Privacy Policy
La presente Privacy Policy descrive come Calisthenics Corralejo raccoglie, utilizza e protegge i dati personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e alla normativa spagnola applicabile.
Titolare del trattamento
Il titolare del trattamento dei dati personali è Carlo Paderi, libero professionista, NIF Y0887455Z (ES), con sede in Calle Hibisco, 1 — 35660 Corralejo, Las Palmas, Spagna, operante con il marchio Calisthenics Corralejo. Per qualsiasi questione relativa al trattamento dei dati, è possibile contattare il titolare all'indirizzo e-mail [email protected]. Ci impegniamo a rispondere a tutte le richieste entro 30 giorni dal ricevimento.
Finalità e base giuridica del trattamento
Trattiamo i dati personali per le seguenti finalità: gestione dell'account e accesso alla piattaforma (base giuridica: esecuzione del contratto ai sensi dell'art. 6(1)(b) GDPR); vendita e gestione degli abbonamenti — addebito e rinnovo annuale tramite Stripe, email di conferma dell'acquisto, avviso 30 giorni prima di ogni rinnovo, avvisi di pagamenti non riusciti e promemoria della Skill inclusa ancora da scegliere (esecuzione del contratto e adempimento di obblighi di legge, art. 6(1)(b) e (c) GDPR); registrazione dei consensi che presti al pagamento — accettazione del rinnovo automatico e richiesta di accesso immediato con il riconoscimento relativo al diritto di recesso — come prova del contratto (adempimento di obblighi di legge e legittimo interesse alla difesa in caso di reclami, art. 6(1)(c) e (f) GDPR); monitoraggio dei progressi di allenamento (interesse legittimo ai sensi dell'art. 6(1)(f) GDPR); invio di comunicazioni di marketing (consenso dell'interessato ai sensi dell'art. 6(1)(a) GDPR, revocabile in qualsiasi momento); raccolta di dati sulla salute e il benessere tramite il questionario di valutazione (consenso esplicito ai sensi dell'art. 9(2)(a) GDPR); sicurezza dell'account — registro degli accessi, dei tentativi falliti e delle modifiche all'account — e rilevazione degli errori tecnici della piattaforma per correggerli (interesse legittimo ai sensi dell'art. 6(1)(f) GDPR); e, solo se lo accetti nell'avviso sui cookie, misurazione delle prestazioni della piattaforma nel tuo browser e registrazione dello schermo quando si verifica un errore (consenso dell'interessato ai sensi dell'art. 6(1)(a) GDPR, revocabile in qualsiasi momento da «Preferenze cookie»).
Categorie di dati raccolti
Raccogliamo le seguenti categorie di dati: dati anagrafici (nome, indirizzo e-mail); credenziali di accesso (password in formato hash, non leggibile); dati degli abbonamenti (prodotto, importo, date di inizio e di rinnovo, stato e, se presente, la Skill scelta); registrazioni dei consensi (tipo, versione delle condizioni accettate, data e ora, indirizzo IP da cui è stato prestato e abbonamento a cui si riferisce); dati di fatturazione (nome, indirizzo e telefono), solo se decidi di salvarli per gli acquisti successivi; dati di pagamento gestiti da Stripe (non archiviamo dati di carte di credito); progressi e registri degli allenamenti; registri di sicurezza dell'account (accessi, tentativi falliti e modifiche apportate all'account); dati tecnici di utilizzo e degli errori (indirizzo IP di connessione, browser e dispositivo, pagine richieste, messaggio e traccia dell'errore e, se presente, l'identificativo interno del tuo account) e, solo con il tuo consenso, la registrazione dello schermo quando si verifica un errore — dal minuto precedente fino alla fine di quella visita —, con tutti i testi nascosti e senza immagini né video; risposte al questionario di valutazione fisica e del benessere, che possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR. Questionario settimanale sul benessere: le tue risposte (scale, opzioni e testo libero facoltativo) su stanchezza, sonno, dolori o infortuni, e un punteggio da 0 a 100 con un consiglio (ripetere la settimana o proseguire) calcolato automaticamente. È solo un suggerimento senza effetti giuridici: decidi sempre tu. Quest'ultima categoria è trattata solo con il consenso esplicito dell'utente. Nome, e-mail e password sono necessari per creare l'account; senza di essi non possiamo erogare il servizio. Il resto (marketing, dati di fatturazione salvati, questionario sul benessere) è facoltativo. Questa piattaforma non è rivolta a minori di 16 anni; se rileviamo un account di un minore senza l'autorizzazione dei genitori o tutori, lo elimineremo.
Periodi di conservazione
I dati dell'account sono conservati finché l'account è attivo. Se lo elimini dalle Impostazioni, cancelliamo immediatamente il tuo profilo, i tuoi progressi, le tue risposte ai questionari e le tue preferenze; gli account inattivi da 24 mesi ricevono un avviso e vengono eliminati dopo 30 mesi. Gli account il cui indirizzo e-mail non viene verificato entro 7 giorni vengono eliminati automaticamente. I dati di ciascun abbonamento e le registrazioni dei consensi prestati al pagamento (accettazione del rinnovo automatico e richiesta di accesso immediato con il riconoscimento relativo al diritto di recesso, con data e ora, versione delle condizioni accettate e indirizzo IP) sono conservati come prova del contratto per tutta la durata dell'abbonamento e, successivamente, per il periodo di prescrizione delle azioni derivanti dal contratto (in generale, 5 anni); se elimini l'account prima, queste registrazioni sono conservate in forma bloccata per lo stesso periodo, al solo fine di gestire eventuali reclami. Le ricevute di pagamento e le fatture sono conservate per 7 anni in conformità alla normativa fiscale spagnola. I registri di sicurezza dell'account sono conservati per 12 mesi e poi eliminati automaticamente; se elimini l'account, il tuo indirizzo e-mail ne viene cancellato in quello stesso momento. Le segnalazioni di errore sono conservate in Sentry per un massimo di 90 giorni. I codici di verifica (15 minuti) e i link per reimpostare la password (1 ora) scadono e vengono eliminati automaticamente.
Diritti dell'interessato
In qualità di interessato, hai il diritto di: accedere ai tuoi dati personali (art. 15 GDPR); rettificarli in caso di inesattezze (art. 16); richiederne la cancellazione ('diritto all'oblio', art. 17); ottenere la portabilità dei dati (art. 20); opporti al trattamento basato su interesse legittimo (art. 21); richiedere la limitazione del trattamento (art. 18). Per esercitare questi diritti, invia una richiesta a [email protected]. Risponderemo entro 30 giorni. Puoi revocare in qualsiasi momento il consenso al trattamento dei tuoi dati sulla salute da Impostazioni › I tuoi dati (o scrivendo a [email protected]); in tal caso cancelliamo le tue risposte al questionario settimanale. La revoca non pregiudica la liceità del trattamento precedente né l'uso del resto della piattaforma. Puoi scaricare i tuoi dati ed eliminare il tuo account da Impostazioni › I tuoi dati.
Cookie
Utilizziamo cookie strettamente necessari per il funzionamento della piattaforma: cookie di sessione per l'autenticazione, cookie di preferenza lingua (NEXT_LOCALE), cookie del tema (solo se passi da chiaro a scuro o viceversa), cookie di consenso e, solo quando stai per pagare o cambiare il metodo di pagamento, i cookie antifrode di Stripe. Solo se lo accetti nell'avviso sui cookie («Analitici»), usiamo inoltre le tecnologie di Sentry che misurano le prestazioni della piattaforma nel tuo browser e registrano lo schermo quando si verifica un errore. Non utilizziamo cookie pubblicitari, di tracciamento o di marketing. Per informazioni dettagliate, consulta la nostra Cookie Policy.
Responsabili del trattamento
Per l'erogazione del servizio ci avvaliamo dei seguenti responsabili del trattamento: Stripe Payments Europe Ltd. (Irlanda) tratta i dati di pagamento come responsabile e, per la prevenzione delle frodi e i propri obblighi di legge, come titolare autonomo, con possibili trasferimenti a Stripe, Inc. (USA) coperti dal Data Privacy Framework UE-USA o dalle Clausole Contrattuali Standard; al momento del pagamento Stripe può proporti di salvare i tuoi dati con Stripe Link, un servizio di Stripe con una propria informativa; DigitalOcean LLC (Stati Uniti) per l'hosting e lo storage dei dati, con trasferimento regolato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea; Functional Software, Inc. (Sentry, Stati Uniti) per il monitoraggio degli errori e delle prestazioni della piattaforma, con i dati ospitati nella sua regione dell'Unione Europea (Germania) ed eventuali accessi da fuori dello Spazio Economico Europeo regolati dalle stesse Clausole Contrattuali Standard; fornitore SMTP per la consegna delle e-mail transazionali. Con tutti i responsabili del trattamento sono stipulati appositi Data Processing Agreement (DPA) conformi all'art. 28 GDPR.
Contatti e reclami
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali, contattaci all'indirizzo [email protected]. Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente: in Spagna, l'Agencia Española de Protección de Datos (AEPD), raggiungibile all'indirizzo www.aepd.es. Se risiedi in un altro Stato membro dell'UE, puoi rivolgerti all'autorità di controllo del tuo Paese. Se risiedi in Italia puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).