Privacy Policy

Ultimo aggiornamento: Giugno 2025

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Collective Movement Roma. Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo: privacy@collectivemovement.it

2. Dati raccolti

L'applicazione CMSchool raccoglie e tratta le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email e password (cifrata)
• Dati di utilizzo: sessioni di allenamento completate, progressi, statistiche di performance
• Contenuti generati dall'utente: messaggi inviati tramite la chat con il coach, link a video inviati tramite Video Check, note e descrizioni degli esercizi
• Dati tecnici: tipo di dispositivo, versione del sistema operativo, log di accesso anonimi

3. Finalità del trattamento

I dati raccolti sono utilizzati esclusivamente per:

• Fornire e gestire il servizio di coaching fitness personalizzato
• Consentire la comunicazione tra coach e clienti tramite chat e video check
• Monitorare e visualizzare i progressi dell'utente nel tempo
• Garantire la sicurezza e il corretto funzionamento dell'applicazione
• Inviare notifiche relative all'attività dell'app (es. nuovi messaggi dal coach)

4. Base giuridica

Il trattamento dei dati si basa sul consenso dell'utente (art. 6 comma 1 lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6 comma 1 lett. b GDPR).

5. Conservazione dei dati

I dati personali sono conservati per tutta la durata del rapporto contrattuale e per un periodo massimo di 24 mesi dalla cessazione dell'account, salvo obblighi di legge che richiedano una conservazione più lunga.

6. Condivisione con terze parti

I dati non vengono venduti né ceduti a terzi per finalità commerciali. CMSchool si avvale dei seguenti fornitori di servizi tecnici:

• Supabase Inc. — archiviazione dati e autenticazione (server in EU)
• Apple Inc. — distribuzione dell'app tramite App Store

Tali fornitori trattano i dati esclusivamente come responsabili del trattamento e nel rispetto del GDPR.

7. Trasferimento internazionale dei dati

I dati sono archiviati su server situati nell'Unione Europea. Eventuali trasferimenti al di fuori dell'UE avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard).

8. Diritti dell'utente

In conformità al Regolamento UE 2016/679 (GDPR), l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiedere la rettifica o la cancellazione dei dati
• Opporsi al trattamento o richiederne la limitazione
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'autorità di controllo (Garante Privacy Italia: garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a: privacy@collectivemovement.it

9. Sicurezza

CMSchool adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o divulgazione, inclusa la cifratura delle password e la trasmissione dei dati tramite connessioni sicure (HTTPS/TLS).

10. Minori

L'app CMSchool è destinata a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati personali, contattaci per richiederne la cancellazione.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica in-app o email. L'utilizzo continuato dell'applicazione dopo la pubblicazione delle modifiche costituisce accettazione della nuova policy.