Privacy dell'app MDM Coaching
Ultimo aggiornamento: 22 ottobre 2026
Questa informativa descrive come vengono raccolti, usati e protetti i dati personali di chi usa l'appMDM Coaching (iOS, Android e versione web su app.marcodimicoli.it), ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003.
Titolare del trattamento
Marco Di Micoli
Sede legale: Via Mameli 44, 21040 Morazzone (VA)
Sede operativa: Via Morazzone 19, 21045 Gazzada Schianno (VA)
P.IVA 03844880124 · C.F. DMCMRC89P25B300X
Email: info@marcodimicoli.it
L'app è stata sviluppata da Ivan Frenda su incarico del Titolare. Lo sviluppatore non ha accesso autonomo ai dati degli utenti, che sono gestiti dal Titolare tramite i sistemi indicati in questa informativa.
1. Responsabile della protezione dei dati
Il Titolare non è tenuto a nominare un Responsabile della protezione dei dati (DPO): per qualsiasi richiesta puoi scrivere direttamente a info@marcodimicoli.it.
2. Quali dati trattiamo
2.1 Account
- nome e cognome, indirizzo email;
- numero di telefono e data di nascita, se forniti;
- le preferenze dell'app e i consensi che presti.
L'account viene creato dal coach: non è prevista la registrazione libera.
2.2 Allenamento
- programmi assegnati dal coach, allenamenti svolti, carichi, ripetizioni, tempi di recupero e fatica percepita;
- record personali, progressi e note tue o del coach.
2.3 Diario e check periodici (se attivati dal coach)
- peso, misure corporee, sonno, benessere, indicazioni alimentari e note;
- fotografie di controllo (fronte, lato, schiena), visibili solo a te e al coach;
- dati da Apple Salute o Health Connect (peso, sonno, passi, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, calorie attive), solo se ne autorizzi la lettura: vengono proposti nel diario nei campi vuoti e non modificano mai ciò che hai scritto tu. L'app non scrive nulla in Apple Salute o Health Connect e non usa questi dati per pubblicità.
Dati relativi alla salute. Diario, misure, fotografie, dati di Salute ed eventuali note su infortuni o condizioni fisiche sono dati particolari (art. 9 GDPR): li trattiamo solo con il tuoconsenso esplicito, che presti nell'app quando la funzione lo richiede. I consensi per diario, fotografie, analisi dei progressi e dati di Salute sono distinti e puoi revocarli in qualsiasi momento daProfilo › Privacy e permessi: alla revoca scegli se cancellare i dati già inseriti o conservarli visibili solo a te; il coach non vi ha più accesso. Ogni consenso, revoca e accettazione dei documenti è registrato con data e versione del testo.
2.4 Accesso con Face ID o impronta
Se attivi l'accesso biometrico, il riconoscimento avviene solo sul tuo telefono, tramite le funzioni di sicurezza di Apple o Google: nessun dato biometrico viene trasmesso o conservato dal Titolare o da terzi.
2.5 Dati tecnici
- tipo di dispositivo, sistema operativo, versione dell'app e data dell'ultimo utilizzo;
- identificativo per le notifiche push;
- registri di accesso e di errore (data, ora, indirizzo IP) per sicurezza e diagnosi.
3. Perché li trattiamo e su quale base
| Dati e finalità | Base giuridica |
|---|---|
| Account, programmi e allenamenti: erogare il servizio di coaching tramite l'app | Esecuzione del contratto (art. 6.1.b GDPR) |
| Diario, misure, fotografie, dati di Salute, note sulla salute | Consenso esplicito (art. 9.2.a GDPR) |
| Analisi dei progressi a supporto del coach | Consenso (art. 6.1.a e 9.2.a GDPR) |
| Accesso biometrico | Tua scelta di attivarlo; trattamento solo sul dispositivo |
| Dati tecnici, sicurezza, prevenzione degli abusi e diagnosi | Legittimo interesse (art. 6.1.f GDPR) |
| Comunicazioni promozionali (facoltative) | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
4. Analisi dei progressi
Se presti il consenso, i dati di allenamento e del diario possono essere elaborati anche con strumenti automatici, compresi servizi di intelligenza artificiale, per preparare riepiloghi e bozze a supporto del coach. Le elaborazioni avvengono su dati ridotti al necessario e senza uso da parte del fornitore per finalità proprie. Il coach rivede sempre ogni indicazione: nessuna decisione è presa in modo unicamente automatizzato (art. 22 GDPR).
5. Chi tratta i dati
I dati sono accessibili a te, a Marco Di Micoli e agli eventuali collaboratori autorizzati, ciascuno per quanto necessario. Ci avvaliamo di fornitori che agiscono come responsabili del trattamento, con accordi conformi al GDPR:
- Supabase: database e accesso all'app, su server nell'Unione Europea (Irlanda);
- Cloudflare: archiviazione delle fotografie di controllo, con dati localizzati nell'Unione Europea;
- Google: notifiche push (Firebase Cloud Messaging) ed elaborazione a supporto dell'analisi dei progressi;
- Resend: invio delle email dell'app (accesso, password, avvisi);
- Netlify: ospita la versione web dell'app (app.marcodimicoli.it); i dati viaggiano direttamente tra l'app e il database;
- Apple e Google: distribuzione dell'app tramite App Store e Google Play.
Possono inoltre ricevere i dati le autorità competenti, quando previsto dalla legge.
6. Trasferimenti fuori dall'Unione Europea
I dati dell'app sono conservati su server nell'Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti: gli eventuali trasferimenti avvengono sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Per quanto tempo
| Dati | Conservazione |
|---|---|
| Account attivo, programmi e allenamenti | Per tutta la durata del rapporto |
| Diario, misure e fotografie | Fino alla cancellazione da parte tua, alla revoca del consenso o all'eliminazione dell'account |
| Account eliminato | Anonimizzazione irreversibile entro 30 giorni dalla richiesta |
| Registro dei consensi e delle accettazioni | Per il tempo necessario a dimostrare i consensi prestati (art. 7.1 GDPR) |
| Registri tecnici | 12 mesi |
| Dati per comunicazioni promozionali | Fino alla revoca del consenso |
8. I tuoi diritti
- Accesso e portabilità (artt. 15 e 20): puoi avere copia dei tuoi dati in un formato leggibile;
- Rettifica (art. 16): dal Profilo dell'app o scrivendoci;
- Cancellazione (art. 17): con la funzione "Richiedi eliminazione account"nell'app; l'account viene anonimizzato entro 30 giorni;
- Limitazione e opposizione (artt. 18 e 21);
- Revoca dei consensi (art. 7.3): in qualsiasi momento da Profilo › Privacy e permessi, senza pregiudicare la liceità del trattamento precedente.
Per esercitarli scrivi a info@marcodimicoli.it con oggetto "Privacy – Nome Cognome": ti rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
- connessioni cifrate e dati cifrati sui server;
- regole di accesso per cui ognuno vede solo i dati che gli competono;
- fotografie conservate in archivio privato, aperte solo con collegamenti temporanei;
- accordi di protezione dei dati con tutti i fornitori.
In caso di violazione dei dati, il Titolare informa il Garante entro 72 ore e, quando necessario, gli interessati senza ingiustificato ritardo.
10. Cookie
L'app non usa cookie di profilazione né pubblicitari. Conserva sul dispositivo solo ciò che serve a funzionare (la sessione di accesso e le preferenze). Nessun dato è condiviso con reti pubblicitarie o social network.
11. Minori
L'app è destinata ai maggiorenni. Per i minori l'uso è possibile solo con il consenso e sotto la responsabilità di un genitore; per qualsiasi richiesta scrivi a info@marcodimicoli.it.
12. Modifiche
Questa informativa può essere aggiornata. In caso di modifiche sostanziali, al primo accesso successivo l'app ti chiede di prendere visione della nuova versione.