Informativa privacy e cookie
Ultimo aggiornamento: 23 ottobre 2026
Vivisfera è la piattaforma con cui uno studio (personal trainer, nutrizionista e collaboratori) segue i propri clienti: programmi di allenamento, piano alimentare, questionari di benessere, sonno, misure e messaggi. In questa fase è in prova con un numero ristretto di studi. Qui spieghiamo quali dati tratta la piattaforma, chi ne risponde, per quanto li teniamo e come puoi esercitare i tuoi diritti.
1. Chi è il titolare e chi il responsabile
I ruoli sono due, e dipendono dal tipo di dato.
- Line33 è titolare del trattamento dei dati del tuo account (nome, email, password cifrata, accessi, sicurezza) e dei dati con cui gestiamo il rapporto con lo studio che usa la piattaforma.
- Lo studio che ti ha invitato è titolare dei dati del percorso con te: allenamento, nutrizione, benessere, sonno, misure, anamnesi e messaggi. Line33 li tratta per conto dello studio come responsabile del trattamento (art. 28 GDPR), secondo un accordo scritto e solo per far funzionare il servizio. Per questi dati vale anche l’informativa dello studio, a cui puoi rivolgerti direttamente.
Titolare: Line33 [forma giuridica da confermare], [sede legale da confermare], [P.IVA da confermare]. Per tutte le richieste sulla privacy, scrivi a privacy@line33.org: è l’indirizzo dedicato e lo leggiamo noi, non un sistema automatico. Line33 non ha nominato un responsabile della protezione dei dati (DPO); se lo nomineremo, i contatti saranno indicati qui.
2. Quali dati trattiamo e da dove arrivano
- Account: nome, email, password (salvata solo come hash, mai in chiaro), ruolo (cliente, personal trainer, nutrizionista, titolare dello studio), lingua e fuso orario. Li inserisci tu alla registrazione o accettando l’invito dello studio.
- Dati del percorso, inseriti da te o dai professionisti del tuo team, solo per le aree a cui hai dato il consenso: sedute svolte con carichi, ripetizioni e fatica percepita (RPE/RIR); piano alimentare e diario dei pasti; questionari di benessere e recupero; sonno, frequenza cardiaca a riposo e HRV inseriti a mano; misure e foto dei progressi; anamnesi; messaggi e video degli esercizi inviati al coach.
- Dati sulla salute. Anamnesi, misure, sonno, HRV e alcuni questionari sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo con il tuo consenso esplicito per ciascuna area, che dai e revochi dalla pagina Consensi dell’app.
- Indici calcolati: dai dati inseriti la piattaforma calcola carico di allenamento, andamento del benessere e indice di recupero, e segnala al coach i cambiamenti che durano più giorni.
- Dati tecnici e di sicurezza: indirizzo IP, browser, data e ora delle richieste nei log del server; un registro di chi tra i professionisti ha aperto quale area dei tuoi dati e quando (senza il contenuto dei dati), che puoi consultare nel tuo profilo.
- Notifiche: se le attivi, l’identificativo di notifica del tuo browser. Le notifiche non contengono mai dati sulla salute.
Non usiamo strumenti di statistica o di pubblicità, non incorporiamo contenuti di terzi (mappe, video, social) e non colleghiamo dispositivi indossabili durante la prova.
3. Finalità, basi giuridiche e conservazione
| Perché | Quali dati | Base giuridica | Per quanto |
|---|---|---|---|
| Creare e gestire il tuo account, farti accedere | Account, sessione | Contratto (art. 6.1.b) | Finché hai l’account; alla cancellazione dall’app i dati si eliminano entro pochi minuti |
| Seguire il tuo percorso con lo studio | Dati del percorso | Contratto con lo studio (art. 6.1.b) e, per i dati sulla salute, consenso esplicito per area (art. 9.2.a) | Finché il consenso dell’area è attivo; dopo la revoca, 30 giorni, poi cancellazione |
| Video degli esercizi inviati al coach | Video, esercizio, data | Consenso per l’area allenamento (art. 9.2.a) | 90 giorni dall’invio, poi cancellazione automatica |
| Esportazione dei tuoi dati su richiesta | File ZIP con i tuoi dati | Obbligo di legge, diritto alla portabilità (art. 6.1.c) | 7 giorni, poi cancellazione automatica |
| Email di servizio (invito, accesso con link, recupero password) | Nome, email | Contratto (art. 6.1.b) | Il tempo dell’invio; gli inviti non usati scadono e si cancellano |
| Sicurezza e prevenzione degli abusi | Log tecnici | Interesse legittimo a proteggere il servizio e i dati dei clienti (art. 6.1.f) | Fino a 7 giorni |
| Registro degli accessi ai tuoi dati | Chi, quale area, quando | Obbligo di sicurezza (art. 32) e interesse legittimo a poter verificare gli accessi (art. 6.1.f) | 24 mesi |
| Copie di sicurezza | Tutti i dati del database | Interesse legittimo a non perdere i dati (art. 6.1.f) | Fino a 7 giorni, a rotazione |
Fine della prova. Se lo studio prosegue con Vivisfera, i dati vengono trasferiti nell’ambiente definitivo con le stesse garanzie e ti avvisiamo prima. Se lo studio non prosegue, li cancelliamo entro 30 giorni dalla fine della prova, dopo aver dato allo studio e a te la possibilità di esportarli.
4. A chi arrivano i dati
I dati li vedono solo le persone del tuo team nello studio, per le aree a cui hai dato il consenso, e il personale autorizzato di Line33 quando serve per assistenza o sicurezza. Non vendiamo dati e non li usiamo per pubblicità. Ci appoggiamo a questi fornitori, nominati responsabili del trattamento con un accordo scritto:
- Cloudflare, Inc.: server applicativi, archivio dei file (in giurisdizione UE), code di lavoro e invio delle email. Informativa di Cloudflare.
- Neon, Inc.: database, ospitato a Francoforte (Germania). Informativa di Neon.
- Servizio di notifiche del tuo browser (Google per Chrome, Apple per Safari, Mozilla per Firefox), solo se attivi le notifiche: riceve un messaggio cifrato, senza dati sulla salute.
I dati salvati restano in UE. Cloudflare e Neon sono società statunitensi e le richieste possono essere elaborate sul server Cloudflare più vicino a te; eventuali trasferimenti fuori dallo Spazio economico europeo avvengono sulla base dell’EU-US Data Privacy Framework, dove il fornitore vi aderisce, e delle clausole contrattuali tipo della Commissione europea.
5. Social network e contenuti di terzi
La piattaforma non incorpora contenuti di social network (pulsanti, feed, video) né altri contenuti di terzi e non rimanda a profili social: nessun dato arriva a queste piattaforme attraverso Vivisfera.
7. Come proteggiamo i dati
- Connessione cifrata (HTTPS/TLS) su tutta la piattaforma; dati cifrati anche negli archivi dei fornitori.
- Accesso per ruolo e per consenso, controllato direttamente dal database: un professionista vede solo i clienti del suo team e solo le aree consentite; un nutrizionista può scrivere un piano alimentare solo con qualifica verificata.
- Password salvate solo come hash; i file si scaricano solo attraverso la piattaforma, dopo il controllo di accesso.
- Dalle foto vengono tolti i dati EXIF, compresa la posizione, prima dell’invio.
- Registro degli accessi ai dati dei clienti, consultabile dallo studio e da ciascun cliente.
- Nessun dato sulla salute nelle notifiche, nei log o nelle email.
- Fornitori vincolati da accordi sul trattamento dei dati (art. 28) e copie di sicurezza del database.
8. I tuoi diritti
In qualsiasi momento puoi chiedere:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati sbagliati (art. 16);
- la cancellazione (art. 17), anche da solo, nella sezione I tuoi dati del profilo;
- la limitazione del trattamento (art. 18);
- la portabilità, cioè i tuoi dati in un formato leggibile (art. 20), anche da solo, nella sezione I tuoi dati del profilo;
- l’opposizione ai trattamenti basati sull’interesse legittimo (art. 21);
- la revoca del consenso in qualsiasi momento, per ciascuna area, dalla pagina Consensi (art. 7.3): la revoca non rende illecito quanto fatto prima;
- di non essere sottoposto a decisioni basate solo su un trattamento automatizzato (art. 22).
Scrivi a privacy@line33.org. Rispondiamo entro un mese (art. 12.3); se la richiesta riguarda i dati del percorso, la giriamo allo studio titolare e ti aiutiamo a ottenere risposta. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77).
9. Dati obbligatori e decisioni automatiche
Nome ed email servono per creare l’account: senza, non puoi usare la piattaforma. I dati di ciascuna area sono facoltativi: se non dai il consenso, il team non vedrà quell’area e non potrà seguirti su quel fronte.
Gli indici e le segnalazioni calcolati in automatico sono informazioni per il tuo coach, che decide sempre di persona. Non producono decisioni con effetti giuridici su di te, non sono una diagnosi e Vivisfera non è un dispositivo medico.
10. Modifiche
Se cambiamo questa informativa in modo sostanziale, aggiorniamo la data in alto e te lo diciamo nell’app prima che le modifiche valgano. Per domande, privacy@line33.org.