Informativa sulla privacy

La presente Informativa descrive come Heaven's Fit (di seguito "noi", "nostro", "l'app") raccoglie, utilizza e protegge i tuoi dati personali quando utilizzi i nostri servizi web e mobile. Heaven's Fit è una piattaforma white-label per palestre e centri fitness.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Riccardo Iervolino. Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo: privacy@heavens.fit.

2. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati:

• Dati di account: nome, cognome, email, numero di telefono, data di nascita, password (cifrata).
• Dati di profilo: foto profilo, biografia, ruolo (cliente / trainer / nutrizionista / titolare), palestra di appartenenza.
• Dati fitness e salute: peso, altezza, obiettivi di allenamento, programmi seguiti, sessioni registrate, foto del fisico (caricate volontariamente).
• Dati nutrizionali: obiettivi calorici, pasti registrati, diete assegnate.
• Dati di pagamento: i pagamenti sono gestiti da Stripe; non memorizziamo direttamente i numeri di carta. Conserviamo solo gli identificatori di transazione e lo stato dell'abbonamento.
• Dati di utilizzo: registrazione di accessi, dispositivi utilizzati, log tecnici per la diagnostica.
• Dati di interesse sui contenuti (community): tempo di visualizzazione dei post nel feed (impressioni), percentuale di visione dei video, hashtag e autori con cui interagisci. Usati esclusivamente per personalizzare l'ordinamento del feed community. Non sono venduti, non lasciano l'infrastruttura Heaven's, non vengono condivisi con inserzionisti.
• Dati di posizione (opzionali): solo se concedi il permesso, per mostrarti palestre vicine.
• Notifiche push: token del dispositivo (gestito da Firebase Cloud Messaging) per inviarti promemoria e aggiornamenti.

3. Come usiamo i tuoi dati

• Fornire i servizi dell'app (account, prenotazioni, programmi, pagamenti).
• Connetterti con la tua palestra, il tuo trainer e il tuo nutrizionista.
• Mostrarti progressi, statistiche e raccomandazioni personalizzate.
• Inviare notifiche relative al tuo account, sessioni, scadenze.
• Migliorare l'app tramite analisi anonime di utilizzo.
• Adempiere a obblighi di legge (fatturazione, contabilità).

4. Base giuridica

Trattiamo i tuoi dati sulla base di: esecuzione del contratto (per fornire i servizi), consenso (per categorie sensibili come dati fitness, foto del fisico, posizione), obblighi legali (per fatturazione e antiriciclaggio), e legittimo interesse (per sicurezza e prevenzione frodi).

5. Servizi di terze parti

Utilizziamo i seguenti servizi affidabili che possono trattare i tuoi dati per nostro conto:

• Stripe — elaborazione pagamenti.
• Firebase (Google) — notifiche push e analytics anonime.
• Render — hosting del backend.
• Apple / Google — distribuzione dell'app via App Store e Google Play.

Ciascun fornitore opera secondo i propri termini e standard di sicurezza. Non vendiamo i tuoi dati a terzi per finalità di marketing.

6. Conservazione dei dati

Conserviamo i tuoi dati per il tempo necessario a fornire il servizio e adempiere agli obblighi di legge (es. 10 anni per documenti fiscali). Quando elimini il tuo account, i dati personali vengono cancellati o anonimizzati entro 30 giorni, ad eccezione di quelli che dobbiamo conservare per legge.

I dati di interesse sui contenuti community (impressioni, tempo di visione, percentuale di video vista) vengono conservati in forma dettagliata per 30 giorni, poi eliminati automaticamente. Solo un punteggio di affinità aggregato per autore/hashtag sopravvive oltre — è ciò che serve al feed per continuare a proporti contenuti pertinenti. Se elimini il tuo account, anche l'aggregato viene cancellato immediatamente.

7. I tuoi diritti (GDPR)

In base al GDPR hai diritto a:

• Accedere ai tuoi dati e ricevere una copia.
• Rettificare dati inesatti.
• Cancellare il tuo account e i dati personali.
• Limitare il trattamento.
• Esportare i tuoi dati in formato leggibile (portabilità).
• Opporti al trattamento per legittimo interesse.
• Revocare il consenso in qualsiasi momento.
• Proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare questi diritti, scrivi a privacy@heavens.fit. Rispondiamo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia in transito (HTTPS), password con hash sicuro, accesso ristretto ai dati, backup regolari. Nessun sistema è infallibile al 100%, ma facciamo del nostro meglio per garantire la sicurezza.

9. Minori

Il servizio è destinato a persone di età pari o superiore a 16 anni. Se hai meno di 16 anni, l'iscrizione richiede il consenso del genitore o tutore.

10. Modifiche all'informativa

Potremmo aggiornare questa informativa nel tempo. Ti notificheremo via email o tramite l'app in caso di modifiche significative. La data di "ultimo aggiornamento" in alto indica la versione corrente.

11. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: privacy@heavens.fit.