Versione provvisoria. Descrive fedelmente ciò che Ghisa fa oggi; a breve la sostituirà la versione definitiva. Le parti tra […] sono scelte ancora da confermare.
Ghisa è l'applicazione per allenarsi e seguire gli allenamenti: la scheda, i carichi, il peso, le misure, i progressi. Questa pagina dice quali dati tratta, perché, chi li vede, per quanto li tiene e come te ne liberi. È divisa per chi la legge: trovi subito la parte che ti riguarda.
Ghisa è gestita da Nicolò Castaldo, Via Monte della Madonna 2, 35031 Abano Terme (PD), partita IVA 05811580280 (di seguito «il gestore»). Per qualsiasi domanda sulla privacy scrivi a info@ghisapt.com o usa il form «Contattaci» scegliendo «Privacy e cancellazione dei dati». Non è stato designato un Responsabile della protezione dei dati (DPO): per le dimensioni attuali di Ghisa non risulta necessario, e la necessità viene rivalutata periodicamente, man mano che crescono gli utenti.
Il «titolare» è chi decide perché e come trattare i dati, e a cui ti rivolgi per i tuoi diritti. In Ghisa dipende da come la usi:
| Se… | il titolare è… | e il gestore di Ghisa… |
|---|---|---|
| ti alleni con un personal trainer che ti ha invitato | il tuo personal trainer: è lui che decide di raccogliere i tuoi dati per seguirti. Nome ed email li trovi nell'app, in Profilo → Privacy («Titolare dei tuoi dati») | tratta i dati per conto del trainer (responsabile del trattamento, art. 28 GDPR), secondo un accordo scritto con lui |
| ti alleni da solo, senza trainer (cliente diretto: ti ha invitato il gestore, o il tuo trainer non c'è più) | il gestore di Ghisa | — |
| sei un personal trainer che usa Ghisa (i tuoi dati: account, studio, abbonamento) | il gestore di Ghisa | — |
| visiti il sito, ci scrivi dal form o lasci la mail per essere avvisato | il gestore di Ghisa | — |
Se cambi trainer, o passi da «da solo» a «con un trainer» (o viceversa), cambia il titolare: per questo, al primo accesso dopo il cambio, l'app ti chiede di nuovo il consenso.
Se ti alleni da solo e ti colleghi a un trainer trovato nella vetrina, da quel momento il titolare dei tuoi dati di allenamento e di salute è lui (con il tuo nuovo consenso); se resti abbonato a Ghisa, i dati del tuo abbonamento restano al gestore, che te lo fattura.
In quel caso il gestore conserva anche, in un registro della vetrina, un'impronta (hash) della tua email, del tuo nome e della tua data di nascita, insieme al trainer a cui sei collegato. L'impronta non mostra il dato in chiaro, ma è un dato pseudonimizzato: resta un dato personale, ed è protetto come gli altri. Serve solo a far rispettare le regole della vetrina (Termini, punto 12-bis): se quel trainer apre un profilo nuovo a una persona che ti somiglia, il gestore lo vede e verifica. Il registro non lo vede il trainer; resta finché sei collegato con questa regola e fino a 24 mesi dopo l'eliminazione del tuo account.
Anche quando il titolare è il tuo trainer, per alcune cose che decide da sé il gestore è titolare autonomo: il registro della vetrina, le segnalazioni di errore e la sicurezza del servizio, le copie di sicurezza, e i conteggi (solo numeri, nessun nome) che servono a capire quali obblighi di legge si applicano a Ghisa, come quante persone hanno inserito dati sulla salute.
Da dove arrivano: quasi tutti li inserisci tu. Se hai un trainer, è lui a inserire nome ed email quando ti invita, a segnare pagamenti e lezioni (se usa gli Incassi) e a scriverti i messaggi sulle sedute.
Cosa è obbligatorio: senza email non si crea l'account; gli altri dati del profilo sono facoltativi. Il consenso ai dati sulla salute è facoltativo: senza, l'app funziona lo stesso per allenarti, e peso, misure e benessere restano spenti.
Se chiedi di entrare dal link del tuo trainer (ghisapt.com/s/…), nome, cognome ed email arrivano solo a quel trainer, per invitarti; lui riceve anche una email di avviso col tuo nome e l'iniziale del cognome (mai la tua email). Finché non accetta non nasce nessun account e non ti arriva nessuna email. Se rifiuta, la richiesta si cancella subito; se non decide, si cancella da sola dopo 30 giorni.
Ghisa non raccoglie fotografie né la posizione, non usa cookie di profilazione, non ha pubblicità né strumenti di tracciamento, e non vende né cede i dati a nessuno.
| Per cosa | Base giuridica |
|---|---|
| Farti usare l'app: account, scheda, registro degli allenamenti, progressi | il servizio che hai chiesto (art. 6.1.b GDPR): col trainer è il rapporto con lui, da solo è il tuo abbonamento con il gestore |
| Peso, misure, indici, benessere (dati sulla salute) | il tuo consenso esplicito (art. 9.2.a), chiesto al primo accesso e revocabile in ogni momento dall'app. È facoltativo: senza, l'app funziona per allenarti, e peso, misure e benessere restano spenti finché non lo dai |
| Email di servizio: invito, recupero della password, riepilogo settimanale al trainer | il servizio (art. 6.1.b) |
| La richiesta di entrare dal link di un trainer (punto 3) | la tua richiesta, prima del servizio (art. 6.1.b) [da confermare col consulente] |
| Registro dei pagamenti dei trainer e dei clienti diretti al gestore | contratto e obblighi contabili e fiscali (art. 6.1.b e 6.1.c) |
| Sicurezza, segnalazioni di errore, copie di sicurezza (backup) | legittimo interesse a tenere il servizio funzionante e i dati al sicuro (art. 6.1.f) |
| Conteggi senza nomi per valutare gli obblighi di legge (per esempio quante persone hanno inserito dati sulla salute) | obblighi di legge del gestore (art. 6.1.c) |
| Registro della vetrina (impronte cifrate dei clienti collegati a un trainer con la regola A, punto 2) | legittimo interesse a far rispettare le regole della vetrina accettate dai trainer (art. 6.1.f) [da confermare col consulente] |
| Rispondere a chi scrive dal form o per email | la tua richiesta (art. 6.1.b) [o legittimo interesse: da confermare] |
| Avvisarti quando apre l'app per chi si allena (lista d'attesa) | il tuo consenso (art. 6.1.a), dato lasciando la mail; revocabile chiedendo di uscire dalla lista |
I programmi pronti (Base, Intermedio, Avanzato) sono schede generali, uguali per tutti: non vengono costruiti sui tuoi dati e nessuno li adatta a te in automatico.
| Fornitore | Cosa fa | Quali dati |
|---|---|---|
| Supabase | database, accesso, funzioni del server, loghi degli studi | tutti i dati dell'app, sui server di Francoforte (Germania, Unione Europea) |
| Netlify | pubblica il sito e l'app | dati tecnici della connessione |
| Resend | spedisce le email di servizio (inviti, password, riepilogo e avvisi ai trainer) e porta agli amministratori i messaggi del form | indirizzo email e testo della mail |
| Google (Gmail) | le caselle di posta degli amministratori, dove arrivano i messaggi del form e gli avvisi del servizio | quello che scrivi nel form; gli avvisi tecnici |
| ImprovMX | inoltra la posta scritta a info@ghisapt.com | indirizzo email e testo della mail |
| jsDelivr | fornisce le librerie per creare un PDF, un file Excel o il modello Excel della scheda, solo quando li generi | dati tecnici della connessione |
| WhatsApp (Meta) | solo se scegli tu di scriverci su WhatsApp | quello che scrivi; vale l'informativa di WhatsApp |
I dati dell'app stanno nell'Unione Europea. Supabase (per l'assistenza e la manutenzione), Netlify, Resend, Google e ImprovMX sono però società con sede fuori dall'UE: dove un dato può arrivare negli Stati Uniti, il trasferimento si basa sul Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) per i fornitori certificati, altrimenti sulle clausole contrattuali standard della Commissione. [Da completare: la base, fornitore per fornitore, e gli accordi di trattamento.]
Puoi in ogni momento accedere ai tuoi dati, correggerli (l'area privata è fatta apposta), chiederne la cancellazione o la limitazione, opporti al trattamento, chiederne una copia in un formato leggibile (portabilità) e revocare il consenso.
Il consenso lo revochi direttamente dall'app: Profilo → Privacy → «Revoca il consenso». Scegli se cancellare subito peso, misure e benessere già salvati, o lasciarli 30 giorni (se in quei giorni ridai il consenso li ritrovi, poi si cancellano da soli). Da quel momento l'app non li registra più, ma continui ad allenarti come prima; se hai un trainer, lui vede che l'hai revocato. La revoca non rende illecito quello che è stato fatto prima.
A chi scrivere: se ti alleni con un trainer, a lui (è il titolare); in ogni caso puoi scrivere al gestore, che ti risponde o inoltra la richiesta al tuo trainer — col form «Contattaci» (tipo «Privacy e cancellazione dei dati») o a info@ghisapt.com. Rispondiamo entro un mese. Hai inoltre il diritto di rivolgerti al Garante per la protezione dei dati personali.
Ghisa è per chi ha almeno 18 anni: entrando lo dichiari, con una spunta accanto al consenso. Non raccogliamo apposta dati di minori; se scopriamo che un account è di un minore, lo chiudiamo e cancelliamo i suoi dati.
Regole di accesso applicate dal database per ogni tabella (verificate con test automatici prima di ogni rilascio), connessioni cifrate, password conservate in forma cifrata, nessuna registrazione libera (si entra solo su invito), le operazioni delicate solo sul server. Le copie di sicurezza sono salvate su un computer del gestore, non su servizi cloud [cifratura del disco e numero di copie: da completare]. In caso di violazione dei dati: per i dati degli assistiti di un trainer, il gestore avvisa il trainer senza ingiustificato ritardo, ed è il trainer (il titolare) a notificarla al Garante entro 72 ore, quando è dovuto, e a informare le persone coinvolte; per i dati di cui il gestore è titolare (trainer, chi si allena da solo, chi scrive dal sito) lo fa direttamente il gestore.
Se il funzionamento di Ghisa cambia, questa pagina viene aggiornata e la data in alto ne dà conto. Se cambia qualcosa che riguarda i dati sulla salute, l'app ti chiede di nuovo il consenso.
Termini di servizio · Cookie Policy · FAQ · Torna a Ghisa
© 2026 Ghisa · Nicolò Castaldo · P.IVA 05811580280