Privacy e utilizzo del servizio

Gestore e contatto

Il gestore della piattaforma è Mirko Mizzoni, operante in Italia. Per richieste relative ai dati, accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile o revoca del consenso, scrivi a mizzonimirko@gmail.com. Non allegare documenti sanitari alla prima richiesta. La tua identità sarà verificata in modo proporzionato. Il termine ordinario di risposta è un mese, con eventuali proroghe previste dal GDPR.

Dati e finalità

La piattaforma tratta dati di contatto e accesso, informazioni di allenamento, schede, diario, misurazioni, foto facoltative e comunicazioni. Le anamnesi possono includere informazioni sulla salute. Questi dati servono a gestire il percorso concordato con il trainer, organizzare il servizio e proteggerne gli accessi. Non inserire informazioni di terzi o dettagli sanitari non necessari.

Basi del trattamento e scelte

I dati necessari al servizio richiesto sono trattati per eseguire il rapporto con l’utente e le attività precontrattuali (art. 6.1.b GDPR); le operazioni di sicurezza si fondano sul legittimo interesse alla protezione del servizio, nel rispetto dei diritti degli interessati (art. 6.1.f). Eventuali obblighi di legge hanno la relativa base giuridica. Per le informazioni sulla salute richieste dall’anamnesi è acquisito un consenso esplicito distinto (art. 9.2.a), revocabile senza pregiudicare i trattamenti già leciti. Senza tali dati o consenso, il percorso personalizzato che li richiede non può essere gestito con questo modulo: contatta il trainer per valutare alternative. Non è richiesto consenso marketing.

Trainer esterni e destinatari

Lo staff di una stessa attività condivide i relativi clienti; i trainer esterni operano in spazi separati. Il trainer esterno determina il proprio percorso professionale e deve fornire le informazioni relative ai trattamenti di cui è titolare. Il catalogo esercizi è condiviso: non contiene intenzionalmente dati dei clienti. Per l’erogazione tecnica sono impiegati Lovable e Supabase. Le funzioni AI utilizzano Google Gemini; Gmail è collegabile facoltativamente dal trainer tramite il proprio connettore autorizzato. Research Desk interroga PubMed tramite le E-utilities di NCBI. Le foto non sono utilizzate da questa funzione per riconoscimento biometrico. Accessi tecnici autorizzati possono essere necessari per assistenza, sicurezza e obblighi di legge.

La definizione contrattuale dei ruoli con i trainer esterni, i dettagli dei subfornitori, delle regioni di hosting e delle eventuali garanzie per trasferimenti extra SEE devono essere completati e verificati dal gestore prima dell’apertura generalizzata a terzi. Questa pagina non certifica che tale verifica sia già avvenuta.

Conservazione e cancellazione

I dati non devono essere conservati oltre quanto necessario al percorso e alle finalità dichiarate. Puoi chiedere la chiusura del rapporto e la cancellazione; eventuali dati da conservare per obblighi di legge o difesa di diritti devono essere limitati a tale finalità. La rimozione di un esercizio o dell’accesso di un trainer non cancella automaticamente i dati dei clienti. Nel Profilo trainer è disponibile una funzione di backup che crea snapshot separati dei dati strutturati di coaching e li conserva per 30 giorni in uno storage privato. Durante l’uso del servizio il server verifica al massimo una volta al giorno che esista una copia recente; il trainer può inoltre crearne e scaricarne una manualmente o esportare un singolo cliente. Password, codici cliente, passkey, link di autenticazione, chiavi API e credenziali dei connettori non vengono inclusi. I file multimediali di grandi dimensioni restano nei rispettivi storage privati: il backup applicativo ne conserva i riferimenti. La protezione da guasti dell’intero database richiede anche i backup infrastrutturali del progetto Supabase.

AI e scelta dell’utente

La chat cliente MM AI richiede due conferme esplicite prima dell’attivazione: comprensione dei limiti e invio dei dati al provider. La conferma è mantenuta solo in memoria per l’apertura corrente della chat, non costituisce un registro persistente dei consensi. La chat può essere disattivata senza perdere l’accesso alle altre funzioni. La disattivazione blocca nuovi invii, ma non cancella quanto già trasmesso. Per i consigli vengono inviati messaggio, conversazione recente, contesto della scheda, note e storico recente; nome, email, foto, anamnesi e misure corporee non sono inclusi come campi del contesto di questa chat. I testi liberi possono comunque contenere dati personali.

MM Coach AI lato trainer può elaborare ulteriori dati del percorso scelto, incluse misure e, per le azioni richieste, check e messaggi; gli identificativi dei clienti nel contesto sono sostituiti da riferimenti, ma i testi liberi non garantiscono anonimato. Il trainer deve limitare i dati al necessario e verificare di poterli trattare tramite il provider. Le risposte possono essere errate e richiedono verifica umana. L’AI non sostituisce trainer, medico o assistenza in emergenza. Trattamento e conservazione presso il provider dipendono dalle condizioni Google Gemini applicabili al progetto. La configurazione del servizio e gli adempimenti privacy restano da verificare dal gestore; queste conferme non certificano da sole la conformità.

Gmail, broadcast e allegati

Il trainer sceglie se collegare Gmail e inviare comunicazioni ai clienti dalla propria casella. Il connettore conserva sul server un riferimento di connessione cifrato; gli invii trattano indirizzi destinatari, contenuto e allegati selezionati. Lo storico dei broadcast è consultabile nell’app. Cancellare un broadcast dall’app non ritira né cancella le copie già recapitate per email. Il trainer è responsabile di destinatari, contenuti e presupposti necessari per le comunicazioni, incluse quelle promozionali.

Ricerca scientifica e biblioteca personale

Research Desk trasmette a NCBI esclusivamente parole chiave, periodo e parametri tecnici della ricerca, attraverso il server, senza aggiungere dati dei clienti. Non inserire dati personali nelle parole chiave. I risultati pubblici sono memorizzati temporaneamente in cache, fino a 30 minuti. Preferenze di navigazione, fino a 100 riferimenti di articoli e preferiti, 8 ricerche recenti, 5 topic seguiti e 30 avvisi sono conservati nel database del servizio, associati al trainer e accessibili dai suoi dispositivi autenticati. Restano fino alla rimozione dalle rispettive sezioni o all’eliminazione del profilo trainer. Togliere un preferito aggiorna il dato sul server; rimuovere un articolo dalla biblioteca ne elimina il riferimento salvato. I vecchi dati locali possono essere importati su richiesta e vengono rimossi dal browser dopo il salvataggio riuscito. Gli avvisi facoltativi confrontano gli ultimi 12 risultati per topic ogni 30 minuti durante l’uso o al rientro, dopo una prima verifica di riferimento. Non vengono inviate email o notifiche push a sito chiuso. La cancellazione dei dati del browser non elimina la biblioteca sincronizzata. Aprire PubMed o il sito di un editore comporta una visita al servizio esterno. La disponibilità in PubMed non certifica l’affidabilità di uno studio, né implica un’affiliazione di MM Coaching con NLM. Si applicano disclaimer e copyright NCBI.

L’ordine della navigazione scelto nel Profilo è conservato nel browser corrente, separatamente per account trainer o cliente, fino al ripristino o alla cancellazione dei dati locali. Non viene sincronizzato fra dispositivi. Questa preferenza non modifica il salvataggio nel database dei dati Research Desk. Il blocco rapido trainer conserva localmente hash del PIN, salt e identificativo della credenziale passkey. La verifica biometrica avviene sul dispositivo; l’app non riceve impronte o immagini del volto. È un blocco locale dell’interfaccia e non sostituisce l’autenticazione. Cancellare la memoria del browser non cancella i dati sul server e può eliminare preferenze, bozze e configurazione del blocco rapido. Le copie delle schede offline e le sedute non ancora sincronizzate restano solo sul dispositivo anche dopo la chiusura: non cancellare i dati del browser prima della conferma del server. La coda viene ritentata nell’area autenticata con connessione attiva, non è garantita a sito chiuso.

Minorenni

Il questionario pubblico autonomo è riservato ai maggiorenni. Per un minorenne il trainer deve predisporre un percorso assistito, verificare chi esercita la responsabilità genitoriale o tutela e raccogliere le autorizzazioni appropriate prima di trattare anamnesi, foto e informazioni sulla salute. La sola dichiarazione online del ragazzo non costituisce tale verifica. Contatta il trainer senza inviare inizialmente dati sanitari.

Cookie, servizi esterni e diritti

Le informazioni sulla memoria tecnica del browser sono disponibili nel collegamento in fondo alle pagine. Il trainer può scollegare Gmail dal Profilo e gestirne le autorizzazioni dal proprio account Google. I caratteri sono caricati da Google Fonts; i collegamenti esterni, inclusi PubMed, editori, WhatsApp e video YouTube, sono soggetti alle informative dei rispettivi servizi. Puoi proporre reclamo al Garante per la protezione dei dati personali. L’app non assume decisioni automatizzate con effetti giuridici: le indicazioni del catalogo richiedono la valutazione del trainer.

Newsletter facoltativa

L’iscrizione dalla homepage richiede un consenso specifico e facoltativo per ricevere aggiornamenti ed email promozionali di MM Coaching. Nel database Supabase conserviamo email, lingua, data e versione del consenso e origine dell’iscrizione, fino alla revoca o alla cessazione della newsletter. L’indirizzo non è visibile agli altri utenti. Un contatore aggregato limita gli invii al modulo, senza memorizzare indirizzi IP; i contatori precedenti vengono rimossi alle successive richieste dopo un giorno. Le iscrizioni ripetute non duplicano l’indirizzo.

Puoi revocare il consenso o chiedere la cancellazione scrivendo a mizzonimirko@gmail.com. L’iscrizione non è richiesta per utilizzare il servizio di coaching.

Condizioni del servizio gratuito

Il servizio consente di organizzare il coaching e non sostituisce diagnosi o assistenza medica. Mantieni riservate credenziali e codici, usa contenuti che sei autorizzato a caricare e non inserire dati personali nella libreria condivisa. Il trainer resta responsabile delle istruzioni professionali impartite e della legittimità dei dati che carica. Il servizio non garantisce risultati fisici o disponibilità ininterrotta. Malfunzionamenti e richieste di assistenza possono essere segnalati al contatto sopra indicato. Nessuna disposizione esclude responsabilità o diritti che la legge non consente di limitare. Eventuali servizi professionali concordati con un trainer restano oggetto di accordi separati.