Informativa sulla privacy
Ultimo aggiornamento: 8 agosto 2026
Questa informativa spiega come fitleo raccoglie, utilizza e protegge i tuoi dati personali quando usi il nostro sito e la nostra applicazione mobile. Prendiamo sul serio la tua privacy e rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR).
1. Chi siamo
fitleo è gestito a titolo personale da Alexandre Henrotte, persona fisica residente a 6730 Tintigny, Belgio. Nessuna struttura commerciale è registrata in questa fase: il servizio è fornito a titolo privato durante la fase di lancio. Contatto: fitleo.app@gmail.com.
2. Dati che raccogliamo
Raccogliamo solo i dati necessari al funzionamento del coach:
- Identità: nome, indirizzo e-mail, foto profilo facoltativa, identificativo fornito dal tuo provider di accesso (Apple, Google).
- Profilo fitness: obiettivo, livello, giorni di allenamento, durata della sessione, attrezzatura, luoghi, peso, altezza, data di nascita, genere.
- Attività di allenamento: sessioni completate, esercizi, serie, ripetizioni, carichi, record personali, misurazioni corporee.
- Conversazioni con Leo: messaggi scambiati con Leo e fatti memorizzati per personalizzare le sue risposte.
- Dati tecnici: fuso orario, lingua, token push Expo, identificativo dell'abbonamento, log tecnici anonimizzati.
3. Finalità e base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR): fornire il servizio, generare il tuo programma, personalizzare il coaching.
- Interesse legittimo (art. 6.1.f): sicurezza, prevenzione degli abusi, miglioramento del prodotto.
- Obbligo legale (art. 6.1.c): fatturazione, prevenzione delle frodi.
- Consenso (art. 6.1.a): notifiche push, comunicazioni di marketing (revocabile in qualsiasi momento).
4. Sub-responsabili del trattamento
Condividiamo alcuni dati con fornitori che ci aiutano a far funzionare il servizio:
- Supabase (hosting del database, autenticazione): UE (Irlanda).
- Google / API Gemini (motore che alimenta Leo): trasferimenti coperti da Clausole Contrattuali Standard.
- Mem0 (memoria a lungo termine del coach): Clausole Contrattuali Standard.
- Vercel (hosting web): Clausole Contrattuali Standard.
- Expo (notifiche push mobili).
- RevenueCat (gestione degli abbonamenti).
- Loops (invio di e-mail transazionali).
- PostHog (analisi di prodotto: quali schermate vengono usate, per migliorare l'app): UE.
- Sentry (segnalazioni di crash ed errori): Clausole Contrattuali Standard.
- AppsFlyer (attribuzione di marketing: quale campagna ti ha portato a installare l'app): Clausole Contrattuali Standard. Su Android questo si basa sull'identificativo pubblicitario (permesso
AD_ID).
Nessuno di questi responsabili del trattamento rivende i tuoi dati. Firmiamo con ciascuno di loro un accordo di trattamento dati conforme al GDPR.
5. Trattamenti tramite IA
Leo funziona grazie all'intelligenza artificiale. L'app richiede il tuo consenso esplicito su una schermata dedicata durante l'onboarding, e nulla viene inviato a un fornitore di IA prima che tu accetti.
Cosa viene inviato:
- I tuoi messaggi a Leo, incluse le foto che allega, gli screenshot di un piano di allenamento che importi e le foto di etichette di macchinari che scansioni.
- Il tuo profilo fitness: nome, età, genere, peso, altezza, obiettivo, livello, disponibilità, attrezzatura, sport praticati e qualsiasi zona sensibile che hai segnalato.
- Il tuo storico di allenamento: allenamenti, esercizi, serie, ripetizioni, carichi, record personali e misurazioni corporee, quando sono rilevanti per la risposta di Leo.
- Dettatura vocale: se detti un messaggio, la registrazione audio viene trascritta.
Chi lo riceve: Google, tramite l'API Gemini, genera le risposte di Leo; Mem0 conserva i fatti che Leo deve ricordare di te da una conversazione all'altra. Entrambi agiscono come responsabili del trattamento, solo su nostre istruzioni, nell'ambito di un accordo di trattamento dati conforme al GDPR che li vincola a protezioni equivalenti a quelle descritte in questa informativa. Nessuno dei due utilizza i tuoi dati per fini propri, li rivende, né li usa per mostrarti pubblicità mirata.
Puoi cancellare in qualsiasi momento tutto ciò che Leo ricorda di te dalle impostazioni dell'app, ed eliminare l'intero account dallo stesso posto.
6. Conservazione
- Account attivo: finché usi fitleo.
- Account eliminato: cancellazione completa entro 30 giorni (salvo obblighi legali di conservazione contabile).
- Log tecnici: 90 giorni al massimo.
7. I tuoi diritti
In base al GDPR hai i seguenti diritti:
- Accesso: sapere quali dati abbiamo su di te.
- Rettifica: correggere dati inesatti.
- Cancellazione: richiedere l'eliminazione completa del tuo account (direttamente dall'app, sezione Account).
- Portabilità: ricevere i tuoi dati in un formato strutturato.
- Opposizione: rifiutare determinati trattamenti (in particolare il marketing).
- Limitazione: congelare il trattamento in certi casi.
- Revoca del consenso in qualsiasi momento.
Per esercitare questi diritti, scrivi a fitleo.app@gmail.com. Ti rispondiamo entro 30 giorni. Puoi anche presentare reclamo all'Autorità belga per la protezione dei dati (dataprotectionauthority.be).
8. Sicurezza
I tuoi dati sono criptati in transito (HTTPS/TLS) e a riposo (crittografia del database). L'accesso interno è limitato al personale che ne ha bisogno. Nessun sistema è perfetto: in caso di violazione, ti avviseremo come richiesto dal GDPR.
9. Cookie
Il sito fitleo utilizza solo un cookie funzionale fl_lang per ricordare la tua preferenza linguistica. Nessun cookie pubblicitario, nessun tracker di terze parti. L'app mobile non utilizza cookie.
10. Trasferimenti fuori dall'UE
Alcuni responsabili del trattamento (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) hanno sede negli Stati Uniti. I trasferimenti sono disciplinati dalle Clausole Contrattuali Standard emesse dalla Commissione Europea, integrate ove necessario da misure tecniche supplementari.
11. Minori
fitleo è riservato agli utenti di 9 anni o più. Se ritieni che un minore di 9 anni abbia creato un account, contattaci e lo elimineremo.
12. Modifiche
Potremmo aggiornare questa informativa per riflettere cambiamenti legali o di prodotto. Per modifiche sostanziali ti avviseremo via e-mail o in-app con almeno 30 giorni di anticipo.
13. Contatto
Domande sui tuoi dati? fitleo.app@gmail.com