Informativa privacy

Estetico · ultimo aggiornamento 8 ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Emanuele Galati, personal trainer, con sede in Castrignano del Capo (LE), P.IVA 05284520755.

Puoi scrivergli a galati.personaltrainer@gmail.com per qualunque cosa riguardi i tuoi dati.

Estetico è l'app che usa per seguirti. Non c'è nessun altro dietro: non è un servizio di una società, non ci sono altri professionisti che vedono la tua scheda, e i tuoi dati non vengono condivisi con nessuno per nessun motivo commerciale.

Quali dati raccogliamo

Quando Emanuele crea il tuo account — sei tu a dargli questi dati, di persona o a voce:

• nome e cognome;
• indirizzo email, che è anche la tua credenziale di accesso;
• numero di telefono, se lo dai: è facoltativo e serve solo come recapito.

Dati sulla tua salute (articolo 9 GDPR), che sono il motivo per cui ti chiediamo un consenso esplicito e separato:

• misure corporee, peso compreso, con la data in cui sono state prese;
• foto del corpo per seguire i tuoi progressi, caricate da te dal tuo telefono o da Emanuele quando siete insieme, con il giorno dello scatto e l'etichetta che eventualmente scrive chi la carica («fronte», «ginocchio destro»). Le vedete solo tu ed Emanuele; se passa un mese senza che ne carichi una, l'app ti manda un promemoria che dice solo questo;
• problematiche, infortuni e limitazioni — quello che Emanuele deve sapere per non farti male;
• note che Emanuele scrive su di te dopo un allenamento;
• se hai il servizio Nutrizione, gli obiettivi di macronutrienti che Emanuele ti indica (grammi di carboidrati, proteine e grassi per i giorni di allenamento e di riposo, sale e acqua), fase per fase, e fino a quando il servizio è attivo. Non registriamo quello che mangi.

Dati sui tuoi allenamenti, che l'app registra mentre ti alleni:

• le sedute fatte, quando sono cominciate e finite;
• ogni serie eseguita: ripetizioni o secondi, carico, l'RPE se lo indichi e la nota che eventualmente scrivi su quella serie;
• le note che scrivi tu su un esercizio.

Dati sugli appuntamenti e sul tuo pacchetto: le prenotazioni, il luogo, l'eventuale nota che scrivi prenotando, il prezzo del pacchetto che hai comprato, le lezioni acquistate e quelle residue.

Preferenze: la lingua dell'app e le impostazioni delle notifiche.

Cosa NON raccogliamo

Lo diciamo perché è breve e perché conta:

• nessun dato di pagamento. L'app non incassa niente e non conosce né la tua carta né il tuo IBAN: come hai pagato resta fra te ed Emanuele, fuori dall'app. Dell'acquisto l'app tiene due cose e basta: il prezzo del pacchetto che hai comprato — quello del giorno in cui l'hai comprato, e non cambia più nemmeno se domani Emanuele alza il listino — e, per le lezioni singole, se le hai già saldate o no.
• niente pubblicità, niente tracciamento, niente profilazione. Non ci sono SDK pubblicitari, non vendiamo niente a nessuno e non c'è nessun processo automatico che prende decisioni sul tuo conto (art. 22).
• nessuna foto di te che tu non abbia scelto. Le uniche foto tue sono quelle dei progressi che carichi tu, o che Emanuele carica con te: l'app non prende niente da sola dal rullino, e le altre foto che vedi sono quelle del catalogo degli esercizi.
• nessun accesso alla rubrica, alla posizione, al microfono, alla fotocamera, alla salute del telefono (Apple Salute / Health). Per scegliere una foto si apre il selettore di sistema, che passa all'app solo la foto scelta.

Perché li trattiamo, e con che base giuridica

Il consenso sui dati sanitari è tuo e revocabile. Senza, l'app funziona lo stesso ma resta quasi vuota: puoi prenotare e disdire, e basta. Niente scheda, niente misure, niente note. Non è una punizione — è che quelle cose sono costruite sui dati che hai scelto di non darci.

Chi li vede

Emanuele, e nessun altro cliente. L'app è costruita perché un cliente non possa vedere i dati di un altro, e questo non dipende dall'app che hai in mano: lo impone il database, che rifiuta la richiesta a prescindere da chi la manda.

Poi ci sono i fornitori tecnici, che li trattano per nostro conto e non per loro:

Su Google va detto per bene cosa succede, perché è l'unico caso in cui qualcosa di tuo esce verso un servizio che usi anche tu. Quando prenoti, sul calendario di Emanuele compare un appuntamento con dentro il tuo nome, l'ora e il luogo dove vi vedete. Serve a una cosa sola: che lui non prenda due impegni nella stessa ora.

Quello che non ci finisce, e non è una promessa generica: nel titolo dell'evento va il nome e basta. Non la nota che hai scritto prenotando, non le tue misure, non le tue problematiche, niente che riguardi la tua salute. Il motivo è pratico prima che legale — le notifiche di Google arrivano sullo schermo bloccato del suo telefono, e un titolo tipo «Marco · spalla dolorante» sarebbe un dato sanitario leggibile da chiunque gli passi accanto.

⚠️ Il calendario è di Emanuele, non tuo: l'app non tocca il tuo. E se lui scollega il calendario, l'app smette di scriverci — ma gli appuntamenti già scritti restano sulla sua agenda, perché sono impegni suoi e cancellarglieli sarebbe peggio che lasciarli. Da quel momento è lui a gestirli, come qualunque altra cosa scritta sul suo calendario.

Sul Regno Unito va detta una cosa: dal 2021 non è più nell'Unione Europea, quindi i tuoi dati escono dallo Spazio Economico Europeo. È un trasferimento lecito — la Commissione Europea ha riconosciuto al Regno Unito un livello di protezione adeguato (decisione di adeguatezza rinnovata il 19 dicembre 2025, valida fino al 27 dicembre 2031), quindi non servono garanzie aggiuntive — ma è giusto che tu lo sappia invece di scoprirlo leggendo un indirizzo IP.

Sullo sviluppatore vale la pena essere espliciti, perché è la voce che di solito manca in queste tabelle: chi ha scritto l'app ha le chiavi del database, e quindi può tecnicamente leggere le tue misure. Lo fa solo per farla funzionare e per ripararla, mai per altro, ed è vincolato per iscritto a non usarle per nessuno scopo suo. È anche la persona il cui nome compare sull'App Store come sviluppatore dell'app: Alberto De Maria. Il titolare dei tuoi dati resta Emanuele.

Su Sentry vale la pena dire cosa arriva davvero, perché è la parte che nessuno controlla mai: arrivano solo gli errori tecnici — quale schermata si è rotta, con che messaggio. Non arrivano registrazioni dello schermo, non arriva il tuo nome, non arrivano le tue misure, e gli identificativi vengono tolti dagli indirizzi prima che il messaggio parta.

Non vendiamo i tuoi dati, non li cediamo, non li usiamo per fare pubblicità. Né noi né loro.

Per quanto tempo

• Finché sei cliente di Emanuele, i dati restano: sono la tua storia, e servono a lui per allenarti.
• Se ritiri il consenso sanitario, vengono cancellati subito, non a fine mese: misure, foto, problematiche, note di Emanuele, tutti gli allenamenti fatti con i carichi e le note che hai scritto tu, e il testo libero che avevi lasciato prenotando. Restano gli appuntamenti — sono le lezioni, e servono al conto del pacchetto — e la scheda che ha scritto Emanuele, che però senza consenso non vedi.
• Se cancelli l'account, viene cancellato tutto quello che ti riguarda — scheda, allenamenti, misure, foto, appuntamenti, note. Dall'app spariscono subito e non si torna indietro; le due eccezioni sono scritte qui sotto. Una cosa può richiedere qualche minuto in più, ed è la copia dell'appuntamento sul calendario di Emanuele: la togliamo subito, ma se Google in quel momento non risponde resta lì finché non riesce. In quella copia ci sono il tuo nome, l'ora e il posto — niente altro.
• Se smetti di allenarti senza dire niente, i dati restano per due anni, poi vengono cancellati.
• Fanno eccezione due cose. La prima sono le copie di sicurezza: ogni notte una copia cifrata del database esce e resta trenta giorni, poi scade da sola. Da quelle copie non si toglie una persona sola — sono file chiusi, non un archivio in cui frugare — quindi se cancelli l'account i tuoi dati restano nelle copie già fatte fino a quando scadono, e al massimo dopo trenta giorni non c'è più niente. Se un guasto ci costringesse a ripristinare una di quelle copie e questo ti riportasse indietro, la cancellazione la rifacciamo.
• La seconda è il registro delle operazioni sugli account, che conserva l'identificativo tecnico dell'account cancellato (una sigla come a1b2c3d4-…, senza nome né email) e la data. Serve a poter dimostrare che una cancellazione è avvenuta davvero. Viene conservato per dieci anni: è il termine ordinario di prescrizione (art. 2946 del codice civile), cioè il tempo entro cui qualcuno potrebbe contestare che la cancellazione non è avvenuta. Quello che resta è una sigla e una data — non c'è dentro niente che dica chi eri.

I tuoi diritti, e come si esercitano

Hai diritto di sapere quali dati abbiamo, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile e ritirare il consenso quando vuoi.

Alcune di queste cose le fai da solo, dall'app:

• Correggere nome e telefono → Profilo → I tuoi dati.
• Cambiare email o password: le fa Emanuele, non l'app, e te le ricomunica lui. Non è una dimenticanza: l'email con cui entri e quella che lui vede sono due copie, e cambiarne una sola ti lascerebbe fuori dall'app convinto di averla aggiornata; cambiarle tutt'e due vorrebbe dire mandarti una mail di conferma, e questa app non manda niente per conto tuo. La password te la assegna lui apposta: se te la cambiassi da solo e la dimenticassi, non potrebbe più rimettertela a posto nessuno dei due.
• Ritirare il consenso sanitario → Profilo → Ritira il consenso. Misure, problematiche, note e obiettivi della Nutrizione spariscono subito. L'account resta e puoi ancora prenotare. Il consenso lo puoi ridare quando vuoi.
• Cancellare l'account → Profilo → Cancella l'account.

Per il resto — avere una copia dei tuoi dati, oppure una copia in un formato che puoi portare altrove — scrivi a galati.personaltrainer@gmail.com. Rispondiamo entro un mese, come chiede l'art. 12(3).

Ritirare il consenso è facile quanto darlo, ed è così di proposito: è un comando nel tuo profilo, non una email da scrivere. Ritirarlo non rende illegittimo quello che è stato fatto prima.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it). Ci farebbe piacere sentirlo prima da te, ma è un tuo diritto e non serve il nostro permesso.

Come si entra, e perché non c'è un pulsante «registrati»

Gli account li crea Emanuele: nessuno si iscrive da solo. La password te la dà lui, a voce o a messaggio, e se la perdi te ne fa una nuova lui: dall'app non si cambia (vedi sopra, Cambiare email o password). L'app non manda mai email, SMS o notifiche con dentro credenziali o dati sulla tua salute. Le notifiche dicono cose come «hai un allenamento domani» — mai un peso, mai una misura, mai una nota. Le spegni dalle impostazioni del telefono, come quelle di qualunque altra app — ed è l'unico posto dove un «no» vale davvero, perché nemmeno noi possiamo scavalcarlo. Quali tipi di avviso esistano lo decide Emanuele dal suo lato.

Dove stanno i dati sul tuo telefono

L'app tiene una copia locale di quello che ti serve, così funziona anche in palestra dove non prende. Quella copia sta nella memoria protetta del telefono, cifrata da iOS con la tua stessa protezione di sblocco, e viene cancellata quando esci dall'account.

Misure, problematiche e note stanno in una cartella che iOS non include nel backup iCloud, di proposito: non finiscono nella copia che il telefono manda ad Apple ogni notte. Le serie appena fatte e non ancora arrivate al server (vedi sotto) stanno invece nella memoria normale dell'app: finché non partono possono finire nel backup cifrato del tuo telefono, insieme al resto dell'app, e dal telefono spariscono appena arrivano al server.

Fa eccezione una cosa, ed è a tuo favore: le serie che hai appena fatto e che non sono ancora arrivate al server restano sul telefono anche se esci, perché sono l'unica copia esistente di un allenamento vero. Partono la prossima volta che apri un allenamento con la rete che funziona: è l'apertura dell'allenamento a farle partire, non l'accesso all'app, quindi finché non ne apri uno restano lì, sul telefono e solo lì. Se aspetti troppo il server può non accettarle più, e allora quell'allenamento non arriva: se hai fatto una seduta senza campo, la cosa più sicura è riaprire l'allenamento appena torni sotto rete.

Se questa informativa cambia

Ti avvisiamo prima. Se il cambiamento riguarda i dati sanitari, ti chiediamo di nuovo il consenso: non lo diamo per riconfermato in silenzio.