BiFlexio Go

Informativa privacy

Ultimo aggiornamento: 2 settembre 2026

Questa informativa descrive come vengono trattati i dati personali nell’app mobile e nella versione web di BiFlexio Go, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile. Per questa prima versione l’app è utilizzata per i clienti e gli iscritti di SC Personal Training, attività professionale di Carino Simone. BiFlexio Go permette agli iscritti di consultare abbonamenti, corsi, prenotazioni, appuntamenti, schede di allenamento e progressi. Le funzioni relative ai dati salute sono facoltative e vengono attivate solo su scelta dell’utente.

1. A chi si applica questa informativa

L’informativa si applica agli utenti ai quali SC Personal Training ha creato o abilitato un account BiFlexio Go. Non disciplina i trattamenti effettuati da siti, app o servizi terzi raggiunti tramite collegamenti esterni, che operano secondo le proprie informative.

2. Titolare, responsabile del trattamento e contatti

Il titolare del trattamento dei dati relativi al rapporto sportivo, amministrativo e contrattuale è Carino Simone, libero professionista e ditta individuale, che opera con il nome SC Personal Training, attività sportiva identificata dal codice ATECO 85.51.09 - formazione sportiva e ricreativa n.c.a. Il titolare determina finalità e mezzi essenziali del trattamento per l’erogazione dei servizi sportivi, di personal training e di gestione degli iscritti.

La suite BiFlexio è utilizzata come strumento tecnico per erogare autenticazione, database, archiviazione, funzioni operative, notifiche interne e push, sicurezza, manutenzione e assistenza. Eventuali fornitori tecnici esterni trattano i dati secondo le istruzioni del titolare e, ove applicabile, sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR.

Dati del titolare: P.IVA 06463880655, codice fiscale CRNSMN00P14H703G, domicilio fiscale in Via Tenente Farina n. 13, 84080 Pellezzano (SA), Italia. L’attività risulta avviata il 1 settembre 2026. Per assistenza tecnica o per inoltrare una richiesta privacy puoi scrivere a gymadmin.app@gmail.com. Non è indicata una PEC dedicata. Alla data dell’ultimo aggiornamento non risulta nominato un Responsabile della protezione dei dati (DPO/RPD).

3. Dati trattati

In base alle funzioni effettivamente utilizzate possono essere trattati:

• dati dell’account e del profilo: nome, cognome, email, telefono, identificativo utente, attività associata, ruolo e stato dell’account;
• dati del rapporto sportivo: abbonamento, scadenza, crediti, corsi disponibili, presenze, check-in e storico operativo;
• prenotazioni e pianificazione: corsi, appuntamenti, liste d’attesa, cancellazioni, assenze, date, orari e stato delle richieste;
• allenamenti: schede assegnate, obiettivi, esercizi, serie, ripetizioni, carichi, recuperi, note, durata, completamenti e richieste di modifica;
• misurazioni e progressi: peso, circonferenza vita, percentuale di massa grassa, data della misurazione e note inserite dall’utente o dal personale autorizzato della palestra;
• dati salute e fitness facoltativi: le categorie indicate nella sezione 5, esclusivamente dopo consenso e autorizzazione sul dispositivo;
• comunicazioni operative: notifiche interne relative a prenotazioni, liste d’attesa, schede, scadenze e misurazioni;
• notifiche push facoltative: token tecnico del dispositivo, piattaforma e identificativo del canale di invio necessari a recapitare avvisi di servizio anche quando l’app non è aperta; il contenuto riguarda esclusivamente le funzioni operative dell’app;
• dati tecnici e di sicurezza: indirizzo IP o sua forma pseudonimizzata, tipo di dispositivo e sistema operativo, richieste al server, sessioni, eventi applicativi, errori, log di sicurezza, audit e dati necessari a limitare tentativi o usi abusivi.

BiFlexio Go può utilizzare Face ID, Touch ID o il sistema biometrico del dispositivo per proteggere l’accesso. L’app riceve soltanto l’esito della verifica effettuata dal sistema operativo: non accede, non copia e non invia al server impronte, modelli del volto o altri dati biometrici.

4. Origine dei dati

I dati possono essere forniti:

• dall’utente, durante l’accesso o l’uso dell’app;
• da SC Personal Training e dal personale autorizzato;
• dal dispositivo, da Apple Salute (HealthKit) o da Health Connect, solo per le categorie autorizzate dall’utente;
• automaticamente dai sistemi tecnici quando ciò è necessario per connessione, sicurezza e funzionamento del servizio.

5. Dati salute e fitness

L’accesso ai dati salute è facoltativo. BiFlexio Go richiede permessi di sola lettura e, in base a disponibilità del dispositivo e scelta dell’utente, può leggere:

• numero di passi;
• energia attiva consumata;
• frequenza cardiaca media;
• frequenza cardiaca a riposo;
• durata e fasi del sonno (sonno, profondo, leggero e REM).

I singoli campioni letti dal dispositivo vengono elaborati nell’app per mostrare i progressi e calcolare riepiloghi. Quando l’utente sceglie di condividere i risultati con la palestra, al server vengono inviati riepiloghi giornalieri con periodo, fonte, data di sincronizzazione, passi, calorie attive, frequenze cardiache riepilogative, minuti di sonno e numero di rilevazioni. I singoli campioni grezzi non vengono inviati al server.

Sono necessarie sia la scelta esplicita nell’app sia le autorizzazioni granulari del sistema operativo. L’utente può negare singole categorie o revocare i permessi dalle impostazioni di Apple Salute, Health Connect o del dispositivo. La revoca nell’app interrompe nuove sincronizzazioni e determina la cancellazione dei riepiloghi salute già sincronizzati; non incide sulla liceità del trattamento effettuato prima della revoca.

I dati ottenuti tramite Apple HealthKit o Health Connect non vengono venduti, usati per pubblicità, marketing, profilazione commerciale, determinazione del merito creditizio o intermediazione assicurativa. Il loro uso è limitato alle funzioni salute e fitness visibili nell’app e al supporto sportivo richiesto dall’utente. L’uso delle informazioni ricevute tramite Health Connect rispetta la Google Health API Developer and User Data Policy, inclusi i requisiti di utilizzo limitato.

BiFlexio Go è uno strumento di supporto all’attività sportiva e non fornisce diagnosi, trattamenti o consulenza medica. Per decisioni che riguardano salute, patologie o infortuni è necessario rivolgersi a un professionista sanitario qualificato.

6. Finalità e basi giuridiche

BiFlexio Go non effettua attività promozionali sulla base dei dati dell’app e non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

7. Natura del conferimento

I dati contrassegnati come necessari servono per creare l’account e utilizzare il servizio; senza di essi alcune funzioni non possono essere fornite. Il conferimento di note, misurazioni e dati salute è facoltativo. Il rifiuto o la revoca dei relativi consensi non impedisce l’uso delle funzioni principali non collegate alla salute.

8. Soggetti autorizzati, destinatari e fornitori

I dati possono essere accessibili, nei limiti delle rispettive funzioni, a:

• Simone Carino, allenatori e personale autorizzato da SC Personal Training;
• personale tecnico autorizzato di BiFlexio, quando necessario per assistenza, sicurezza e manutenzione;
• Hetzner Online GmbH, quale fornitore dell’infrastruttura hosting presso il data center di Falkenstein, Germania; sul server è eseguita un’istanza Appwrite self-hosted utilizzata per autenticazione, database, storage, funzioni server e aggiornamenti in tempo reale;
• Google Firebase Cloud Messaging, utilizzato come canale tecnico per recapitare le notifiche push ai dispositivi che le hanno autorizzate;
• Cloudflare, per pubblicazione e distribuzione della versione web, protezione della rete e inoltro sicuro delle richieste verso il backend;
• Brevo, quando necessario per l’invio di email transazionali relative all’account;
• consulenti, autorità e soggetti pubblici nei casi previsti dalla legge.

I fornitori che trattano dati per conto del titolare o del fornitore tecnico devono essere vincolati da istruzioni, riservatezza e obblighi di protezione adeguati. I dati non vengono diffusi pubblicamente né venduti a data broker, piattaforme pubblicitarie o intermediari.

9. Apple, Google e collegamenti a YouTube

Apple Salute e Health Connect restano ambienti controllati dal sistema operativo: l’utente gestisce direttamente i permessi e le categorie condivise. Apple e Google trattano eventuali dati secondo i rispettivi termini e informative, indipendenti da BiFlexio.

Se l’utente autorizza le notifiche di sistema, l’app registra presso Appwrite un token tecnico generato da Firebase Cloud Messaging. Il token serve unicamente a individuare l’installazione a cui recapitare avvisi operativi e non viene usato per pubblicità o profilazione. Al logout l’app richiede la rimozione del collegamento dal profilo Appwrite e invalida il token locale. I permessi possono essere revocati in ogni momento dalle impostazioni del dispositivo. Google tratta i dati tecnici necessari al recapito secondo la propria documentazione su privacy e sicurezza di Firebase.

La funzione “Visualizza svolgimento” può aprire nell’app o nel browser una pagina o una ricerca su YouTube. BiFlexio Go non incorpora tracker di YouTube nella schermata allenamento; quando l’utente apre il collegamento, YouTube opera come servizio autonomo e può trattare dati tecnici o dell’account Google secondo la propria informativa privacy.

10. Trasferimenti fuori dallo Spazio economico europeo

I dati applicativi conservati nell’istanza Appwrite self-hosted sono ospitati sull’infrastruttura Hetzner localizzata a Falkenstein, Germania, e rimangono pertanto nello Spazio economico europeo. Hetzner opera come fornitore di hosting secondo gli accordi applicabili sul trattamento dei dati; maggiori informazioni sono disponibili nella documentazione privacy di Hetzner.

Alcuni fornitori cloud, di rete o email possono trattare dati o metadati anche fuori dallo Spazio economico europeo. Quando il trasferimento è soggetto al GDPR, vengono utilizzati gli strumenti previsti dagli articoli 44 e seguenti, come decisioni di adeguatezza, clausole contrattuali standard e, ove necessario, misure supplementari. Ulteriori informazioni sulle garanzie applicabili possono essere richieste al titolare.

11. Conservazione e cancellazione

I dati sono conservati per il tempo necessario alle finalità indicate e secondo le istruzioni del titolare. In particolare:

• account e profilo: per la durata del rapporto e fino alla cancellazione dell’account, salvo obblighi o contestazioni pendenti;
• abbonamenti, prenotazioni, appuntamenti e storico operativo: per il periodo necessario alla gestione della palestra e ai suoi obblighi amministrativi o di legge;
• schede, allenamenti e misurazioni: finché utili al percorso sportivo e allo storico dei progressi, oppure fino alla cancellazione nei casi previsti;
• riepiloghi salute sincronizzati: fino alla revoca del consenso o alla cancellazione dell’account; la revoca nell’app ne avvia la cancellazione dal database operativo;
• log tecnici, audit e dati antiabuso: per un periodo proporzionato alla sicurezza, alla verifica delle operazioni e alla difesa dei diritti;
• copie di sicurezza: per il tempo tecnico necessario alla rotazione e al ripristino, con accesso limitato.

Dall’app è possibile richiedere la cancellazione completa tramite Profilo → Impostazioni → Elimina account. La procedura elimina account, profilo e dati personali collegati dal database operativo; i log di audit necessari vengono anonimizzati. Restano salvi eventuali obblighi di conservazione applicabili al titolare. Maggiori dettagli sono disponibili nella pagina Cancellazione account e dati.

12. Sicurezza

Le misure tecniche e organizzative adottate includono connessioni HTTPS, autenticazione e gestione delle sessioni, archiviazione protetta delle credenziali di sessione sul dispositivo, controlli di ruolo e permesso, separazione logica dei dati per palestra, audit delle operazioni sensibili, limiti antiabuso e blocco del traffico non cifrato. Su Android il backup e il trasferimento automatico dei dati applicativi sono disabilitati.

Nessun sistema è privo di rischio. L’utente deve proteggere dispositivo e credenziali e contattare immediatamente palestra e assistenza se sospetta accessi non autorizzati, perdita del dispositivo o divulgazione indebita.

13. Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 GDPR, l’utente può chiedere:

• accesso ai dati e copia delle informazioni disponibili;
• rettifica o integrazione dei dati inesatti o incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati trattati con mezzi automatizzati, quando applicabile;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso in qualsiasi momento.

Per proteggere l’account può essere richiesta una verifica dell’identità. L’utente ha inoltre diritto di proporre reclamo all’autorità di controllo competente; in Italia, il Garante per la protezione dei dati personali.

14. Utenti minorenni

Se il servizio è utilizzato da un minorenne, la palestra deve verificare che creazione dell’account, trattamento dei dati e attivazione delle funzioni salute avvengano nel rispetto delle regole applicabili e, quando necessario, con l’intervento di chi esercita la responsabilità genitoriale.

15. Cookie, pagina web e link esterni

Questa pagina informativa non installa strumenti pubblicitari o di profilazione. La versione web dell’app può usare cookie o tecnologie equivalenti strettamente necessari per autenticazione, sicurezza e mantenimento della sessione. I collegamenti esterni trasferiscono l’utente verso servizi autonomi, le cui pratiche privacy devono essere consultate sui rispettivi siti.

16. Modifiche all’informativa

L’informativa può essere aggiornata in seguito a modifiche normative, tecniche o funzionali. La data in apertura indica la versione più recente. Le modifiche rilevanti saranno rese disponibili tramite questa pagina, l’app o gli altri canali appropriati.