Informativa privacy

Ex artt. 13-14 Reg. (UE) 2016/679 (GDPR) · Versione 0.5 · in vigore dal 10 agosto 2026 (data di pubblicazione). Sostituisce la v0.4 del 6 agosto 2026.

1. Chi siamo

Opus è una piattaforma per coach di forza e i loro atleti: il coach prescrive e firma i programmi, l'atleta li esegue dal telefono (anche offline) e registra allenamenti, peso e benessere.

Titolare del trattamento per il funzionamento della piattaforma (account, autenticazione, fatturazione, sicurezza, email transazionali): Andrea Brognera, titolare dell'omonima impresa individuale, Via Sant'Alberto 12, 31059 Zero Branco (TV), Italia — P. IVA 05611300269. Contatto privacy: privacy@opus-training.com.

Il tuo coach è titolare autonomo dei dati che tratta per allenarti (anamnesi, allenamento, corpo e benessere, messaggi, piani nutrizionali, e le limitazioni che registra lui stesso su di te): è lui che decide le finalità del tuo percorso e che adotta — come proprie istruzioni documentate — il modulo di anamnesi, le categorie di dati e le regole di accesso e conservazione descritte in questa informativa. Opus/Andrea Brognera tratta quei dati per suo conto, quale responsabile del trattamento (art. 28), con obblighi contrattuali di riservatezza, sicurezza e assistenza, e non li usa mai per finalità proprie. I dati di contatto del tuo coach ti sono noti dal rapporto diretto e restano visibili in app.

Andrea Brognera è invece titolare dei trattamenti necessari a far funzionare la piattaforma: account e autenticazione, inviti, fatturazione del coach, sicurezza, email transazionali e — se il tuo coach cessa di usare Opus — la custodia dei tuoi dati al solo fine di lasciarteli esportare o cancellare (§6). Per ciascun ruolo trovi in questa informativa finalità, basi giuridiche e tempi di conservazione.

Per esercitare i tuoi diritti hai un unico punto d'ingresso: privacy@opus-training.com (oppure il tuo coach). Se la richiesta riguarda i dati del rapporto di coaching la inoltriamo senza ritardo al coach, che ne risponde come titolare, e lo assistiamo tecnicamente (export, cancellazione); se riguarda i trattamenti di piattaforma, rispondiamo direttamente.

2. Quali dati trattiamo

Non raccogliamo dati da terze parti: tutto nasce da ciò che tu o il tuo coach inserite (art. 13). Per i dati che il coach inserisce su di te — a partire da nome ed email nell'invito — questa informativa vale anche ex art. 14: la fonte è il tuo coach e la ricevi al più tardi con la prima comunicazione (l'email d'invito la linka).

Alcuni dati li scrive il tuo coach su di te, non tu. Oltre a nome ed email dell'invito, sono le limitazioni all'allenamento che sceglie da un elenco fisso e i vincoli alimentari che aggiunge al tuo piano. Riguardano la tua salute (art. 9) e la base giuridica è lo stesso consenso che hai dato all'anamnesi. Non sono una diagnosi: sono la cautela che il tuo coach registra per non prescriverti un esercizio che potrebbe farti male. Le trovi in app: le limitazioni nel tuo Profilo, i vincoli alimentari anche sul piano nutrizionale, con l'indicazione di chi le ha dichiarate. Puoi chiedere in ogni momento che cosa ha scritto, farlo correggere se è sbagliato, oppure affiancarvi una tua dichiarazione (§7).

«Chi li vede» descrive gli accessi applicativi: la piattaforma accede ai dati solo per le operazioni tecniche necessarie al servizio (sincronizzazione, backup, assistenza alle tue richieste), mai per finalità proprie (§4, ToS §9).

3. Perché li trattiamo (finalità e basi giuridiche)

Senza il consenso al trattamento dei dati di salute l'anamnesi non si invia e il coaching personalizzato non parte: per quei dati il consenso esplicito è l'unica base giuridica possibile (art. 9.2). Il consenso all'assistenza AI è invece facoltativo: se non lo presti (o lo revochi) il servizio non cambia — il coach prepara e firma i programmi senza assistenza AI sui tuoi dati. Nessun consenso è mai pre-spuntato; la revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

Email e identificativi sono invece un requisito necessario del contratto: senza, l'account non può esistere e il servizio non può essere fornito.

Per sicurezza e prevenzione degli abusi trattiamo log tecnici (incluso l'indirizzo IP delle richieste) sulla base del nostro legittimo interesse a proteggere il servizio e gli utenti; puoi opporti (art. 21) scrivendo a privacy@opus-training.com — il test di bilanciamento è disponibile su richiesta.

L'avviso di programma pubblicato, sempre sul legittimo interesse, merita due righe in più perché è l'unico messaggio ricorrente che ti mandiamo. Ti scriviamo solo quando il tuo coach firma davvero un programma per te, una volta sola per ogni firma e al più una volta al giorno, e solo finché il rapporto con quel coach è attivo. Quella email non contiene nulla del programma: non nomina esercizi, non porta carichi né numeri, non riporta note del coach, non nomina parti del corpo e non contiene alcuna parola clinica. Non è pubblicità e non ti propone acquisti. Puoi opporti in ogni momento e senza motivare, scrivendo a privacy@opus-training.com: registriamo l'opposizione e non ti scriviamo più. Il programma resta comunque nella tua app, che tu riceva l'email o no.

4. Assistenza AI: l'AI propone, il coach firma

• Le proposte di programma possono essere generate con assistenza AI sul metodo del coach; ogni programma che ricevi è revisionato e firmato dal tuo coach, che ne risponde professionalmente (principio human-in-the-loop, coerente con la L. 132/2025). Una proposta AI non firmata non ti raggiunge mai. Il consenso all'assistenza AI è facoltativo e la sua assenza o revoca non riduce il servizio.
• L'assistenza AI è attiva dal 29 luglio 2026 e usa Amazon Bedrock nella regione europea di Francoforte (§5). Attraversano il confine verso il fornitore soltanto tre cose: il metodo di lavoro del tuo coach, il catalogo esercizi (uguale per tutti, non riguarda nessuna persona) e un profilo di esempio inventato.
• I tuoi dati reali non vengono inviati ad alcun fornitore AI: né la tua anamnesi, né il nome, né l'email, né gli allenamenti registrati, né i check-in, né le note cliniche, né i messaggi. Non è una promessa: è un blocco nel codice, verificato automaticamente a ogni rilascio, che rifiuta la richiesta prima che parta se contiene un dato sanitario. Se un giorno attiveremo l'assistenza AI sui dati reali, avverrà SOLO con: fornitore residente in UE, accordo con divieto di conservazione (zero retention), e un tuo consenso esplicito specifico e revocabile.
• Ogni proposta nasce marcata. Registriamo, in forma leggibile da una macchina, che quella proposta è stata generata da un sistema di intelligenza artificiale, con quale modello, in quale regione e in quale momento. La marcatura resta anche dopo la firma del coach, così l'origine di un programma è sempre ricostruibile (art. 50 del Regolamento UE 2024/1689 sull'intelligenza artificiale).
• Nessuna decisione automatizzata produce effetti su di te senza intervento umano (art. 22): decide e firma sempre il coach.

5. Dove stanno i dati e chi li tratta per noi

I dati risiedono in Unione Europea. Fornitori attuali — responsabili del trattamento per i dati di cui siamo titolari, sub-responsabili per i dati trattati per conto del tuo coach:

Lista aggiornata e stato degli accordi: su richiesta a privacy@opus-training.com. Nessun dato di salute viene condiviso con terzi per pubblicità, profilazione o analytics: mai. Non usiamo cookie/tracker di profilazione; le app usano solo storage tecnico locale (sessione e dati offline sul TUO dispositivo).

Il sito pubblico opus-training.com non usa cookie né strumenti di tracciamento; l'hosting (Cloudflare) tratta gli indirizzi IP nei log infrastrutturali delle richieste agli asset.

6. Quanto li teniamo (conservazione)

• Account attivo: per la durata del rapporto col coach.
• Cancellazione (art. 17): la cancellazione rimuove anamnesi, log, messaggi, piani, misure; l'account resta come "lapide" anonimizzata (email e nome sostituiti da valori non riconducibili) per integrità referenziale. I dati offline sul tuo dispositivo si cancellano al logout.
• Backup: i backup del database ruotano entro ~35 giorni; dopo tale ciclo la cancellazione è effettiva anche lì.
• Registri dei consensi: conservati come prova (accountability, art. 5.2 e 7.1) per 10 anni dalla chiusura dell'account (termine di prescrizione ordinaria).
• Log tecnici di sicurezza: per il tempo strettamente necessario alla gestione della sicurezza e degli incidenti (criterio ex art. 13.2.a); i log applicativi dell'infrastruttura ruotano secondo le policy del fornitore (giorni). Alla cancellazione dell'account i log riferiti a te vengono eliminati o restano solo come metadati anonimizzati.
• Coach cessato: se il coach smette di usare Opus, custodiamo i tuoi dati — in qualità di titolari e al solo fine di lasciarteli esportare o cancellare — finché non decidi tu (esportazione, cancellazione o passaggio a un altro coach). Nessun altro uso, mai.

7. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca dei consensi in ogni momento (artt. 15-22). I consensi si revocano direttamente dall'app (Profilo → Privacy e consensi), con la stessa facilità con cui li hai dati (art. 7.3). Per tutto il resto — o se non hai più accesso all'app — scrivi a privacy@opus-training.com o al tuo coach: la richiesta riceve riscontro entro un mese (art. 12.3; prorogabile nei casi previsti). Per i dati del rapporto di coaching risponde il coach quale titolare, con la nostra assistenza tecnica; per i trattamenti di piattaforma (account, fatturazione, sicurezza, custodia post-cessazione del coach) risponde Andrea Brognera. In ogni caso puoi sempre scrivere a privacy@opus-training.com: nessuna richiesta resta senza risposta perché «indirizzata al soggetto sbagliato». L'export ti viene fornito in formato leggibile da macchina (JSON). Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza (misure principali)

Isolamento per-utente imposto a livello di database (row-level security, verificato da test automatici a ogni rilascio) · cifratura in transito (TLS) e a riposo · storico allenamenti append-only e programmi firmati immutabili · identità solo da token verificati lato server · niente dati di salute nei sistemi di telemetria o verso terzi · dati e backup in UE.

9. Minori

Opus non è destinato a minori di 14 anni: il tuo coach può invitare solo atleti che li hanno compiuti e sotto questa età l'anamnesi non si invia. Se hai tra 14 e 17 anni puoi usare Opus su invito del tuo coach: il consenso ai trattamenti descritti in questa informativa lo dai tu (art. 2-quinquies del Codice privacy), ma chiediamo che i tuoi genitori (o chi esercita la responsabilità genitoriale) siano informati e d'accordo — lo dichiari tu nella schermata anamnesi e lo verifica il tuo coach prima di invitarti, conservando il loro assenso. Detto semplice: Opus serve al tuo coach per seguire i tuoi allenamenti; i dati che inserisci (compresi quelli sulla salute) li vedete solo tu e lui, e puoi cambiare idea e revocare i consensi quando vuoi (§7).

10. Se sei un coach

Per i dati che ti riguardano come cliente (account, autenticazione, abbonamento) il titolare è Andrea Brognera (§1). Finalità e basi: gestione dell'account e del contratto (art. 6.1.b), fatturazione e adempimenti fiscali (art. 6.1.b/c), sicurezza (art. 6.1.f, §3). I dati di fatturazione sono trattati da Stripe (§5) e la loro comunicazione è un obbligo legale e un requisito del contratto: senza, il servizio a pagamento non può essere attivato. I documenti contabili sono conservati 10 anni (art. 2220 c.c. e obblighi fiscali) anche dopo il recesso; gli altri dati dell'account seguono §6. I tuoi atleti vedono il tuo nome e i tuoi contenuti firmati (programmi, piani, messaggi). Dopo il recesso, i dati dei tuoi atleti restano accessibili a loro (§6). I tuoi diritti (artt. 15-22) si esercitano a privacy@opus-training.com. Il trattamento che TU fai dei dati dei tuoi atleti ti vede titolare: gli obblighi reciproci sono nell'accordo sul trattamento (Termini di servizio, §9).

11. Prospect e visitatori del sito

Se ci scrivi per una demo o per entrare nella lista pilota (il link «Richiedi una demo» apre una email verso info@opus-training.com), trattiamo i dati che ci mandi (email e ciò che scrivi: nome, dove alleni, numero di atleti) per risponderti e gestire la lista pilota — base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b). Il conferimento è libero; conserviamo le richieste al massimo 12 mesi dall'ultimo contatto, salvo che il rapporto prosegua. La casella è instradata tramite Cloudflare (Email Routing) verso la casella del titolare. Nella prima risposta trovi il link a questa informativa.

Non usiamo il tuo indirizzo per invii promozionali: se un giorno vorremo mandarti comunicazioni di marketing, te lo chiederemo prima con un consenso specifico, che potrai negare o revocare in qualsiasi momento. Aver chiesto una demo non equivale ad averlo prestato.

Le app demo pubbliche usano dati fittizi e un account condiviso: non inserirvi dati personali reali (tuoi o di altri); i contenuti immessi sono visibili agli altri visitatori e possono essere cancellati in qualsiasi momento, senza preavviso.

12. Modifiche

Le modifiche sostanziali a questa informativa vengono comunicate in app e/o via email; la versione corrente e la data sono sempre in testa al documento.