Ultima revisione: settembre 2026 — ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Indice
Il titolare del trattamento dei dati personali è:
Ruggiero Delcuratolo
Email: [email protected]
Piattaforma: www.adattivia.org
Per qualsiasi questione relativa al trattamento dei dati personali puoi contattare il titolare all'indirizzo email sopra indicato.
Adattivia raccoglie le seguenti categorie di dati personali:
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Registrazione e gestione dell'account utente | Esecuzione di un contratto (art. 6.1.b) |
| Erogazione del servizio: generazione di piani nutrizionali, di allenamento e di benessere personalizzati tramite AI | Esecuzione di un contratto (art. 6.1.b) |
| Gestione della relazione trainer–cliente (assegnazione clienti, visualizzazione profili, modifica piani) | Esecuzione di un contratto (art. 6.1.b) |
| Trattamento di dati sulla salute per la generazione di piani personalizzati | Consenso esplicito dell'interessato (art. 9.2.a) |
| Invio di comunicazioni relative all'account (es. reset password) | Esecuzione di un contratto (art. 6.1.b) |
| Miglioramento del servizio durante la fase beta, analisi aggregate anonime (incluse statistiche Cloudflare Web Analytics e statistiche d'uso first-party senza dati personali) | Legittimo interesse del titolare (art. 6.1.f) |
| Sicurezza informatica, prevenzione di frodi e abusi | Legittimo interesse del titolare (art. 6.1.f) |
| Adempimento di obblighi legali | Obbligo legale (art. 6.1.c) |
Hai il diritto di opporti al trattamento basato sul legittimo interesse in qualsiasi momento. Vedi la sezione Diritti dell'interessato.
Alcuni dati trattati da Adattivia rientrano nelle categorie particolari di dati personali ai sensi dell'art. 9 GDPR, in quanto riguardano la salute fisica e psico-emotiva dell'utente (peso, patologie, infortuni, stato emotivo, ecc.).
Il trattamento di tali dati avviene esclusivamente previo consenso esplicito dell'interessato, prestato al momento della registrazione. Il consenso è:
I dati sul benessere psico-emotivo (sezione 11 del profilo) sono facoltativi e non vengono raccolti se non esplicitamente inseriti dall'utente.
Per erogare il servizio, il titolare si avvale dei seguenti soggetti terzi che trattano dati personali per conto del titolare stesso, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Soggetto | Ruolo | Sede | Dati trasmessi | Riferimenti |
|---|---|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | USA (con infrastruttura UE disponibile) | Tutti i dati dell'account e del profilo | Privacy Policy · DPA |
| Cloudflare Inc. | CDN, proxy, sicurezza (WAF, DDoS), statistiche anonime aggregate (Web Analytics, senza cookie) | USA (con nodi UE) | Indirizzo IP, header HTTP, traffico di rete; dati di navigazione anonimi e aggregati (nessun dato personale) | Privacy Policy · GDPR |
| Google LLC (Gemini API) | Generazione AI di piani personalizzati | USA | Dati del profilo utente anonimizzati o pseudonimizzati inclusi dati sanitari | DPA Google Cloud |
| Groq Inc. | Generazione AI di piani personalizzati (alternativa) | USA | Dati del profilo utente anonimizzati o pseudonimizzati inclusi dati sanitari | Privacy Policy |
| OpenRouter (OpenRouter AI Inc.) | Generazione AI di piani personalizzati (alternativa) | USA | Dati del profilo utente anonimizzati o pseudonimizzati inclusi dati sanitari | Privacy Policy |
Nota sui provider AI: I dati del profilo vengono trasmessi ai provider AI sotto forma di prompt testuale per la generazione dei piani. Il titolare si impegna a non trasmettere più dati del necessario e, ove possibile, a pseudonimizzare i dati identificativi prima della trasmissione.
Alcuni responsabili del trattamento hanno sede negli Stati Uniti d'America, paese non riconosciuto come adeguato dalla Commissione Europea ai fini della protezione dei dati personali.
I trasferimenti verso tali soggetti avvengono sulla base di:
Puoi richiedere una copia delle garanzie adottate per i trasferimenti scrivendo a [email protected].
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account (email, password hash) | Per tutta la durata dell'account; eliminati entro 30 giorni dalla richiesta di cancellazione |
| Dati del profilo (anagrafica, dati sanitari, preferenze) | Per tutta la durata dell'account; eliminati contestualmente all'eliminazione dell'account |
| Piani generati e storico AI | Per tutta la durata dell'account; eliminati contestualmente all'eliminazione dell'account |
| Log tecnici e di accesso (Cloudflare) | Fino a 30 giorni (gestiti da Cloudflare secondo le proprie policy) |
| Dati trasmessi ai provider AI | Non conservati dal titolare dopo la generazione; soggetti alle policy di retention dei singoli provider |
L'utente può eliminare il proprio account in qualsiasi momento dalla sezione "Elimina account" nell'area utente. L'eliminazione è irreversibile e comporta la cancellazione di tutti i dati associati.
Il titolare adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:
In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il titolare provvederà a notificare l'autorità di controllo competente entro 72 ore e, se del caso, informerà direttamente gli interessati.
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
Per esercitare i tuoi diritti scrivi a: [email protected]
Il titolare risponderà entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in caso di richieste complesse).
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: [email protected]
Il servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se hai meno di 16 anni, non registrarti senza il consenso di un genitore o tutore legale.
Se sei genitore o tutore e ritieni che tuo figlio abbia fornito dati personali senza il tuo consenso, contattaci a [email protected] e provvederemo alla cancellazione immediata.
Adattivia utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio:
__cf_bm). Per maggiori informazioni: Cloudflare Cookie Policy.Non utilizziamo cookie di profilazione o cookie di marketing. Utilizziamo esclusivamente Cloudflare Web Analytics, uno strumento di statistica anonima che non usa cookie, non crea fingerprint e non raccoglie dati personali (indirizzi IP non conservati in forma identificabile). Non è quindi necessario il banner di consenso ai cookie, ai sensi delle Linee Guida del Garante italiano sui cookie (2021).
Puoi gestire i cookie dal tuo browser. La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del servizio.
Il titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare in occasione di:
Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 14 giorni di preavviso prima dell'entrata in vigore. L'uso continuato del servizio dopo tale periodo costituisce accettazione delle modifiche.
La data dell'ultima revisione è sempre indicata in cima a questa pagina.
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali:
Ruggiero Delcuratolo — Titolare del trattamento
Email: [email protected]
Sito: www.adattivia.org