1. Titolare e contatti
Il titolare del trattamento è VORREI GROUP S.R.L., Piața Victoriei 5, Timișoara, Romania, identificativo RO52017137.
Per domande sulla privacy, richieste di accesso o cancellazione puoi scrivere a info@vorreigroup.com.
2. Quali dati trattiamo
Dati dell’account e del ruolo
Nome, nome utente, email, eventuale immagine profilo, credenziali protette, eventuale palestra di appartenenza, codice di attivazione o coupon usato, ruolo assegnato — fra i percorsi cliente individuale, cliente palestra, personal trainer e titolare palestra — e relazioni operative tra palestra, personal trainer e cliente. I codici e i coupon sono conservati come impronta crittografica e non in chiaro; restano inoltre l’ultima parte mascherata, il destinatario indicato dall’amministratore, la scadenza e i dati essenziali del riscatto.
Dati relativi all’allenamento
Schede, esercizi, serie, ripetizioni, carichi, tempi di recupero, note, calendario, sessioni completate o saltate e storico necessario a mostrare progressi e attività alle persone autorizzate.
Dati facoltativi Wellness
Se attivi volontariamente la funzione, trattiamo le routine che scegli, giorni e orari, valori o note che inserisci, attività completate, rimandate o saltate, fuso orario e preferenze dei promemoria. Possono riguardare, per esempio, integratori già scelti, idratazione, pasti, sonno, mobilità, recupero, check-in, misure e appuntamenti. MakoSet non calcola dosaggi, non formula diagnosi e non deduce idoneità sportiva.
Galleria e check-up fotografici facoltativi
Se scegli di usare questa funzione, trattiamo fotografie frontali, laterali e posteriori, eventuali video, data dello scatto, posa, note e peso facoltativo. Se richiedi separatamente l’analisi AI, trattiamo anche il confronto selezionato, la qualità tecnica delle immagini, il risultato strutturato, il modello usato, i token e il costo tecnico della richiesta. Sono dati particolarmente delicati e la funzione è riservata ai maggiorenni.
Dati tecnici
Indirizzo IP, informazioni essenziali su browser e dispositivo, sessioni, log di sicurezza e dati necessari a diagnosticare errori, prevenire abusi e mantenere il servizio funzionante.
3. Wellness e notifiche push
Wellness è personale, facoltativo e separato dai pannelli operativi: palestra e personal trainer non possono consultare automaticamente routine, integratori, sonno, dolore, misure, note o completamenti. L’assistenza tecnica può accedere ai dati solo quando strettamente necessario per sicurezza o supporto autorizzato.
Le notifiche si attivano soltanto dopo un tuo gesto esplicito. Conserviamo in forma cifrata l’endpoint e le chiavi tecniche della sottoscrizione, il tipo di browser o dispositivo, gli esiti essenziali di consegna e gli identificativi necessari a evitare duplicati. Il fornitore push del browser o del sistema operativo riceve i dati tecnici indispensabili alla consegna.
Per impostazione iniziale, sulla schermata bloccata compare un testo generico. Puoi scegliere di mostrare il nome dell’attività, impostare orari silenziosi, disattivare un dispositivo oppure revocare completamente la funzione. Il sistema operativo può ritardare un avviso: la timeline interna resta il riferimento per lo stato delle attività.
Dall’area Wellness puoi esportare i tuoi dati, disattivare la funzione conservando lo storico oppure cancellare routine, registrazioni e dispositivi push. La cancellazione operativa è immediata; eventuali copie tecniche di backup seguono la normale rotazione di sicurezza.
4. Galleria privata e check-up fotografico AI
La galleria è facoltativa e privata per impostazione predefinita. Palestra, titolare e personal trainer non possono consultarla automaticamente. Un’eventuale condivisione futura richiederà un comando separato, specifico e revocabile dell’utente; il semplice caricamento non autorizza alcuna condivisione.
Richiediamo due scelte distinte: una per conservare i contenuti nella galleria privata e una per inviare le sole fotografie necessarie al confronto AI richiesto. Puoi usare la galleria senza attivare l’analisi, e la prima acquisizione crea soltanto il riferimento iniziale senza chiamare il modello.
Le fotografie vengono ridimensionate e ricodificate per eliminare i metadati EXIF e la posizione GPS prima dell’archiviazione. I video registrati dentro MakoSet non richiedono il microfono; quelli scelti dal dispositivo vengono ricodificati senza audio e il server rifiuta i file in cui rileva una traccia sonora. I file sono conservati in un contenitore Backblaze B2 privato nell’Unione europea; MakoSet salva nel proprio database soltanto riferimenti opachi e metadati tecnici. La visualizzazione avviene attraverso autorizzazioni temporanee e personali. I file non entrano nella cache offline dell’app.
Quando richiedi un confronto, le fotografie selezionate vengono inviate all’API OpenAI con il parametro store: false; MakoSet non abilita la conservazione applicativa della risposta presso il provider, ferme restando le eventuali registrazioni tecniche di sicurezza previste dalle policy del provider. Il risultato descrive soltanto possibili variazioni visibili e la confrontabilità degli scatti. Non effettua riconoscimento facciale, non stima percentuali di grasso o massa muscolare, non formula diagnosi, non valuta lesioni e non modifica automaticamente la scheda.
Puoi eliminare un singolo check-up dai controlli della galleria. La rimozione interessa database, file e miniature nel contenitore privato; eventuali copie tecniche di sicurezza seguono la rotazione prevista. Per impedire abusi e contabilizzare il servizio possono restare metadati tecnici minimi della chiamata già eseguita, come data, token e costo, senza fotografie, note o risultato. Eliminare una sessione non restituisce una disponibilità AI già utilizzata. Puoi inoltre chiedere accesso, esportazione o cancellazione completa scrivendo a info@vorreigroup.com.
5. Collegamento facoltativo a Google, YouTube e Spotify
Puoi scegliere di collegare un account esterno per vedere le tue playlist e usare il player all’interno di MakoSet. Il collegamento avviene nella finestra ufficiale del provider tramite OAuth: MakoSet non riceve la password del tuo account Google o Spotify.
Dati richiesti a Google e YouTube
Identificativo dell’account, nome, email, avatar e accesso in sola lettura ai dati YouTube autorizzati, comprese le playlist disponibili e i relativi identificativi, titoli e immagini. Gli ambiti richiesti sono openid, profile, email e youtube.readonly.
Dati richiesti a Spotify
Identificativo dell’account, nome visualizzato, eventuale avatar restituito dal provider e playlist private o collaborative autorizzate, con identificativi, titoli e immagini. Gli ambiti richiesti sono user-read-private, playlist-read-private e playlist-read-collaborative. Il collegamento Spotify resta limitato agli account ammessi dal programma Spotify finché il provider non autorizzerà una distribuzione più ampia.
I token di accesso e rinnovo sono conservati cifrati e usati per recuperare i contenuti autorizzati. Le informazioni ottenute servono esclusivamente a mostrare account, playlist e player richiesti dall’utente e a mantenere attivo il collegamento.
MakoSet non vende i dati ricevuti da Google, YouTube o Spotify e non li utilizza per pubblicità comportamentale.
L’uso e il trasferimento da parte di MakoSet delle informazioni ricevute dalle API di Google aderiscono alla Google API Services User Data Policy, inclusi i requisiti Limited Use.
Revoca e disconnessione
Il collegamento è facoltativo. Puoi disconnetterlo dalle impostazioni MakoSet oppure revocare l’accesso dalle connessioni del tuo account Google o dalle impostazioni di sicurezza del provider. La disconnessione elimina da MakoSet le credenziali di collegamento associate; può essere necessario un tempo tecnico ragionevole perché la rimozione raggiunga copie di backup a rotazione.
Per richiedere la cancellazione del collegamento o dell’intero account puoi anche scrivere a info@vorreigroup.com dall’indirizzo associato al profilo. Potremmo chiederti una verifica dell’identità prima di procedere.
6. Finalità e basi giuridiche
- Erogare il servizio: creare gli accessi, separare i ruoli, consegnare le schede, registrare gli allenamenti e mostrare lo storico. La base è l’esecuzione del contratto o delle misure richieste prima del contratto.
- Wellness facoltativo: conservare routine, promemoria e registrazioni soltanto dopo la tua attivazione esplicita e per offrirti la funzione richiesta. Puoi revocare la scelta, esportare o cancellare i dati dai controlli disponibili.
- Galleria e confronto fotografico facoltativi: conservare i contenuti e, soltanto se lo richiedi con consenso separato, analizzare le immagini necessarie per produrre il confronto. Puoi non attivare l’AI o eliminare i check-up senza rinunciare alle altre funzioni MakoSet.
- Collegare servizi esterni: mostrare le playlist e il player scelti dall’utente sulla base della sua autorizzazione facoltativa al provider.
- Proteggere MakoSet: prevenire accessi abusivi, risolvere errori e garantire l’integrità del servizio sulla base del legittimo interesse del titolare e degli utenti.
- Adempiere a obblighi: conservare quanto richiesto da norme fiscali, contabili, amministrative o da ordini legittimi delle autorità.
- Misurazione analitica e marketing: usare strumenti come Google Analytics o Meta Pixel soltanto dopo il consenso, per capire l’uso del sito o misurare campagne. Puoi rifiutare o modificare la scelta in qualsiasi momento.
7. Chi può ricevere i dati
I dati operativi sono visibili soltanto secondo il ruolo: il cliente vede il proprio percorso; il trainer vede i clienti che gli sono assegnati; la palestra gestisce persone, programmi e relazioni della propria struttura; l’amministrazione tecnica accede solo quando necessario per assistenza, sicurezza e funzionamento. I contenuti Wellness e la galleria fotografica restano esclusi dalle viste di palestra e trainer.
Possiamo usare fornitori tecnici per hosting, email, sicurezza e manutenzione. I pagamenti sono elaborati da Stripe. Backblaze fornisce il contenitore privato dei media e OpenAI elabora le immagini soltanto quando richiedi il confronto AI. Quando colleghi un servizio musicale, Google/YouTube o Spotify trattano i dati secondo le rispettive condizioni e informative. Non comunichiamo dati a terzi per venderli.
Se un fornitore tratta dati fuori dallo Spazio economico europeo, adottiamo le garanzie applicabili previste dalla normativa, tenendo conto anche delle condizioni del provider scelto dall’utente.
8. Conservazione e sicurezza
Conserviamo account, ruoli e dati di allenamento per il tempo necessario a fornire MakoSet e, dopo la chiusura, per il periodo ragionevolmente necessario a gestire obblighi di legge, contestazioni e sicurezza. I dati Wellness e i check-up fotografici restano disponibili finché usi la relativa funzione o finché non li cancelli. Le sottoscrizioni push revocate non vengono più usate e sono eliminate con la cancellazione dei dati Wellness. I dati collegati a Google o Spotify restano disponibili finché il collegamento è attivo o finché non ne richiedi la rimozione.
Adottiamo misure tecniche e organizzative proporzionate al rischio, fra cui controllo degli accessi, separazione per ruolo e palestra, connessioni protette e cifratura dei token esterni. Nessun sistema connesso a Internet può tuttavia essere considerato privo di ogni rischio.
10. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare un’autorizzazione senza pregiudicare le operazioni già svolte lecitamente. Puoi inoltre presentare reclamo all’autorità di controllo competente.
Scrivi a info@vorreigroup.com. Risponderemo senza ingiustificato ritardo e nei tempi previsti dalla legge, dopo le verifiche necessarie a proteggere l’account.
11. Modifiche a questa informativa
Possiamo aggiornare questa pagina quando cambiano MakoSet, i provider collegati o gli obblighi applicabili. La data in alto indica la versione più recente; per cambiamenti rilevanti useremo, quando appropriato, anche un avviso nel servizio.
Questo testo descrive il trattamento previsto dal servizio ed è fornito a scopo informativo; non costituisce consulenza legale per palestre, trainer o altri soggetti che usano MakoSet come propri strumenti organizzativi.