G-EXCLUSIVE GYM

Informativa sul trattamento dei dati personali

App G-Exclusive Gym

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Ultimo aggiornamento: 23 agosto 2026


1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere all'indirizzo email qui sopra, usare la PEC per le comunicazioni formali, oppure parlarne in reception.


2. Che cos'è questa app

L'app G-Exclusive Gym è uno strumento riservato ai soci della palestra. Serve a consultare la propria scheda di allenamento, registrare gli allenamenti svolti, prenotare i corsi, seguire l'andamento dei propri progressi e vedere i traguardi raggiunti.

L'app non vende nulla: non contiene acquisti, pagamenti né abbonamenti. L'abbonamento si sottoscrive in palestra ed è regolato dal contratto che hai firmato al momento dell'iscrizione, non da questa app.


3. Quali dati raccogliamo

3.1 Dati che ci dai tu al momento della registrazione

DatoObbligatorio
Nome e cognomeSì
Indirizzo emailSì
Password (conservata solo in forma cifrata, mai in chiaro)Sì
Data di nascitaSì
Numero di telefonoNo

3.2 Dati sul tuo abbonamento

Tipo di abbonamento, data di iscrizione, data di scadenza, stato attivo o sospeso. Sono inseriti dalla reception, non da te.

3.3 Dati sui tuoi allenamenti

Le schede che il personal trainer ti assegna; gli allenamenti che avvii e concludi con data, ora e durata; per ogni esercizio le serie completate, il peso usato e le ripetizioni eseguite; il volume totale sollevato; la data del tuo ultimo allenamento.

3.4 Dati sulla tua frequenza ai corsi

Le prenotazioni che fai, quelle che disdici e il momento in cui lo fai.

3.5 Dati di gamification

Punti esperienza (XP), livello, grado, settimane consecutive di allenamento, trofei sbloccati e sfide completate. Sono calcolati automaticamente dai dati del punto 3.3.

3.6 Dati relativi alla salute — categoria particolare

Questi dati ricevono una protezione più forte degli altri (art. 9 GDPR) e vengono trattati solo se dai un consenso specifico dall'app. Senza quel consenso il sistema li rifiuta: non è una regola scritta in un foglio, è un blocco tecnico nel database, e vale anche per lo staff.

Rientrano in questa categoria:

Le misurazioni le rileva lo staff in reception. Le note le raccoglie il personal trainer parlando con te prima di scriverti la scheda. Non le inserisci tu dall'app, e nessuna di queste informazioni viene ricavata automaticamente.

3.7 Dati che l'app NON raccoglie

Per chiarezza, ecco cosa questa app non fa:

L'app comunica solo con il nostro database (vedi punto 6).


4. Perché trattiamo i tuoi dati e con quale base giuridica

FinalitàBase giuridica (GDPR)
Crearti l'account e farti accedere all'appEsecuzione del contratto — art. 6(1)(b)
Mostrarti la scheda e registrare gli allenamentiEsecuzione del contratto — art. 6(1)(b)
Gestire le prenotazioni dei corsi e la capienza delle saleEsecuzione del contratto — art. 6(1)(b)
Verificare che il tuo abbonamento sia in corsoEsecuzione del contratto — art. 6(1)(b)
Assegnarti XP, livelli, gradi e trofeiEsecuzione del contratto — art. 6(1)(b)
Registrare misure, massimali e note del personal trainerConsenso esplicito — art. 9(2)(a)
Inviarti l'email di conferma dell'indirizzo e quella di recupero passwordEsecuzione del contratto — art. 6(1)(b)
Difenderci in un eventuale contenziosoLegittimo interesse — art. 6(1)(f)

Fornire i dati del punto 3.1 è necessario per avere un account: senza, l'app non può funzionare. Il consenso ai dati sulla salute è invece del tutto facoltativo: se non lo dai, l'app funziona lo stesso e semplicemente non vedrai la sezione dei progressi corporei.


5. Trattamento automatizzato

XP, livello, grado, settimane consecutive e trofei sono calcolati in modo automatico a partire dagli allenamenti che registri. Si tratta di un trattamento automatizzato, ma non produce effetti giuridici né incide in modo significativo sulla tua persona: non cambia il prezzo dell'abbonamento, non limita l'accesso ai servizi e non viene usato per prendere decisioni sul tuo conto. Non c'è alcuna decisione automatizzata ai sensi dell'art. 22 GDPR.

Alcuni trofei danno diritto a un premio, che si ritira in reception. La verifica di chi ha diritto al premio la fa una persona, non il sistema.


6. Chi vede i tuoi dati

All'interno della palestra. I tuoi dati sono visibili a te e al personale autorizzato: i personal trainer e la reception, tramite un pannello di gestione riservato e protetto da credenziali personali. Gli altri soci non vedono nulla di tuo.

Le note del personal trainer (punto 3.6) non compaiono in nessuna schermata dell'app: se vuoi leggerle, puoi chiederle in reception o esercitare il diritto di accesso (punto 9).

Fornitori esterni a cui i tuoi dati vengono comunicati:

FornitoreCosa faDove
Supabase Inc.Ospita il database, l'autenticazione e le immagini dell'appFrancoforte, Germania (Unione Europea)
GoogleConsegna l'email di conferma dell'account e quella per reimpostare la passwordUnione Europea

Supabase Inc. è nominata responsabile del trattamento ai sensi dell'art. 28 GDPR, con un accordo che comprende le Clausole Contrattuali Standard (vedi il paragrafo 7). È il fornitore presso cui si trovano tutti i dati elencati al paragrafo 3.

Le email di conferma e di reimpostazione della password vengono recapitate attraverso il servizio di posta di Google. Gli unici dati che vi transitano sono il tuo nome e il tuo indirizzo email: nessuna misura, nessun massimale, nessun dato di allenamento passa da lì.

Apple Inc. distribuisce l'app tramite App Store e conosce il fatto che tu l'abbia scaricata, ma non ha accesso ai dati contenuti nell'app.

Non vendiamo, non cediamo e non scambiamo i tuoi dati con nessuno. Li comunichiamo ad autorità pubbliche solo se la legge ce lo impone.


7. Dove si trovano i dati e trasferimenti fuori dall'Unione Europea

I tuoi dati sono conservati su server che si trovano a Francoforte, in Germania, quindi all'interno dell'Unione Europea.

Il fornitore che gestisce quei server, Supabase Inc., è una società statunitense. I dati non vengono spostati fuori dall'Unione Europea, ma non si può escludere che il personale tecnico del fornitore vi acceda dagli Stati Uniti per attività di assistenza. Un accesso di questo tipo è considerato un trasferimento, ed è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione Europea con decisione 2021/914, contenute nell'accordo sul trattamento dei dati che abbiamo sottoscritto con il fornitore. Puoi chiederne copia scrivendo ai contatti del paragrafo 1.

Non ci sono altri trasferimenti verso paesi terzi.

8. Per quanto tempo conserviamo i dati

DatoPer quanto
Account, dati anagrafici, allenamenti, prenotazioni, trofeiFinché sei socio, e comunque finché non cancelli l'account
Account rimasto inattivo24 mesi dall'ultimo accesso, poi viene cancellato
Misure, massimali e note del personal trainerFino a quando ritiri il consenso o cancelli l'account. In entrambi i casi la cancellazione è immediata e definitiva
Registri tecnici di accesso al sistemaPochi giorni, secondo la conservazione applicata dal fornitore che ospita il servizio. Non vengono usati per altre finalità

I documenti contabili e fiscali legati all'abbonamento (ricevute, fatture) sono conservati per dieci anni come impone la legge, ma non si trovano in questa app: sono gestiti dall'amministrazione della palestra.


9. I tuoi diritti

Puoi in qualsiasi momento:

Per esercitarli scrivi all'indirizzo email del punto 1. Rispondiamo entro un mese. Due di questi diritti puoi esercitarli da solo dall'app, senza chiedere niente a nessuno:

Ritirare il consenso ai dati sulla salute — Profilo → Ritira il consenso. Misure, massimali e note del personal trainer vengono cancellati subito e non sono recuperabili. Il resto dell'account resta attivo.

Cancellare l'account — Profilo → Elimina account. Vengono cancellati l'accesso, il profilo, gli allenamenti, le serie registrate, le prenotazioni, i trofei, le misure, i massimali e le note del personal trainer. L'operazione è definitiva e non si può annullare.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure rivolgerti all'autorità giudiziaria.


10. Minori

L'app è riservata a chi ha compiuto 14 anni. In fase di registrazione viene chiesta la data di nascita e le date che corrispondono a un'età inferiore vengono rifiutate.

La soglia non è arbitraria: in Italia un minore può acconsentire da solo al trattamento dei propri dati per i servizi online a partire dai 14 anni (art. 2-quinquies del Codice in materia di protezione dei dati personali, d.lgs. 196/2003 come modificato dal d.lgs. 101/2018). Sotto quell'età il consenso deve darlo chi esercita la responsabilità genitoriale, e questa app non è predisposta per raccoglierlo.

Se un socio di età inferiore risulta iscritto all'app, il suo account viene chiuso e i dati cancellati. Puoi segnalarlo ai contatti del paragrafo 1.

Resta fermo che l'iscrizione alla palestra di un minore è sottoscritta da chi esercita la responsabilità genitoriale, secondo le regole del contratto di abbonamento: quello è un atto separato da questa app.


11. Come proteggiamo i dati

L'accesso ai dati è protetto da password personale. Le password sono conservate solo in forma cifrata e non sono leggibili da nessuno, personale della palestra compreso. Tutte le comunicazioni tra l'app e il server sono cifrate (HTTPS). Il database applica regole di accesso che impediscono a un socio di leggere i dati di un altro socio: sono regole imposte dal server, non dall'app, e non si possono aggirare dal telefono. L'accesso del personale al pannello di gestione è nominativo.


12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e cambiamo la data in cima. Se la modifica è rilevante te lo comunichiamo per email o con un avviso nell'app.