La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") e descrive il trattamento dei dati personali raccolti tramite l'applicazione web e mobile LB ATHLETE(di seguito "App" o "Servizio"), incluse le funzioni di coaching e di analisi del movimento.
1. Titolare del trattamento
Leonardo Benedetti — Preparatore Atletico S&C, PF2 FITP.
P.IVA: 0268450468 · Email: leonardobenedetti_sc@icloud.com · PEC: leonardobenedetti97@pec.it
Non è designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori dell'art. 37 GDPR; per ogni questione privacy è possibile contattare direttamente il Titolare.
2. Soggetti del trattamento
Il Servizio è utilizzato da Coach (preparatori atletici) e dai loro Atleti. Rispetto ai dati degli atleti, il Coach agisce come Titolare autonomo e il Servizio come Responsabile del trattamento (art. 28 GDPR); rispetto ai dati dell'account Coach, il Servizio è Titolare.
3. Categorie di dati, finalità e basi giuridiche
Il trattamento si fonda su basi giuridiche distinte a seconda della finalità:
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password, dati account | Registrazione, autenticazione, erogazione del Servizio | Contratto (art. 6.1.b) |
| Anagrafica atleta (nome, età, peso, altezza, disciplina, livello) | Programmazione e personalizzazione degli allenamenti online | Contratto / esecuzione del servizio richiesto |
| Massimali, log allenamento, check-in, questionari conoscitivi, test fisici/funzionali, PR | Valutazione iniziale, monitoraggio dei progressi, aggiornamento mensile o in base ai feedback | Contratto |
| Feedback, note su tornei/lavoro/impegni, messaggi operativi | Adattamento del programma e supporto al percorso di coaching | Contratto / legittimo interesse organizzativo |
| Anamnesi, infortuni, dati su condizione fisica | Sicurezza e adeguatezza del programma | Consenso esplicito (art. 9.2.a) — dati salute |
| Video di analisi del movimento e dati biomeccanici derivati (postura, angoli, asimmetrie, deficit) | Valutazione tecnica del gesto atletico | Consenso esplicito (art. 9.2.a) — dati salute |
| Dati tecnici e di utilizzo (log applicativi) | Funzionamento, sicurezza, prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Email per newsletter/marketing (se richiesto) | Comunicazioni commerciali | Consenso (art. 6.1.a), revocabile |
Coerentemente con le linee guida EDPB 2/2019, la base contrattuale è utilizzata solo quando il trattamento è oggettivamente necessario all'erogazione del Servizio; le finalità ulteriori (marketing, dati salute) si fondano sul consenso, prestato in modo libero, specifico e revocabile.
4. Dati relativi alla salute (art. 9 GDPR)
Anamnesi, infortuni, video di analisi del movimento e i relativi dati biomeccanici costituiscono categorie particolari di dati (dati relativi alla salute). Sono trattati esclusivamente previo consenso esplicito e specifico dell'interessato, distinto dagli altri consensi, e possono essere revocati in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
L'atleta si impegna a comunicare condizioni mediche preesistenti o nuove, infortuni, dolore, limitazioni e ogni elemento che possa influenzare la partecipazione sicura al programma. Il trattamento di tali informazioni serve a modulare il carico, sospendere o adattare il percorso quando necessario.
Elaborazione sul dispositivo (minimizzazione)
La stima della postura (pose estimation) avviene localmente sul dispositivo dell'utente(nel browser/app). Il video originale non è trasmesso ai fornitori AI per l'analisi. Solo fotogrammi selezionati, indicatori biomeccanici derivati e il contesto minimo dell'atleta possono essere inviati ad Anthropic e, quando l'osservatore opzionale è attivo, a Google Gemini. Il caricamento sui server (Supabase, Unione Europea) avviene solo se l'utente sceglie di salvare il video; l'accesso è limitato al Coach tramite URL firmati a tempo.
5. Minori
Per gli atleti minorenni il trattamento di video e dati relativi alla salute richiede il consenso di chi esercita la responsabilità genitoriale o la tutela, raccolto prima di qualsiasi caricamento o registrazione. In Italia il consenso digitale autonomo è ammesso dai 14 anni (art. 8 GDPR, art. 2-quinquies Codice Privacy); per i dati sanitari di soggetti di età inferiore a 18 anni si richiede comunque il consenso del genitore/tutore.
6. Responsabili esterni e servizi terzi
| Fornitore | Funzione | Sede dati |
|---|---|---|
| Supabase | Database, autenticazione, storage video | UE (Francoforte) |
| Vercel | Hosting applicazione | UE / USA (Edge) |
| Anthropic | Analisi tecnica del gesto (Claude): elaborazione dei keyframe e delle note atleta inviate per l'analisi | USA |
| Google Gemini (opzionale) | Prima osservazione visiva dei soli keyframe selezionati; non riceve il video originale e non produce diagnosi | UE / USA secondo configurazione e DPA |
| OpenAI | Assistente per importazione programmi: riceve nomi degli esercizi e conversazione tecnica, senza identificativi dell'atleta | UE / USA secondo configurazione e DPA |
| DeepSeek | Generazione progressione allenamento (solo dati di performance: livello, età, disciplina, massimali — nessun dato sanitario) | Cina |
| Sentry (se attivo) | Monitoraggio errori tecnici | UE / USA |
Con ciascun fornitore è in essere (o va sottoscritto) un accordo sul trattamento dei dati (DPA, art. 28 GDPR). Per la gestione amministrativa del rapporto di coaching non è previsto trasferimento di dati verso Paesi terzi. L'analisi tecnica del gesto (Anthropic e, se abilitato, Google Gemini) tratta i keyframe selezionati, gli indicatori derivati e le note strettamente necessarie: il trasferimento avviene sulla base di garanzie adeguate (Data Privacy Framework e/o Clausole Contrattuali Standard) e previo consenso. L'assistente OpenAI per l'importazione riceve soltanto i nomi degli esercizi, la libreria del Coach e la conversazione tecnica, senza nome, contatti o identificativo dell'atleta. La generazione della progressione (DeepSeek) riceve solo dati di performance (livello, età, disciplina, massimali): nessun dato sanitario — infortuni e aree di dolore non vengono trasmessi. I video di analisi sono conservati in region UE. Trasferimenti verso Paesi terzi privi di decisione di adeguatezza avvengono con garanzie adeguate ex art. 46 GDPR o, in mancanza, non vengono effettuati per i dati di categoria particolare (art. 9).
7. Periodi di conservazione
| Dato | Conservazione |
|---|---|
| Account Coach | Durata del rapporto + 30 giorni |
| Dati atleti, log, check-in | Durata dell'account del Coach |
| Video di analisi del movimento | Fino a 12 mesi, poi rimozione automatica; o prima su richiesta |
| Analisi derivate (angoli, metriche) | Durata dell'account del Coach |
| Dati di fatturazione | 10 anni (obblighi fiscali) |
| Log tecnici | Massimo 90 giorni |
8. Misure di sicurezza
- Autenticazione sicura (hashing delle password)
- Row Level Security: ogni Coach accede esclusivamente ai propri dati
- Accesso ai video tramite URL firmati a tempo limitato
- Cifratura at-rest del fornitore e trasporto HTTPS/TLS
- Analisi del movimento eseguita sul dispositivo (minimizzazione dei dati)
- Separazione dei dati per Coach/Atleta e controlli server-side prima di leggere o salvare contenuti
- Questionari video con limite dimensione file e consenso esplicito prima dell'invio
8-bis. Riservatezza e materiali del Coach
Schede di allenamento personalizzate, video tutorial, questionari, report, feedback e risorse didattiche sono forniti per uso personale dell'atleta. È vietata la divulgazione a terzi, salvo autorizzazione scritta del Coach. L'obbligo di riservatezza permane anche dopo la cessazione del percorso.
9. Diritti dell'interessato (artt. 15-22 GDPR)
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento.
Cancellazione in autonomia (in-app): è possibile eliminare la singola analisi con il relativo video, e l'intero account con tutti i dati associati, da Impostazioni → Sicurezza → Elimina account. Per altre richieste: leonardobenedetti_sc@icloud.com (riscontro entro 30 giorni).
10. Reclamo all'Autorità
È possibile proporre reclamo al Garante per la Protezione dei Dati Personali — www.garanteprivacy.it.
11. Cookie
Per i cookie e gli strumenti di tracciamento si rinvia alla Cookie Policy dedicata.
12. Modifiche
La presente informativa può essere aggiornata; in caso di modifiche sostanziali ne sarà data comunicazione tramite l'App o via email.
Documento informativo. Si raccomanda la validazione da parte di un legale prima della pubblicazione definitiva, in particolare per il trattamento di dati relativi alla salute e di minori.