Privacy di NexGym

1. Chi è il titolare

Il titolare del trattamento è NEXNOW EOOD, EIK 208287942, partita IVA BG208287942, con sede in 3 Prof. Milko Bichev Str., 1527 Sofia, Bulgaria. Contatti: info@nexnow.eu, telefono +39 351 356 1604.

NexGym mette in contatto personal trainer e palestre («coach») con i loro clienti. Il coach che ti segue usa i dati del suo spazio per seguirti ed è titolare autonomo di quei dati: per le sue scelte su come usarli rivolgiti anche a lui. NexNow li tratta per far funzionare la piattaforma.

2. Se usi NexGym senza coach

Senza collegarti a un coach non serve un account: allenamenti, pasti, peso, misure e foto restano sul tuo iPhone e puoi esportarli o cancellarli dall’app. Quando cerchi un alimento o leggi un codice a barre, l’app invia solo il testo cercato o il codice a Open Food Facts per mostrarti i risultati.

3. Account

Per collegarti a un coach, o per lavorare come coach, crei un account con la tua email: per accedere ti mandiamo un codice via email, senza password. Se scegli «Accedi con Apple», Apple ci comunica un identificativo e l’email che decidi di condividere, anche in forma anonima. Trattiamo email, nome e le impostazioni dell’account.

Base giuridica: esecuzione del servizio che richiedi.

4. Se ti segue un coach

Nello spazio del coach che ti segue trattiamo:

• il tuo profilo di cliente: nome, cognome, data di nascita, telefono, email, e le etichette e le note che il coach scrive su di te;
• i programmi di allenamento, i piani alimentari, gli avvisi e i messaggi che il coach ti manda;
• gli allenamenti che svolgi (esercizi, serie, ripetizioni, carichi, sensazioni e note), che arrivano al coach solo se accendi la condivisione degli allenamenti;
• le misure (peso e circonferenze) e le foto dei progressi che carichi;
• le segnalazioni di dolore o di un problema su un esercizio, con la descrizione che scrivi e l’eventuale video dell’esecuzione;
• i questionari che compili, compresi il consenso informato e l’anamnesi, con le eventuali foto;
• il diario alimentare, se il coach lo attiva;
• la chat con il coach e gli allegati;
• le prenotazioni e gli appuntamenti;
• gli abbonamenti e i pacchetti di sedute, con le date e lo stato del pagamento segnato dal coach. NexGym non gestisce pagamenti: eventuali compensi li regoli direttamente con il coach.

Misure, foto dei progressi, anamnesi e allenamenti possono rivelare dati relativi alla salute.

Segnalazioni di dolore. Il video e la descrizione di un dolore o di un problema sono dati relativi alla salute. Li vedono solo il tuo coach e i suoi collaboratori che seguono i tuoi progressi o i tuoi programmi, tramite un link che vale pochi minuti e di cui conserviamo l’accesso. Il video è un file privato. Restano finché il rapporto con il coach è attivo e si cancellano con i tuoi dati, quando elimini l’account o il coach elimina il tuo profilo.

Dove abiti. Ti chiediamo in quale comune o città vivi, scegliendolo da un elenco (per esempio «Campobasso»): non chiediamo né conserviamo indirizzi, vie o posizioni GPS. Del luogo salviamo il nome, la provincia, la regione, il paese e le coordinate del centro del comune, arrotondate a circa un chilometro. Il coach lo usa per sapere dove si trovano i suoi clienti e per orientare le proprie attività di promozione, vedendolo sulla mappa solo come numero di clienti per comune, provincia e regione: nella mappa non compaiono i nomi dei clienti. Puoi rispondere in qualsiasi momento o lasciare la domanda in bianco; il dato si cancella con il tuo profilo.

Base giuridica: esecuzione del servizio. Per i dati relativi alla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che dai quando ti colleghi al coach, accendi la condivisione o compili il consenso, e che puoi revocare in ogni momento.

5. Dati di Salute (Apple Health) e Apple Watch

Se il tuo coach ha attivato la funzione e tu colleghi Salute dall’app, NexGym legge da Apple Health, senza mai scriverci, solo questi dati:

• passi;
• minuti di attività e calorie attive;
• sonno;
• frequenza cardiaca a riposo;
• allenamenti registrati con iPhone o Apple Watch (tipo, durata, distanza, calorie e frequenza cardiaca media);
• peso.

iOS ti chiede quali categorie autorizzare e puoi cambiare idea in Impostazioni → Salute. I dati arrivano sul nostro server solo per mostrarli a te e al tuo coach: li vedono lui e i suoi collaboratori a cui ha dato il permesso di seguire i progressi.

I dati di Salute:

• non vengono usati per pubblicità, marketing o profilazione;
• non vengono venduti né comunicati a terzi;
• non vengono salvati su iCloud.

Puoi scollegare Salute dall’app in ogni momento: l’invio si ferma subito. Puoi anche cancellare dall’app tutti i dati di Salute già inviati: giornate, attività importate e misure.

Base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che dai collegando Salute e revochi scollegandola.

6. Se sei un coach o un collaboratore

Trattiamo:

• i dati del tuo account e del tuo spazio: nome visibile, logo, colori, impostazioni e permessi dei collaboratori;
• i contenuti che pubblichi nella tua pagina pubblica;
• i video degli esercizi che carichi, che vedono solo i tuoi clienti;
• se colleghi Google Calendar, i token di accesso, salvati cifrati, per leggere le tue disponibilità e scrivere gli appuntamenti. Puoi scollegarlo quando vuoi.

Per i dati dei tuoi clienti che inserisci in NexGym sei tu il titolare: devi informarli e avere una base giuridica valida.

7. Pagine pubbliche e prenotazioni

Se prenoti dalla pagina pubblica di un coach su nexgym.eu, il nome, il telefono, l’email e il messaggio che inserisci arrivano a quel coach come richiesta di contatto. Se scegli di scrivergli su WhatsApp, la conversazione avviene su WhatsApp, fuori da NexGym.

Foto prima e dopo nella pagina del coach. Un coach può mostrare nella sua pagina pubblica le foto «prima e dopo» di un suo cliente solo con il consenso esplicito della persona ritratta. La persona riceve dal coach un link, vede le foto e la didascalia e sceglie se acconsentire; finché non acconsente le foto non sono pubbliche. Il nome non compare mai accanto alle foto. Il titolare del trattamento è il coach; NexGym fornisce la piattaforma per suo conto. Puoi revocare il consenso quando vuoi dallo stesso link: la revoca ha effetto subito sulla pagina e le foto vengono cancellate dai nostri server. Come prova del consenso (e della revoca) conserviamo la data, la versione del testo mostrato, un’impronta non reversibile delle due foto e della didascalia e un’impronta non reversibile del tuo indirizzo IP: l’IP in chiaro non viene salvato. La prova si tiene per 5 anni dalla revoca o dall’eliminazione delle foto. Una richiesta a cui non rispondi viene cancellata, foto comprese, 45 giorni dopo l’invio del link. Le copie temporanee della rete e dei motori di ricerca possono restare per un po’ dopo la revoca. Le foto vengono ricodificate sul nostro server: posizione e altri dati nascosti nel file (EXIF) non vengono conservati.

Recensioni Google nella pagina del coach. Se il coach collega la sua scheda Google, la sua pagina mostra le recensioni pubbliche che Google ci dà (Places API) a ogni visita: noi non le conserviamo, salviamo solo l’identificativo della scheda. Le foto degli autori delle recensioni passano dal nostro server, così il tuo browser non contatta Google per vederle. Google è tra i fornitori elencati nella sezione 9.

7-bis. Assistente di intelligenza artificiale

Alcune funzioni usano un modello di intelligenza artificiale: Google Gemini e, solo se il coach lo sceglie con un proprio account, Claude di Anthropic.

Bozze di schede e di piani alimentari. Il coach, o il professionista della nutrizione che collabora con lui, può farsi aiutare a preparare una bozza di scheda di allenamento o di piano alimentare. In quel caso al modello arrivano solo i dati che servono, e solo quelli che quel professionista è autorizzato a vedere:

• età;
• misure;
• risposte ai questionari, compresi eventuali infortuni, dolori, allergie, intolleranze e abitudini alimentari;
• allenamenti svolti (solo per le schede);
• note del professionista sul cliente, etichette, obiettivo di passi, titoli e date dei programmi passati;
• indicazioni del professionista.

Non arrivano nome, cognome, email, telefono né data di nascita. La bozza la rivede e la approva il professionista: tu vedi solo la scheda o il piano che ti assegna.

Quando il coach usa l’assistente dal pannello web possono essere inviati a Google (Gemini) anche gli appunti delle visite e il contenuto della scheda o del piano alimentare precedente. Il pannello lo propone già attivo, con due interruttori ben visibili che il professionista può spegnere per ogni richiesta. Il professionista può inoltre chiedere all’assistente di modificare una bozza: al modello arrivano allora i dati elencati sopra, la bozza e le istruzioni scritte dal professionista. In tutti questi casi nome, cognome, email e numeri di telefono vengono tolti dai testi prima dell’invio; le date scritte negli appunti possono invece arrivare al modello.

Il professionista può anche creare un questionario partendo da un proprio testo o file: il testo (che deve contenere solo le domande, non dati personali o sanitari dei clienti) viene inviato a Google Gemini per preparare una bozza da controllare. I file non vengono conservati da NexGym ed email e numeri di telefono vengono tolti dal testo prima dell’invio.

Claude di Anthropic, con l’account del coach. Se il coach collega un proprio account Anthropic, le bozze generate dal pannello web possono essere elaborate da Claude (Anthropic PBC) invece che da Gemini, con gli stessi dati e le stesse esclusioni (niente nome, cognome, email né telefono). Anthropic tratta i dati secondo il contratto tra il coach e Anthropic. Le richieste che arrivano dall’app continuano a usare Google Gemini.

Diario alimentare detto a voce. Se descrivi a voce quello che hai mangiato, il telefono trascrive la voce sul dispositivo e a NexGym arriva solo il testo. Il testo va al modello per riconoscere pasti, alimenti e quantità, senza il tuo nome né altri dati. Il risultato è una proposta: nel diario entra solo quello che confermi.

Questi trattamenti avvengono per conto del tuo coach, nell'ambito del servizio che ti offre.

8. Notifiche, sicurezza e registri

• Per le notifiche salviamo l’identificativo del tuo dispositivo; le notifiche passano dal servizio di Apple.
• Per sicurezza registriamo l’indirizzo IP, la data e l’ora delle richieste e gli errori.
• Foto, allegati e documenti si aprono solo con link temporanei. Teniamo un registro di chi li ha aperti e quando.

Base giuridica: legittimo interesse alla sicurezza del servizio.

9. Chi riceve i dati

I dati sono trattati dal personale autorizzato di NexNow e, per nostro conto, da:

• Cloudflare, per la rete e la sicurezza;
• Google, per le email di servizio e, solo per i coach che lo collegano, per Google Calendar e per le recensioni mostrate nella loro pagina (sezione 7);
• Apple, per le notifiche e «Accedi con Apple». Inoltre, sui telefoni che non hanno il riconoscimento vocale sul dispositivo, iOS può mandare ad Apple l’audio delle dettature delle serie durante l’allenamento e dei pasti nel diario personale, per trascriverlo. Il testo resta sul telefono e a NexGym non arriva nulla. Il diario detto a voce della sezione 7-bis invece funziona solo sul dispositivo;
• Google (Gemini), solo per le funzioni di intelligenza artificiale descritte nella sezione 7-bis.

Il coach che ti segue e i suoi collaboratori vedono i dati descritti nelle sezioni 4 e 5, secondo i permessi che il coach assegna. Non vendiamo dati a nessuno.

Se un fornitore comporta un trasferimento fuori dallo Spazio economico europeo, usiamo gli strumenti del Capo V del GDPR, come le decisioni di adeguatezza (compreso l’EU-US Data Privacy Framework) o le clausole contrattuali standard.

Se il coach collega un proprio account Anthropic (sezione 7-bis), Anthropic tratta i dati delle bozze per conto del coach, secondo il contratto e le garanzie sul trasferimento dei dati concordati tra il coach e Anthropic: NexGym invia la richiesta su indicazione del coach.

10. Per quanto tempo

• Account e dati collegati: finché non cancelli l’account.
• Dati nello spazio del coach: finché il coach li conserva per seguirti, o finché non cancelli il tuo account.
• Dati di Salute: finché resti collegato, o finché non li cancelli dall’app.
• Codici di accesso via email: 24 ore.
• Registro delle aperture di foto e allegati: 24 mesi.
• Errori e registro delle notifiche: 90 giorni.
• Copie di sicurezza cifrate: 30 giorni.

11. Cancellare l’account

Puoi cancellare l’account dall’app in ogni momento. Con l’account cancelliamo dal nostro server il profilo, i collegamenti con i coach, i dati che hai inviato (compresi i dati di Salute) e i tuoi accessi. I dati salvati sul tuo iPhone restano lì finché non li cancelli tu. Le copie di sicurezza cifrate si sovrascrivono entro 30 giorni.

12. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (articoli 15–22 GDPR). Puoi anche revocare i consensi in ogni momento, senza effetto sui trattamenti già svolti. Scrivi a info@nexnow.eu.

Puoi proporre reclamo alla Commission for Personal Data Protection bulgara o al Garante per la protezione dei dati personali.

13. Minori e modifiche

NexGym è pensata per chi ha almeno 16 anni. Sotto questa età serve il consenso di chi esercita la responsabilità genitoriale.

Le modifiche sostanziali a questa informativa vengono pubblicate su questa pagina, con una nuova data di aggiornamento.