Informativa Privacy

Qui ti spieghiamo quali dati personali trattiamo quando usi rebodycode, perché lo facciamo, con chi li condividiamo, per quanto tempo li teniamo e quali diritti hai (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»). I dati sulla salute hanno un'informativa dedicata; l'uso dei dati con l'intelligenza artificiale ha un documento di consenso a parte. Se hai tra 14 e 17 anni trovi una versione in parole semplici nel documento «rebodycode per chi ha meno di 18 anni».

1. Chi tratta i tuoi dati

Titolare del trattamento: rebodycode. Per qualsiasi richiesta, anche sulla privacy, scrivi a support@rebodycode.com.

2. Quali dati trattiamo

• Account e profilo: email, password (salvata in forma cifrata: noi non possiamo leggerla), nome e i dati che inserisci nel profilo, come sesso, altezza, peso, obiettivo, esperienza, disponibilità settimanale e attrezzatura.
• Data di nascita: è obbligatoria. La dichiari tu e non la verifichiamo con documenti. Ci serve per applicare le regole sull'età (sezione 8) e per personalizzare l'allenamento.
• Allenamento: programmi, sessioni, esercizi, serie, ripetizioni, carichi, fatica percepita, record, storico e statistiche.
• Esercizi personali, solo se li crei: il nome, i muscoli e gli attrezzi che indichi, il testo «Come si esegue» se lo scrivi e, se le carichi, due immagini dell'inizio e della fine del movimento, con formato e dimensioni. Prima del salvataggio l'app ridimensiona l'immagine e toglie la posizione e i dati del dispositivo. Se nelle immagini compari tu, mostrano il tuo aspetto: per questo le proteggiamo come le foto progresso (sezioni 4 e 6).
• Foto progresso, solo se decidi di caricarle: le foto che carichi in Progressi, con data, posa (per esempio fronte o profilo), formato e dimensioni. Prima del salvataggio l'app toglie dalla foto la posizione e i dati del dispositivo. Le foto mostrano il tuo aspetto fisico e possono far intuire informazioni sulla tua salute: per questo le proteggiamo come spiegato nelle sezioni 3, 4 e 6.
• Il tuo percorso: cosa scegli di mostrare nel riepilogo (per esempio peso e misure) e le foto progresso che scegli per il confronto Prima/Dopo.
• EXP, missioni e checkpoint: punti EXP e livello, missioni giornaliere completate, checkpoint delle misure completati e i tipi di checkpoint che hai attivato o disattivato, obiettivo settimanale «Batti te stesso». Li calcoliamo dalle tue attività nell'app, per esempio sedute completate, record, misure e foto progresso registrate, il sonno registrato e uso del Coach AI; non contengono i valori delle tue misure, le ore dormite né le foto.
• Amici, se usi la funzione: nome social, scelta di partecipare alle classifiche, amicizie, link di invito che crei (del link conserviamo solo un'impronta crittografica, non il link), gli utenti che blocchi e le segnalazioni che invii o ricevi (motivo e data). L'indice Performance che compare in classifica non lo conserviamo a parte: lo calcoliamo dai tuoi allenamenti ogni volta che la classifica viene aperta.
• Alimentazione, quando la sezione Nutrizione è disponibile e la usi: i pasti che registri (alimenti, quantità, giorno e momento della giornata, con energia e nutrienti calcolati al momento della registrazione), le correzioni e le eliminazioni, gli alimenti personali che crei, le segnalazioni che ci invii sui prodotti e la stima del fabbisogno energetico che confermi. Non li trattiamo come dati sulla salute e non richiedono consensi in più; allergie e intolleranze invece restano dati sulla salute (punto successivo). Quando cerchi con il codice a barre un prodotto che non abbiamo ancora, chiediamo i dati a Open Food Facts inviando solo il codice, mai informazioni su di te.
• Dati sulla salute, solo con il tuo consenso esplicito: composizione corporea, ore di sonno, dolori e fastidi muscolari, infortuni e limitazioni, allergie e intolleranze. I dettagli sono nell'Informativa sui dati sanitari.
• Coach AI, solo con il tuo consenso: i messaggi che scrivi, le risposte e i riepiloghi delle conversazioni.
• Dati del genitore o tutore, se hai meno di 18 anni: l'email che ci indichi tu e, quando conferma, nome e cognome, rapporto (genitore o tutore), versioni dei documenti accettati, scelte fatte, data e impronta crittografica del suo indirizzo IP e del suo browser.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, registri di funzionamento e di errore. Quando registriamo un consenso conserviamo IP e browser solo come impronta crittografica calcolata con una chiave segreta: non conserviamo IP e browser in chiaro.
• Pagamenti, quando acquisti un piano: li gestisce il fornitore dei pagamenti; noi non vediamo né conserviamo i dati completi della tua carta.

3. Perché li trattiamo e su quale base giuridica

Per usare rebodycode servono almeno email, password e data di nascita: senza non possiamo creare l'account. Gli altri dati del profilo servono a personalizzare l'allenamento e, quando la sezione Nutrizione è disponibile e la usi, a stimare il tuo fabbisogno energetico: per questo calcolo usiamo sesso, età, altezza, peso, livello di attività e obiettivo. I consensi sui dati sanitari e sull'intelligenza artificiale sono facoltativi: se non li dai, restano spente solo le funzioni collegate e il resto dell'app funziona normalmente.

Non prendiamo decisioni completamente automatiche che abbiano effetti legali o comunque importanti su di te (art. 22 GDPR). I programmi e i suggerimenti che l'app genera in automatico puoi sempre modificarli o ignorarli.

Quando il servizio è attivo e accetti le statistiche, usiamo Google Analytics 4 per misurare visite alle pagine ammesse, collegamenti di accesso o registrazione e registrazioni confermate dal servizio. Se scegli anche la misurazione degli annunci Google, i dati possono essere usati per attribuire una registrazione confermata a un annuncio e misurare le conversioni delle campagne, quando il collegamento Google Ads è attivo. Le due finalità sono facoltative e basate sul consenso (art. 6(1)(a) GDPR); la casella Ads è separata e inizialmente disattivata. Il precedente consenso alle sole statistiche non autorizza Ads. Rifiutare non limita il sito o l’app. Questi consensi sono distinti da quelli relativi all’account, alla salute e al Coach AI.

4. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con queste categorie di destinatari e solo per quanto serve:

• fornitori di hosting, database e autenticazione, con server nell'Unione europea;
• fornitori di hosting dell'applicazione web e di distribuzione dei contenuti;
• fornitori di servizi di intelligenza artificiale, solo se hai dato il consenso, con elaborazione su server nell'Unione europea (vedi la sezione 5);
• fornitori di monitoraggio degli errori e di sicurezza, compresa la verifica anti-bot su registrazione, accesso e recupero password;
• fornitori di invio email, per i messaggi di servizio e per l'email al genitore o tutore;
• fornitori di servizi di pagamento, quando acquisti un piano;
• autorità pubbliche, quando la legge ce lo impone;
• altri utenti di rebodycode che hai aggiunto come amici, solo per i dati della funzione Amici descritti qui sotto.

Cosa vedono gli amici. Gli amici che aggiungi vedono il tuo nome social, mai il tuo nome reale né la tua email. Se tu e un amico partecipate entrambi alle classifiche, lui vede anche, per la settimana in corso, la tua costanza (sedute completate rispetto a quelle previste dal programma), il numero di record battuti, l'indice Performance (calcolato rispetto alla tua base) e le tue posizioni in classifica. Nelle classifiche non entrano mai peso, misure, foto, alimentazione o dati sulla salute. Chi apre un tuo link di invito, dopo aver effettuato l'accesso, vede il tuo nome social e può confermare l'amicizia: il link vale 7 giorni e si usa una sola volta. Puoi rimuovere o bloccare un amico in qualsiasi momento: il blocco chiude l'amicizia. Puoi anche segnalare un amico: le segnalazioni le esamina il nostro team e chi viene segnalato non sa chi l'ha segnalato.

Foto progresso. Nell'app le vedi solo tu. Non le mostriamo ad altri utenti né ai coach, non le inviamo all'intelligenza artificiale e non entrano nelle classifiche. Sono salvate in uno spazio di archiviazione privato del fornitore di hosting e database e si aprono solo con collegamenti temporanei che l'app crea per te.

Esercizi personali. Li vedi solo tu: non li mostriamo ad altri utenti né ai coach e non entrano nelle classifiche. Le immagini sono salvate in uno spazio di archiviazione privato del fornitore di hosting e database e si aprono solo con collegamenti temporanei che l'app crea per te. Nella console interna il nostro staff vede soltanto l'elenco aggregato descritto nella sezione 3; ogni consultazione resta registrata.

Quando operano come responsabili del trattamento, i fornitori trattano i dati per nostro conto, con un contratto che li obbliga a usarli solo secondo le nostre istruzioni (art. 28 GDPR). Anche nel nostro team l'accesso ai dati è limitato a chi ne ha bisogno per assistenza e sicurezza. Puoi chiederci l'elenco aggiornato dei fornitori scrivendo a support@rebodycode.com.

Trasferimenti fuori dallo Spazio economico europeo (SEE). Alcuni fornitori hanno sede fuori dal SEE, per esempio negli Stati Uniti, oppure possono accedere ai dati da lì. In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea (art. 45 GDPR; per gli Stati Uniti, l'EU-US Data Privacy Framework del 10 luglio 2023, per i fornitori che vi aderiscono) oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 46(2)(c) GDPR). Puoi chiederci una copia di queste garanzie a support@rebodycode.com.

Per le statistiche Google opera secondo i termini applicabili a Google Analytics, anche tramite fornitori tecnici autorizzati. Non condividiamo questi dati per migliorare altri prodotti e servizi Google. Quando il collegamento a Google Ads è attivo e hai dato il consenso alla misurazione pubblicitaria, i dati della registrazione confermata possono essere utilizzati come conversione. Per i dati trattati nei servizi Google Ads soggetti ai termini titolare-titolare, Google opera come titolare autonomo secondo i termini applicabili e la propria informativa. La nostra integrazione non abilita pubblicità personalizzata o remarketing.

Il trattamento può coinvolgere paesi al di fuori dello Spazio economico europeo. I termini Google prevedono le garanzie applicabili ai trasferimenti, comprese le clausole contrattuali standard quando richieste; non dichiariamo che ogni elaborazione avvenga nell'UE. Puoi consultare i termini per il trattamento e l'elenco dei fornitori Google, oppure chiedere informazioni e copia delle garanzie pertinenti a support@rebodycode.com.

5. Coach AI

Il Coach AI usa i tuoi dati solo se hai dato il consenso specifico, che puoi revocare quando vuoi. Senza quel consenso nessun dato viene inviato a modelli di intelligenza artificiale. I dati sulla salute entrano nel Coach AI solo se hai dato anche il consenso salute. Se hai meno di 18 anni questi consensi li dà il tuo genitore o tutore; tu puoi revocarli.

Le richieste passano da un fornitore di servizi di intelligenza artificiale che le fa elaborare su server nell'Unione europea, solo da fornitori che si impegnano a non conservarne il contenuto e a non usarlo per addestrare modelli. Se in quel momento nessun modello con queste garanzie è disponibile, la richiesta non viene inviata altrove. Il fornitore può avere sede fuori dal SEE: in quel caso valgono le garanzie descritte nella sezione 4.

Se usi la sezione Nutrizione e chiedi al Coach AI dei tuoi pasti o del tuo obiettivo energetico, il Coach usa i totali giornalieri di energia e proteine degli ultimi giorni e l'obiettivo che hai confermato, non l'elenco dei singoli alimenti. Basta il consenso al Coach AI. Il Coach non modifica il tuo obiettivo: può solo spiegartelo.

Tutti i dettagli sono nel documento «Uso dei dati con l'intelligenza artificiale».

6. Per quanto tempo teniamo i dati

• Account, allenamenti, diario alimentare, EXP e missioni, dati sulla salute e conversazioni con il Coach AI: finché hai l'account. Se lo elimini, li cancelliamo o li rendiamo anonimi subito. Puoi anche chiederci di cancellare singoli dati prima.
• Foto progresso: finché non le elimini tu o elimini l'account. Quando elimini una foto la cancelliamo subito dall'archivio, da Progressi e dal tuo percorso. Se un caricamento non si completa, il file viene eliminato al caricamento successivo o con l'account.
• Esercizi personali: finché non li elimini tu o elimini l'account. Quando elimini un esercizio cancelliamo subito testo e immagini; se l'avevi già usato, nel tuo storico e nei programmi che lo contengono resta il nome, perché gli allenamenti registrati non cambiano. Quando sostituisci o rimuovi un'immagine cancelliamo subito il file precedente. Se un caricamento non si completa, il file viene eliminato al caricamento successivo o con l'account.
• Funzione Amici: nome social e blocchi finché hai l'account; un'amicizia finché uno dei due non la rimuove o non blocca l'altro; le segnalazioni per 12 mesi dall'invio, poi le cancelliamo in automatico, o prima se viene eliminato l'account di chi le ha inviate o di chi le ha ricevute. Quando elimini l'account cancelliamo le amicizie, i blocchi e le segnalazioni che ti riguardano. Un link di invito non si può più usare dopo 7 giorni o dopo il primo utilizzo.
• Dati del genitore o tutore (email, nome, rapporto, scelte, impronte): al più finché esiste l'account del minore; si cancellano con l'account.
• Prova di consensi, accettazioni e autorizzazioni (tipo, versione del documento, data, chi l'ha data, cioè tu o il genitore o tutore, e impronte crittografiche; senza nome né email del genitore): 10 anni dalla chiusura dell'account, per poter dimostrare di aver agito correttamente.
• Documenti fiscali, se acquisti un piano: per il tempo previsto dalla legge, di norma 10 anni.
• Registri tecnici e di errore: per il tempo necessario a garantire la sicurezza e a correggere i problemi.
• Copie di sicurezza (backup): i dati cancellati possono restarvi fino alla sovrascrittura automatica delle copie, senza essere usati.

Il periodo scelto per i dati dettagliati di utente/evento in Analytics è 2 mesi, senza riavviare tale periodo a ogni nuova attività. Questa impostazione non determina la cancellazione di tutti i report standard aggregati. La scelta cookie resta memorizzata per 185 giorni; i cookie analytics hanno durata configurata di 180 giorni, rinnovabile dal servizio durante visite consentite. Queste durate sono distinte e possono essere ridotte dalle regole del browser o dalla tua cancellazione dei cookie.

Queste durate non rappresentano la conservazione di tutti i dati Google Ads. Gli eventuali cookie e identificatori di attribuzione pubblicitaria seguono le durate applicabili al servizio Google e alla configurazione utilizzata, indicate nell’elenco dei cookie Google. La finestra di attribuzione delle conversioni è distinta dalla durata dei cookie e dalla conservazione dei report.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
• correggerli (art. 16);
• cancellarli (art. 17), salvo quelli che dobbiamo conservare per legge o per dimostrare i consensi;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da macchina e trasmetterli a un altro servizio (art. 20): la copia comprende anche le foto progresso, gli esercizi personali con il testo «Come si esegue» e le loro immagini, EXP e missioni e i dati della funzione Amici che hai fornito;
• opporti ai trattamenti basati sul nostro legittimo interesse (art. 21).

Alcuni dati li gestisci direttamente nell'app: puoi eliminare le foto progresso una per una da Progressi, puoi modificare o eliminare i tuoi esercizi personali e le loro immagini dalla libreria esercizi e, nella funzione Amici, cambiare il nome social, smettere di partecipare alle classifiche, rimuovere o bloccare un amico.

Puoi revocare i consensi quando vuoi, da Profilo → Privacy e consensi o scrivendoci: la revoca non rende illecito quanto fatto prima (art. 7(3) GDPR).

Se hai tra 14 e 17 anni questi diritti puoi esercitarli tu e può esercitarli il tuo genitore o tutore. Il genitore o tutore ha gli stessi diritti sui propri dati (email, nome, scelte). Per proteggere i dati, prima di rispondere possiamo chiedere informazioni utili a verificare che la richiesta venga davvero da chi la fa.

Per esercitare i tuoi diritti scrivi a support@rebodycode.com. Ti rispondiamo senza ritardo e comunque entro un mese, prorogabile di altri due mesi nei casi più complessi, avvisandoti (art. 12(3) GDPR).

Se pensi che qualcosa non vada, scrivici prima a support@rebodycode.com: ti rispondiamo entro un mese e, se abbiamo sbagliato, rimediamo. Resta fermo il tuo diritto di proporre reclamo al Garante per la protezione dei dati personali.

Quando disponibili, da «Preferenze cookie» puoi modificare separatamente statistiche e misurazione degli annunci. La revoca Ads interrompe la successiva misurazione pubblicitaria e rimuove i cookie e i dati di attribuzione accessibili nel browser. Puoi mantenere le statistiche se le hai ancora autorizzate. Rifiutare le statistiche disattiva anche la misurazione degli annunci. La revoca non cancella automaticamente dati già trasmessi a Google e non modifica i consensi dell’account. Per esercitare i tuoi diritti puoi contattare support@rebodycode.com. Conservi il diritto di proporre reclamo al Garante; la revoca non pregiudica la liceità del trattamento precedente.

8. Chi ha meno di 18 anni

• Sotto i 14 anni rebodycode non è disponibile, nemmeno con l'autorizzazione di un genitore: la registrazione è bloccata. Se ci risulta che un account appartiene a una persona con meno di 14 anni possiamo sospenderlo e chiuderlo.
• Tra 14 e 17 anni. In Italia da 14 anni si può dare da soli il consenso al trattamento dei propri dati per i servizi online (art. 8 GDPR e art. 2-quinquies del Codice privacy). Noi abbiamo scelto una regola più prudente: chi ha tra 14 e 17 anni usa rebodycode solo dopo l'autorizzazione di un genitore o tutore, che accetta i Termini per suo conto e decide i consensi facoltativi sull'intelligenza artificiale e sui dati sulla salute. Il minore può revocarli in ogni momento, ma non può darli da solo.
• Come funziona l'autorizzazione. Il minore ci indica l'email del genitore o tutore; noi gli inviamo un link personale, valido 7 giorni per autorizzare, con il nome di battesimo del minore se l'ha già inserito. Dalla pagina del link il genitore o tutore vede anche l'età del minore, legge i documenti, conferma e sceglie i consensi. Dopo la conferma lo stesso link serve, senza scadenza, a vedere le scelte fatte e a revocare l'autorizzazione.
• Cosa verifichiamo. Solo che chi conferma abbia accesso a quella casella email. Non verifichiamo l'identità del genitore o tutore, il rapporto con il minore né l'età dichiarata.
• Se l'email ti è arrivata per errore e non sei il genitore o tutore di chi te l'ha mandata, non confermare: abbiamo ricevuto il tuo indirizzo dal minore e lo usiamo solo per questa richiesta. Puoi scriverci per farlo cancellare.
• Revoca e 18 anni. Dopo una revoca l'account torna bloccato e i consensi sull'intelligenza artificiale e sui dati sulla salute si spengono; i dati già salvati non si cancellano da soli. Quando il minore compie 18 anni l'autorizzazione non serve più e i consensi già dati restano attivi finché non li cambia.

9. Sicurezza

Proteggiamo i dati con controlli di accesso a livello di database, permessi minimi per ogni ruolo e connessioni cifrate.

10. Cookie, statistiche e misurazione pubblicitaria facoltativa

Le statistiche facoltative vengono raccolte soltanto quando il servizio è attivo e hai scelto «Accetta» nel banner. Il banner distingue le statistiche dalla misurazione degli annunci Google, con una casella inizialmente disattivata. Accettare soltanto le statistiche non autorizza la misurazione pubblicitaria. Puoi rifiutare entrambe o modificare la scelta da «Preferenze cookie». Se il banner non è disponibile, questa integrazione non avvia la raccolta. Puoi sempre contattarci a support@rebodycode.com.

Il sito usa cookie tecnici per accesso, sicurezza, funzionamento e memorizzazione delle preferenze. Non richiedono il consenso analytics. Il cookie rbc_analytics_consent memorizza versione, scelta e momento della scelta, senza identificativo dell'account, per 185 giorni. Il cookie tecnico rbc_analytics_probe verifica che il browser possa salvare la preferenza: viene subito eliminato e, se la rimozione non riesce, scade entro 10 secondi. Il cookie rbc_ads_measurement_consent conserva la scelta distinta sugli annunci per 185 giorni, senza identificativo dell’account. Solo dopo il consenso alle statistiche, il cookie rbc_registration_complete, riservato al server, verifica il completamento della registrazione: scade entro 120 secondi ed è eliminato quando viene utilizzato. Non contiene email o identificativo dell’account in chiaro. Sempre e solo con consenso alle statistiche, il cookie rbc_registration_pending, riservato al server e al percorso di conferma, collega una registrazione in attesa alla successiva conferma email: è firmato, non contiene email o identificativo dell’account in chiaro, scade entro 60 minuti ed è eliminato quando il callback scambia correttamente il codice di conferma. La sua assenza o scadenza non blocca la registrazione; impedisce soltanto questa misurazione.

Solo con il tuo consenso viene caricato Google Analytics 4. Può creare i cookie _ga e _ga_<identificativo>, che distinguono browser e sessioni per le statistiche, con durata configurata di 180 giorni e possibili rinnovi. Non sono cookie necessari al funzionamento dell'app.

Google riceve indirizzo e titolo della pagina pubblica, collegamenti di accesso/registrazione selezionati, identificatori cookie, orari e metadati tecnici di visita/sessione/interazione, compresi informazioni su browser/dispositivo e posizione approssimativa. L'indirizzo IP è visibile al servizio per la comunicazione; per il traffico UE, Svizzera e Regno Unito Google dichiara di usarlo per ricavare la posizione approssimativa e poi eliminarlo prima della registrazione nei dati Analytics. Gli identificatori cookie sono pseudonimi, non una garanzia di anonimato.

Sono incluse solo le pagine pubbliche ammesse e, dopo la conferma riuscita dal servizio, la pagina di completamento della registrazione. Le schermate private dell’app sono escluse. L’evento di registrazione non contiene nome, email, account ID, token di autenticazione o conferma, contenuti dei moduli, allenamenti, misure corporee, dati sanitari, alimentazione o conversazioni con il Coach. Solo con il consenso alla misurazione degli annunci possiamo utilizzare gli identificatori di clic gclid, gbraid e wbraid per l’attribuzione. Gli altri parametri URL, frammenti e referrer originali continuano a essere rimossi. Gli identificatori pubblicitari e cookie sono pseudonimi, non anonimi. Gli eventuali cookie di attribuzione _gcl_* e dati locali _gcl_ls accessibili nel browser vengono rimossi alla revoca.

Quando il collegamento è attivo, utilizziamo Google Ads esclusivamente per la misurazione delle conversioni consentite. Pubblicità personalizzata, remarketing, conversioni avanzate e raccolta dei dati forniti dagli utenti non sono abilitati dalla nostra integrazione. Session replay e misurazione avanzata restano disattivati. Rifiutare mantiene il sito e l’app utilizzabili. Maggiori informazioni: privacy Google e cookie Analytics.

11. Modifiche

Se cambiamo questa informativa in modo rilevante te lo comunichiamo prima, nell'app o via email. Se una modifica richiede un nuovo consenso, te lo chiediamo.

Versione 1.11 — aggiornata l'8 novembre 2026