Privacy Policy — WinFit

Ultimo aggiornamento: 21 settembre 2026

La presente informativa descrive il trattamento dei dati personali degli utenti dell'applicazione WinFit (app iOS e web app), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare del trattamento

Il titolare del trattamento è Idearium Solutions, contattabile all'indirizzo email info@idearium.studio.

Per i dati inseriti e gestiti dalla palestra di appartenenza (anagrafiche, abbonamenti, ingressi, schede, documenti), la palestra opera come autonomo titolare del trattamento e WinFit come responsabile del trattamento ai sensi dell'art. 28 GDPR.

2. Dati trattati

Dati di account: nome, cognome, indirizzo email, password (conservata in forma cifrata) e palestra di appartenenza.
Dati di abbonamento: piano sottoscritto, date di attivazione e scadenza, stato dei pagamenti registrati dalla palestra. L'app non gestisce direttamente transazioni di pagamento né dati di carte.
Dati di utilizzo della palestra: registro degli ingressi (check-in tramite badge QR), prenotazioni di corsi e lezioni.
Dati di allenamento: schede di allenamento e workout assegnati dalla palestra.
Documenti: eventuali documenti caricati dalla palestra o dall'utente (es. certificati di idoneità sportiva). Tali documenti possono contenere dati relativi alla salute e sono trattati con misure di sicurezza rafforzate, esclusivamente per la gestione dell'iscrizione sportiva (art. 9, par. 2 GDPR).
Certificato medico: il cliente può caricare dall'app il proprio certificato medico, indicando la data di scadenza. Il file è conservato nel database del servizio, visibile solo alle palestre a cui il cliente è iscritto, e viene sostituito quando ne carica uno nuovo. È usato per verificare l'idoneità alla pratica sportiva e per inviare promemoria quando la scadenza si avvicina.
Accettazione del regolamento: quando il cliente accetta il regolamento della propria palestra, vengono registrati data, ora, indirizzo IP e versione del documento accettato, a prova dell'avvenuta lettura.
Documenti della palestra: il regolamento, lo statuto e gli altri documenti pubblicati dalla palestra sono conservati nel database del servizio e visibili solo ai clienti iscritti a quella palestra.
Notifiche: comunicazioni e avvisi inviati dalla palestra, visibili all'interno dell'app.

3. Fotocamera

L'app richiede l'accesso alla fotocamera esclusivamente per la scansione dei codici QR (badge di ingresso). Le immagini sono elaborate in tempo reale sul dispositivo e non vengono salvate né trasmesse.

4. Finalità e basi giuridiche

Erogazione del servizio (creazione account, badge di ingresso, prenotazioni, schede): esecuzione del contratto (art. 6.1.b GDPR).
Gestione amministrativa dell'abbonamento da parte della palestra: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR).
Sicurezza del servizio e prevenzione di abusi: legittimo interesse (art. 6.1.f GDPR).

L'app non effettua profilazione, non utilizza i dati per finalità pubblicitarie e non integra strumenti di tracciamento o analisi di terze parti.

5. Conservazione

I dati sono conservati per la durata del rapporto con la palestra e, dopo la cessazione, per il tempo necessario ad adempiere a obblighi di legge. L'account può essere eliminato in qualsiasi momento su richiesta (vedi sezione 8).

6. Destinatari e trasferimenti

I dati sono trattati dal personale autorizzato della palestra di appartenenza e dai fornitori tecnici che ospitano l'infrastruttura (server ubicati nell'Unione Europea). I dati non sono venduti né ceduti a terzi per finalità commerciali e, salvo quanto indicato qui sotto per la libreria esercizi, non sono trasferiti al di fuori dello Spazio Economico Europeo.

Libreria esercizi. Se la tua palestra la attiva, video, immagini e descrizioni degli esercizi sono forniti da YourMove (ymove.app). I video e le immagini degli esercizi vengono caricati direttamente dai server di distribuzione di YourMove, che possono trovarsi anche fuori dallo Spazio Economico Europeo: per scaricarli il dispositivo comunica a quei server il proprio indirizzo IP, come per qualsiasi contenuto web. A YourMove non vengono inviati altri dati personali. I testi degli esercizi sono tradotti in italiano in modo automatico: la traduzione riguarda solo i testi del catalogo, mai i tuoi dati.

7. Sicurezza

Le comunicazioni tra l'app e i server avvengono tramite connessione cifrata (HTTPS/TLS). L'accesso ai dati è protetto da autenticazione e limitato in base al ruolo dell'utente.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'utente può in qualsiasi momento richiedere l'accesso, la rettifica, la cancellazione dei propri dati, la limitazione o l'opposizione al trattamento e la portabilità dei dati, scrivendo a info@idearium.studio. La richiesta di eliminazione dell'account e dei dati associati può essere inoltrata dallo stesso indirizzo. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Minori

Il servizio è destinato a utenti maggiorenni o a minori iscritti in palestra dai genitori o da chi ne esercita la responsabilità genitoriale, previa autorizzazione degli stessi.

10. Cookie

Per informazioni sull'uso di cookie e archiviazione locale si rimanda alla Cookie Policy.

11. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con indicazione della data di aggiornamento.