Privacy Policy

Kynelio ha sede a Napoli. Per qualsiasi richiesta relativa al trattamento dei dati personali: kynelio.support@gmail.com.

Kynelio raccoglie e tratta le seguenti categorie di dati:

• Dati identificativi e di account: nome, cognome, email, ruolo (coach o cliente), telefono se inserito.
• Dati di autenticazione e sessione, gestiti da Supabase Auth.
• Dati di branding del coach: nome del brand, logo, colori, contatti di supporto mostrati ai propri clienti.
• Dati dei clienti inseriti dal coach: nome, cognome, email, telefono, note.
• Programmi di allenamento: esercizi assegnati, serie, ripetizioni, carichi target, note del coach.
• Storico degli allenamenti svolti: serie effettivamente registrate, carichi, ripetizioni, RIR (Reps In Reserve) e RPE (Rate of Perceived Exertion), record personali (PR).
• Peso corporeo e misure corporee (es. vita, petto, braccio, coscia) registrati volontariamente dal cliente.
• Dati di readiness pre-allenamento: sonno, energia, recupero muscolare, stress, indicati su scala numerica prima di un allenamento.
• Suggerimenti generati da Adaptive Training (progressione di carico) - vedi sezione 7.
• Notifiche in-app e relative preferenze di ricezione (per tipo, fascia oraria silenziosa).
• Dati di utilizzo funzionali al servizio (es. stato di completamento di un allenamento, contatori interni ai limiti del piano).
• Log tecnici e di sicurezza: indirizzo IP, informazioni di sessione, log applicativi, necessari per il funzionamento e la sicurezza della piattaforma.
• Dati di fatturazione: gestiti direttamente da Stripe - vedi sezione 8. Kynelio non memorizza i dati completi della carta di pagamento.

Le notifiche push Web/PWA richiedono il consenso del browser e possono essere gestite dalle impostazioni di notifica.

Il trattamento dei dati avviene sulla base di basi giuridiche distinte a seconda della finalità:

• Esecuzione del contratto (art. 6.1.b GDPR): creazione e gestione dell'account, autenticazione, gestione del programma di allenamento e dei dati correlati (workout, progressi, readiness, misure), invio di notifiche di servizio, gestione dell'abbonamento.
• Obbligo legale (art. 6.1.c GDPR): adempimenti di fatturazione e contabili, risposta a richieste legittime di autorità competenti.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione di abusi e accessi non autorizzati, log tecnici necessari a individuare e correggere malfunzionamenti.
• Consenso (art. 6.1.a GDPR): solo dove effettivamente richiesto da una scelta esplicita dell'utente (ad esempio l'accettazione dei Termini e la presa visione di questa informativa in fase di registrazione/onboarding - vedi sezione 11).

La classificazione definitiva delle finalità e delle relative basi giuridiche, incluso l'eventuale trattamento di categorie particolari di dati, richiede una revisione legale specifica prima del lancio commerciale.

Peso, misure corporee, readiness (sonno, energia, recupero muscolare, stress), RIR e RPE sono dati forniti volontariamente dal cliente o dal coach per far funzionare le funzionalità di monitoraggio dei progressi e di Adaptive Training. Si tratta di informazioni che possono riguardare aspetti fisici e personali dell'utente e vengono trattate esclusivamente per fornire le funzionalità richieste all'interno della piattaforma - non vengono utilizzate per finalità diverse (es. profilazione pubblicitaria) e non sono condivise con soggetti terzi al di fuori dei fornitori indicati alla sezione 9.

Kynelio non effettua in questa sede una qualificazione automatica di questi dati come "dati sanitari" ai sensi dell'art. 9 GDPR o come dati di categoria ordinaria: si tratta di una valutazione che dipende dal contesto d'uso e che richiede una revisione legale specifica prima del lancio commerciale, incluse le eventuali garanzie aggiuntive da adottare.

Il coach può inserire e trattare i dati personali dei propri clienti (anagrafica, programmi, note, dati di allenamento) per erogare il proprio servizio di coaching. Il coach è responsabile della liceità dei dati che inserisce nella piattaforma e dell'esistenza di un'idonea base giuridica nei confronti dei propri clienti (ad esempio l'accordo con il cliente stesso).

Per il trattamento dei dati che il coach inserisce e gestisce riguardo ai propri clienti, Kynelio può agire come responsabile del trattamento per conto del coach, nell'ambito di un accordo tra le parti (Data Processing Agreement - vedi docs/DPA_NOTES.md nel repository per gli appunti preparatori). Per attività proprie della piattaforma - come la gestione degli account, la sicurezza, l'infrastruttura, la fatturazione e l'adempimento di obblighi legali - Kynelio agisce come titolare autonomo del trattamento.

Questa descrizione riflette l'architettura tecnica e organizzativa attuale, ma la qualificazione contrattuale definitiva dei ruoli (titolare/responsabile) tra Kynelio e il coach richiede una revisione legale e, presumibilmente, un accordo formale (DPA) prima del lancio commerciale.

Kynelio utilizza l'API di Anthropic (Claude) per funzioni opzionali attivate volontariamente dal coach:

• Importazione automatica di programmi di allenamento da file caricati dal coach.
• Generazione di analisi ("insight") sui dati di allenamento di un cliente, su richiesta esplicita del coach.

L'intelligenza artificiale è uno strumento di supporto al lavoro del coach: non sostituisce il coach, non fornisce diagnosi mediche e le decisioni finali sui programmi restano sempre al coach. Vengono inviati al provider AI solo i dati strettamente necessari alla funzione richiesta. Kynelio non utilizza questi dati per addestrare modelli propri.

Le condizioni con cui Anthropic tratta i dati ricevuti (conservazione, eventuale addestramento sui dati dei clienti API) sono definite dagli accordi tra Kynelio e Anthropic e dalle condizioni pubblicate da Anthropic stessa - questa informativa non afferma nulla di ulteriore rispetto a quanto verificabile dalla configurazione reale del servizio.

Adaptive Training è una funzionalità distinta dall'intelligenza artificiale generativa descritta alla sezione 6: si tratta di un algoritmo deterministico, non basato su AI, che analizza lo storico degli allenamenti del cliente (carichi, ripetizioni, RIR/RPE) per proporre un suggerimento di progressione del carico. Adaptive Training non modifica in modo invisibile il programma assegnato: il suggerimento viene mostrato al cliente come informazione, il coach mantiene sempre il controllo del programma effettivo. I suggerimenti generati sono informativi e non costituiscono in alcun modo una prescrizione sanitaria.

Kynelio invia notifiche in-app (es. programma aggiornato dal coach, nuovo suggerimento di Adaptive Training, promemoria dopo alcuni giorni di inattività) e alcune email transazionali di servizio (vedi sezione 10). L'utente può gestire le proprie preferenze di notifica, per tipologia e con un'eventuale fascia oraria in cui non ricevere nuove notifiche, dalla propria area Impostazioni.

Puoi attivare le notifiche push Web/PWA dalle impostazioni, autorizzando il browser, e disattivarle dalle stesse impostazioni.

I pagamenti degli abbonamenti coach sono gestiti da Stripe, Inc. Kynelio non riceve né memorizza i dati completi della carta di pagamento: la gestione avviene tramite le pagine sicure ospitate da Stripe (Checkout e Customer Portal).

Le email transazionali funzionali (promemoria allenamento, riepiloghi periodici, richieste di supporto) sono inviate tramite Resend. Le email generate direttamente da Supabase Auth (conferma registrazione, reset password, inviti) sono inviate tramite la configurazione SMTP di Supabase. In entrambi i casi le email contengono solo le informazioni strettamente necessarie all'operazione richiesta.

L'applicazione è ospitata su Vercel. Il database, l'autenticazione e lo storage dei file sono gestiti da Supabase. Questi fornitori possono agire come responsabili del trattamento per conto di Kynelio, nell'ambito dei rispettivi accordi.

• Dati account: per la durata dell'account, salvo obblighi legali di conservazione ulteriori (es. fiscali/contabili).
• Dati di allenamento e progressi (workout, peso, misure, readiness): per la durata dell'account, salvo cancellazione.
• Log di sicurezza: conservati per un periodo limitato secondo la policy operativa interna.
• Dati di fatturazione: secondo gli obblighi fiscali applicabili e le policy di conservazione di Stripe.
• Alla cancellazione dell'account (disponibile dall'area Impostazioni), i dati vengono eliminati definitivamente salvo quanto debba essere mantenuto per obblighi di legge.

I periodi esatti di conservazione, incluse eventuali eccezioni per obblighi legali specifici, sono definiti nella policy operativa interna e negli obblighi applicabili - questa sezione non introduce periodi di conservazione in anni non ancora stabiliti.

Kynelio si avvale dei seguenti fornitori terzi per l'erogazione del servizio:

• Supabase (database, autenticazione, storage file)
• Vercel (hosting applicativo)
• Stripe (pagamenti e fatturazione)
• Anthropic (elaborazione AI, solo funzioni opzionali attivate dal coach)
• Resend (invio email transazionali funzionali)

Questo elenco riflette i fornitori effettivamente integrati nella configurazione attuale del prodotto. Se la configurazione cambia (es. cambio del provider email), questa sezione deve essere aggiornata di conseguenza.

Alcuni dei fornitori indicati alla sezione 13 possono trattare dati anche al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento deve avvenire tramite strumenti previsti dalla normativa applicabile (ad esempio le Clausole Contrattuali Standard della Commissione Europea, o l'adesione a un quadro di adeguatezza riconosciuto).

TODO legale: verificare per ciascun fornitore lo strumento di trasferimento effettivamente in essere (SCC, Data Privacy Framework, o altro), l'eventuale data residency configurabile, e ottenere/allegare i rispettivi DPA prima del lancio commerciale.

In base al Regolamento (UE) 2016/679 (GDPR), l'utente ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei propri dati, oltre al diritto di reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitare questi diritti puoi:

• Esportare una copia dei tuoi dati direttamente dall'area Impostazioni dell'app.
• Richiedere la cancellazione definitiva del tuo account dall'area Impostazioni dell'app.
• Scrivere a kynelio.support@gmail.com per qualsiasi altra richiesta relativa ai tuoi dati.

Questa informativa può essere aggiornata nel tempo. La versione e la data di entrata in vigore correnti sono indicate all'inizio della pagina. In caso di modifiche sostanziali potrà essere richiesta una nuova presa visione o accettazione, secondo quanto indicato nei Termini di Servizio.

Per qualsiasi domanda su questa informativa: kynelio.support@gmail.com.