Privacy Policy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive il trattamento dei dati personali raccolti tramite l'applicazione web e mobile LB ATHLETE(di seguito "App" o "Servizio"), incluse le funzioni di coaching e di analisi del movimento.

1. Titolare del trattamento

Leonardo Benedetti · Preparatore Atletico S&C, PF2 FITP.
P.IVA: 02685450468 · Email: leonardobenedetti_sc@icloud.com · PEC: leonardobenedetti97@pec.it

Non è designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori dell'art. 37 GDPR; per ogni questione privacy è possibile contattare direttamente il Titolare.

2. Soggetti del trattamento

Il Servizio è utilizzato da Coach (preparatori atletici) e dai loro Atleti. Rispetto ai dati degli atleti, il Coach agisce come Titolare autonomo e il Servizio come Responsabile del trattamento (art. 28 GDPR); rispetto ai dati dell'account Coach, il Servizio è Titolare.

3. Categorie di dati, finalità e basi giuridiche

Il trattamento si fonda su basi giuridiche distinte a seconda della finalità:

Coerentemente con le linee guida EDPB 2/2019, la base contrattuale è utilizzata solo quando il trattamento è oggettivamente necessario all'erogazione del Servizio; le finalità ulteriori (marketing, dati salute) si fondano sul consenso, prestato in modo libero, specifico e revocabile.

4. Dati relativi alla salute (art. 9 GDPR)

Anamnesi, infortuni, video di analisi del movimento e i relativi dati biomeccanici costituiscono categorie particolari di dati (dati relativi alla salute). Sono trattati esclusivamente previo consenso esplicito e specifico dell'interessato, distinto dagli altri consensi, e possono essere revocati in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

L'atleta si impegna a comunicare condizioni mediche preesistenti o nuove, infortuni, dolore, limitazioni e ogni elemento che possa influenzare la partecipazione sicura al programma. Il trattamento di tali informazioni serve a modulare il carico, sospendere o adattare il percorso quando necessario.

Elaborazione sul dispositivo (minimizzazione)

La stima della postura (pose estimation) avviene localmente sul dispositivo dell'utente(nel browser/app). Il video originale non è trasmesso ai fornitori AI per l'analisi. La videoanalisi è avviata dal Coach, non dall'atleta, ed è possibile solo dopo che il Coach ha registrato sia il consenso salute sia il consenso AI dell'atleta (per i minorenni, prestati dal genitore o tutore); per un'analisi rapida senza profilo atleta il Coach deve confermare di avere raccolto il consenso al trattamento del video e dei dati salute, inclusi i servizi AI. Solo fotogrammi selezionati, indicatori biomeccanici derivati e il contesto dell'atleta utile all'analisi (età, livello, mano dominante, tipo di rovescio, anni di pratica, obiettivo, stile di gioco, infortuni e dolori dichiarati, senza nome né contatti) possono essere inviati ad Anthropic e, quando l'osservatore opzionale è attivo, a Google Gemini. Per migliorare la stima della postura i fotogrammi selezionati possono essere elaborati anche da un servizio di stima della postura su un server gestito dal Titolare presso Hostinger nell'Unione Europea: le immagini sono elaborate solo in memoria e non vengono salvate; il servizio registra soltanto dati tecnici della richiesta (orario, indirizzo del chiamante, esito), in log che si sovrascrivono a rotazione. Il caricamento sui server (Supabase, Unione Europea) avviene solo se l'utente sceglie di salvare il video; l'accesso è limitato al Coach tramite URL firmati a tempo.

Dati da dispositivi indossabili (Polar, WHOOP, Apple Watch)

Il collegamento di un dispositivo è facoltativo e avviene solo se il Coach lo abilita per l'atleta e l'atleta presta, oltre al consenso sanitario, un consenso specifico per ciascuna fonte. Vengono letti solo: variabilità della frequenza cardiaca notturna (HRV), frequenza cardiaca a riposo o notturna, durata e orari del sonno, allenamenti (tipo, inizio, durata e, per Polar, frequenza cardiaca media e massima, distanza e calorie). Non vengono letti percorsi GPS, ECG, saturazione, temperatura né altri dati.

• Polar e WHOOP: l'atleta autorizza l'accesso dal sito del fornitore; il Servizio legge i dati dal suo account tramite le API ufficiali. I token di accesso sono conservati cifrati.
• Apple Watch: l'app LB Athlete per iPhone legge da Apple Salute le sole misure dell'Apple Watch che l'atleta autorizza e le invia al Servizio quando l'app viene aperta. Il permesso si gestisce dall'app Salute dell'iPhone.

I dati servono al Coach per valutare recupero e carichi: non sono una diagnosi e non sostituiscono il parere di un medico. Oltre all'atleta li vede solo il suo Coach. Non sono usati per pubblicità né inviati a servizi di intelligenza artificiale, Coach AI compresa. Le eventuali proposte di adattamento del carico sono calcolate con regole fisse e restano proposte: la scheda cambia solo se il Coach le approva. La revoca del consenso a una fonte, o del consenso sanitario, scollega il dispositivo e cancella i dati letti; per Polar ritira anche l'autorizzazione presso Polar.

5. Minori

Per gli atleti minorenni il trattamento di video e dati relativi alla salute richiede il consenso di chi esercita la responsabilità genitoriale o la tutela, raccolto prima di qualsiasi caricamento o registrazione. In Italia il consenso digitale autonomo è ammesso dai 14 anni (art. 8 GDPR, art. 2-quinquies Codice Privacy); per i dati sanitari di soggetti di età inferiore a 18 anni si richiede comunque il consenso del genitore/tutore.

6. Responsabili esterni e servizi terzi

Anthropic, OpenAI e Google agiscono come responsabili del trattamento (art. 28 GDPR) secondo i rispettivi termini sul trattamento dei dati per l'uso tramite API. Quando per un fornitore mancano garanzie verificate sul trasferimento extra-UE o sull'esclusione dei dati dall'addestramento dei modelli (oggi DeepSeek, che conserva i dati in Cina e nei propri termini non esclude l'uso dei dati per l'addestramento), i dati sono censurati prima dell'invio; per scelta prudenziale del Titolare la stessa censura vale anche per Google Gemini: nome, cognome e identificativo dell'atleta sono sostituiti dalla parola «atleta», e non partono allegati né dati sanitari. Fa eccezione l'osservatore opzionale della videoanalisi, che per sua natura riceve i fotogrammi selezionati, quindi l'immagine dell'atleta. Per la gestione amministrativa del rapporto di coaching non è previsto trasferimento di dati verso Paesi terzi. L'analisi tecnica del gesto (Anthropic e, se abilitato, Google Gemini) tratta i keyframe selezionati, gli indicatori derivati e le note strettamente necessarie: il trasferimento avviene sulla base di garanzie adeguate (Data Privacy Framework e/o Clausole Contrattuali Standard) e previo consenso. I termini commerciali di Anthropic e OpenAI per l'uso tramite API escludono l'uso dei dati inviati per addestrare i modelli. Per Google Gemini, i termini dell'API Gemini prevedono che per chi opera dallo Spazio economico europeo valgano le regole dei servizi a pagamento: Google non usa prompt e risposte per migliorare i propri prodotti e li conserva per un periodo limitato solo per individuare e prevenire abusi. Il riassunto delle note (Google Gemini) riceve il testo delle note scritte dal Coach con nome e cognome dell'atleta censurati; le note possono comunque contenere dati sulla salute, per questo il Coach deve evitare di inserirvi dati non necessari. La stima del livello fisico nella Scheda fisica (TypeSafe per il calcolo, Anthropic per il report testuale) riceve dati di performance pseudonimizzati (età, sesso, sport, lato dominante e risultati dei test); il report di Anthropic riceve anche il livello indicato dal Coach e la categoria FITP dell'atleta. Mai nome, contatto, data di nascita o dato sanitario. La stima è eseguita solo dopo un consenso AI esplicito dell'atleta o, per i minorenni, del genitore o tutore. Con «Importa file» il contenuto del file caricato dal Coach (PDF, Excel, CSV o Word con i risultati dei test) viene inviato ad Anthropic per estrarre i risultati: per i PDF il documento intero; per Excel, CSV e Word il testo di tutti i fogli o le pagine, fino a un limite di lunghezza. Il contenuto comprende le righe di altre persone e gli eventuali nomi presenti nel file, compreso quello dell'atleta. L'analisi parte solo con il consenso AI dell'atleta o, per i minorenni, del genitore o tutore; l'app non conserva il file e salva soltanto i risultati confermati dal Coach, con il nome del file e la sua impronta SHA-256. L'atleta vede la propria Scheda fisica solo quando il Coach la pubblica: si tratta di una copia dei suoi dati e dei punteggi calcolati, senza le note del Coach. Il Coach può ritirarla in qualsiasi momento. La Coach AI (la chat del Coach) è un'altra funzione: i messaggi della chat e l'eventuale PDF o Excel allegato (con il suo nome file) sono inviati in ogni caso, anche senza un atleta selezionato; quando il Coach sceglie un atleta si aggiungono nome e cognome, identificativo interno, disciplina e livello dell'atleta; i suoi programmi (nome, stato, data di inizio, numero di settimane ed esercizi) e, per il programma attivo, esercizi, serie, ripetizioni, carichi, RPE e recuperi di tutte le settimane; le ultime sedute registrate dall'atleta (esercizi, carichi, RPE e valutazione; la nota dell'atleta solo con il consenso salute); gare e tornei recenti e futuri; massimali e test fisici con le note del Coach, così come scritte; un riepilogo della Scheda fisica (punteggi degli assi e complessivo, freccia forma, alcune indicazioni di programmazione). La stima AI della Scheda fisica (livello e limite principale) è inclusa solo con un consenso AI valido; la priorità di prevenzione richiede sia un consenso AI valido sia il consenso salute dell'atleta; wellness e controlli di simmetria solo con il consenso salute (il punteggio complessivo resta un unico valore e può includere il contributo della simmetria). Non sono inviati data di nascita, email né contatti. Ogni fornitore interrogato riceve il contenuto descritto, non solo quello che risponde: il primo è il fornitore del modello scelto dal Coach (OpenAI in modalità automatica, oppure Anthropic, Google Gemini o DeepSeek se scelti); se non è attivo o non risponde, lo stesso contenuto passa a OpenAI, poi ad Anthropic e poi a DeepSeek. DeepSeek e Google Gemini non ricevono mai allegati, wellness, note delle sedute, controlli di simmetria né priorità di prevenzione, anche se scelti dal Coach, e ricevono nome, cognome e identificativo dell'atleta censurati, anche dove compaiono nei messaggi del Coach. I file Excel allegati arrivano solo a OpenAI, i PDF anche ad Anthropic. Nella chat tra Coach e atleta i messaggi vocali sono trascritti da OpenAI: il file audio è inviato a OpenAI subito dopo il caricamento e il testo trascritto è conservato con il messaggio, visibile al Coach e all'atleta. Un vocale può contenere dati sulla salute dichiarati da chi parla; non è inviato ad altri fornitori. L'assistente OpenAI per l'importazione riceve soltanto i nomi degli esercizi, la libreria del Coach e la conversazione tecnica, senza nome, contatti o identificativo dell'atleta. La generazione della progressione (DeepSeek) riceve solo dati di performance (livello, età, disciplina, massimali): nessun dato sanitario · infortuni e aree di dolore non vengono trasmessi. I video di analisi sono conservati in region UE. Verso Paesi terzi privi di decisione di adeguatezza e senza garanzie verificate ex art. 46 GDPR (DeepSeek, Cina) non sono inviati dati sanitari né nome, cognome o identificativo dell'atleta.

6-bis. Intelligenza artificiale: ruolo e limiti

Le funzioni di intelligenza artificiale del Servizio sono strumenti di supporto al lavoro del Coach, come previsto dall'art. 13 della legge 132/2025 per le professioni intellettuali: le scelte professionali (programma, carichi, progressioni, indicazioni all'atleta) restano del Coach, che ne risponde.

• Revisione umana. Report di videoanalisi, stime della Scheda fisica, risultati estratti dai file, progressioni e proposte della Coach AI sono bozze: il Coach li rivede, li corregge e li conferma prima che diventino parte del percorso. L'atleta vede la Scheda fisica solo dopo la pubblicazione da parte del Coach.
• Nessuna decisione automatizzata. L'AI non formula diagnosi, non decide l'idoneità all'allenamento e non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sull'interessato (art. 22 GDPR).
• Consensi separati e revocabili. Il consenso ai dati salute e il consenso AI (richiesto per Scheda fisica e videoanalisi) sono distinti dagli altri consensi e facoltativi; per i minorenni li presta il genitore o tutore. Senza consenso le funzioni AI corrispondenti restano disattivate e il percorso prosegue senza di esse. La revoca si chiede al Coach, che la registra nell'App, o al Titolare: non pregiudica il trattamento svolto prima.
• Trasparenza (art. 50 Regolamento UE 2024/1689, AI Act). L'unica funzione in cui l'utente dialoga direttamente con un sistema di AI è la Coach AI, riservata al Coach e indicata come tale nell'App. Gli atleti non dialogano con sistemi di AI: la trascrizione dei loro messaggi vocali è un servizio tecnico di sola conversione da voce a testo, che può contenere errori.
• Diritto di sapere. L'interessato può chiedere in qualsiasi momento quali strumenti di AI sono stati usati nel proprio percorso e con quali dati.

7. Periodi di conservazione

8. Misure di sicurezza

• Autenticazione sicura (hashing delle password)
• Row Level Security: ogni Coach accede esclusivamente ai propri dati
• Accesso ai video tramite URL firmati a tempo limitato
• Cifratura at-rest del fornitore e trasporto HTTPS/TLS
• Analisi del movimento eseguita sul dispositivo (minimizzazione dei dati)
• Token di accesso ai dispositivi indossabili cifrati (AES-256-GCM) e mai esposti all'app
• Separazione dei dati per Coach/Atleta e controlli server-side prima di leggere o salvare contenuti
• Questionari video con limite dimensione file e consenso esplicito prima dell'invio

8-bis. Riservatezza e materiali del Coach

Schede di allenamento personalizzate, video tutorial, questionari, report, feedback e risorse didattiche sono forniti per uso personale dell'atleta. È vietata la divulgazione a terzi, salvo autorizzazione scritta del Coach. L'obbligo di riservatezza permane anche dopo la cessazione del percorso.

9. Diritti dell'interessato (artt. 15-22 GDPR)

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento, compresi il consenso ai dati salute e il consenso AI.

Cancellazione in autonomia (in-app): è possibile eliminare la singola analisi con il relativo video, e l'intero account con tutti i dati associati, da Impostazioni → Sicurezza → Elimina account. Per altre richieste: leonardobenedetti_sc@icloud.com (riscontro entro 30 giorni).

10. Reclamo all'Autorità

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali · www.garanteprivacy.it.

11. Cookie

Per i cookie e gli strumenti di tracciamento si rinvia alla Cookie Policy dedicata.

12. Modifiche

La presente informativa può essere aggiornata; in caso di modifiche sostanziali ne sarà data comunicazione tramite l'App o via email.

Documento informativo. Si raccomanda la validazione da parte di un legale prima della pubblicazione definitiva, in particolare per il trattamento di dati relativi alla salute e di minori.