Chi siamo
ChallenGYM è un’app gratuita per personal trainer e i loro clienti: schede di allenamento, piani cardio, indicazioni generali per un’alimentazione sana, accoglienza dei clienti con questionario sulla salute e condizioni firmate, check-in quotidiani e monitoraggio dei progressi. La presente informativa spiega esattamente quali dati vengono raccolti, perché, chi li riceve e per quanto tempo vengono conservati.
ChallenGYM è gestita da Israele dallo sviluppatore indicato nelle schede dell’app sugli store. Domande sulla privacy: support@challengym.app o il modulo di feedback su questo sito.
Account trainer
Per aprire un account raccogliamo:
- Indirizzo email — le tue credenziali di accesso e il modo in cui ti contattiamo. Lo verifichiamo con un codice di 6 cifre inviato via email.
- Password — conservata solo come hash unidirezionale con salt (scrypt). Non possiamo leggerla.
- Nome e, facoltativamente, numero di telefono e città.
- Paese e lingua dell’app — registrati al momento della registrazione per mostrarti la lingua giusta e le funzioni disponibili nel tuo Paese.
Dati che i trainer inseriscono sui clienti
Un trainer può registrare nome, email o telefono, sesso, anno di nascita, altezza, obiettivo, risposte al colloquio iniziale e note di un cliente, oltre alle schede create per lui.
Per questi dati è il trainer a decidere cosa inserire e perché. Ai sensi del GDPR il trainer è generalmente il titolare del trattamento e ChallenGYM tratta i dati per suo conto. I trainer devono avere una base giuridica per inserire i dati di un cliente e devono informare i propri clienti che i dati sono conservati in ChallenGYM. Non contattiamo mai un cliente di nostra iniziativa.
Account cliente, questionari sulla salute e check-in
Un cliente che si unisce con un codice invito apre un account con un indirizzo email, una password e un nome.
Questionario sulla salute e condizioni firmate: il cliente risponde a domande sulla salute (ad esempio su problemi cardiaci, dolore toracico, vertigini, pressione arteriosa, articolazioni, interventi chirurgici, gravidanza e farmaci) e firma le condizioni di allenamento del trainer. Si tratta di dati relativi alla salute — una categoria particolare di dati personali. Vengono raccolti solo con il consenso esplicito del cliente al momento della firma, sono cifrati a riposo (AES-256-GCM), vengono condivisi solo con il trainer del cliente e sono usati solo per garantire la sicurezza dell’allenamento.
Check-in quotidiani: cosa ha mangiato il cliente, quanto ha seguito le indicazioni, allenamenti, peso, sonno e umore, oltre ai messaggi tra cliente e trainer. Visibili solo al cliente e al suo trainer.
L’assistente IA
Quando un trainer usa l’assistente IA, il testo della richiesta e la scheda o il contesto del cliente necessari per rispondere vengono inviati al nostro fornitore di IA, Anthropic (Stati Uniti), che restituisce una bozza. In base ai suoi termini commerciali, il fornitore non usa questi dati per addestrare i propri modelli.
Le bozze sono suggerimenti. Nulla di ciò che scrive l’assistente viene inviato a un cliente se il trainer non l’ha rivisto e approvato. Se non usi l’assistente, nulla viene inviato al fornitore di IA.
Feedback e messaggi di assistenza
Quando invii un feedback (nell’app o su questo sito) conserviamo il tipo di messaggio, il testo, la tua email, la piattaforma e la tua lingua. Una breve notifica con l’inizio del messaggio viene inviata al telefono del gestore tramite il servizio di notifiche ntfy, così possiamo rispondere rapidamente.
Dati tecnici
Quando vengono inviati codici, segnalati contenuti o inviati moduli, conserviamo anche un indirizzo IP e un identificativo della richiesta, per sicurezza, prevenzione degli abusi e limitazione delle richieste. Questi dati non vengono mai usati per la pubblicità e non sono collegati a un profilo di marketing.
La segnalazione di un problema con un contenuto didattico invia anche un ID di installazione — una stringa casuale creata sul tuo dispositivo, che non è un identificativo hardware e non è collegata a un account. Serve solo a raggruppare le segnalazioni ripetute di una stessa persona. Eliminando l’app, viene eliminato.
Questo sito usa solo cookie funzionali: fm_lang ricorda la lingua che hai scelto e fm_ref ricorda il link di invito da cui sei arrivato. Non imposta cookie analitici o pubblicitari.
Chi riceve i dati
Non vendiamo dati e non li condividiamo con inserzionisti. L’app non mostra pubblicità e non contiene tracker di marketing di terze parti. I seguenti fornitori di servizi trattano dati per nostro conto, ciascuno solo per il proprio compito:
- Amazon Web Services — hosting e database, nella regione di Tel Aviv (Israele); invio di email (Amazon SES) dalla regione Irlanda (UE).
- Anthropic — l’assistente IA, solo quando un trainer lo usa (Stati Uniti).
- ntfy — notifiche al gestore sui nuovi messaggi di feedback.
- Un fornitore di SMS — solo per gli account che accedono con un codice via telefono; riceve il numero di telefono e il testo del messaggio.
- Apple e Google — distribuzione dell’app e, se le consenti, notifiche push, secondo le rispettive informative.
Trasferimenti internazionali
I nostri server principali si trovano in Israele, Paese che la Commissione europea riconosce come in grado di garantire un livello adeguato di protezione dei dati personali provenienti dall’UE. I dati inviati al fornitore di IA negli Stati Uniti sono trasferiti in base ai termini sul trattamento dei dati di tale fornitore.
Per quanto tempo conserviamo i dati
I dati dell’account, le schede clienti, i moduli e i check-in sono conservati finché l’account esiste. I codici inviati via email scadono dopo 15 minuti e vengono eliminati una volta usati.
Dopo l’eliminazione di un account resta solo uno schema di programma anonimo (serie, ripetizioni, split ed elenco esercizi), oltre a qualsiasi dato che siamo obbligati per legge a conservare.
Eliminazione dell’account
Puoi eliminare il tuo account nell’app in qualsiasi momento: Account → Elimina account. L’eliminazione è immediata e non può essere annullata.
L’eliminazione rimuove definitivamente email, nome, telefono, città e password; per i clienti, anche i questionari sulla salute, i moduli firmati, i check-in e i messaggi; e, all’interno delle schede create da un trainer, i nomi dei clienti, i recapiti, le risposte sulla salute e le note libere.
Puoi anche chiederci di eliminare il tuo account tramite il modulo di feedback o scrivendo a support@challengym.app — vedi la pagina «Elimina account» di questo sito.
I tuoi diritti
Ovunque tu viva, puoi chiedere di vedere i dati che conserviamo su di te, correggerli, riceverne una copia o farli cancellare, e puoi revocare il consenso in qualsiasi momento. Scrivi a support@challengym.app; rispondiamo entro 30 giorni.
Ai sensi della legge israeliana sulla tutela della privacy 5741-1981 (Protection of Privacy Law, incluso l’Emendamento 13) puoi consultare, correggere e chiedere la cancellazione dei tuoi dati. Se ti trovi nell’UE, nel SEE o nel Regno Unito hai inoltre i diritti previsti dal GDPR di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e puoi presentare reclamo all’autorità di protezione dei dati del tuo Paese. Gli utenti in Brasile hanno i diritti corrispondenti ai sensi della LGPD.
Minori
L’app è destinata a persone dai 16 anni in su. Non raccogliamo consapevolmente dati di persone più giovani. Un trainer che allena un minore è responsabile di ottenere il consenso di un genitore o tutore quando la legge lo richiede.
Modifiche
Le modifiche sostanziali saranno pubblicate su questa pagina con un nuovo numero di versione e una nuova data di entrata in vigore, e annunciate nell’app quando riguardano il modo in cui vengono usati i tuoi dati.