Privacy

Titolare del trattamento per chi usa Arcox in autonomia (utenti senza trainer, trainer e studi per i dati del proprio account): Humera di Vincenzo Gulluscio, P.IVA 04700280987, con sede in Via Castrezzato 12/E, 25039 Travagliato (BS), Italia. Contatto per la privacy e per l'esercizio dei diritti: support.arcox@humera.it.

Per i clienti seguiti da un personal trainer o da uno studio, il trainer o lo studio è titolare dei dati che inserisce o che il cliente condivide con lui; il gestore di Arcox tratta quei dati per suo conto come responsabile del trattamento, sulla base dell'accordo previsto dall'art. 28 GDPR accettato dal trainer con i Termini d'uso.

Non è stato nominato un responsabile della protezione dei dati (DPO): per qualsiasi richiesta scrivi all'indirizzo qui sopra.

Dati di registrazione: nome, email, password (salvata solo come impronta crittografica, mai in chiaro), tipo di account, consensi con la loro data.

Dati facoltativi che scegli di inserire: sesso, data di nascita, altezza, peso, misure, percentuale di grasso, foto dei progressi, alimentazione e dieta, attività, passi, acqua, allenamenti, tempi di gara, check-in, messaggi con il trainer.

Per i clienti dei trainer: dati amministrativi inseriti dal trainer (telefono, contatto d'emergenza, eventuale codice fiscale, lezioni, prenotazioni, pacchetti, pagamenti registrati, certificato medico sportivo e altri documenti).

Richieste di assistenza: nome, email, argomento e messaggio.

Dati tecnici necessari al funzionamento e alla sicurezza: sessioni attive con dispositivo e indirizzo IP, tentativi di accesso, registro degli accessi ai dati dei clienti e delle operazioni amministrative.

Peso, misure, alimentazione, attività fisica, questionario d'ingresso e certificati medici sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito, raccolto con una casella non preselezionata e registrato con la data. Puoi revocarlo in qualsiasi momento da Profilo → Privacy.

Il consenso a far vedere la tua alimentazione al trainer è separato e revocabile in qualsiasi momento.

Nessun dato sanitario viene scritto nei log tecnici, inviato a strumenti di analisi o usato per pubblicità.

Per fornirti il servizio che chiedi (diario, calcoli, progressi, collegamento con il trainer, lezioni e prenotazioni, email di servizio): esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sanitari, il tuo consenso esplicito (art. 9.2.a).

Per la sicurezza dell'account e della piattaforma (sessioni, avvisi di nuovi accessi, limiti ai tentativi, registro): legittimo interesse (art. 6.1.f).

Per rispondere alle richieste di assistenza: esecuzione del contratto o misure precontrattuali.

Per adempiere a obblighi di legge (ad esempio fiscali, se acquisti un abbonamento): obbligo legale (art. 6.1.c).

Non usiamo i tuoi dati per pubblicità, profilazione commerciale o addestramento di sistemi di intelligenza artificiale. Arcox non contiene intelligenza artificiale: solo calcoli deterministici.

Usiamo fornitori che trattano i dati per nostro conto come sub-responsabili, con accordi sul trattamento dei dati (DPA) conformi all'art. 28 GDPR:

Vercel Inc. — ospita il sito e l'app (server nell'Unione Europea, Francoforte). Società statunitense aderente al Data Privacy Framework UE-USA, con clausole contrattuali standard per eventuali trasferimenti.

Neon (Databricks) — database PostgreSQL in Unione Europea (Francoforte).

Keliweb S.r.l. — posta elettronica (invio delle email di servizio dalla casella dell'assistenza), server in Italia.

GitHub (Microsoft) — avvia ogni 15 minuti il controllo dei promemoria; non riceve dati personali.

I dati non vengono venduti né ceduti a terzi. Il tuo trainer o studio vede solo i dati previsti dal collegamento che hai accettato.

Finché il tuo account è attivo. Se lo elimini, i dati vengono cancellati subito dall'app e dai backup entro 30 giorni.

I dati amministrativi che un trainer è tenuto a conservare per legge (ad esempio i pagamenti registrati) possono essere conservati in forma anonima per i tempi previsti dalle norme fiscali.

Il registro di sicurezza è conservato fino a 12 mesi; le richieste di assistenza fino a 24 mesi dalla chiusura.

Puoi accedere ai tuoi dati, correggerli, esportarli in un formato leggibile (portabilità) e cancellarli in autonomia da Profilo → Privacy. Puoi anche chiedere la limitazione del trattamento o opporti al trattamento basato sul legittimo interesse.

Puoi revocare i consensi in qualsiasi momento, senza effetto sui trattamenti già avvenuti. Per qualsiasi richiesta: support.arcox@humera.it. Rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Arcox è riservato a chi ha almeno 14 anni, l'età minima prevista in Italia per acconsentire da soli al trattamento dei dati nei servizi online (art. 2-quinquies del Codice privacy).

Connessioni cifrate, password con hash, verifica in due passaggi (obbligatoria per gli amministratori), sessioni gestite sul server e chiudibili per dispositivo, documenti cifrati, registro degli accessi ai dati dei clienti protetto contro le modifiche, limiti ai tentativi di accesso, avvisi email per nuovi accessi e cambi di password.

Arcox usa solo cookie tecnici necessari per tenerti collegato e per la sicurezza. Nessun cookie pubblicitario, di profilazione o di analisi: per questo non serve un banner di consenso.

Se questa informativa cambia in modo rilevante te lo comunichiamo nell'app o via email prima che le modifiche abbiano effetto.