Privacy

Titolare del trattamento per chi usa Arcox in autonomia (utenti senza trainer, trainer e studi per i dati del proprio account): Humera di Vincenzo Gulluscio, P.IVA 04700280987, con sede in Via Castrezzato 12/E, 25039 Travagliato (BS), Italia. Contatto per la privacy e per l'esercizio dei diritti: support.arcox@humera.it.

Per i clienti seguiti da un personal trainer o da uno studio, il trainer o lo studio è titolare dei dati che inserisce o che il cliente condivide con lui; il gestore di Arcox tratta quei dati per suo conto come responsabile del trattamento, sulla base dell'accordo previsto dall'art. 28 GDPR accettato dal trainer con i Termini d'uso.

Il trainer o lo studio può anche registrare in Arcox un cliente che non usa l'app (anagrafica, lezioni, pagamenti, allenamenti, misure). In questo caso è il trainer o lo studio, come titolare, a dover informare il cliente e avere il suo consenso; il cliente non riceve email né avvisi finché non attiva l'account dal link che gli manda il trainer, accettando termini e consensi.

Non è stato nominato un responsabile della protezione dei dati (DPO): per qualsiasi richiesta scrivi all'indirizzo qui sopra.

Dati di registrazione: nome, email, password (salvata solo come impronta crittografica, mai in chiaro), tipo di account, consensi con la loro data.

Se scegli «Continua con Google»: da Google riceviamo nome, email (con la conferma che è verificata) e un identificativo dell'account Google. Conserviamo solo quell'identificativo per riconoscerti; nessun token di accesso, nessuna foto, nessun accesso a Gmail, Drive o contatti. Per l'accesso Google agisce come titolare autonomo, secondo la propria informativa. Puoi scollegare Google da Profilo → Sicurezza.

Dati facoltativi che scegli di inserire: sesso, data di nascita, altezza, peso, misure, percentuale di grasso, foto dei progressi, alimentazione e dieta, attività, passi, acqua, allenamenti, tempi di gara, check-in, messaggi con il trainer.

Per i clienti dei trainer: dati amministrativi inseriti dal trainer (telefono, contatto d'emergenza, eventuale codice fiscale, lezioni, prenotazioni, pacchetti, pagamenti registrati, certificato medico sportivo e altri documenti).

Richieste di assistenza: nome, email, argomento e messaggio.

Dati tecnici necessari al funzionamento e alla sicurezza: sessioni attive con dispositivo e indirizzo IP, tentativi di accesso, registro degli accessi ai dati dei clienti e delle operazioni amministrative.

Peso, misure, alimentazione, attività fisica, questionario d'ingresso e certificati medici sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, raccolto con una casella non preselezionata e registrato con la data. Puoi revocarlo in qualsiasi momento da Profilo → Privacy.

Il consenso a far vedere la tua alimentazione al trainer è separato e revocabile in qualsiasi momento.

Nessun dato sanitario viene scritto nei log tecnici, inviato a strumenti di analisi o usato per pubblicità.

Per fornirti il servizio che chiedi (diario, calcoli, progressi, collegamento con il trainer, lezioni e prenotazioni, email di servizio): esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sanitari, il tuo consenso esplicito (art. 9.2.a).

Per la sicurezza dell'account e della piattaforma (sessioni, avvisi di nuovi accessi, limiti ai tentativi, registro): legittimo interesse (art. 6.1.f).

Per rispondere alle richieste di assistenza: esecuzione del contratto o misure precontrattuali.

Per adempiere a obblighi di legge (ad esempio fiscali, se acquisti un abbonamento): obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità, profilazione commerciale o addestramento di sistemi di intelligenza artificiale. Arcox non contiene intelligenza artificiale: solo calcoli deterministici.

Usiamo fornitori che trattano i dati per nostro conto come sub-responsabili, con accordi sul trattamento dei dati (DPA) conformi all'art. 28 GDPR:

Vercel Inc. — ospita il sito e l'app (server nell'Unione Europea, Francoforte). Società statunitense aderente al Data Privacy Framework UE-USA, con clausole contrattuali standard per eventuali trasferimenti.

Neon (Databricks) — database PostgreSQL in Unione Europea (Francoforte).

Keliweb S.r.l. — posta elettronica (invio delle email di servizio dalla casella dell'assistenza), server in Italia.

GitHub (Microsoft) — avvia ogni 15 minuti il controllo dei promemoria; non riceve dati personali.

I dati non vengono venduti né ceduti a terzi. Il tuo trainer o studio vede solo i dati previsti dal collegamento che hai accettato.

Finché il tuo account è attivo. Se lo elimini, i dati vengono cancellati subito dall'app e dai backup entro 30 giorni.

I dati amministrativi che un trainer è tenuto a conservare per legge (ad esempio i pagamenti registrati) possono essere conservati in forma anonima per i tempi previsti dalle norme fiscali.

Il registro di sicurezza è conservato fino a 12 mesi; le richieste di assistenza fino a 24 mesi dalla chiusura.

Puoi accedere ai tuoi dati, correggerli, esportarli in un formato leggibile (portabilità) e cancellarli in autonomia da Profilo → Privacy. Puoi anche chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse.

Puoi revocare i consensi in qualsiasi momento, senza effetto sui trattamenti già avvenuti. Per qualsiasi richiesta: support.arcox@humera.it. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Arcox è riservato a chi ha almeno 14 anni, l'età minima prevista in Italia per acconsentire da soli al trattamento dei dati nei servizi online (art. 2-quinquies del Codice privacy).

Connessioni cifrate, password con hash, verifica in due passaggi (obbligatoria per gli amministratori), accesso con passkey (WebAuthn: sul server solo la chiave pubblica), accesso con Google senza conservare i token di Google, sessioni gestite sul server e chiudibili per dispositivo, documenti cifrati, registro degli accessi ai dati dei clienti protetto contro le modifiche, limiti ai tentativi di accesso, avvisi email per nuovi accessi, cambi di password, passkey aggiunte o eliminate e Google collegato o scollegato.

Arcox usa solo cookie tecnici necessari per tenerti collegato e per la sicurezza. Nessun cookie pubblicitario, di profilazione o di analisi: per questo non serve un banner di consenso.

Se questa informativa cambia in modo rilevante te lo comunichiamo nell'app o via email prima che le modifiche abbiano effetto.