Chi tratta i tuoi dati
Brod è un'applicazione di Germán Ezequiel Laso Andino, che opera con il nome commerciale ProfBlu. È il titolare del trattamento dei dati del tuo account e della piattaforma che sostiene l'applicazione.
- Titolare: Germán Ezequiel Laso Andino, libero professionista.
- Partita IVA: 04702090988.
- Codice fiscale: LSNGMN88S04Z600M.
- Attività professionale non iscritta al Registro delle Imprese (nessun numero REA).
- Domicilio di contatto: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
- Email per tutto ciò che riguarda i tuoi dati: privacidad@profblu.com.
Non è stato nominato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni. Scrivi all'indirizzo qui sopra e ti risponde la persona che ne è responsabile.
Due ruoli diversi: il tuo club e noi
Brod è lo strumento di un allenatore per i suoi atleti. Questo divide la responsabilità in due, e conviene dirlo chiaramente perché cambia a chi devi chiedere cosa:
- Del tuo account rispondiamo noi. Email, nome, password, sessioni, preferenze, avvisi: è l'identità ProfBlu con cui entri, e la trattiamo come titolari.
- Della tua scheda e dei tuoi allenamenti risponde il tuo club — l'allenatore o l'organizzazione che ti ha registrato. Decide cosa conserva di te, per quale scopo e per quanto tempo, ed è lui a chiederti il consenso quando serve. Noi trattiamo quei dati per suo conto e seguendo le sue istruzioni (articolo 28 del GDPR): li conserviamo, li mostriamo a chi il club autorizza e non ne facciamo nient'altro. Quell'incarico non è sottinteso: è scritto e pubblicato nell'incarico di trattamento, che il tuo club accetta al momento della registrazione.
In pratica: il tuo account lo cancelli tu e i tuoi dati te li scarichi tu, dall'applicazione; per far ritirare o correggere la tua scheda dal club, parla con il tuo allenatore. Se ci arriva una richiesta su dati gestiti dal tuo club, la trasmettiamo.
Quali dati trattiamo
Quanto segue viene dal codice dell'applicazione, non da un elenco generico. Se non è qui, non viene conservato.
Del tuo account
- Indirizzo email, nome e cognome e, se lo scegli, un nome utente.
- La password, mai in chiaro: è conservata come hash (bcrypt). Non possiamo leggerla né recuperarla, solo verificare se quella che digiti coincide.
- Se entri con Apple non c'è password: conserviamo che il provider è Apple e l'identificativo che Apple ci restituisce, insieme all'email e al nome che ci invia.
- Preferenze: lingua, fuso orario e formati di data, ora e numero.
- La data e l'ora in cui hai accettato le condizioni d'uso.
- Se l'account è attivo e quale ruolo hai in ogni organizzazione.
- Per ogni sessione aperta, l'identificazione del dispositivo inviata dal tuo telefono (la stringa «User-Agent») e quando è stata usata l'ultima volta, così puoi vedere e chiudere le sessioni che non riconosci.
- L'identificativo per le notifiche push di ogni dispositivo su cui le hai attivate.
- Se sei entrato su invito, l'invito stesso: l'email a cui è stato inviato, chi l'ha inviato, a quale organizzazione, quando scade e se è ancora in attesa, l'hai accettato, è scaduto o è stato ritirato. Esiste prima che tu abbia un account, perché è ciò che lo crea.
Della tua scheda di atleta, come la compila il tuo club
Nome e cognome, email e telefono se forniti, data di nascita, sesso, altezza e peso corporeo, con lo storico delle pesate e le note scritte dall'allenatore; e i tuoi massimali — il massimo per esercizio — con data e note.
Parte di questo è informazione sul tuo corpo, che la legge tratta come categoria particolare. Per questo la inserisce il tuo club, che ti conosce e ti chiede il permesso di farlo, e per questo non la usiamo per nient'altro che mostrarla a te e al tuo allenatore. Non c'è diagnosi, né consiglio medico, né calcolo sulla salute: Brod annota ciò che alleni.
Delle tue quote, se la tua palestra le tiene con Brod
La palestra ha una schermata, «Quote», dove annota ciò che le devi e ciò che le hai pagato. Di ogni incasso si conserva a nome di chi è — il tuo — e la tua email, l'importo, la data di scadenza, lo stato (in attesa, pagata, condonata o scaduta) e quando è stata pagata.
Questo lo decide la tua palestra, che è il titolare di quel quaderno come lo è della tua scheda. E il denaro non passa da Brod: dentro l'applicazione non c'è incasso né gateway di pagamento per pagare una quota; è la palestra a segnare a mano che è pagata o condonata. Non conserviamo né vediamo alcun dato della tua carta, perché non c'è nessuna carta.
Di ciò che alleni
Il piano che ti prepara l'allenatore (titolo, note, indicazioni di tecnica per esercizio), l'orario in cui hai detto che ti allenerai, ogni sessione (stato, recuperi, note) e il registro serie per serie: ripetizioni, peso, tempo, la nota che scrivi e l'istante in cui l'hai completata.
Del club
Il nome e il logo con cui il tuo club firma l'applicazione e la lingua in cui la usa. E, se il club si è registrato da solo, la sua scheda di fatturazione: ragione sociale e nome commerciale, paese, identificativo fiscale, regime fiscale, indirizzo, email di fatturazione e — in Italia — il codice destinatario o l'indirizzo PEC per la fatturazione elettronica.
Sono dati dell'organizzazione, non tuoi. Conviene dire che quando la palestra è una sola persona — un allenatore che lavora in proprio —, quei dati dell'organizzazione sono allo stesso tempo dati suoi, e li trattiamo con la stessa cura.
Del server e degli errori
Come in qualsiasi servizio su Internet, il server registra ogni richiesta — indirizzo IP, data e ora, risorsa richiesta e agente del dispositivo — per far funzionare il servizio e rilevare abusi. Quando il server fallisce, conserva l'errore con la sua traccia tecnica e, se c'era una sessione aperta, l'identificativo dell'account che lo ha provocato, per poterlo correggere. Nulla di questo viene incrociato a fini commerciali.
Cosa conserva il tuo telefono, e cosa no
- Le credenziali della tua sessione sono conservate nell'archivio sicuro del telefono stesso e non escono dal dispositivo.
- Ciò che registri mentre ti alleni viene conservato anche sul telefono, così puoi allenarti senza copertura, e viene inviato al server quando torna.
- Calendario: solo se lo permetti, Brod annota nel tuo calendario l'orario in cui ti allenerai. Scrive quell'evento; non legge né copia gli altri.
- Face ID o impronta: solo se lo attivi, per rientrare senza digitare. Il sistema ci dice «sì» o «no»; la biometria non arriva mai all'applicazione né al server.
- Notifiche: solo se le accetti. Ti avvisiamo quando il tuo allenatore pubblica una settimana nuova. Puoi scegliere quali avvisi ricevere in Profilo → Notifiche o disattivarle nelle impostazioni del sistema.
- Brod non accede a foto, fotocamera, contatti o posizione, non ha analisi né pubblicità, e non ti traccia tra le app. Non è una dichiarazione d'intenti: nel codice non c'è nulla che lo faccia.
Perché, e con quale base
- Per fornirti il servizio — aprire il tuo account, farti entrare, mostrarti il piano, conservare ciò che alleni: è quanto serve per eseguire ciò che hai accettato usando Brod.
- Per trattare i dati sul tuo corpo — peso, altezza, sesso, data di nascita, massimali: con il tuo consenso esplicito, che il tuo club ti chiede al momento della registrazione e che puoi ritirare in qualsiasi momento parlando con lui o scrivendoci.
- Per avvisarti — una settimana nuova, un avviso sul tuo account: con il tuo permesso, che dai accettando le notifiche e ritiri disattivandole. Le email sul tuo account (invito, reimpostazione della password) sono di servizio, non commerciali.
- Per mantenere in piedi il servizio — log del server, errori, controllo degli abusi, copie di sicurezza: per il nostro legittimo interesse a che funzioni e sia sicuro.
Non facciamo profilazione, né pubblicità, né decisioni automatizzate che ti riguardino, e non vendiamo né cediamo dati a fini commerciali.
Dove vengono trattati, e chi altro li vede
- Hetzner ospita il server a Norimberga (Germania). Le copie di sicurezza, cifrate, sono conservate nell'object storage dello stesso fornitore e della stessa regione per 35 giorni. Tutto all'interno dello Spazio Economico Europeo.
- IONOS recapita la posta in uscita (inviti, avvisi sull'account) dalla sua regione spagnola.
- Expo (Expo, Inc., Stati Uniti) fa da tramite per le notifiche push: riceve l'identificativo del tuo dispositivo e il testo dell'avviso per consegnarlo ad Apple o a Google. È l'unico pezzo dell'operatività quotidiana fuori dal SEE, e opera con le garanzie del capo V del GDPR (clausole contrattuali tipo).
- Apple interviene se entri con Sign in with Apple — per verificare l'accesso — e come negozio che distribuisce l'applicazione. Tratta quei dati secondo le proprie condizioni. Se preferisci evitarlo, entra con email e password. Durante i test via TestFlight, Apple può condividere con noi segnalazioni di errori se lo autorizzi in TestFlight.
- Google interverrà allo stesso modo quando Brod sarà distribuita tramite Google Play.
- Nel tuo club, il tuo allenatore e le persone con permesso vedono la tua scheda e i tuoi allenamenti. Gli altri atleti no.
Le pagine web di Brod — la pagina di presentazione, questi documenti e il pannello — servono i propri caratteri dal nostro server e non caricano nulla da terzi: aprirle non invia il tuo indirizzo IP a Google né a nessun altro.
Non c'è nessun altro.
Per quanto tempo
Finché esiste il tuo account. Quando decidi di andartene, lo cancelli tu stesso dall'applicazione: Profilo → Cancella il mio account. Non c'è nessuno a cui scrivere né nulla da aspettare.
La cancellazione è immediata. Questo è ciò che scompare: l'email, il nome, la password, le sessioni aperte e gli avvisi; tutto ciò che compone l'account con cui entri. E questo è ciò che resta, perché non possiamo cancellarlo: quanto la legge sulla fatturazione obbliga a conservare, e il registro del fatto che hai accettato le condizioni, con la sua data e la sua versione, che è la prova che quel consenso è esistito. La tua copia nelle copie di sicurezza, che sono cifrate, scompare con la loro rotazione, dopo 35 giorni.
C'è un'eccezione e la diciamo chiaramente: se sei proprietario di una palestra non puoi cancellarti senza altro. Il tuo account sostiene i dati di altre persone — i tuoi atleti, le loro schede e i loro allenamenti — e cancellarlo li lascerebbe senza nessuno che ne risponda. Prima devi passare la proprietà della palestra a un'altra persona o chiudere la palestra; quando la palestra non dipende più da te, il tuo account si cancella come qualsiasi altro.
I dati della tua scheda e dei tuoi allenamenti li conserva il tuo club per il tempo che decide; chiedilo a lui, o chiedilo a noi e glielo trasmettiamo. Quando il tuo club ti toglie, la tua scheda si disattiva: smetti di comparire e di entrare, ma resta conservata finché non se ne chiede la cancellazione.
I tuoi diritti
Puoi esercitare i diritti che ti riconosce il Regolamento generale sulla protezione dei dati: accesso (sapere cosa abbiamo), rettifica (correggerlo), cancellazione, portabilità (riceverlo in un formato leggibile da una macchina), opposizione (a ciò che facciamo per legittimo interesse), limitazione (conservarlo senza usarlo mentre si risolve qualcosa) e revoca del consenso senza pregiudicare quanto fatto prima.
L'accesso e la portabilità non bisogna più chiederli: scarichi i tuoi dati da solo dall'applicazione, in Profilo → Scarica i miei dati, in un formato che un'altra macchina può leggere; e una palestra scarica i suoi dal proprio pannello. I dati del tuo account li modifichi tu in Profilo → Modifica profilo, e l'account lo cancelli tu in Profilo → Cancella il mio account.
Per tutto il resto — rettificare ciò che non puoi cambiare da solo, opporti, limitare, revocare un consenso o chiedere qualsiasi cosa — scrivi a privacidad@profblu.com dall'email del tuo account. Rispondiamo nel termine di legge, al massimo un mese.
In ogni caso puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, l'Agencia Española de Protección de Datos (www.aepd.es); oppure l'autorità del paese dell'Unione Europea in cui vivi.
Minori
Brod non è rivolta ai minori di quattordici anni e non la offriamo direttamente a loro. Se un club registra un atleta minorenne, è il club a garantire di avere l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela. Se rileviamo l'account di un minore senza tale autorizzazione, lo chiudiamo.
Sicurezza
Le comunicazioni sono cifrate (TLS), le password sono conservate come hash, le credenziali vivono nell'archivio sicuro del telefono, le copie di sicurezza sono cifrate e l'accesso ai dati nella piattaforma dipende dal ruolo di ciascuno nel proprio club. Se rileviamo una violazione che ti riguarda, te lo diremo, e all'autorità di controllo entro le 72 ore previste dalla legge.
Modifiche
Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione. Quando la modifica è importante, avvisiamo anche dentro l'applicazione o via email chi ha un account.