Privacy Policy

Il titolare del trattamento è lo sviluppatore dell’applicazione MoveCare, raggiungibile all’indirizzo: movecare.mc@gmail.com.

In qualità di titolare, è responsabile di tutte le operazioni di trattamento dei dati personali descritte nella presente informativa.

L’app raccoglie e tratta le seguenti categorie di dati:

• Dati account: indirizzo email, nome visualizzato, ID utente
• Dati fitness e allenamento: programmi di allenamento, log degli esercizi, metriche di performance
• Dati nutrizionali: log pasti e informazioni dietetiche (se utilizzate)
• Dati relazione coach–cliente: piani assegnati, messaggi del coach, contenuti condivisi
• Dati di pagamento: stato dell’abbonamento elaborato tramite Stripe (nessun dato della carta salvato da noi)
• Dati tecnici: tipo di dispositivo, sistema operativo, versione app, log degli errori

Il trattamento si basa su:

• Esecuzione del contratto (Art. 6(1)(b) GDPR): per erogare il servizio principale (gestione account, piani di allenamento, funzionalità coach–cliente)
• Legittimo interesse (Art. 6(1)(f) GDPR): per migliorare la stabilità dell’app, prevenire abusi e inviare notifiche di servizio
• Obbligo legale (Art. 6(1)(c) GDPR): per conservare i dati di fatturazione come richiesto dalla legge

I dati fitness e relativi alla salute (es. metriche corporee, condizioni di salute) possono costituire dati di categoria speciale ai sensi dell’Art. 9 GDPR e vengono trattati solo con il consenso esplicito dell’utente.

• Dati account e fitness: conservati per la durata dell’account, poi eliminati entro 90 giorni dalla cancellazione
• Dati di fatturazione e pagamento: conservati per 10 anni come richiesto dalla normativa fiscale italiana ed europea
• Log degli errori e diagnostica tecnica: conservati per un massimo di 12 mesi

Puoi richiedere la cancellazione in qualsiasi momento contattando: movecare.mc@gmail.com.

I tuoi dati sono trattati dai seguenti sub-responsabili in base ad accordi di trattamento dei dati:

• Google LLC / Firebase (USA): autenticazione, database cloud, archiviazione file, analisi degli errori. Firebase è certificato tramite Clausole Contrattuali Standard UE.
• Stripe Inc. (USA): elaborazione dei pagamenti e gestione degli abbonamenti. Stripe è certificato tramite Clausole Contrattuali Standard UE.

Nessun dato viene venduto o condiviso con terzi a scopi commerciali o di marketing.

I server di Firebase e Stripe sono situati negli Stati Uniti. I trasferimenti di dati verso gli USA sono disciplinati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello adeguato di protezione per i tuoi dati personali.

Per ulteriori informazioni:

https://firebase.google.com/support/privacy

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali (Art. 15)
• Rettificare dati inesatti (Art. 16)
• Cancellare i tuoi dati (diritto all’oblio) (Art. 17)
• Limitare il trattamento (Art. 18)
• Portabilità dei dati (Art. 20)
• Opporti al trattamento (Art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti, contatta: movecare.mc@gmail.com

Per qualsiasi richiesta o domanda relativa alla privacy, contatta il titolare del trattamento:

movecare.mc@gmail.com