Privacy Policy

Il titolare è Leonardo Benedetti, preparatore atletico, P.IVA 02685450468, Via della Ferrovia 41, 55049 Viareggio (LU). Per informazioni, revoche o richieste sui tuoi dati scrivi a leonardobenedetti_sc@icloud.com.

• Contenuto richiesto: nome, email, livello e obiettivo sportivo; facoltativamente interesse per un percorso. Al momento dell’invio vengono comunicati anche il dominio di provenienza e gli eventuali codici della campagna presenti nel collegamento, senza cookie pubblicitari. La base giuridica è il consenso (art. 6.1.a GDPR). Senza i campi richiesti non è possibile gestire la richiesta. Il modulo non raccoglie dati su dolori o infortuni: non inserirli nei campi liberi.
• Comunicazioni promozionali: solo con la scelta facoltativa e separata nel modulo (art. 6.1.a GDPR e art. 130 Codice privacy). Rifiutare non impedisce di richiedere contenuti o prenotare. Puoi revocare scrivendo all’email indicata; nelle comunicazioni promozionali deve essere presente anche un mezzo semplice di disiscrizione.
• Contatti e chiamata conoscitiva: nome, email, eventuale telefono, risposte al questionario (sport, livello, frequenza di gioco, preparazione attuale, obiettivi, organizzazione, attrezzature, aspettative e disponibilità a valutare il coaching), data e ora richieste, identificativo della prenotazione e collegamento alla riunione. La base è la gestione della richiesta e delle misure precontrattuali (art. 6.1.b GDPR). I dati obbligatori servono a prenotare e ricevere conferma; il telefono è facoltativo. Prenotare non iscrive a messaggi promozionali.

Chi inizia un percorso riceve da Leonardo un codice personale, monouso e a scadenza, per compilare il questionario di avvio su /questionario. Il questionario chiede dati anagrafici e di contatto, livello e obiettivi sportivi, disponibilità e, soprattutto, dati sulla salute: infortuni in corso e passati, interventi chirurgici e patologie diagnosticate, integratori, visita medica sportiva, zone di dolore, peso e variazioni di peso, alimentazione e intolleranze, sonno, stress, fumo e alcol.

Questi dati servono solo a programmare un allenamento sicuro e adatto. La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sulla salute, il consenso esplicito (art. 9.2.a GDPR), richiesto con una casella separata nel questionario prima dell’invio. Senza quel consenso il questionario non può essere inviato e il percorso va impostato in altro modo con Leonardo. Puoi revocarlo in qualsiasi momento scrivendo a Leonardo, senza effetti sui trattamenti già svolti.

Le risposte non vengono salvate sul sito: alla conferma il server le controlla, genera un PDF e lo invia tramite Resend all’indirizzo email di Leonardo. Del codice il sito conserva soltanto un’impronta crittografica, l’etichetta assegnata da Leonardo, le date di creazione, scadenza e uso. Durante la compilazione un cookie tecnico tiene aperta la sessione per al massimo 3 ore (vedi Cookie Policy). Se l’atleta ha meno di 18 anni, il questionario va compilato con chi esercita la responsabilità genitoriale, che presta il consenso.

L’infrastruttura può registrare indirizzo IP, orario, richieste e dati tecnici del browser per fornire il sito, diagnosticare guasti e contrastare abusi. Il limite alle richieste usa un identificativo derivato dall’IP, non un profilo pubblicitario. Questi trattamenti rispondono al legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR), nel rispetto dei diritti dell’utente. Cookie e memoria locale sono descritti nella Cookie Policy.

Per avviare un percorso vengono definite separatamente le informazioni necessarie all’allenamento, gli strumenti di comunicazione e le condizioni del servizio. I dati contrattuali e amministrativi sono trattati per eseguire il contratto e gli obblighi di legge (art. 6.1.b e 6.1.c GDPR). Eventuali video tecnici non comportano automaticamente un’autorizzazione alla pubblicazione.

Dati su salute, dolori, infortuni o certificati richiedono una specifica condizione dell’art. 9 GDPR, oltre alla base dell’art. 6: la firma del contratto non equivale a un consenso esplicito per qualsiasi uso. Per il questionario di avvio le informazioni sono nella sezione 3; per altri dati sanitari (per esempio certificati o referti) vengono fornite prima della raccolta, con finalità, destinatari e tempi di conservazione.

Se hai fra 14 e 17 anni puoi chiedere informazioni, ma il percorso deve essere concordato con chi esercita la responsabilità genitoriale. Sotto i 14 anni il primo contatto deve avvenire tramite il genitore. La soglia italiana di 14 anni per determinati consensi digitali non equivale alla capacità di stipulare da soli il contratto di coaching. Le informazioni sull’uso dei dati devono essere spiegate anche all’atleta in modo comprensibile.

• Vercel: ospita il sito e tratta richieste e registrazioni tecniche.
• Cloudflare: gestisce il DNS del dominio.
• Supabase: conserva contatti, preferenze, dati operativi e registrazioni necessarie a sicurezza e gestione delle richieste.
• Cal.com: gestisce disponibilità, prenotazioni e conferme. Informativa Cal.com.
• Google Calendar e Meet: verificano gli impegni sovrapposti e consentono appuntamenti e videochiamate.
• Resend: invia le email relative alle richieste e il PDF del questionario di avvio all’email di Leonardo.
• Anthropic (Claude, via API): solo con il consenso facoltativo dell’atleta, elabora i dati del profilo sportivo e di salute senza nome né contatti per produrre una bozza della scheda (vedi sezione AI).

Gli acquisti online non sono attivi. Per eventuali ordini già esistenti, Stripe gestisce il pagamento; il sito può conservare identificativi, importi e stato dell’ordine, ma non il numero completo della carta.

I ruoli dei fornitori dipendono dal servizio: quando trattano dati per conto di Leonardo devono essere disciplinati da accordi ai sensi dell’art. 28 GDPR; per proprie finalità possono operare come titolari autonomi. I servizi cloud possono comportare accessi o trasferimenti fuori dallo Spazio economico europeo. Non si presume che tutti i dati restino in Italia o nell’UE: le garanzie applicabili al singolo fornitore e le informazioni per ottenerne copia possono essere richieste al titolare.

Leonardo usa strumenti di intelligenza artificiale (ChatGPT/OpenAI, Claude/Anthropic, Google Gemini, modelli DeepSeek) solo come supporto al proprio lavoro, come previsto dall’art. 13 della legge 132/2025: le scelte professionali restano sue e la responsabilità non cambia. Per bozze di contenuti e materiali generici usa esempi non riconducibili ai clienti.

Bozza della scheda con AI. Solo se l’atleta lo accetta con la casella facoltativa del questionario (o del genitore, se minorenne), Leonardo può inviare a Claude tramite l’API di Anthropic età, sesso, altezza, peso, sport, livello, frequenza, obiettivo, infortuni, dolori e note, senza nome, email o telefono, per ottenere una prima bozza del programma. La base è il consenso esplicito (art. 6.1.a e 9.2.a GDPR); rifiutarlo non cambia il percorso: la scheda viene scritta a mano. Anthropic agisce come responsabile del trattamento secondo i propri termini commerciali, che escludono l’uso dei dati inviati via API per addestrare i modelli; il trattamento può avvenire negli Stati Uniti, con le garanzie del capo V GDPR (Data Privacy Framework o clausole contrattuali standard, a seconda del caso). Togliere il nome non rende anonimi i dati: per questo resta un trattamento di dati personali sulla salute.

La bozza AI non viene mai consegnata così com’è: Leonardo la rivede, la corregge e ne risponde. L’AI non formula diagnosi, non decide l’idoneità all’allenamento e non prende decisioni automatizzate con effetti giuridici o analoghi (art. 22 GDPR). Puoi chiedere in qualsiasi momento quali strumenti sono stati usati per il tuo percorso.

Hermes aiuta Leonardo a gestire le fasce di disponibilità; Cal.com confronta gli orari con gli impegni di Google Calendar. Il questionario della chiamata usa regole esplicite, senza AI: se compili da minorenne senza un genitore, cerchi esclusivamente assistenza in presenza o contenuti gratuiti, oppure non hai tempo da dedicare alla preparazione, propone un contatto diretto al posto della prenotazione automatica. Non è una valutazione sanitaria o di idoneità sportiva e non decide l’ammissione al coaching: puoi chiedere un confronto a Leonardo. Le risposte restano nella memoria della scheda del browser per proseguire e rivederle; vengono inviate al sito e allegate alla prenotazione in Cal.com soltanto quando la confermi. Non inserire dati sanitari o dati identificativi di altre persone in questo questionario della chiamata: i dati sulla salute si raccolgono solo nel questionario di avvio, con il consenso dedicato.

I contatti commerciali sono conservati per un massimo di 24 mesi dall’ultimo contatto, salvo revoca o diversa base giuridica documentata. Le prenotazioni e le relative comunicazioni sono conservate per gestire l’appuntamento e le eventuali contestazioni, limitando i dati a quelli necessari. I documenti fiscali seguono i termini di legge applicabili. Le registrazioni tecniche sono conservate per le esigenze di funzionamento e sicurezza secondo i tempi dei servizi utilizzati, con eventuale conservazione ulteriore limitata agli incidenti da gestire. Il PDF del questionario di avvio e gli altri dati sulla salute sono conservati per la durata del percorso e poi cancellati, salvo quanto serve per obblighi di legge o per tutelare un diritto in giudizio; i codici di accesso scaduti o usati non contengono risposte. Per i video del coaching i tempi sono indicati prima della raccolta. Non tutti i dati devono essere conservati per il medesimo periodo.

Puoi chiedere accesso, rettifica, cancellazione e limitazione nei casi previsti dal GDPR; puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione, e in qualsiasi momento al marketing. La portabilità riguarda i dati forniti, trattati con mezzi automatizzati sulla base del consenso o di un contratto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Scrivi a leonardobenedetti_sc@icloud.com: la risposta è fornita senza ingiustificato ritardo, di regola entro un mese; eventuali proroghe consentite vengono motivate entro quel termine. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Una richiesta di cancellazione non elimina gli obblighi di conservazione imposti dalla legge.