Informativa privacy

Ultimo aggiornamento: 23 ottobre 2026

Questa informativa spiega quali dati raccoglie GymMind, perché, per quanto tempo e quali sono i tuoi diritti (Regolamento UE 2016/679, «GDPR»).

Chi tratta i tuoi dati

Il titolare è Andrea Aresini, Montemiletto (AV), Italia. Per qualsiasi domanda sulla privacy scrivi a nextapp.information@gmail.com.

Quali dati raccogliamo

• Account: nome, email, password (salvata solo cifrata, nessuno può leggerla), data di nascita; se entri con Google o Apple, l'identificativo che ci danno e la tua email.
• Dati di salute e del corpo (categoria particolare, art. 9 GDPR): sesso, altezza, peso, misure, obiettivi, livello, eventuali problemi fisici o di salute che scegli di indicare, sonno, abitudini alimentari, allergie e cibi da evitare.
• Allenamenti e alimentazione: scheda, serie, pesi, ripetizioni, pasti segnati, ricette salvate, acqua.
• Messaggi al coach e le foto che mandi (macchinari, pasti, schede). Le foto dei macchinari che decidi di salvare restano visibili solo a te.
• Dati tecnici: cookie di accesso necessari per restare collegato e, se le attivi, l'indirizzo per le notifiche del tuo telefono.

Non usiamo pubblicità, non vendiamo i dati e non usiamo strumenti di analisi o profilazione di terze parti.

Perché li usiamo e su quale base

• Darti il servizio (account, scheda, dieta, coach, progressi, notifiche): esecuzione del contratto (art. 6.1.b).
• Usare i dati di salute per scheda, dieta e consigli: il tuo consenso esplicito (art. 9.2.a), che dai all'iscrizione con una casella apposita. Puoi ritirarlo in qualsiasi momento eliminando l'account; senza questi dati l'app non può funzionare.
• Sicurezza e prevenzione degli abusi (per esempio limiti di uso dell'intelligenza artificiale): legittimo interesse (art. 6.1.f).
• Obblighi di legge (per esempio fiscali, se ti abboni): art. 6.1.c.

Intelligenza artificiale

Scheda, dieta, risposte del coach e lettura delle foto sono preparate con modelli di intelligenza artificiale di Anthropic (Claude). Per farlo mandiamo ad Anthropic i dati necessari alla singola richiesta. Anthropic non usa i dati inviati tramite la sua API per addestrare i modelli. I consigli dell'AI non sono un parere medico (vedi i Termini).

A chi arrivano i dati (fornitori)

• Supabase — database, in Irlanda (UE).
• Vercel — server dell'app; le funzioni girano a Dublino (UE), la rete di distribuzione è mondiale.
• Anthropic — intelligenza artificiale, negli Stati Uniti.
• Apple, Google, Mozilla — solo per consegnare le notifiche al telefono, se le attivi; e, se li usi, l'accesso con Apple o Google e gli acquisti negli store.

Con ogni fornitore c'è un accordo sul trattamento dei dati. Per i trasferimenti fuori dall'UE (Stati Uniti) valgono il Data Privacy Framework UE-USA e/o le Clausole Contrattuali Standard della Commissione europea.

Per quanto tempo

Finché hai l'account. Se lo elimini, i dati vengono cancellati subito dal database e spariscono dalle copie di sicurezza entro 30 giorni. I dati di fatturazione, se ti abboni, si tengono per il tempo previsto dalla legge (10 anni).

I tuoi diritti

Puoi chiedere di vedere, correggere, scaricare o cancellare i tuoi dati, limitarne o opporti al trattamento, e ritirare il consenso. Dentro l'app: Profilo → Elimina account. Per tutto il resto scrivi a nextapp.information@gmail.com: rispondiamo entro 30 giorni. Hai anche diritto di fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Età

GymMind è solo per maggiorenni (18 anni compiuti).

Cookie

Usiamo solo cookie tecnici, necessari per l'accesso e per ricordare il giorno di allenamento scelto, e la memoria del telefono per cose come il timer di recupero. Non ci sono cookie di profilazione o di terze parti: per questo non serve un banner di consenso.