Opus

Informativa privacy

Ex artt. 13-14 Reg. (UE) 2016/679 (GDPR) · Versione 0.16 · in vigore dal 27 ottobre 2026 (data di pubblicazione). Sostituisce la v0.15 del 22 ottobre 2026. Che cosa cambia rispetto alla v0.15: riguarda solo i coach; per gli atleti non cambia niente. Scriviamo il nome dell'intermediario che trasmette all'Agenzia delle entrate le fatture che emettiamo ai coach, come avevamo promesso: Invoicetronic (CIR 2000 snc, Ravenna), con sede in Italia e server nell'Unione europea; ne tiene una copia fino a due anni. Diciamo anche che la copia della fattura che ti mandiamo per email, quando non hai codice destinatario né PEC o quando la fattura non ti viene recapitata, passa da Resend negli Stati Uniti e contiene i dati della fattura (nome o denominazione, codice fiscale o partita IVA, indirizzo). §2, §5, §6, §10. Che cosa cambia rispetto alla v0.14: riguarda atleti e coach. Nessun fornitore nuovo per il servizio. Correggiamo un errore: dal 27 agosto 2026 l'avviso che ci arriva quando ci mandi una segnalazione o un'idea dall'app conteneva il testo che avevi scritto, e passava da Resend e dalla nostra casella presso Apple (iCloud), mentre questa informativa diceva «mai dati di salute». Ora l'avviso porta solo un numero di riferimento. Gli avvisi vecchi li togliamo dalla casella entro il 23 ottobre 2026; quelli che riguardano una segnalazione sul tuo coach li conserviamo a parte, protetti, finché la segnalazione non è chiusa. Nominiamo anche quella casella, che c'era già. Oggi non c'è nessun consenso nuovo da dare. Se le tue notifiche passano da Apple o da Mozilla negli Stati Uniti, Opus ti chiederà un consenso per quel passaggio quando le accendi o, se le hai già accese, la prima volta che lo apri dopo il suo aggiornamento (§5). Segnalazioni e regole sui contenuti. Diciamo che cosa facciamo quando qualcuno ci segnala un contenuto o un comportamento: oggi per i contenuti illeciti, e con i nuovi Termini di servizio (§7) per tutte le regole sui contenuti. Per farlo trattiamo, come titolari, la segnalazione e, quando serve, il contenuto segnalato. Diciamo perché, su quale base, chi li vede (una persona di Opus, e le autorità quando la legge lo impone) e per quanto li teniamo. §1, §2, §3, §5, §6, §9. Allegati dei messaggi. Foto, video, note vocali e documenti che tu e il tuo coach vi mandate nei messaggi: Opus li tratta già, ora li nominiamo. §2, §6. App Store e Google Play. L'app per gli atleti arriva anche sugli store. Apple e Google gestiscono lo store, i download e le recensioni per conto proprio. La riga delle notifiche è più precisa: nomina tutti i servizi che le recapitano, dice com'è il loro ruolo e su che cosa si regge l'invio dei dati negli Stati Uniti. Diciamo l'indirizzo della pagina per cancellare l'account e, in parole semplici, l'età minima sugli store. §5, §6, §9. Demo nell'app. Nell'app degli store c'è una demo che funziona sul telefono: Opus non riceve niente di ciò che vi scrivi. Diciamo anche che cosa facciamo con i messaggi di chi ci scrive dall'app per trovare un coach. §11. Se il tuo coach non rinnova l'abbonamento. Diciamo che cosa succede ai tuoi dati prima e dopo l'entrata in vigore dei nuovi Termini di servizio. §6, §10.

1. Chi siamo

Opus è una piattaforma per coach di forza e i loro atleti: il coach prescrive e firma i programmi, l'atleta li esegue dal telefono (anche offline) e registra allenamenti, peso e benessere.

Titolare del trattamento per il funzionamento della piattaforma (account, autenticazione, fatturazione, sicurezza, email transazionali): Andrea Brognera, titolare dell'omonima impresa individuale, Via Sant'Alberto 12, 31059 Zero Branco (TV), Italia — P. IVA 05611300269. Contatto privacy: privacy@opus-training.com.

Il tuo coach è titolare autonomo dei dati che tratta per allenarti (anamnesi, allenamento, corpo e benessere, messaggi, piani nutrizionali, le limitazioni che registra lui stesso su di te e, se attiva quella funzione, i dati che gli servono per emetterti fattura): è lui che decide le finalità del tuo percorso e che adotta — come proprie istruzioni documentate — il modulo di anamnesi, le categorie di dati e le regole di accesso e conservazione descritte in questa informativa. Opus/Andrea Brognera tratta quei dati **per suo conto, quale responsabile del trattamento (art. 28)**, con obblighi contrattuali di riservatezza, sicurezza e assistenza, e non li usa mai per finalità proprie. I dati di contatto del tuo coach ti sono noti dal rapporto diretto e restano visibili in app.

Andrea Brognera è invece titolare dei trattamenti necessari a far funzionare la piattaforma: account e autenticazione, inviti, fatturazione del coach, sicurezza, email transazionali, **la gestione delle segnalazioni e delle regole sui contenuti** (§3) e — se il tuo coach cessa di usare Opus — la custodia dei tuoi dati al solo fine di lasciarteli esportare o cancellare (§6). Per ciascun ruolo trovi in questa informativa finalità, basi giuridiche e tempi di conservazione.

Per esercitare i tuoi diritti hai un unico punto d'ingresso: privacy@opus-training.com (oppure il tuo coach). Se la richiesta riguarda i dati del rapporto di coaching la inoltriamo senza ritardo al coach, che ne risponde come titolare, e lo assistiamo tecnicamente (export, cancellazione); se riguarda i trattamenti di piattaforma, rispondiamo direttamente.

2. Quali dati trattiamo

Non raccogliamo dati da terze parti: tutto nasce da ciò che tu o il tuo coach inserite (art. 13). Per i dati che il coach inserisce su di te — a partire da nome ed email nell'invito — questa informativa vale anche ex art. 14: la fonte è il tuo coach e la ricevi al più tardi con la prima comunicazione (l'email d'invito la linka).

Alcuni dati li scrive il tuo coach su di te, non tu. Oltre a nome ed email dell'invito, sono le limitazioni all'allenamento che sceglie da un elenco fisso e i vincoli alimentari che aggiunge al tuo piano. Riguardano la tua salute (art. 9) e la base giuridica è lo stesso consenso che hai dato all'anamnesi. Non sono una diagnosi: sono la cautela che il tuo coach registra per non prescriverti un esercizio che potrebbe farti male. Le trovi in app: le limitazioni nel tuo Profilo, i vincoli alimentari anche sul piano nutrizionale, con l'indicazione di chi le ha dichiarate. Puoi chiedere in ogni momento che cosa ha scritto, farlo correggere se è sbagliato, oppure affiancarvi una tua dichiarazione (§7).

Dalla versione 0.11 questo vale anche per le tre cose nuove della tabella qui sopra, e valgono le stesse tre garanzie. La fonte è sempre il tuo coach, non un sanitario e non un calcolo: il via libera lo registra lui riportando quello che un medico o un fisioterapista gli ha detto, l'esame delle tue risposte lo dichiara lui, e la condizione su come il tuo corpo usa gli alimenti la sceglie lui da un elenco fisso, se ha dichiarato un titolo sanitario. Nessuna delle tre è una diagnosi e nessuna significa che Opus ti abbia visitato o valutato: sono cautele che servono a fermare una prescrizione finché non c'è l'informazione che manca. Le vedi e le puoi far correggere come le altre, dal tuo Profilo, con l'indicazione di chi le ha dichiarate e quando (§7). Due precisazioni che contano: del via libera non conserviamo nessun documento e nessun nome di sanitario, e la dichiarazione su come il tuo corpo usa gli alimenti non cambia mai i numeri del tuo piano — li fa tacere, e ti dice perché.

«Chi li vede» descrive gli accessi applicativi: la piattaforma accede ai dati solo per le operazioni tecniche necessarie al servizio (sincronizzazione, backup, assistenza alle tue richieste), mai per finalità proprie (§4, ToS §9). Fa eccezione la gestione delle segnalazioni e delle regole sui contenuti, di cui siamo titolari (§3).

3. Perché li trattiamo (finalità e basi giuridiche)

Senza il consenso al trattamento dei dati di salute l'anamnesi non si invia e il coaching personalizzato non parte: per quei dati il consenso esplicito è l'unica base giuridica possibile (art. 9.2). Il consenso all'assistenza AI è invece facoltativo: se non lo presti (o lo revochi) il servizio non cambia — il coach prepara e firma i programmi senza assistenza AI sui tuoi dati. Nessun consenso è mai pre-spuntato; la revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

Email e identificativi sono invece un requisito necessario del contratto: senza, l'account non può esistere e il servizio non può essere fornito.

Segnalazioni e regole sui contenuti, in parole semplici. Questa parte la facciamo noi, come titolari, non per conto del tuo coach. Una segnalazione la legge una persona di Opus, non un programma, e nessuna decisione sui contenuti o sugli account è automatica. Non leggiamo i messaggi in modo sistematico e non li controlliamo in automatico: guardiamo solo ciò che serve per verificare una segnalazione, o un fatto di cui siamo venuti a sapere, o ciò che la legge o un'autorità ci chiede. Al tuo coach diciamo solo quello che serve perché possa rimediare, e mai chi ha segnalato, salvo che sia strettamente necessario o che lo chieda la legge. In una conversazione a due, però, il coach può capire da solo chi ha segnalato: per questo, prima di intervenire su un messaggio, lo diciamo a chi ha segnalato, salvo che una persona sia in pericolo. Se il contenuto segnalato contiene dati sulla salute o sulla vita sessuale, lo guardiamo e lo teniamo solo quanto serve a verificare la segnalazione e a difendere un diritto, di chi è coinvolto o nostro, anche davanti a un giudice (art. 9.2.f GDPR). Quando la legge ci obbliga a informare le autorità di un possibile reato che mette a rischio una persona, o a segnalare e conservare materiale pedopornografico, lo facciamo perché lo impongono il Reg. UE 2022/2065 (art. 18) e la L. 269/1998 (art. 14-ter) (art. 9.2.g GDPR e art. 2-sexies, comma 1, del Codice privacy). Se riguarda un possibile reato, lo trattiamo solo nei casi e nei modi che la legge consente (art. 10 GDPR e art. 2-octies del Codice privacy), per informare le autorità e per difendere un diritto in giudizio. Puoi opporti al trattamento basato sul legittimo interesse scrivendo a privacy@opus-training.com, ma non a ciò che la legge ci impone.

Per sicurezza e prevenzione degli abusi trattiamo log tecnici (incluso l'indirizzo IP delle richieste) sulla base del nostro legittimo interesse a proteggere il servizio e gli utenti; puoi opporti (art. 21) scrivendo a privacy@opus-training.com — il test di bilanciamento è disponibile su richiesta.

L'avviso di programma pubblicato, sempre sul legittimo interesse, merita due righe in più perché è l'unico messaggio ricorrente che ti mandiamo. Ti scriviamo solo quando il tuo coach firma davvero un programma per te, una volta sola per ogni firma e al più una volta al giorno, e solo finché il rapporto con quel coach è attivo. Quella email non contiene nulla del programma: non nomina esercizi, non porta carichi né numeri, non riporta note del coach, non nomina parti del corpo e non contiene alcuna parola clinica. Non è pubblicità e non ti propone acquisti. **Puoi opporti in ogni momento e senza motivare**, scrivendo a privacy@opus-training.com: registriamo l'opposizione e non ti scriviamo più. Il programma resta comunque nella tua app, che tu riceva l'email o no.

4. Assistenza AI: l'AI propone, il coach firma

• Le proposte di programma possono essere generate con assistenza AI sul metodo del coach; ogni programma che ricevi è revisionato e firmato dal tuo coach, che ne risponde professionalmente (principio human-in-the-loop, coerente con la L. 132/2025). Una proposta AI non firmata non ti raggiunge mai. Il consenso all'assistenza AI è facoltativo e la sua assenza o revoca non riduce il servizio.
• L'assistenza AI è attiva dal 29 luglio 2026 e usa Amazon Bedrock nella regione europea di Francoforte (§5). Attraversano il confine verso il fornitore soltanto tre cose: il metodo di lavoro del tuo coach, il catalogo esercizi (uguale per tutti, non riguarda nessuna persona) e un profilo di esempio inventato.
• I tuoi dati reali non vengono inviati ad alcun fornitore AI: né la tua anamnesi, né il nome, né l'email, né gli allenamenti registrati, né i check-in, né le note cliniche, né i messaggi. Non è una promessa: è un blocco nel codice, verificato automaticamente a ogni rilascio, che rifiuta la richiesta prima che parta se contiene un dato sanitario. Se un giorno attiveremo l'assistenza AI sui dati reali, avverrà SOLO con: fornitore residente in UE, accordo con divieto di conservazione (zero retention), e un tuo consenso esplicito specifico e revocabile.
• Ogni proposta nasce marcata. Registriamo, in forma leggibile da una macchina, che quella proposta è stata generata da un sistema di intelligenza artificiale, con quale modello, in quale regione e in quale momento. La marcatura resta anche dopo la firma del coach, così l'origine di un programma è sempre ricostruibile (art. 50 del Regolamento UE 2024/1689 sull'intelligenza artificiale).
• Nessuna decisione automatizzata produce effetti su di te senza intervento umano (art. 22): decide e firma sempre il coach.

5. Dove stanno i dati e chi li tratta per noi

I dati del servizio risiedono in Unione Europea. Fanno eccezione, come scritto riga per riga qui sotto, le email e il recapito delle notifiche. Fornitori attuali — responsabili del trattamento per i dati di cui siamo titolari, sub-responsabili per i dati trattati per conto del tuo coach:

Destinatari che non trattano per nostro conto. La fattura che emettiamo al coach arriva all'**Agenzia delle entrate**, tramite il suo sistema di ricezione: lo impone la legge, e l'Agenzia è titolare del proprio trattamento. I dati contabili li vede anche il consulente fiscale che tiene la nostra contabilità, tenuto al segreto professionale. Quando la legge lo impone (Termini di servizio, §7), una segnalazione o un contenuto segnalato possono arrivare alle autorità: forze di polizia, come la Polizia Postale e il Centro nazionale per il contrasto della pedopornografia sulla rete Internet, e autorità giudiziaria. Ognuna è titolare del proprio trattamento.

Lista aggiornata e stato degli accordi: su richiesta a privacy@opus-training.com. **Nessun dato di salute viene condiviso con terzi per pubblicità, profilazione o analytics: mai.** Non usiamo cookie/tracker di profilazione; le app usano solo storage tecnico locale (sessione e dati offline sul TUO dispositivo).

Se scarichi l'app da App Store o Google Play. Il tuo account dello store, il download, gli aggiornamenti e le statistiche dello store li gestiscono Apple (Apple Distribution International Ltd., Irlanda) e Google (Google Ireland Ltd.) come titolari autonomi, secondo le loro informative: non sono nostri fornitori e non ricevono da noi i tuoi dati di Opus. Da loro riceviamo solo statistiche aggregate e, se lo hai scelto nelle impostazioni del telefono, i rapporti sugli arresti dell'app. Le recensioni che scrivi su uno store sono pubbliche: le leggiamo e possiamo rispondere pubblicamente, per nostro legittimo interesse a migliorare il servizio e a darti una risposta (art. 6.1.f). Non le colleghiamo al tuo account di Opus.

Il sito pubblico opus-training.com non usa cookie né strumenti di tracciamento; l'hosting (Cloudflare) tratta gli indirizzi IP nei log infrastrutturali delle richieste agli asset.

I materiali che il tuo coach ti condivide stanno su siti di altri. Un video o un documento che il coach allega a un esercizio è un collegamento: il file vive dove lo ha messo lui, per esempio su YouTube o su Drive, non da noi. Finché non lo tocchi, da Opus non parte nulla verso quel sito: non lo carichiamo dentro la pagina, proprio per non far arrivare la tua visita a qualcuno che non hai scelto. Quando lo tocchi esci da Opus e si apre una scheda nuova: da quel momento sei su quel sito, che vede la tua visita come vedrebbe qualunque altra visita, e può usare i propri cookie secondo le proprie regole. Noi non gli diciamo chi sei, e non gli diciamo nemmeno da quale schermata arrivi.

6. Quanto li teniamo (conservazione)

• Account attivo: per la durata del rapporto col coach.
• Cancellazione (art. 17): la cancellazione rimuove anamnesi, log, messaggi e i loro allegati, piani, misure; l'account resta come "lapide" anonimizzata (email e nome sostituiti da valori non riconducibili) per integrità referenziale. I dati offline sul tuo dispositivo si cancellano al logout.
• Come chiedere la cancellazione: dall'app (Profilo, «Elimina l'account») oppure, se non hai più l'app, scrivendo a privacy@opus-training.com. I passi e che cosa resta sono spiegati anche in una pagina che si apre senza accedere: https://opus-training.com/legal/elimina-account
• Segnalazioni sull'app: fino a quando le chiudiamo, e comunque non oltre 12 mesi; quando cancelli l'account si cancellano le tue.
• Segnalazioni e pratiche: la segnalazione e la pratica che ne nasce si tengono fino a **12 mesi dalla decisione**, il tempo per un reclamo (sei mesi) e per riconoscere un comportamento che si ripete; poi resta solo una riga senza contenuto (data, regola applicata, misura, esito del reclamo) per 24 mesi. Se è in corso, o ci è stato annunciato per iscritto, un procedimento o una contestazione, si tengono fino alla sua fine. Se cancelli l'account, il testo delle tue segnalazioni si cancella dal nostro database; nel nostro registro resta la pratica, con i tempi di questa riga. Le email di segnalazione che ci arrivano a info@opus-training.com o a privacy@opus-training.com le teniamo con la pratica, per gli stessi tempi, e poi le cancelliamo dalla casella.
• Contenuti conservati per le autorità: il materiale pedopornografico che segnaliamo al Centro nazionale lo rendiamo invisibile e lo conserviamo per almeno 45 giorni dalla segnalazione, come la legge impone (L. 269/1998, art. 14-ter), o per il tempo che l'autorità chiede. Gli altri contenuti di cui informiamo le autorità (Termini di servizio, §7.9) li rendiamo invisibili e li conserviamo per almeno 45 giorni o per il tempo che l'autorità chiede: è una scelta nostra, per il nostro legittimo interesse a che l'autorità possa averli (art. 6.1.f GDPR) e, se c'è un procedimento, per difendere un diritto (art. 17.3.e). Poi li cancelliamo. **Oggi la cancellazione dell'account cancella anche i messaggi e gli allegati della conversazione**: se ci hai segnalato un possibile reato, non cancellare l'account finché non ti abbiamo risposto.
• Backup: i backup del database ruotano entro ~35 giorni; dopo tale ciclo la cancellazione è effettiva anche lì.
• Registri dei consensi: conservati come prova (accountability, art. 5.2 e 7.1) per **10 anni dalla chiusura dell'account** (termine di prescrizione ordinaria).
• Prova del recesso dell'atleta: se recedi dal contratto (Termini di servizio, §13), teniamo solo la data e l'ora in cui abbiamo ricevuto il recesso, il canale (app o email), la versione dei Termini in vigore per te e la data e l'ora della conferma che ti abbiamo mandato, legate al tuo account ormai anonimo. Niente nome, niente email, niente testo. La teniamo 10 anni dalla ricezione del recesso, per il nostro legittimo interesse a dimostrare di aver rispettato il tuo diritto (art. 6.1.f e art. 17.3.e GDPR). Il resto dell'account si cancella come in «Elimina l'account».
• Log tecnici di sicurezza: per il tempo strettamente necessario alla gestione della sicurezza e degli incidenti (criterio ex art. 13.2.a); i log applicativi dell'infrastruttura ruotano secondo le policy del fornitore (giorni). Alla cancellazione dell'account i log riferiti a te vengono eliminati o restano solo come metadati anonimizzati.
• Dati per la fattura del tuo coach: in Opus vivono quanto il rapporto con lui e si cancellano con gli altri quando chiedi la cancellazione (art. 17). **Ma la fattura che il tuo coach ti ha già emesso resta a lui — e, se è elettronica, all'Agenzia delle entrate — per dieci anni** (art. 2220 c.c.): lì la base è un obbligo di legge suo e non dipende da noi. Lo scriviamo perché «cancella» non significhi, per errore, «sparisce ovunque».
• Pagamenti e fatture del coach: la fattura emessa al coach e i documenti dei suoi pagamenti si conservano 10 anni (art. 2220 c.c. e norme fiscali), anche dopo il recesso. L'intermediario che le trasmette ne tiene una copia fino a due anni (§5). I dati per la fattura nel profilo del coach si correggono quando vuole e si cancellano con l'account (la chiusura si chiede a privacy@opus-training.com, §10): restano solo dentro le fatture già emesse, che non cambiano. Stripe conserva i dati di cui è titolare per i tempi delle norme che lo riguardano (sua informativa).
• Se il tuo coach non rinnova l'abbonamento: dopo 7 giorni le sue funzioni sono sospese. La tua app continua a funzionare, i tuoi dati restano intatti e l'app ti avvisa; il tuo coach non vede i tuoi dati e non ti risponde finché non torna attivo. Finché i nuovi Termini di servizio non sono in vigore per il tuo coach (la data è in testa ai Termini, e per lui contano dal giorno in cui li accetta), la sospensione non ha una durata fissa e nulla si cancella senza una sua scelta. Da quando sono in vigore per lui, se il tuo coach non torna attivo, il suo rapporto con Opus finisce trenta giorni dopo che gli abbiamo scritto per avvisarlo: da allora il coach non ha più accesso ai tuoi dati e riceve una copia dei dati che trattava per seguirti, salvo che scelga di non riceverla; le sue note personali e i dati che gli avevi dato per la fattura si cancellano. Il programma e il piano alimentare che ti aveva dato non compaiono più nella tua app, ma restano custoditi per te e puoi chiedercene copia. Ti scriviamo entro tre giorni da quando succede.
• Coach cessato: quando il rapporto del tuo coach con Opus finisce, i dati che restano nel tuo account li custodiamo noi, in qualità di titolari e al solo fine di lasciarteli esportare, cancellare o portare a un altro coach, finché non decidi tu. Nessun altro uso, mai. Per i dati sulla salute ti chiediamo, per email e in app, se vuoi che restino custoditi: la base è il consenso esplicito che hai dato all'anamnesi e non hai revocato (art. 9, par. 2, lett. a, GDPR); rispondendo lo confermi o lo revochi, e se lo revochi li cancelliamo entro 30 giorni. Finché non rispondi restano custoditi senza alcun altro uso. Se il tuo account resta inattivo per 24 mesi ti scriviamo, e se non rispondi entro 30 giorni li cancelliamo.

7. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca dei consensi in ogni momento (artt. 15-22). I consensi si revocano direttamente dall'app (Profilo → Privacy e consensi), con la stessa facilità con cui li hai dati (art. 7.3). Per tutto il resto — o se non hai più accesso all'app — scrivi a privacy@opus-training.com o al tuo coach: la richiesta riceve riscontro entro un mese (art. 12.3; prorogabile nei casi previsti). Per i dati del rapporto di coaching risponde il coach quale titolare, con la nostra assistenza tecnica; per i trattamenti di piattaforma (account, fatturazione, sicurezza, custodia post-cessazione del coach) risponde Andrea Brognera. In ogni caso puoi sempre scrivere a privacy@opus-training.com: nessuna richiesta resta senza risposta perché «indirizzata al soggetto sbagliato». L'export ti viene fornito in formato leggibile da macchina (JSON). Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza (misure principali)

Isolamento per-utente imposto a livello di database (row-level security, verificato da test automatici a ogni rilascio) · cifratura in transito (TLS) e a riposo · storico allenamenti append-only e programmi firmati immutabili · identità solo da token verificati lato server · niente dati di salute nei sistemi di telemetria o verso terzi · dati e backup in UE.

9. Minori

Opus non è destinato a minori di 14 anni: il tuo coach può invitare solo atleti che li hanno compiuti e sotto questa età l'anamnesi non si invia. Se hai tra 14 e 17 anni puoi usare Opus su invito del tuo coach: il consenso ai trattamenti descritti in questa informativa lo dai tu (art. 2-quinquies del Codice privacy), ma chiediamo che i tuoi genitori (o chi esercita la responsabilità genitoriale) siano informati e d'accordo — lo dichiari tu nella schermata anamnesi e lo verifica il tuo coach prima di invitarti, conservando il loro assenso. Detto semplice: Opus serve al tuo coach per seguire i tuoi allenamenti; i dati che inserisci (compresi quelli sulla salute) li vedete solo tu e lui, e puoi cambiare idea e revocare i consensi quando vuoi (§7).

I messaggi con il tuo coach. Nei messaggi tu e il tuo coach parlate di allenamento. Già oggi è vietato tutto ciò che è illecito. Dal 23 novembre 2026 i Termini di servizio (§7) vietano anche, in modo espresso, che il tuo coach ti mandi o ti chieda foto di nudo o contenuti sessuali, o ti chieda di tenere segreti i messaggi ai tuoi genitori. Se qualcosa ti mette a disagio, tocca «Segnala a Opus» nel pannello della conversazione, oppure scrivi a info@opus-training.com: la legge una persona di Opus, non il tuo coach, che la prende in esame entro 24 ore e ti risponde. Se ci hai segnalato qualcosa di grave, non cancellare l'account finché non ti abbiamo risposto. Se sei in pericolo adesso, chiama il 112.

Sugli store. L'età minima resta 14 anni dappertutto. Google Play indica «età minima 14 anni». App Store usa fasce d'età sue e indica l'app per i 16 anni in su: se hai 14 o 15 anni e sul tuo iPhone i genitori hanno impostato dei limiti, l'app potrebbe non comparire. Non resti escluso: puoi usare Opus dal browser, con lo stesso account e gli stessi dati, oppure chiedere ai tuoi genitori di cambiare il limite.

10. Se sei un coach

Per i dati che ti riguardano come cliente (account, autenticazione, abbonamento) il titolare è **Andrea Brognera** (§1). Finalità e basi: gestione dell'account e del contratto (art. 6.1.b), fatturazione e adempimenti fiscali (art. 6.1.b/c), sicurezza (art. 6.1.f, §3). Quando paghi. Paghi su una pagina di Stripe: i dati della carta li scrivi lì e **noi non li vediamo mai**; da Stripe riceviamo solo lo stato del pagamento, gli importi, le date e i riferimenti per riconoscerli. Stripe ha due ruoli (§5): per nostro conto incassa, e per conto proprio, come titolare autonomo, previene le frodi e il riciclaggio, verifica l'identità quando la legge lo chiede e migliora i propri servizi. Se paghi con Apple Pay, Apple tratta i dati del tuo dispositivo e del pagamento secondo la propria informativa, e a Stripe arriva un numero sostitutivo al posto di quello della carta: noi da Apple non riceviamo nulla. Da noi riceve la tua email, il riferimento interno del tuo account e il piano: niente sui tuoi atleti. La conferma dell'ordine te la mandiamo noi per email. Disdetta e cambio della carta si fanno dal portale di Stripe, che apri da Opus. I dati per la fattura. Per ogni pagamento ti emetteremo una fattura, che la legge ci impone di trasmettere all'Agenzia delle entrate tramite un intermediario accreditato (§5). Riguarda la fattura che noi emettiamo a te: per le fatture che tu emetti ai tuoi atleti valgono le regole della tua professione, che possono essere diverse, e Opus non le emette né le trasmette. Per farlo ti chiediamo, nella pagina Abbonamento, se sei un'impresa o un privato, nome e cognome o denominazione, codice fiscale o partita IVA e indirizzo; codice destinatario e PEC sono facoltativi (se mancano, la fattura resta a tua disposizione nell'area riservata dell'Agenzia delle entrate e te ne mandiamo una copia per email, tramite Resend, §5). Base: se hai la partita IVA, obbligo di legge (art. 6.1.c); se sei un privato, contratto (art. 6.1.b), perché emettiamo comunque la fattura e la legge ci impone di trasmetterla (§3). **Dal momento in cui la pagina Abbonamento ti chiede i dati per la fattura, senza quei dati non puoi avviare il pagamento. Finché non te li chiede, non li raccogliamo. I documenti contabili sono conservati 10 anni** (art. 2220 c.c. e obblighi fiscali) anche dopo il recesso; gli altri dati dell'account seguono §6. Se attivi la richiesta dei dati per la fattura, di quei dati dei tuoi atleti il titolare sei tu: Opus li custodisce per tuo conto (art. 28) e li mostra solo a te. Opus non è la tua contabilità: non emette, non numera, non trasmette e non conserva fatture a tuo nome, e l'obbligo di conservare dieci anni le copie delle fatture emesse (art. 2220 c.c.) resta tuo, sulla tua copia. Quando un rapporto finisce o un atleta chiede la cancellazione, quei dati spariscono da Opus. Alla fine del tuo rapporto con Opus, se per te sono in vigore i Termini di servizio nella versione che regola la fine del rapporto, te ne diamo una copia come descritto lì; altrimenti, se ti servono ancora, esportali prima.

I tuoi atleti vedono il tuo nome e i tuoi contenuti firmati (programmi, piani, messaggi). Dopo il recesso, i dati dei tuoi atleti restano accessibili a loro (§6). I tuoi diritti (artt. 15-22) si esercitano a privacy@opus-training.com.

I titoli che dichiari. Puoi dichiarare in app i tuoi titoli professionali: categoria, ente che l'ha rilasciato, nome del titolo, anno e, se vuoi, il numero di albo. Serve a due cose: dare ai tuoi atleti un'informazione su chi li segue, e determinare quali funzioni il prodotto ti apre — la scrittura dei piani alimentari è riservata a chi dichiara una categoria sanitaria (medico chirurgo, biologo, dietista, dietologo). Base giuridica: esecuzione del contratto (art. 6.1.b), perché è la regola con cui il servizio stabilisce che cosa puoi fare. Il conferimento è libero: se non dichiari nulla continui a usare tutto il resto.

Noi non verifichiamo i titoli che dichiari. Non li controlliamo presso gli ordini professionali, non chiediamo documenti e non li certifichiamo: li registri tu, sotto la tua responsabilità, e chi li legge lo sa perché glielo diciamo. Se emerge che una dichiarazione non è veritiera possiamo sospendere le funzioni che quella dichiarazione apriva (Termini di servizio); la sospensione e il suo motivo restano fra te e noi, e non sono comunicati ai tuoi atleti.

Che cosa vedono i tuoi atleti. Solo i tuoi atleti in corso, dentro l'app, e solo di ciò che hai dichiarato e non hai ritirato: categoria, ente, nome del titolo e anno. Non vedono il numero di albo, né alcuna nota interna. Non esiste nessuna pagina pubblica dei titoli e nessun profilo indicizzabile dai motori di ricerca. Un titolo che ritiri sparisce dalla loro vista; la dichiarazione resta nei nostri registri come storia di ciò che è stato dichiarato, e segue §6. Il trattamento che TU fai dei dati dei tuoi atleti ti vede titolare: gli obblighi reciproci sono nell'accordo sul trattamento (Termini di servizio, §9).

11. Prospect e visitatori del sito

Se ci scrivi per una demo o per entrare nella lista pilota (il link «Richiedi una demo» apre una email verso info@opus-training.com), trattiamo i dati che ci mandi (email e ciò che scrivi: nome, dove alleni, numero di atleti) per risponderti e gestire la lista pilota — base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b). Il conferimento è libero; conserviamo le richieste al massimo 12 mesi dall'ultimo contatto, salvo che il rapporto prosegua. La casella è instradata tramite Cloudflare (Email Routing) verso la casella del titolare presso Apple (iCloud), §5. Nella prima risposta trovi il link a questa informativa.

Non usiamo il tuo indirizzo per invii promozionali: se un giorno vorremo mandarti comunicazioni di marketing, te lo chiederemo prima con un consenso specifico, che potrai negare o revocare in qualsiasi momento. Aver chiesto una demo non equivale ad averlo prestato.

Le app demo pubbliche usano dati fittizi e un account condiviso: non inserirvi dati personali reali (tuoi o di altri); i contenuti immessi sono visibili agli altri visitatori e possono essere cancellati in qualsiasi momento, senza preavviso.

Durante una dimostrazione un coach può mostrarti un codice QR. Se lo inquadri ottieni un **profilo di prova anonimo: nessun nome, nessuna email, e vale 4 ore**. Con quel profilo puoi registrare solo sedute e serie di prova. Per frenare gli abusi teniamo un'impronta cifrata della rete da cui arriva la richiesta, mai l'indirizzo della rete, per al massimo 4 ore: la base giuridica è il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR). Tutto il resto, cioè il profilo di prova e le sedute e le serie che hai registrato, si cancella entro la notte. Per esercitare i tuoi diritti scrivi a info@opus-training.com.

Nell'app di Opus per gli atleti scaricata da App Store o da Google Play c'è anche una demo che si apre senza account. Mostra dati d'esempio e non si collega a Opus. Ciò che scrivi nella demo, per esempio un peso o una nota, resta sul tuo telefono in un archivio separato dal tuo account, e nelle copie di sicurezza del telefono se le hai attive: Opus non lo riceve e non può leggerlo. Le funzioni del telefono che hai scelto tu, come l'autocompilazione dei campi, restano attive anche nella demo e seguono le regole di chi te le offre. Quando tocchi «Esci dalla demo» quell'archivio si cancella dal telefono. Per prudenza, nella demo non scrivere dati veri tuoi o di altri. Se dalla demo ci scrivi a info@opus-training.com, il messaggio parte dalla tua app di posta e solo quando lo mandi tu: vale quanto scritto qui sopra per chi ci scrive.

Se ci scrivi dall'app per trovare un coach, usiamo la tua email e ciò che ci scrivi solo per risponderti e, se possibile, indicarti un coach che usa Opus. Non passiamo il tuo messaggio a nessun coach: sei tu a scrivergli. La base giuridica è il nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f GDPR); puoi opporti scrivendo a privacy@opus-training.com. Conserviamo questi messaggi al massimo 12 mesi dall'ultimo contatto e li riceviamo come descritto qui sopra. Non scriverci informazioni sulla tua salute: non ci servono e non le usiamo.

12. Appuntamenti e calendario

Tu e il tuo coach potete fissare dentro Opus una call o un allenamento, con una data e un'ora. Base giuridica: esecuzione del contratto (art. 6.1.b) — è parte del servizio di coaching. Trattiamo tipo, data, ora, durata, l'eventuale luogo o collegamento della call, e chi dei due l'ha proposto.

Come finisce nel tuo calendario, e che cosa esce. Puoi aggiungere al tuo calendario un indirizzo segreto, una volta sola: da lì in poi ogni appuntamento nuovo, spostato o annullato compare da solo. Non colleghiamo nessun account e non chiediamo nessun permesso a Google o ad Apple. Ma il calendario che va a leggere quell'indirizzo è il tuo, cioè quello del servizio che hai scelto tu, e quel servizio riceve il contenuto dell'evento. Per questo l'evento contiene soltanto:

• che cosa: «Opus · check in», «Opus · allenamento», «Opus · call col coach»;
• quando e per quanto;
• l'eventuale luogo o il collegamento della call, se l'avete scritto;
• un collegamento che riporta dentro Opus.

Non esce niente altro: nessuna nota del coach, nessun obiettivo, nessuna misura, nessun nome di esercizio, niente che riguardi la tua salute. Lo garantisce un controllo automatico che confronta l'elenco dei campi per uguaglianza: un campo in più fa fallire il rilascio.

Una differenza fra te e il tuo coach, e va detta. Nel calendario del coach compare anche il tuo nome, perché senza non saprebbe con chi è l'appuntamento. Nel tuo calendario il nome del coach non c'è: a te non serve. Al coach questo viene detto nella schermata in cui accende l'abbonamento, non in una nota.

L'indirizzo è una credenziale. Chi ce l'ha legge i tuoi appuntamenti, senza password. Non lo scriviamo nei registri del server e non lo mandiamo a nessuno. Puoi generarne uno nuovo in qualsiasi momento: il vecchio smette di funzionare subito. Alla cancellazione dell'account l'indirizzo viene revocato e gli appuntamenti eliminati.

Il conferimento è libero. Se non attivi l'abbonamento, gli appuntamenti restano dentro Opus e non esce niente verso nessuno.

13. Modifiche

Le modifiche sostanziali a questa informativa vengono comunicate in app e/o via email; la versione corrente e la data sono sempre in testa al documento.