Informativa sulla Privacy

1. Chi siamo

Elevate è gestito da Capsule Codes (“Elevate”, “noi”). Siamo titolari dei dati personali trattati tramite il Servizio come descritto nella presente informativa. Puoi contattarci all’indirizzo elevate@capsulecodes.com.

Quando un professionista (un trainer, un nutrizionista o una palestra) usa Elevate per registrare informazioni sui propri clienti o pazienti, è quel professionista a decidere cosa registrare ed è responsabile di avere un motivo valido per farlo. Noi trattiamo tali informazioni per suo conto per fornire il Servizio.

2. Informazioni che raccogliamo

Raccogliamo solo le informazioni di cui il Servizio ha bisogno per funzionare:

• Dati dell’account: nome, indirizzo email, ruolo (trainer, nutrizionista o cliente) e lingua preferita e, se li aggiungi, una foto del profilo e un numero di telefono. Se ti registri con email e password, il nostro fornitore di autenticazione conserva la password in forma di hash; non la vediamo mai in chiaro.
• Elevate Coach: schede di allenamento, giorni, esercizi e serie, gli allenamenti registrati da un cliente (esercizi, serie, ripetizioni e carichi) e il collegamento tra un trainer e i suoi clienti.
• Elevate Nutri: piani alimentari, ricette, alimenti, registri di pasti e acqua, obiettivi nutrizionali e misurazioni antropometriche (peso, altezza, circonferenze corporee, pliche cutanee e risultati di composizione corporea), insieme al sesso e alla data di nascita richiesti dalle formule di misurazione e alle note che il nutrizionista aggiunge a una misurazione. Si tratta di dati relativi alla salute, una categoria particolare di dati personali, e li trattiamo come tali: possono vederli solo tu e i professionisti a cui sei collegato, come descritto nella sezione 5.
• Elevate Gym: dati e logo della palestra, iscrizioni e ruoli dello staff, inviti (compreso l’indirizzo email invitato), orari e prenotazioni delle lezioni, servizi, appuntamenti e disponibilità dei professionisti, quote e pagamenti registrati dalla palestra, i registri di entrate e uscite della palestra e le note private che un professionista tiene su un paziente (anch’esse dati relativi alla salute).
• Dati dell’abbonamento: quale prodotto e piano hai, il suo stato e le date di rinnovo, e i tuoi identificativi cliente e abbonamento su Stripe. I dati della carta li inserisci nella pagina di pagamento di Stripe; non riceviamo né conserviamo mai numeri di carta.
• Dati del dispositivo: se consenti le notifiche, il token per le notifiche push del tuo dispositivo, la sua piattaforma (iOS o Android) e l’app Elevate a cui appartiene, oltre alle tue preferenze di notifica.
• Dati sul tuo dispositivo: le app funzionano offline, quindi conservano una copia dei tuoi dati in un database locale sul telefono o sul computer e la sincronizzano con i nostri server quando sei online. Quella copia resta sul dispositivo finché non rimuovi l’app o i suoi dati.
• Dati tecnici: come qualsiasi servizio online, i nostri fornitori di hosting e backend trattano il tuo indirizzo IP e le informazioni di base delle richieste (come la versione del browser o dell’app) nei log dei server per fornire il Servizio e mantenerlo sicuro.
• Sito web: byelevate.app usa solo i cookie necessari per mantenere l’accesso e completare un invito, e salva nel browser se hai chiuso il suggerimento sulla lingua. Non usiamo cookie pubblicitari o di analisi, e le app non contengono SDK di analisi o pubblicità di terze parti.

3. Dati utente di Google

Se scegli “Accedi con Google”, Google condivide con Elevate solo le informazioni di base del profilo coperte dagli ambiti (scope) openid, email e profile: il tuo nome, il tuo indirizzo email, l’identificativo del tuo account Google e l’indirizzo della tua foto del profilo. Non chiediamo l’accesso ad altri dati di Google, come contatti, calendario, file o Gmail.

Usiamo queste informazioni solo per creare il tuo account Elevate, farti accedere e mostrare il tuo nome nel profilo. L’accesso è gestito dal nostro fornitore di autenticazione, Supabase, che riceve questi dati da Google per nostro conto e li conserva insieme al tuo record di accesso. Non vendiamo i dati utente di Google, non li usiamo per la pubblicità e non li condividiamo con nessun altro, salvo quando la legge lo richiede.

L’uso e il trasferimento da parte di Elevate delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di uso limitato (Limited Use).

Puoi revocare in qualsiasi momento l’accesso di Elevate al tuo account Google su https://myaccount.google.com/permissions. Questo impedisce i futuri accessi con Google ma non elimina il tuo account Elevate; per farlo, consulta la sezione 6.

Se scegli “Accedi con Apple”, Apple condivide il tuo nome e il tuo indirizzo email (oppure, se scegli di nasconderlo, un indirizzo di inoltro privato creato da Apple). Li usiamo nello stesso modo limitato: solo per creare il tuo account e farti accedere.

4. Come usiamo le informazioni

Usiamo i dati personali per:

• creare e autenticare il tuo account, conservare i tuoi dati e mantenerli sincronizzati tra i tuoi dispositivi;
• permetterti di lavorare con le persone a cui sei collegato: trainer e i loro clienti, nutrizionisti e i loro pazienti, palestre con il loro staff e i loro iscritti;
• inviare le notifiche che hai attivato (ad esempio promemoria e aggiornamenti su inviti o prenotazioni) e le email di invito;
• gestire gli abbonamenti e mostrarne lo stato nelle app;
• mantenere il Servizio sicuro, prevenire abusi e correggere errori;
• adempiere ai nostri obblighi di legge.

Quando si applicano leggi sulla protezione dei dati come il GDPR, ci basiamo sull’esecuzione del contratto con te, sul tuo consenso esplicito per i dati relativi alla salute, sul nostro legittimo interesse a mantenere il Servizio sicuro e sui nostri obblighi di legge. Non vendiamo dati personali, non li usiamo per la pubblicità e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

5. Come vengono condivise le informazioni

All’interno di Elevate, le informazioni sono condivise solo con le persone a cui sei collegato:

• Un trainer o un nutrizionista vede i dati dei clienti che hanno accettato il suo invito, e ogni cliente vede i piani e le schede che il suo professionista crea per lui.
• Se un cliente lavora sia con un trainer (Coach) sia con un nutrizionista (Nutri), ciascun professionista può vedere i dati dell’altro su quel cliente solo finché l’impostazione di condivisione dei dati del cliente lo consente. Il cliente può disattivarla in qualsiasi momento dalle impostazioni dell’app Coach.
• In una palestra, il titolare e gli amministratori vedono iscritti, staff, prenotazioni, pagamenti e finanze della propria palestra. Le note private di un professionista su un paziente sono visibili solo a quel professionista, a meno che il paziente non accetti di condividerle con lo staff dei servizi della palestra.

Per gestire Elevate ci avvaliamo dei seguenti fornitori di servizi. Trattano i dati personali solo secondo le nostre istruzioni e solo per fornire il loro servizio:

• Supabase: autenticazione, database, archiviazione di file e funzioni server.
• Stripe: pagamenti e fatturazione degli abbonamenti su byelevate.app.
• Vercel: hosting del sito web byelevate.app.
• Resend: invio delle email di invito.
• Servizio di notifiche push di Expo: recapita le notifiche al tuo dispositivo tramite Apple Push Notification service (APNs) e Firebase Cloud Messaging (Google).
• Google e Apple: solo se scegli di accedere con loro.

Possiamo inoltre comunicare informazioni quando la legge lo richiede, per tutelare i diritti e la sicurezza dei nostri utenti o di Elevate, oppure nell’ambito di una fusione o acquisizione, nel qual caso la presente informativa continua ad applicarsi ai tuoi dati. Non vendiamo né affittiamo dati personali.

6. Conservazione ed eliminazione dei dati

Conserviamo i tuoi dati finché il tuo account esiste.

Puoi eliminare il tuo account in qualsiasi momento da Impostazioni → Elimina account in qualsiasi app Elevate. In questo modo il tuo account e i dati personali a esso collegati vengono eliminati definitivamente dai nostri server, e l’operazione non può essere annullata. Se sei l’unico titolare di una palestra, devi prima trasferirla o chiuderla. I record che hai creato nella scheda di un’altra persona (ad esempio una misurazione presa come nutrizionista) possono restare in quella scheda senza essere collegati a te. Se hai un abbonamento a pagamento, annullalo dal tuo account su byelevate.app prima di eliminare l’account.

Puoi anche chiederci di eliminare il tuo account scrivendo a elevate@capsulecodes.com dall’indirizzo email dell’account. Stripe conserva i registri dei pagamenti per il tempo richiesto dalle leggi fiscali e contabili, e le copie nei backup dei nostri fornitori vengono rimosse man mano che quei backup scadono.

Istruzioni passo passo per eliminare il tuo account

7. Sicurezza

Tutti i dati viaggiano cifrati (HTTPS/TLS) tra le app, il sito web e i nostri server. Le regole di accesso al database fanno sì che ogni utente possa leggere solo i dati che è autorizzato a vedere, e le note sanitarie sono riservate al loro autore a meno che il paziente non accetti di condividerle. Le password non vengono mai conservate in chiaro e non conserviamo mai numeri di carta. Nessun sistema è completamente sicuro; se un incidente di sicurezza riguarda i tuoi dati, informeremo te e le autorità come previsto dalla legge.

8. I tuoi diritti

Hai il diritto di:

• accedere ai dati personali che conserviamo su di te;
• rettificarli, direttamente nelle app (ad esempio il tuo profilo) o chiedendolo a noi;
• cancellarli, come spiegato nella sezione 6;
• ricevere una copia dei tuoi dati in un formato portabile;
• opporti a determinati trattamenti o chiederne la limitazione;
• revocare il consenso in qualsiasi momento, ad esempio disattivando le notifiche o l’impostazione di condivisione dei dati.

Per esercitare uno qualsiasi di questi diritti, scrivi a elevate@capsulecodes.com. Rispondiamo entro 30 giorni. A seconda di dove vivi, leggi come il GDPR dell’UE e del Regno Unito o la Legge argentina 25.326 sulla protezione dei dati personali ti riconoscono questi diritti, e puoi anche presentare un reclamo alla tua autorità di protezione dei dati (in Italia, il Garante per la protezione dei dati personali). Se un professionista o una palestra ha registrato i tuoi dati, puoi anche contattarli direttamente.

9. Minori

Elevate non è rivolto ai minori. Devi avere almeno 16 anni (o l’età minima richiesta nel tuo paese) per creare un account. Non raccogliamo consapevolmente dati personali di minori di 16 anni; se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

10. Trasferimenti internazionali

I nostri fornitori di servizi possono conservare e trattare dati in paesi diversi dal tuo, compresi gli Stati Uniti. In questi casi ci basiamo sulle garanzie offerte da tali fornitori, come le clausole contrattuali tipo della Commissione europea.

11. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa di tanto in tanto. In tal caso modificheremo la data di “Ultimo aggiornamento” indicata sopra e, per le modifiche importanti, te lo comunicheremo nelle app o via email prima che entrino in vigore.

12. Contatti

Per qualsiasi domanda o richiesta sulla privacy, scrivi a elevate@capsulecodes.com.