Informativa sulla privacy

Il titolare del trattamento è Gabriele Tanasi, sviluppatore indipendente, residente in [DA COMPILARE: indirizzo completo di residenza], codice fiscale [DA COMPILARE: codice fiscale].

Per qualsiasi richiesta sui tuoi dati scrivi a privacy@novanode.cloud. Non è stato designato un Responsabile della protezione dei dati (DPO), perché non ricorrono i presupposti dell'art. 37 GDPR.

Fornire i dati dell'account è necessario per usare il servizio. I dati sulla salute li inserisci tu: sono necessari per creare un piano sicuro. Non raccogliamo dati biometrici per identificarti e non facciamo profilazione commerciale.

Il servizio è riservato a persone di almeno 18 anni. In registrazione ti chiediamo di dichiararlo. Se scopriamo che un account appartiene a un minore, lo cancelliamo.

NovaFitness usa sistemi di intelligenza artificiale (modelli di linguaggio di terzi) per generare il tuo piano di allenamento e di nutrizione. Non sviluppiamo né addestriamo modelli: ci rivolgiamo a fornitori esterni tramite le loro interfacce.

Quali dati arrivano ai modelli.

• Fascia d'età (per esempio 30-39), disciplina sportiva, obiettivo, esperienza, struttura settimanale e durata delle sedute.
• Zone del corpo da proteggere, esercizi da escludere, regime alimentare, intolleranze e allergie.
• Obiettivi calorici e dei nutrienti già calcolati dal nostro sistema.
• Le note che scrivi per il Coach, dopo la rimozione automatica di email, link, numeri di telefono, codici fiscali, IBAN e sequenze lunghe di cifre.

Quali dati non arrivano ai modelli. Nome, email, identificativo utente, indirizzo IP, età, altezza, peso, massa grassa e sesso esatti. Non possiamo però escludere che tu scriva dati personali nelle note libere: evita di inserire nomi o informazioni su altre persone.

Fornitori. OpenRouter (che instrada la richiesta a un modello di terzi, escludendo gli endpoint che conservano o usano i dati per l'addestramento) e Google (Gemini API, [DA COMPILARE: confermare che il progetto usi il livello a pagamento, per il quale Google dichiara di non usare i dati per migliorare i propri prodotti]). I fornitori trattano i dati per fornirci il servizio di inferenza.

Supervisione e limiti. Il piano è un suggerimento generato in modo automatico: può contenere errori o non essere adatto a te. Non è un parere medico e non sostituisce il medico o un professionista dello sport. Sei tu a decidere se seguirlo, modificarlo o rigenerarlo. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR).

Trasparenza. I contenuti generati con l'intelligenza artificiale sono indicati come tali nell'applicazione. Il servizio è pensato nel rispetto del Regolamento (UE) 2024/1689 (AI Act) e della legge italiana sull'intelligenza artificiale (L. 132/2025): non usiamo pratiche vietate e, per le sue finalità (suggerimenti di allenamento e alimentazione, senza diagnosi né cure), riteniamo che non rientri tra i sistemi ad alto rischio. Se le funzioni cambiassero, la valutazione verrà rifatta.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie. Possiamo comunicarli ad autorità quando la legge lo impone.

Alcuni fornitori (in particolare quelli di intelligenza artificiale e di pagamento) possono trattare dati fuori dallo SEE. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo, con misure supplementari quando necessario. Per ottenere copia delle garanzie scrivi a privacy@novanode.cloud.

• Dati dell'account e dati sulla salute: finché l'account è attivo. [DA COMPILARE: attivare la cancellazione automatica degli account inattivi (24 mesi, avviso via email 30 giorni prima) e solo dopo mantenere questa frase: "Se non usi l'account per 24 mesi ti avvisiamo e poi cancelliamo i dati"]
• Cancellazione su richiesta: puoi eliminare l'account in qualsiasi momento dalla pagina Cancellazione account o dal Profilo. I dati vengono cancellati subito; le copie di sicurezza vengono eliminate alla scadenza del loro ciclo di rotazione.
• Dati contabili e fiscali degli acquisti: 10 anni, come previsto dalla legge, separati dai dati sulla salute.
• Log tecnici di sicurezza: [DA COMPILARE: durata di conservazione dei log, per esempio 12 mesi].

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 GDPR:

• Accesso ai tuoi dati e copia.
• Rettifica dei dati inesatti.
• Cancellazione (diritto all'oblio).
• Limitazione del trattamento.
• Portabilità: esportazione in formato JSON dal Profilo.
• Opposizione ai trattamenti basati sul legittimo interesse.
• Revoca del consenso, senza effetto sul trattamento già avvenuto.
• Non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.

Scrivi a privacy@novanode.cloud: rispondiamo entro un mese (prorogabile in casi complessi, con avviso). Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del tuo Paese.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): comunicazioni cifrate con TLS, password conservate solo come hash, accessi limitati, ambienti separati e copie di sicurezza. Condizioni mediche, infortuni e allergie dichiarati nel profilo sanitario sono cifrati a livello di applicazione. Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali informiamo il Garante entro 72 ore e, quando il rischio per te è elevato, anche te.

Usiamo solo cookie e archiviazione locale tecnici, necessari per la sessione, il funzionamento offline e le tue preferenze. Non usiamo cookie di profilazione né strumenti di analisi di terze parti.

Il servizio non fornisce diagnosi né cure. Se esprimi intenzioni di autolesionismo o descrivi un'emergenza medica, il sistema interrompe la generazione e ti indica i servizi di aiuto: numero unico di emergenza 112, Telefono Amico 02 2327 2327.

Se cambiamo l'informativa aggiorniamo versione e data in alto e, per le modifiche rilevanti, ti chiediamo di accettarla di nuovo alla prima apertura dell'app. Le versioni accettate e la data dei consensi restano registrate nel tuo account.

Altri documenti: Termini di Servizio.