dell'anamnesi non vengono inviati (solo indicatori di presenza sì/no). Il Coach IA non fornisce consigli medici.
- Finalità: generazione di programmi di allenamento e feedback personalizzati.
- Base giuridica: esecuzione del contratto e consenso esplicito (art. 9.2.a e 22.2.c GDPR).
- Trasferimento extra-UE: Anthropic, PBC tratta i dati come responsabile del trattamento, non li usa per addestrare i propri modelli; il trasferimento negli USA è coperto dalle Clausole Contrattuali Standard incluse nel Data Processing Agreement di Anthropic.
- Decisioni automatizzate (art. 22 GDPR): l'eventuale valutazione automatizzata di idoneità prevede il diritto all'intervento umano, a esprimere la tua opinione e a contestare la decisione, scrivendo a info@risurge.it.
e-bis) Pagamenti
I pagamenti sono gestiti da Stripe Payments Europe Ltd: i dati della carta li tratta solo Stripe e non arrivano mai a noi. Noi conserviamo l'identificativo cliente Stripe, lo stato dell'abbonamento e importi e date di addebiti e rimborsi.
- Finalità: gestire abbonamento, rinnovi, disdetta, recesso e rimborsi.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c) per la documentazione dei pagamenti.
f) Email transazionali
Inviamo email di servizio (attivazione, reset password, inviti). Nessuna email di marketing senza un tuo consenso separato, che puoi revocare in ogni momento.
g) Richieste di accesso anticipato (dalla vetrina)
Se compili il modulo "Richiedi accesso anticipato" sul sito, trattiamo il tuo indirizzo email e il piano di interesse indicato.
- Finalità: ricontattarti con informazioni sulla funzione richiesta e avvisarti quando sarà disponibile.
- Base giuridica: consenso (art. 6.1.a GDPR), prestato spuntando l'apposita casella.
- Conservazione: fino alla revoca del consenso o comunque non oltre 24 mesi dalla richiesta, se non dai seguito a un rapporto con noi.
- Revoca: puoi revocare il consenso e chiedere la cancellazione in ogni momento scrivendo a info@risurge.it. Se crei un account con la stessa email e poi ne chiedi la cancellazione, anche la richiesta viene cancellata.
3. Destinatari
Fornitori che agiscono come responsabili del trattamento per nostro conto:
- Anthropic, PBC (USA) — modelli AI del Coach IA, solo se il tier è attivo;
- Microsoft Ireland Operations Ltd — hosting Microsoft Azure (Unione Europea);
- Register S.p.A. — invio delle email transazionali;
- Stripe Payments Europe Ltd — gestione dei pagamenti;
- Umami Software, Inc. (USA) — statistiche di visita aggregate e senza cookie del solo sito vetrina (vedi §7).
Nessuna vendita dei tuoi dati. L'elenco aggiornato dei responsabili è disponibile su richiesta.
4. Conservazione
| Categoria | Conservazione |
|---|---|
| Account | fino alla cancellazione dell'account. Disattivare l'account non cancella nulla: spegne l'accesso e ferma il rinnovo, i dati restano e rientrando li ritrovi. La cancellazione avviene se la chiedi (casella «Elimina subito anche i miei dati») oppure, da sola, dopo 24 mesi senza accessi |
| Anamnesi (salute), metriche, allenamenti | fino alla cancellazione dell'account o alla richiesta di cancellazione dei dati |
| Memoria del coaching e contatori del Coach IA | fino alla cancellazione dell'account o su richiesta (la disattivazione del tier non li cancella: li ritrovi se riattivi) |
| Conversazioni col Coach IA (chat principale e chat durante l'allenamento) | fino alla cancellazione dell'account o su tua richiesta: non vengono cancellate automaticamente dopo un periodo prestabilito, così ritrovi lo storico del tuo percorso. Puoi eliminare una singola conversazione — o tutte — in qualsiasi momento dall'app. |
| Account inattivo | se non accedi per 24 mesi l'account e i dati collegati vengono cancellati; ti avvisiamo per email 3, 2 e 1 mese prima, e basta un accesso per azzerare il conto |
| Pagamenti (identificativo Stripe, importi e date) | per il tempo previsto dalla legge per la documentazione contabile, anche dopo la cancellazione dell'account |
| Richieste di accesso anticipato | fino alla revoca, alla cancellazione dell'account con la stessa email o comunque non oltre 24 mesi dalla richiesta |
| Token monouso (verifica/reset) | scadenza tecnica breve |
| Backup | fino a 30 giorni |
5. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare i consensi in ogni momento (senza pregiudicare i trattamenti già avvenuti); hai diritto a non essere sottoposto a decisioni unicamente automatizzate (art. 22) con revisione umana, e a proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli scrivi a info@risurge.it: ti risponderemo entro un mese, come prevede il GDPR, e per l'accesso e la portabilità ti invieremo una copia dei tuoi dati in un formato leggibile da un computer. Chiudere l'account sono due cose diverse, e le scegli tu: ladisattivazione spegne l'accesso e ferma il rinnovo lasciando i dati dove sono (rientri quando vuoi e ritrovi tutto), la cancellazione elimina anamnesi, metriche, storico allenamenti, memoria del coaching IA e registro dei consensi, ed è irreversibile.
Il diritto di recesso contrattuale (14 giorni, Codice del Consumo) non è un diritto privacy ed è disciplinato nei Termini di servizio, incluse le condizioni in cui decade attivando il Coach IA con esecuzione immediata.
⚠️ Se cancelli i dati non perdi il diritto al rimborso, ma non aspettare per chiederlo.I documenti contabili (fatture e pagamenti) li conserviamo comunque per obbligo di legge, quindi un rimborso resta tecnicamente possibile anche dopo; ciò che sparisce è quanto serve a calcolarlo — cioè quanta parte del servizio hai effettivamente usato. Se stai esercitando il recesso, chiedilo prima di cancellare i dati, oppure scegli la disattivazione: così i dati restano finché la pratica non è chiusa.
6. Minori
Il servizio è riservato agli utenti maggiorenni (18 anni). Non raccogliamo consapevolmente dati di minori; se ci accorgiamo che è avvenuto, cancelliamo i relativi dati.
7. Cookie, statistiche e storage tecnico
Non usiamo cookie di profilazione e non è richiesto alcun consenso cookie. L'app usa esclusivamente storage tecnico strettamente necessario al funzionamento (il token di autenticazione e le preferenze locali come tema e lingua, conservati nel browser), esente da consenso ai sensi dell'art. 122 del Codice Privacy.
Su questo sito vetrina raccogliamo statistiche di visita aggregate tramiteUmami Cloud (Umami Software, Inc., USA), nostro responsabile del trattamento. È uno strumento senza cookie: non ti profila, non ti segue tra siti diversi e non crea un identificatore persistente — per questo non compare un banner. Rileva dati tecnici aggregati (pagina visitata, provenienza, tipo di dispositivo, paese) con l'indirizzo IP trattato in forma non identificativa, al solo fine di capire quali contenuti sono utili.Base giuridica: legittimo interesse (art. 6.1.f) a misurare l'andamento del sito in forma aggregata. Le statistiche riguardano il sito vetrina: nell'app non usiamo strumenti di questo tipo.
Se in futuro introdurremo strumenti che lo richiedono, aggiorneremo questa informativa e, dove necessario, chiederemo il tuo consenso preventivo.
8. Modifiche
Le modifiche sostanziali a questa informativa saranno notificate in app e, dove previsto, richiederanno una nuova accettazione (consensi versionati).