Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Akme (di seguito “Titolare”, “noi” o “Akme Fit”).

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo e-mail: privacy@akmefit.it

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati di registrazione

• Nome e cognome
• Indirizzo e-mail
• Password (memorizzata in forma crittografata con bcrypt)

2.2 Dati del profilo salute e fitness

• Età, sesso, altezza, peso corporeo
• Obiettivi di allenamento e nutrizione
• Livello di esperienza, attrezzatura disponibile
• Allergie alimentari, intolleranze, restrizioni dietetiche
• Condizioni mediche rilevanti dichiarate dall'utente
• Infortuni e limitazioni fisiche
• Abitudini di sonno, livello di stress, consumo di acqua

2.3 Dati di utilizzo

• Log degli allenamenti (esercizi, serie, ripetizioni, carichi)
• Log nutrizionali (pasti, calorie, macronutrienti)
• Misurazioni corporee e progressi
• Check-in settimanali

2.4 Dati tecnici

• Indirizzo IP (per sicurezza e prevenzione abusi)
• Cookie di sessione tecnici (si veda la Cookie Policy)

3. Base giuridica del trattamento

Il trattamento dei tuoi dati personali si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (GDPR):

• Esecuzione del contratto (Art. 6(1)(b) GDPR): il trattamento dei dati di registrazione e del profilo è necessario per fornirti il servizio Akme Fit, inclusa la generazione di schede di allenamento e piani alimentari personalizzati.
• Consenso (Art. 6(1)(a) GDPR): per i dati relativi alla salute (categoria particolare ai sensi dell'Art. 9 GDPR), il trattamento avviene sulla base del tuo consenso esplicito, fornito durante la fase di onboarding. Puoi revocare il consenso in qualsiasi momento.
• Legittimo interesse (Art. 6(1)(f) GDPR): per la sicurezza del servizio, la prevenzione di abusi e il funzionamento dei cookie tecnici strettamente necessari.

4. Finalità del trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

• Creazione e gestione del tuo account
• Personalizzazione delle schede di allenamento e dei piani alimentari
• Tracciamento dei progressi e generazione di report
• Calcolo di fabbisogni calorici, macronutrienti e parametri di forza
• Invio di comunicazioni relative al servizio (notifiche di sistema, aggiornamenti)
• Sicurezza, prevenzione frodi e tutela dei diritti del Titolare
• Adempimento di obblighi di legge

Non utilizziamo i tuoi dati per profilazione commerciale, pubblicità mirata o cessione a terzi per fini di marketing.

5. Conservazione dei dati

I tuoi dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate:

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla cancellazione dell'account, salvo obblighi di legge.
• Dati di allenamento e nutrizione: conservati per tutta la durata dell'account. Cancellati entro 30 giorni dalla cancellazione dell'account.
• Dati di log tecnici: conservati per un massimo di 90 giorni.

Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento contattandoci all'indirizzo indicato nella Sezione 1.

6. Diritti dell'utente (Artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati personali.
• Rettifica (Art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali (“diritto all'oblio”).
• Limitazione (Art. 18): ottenere la limitazione del trattamento.
• Portabilità (Art. 20): ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporti al trattamento dei tuoi dati.
• Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti, invia una richiesta a privacy@akmefit.it. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Trasferimento dei dati extra-UE

Per l'erogazione del servizio, ci avvaliamo dei seguenti fornitori che possono trattare dati al di fuori dell'Unione Europea:

• Vercel Inc. (Stati Uniti) — hosting e distribuzione dell'applicazione. Vercel aderisce al EU-US Data Privacy Framework.
• Neon Inc. (Stati Uniti) — database PostgreSQL serverless. I dati sono conservati su server con crittografia a riposo.

I trasferimenti avvengono sulla base di garanzie adeguate ai sensi dell'Art. 46 GDPR, incluse le clausole contrattuali standard (SCC) adottate dalla Commissione Europea e, ove applicabile, l'adesione al EU-US Data Privacy Framework.

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui:

• Crittografia delle password con algoritmo bcrypt
• Comunicazioni protette tramite HTTPS/TLS
• Query parametrizzate per la prevenzione di attacchi SQL injection
• Cookie di sessione con flag HttpOnly, Secure e SameSite=Lax
• Accesso ai dati limitato al personale autorizzato

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.

10. Minori

Il servizio Akme Fit non è destinato a soggetti di età inferiore ai 14 anni. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se ritieni che un minore di 14 anni abbia fornito i propri dati personali, contattaci immediatamente all'indirizzo indicato nella Sezione 1 affinché possiamo provvedere alla cancellazione.

11. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare o aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, ti informeremo tramite notifica nell'app o via e-mail. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda, richiesta o reclamo relativo al trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti: