Informativa sulla privacy

1. Titolare del trattamento

Il titolare è Quantum Dust SL, società che gestisce Whereverfit, con sede in [dato reale: indirizzo della sede legale], CIF [dato reale: CIF]. Per qualsiasi richiesta sulla privacy puoi scrivere a help@whereverfit.app.

2. Quali dati trattiamo e perché

Account

Nome, cognome, indirizzo email, password (conservata solo come impronta crittografica, mai in chiaro), ruolo (abbonato, staff di palestra, amministratore), lingua, stato di verifica dell'email, data di registrazione. Se ti registri con un codice invito, registriamo chi ti ha invitato; il tuo codice invito personale viene creato al primo utilizzo. Se chiedi di cambiare email, il nuovo indirizzo resta «in attesa» per 24 ore insieme a un codice di conferma: diventa quello dell'account solo quando apri il link che riceve; altrimenti scade e resta valido quello di prima, che riceve comunque un avviso. Base giuridica: esecuzione del contratto.

Foto profilo

La foto che carichi viene ridimensionata e salvata sui nostri server. Dopo il check-in l'app la mostra insieme al tuo nome, così la reception può riconoscerti. La foto è raggiungibile a un indirizzo web non indovinabile ma pubblico: chi ottiene quell'indirizzo può vederla. Quando la cambi, la foto precedente viene cancellata. Base giuridica: esecuzione del contratto (verifica di chi entra).

Posizione

• Al check-in: l'app legge la posizione del telefono solo nel momento in cui inquadri il QR. Salviamo le coordinate e la distanza dalla palestra insieme all'ingresso, per dimostrare che l'ingresso è avvenuto davvero in palestra. Se sei fuori dal raggio, salviamo la distanza in una segnalazione antifrode.
• Nella ricerca delle palestre (sito e app): la posizione serve solo a ordinare le palestre per distanza. Viene inviata con la ricerca e non viene salvata nel database.

La posizione non viene mai letta in background. Puoi negare il permesso: la ricerca funziona lo stesso, il check-in no. Base giuridica: esecuzione del contratto.

Ingressi

Per ogni check-in: palestra, data e ora, giorno, periodo di abbonamento a cui è conteggiato ed eventuale identificativo tecnico del dispositivo. Servono a contare gli ingressi, ad applicare il limite di un ingresso al giorno per palestra e a calcolare quanto spetta a ogni palestra. La palestra vede gli ingressi ricevuti e statistiche aggregate (fasce orarie, abbonati ricorrenti). Base giuridica: esecuzione del contratto.

Pagamenti

I pagamenti sono gestiti da Stripe. I dati della carta li inserisci nella pagina di Stripe e non arrivano mai a noi. Noi conserviamo gli identificativi Stripe di cliente e abbonamento, lo stato dell'abbonamento, le date dei periodi e gli importi pagati o rimborsati. Base giuridica: esecuzione del contratto e obblighi contabili.

Notifiche push

Se nell'app permetti le notifiche, salviamo il token del dispositivo e il sistema operativo per inviarti avvisi sul servizio (periodo attivato, pagamento non riuscito, bonus del codice invito, ingressi in scadenza). Le notifiche passano dal servizio Expo Push. I token inutilizzati da 6 mesi vengono cancellati in automatico. Base giuridica: consenso, che revochi dalle impostazioni del telefono.

Email

Inviamo solo email di servizio: verifica dell'indirizzo, recupero della password, avvisi sull'abbonamento e promemoria degli ingressi in scadenza. Non inviamo newsletter né pubblicità. Le email partono tramite il fornitore [dato reale: fornitore SMTP]. Base giuridica: esecuzione del contratto.

Sicurezza e antifrode

Registriamo segnalazioni automatiche su schemi anomali (check-in fuori raggio, stessi abbonati ogni giorno nella stessa palestra, raffiche di check-in) e un registro delle azioni degli amministratori. Il server conserva per poco tempo indirizzi IP e richieste, per limitare gli abusi e per i registri tecnici. Le sessioni di accesso usano token con scadenza, cancellati quando scadono. Base giuridica: legittimo interesse a prevenire frodi e proteggere il servizio.

Statistiche interne (imbuto di iscrizione)

Per capire in quale passo le persone si fermano contiamo, sui nostri server e senza strumenti di terze parti, alcuni passi: visita alla home, apertura della registrazione o della candidatura palestra, account creato, email confermata, pagamento avviato, abbonamento attivo, primo check-in, candidatura inviata. Per i passi fatti nel browser senza accesso, il sito crea un identificativo casuale nella memoria di sessione del browser (sessionStorage, chiave wf_sid): non contiene dati su di te e sparisce quando chiudi la scheda. Con ogni evento salviamo il nome del passo, la data, la pagina senza parametri e, se hai fatto l'accesso, il tuo identificativo di account; mai email, nome o posizione. Nell'area amministrativa vediamo solo conteggi. Base giuridica: legittimo interesse a migliorare il servizio.

Palestre partner

Per le palestre trattiamo i dati del referente (account), i dati della palestra (indirizzo, contatti, orari, foto), ragione sociale, partita IVA e IBAN per il bonifico mensile, e le autofatture emesse. Base giuridica: esecuzione del contratto e obblighi fiscali.

3. A chi comunichiamo i dati

• Palestre partner: per ogni tuo ingresso, i dati necessari a riconoscerti e a contarlo.
• Stripe (pagamenti), Expo (notifiche push), il fornitore delle email [dato reale], DigitalOcean (server e copie di sicurezza, data center di Amsterdam, Paesi Bassi).
• OpenStreetMap: le mappe del sito caricano le immagini della mappa dai server di OpenStreetMap, che ricevono il tuo indirizzo IP. «Indicazioni stradali» apre Google Maps solo se lo tocchi.
• Consulenti e autorità, quando lo impone la legge.

Non vendiamo i dati e non li usiamo per pubblicità.

4. Per quanto tempo

• Account, foto e preferenze: finché l'account resta attivo.
• Token delle sessioni: fino alla scadenza. Token push: fino a 6 mesi senza utilizzo.
• Cambio email non confermato: 24 ore, poi il codice scade.
• Eventi delle statistiche interne: [dato reale: periodo di conservazione].
• Ingressi, periodi e pagamenti: [dato reale: periodo di conservazione], per gli obblighi contabili e per gestire eventuali contestazioni.
• Copie di sicurezza cifrate: [dato reale: numero di giorni], poi sovrascritte.

5. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso alle notifiche in qualsiasi momento.

• Dal tuo account (sul web) o dal profilo nell'app: «Scarica i tuoi dati» scarica una copia in formato JSON, «Elimina account» cancella l'account. Quando elimini l'account cancelliamo nome, email, foto, dispositivi e codice invito e disdiciamo subito l'abbonamento; restano, senza il tuo nome, i pagamenti e gli ingressi già fatti, che servono a pagare le palestre e agli obblighi contabili.
• Oppure scrivendo a help@whereverfit.app: rispondiamo entro un mese.

Puoi anche presentare reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali, in Spagna l'Agencia Española de Protección de Datos.

6. Minori

Il servizio è riservato a chi ha almeno [dato reale: età minima] anni.

7. Modifiche

Se cambiamo questa informativa in modo rilevante, te lo diciamo per email o nell'app prima che le modifiche si applichino.