Informativa sui dati sanitari

INFORMATIVA SUL TRATTAMENTO DEI DATI SANITARI — REBODYCODE

Ai sensi degli artt. 9 e 13 del Regolamento (UE) 2016/679 (GDPR) — versione 1.0, 6 luglio 2026

La presente informativa integra l'Informativa Privacy generale e riguarda le sole categorie particolari di dati (art. 9 GDPR) trattate da ReBodyCode.

1. Dati oggetto del consenso

• Metriche BIA: peso, massa grassa, massa magra, idratazione, metabolismo basale (BMR).
• Storico degli allenamenti e dei carichi (incluse stime di forza come e1RM).
• Intolleranze e allergie alimentari dichiarate.

2. Finalità e base giuridica

Questi dati sono trattati esclusivamente previo tuo consenso esplicito e distinto (art. 9.2.a GDPR), non pre-selezionato, per:

• generare piani di allenamento e indicazioni nutrizionali personalizzati;
• alimentare il contesto dell'assistente AI Coach (solo con il consenso specifico, separato, all'uso dei dati nell'AI);
• applicare il failsafe allergeni, che blocca automaticamente il salvataggio di pasti in conflitto con le allergie dichiarate;
• consentire ai coach da te ingaggiati di consultare le tue metriche, limitatamente alla durata del pacchetto attivo.

Il consenso è registrato in forma non modificabile con timestamp e versione del testo accettato.

3. Cosa succede se non acconsenti

Il rifiuto o la revoca del consenso non chiude l'account: restano disattivate le sole funzionalità che dipendono da questi dati (AI Coach, piani personalizzati, monitoraggio BIA). Puoi revocare il consenso in qualsiasi momento dal tuo profilo, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3 GDPR).

4. Dove vengono trattati

I dati risiedono su Supabase (UE — Francoforte). L'elaborazione AI avviene tramite AWS Bedrock, regione eu-central-1 (Francoforte), scelta per garantire che i dati sanitari nel prompt restino nello Spazio Economico Europeo. I dati non vengono utilizzati per addestrare modelli di terzi, subordinatamente a verifica del Data Processing Addendum AWS Bedrock.

5. Conservazione

Per la durata dell'account, più 24 mesi dalla cancellazione per finalità di difesa in sede legale. I log di consenso sono conservati 10 anni oltre la cancellazione, in quanto prova dell'adempimento degli obblighi GDPR.

6. Diritti

Valgono integralmente i diritti elencati nella sezione 8 dell'Informativa Privacy generale (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso, reclamo al Garante).