Privacy Policy

1. Titolare del trattamento

Sky Flora di Sabia Olga, impresa individuale (regime forfettario), titolare Sabia Olga, Viale Panoramica R. Meccadinardo SNC, 85020 Filiano (PZ), Italia · P.IVA 01978450763 · REA PZ-148595, è il titolare del trattamento per la web app FitVision AI. Contatto: support@mastropro.it.

2. Dati trattati

• Account: email, nome visualizzato, identificativi Firebase e dati di verifica; la password è gestita da Firebase Authentication e non è leggibile da FitVision.
• Profilo fitness: età, sesso, altezza, peso, obiettivi, preferenze e progressi, che possono includere dati relativi alla salute.
• Uso del servizio: allenamenti, pasti, calorie, macronutrienti, chat con il coach, piani e cronologia operativa.
• Contenuti AI: foto dei pasti e fotogrammi di esercizi inviati solo per l'analisi richiesta.
• Dati tecnici e sicurezza: IP e log elaborati dai fornitori, App Check/reCAPTCHA, identificatore dispositivo antiabuso, token notifiche e lingua.
• Pagamenti e prove legali: piano e identificativi Stripe, versione/hash/lingua/data delle conferme e dei consensi.

3. Finalità

• creare e proteggere l'account, fornire coaching, analisi, piani, progressi e notifiche richieste;
• gestire crediti, abbonamenti, pagamenti e assistenza;
• prevenire frodi, abusi e accessi non autorizzati, diagnosticare errori e tutelare il servizio;
• adempiere a obblighi fiscali, contabili e di legge e dimostrare le scelte legali registrate.

FitVision non vende dati personali. Analytics non essenziali e marketing non vengono attivati senza una scelta separata, quando applicabile.

4. Basi giuridiche

• Contratto (art. 6(1)(b) GDPR): account, funzionalità richieste, crediti, abbonamenti e assistenza.
• Consenso esplicito e separato (artt. 6(1)(a) e 9(2)(a), quando applicabili): dati salute/fitness e invio di foto o fotogrammi ai fornitori AI. Il rifiuto lascia disponibile l'account ma disattiva le funzioni interessate; la revoca vale per il futuro.
• Legittimo interesse (art. 6(1)(f)): sicurezza, prevenzione frodi, continuità e difesa dei diritti.
• Obbligo legale (art. 6(1)(c)): adempimenti fiscali, contabili e richieste delle autorità.

5. Fornitori e destinatari

• Google Firebase / Google Cloud: autenticazione, database, funzioni, hosting, App Check/reCAPTCHA e notifiche; Google Gemini è il fornitore AI di fallback. Privacy Google.
• Anthropic Claude: fornitore AI principale per coaching e analisi. Privacy Anthropic.
• Stripe: pagamenti e gestione degli abbonamenti web; FitVision non riceve i dati completi della carta. Privacy Stripe.
• Open Food Facts: ricerca di informazioni nutrizionali associate agli alimenti. Privacy Open Food Facts.

I dati sono comunicati solo per erogare la funzione richiesta o adempiere alla legge.

6. Conservazione e cancellazione

• profilo e dati operativi restano finché l'account è attivo e vengono eliminati dal sistema applicativo al completamento della cancellazione account;
• foto e fotogrammi non sono archiviati da FitVision come file: vengono trasmessi temporaneamente ai fornitori AI per la richiesta; i fornitori possono conservarli per i limitati periodi tecnici previsti dai relativi termini;
• identificativi locali dell'abbonamento vengono eliminati con l'account; Stripe può conservare transazioni e documenti secondo i propri obblighi legali;
• log tecnici, backup e dati che devono essere conservati per legge seguono periodi limitati stabiliti dal fornitore o dalla norma applicabile e vengono poi cancellati o anonimizzati.

La cancellazione account avvia anche l'annullamento dell'eventuale abbonamento Stripe attivo.

7. Sicurezza

Usiamo HTTPS/TLS, Firebase Authentication con verifica email, App Check/reCAPTCHA, regole Firestore per proprietario, controlli server-side, autorizzazioni limitate e blocco delle scritture durante la cancellazione. Nessun sistema è infallibile: segnala anomalie a support@mastropro.it.

8. Diritti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare i consensi senza pregiudicare il trattamento precedente. Puoi esportare i dati e cancellare l'account dall'app oppure scrivere a support@mastropro.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Minori

FitVision AI non è destinata a minori di 16 anni. Se la legge del luogo richiede un'età superiore o l'autorizzazione di chi esercita la responsabilità genitoriale, si applica tale requisito. Se apprendiamo di aver raccolto dati in violazione di queste regole, li eliminiamo.

10. Cookie e archiviazione locale

La web app usa solo meccanismi tecnici necessari per autenticazione, sicurezza, lingua, sessione, preferenze e installazione PWA. Non attiviamo cookie pubblicitari o analytics non essenziali senza una scelta separata quando richiesta.

11. Trasferimenti internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento si basa sulle garanzie applicabili al servizio e all'account utilizzato, quali decisioni di adeguatezza o Clausole Contrattuali Standard, insieme a misure supplementari ove necessarie.

12. Modifiche

Le modifiche sostanziali saranno comunicate con ragionevole preavviso. Potremo chiedere una nuova presa visione; un nuovo consenso verrà richiesto solo quando il trattamento si basa sul consenso. Versione e data pubblicate identificano il testo vigente.