Ultimo aggiornamento: 22 settembre 2026
La maggior parte dei dati di cui questa informativa parla non sta sui nostri server.
Diario alimentare, sonno, battito, variabilità cardiaca, peso, misure, allenamenti e foto dei progressi vivono sul tuo telefono, in un archivio locale. Non è una promessa organizzativa: è come è costruito il sistema, e le tabelle che un tempo li contenevano sono state cancellate.
⚠️ Due eccezioni, e te le diciamo subito:
In tutti e due i casi passano, non si fermano: il nostro server li inoltra e non li conserva.
I messaggi della chat non li possiamo leggere. Sono cifrati fra il telefono di chi scrive e quello di chi riceve: il nostro server conserva byte di cui non ha la chiave.
Niente parte verso un'intelligenza artificiale senza il tuo consenso, e puoi toglierlo quando vuoi, con effetto dalla richiesta successiva (§8).
| Titolare del trattamento | SeeMyPage di Ronconi Riccardo · Via degli Orti, 426 — 01036 Nepi (VT) · P.IVA 02288080563 · C.F. RNCRCR88T16H501M · PEC legale@pec.seemypage.it |
| Contatto privacy | info@smp-digital.it |
| Responsabile della protezione dei dati (DPO) | Non designato: non ne ricorre l'obbligo (art. 37 GDPR), perché i dati sulla tua salute — peso, diario, allenamenti, sonno — non stanno sui nostri server. Per qualunque domanda sui tuoi dati scrivi a info@smp-digital.it |
Il titolare siamo sempre noi. Anche quando sei iscritto a una palestra o segui un trainer: loro vedono i tuoi dati per seguirti, e lo fanno per nostro conto, come responsabili del trattamento (art. 28 GDPR). ⚠️ Prima di poterti seguire firmano un accordo che dice cosa possono fare con quei dati e cosa no — e non possono usarli per altro.
Se usi l'app da solo, non li vede nessun altro.
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome, email, nome utente, telefono | Identificazione e accesso | Art. 6(1)(b) — esecuzione del contratto |
| Password (conservata solo come hash) | Accesso | Art. 6(1)(b) |
| Identificativo Google/Apple | Accesso con account esterno | Art. 6(1)(b) |
| Palestra di appartenenza, trainer che ti seguono | Erogazione del servizio | Art. 6(1)(b) |
| Schede modello della palestra | Patrimonio della palestra | Art. 6(1)(f) — legittimo interesse |
| Messaggi cifrati | Recapito | Art. 6(1)(b) · ⚠️ illeggibili per noi |
| Chiave pubblica di cifratura | Recapito dei messaggi | Art. 6(1)(b) |
| Pacchetto cifrato della chiave d'account | Recupero su un dispositivo nuovo | Art. 6(1)(b) · ⚠️ illeggibile per noi |
| Registro di controllo (accessi, impersonazioni) | Sicurezza | Art. 6(1)(f) |
| Conteggi dell'uso dell'intelligenza artificiale | Quota e fatturazione | Art. 6(1)(b) · 💡 conteggi, non contenuti |
| Dichiarazione di maggiore età e consensi, con data e ora | Prova ai sensi dell'art. 7(1) | Art. 6(1)(c) |
| Il comune che indichi | Farti trovare palestre e trainer vicino a te | Art. 6(1)(b) · 💡 facoltativo, si può togliere |
| La foto del profilo, se la carichi | Farti riconoscere da chi ti scrive | Art. 6(1)(a) — consenso, dato caricandola |
| Quali schede sponsorizzate hai visto, e quando | Fatturare la pubblicità a chi la compra | Art. 6(1)(f) — legittimo interesse |
| Pagamenti: il piano che hai, le sue date, i riferimenti del cliente, dell'abbonamento e delle fatture presso Stripe | Incassare e rinnovare quello che compri | Art. 6(1)(b), e 6(1)(c) per gli obblighi fiscali |
Salvo le eccezioni dette al §1, e ripetute qui accanto a ogni voce:
⚠️ La conseguenza, detta chiaramente: se disinstalli l'app senza un backup, questi dati si perdono, e noi non possiamo ridarteli. È il prezzo di non averli.
💡 Il backup lo fa l'app sul tuo Google Drive, in una cartella che vede solo lei, ed è cifrato con la tua password di recupero: noi non possiamo aprirlo.
| Vediamo | Non vediamo |
|---|---|
| Che due persone si sono scritte | Cosa si sono scritte |
| Quando, e quanti messaggi | Nemmeno una parola |
🚨 Nemmeno con un accesso da amministratore, nemmeno leggendo il database. Non è una regola del programma: la chiave non esiste sui nostri server.
Una conversazione non sparisce. Se esci da una palestra, o il rapporto con un trainer si chiude, la conversazione resta: puoi sempre rileggerla, ma non si può più scrivere.
Vale anche per le foto. Una foto mandata in chat viene cifrata sul telefono prima di partire, e la chiave per aprirla viaggia dentro il messaggio, a sua volta cifrato.
🚨 E sul server resta al massimo ventiquattro ore. Appena chi la riceve la scarica, la cancelliamo; se non la scarica entro un giorno, la cancelliamo lo stesso. ⚠️ Quindi: se chi deve riceverla non apre l'app entro ventiquattro ore, quella foto è persa.
Puoi mandare un messaggio o una foto che si aprono una volta sola. Dopo l'apertura spariscono dal server e dal telefono di chi li ha ricevuti; a te restano ventiquattro ore, poi resta solo la scritta «Messaggio effimero» o «Foto effimera».
Su Android la schermata di lettura blocca screenshot e registrazione dello schermo. ⚠️ Ma è una cortesia, non una garanzia: chi riceve può sempre fotografare lo schermo con un altro telefono, e nessuna misura tecnica lo impedisce. Non mandare «una volta sola» qualcosa che non potresti permetterti di veder conservato.
Per farlo funzionare il server sa tre cose in più: che quel messaggio è «una volta sola», quando è stato aperto, e se conteneva una foto. Il contenuto resta illeggibile anche in questo caso.
Se colleghi Health Connect (o Apple Health), l'app legge quante calorie hai bruciato muovendoti e gli allenamenti registrati dall'orologio: tipo, quando, per quanto, distanza, passi, velocità e dislivello.
A cosa servono: le calorie si sommano al tuo obiettivo del giorno, così mangi in base a quanto ti sei mosso davvero; gli allenamenti finiscono nel tuo storico anche quando non apri l'app.
🚨 Non ci arrivano: non esiste un indirizzo del nostro server che li riceva, e i conti si fanno sul tuo telefono. L'unica cosa che ne esce è la settimana di allenamenti descritta in §3.5, e solo con quel consenso.
⚠️ Non scriviamo niente in Health Connect o Apple Health: chiediamo solo di leggere.
Nell'elenco dei permessi vedrai anche le calorie totali. Le chiediamo solo perché, senza quel permesso, il sistema non consegna gli allenamenti. Non le leggiamo mai: comprendono le calorie che bruci stando fermo, e usarle ti farebbe credere di poter mangiare molto più del vero.
Se fai una camminata, una corsa o un giro in bici all'aperto, l'orologio registra dove sei passato. L'app può mostrarti la forma di quel tracciato nello storico.
È il dato più delicato che l'app tocchi: da qualche uscita si capisce dove abiti e a che ora esci di casa. Per questo:
| Chi te lo chiede | Android, non noi, mostrandoti il tracciato |
| Quando | Ogni uscita, una alla volta, e solo se premi «Mostra il percorso» |
| Se dici di no | Ce lo ricordiamo e non te lo richiediamo più da soli |
| Se hai spento il consenso «Dati di salute» | Non ti viene nemmeno chiesto |
🚨 Il percorso resta sul tuo telefono. Non arriva al nostro server, non entra nel consiglio dell'intelligenza artificiale, non lo vedono la tua palestra né il tuo trainer. E la forma la disegniamo noi, con una linea su uno sfondo vuoto: niente mappa vera, perché una mappa con le strade vorrebbe dire dire a un altro servizio dove sei stato.
Un elenco di quando e per quanto ti alleni dice più di quanto sembri: a che ora esci di casa, quando sei fuori. Il tipo aggiunge altro — «sci» o «nuoto in acque libere» dicono anche dove sei stato. È esattamente per questo che resta sul tuo telefono.
Il consiglio del giorno può tenere conto di come hai dormito e di come ti sei allenato. È una casella a parte, spenta finché non la accendi, e si spegne da sola se togli il consenso all'intelligenza artificiale.
Cosa parte, esattamente, per gli ultimi sette giorni:
| ore dormite, risvegli, minuti di sonno profondo e REM | quanto hai dormito, e quanto è stato ristoratore |
| variabilità cardiaca e battito a riposo, con la tua media | da soli non vogliono dire niente |
| di ogni allenamento: giorno, minuti, tipo e calorie | dopo un lavoro di forza e dopo un'ora di corsa il consiglio giusto è diverso |
🚨 Cosa non parte mai: quanti chilometri, quanti passi, da quale app arriva il dato, il nome della tua scheda — da un nome come «riabilitazione spalla» si capirebbe qualcosa sulla tua salute — e il percorso.
Non li conserviamo: il server li mette nella richiesta al modello e li dimentica.
💡 Il consiglio non ti dirà mai cosa hai. Al modello è vietato nominare apnee, disturbi del sonno o stress: può usare quei numeri per dirti di andarci piano oggi, non per dirti che sei malato. Se qualcosa sembra fuori scala per più giorni, ti dirà di parlarne con il tuo trainer o con un medico.
Per il consiglio del giorno e per riconoscere i pasti, alcuni dati vengono mandati ad Anthropic PBC, negli Stati Uniti.
⚠️ Da ciò che una persona mangia si inferisce il suo stato di salute (Corte di giustizia UE, C-184/20). Per questo il consenso all'intelligenza artificiale è separato da tutti gli altri, e senza di esso il nostro server rifiuta la richiesta: non è solo un controllo dell'app.
| Parte | Quando |
|---|---|
| Il testo che scrivi per farti stimare un alimento, così come l'hai scritto | Quando lo chiedi tu |
| La foto di un pasto, ricodificata: posizione GPS, modello del telefono e data di scatto non partono | Quando la mandi tu |
| I totali della giornata — calorie, macronutrienti, il tuo obiettivo (per esempio «dimagrimento graduale»), fabbisogno calcolato dal telefono | Col consiglio del giorno |
| 🔴 Il tuo peso | Col consiglio del giorno: senza, 1.900 calorie su un consumo di 2.000 e su uno di 3.000 sembrerebbero la stessa cosa |
⛔ Non parte mai chi sei: né il tuo nome, né la tua email, né l'identificativo del tuo account, né la tua palestra, né il tuo indirizzo IP. ⚠️ L'unica eccezione è quella che scrivi tu: se nel testo di un alimento metti il tuo nome, parte anche quello.
💡 Quello che non parte mai: misure, massa grassa, foto dei progressi, allenamenti nel dettaglio.
E il consiglio, una volta scritto, non lo teniamo: il testo resta sul tuo telefono. Da noi rimane solo quando è stato generato, per non fartelo pagare due volte nella stessa giornata.
Se sei abbonato, l'assistente può guardare come è andato ogni esercizio di una scheda e scrivertelo in una riga.
Cosa parte: il nome di ogni esercizio e, per le ultime otto sedute, una sola serie — quella con il carico più alto — di cui tre numeri: il giorno, il carico in chili, le ripetizioni. ⛔ Non parte nient'altro: non il nome della scheda, non le note, non chi te l'ha scritta.
I tuoi allenamenti non sono sui nostri server, quindi questo è l'unico momento in cui quei numeri escono dal telefono. L'analisi parte quando apri la pagina di quella scheda, se da allora ti sei allenato con lei e se non ne è già stata fatta una nelle ultime 24 ore: in pratica, una per allenamento. Né la domanda né la risposta restano da noi.
⚖️ L'assistente descrive quello che è successo, e non ti dice cosa fare. Leggerai «il carico è fermo da un mese», mai «la prossima volta metti 62,5 kg». Prescrivere un allenamento spetta a un professionista abilitato: per questo ogni frase che torna passa da un controllo automatico, e se contiene un consiglio viene tolta prima di arrivarti.
Costa un gettone ogni volta.
Se hai un piano scritto da un professionista — un medico, un biologo nutrizionista, un dietista — o una scheda della palestra, puoi caricarne il PDF o fotografarlo, fino a cinque pagine, e farlo ricopiare in righe che l'app sa leggere.
🚨 È l'unico caso in cui un documento con il tuo nome può passare dai nostri server. Per questo, prima che parta qualunque cosa, ti chiediamo se sul foglio ci sono nome, data di nascita, codice fiscale o l'intestazione dello studio: se ci sono, ti conviene coprirli, altrimenti arrivano all'intelligenza artificiale anche quelli. Te lo chiediamo a ogni importazione, e senza quel consenso non parte niente.
| Parte | Non parte |
|---|---|
| Il documento che hai scelto, così com'è | Il tuo nome, la tua email, il nome del file |
| Il tuo peso, le tue misure, il tuo diario |
Quanto resta: il documento sta sul nostro disco il tempo della trascrizione — minuti — e poi si cancella da solo, che sia andata bene o male. La bozza da controllare resta finché non la confermi, e comunque non oltre sette giorni. Quello che confermi resta solo sul tuo telefono.
Nessun trainer, nessuna palestra e nessun amministratore può vedere quello che importi. E nessuno qui dentro elabora diete: ricopiamo un documento che qualcun altro ha già firmato.
⚠️ La trascrizione può sbagliare un numero senza che si veda: per questo la controlli tu, riga per riga, con l'originale a portata di mano. E una fotografia è meno affidabile di un PDF.
Prima di accendere l'intelligenza artificiale ti chiediamo di leggere e dichiarare di aver capito questo:
Quello che l'intelligenza artificiale produce in questa app — stime, consigli del giorno, analisi degli allenamenti — non è mai un parere medico, né di un nutrizionista, né di un preparatore. È una stima statistica: può sbagliare, anche mentre sembra sicura di sé. Non farci affidamento per decisioni che riguardano la tua salute: parlane con un medico.
Registriamo quando l'hai accettata. Senza, nessuna funzione con l'intelligenza artificiale risponde. Dalla schermata Privacy e AI puoi rileggerla o ritirarla quando vuoi: ritirarla spegne anche l'intelligenza artificiale, senza chiederti conferme.
Ovunque l'app ti mostri qualcosa prodotto da un modello, accanto trovi l'etichetta «Generato con l'AI».
Il comune non è la tua posizione. Non usiamo il GPS per questo: indichi tu un comune da un elenco, e serve solo a ordinare i risultati del catalogo. Puoi toglierlo quando vuoi.
La foto del profilo è l'unica tua immagine che sta sui nostri server, perché serve a farti riconoscere da chi ti scrive. Puoi toglierla quando vuoi.
Le schede sponsorizzate. Quando il catalogo ti mostra una scheda a pagamento, registriamo che l'hai vista quel giorno — una volta al giorno, anche se apri il catalogo dieci volte — per fatturare la pubblicità. ⚠️ Chi paga la pubblicità non riceve il tuo nome: vede solo quante persone ha raggiunto.
I pagamenti passano da Stripe. I dati della tua carta li scrivi sulla pagina di Stripe, e noi non li vediamo mai.
A Stripe diamo la tua email e, se attivi il piano a consumo di una palestra, il nome della palestra. Da Stripe teniamo solo i riferimenti che servono a riconoscere il tuo abbonamento e le tue fatture, e la data di un eventuale pagamento non riuscito — per avvisarti, non per spegnerti il servizio: Stripe riprova per qualche giorno.
Per un abbonamento personale, carta, ricevute e disdetta si gestiscono dal portale di Stripe, che raggiungi dall'app.
Se sei una palestra, per ogni pagamento emettiamo una fattura elettronica, intestata con i dati che inserisci nelle impostazioni del pannello: ragione sociale, partita IVA o codice fiscale, sede legale, codice destinatario o PEC. La fattura li conserva come erano quel giorno, e si tiene per dieci anni anche se chiudi l'account, perché lo impone la legge (art. 2220 del Codice civile). Il PDF lo scarichi dal pannello, in «Il tuo piano».
Se ci scrivi dal modulo Scrivici, riceviamo quello che hai compilato: nome, email, e se li hai messi telefono, nome dell'attività, quanti iscritti e quanti trainer, oltre al messaggio.
Serve a risponderti, e a nient'altro. Niente newsletter, niente pubblicità, niente giro ad altri. ⚠️ Lo leggiamo solo noi, dal pannello della piattaforma.
🚨 Non registriamo il tuo indirizzo IP né che browser usi. Per difendere il modulo dagli invii automatici basta un limite al numero di invii, e quello non ha bisogno di sapere chi sei.
La richiesta si conserva 24 mesi dall'invio, e poi si cancella da sola: una trattativa che riparte dopo un anno è normale, dopo due non è più la stessa. Se vuoi che spariscano prima, scrivicelo — vedi §6.
Ogni tanto offriamo promozioni: gettoni in regalo, sconti, mesi di abbonamento, prove gratuite. Per decidere a chi spetta una promozione usiamo solo dati che abbiamo già per farti funzionare il servizio:
🚨 Non usiamo mai i dati che stanno sul tuo telefono — diario, allenamenti, peso, sonno — e non potremmo: non li abbiamo.
Una promozione te la possiamo far sapere nell'app, con una notifica, per email o nel pannello, se sei una palestra o un trainer. Le promozioni «per tutti» si vedono anche sul sito.
⚖️ Lo facciamo per il nostro legittimo interesse a proporre ai nostri clienti servizi simili a quelli che usano già (art. 6(1)(f)). Puoi opporti quando vuoi, senza motivare, scrivendo a info@smp-digital.it: da quel momento non ti mandiamo più avvisi di promozioni.
Accanto ai prodotti confezionati l'app mostra, quando c'è, la foto del prodotto. Quella foto non passa da noi: il telefono la scarica direttamente dai server di Open Food Facts, un'associazione francese che raccoglie i dati dei prodotti alimentari, perché le immagini sono loro e si ridistribuiscono solo con la loro licenza.
⚠️ Scaricandola, il tuo telefono comunica a Open Food Facts il proprio indirizzo IP e quale immagine chiede, come succede aprendo una qualsiasi pagina web. Noi non mandiamo loro nient'altro: né il tuo nome, né il tuo diario.
| Dato | Quanto |
|---|---|
| Account e dati collegati | Finché l'account esiste |
| Dopo la cancellazione | Cancellati subito, con le eccezioni sotto |
| Riga utente | Anonimizzata, non cancellata — vedi §4.3 |
| Messaggi cifrati | Restano, illeggibili da chiunque — vedi §4.3 |
| Foto in chat | Fino allo scaricamento, e comunque non oltre 24 ore |
| Documento importato dall'app | Il tempo della trascrizione; la bozza non oltre 7 giorni |
| Documento caricato da una palestra nel pannello, per trascrivere una scheda | 30 giorni dal caricamento, poi si cancella da solo; prima, se la palestra elimina l'import |
| Registro di controllo (chi ha fatto cosa nel pannello) | 12 mesi, poi si cancella da solo |
| Richiesta mandata dal modulo di contatto del sito | 24 mesi, poi si cancella da sola — vedi §3.12 |
| Conteggi dell'uso dell'intelligenza artificiale, riga per riga | 13 mesi, poi si cancella da solo. 💡 Restano solo i totali delle fatture, per l'obbligo fiscale |
| Riferimenti dei pagamenti e fatture | Per il tempo imposto dagli obblighi fiscali |
| Comune indicato · foto del profilo | Finché li tieni: si tolgono in qualsiasi momento dal profilo |
| Chi ha visto quali schede sponsorizzate | 13 mesi, poi si cancella |
| Importi delle campagne pubblicitarie | Restano: non contengono nessun nome |
| Quanto | |
|---|---|
| Uso normale | fino a 30 giorni |
| Contenuto segnalato dai sistemi automatici di sicurezza | fino a 2 anni |
| Punteggi di classificazione di sicurezza | fino a 7 anni |
🚨 Quei punteggi sopravvivono alla cancellazione del tuo account da noi: non stanno da noi, e non possiamo cancellarli. Preferiamo dirtelo. Non abbiamo con Anthropic un accordo di «zero data retention», e i due anni sul contenuto segnalato varrebbero comunque.
✅ Anthropic non addestra modelli sul contenuto dei clienti: è scritto nei suoi termini commerciali.
La riga utente si anonimizza invece di sparire. I messaggi puntano a lei: cancellarla porterebbe via anche le risposte del trainer, che sono la sua documentazione professionale. Dopo l'anonimizzazione quella persona è «Utente eliminato», e i messaggi restano cifrati con una chiave che non esiste più: byte casuali accanto a un segnaposto.
| Destinatario | Cosa riceve | Dove | Base del trasferimento |
|---|---|---|---|
| La palestra e i trainer che ti seguono | Nome, email, foto del profilo, se il rapporto è attivo; i messaggi che vi scambiate, cifrati. 🚨 Non il diario, non gli allenamenti, non peso, misure o sonno | UE | Contratto |
| Anthropic PBC | Quello descritto ai §3.5–3.8, e solo con i consensi che servono | 🚨 USA | Art. 28 + clausole contrattuali standard (dec. UE 2021/914) |
| Stripe | Email, e il nome della palestra per il piano a consumo. Mai i dati della carta da noi: li scrivi da loro | UE / USA | Art. 28 + clausole contrattuali standard |
| Firebase / Google (notifiche) | L'identificativo del dispositivo, e il titolo dell'avviso («hai un messaggio», «un'offerta per te») — mai il testo dei messaggi | USA | Art. 28 + clausole contrattuali standard |
| Open Food Facts (immagini dei prodotti) | Solo l'indirizzo IP del telefono e l'immagine chiesta, quando l'app scarica la foto di un prodotto — vedi §3.14 | 🇫🇷 UE | Non la mandiamo noi: la chiede il telefono direttamente |
| Fornitore dell'hosting | Tutto ciò che sta sui nostri server | UE | Art. 28 |
Nessun dato viene venduto, e nessun dato va a chi fa pubblicità.
| Diritto | Come |
|---|---|
| Accesso (art. 15) | Profilo → Backup e dati → Scarica i miei dati: un file con quello che sta sui nostri server e quello che sta sul tuo telefono. Oppure al contatto privacy |
| Rettifica (art. 16) | Dal profilo, subito |
| Cancellazione (art. 17) | Profilo → Elimina account, dall'app, senza scrivere a nessuno |
| Portabilità (art. 20) | Lo stesso file: è JSON, un formato che qualunque altra app o programma sa leggere. ⚠️ Non è protetto da codice: conservalo con cura |
| Revoca del consenso (art. 7(3)) | Profilo → Privacy e consensi. Togliere costa quanto mettere |
| Opposizione (art. 21) | Al contatto privacy |
| Reclamo | Garante per la protezione dei dati personali — garanteprivacy.it |
La revoca di un consenso non ha effetto retroattivo: quello che è già stato fatto resta lecito. Se vuoi anche la cancellazione, usa «Elimina account».
Il servizio è riservato a chi ha compiuto 18 anni. Alla registrazione dichiari di essere maggiorenne, e la dichiarazione viene conservata con data e ora, anche quando entri con Google o Apple.
È una dichiarazione, non una verifica: non ti chiediamo un documento, perché sarebbe un trattamento più invasivo di quello che vogliamo proteggere.
Nessun tuo dato raggiunge un'intelligenza artificiale senza che tu l'abbia detto prima. Non è solo una promessa: ogni funzione che parla con l'intelligenza artificiale passa da un controllo sul nostro server, e se il consenso non c'è — o lo hai tolto — si ferma prima di leggere, salvare o mandare qualunque cosa. Toglierlo ha effetto dalla richiesta dopo.
| Se accendi | Parte |
|---|---|
| Le funzioni con l'intelligenza artificiale | Ciò che serve a quella funzione, e niente altro |
| Sonno e recupero nel consiglio | Anche come hai dormito e come ti sei allenato. Se lo lasci spento il consiglio arriva lo stesso |
| L'importazione di un documento | Solo quel foglio, e te lo chiediamo ogni volta |
Non mandiamo mai niente «per migliorare il servizio», o perché è comodo, o senza che tu lo sappia.
Se il trattamento cambia, questa pagina viene aggiornata e la data in cima cambia con lei. Le modifiche che riguardano i consensi non si applicano da sole: ti vengono richieste di nuovo.
Hai una domanda su questo documento? Scrivici prima di accettare qualcosa che non ti torna: è il momento in cui serve.