1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Trainova
Email: privacy@trainovapp.com
Sito: trainovapp.com

Per qualsiasi questione relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

2. Dati personali raccolti

2.1 Dati forniti direttamente dall'utente

• Indirizzo email — fornito durante l'iscrizione alla waitlist o la registrazione all'account
• Nome e cognome — fornito durante la creazione del profilo
• Dati profilo professionale — specializzazione, disciplina, anni di esperienza (solo per utenti Coach)
• Dati di utilizzo — schede, sessioni di allenamento, messaggi all'interno della piattaforma

2.2 Dati raccolti automaticamente

• Dati tecnici — indirizzo IP, tipo di dispositivo, sistema operativo, browser
• Dati di navigazione — pagine visitate, durata della sessione, provenienza
• Cookie — vedi la nostra Cookie Policy

3. Finalità e base giuridica

Finalità	Base giuridica	Dati coinvolti
Gestione iscrizione waitlist	Consenso (Art. 6.1.a GDPR)	Email, timestamp
Erogazione del servizio	Contratto (Art. 6.1.b GDPR)	Email, profilo, dati utilizzo
Invio comunicazioni di servizio	Contratto (Art. 6.1.b GDPR)	Email
Invio newsletter e aggiornamenti	Consenso (Art. 6.1.a GDPR)	Email
Analisi e miglioramento del prodotto	Legittimo interesse (Art. 6.1.f GDPR)	Dati anonimi di utilizzo
Adempimenti legali e fiscali	Obbligo legale (Art. 6.1.c GDPR)	Dati fatturazione

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati waitlist — fino alla cancellazione da parte dell'utente o per un massimo di 24 mesi dall'iscrizione
• Dati account attivo — per tutta la durata del rapporto contrattuale e per 5 anni dalla cessazione (obbligo fiscale)
• Dati di navigazione e cookie tecnici — massimo 13 mesi
• Log di sicurezza — massimo 12 mesi

5. Condivisione con terze parti

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a terzi per finalità di marketing. I tuoi dati possono essere condivisi con:

• Supabase (cloud database e autenticazione) — sede UE conforme GDPR
• Resend (invio email transazionali) — DPA sottoscritto
• Vercel (hosting web) — sede UE conforme GDPR
• Stripe (pagamenti, quando attivo) — PCI DSS Level 1 certificato

Tutti i fornitori sono vincolati da accordi di trattamento dati (DPA) in conformità all'Art. 28 GDPR. I dati non vengono trasferiti fuori dall'UE/SEE senza adeguate garanzie.

6. I tuoi diritti

Hai diritto di:

• Accesso — sapere quali dati trattiamo su di te (Art. 15 GDPR)
• Rettifica — correggere dati inesatti o incompleti (Art. 16 GDPR)
• Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio") (Art. 17 GDPR)
• Limitazione — limitare il trattamento in determinate circostanze (Art. 18 GDPR)
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da macchina (Art. 20 GDPR)
• Opposizione — opporti al trattamento basato su legittimo interesse (Art. 21 GDPR)
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato

Per esercitare questi diritti scrivici a privacy@trainovapp.com. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui:

• Crittografia TLS/HTTPS per tutte le comunicazioni
• Crittografia at-rest per i dati nel database
• Row-Level Security (RLS) su tutti i dati applicativi
• Autenticazione a due fattori per i team interni
• Accesso ai dati limitato al personale autorizzato con necessità operativa

8. Minori

I nostri servizi sono rivolti a professionisti del fitness adulti. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 16 anni. Se ritieni che abbiamo ricevuto dati di un minore, contattaci immediatamente a privacy@trainovapp.com.

9. Modifiche a questa policy

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali ti notificheremo via email o con un avviso prominente sul sito almeno 30 giorni prima dell'entrata in vigore. La data di "ultimo aggiornamento" in cima alla pagina indica la versione attuale.

10. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati:

Email: