Informativa sulla Privacy

Questa informativa spiega come Ludus Magnus tratta i dati personali di palestre, trainer e atleti su ludusmagnus.fit e nell'app mobile Ludus Magnus.

Chi è responsabile dei tuoi dati

Ludus Magnus è gestito da CWTI Ltd, 24 Tax Suite 137b Westlink House, 981 Great West Road, Brentford, TW8 9DN, Regno Unito. Contatto: support@ludusmagnus.fit.

Dati nello spazio di una palestra (per esempio gli atleti, i piani e le sessioni di allenamento di una palestra che usa Ludus Magnus): il titolare del trattamento è la palestra. CWTI Ltd tratta questi dati solo su istruzione della palestra, come responsabile del trattamento. Per richieste su questi dati, contatta prima la tua palestra. Se scrivi a noi, inoltriamo la richiesta alla palestra.

Dati nel tuo spazio personale (esiste solo per gli account creati con la registrazione prima di ottobre 2026; i nuovi account fanno parte di una palestra), e i dati di account e fatturazione di ogni palestra: il titolare del trattamento è CWTI Ltd.

Una persona può avere dati in entrambi i posti, per esempio dopo l'iscrizione a una palestra. Ogni regola vale per i dati in quel posto.

Quali dati trattiamo

• Dati dell'account: nome, indirizzo email, lingua e password (conservata solo come hash sicuro).
• Dati del profilo: data di nascita, genere, altezza, numero di telefono e foto del profilo, se forniti.
• Dati di allenamento: piani di allenamento, sessioni di allenamento, esercizi svolti e misurazioni del peso corporeo.
• Dati della palestra: dettagli della palestra, iscrizioni, trainer e ruoli.
• Dati di fatturazione delle palestre, trattati da Stripe. Non conserviamo i numeri delle carte.
• Dati tecnici: indirizzo IP, dettagli del browser e del dispositivo, e segnalazioni di errore.

Dati sulla salute

Peso corporeo, altezza e storico degli allenamenti possono rivelare informazioni sulla tua salute. La legge dà a questi dati una protezione maggiore (articolo 9 del GDPR). Li usiamo per fornire il servizio: per mostrare i tuoi progressi a te e ai trainer della tua palestra. L'app mobile invia anche a Firebase Analytics eventi sugli allenamenti che registri, per misurare come viene usata l'app (vedi i servizi più sotto). Quando questi dati sono nello spazio di una palestra, la palestra è responsabile della condizione di legge che ne permette il trattamento.

Perché trattiamo i dati e su quale base giuridica

• Per fornire il servizio a cui tu o la tua palestra vi siete iscritti (esecuzione di un contratto).
• Per fatturare alle palestre e tenere la contabilità (esecuzione di un contratto e obbligo di legge).
• Per mantenere sicuro il servizio e per trovare e correggere errori e crash del sito e dell'app mobile (legittimo interesse).
• Per contare le visite alle pagine del sito senza cookie, e per misurare l'uso dell'app mobile (legittimo interesse).

Servizi di terze parti che ricevono dati personali

Questi servizi ricevono dati personali quando usi Ludus Magnus. Ognuno riceve solo quello che serve al suo compito.

• Cloudflare R2 (Cloudflare, Inc.): Conserva i file caricati, come le foto del profilo, e copie di backup continue del database principale e della coda dei job, con 14 giorni di storico. La coda dei job può contenere email in attesa di invio, compresi i link per reimpostare la password.
• Google Firebase Analytics e Crashlytics (Google LLC): Nell'app mobile: un id utente pseudonimo, l'id della palestra, il tuo ruolo e la lingua; eventi di utilizzo, compresi gli allenamenti che registri (esercizi, ripetizioni e il carico a passi di 5 kg); dettagli del dispositivo; e report dei crash.
• Hetzner Online GmbH (Germania): Ospita i nostri server e i database attivi del servizio.
• SendGrid (Twilio Inc.): Invia le nostre email. Riceve l'indirizzo email di ogni destinatario e il contenuto di ogni email, compresi i link di accesso e di reimpostazione della password.
• Sentry (Functional Software, Inc.): Riceve dati tecnici sugli errori e un campione dei tempi delle richieste, che possono includere dettagli della richiesta, e l'id numerico dell'utente connesso.
• Simple Analytics: Conta le visite alle pagine del sito, senza cookie. Riceve l'indirizzo della pagina e i dettagli del browser, e il tuo indirizzo IP come parte della connessione.
• Stripe: Gestisce i pagamenti degli abbonamenti delle palestre: nome, indirizzo email e dati di pagamento di chi paga.
• WhatsApp (Meta Platforms): Solo quando una persona apre un link WhatsApp sul proprio dispositivo. Il link passa il suo contenuto a WhatsApp quando si apre, prima dell'invio del messaggio. Lo staff della palestra può aprire un link che contiene un link di accesso monouso e il numero di telefono dell'iscritto. Un piano di allenamento può essere condiviso con il nome dell'iscritto, il nome del piano e un link pubblico al piano.

Trasferimenti fuori dall'UE e dal Regno Unito

Alcuni di questi servizi sono società negli Stati Uniti, o usano server lì. Questi trasferimenti si basano sulle garanzie di ogni fornitore, come l'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.

Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account esiste. Quando il tuo account viene cancellato, cancelliamo i tuoi dati. Le copie di backup dei dati cancellati scadono entro 14 giorni. Conserviamo i dati di fatturazione e contabili per il tempo richiesto dalla legge.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento o di opporti, e di riceverli in un formato portabile. Puoi anche presentare un reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, nel Regno Unito l'ICO, o l'autorità del paese UE in cui vivi.

Per cancellare il tuo account, accedi al sito, apri Profilo e scegli Elimina account. La cancellazione è immediata. Se sei titolare dell'account di fatturazione di una palestra, prima cedilo a un'altra persona: il sito non cancella un account che ne è titolare. Quando disdici l'abbonamento con la tua palestra, ed è la tua unica palestra su Ludus Magnus, anche la palestra può cancellare il tuo account. Per ogni altra richiesta, scrivi a support@ludusmagnus.fit. Completiamo le richieste via email entro 30 giorni. Maggiori dettagli: Cancella il tuo account.

Minori

Gli utenti devono avere almeno 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni. Se pensi che un minore di 13 anni ci abbia dato dati personali, contattaci e li cancelleremo.

Modifiche a questa informativa

Quando modifichiamo questa informativa, aggiorniamo la data in cima a questa pagina.