La presente informativa descrive come YouPilates tratta i dati personali degli utenti della piattaforma (sito e applicazione), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Titolare del trattamento è MMM SRL, P.IVA e C.F. 04153160132, con sede in Via Mameli 6, 23807 Merate (LC). Sedi operative: Via Circo 1, Milano e Galleria Corso Vercelli, Milano. Per ogni richiesta relativa ai dati personali: privacy@youpilates.it.
2. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, email, telefono, città, data di nascita.
- Dati di fatturazione: codice fiscale, partita IVA, ragione sociale, indirizzo, PEC/codice destinatario SDI.
- Dati particolari (art. 9 GDPR): eventuale certificato medico o documenti sanitari caricati dall'utente, trattati solo previo consenso esplicito e per la sicurezza dell'attività fisica.
- Dati di prenotazione e pagamento: sessioni prenotate, ingressi, storico, transazioni (gestite tramite il fornitore di pagamento).
- Immagini e riprese: foto/video realizzati in studio (vedi informativa dedicata).
- Dati tecnici: dati di accesso e di utilizzo necessari al funzionamento e alla sicurezza del servizio.
3. Finalità e basi giuridiche
- Erogazione del servizio (prenotazioni, noleggio reformer, account): esecuzione del contratto (art. 6.1.b).
- Fatturazione e adempimenti fiscali: obbligo legale (art. 6.1.c).
- Gestione di eventuali dati sanitari: consenso esplicito (art. 9.2.a).
- Visibilità tra iscritti e community: consenso, revocabile in qualsiasi momento dalle impostazioni del profilo (art. 6.1.a).
- Comunicazioni promozionali: consenso (art. 6.1.a) o legittimo interesse per servizi analoghi già fruiti.
- Sicurezza della piattaforma: legittimo interesse (art. 6.1.f).
4. Natura del conferimento
Il conferimento dei dati anagrafici e di fatturazione è necessario per prenotare e per l'emissione della fattura del noleggio: il rifiuto rende impossibile fruire del servizio. Gli altri dati (es. bio, obiettivi, visibilità, immagini) sono facoltativi.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per nostro conto, da fornitori nominati responsabili ex art. 28 GDPR, tra cui:
- Supabase — hosting del database e autenticazione (infrastruttura in Unione Europea).
- Stripe — elaborazione dei pagamenti in app.
- Groq — fornitore dell'assistente virtuale (AI): elabora i testi digitati nell'assistente per generarne le risposte (vedi §9).
- I trainer — professionisti autonomi che, per necessità operative, accedono ai dati degli iscritti alle proprie classi.
- Consulenti e commercialista — per gli adempimenti fiscali; autorità competenti ove previsto per legge.
I dati non sono diffusi né ceduti a terzi per finalità di marketing proprie di questi ultimi.
6. Trasferimenti extra-UE
Ove un fornitore comporti un trasferimento di dati fuori dallo Spazio Economico Europeo (ad es. per servizi di pagamento), esso avviene sulla base di garanzie adeguate previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
7. Periodo di conservazione
- Dati dell'account e di prenotazione: per la durata del rapporto e per il tempo necessario a definirlo.
- Dati e documenti fiscali (fatture): 10 anni, come previsto dalla normativa.
- Dati trattati su consenso (immagini, marketing, visibilità): fino a revoca del consenso.
8. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), nonché revocare i consensi prestati senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a privacy@youpilates.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Assistente virtuale (AI)
La piattaforma mette a disposizione un assistente virtuale facoltativo (“Chiedi a YOU”) che risponde a domande su Pilates, prezzi e Metodo e può suggerire il trainer più adatto. Per generare le risposte, il testo che digiti nell'assistente viene inviato ed elaborato da Groq, fornitore di intelligenza artificiale con infrastruttura al di fuori dello Spazio Economico Europeo (con le garanzie di cui al §6). La base giuridica è il legittimo interesse a fornire assistenza e informazioni (art. 6.1.f).
Ti invitiamo a non inserire nell'assistente dati personali o particolari — in particolare dati relativi alla salute: non è il canale destinato a tali informazioni. Le risposte sono generate automaticamente e possono contenere imprecisioni; per prezzi, disponibilità e condizioni fanno sempre fede le pagine ufficiali e lo staff. Il fornitore può trattare i dati secondo i propri termini di servizio.
10. Processo decisionale automatizzato
Non è previsto alcun processo decisionale automatizzato che produca effetti giuridici sull'interessato. L'assistente virtuale (§9) ha finalità puramente informative e non adotta decisioni che incidono sui tuoi diritti.