Informativa sulla Privacy

Il Titolare del trattamento è New Magic SRL, Via Statale 467 n. 24, 42013 Casalgrande (RE), P.IVA e C.F. 03049510351, email newmagicstudio26@gmail.com.

Il Titolare non ha designato un Responsabile della Protezione dei Dati, in quanto il trattamento, pur comprendendo dati relativi alla salute, non avviene su larga scala ai sensi dell'art. 37 del GDPR.

Dati di registrazione. Nome, cognome, indirizzo email, numero di telefono (facoltativo) e password, conservata esclusivamente in forma cifrata con funzione di hash: nessuno dello studio la conosce né può leggerla.

Nome utente. Chi usa il gioco dell'app sceglie un nome utente, ed è obbligatorio: è il nome con cui compare nelle classifiche, agli amici e al compagno di stagione. Non può contenere nome e cognome insieme. Si cambia dal profilo, ma non si toglie.

Certificato medico sportivo. Puoi caricare nell'app il tuo certificato medico di idoneità all'attività sportiva non agonistica, come foto o PDF, oppure portarlo in studio. Lo trattiamo, previo tuo consenso esplicito (art. 9.2.a GDPR), al solo fine di verificare l'idoneità richiesta dal D.M. 24 aprile 2013. Lo vedono soltanto lo staff dello studio che gestisce la tua scheda cliente e tu; ogni apertura da parte dello staff viene registrata. Il file è conservato sui nostri server (MongoDB Atlas, Francoforte) cifrato con AES-256, e la chiave è custodita separatamente. Lo cancelliamo automaticamente 30 giorni dopo la scadenza del certificato, oppure quando ne carichi uno nuovo, quando elimini l'account o 30 giorni dopo la revoca del consenso. Della scadenza e dello stato della verifica resta traccia secondo il punto 5.

Anamnesi. Prima di cominciare raccogliamo, e conserviamo nella tua area personale, le informazioni che ci dai sul tuo stato di salute: infortuni passati e in corso, interventi chirurgici, dolori ricorrenti, patologie che possono incidere sull'allenamento e limitazioni al movimento. Sono dati relativi alla salute ai sensi dell'art. 9 del GDPR. Il questionario chiede anche la data di nascita, che ci serve pure a sapere se sei minorenne. Il consenso a trattare questi dati è la condizione per usare l'app: vedi il punto 3.

Il dolore di oggi. Prima di proporti una scheda l'app chiede, a te o al coach che la prepara, se oggi hai dolore e in quale zona del corpo, con un livello. Teniamo le ultime trenta risposte insieme all'anamnesi: sono dati sulla salute, con lo stesso consenso e le stesse regole. Senza quel consenso la domanda non si fa.

Sesso. Nel profilo puoi dirci, se vuoi, uomo, donna o «preferisco non dirlo». Serve solo a confrontare la tua forza con le tabelle giuste; senza risposta si usa la media. Lo vedi solo tu.

Dati di allenamento. Le schede assegnate o costruite da te, gli esercizi, i carichi e le ripetizioni registrate, le palestre in cui ti alleni se le aggiungi, le prenotazioni, le presenze, i circuiti spuntati e i tempi della sfida Hyrox che scrivi tu. Gli appunti che scrivi sugli esercizi per la volta dopo (ad esempio la regolazione di una macchina): li leggi tu e il coach che segue la tua scheda, e si cancellano con l'account. Se correggi un carico già registrato, conserviamo anche il numero scritto la prima volta, che resta quello valido per il gioco quando la correzione è al rialzo.

Dati del gioco. Punti, livello, personaggio, settimane di fila, stagioni, missioni, premi della collezione, amici, cinque battuti e ricevuti, compagno di stagione. I premi esistono solo dentro l'app.

Abbonamento. Il piano, le date, gli ingressi, i freeze (le settimane sospese, chi le ha messe e quando) e le note dello studio sul tuo abbonamento, che tu non vedi.

Dati sull'uso dell'app. Il giorno del primo e dell'ultimo accesso (registrato al massimo una volta al giorno), le iscrizioni alle notifiche del telefono con il nome del dispositivo, e gli errori dell'app con la pagina, il dispositivo e chi la stava usando.

Il lavoro dei contatti dello staff. Quando lo staff ti scrive o ti chiama registra il canale, l'esito (per esempio «non risponde» o «appuntamento») e a volte una nota breve. Per i clienti l'app calcola anche un punteggio di «rischio»: vedi il punto 3.

Chi non ha un account. Chi prenota una lezione di prova dalla pagina pubblica ci lascia nome, cognome, email e telefono. Chi lascia il numero dal QR o dal sito dello studio, o ci contatta su Instagram, Facebook, per telefono o di persona, finisce nella lista dei contatti con il nome, il recapito, gli interessi e da dove arriva.

Dati tecnici. L'infrastruttura di hosting registra automaticamente indirizzo IP, orario, URL richiesto, codice di risposta e browser. Servono alla sicurezza informatica e alla diagnosi dei guasti, e sono conservati per un massimo di 30 giorni, salvo indagini su incidenti specifici.

Il consenso sulla salute. L'app tratta dati sulla tua salute per farti allenare in sicurezza: il questionario, il dolore di oggi e il certificato medico. Il questionario è obbligatorio per chi si allena in studio (senza, non sappiamo quali esercizi, carichi e movimenti evitare) e facoltativo con i piani online, dove serve per farsi proporre una scheda. Per questo il consenso esplicito al trattamento dei dati sulla salute (art. 9.2.a GDPR) è la condizione per usare l'app, per chiunque la usi, anche per chi lavora nello studio. Te lo chiediamo insieme all'informativa, con un gesto solo: alla registrazione, o alla prima apertura dell'app dopo questa versione. Puoi ritirarlo in qualsiasi momento dalla pagina Info, con «Ritira il consenso», con un gesto solo come quando l'hai dato. Da quel momento il questionario non si vede più, nemmeno ai coach, e l'app si ferma: alla prossima apertura ti chiediamo di ridare il consenso, oppure puoi eliminare l'account. Se non lo ridai entro trenta giorni cancelliamo il questionario; se lo ridai prima, torna com'era. Il ritiro non rende illecito quello che abbiamo fatto prima.

Chi fa la scheda. Dipende dal piano. Con il Piano plus e con il Piano premium la scheda te la puoi costruire tu, o fartela proporre dall'app partendo dal questionario; con il premium ti segue anche il coach. Con gli abbonamenti in studio la scheda la scrive e la segue il coach. Con il Piano base ne hai una, preparata dallo studio. La proposta dell'app non usa intelligenza artificiale: applica regole fisse, sempre le stesse, ed è una bozza che si cambia prima di salvarla. Se nel questionario segni dolore al petto, capogiri o svenimenti sotto sforzo, o un problema al cuore, l'app non propone nessuna scheda e ti chiede di parlarne prima con il coach.

Il gioco. I punti arrivano dalle presenze, dalle serie che registri, dai circuiti Hyrox e dai record sui tuoi carichi. Un controllo automatico confronta ogni record con le tue ultime sei settimane: se il salto è insolito (per esempio più del 15% di carico in una volta) i punti di quel record arrivano solo quando lo ripeti in un allenamento successivo, entro sei settimane; un numero fuori scala (oltre 300 kg o 100 ripetizioni) non dà punti. Nessuno dello staff controlla a mano, e l'allenamento resta valido com'è: cambia solo quando arrivano i punti di quel record.

La lista dei contatti e il punteggio di rischio. Ogni giorno l'app prepara allo staff una lista di persone da sentire: chi ha chiesto informazioni, chi ha prenotato una prova o si è registrato senza abbonamento, clienti con l'abbonamento in scadenza o che rischiano di smettere, e chi va richiamato quel giorno. Il rischio è un punteggio calcolato dall'app su segnali che si leggono uno per uno: quanto vieni rispetto ai due mesi prima, da quanti giorni non vieni, la scadenza senza rinnovo, gli ingressi che non fai in tempo a usare, le disdette recenti, i carichi che non segni più. Lo vedono solo il titolare e chi gestisce lo studio, non i coach. Serve solo a ricordare allo staff di sentirti: non cambia il tuo abbonamento, i tuoi prezzi né quello che puoi fare nell'app. Senza il tuo sì ai messaggi non ti mandiamo promozioni. Puoi opporti scrivendoci (art. 21): da quel momento non ti mettiamo più in lista, e per ricordarcelo teniamo solo un'impronta cifrata del tuo numero o della tua email.

Sui messaggi di prove e promozioni. Se ci dici di sì, lo staff può scriverti dal telefono dello studio, su WhatsApp o per email, per proporti una prova gratuita o una promozione. Sono messaggi scritti uno per uno, mai invii automatici. Dire di no non cambia niente nel servizio. Puoi toglierlo quando vuoi dal tuo profilo, e da quel momento non ti scriviamo più per questo.

Piani e passaggi. L'app non incassa pagamenti. Quando tocchi una funzione che il tuo piano non ha, ti propone di scriverci su WhatsApp con un messaggio già pronto: il messaggio parte solo se lo mandi tu.

I dati sono comunicati ai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR:

• MongoDB, Inc. (MongoDB Atlas) — banca dati. I dati sono conservati su server situati nell'Unione Europea; gli eventuali trasferimenti verso gli Stati Uniti sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46).
• Vercel, Inc. — hosting dell'applicazione, su server a Francoforte. Società statunitense certificata nell'ambito dell'EU-US Data Privacy Framework, oggetto di decisione di adeguatezza del 10 luglio 2023 (art. 45).
• Resend, Inc. — invio delle email di servizio. Società statunitense; il trasferimento avviene sulla base delle Clausole Contrattuali Standard (art. 46).
• GitHub, Inc. — una volta alla settimana fa la copia di sicurezza della banca dati e, quando serve, esegue i programmi di manutenzione. La copia esce cifrata, resta su GitHub 90 giorni, e GitHub non può leggerla: la chiave per aprirla l'ha solo il Titolare. Società statunitense certificata nell'ambito dell'EU-US Data Privacy Framework (art. 45).

Altri servizi che ricevono qualcosa. Le notifiche sul telefono passano dal servizio di notifica del tuo browser (Google, Apple, Mozilla o Microsoft): il contenuto viaggia cifrato. Le animazioni degli esercizi si caricano da jsDelivr, una rete pubblica che distribuisce file e che, come ogni sito, vede l'indirizzo IP del telefono che le chiede. Quando lo staff ti scrive su WhatsApp, il messaggio passa da WhatsApp (Meta), con le sue regole.

I dati non sono comunicati a terzi per finalità di marketing né di profilazione. Il controllo dei record, il punteggio di rischio, la proposta della scheda e l'abbinamento «Trovami un compagno» sono calcoli automatici, ma nessuno di essi produce effetti giuridici o che incidano in modo analogo su di te (art. 22): non decidono il tuo abbonamento, i prezzi né l'accesso allo studio.

Cosa vedono gli altri iscritti. Quando ti prenoti a una sessione, gli altri partecipanti a quella stessa sessione vedono il tuo nome e l'iniziale del cognome. È il modo in cui funziona un allenamento di gruppo da massimo cinque persone: sono le stesse persone che troverai in sala. Non vedono nient'altro di te — né i contatti, né la scheda, né i dati sulla salute — e non vedono i nomi delle sessioni a cui non partecipano, ma solo quanti posti sono liberi. Base giuridica: il nostro legittimo interesse a gestire le prenotazioni di gruppo (art. 6.1.f GDPR). Puoi disattivare la visibilità del tuo nome in qualsiasi momento dal profilo: comparirai agli altri come «posto occupato».

Le classifiche. Le classifiche le vede solo chi ha un account nello studio. Sono tre. Nella classifica del livello, che sale con le presenze e gli allenamenti, gli altri vedono il tuo livello e i tuoi punti. Nella classifica dei carichi vedono il tuo record migliore su ogni esercizio: chili, ripetizioni, data e attrezzo. Nella classifica Hyrox vedono il tuo tempo migliore nella sfida e, toccando il tuo nome, tutti i tuoi tempi con la data; i tempi li scrivi tu alla fine della lezione, e il coach li può correggere. In tutte e tre compari con il tuo nome utente, il personaggio e la posizione. Chi non ha ancora un nome utente compare con nome e cognome, e chi ha meno di 18 anni con il nome e l'iniziale del cognome. Lo staff vede anche il nome vero accanto al nome utente. Le classifiche si guardano anche sull'iPad dello studio, in sala. Nella classifica dei carichi ci si entra solo registrando i propri carichi sulla scheda. Base giuridica: il nostro legittimo interesse a rendere l'allenamento di gruppo uno stimolo (art. 6.1.f GDPR). Puoi uscire da tutte le classifiche in qualsiasi momento dalla pagina Info, con l'interruttore «Compari nelle classifiche»; e chi spegne il nome in lezione è fuori dalle classifiche comunque.

Gli amici. Dalla classifica, o scrivendo un nome utente o un nome e cognome, puoi chiedere l'amicizia a un altro cliente: diventate amici solo se l'altro accetta. Un minorenne si trova solo con il nome utente o dalla classifica. Chi non è tuo amico, toccando il tuo nome in classifica, vede solo il nome utente, il livello, il personaggio e la spilla della collezione. Un amico vede in più i giorni in cui ti sei allenato questa settimana, le settimane di fila, i progressi della stagione e della coppia (mai il nome del compagno), i premi della collezione, e i tuoi «momenti» (allenamento finito, livello raggiunto, premio vinto) su cui può battere il cinque. Fra amici non si aggiunge niente su chili, carichi, schede, corpo o salute. Il rifiuto non viene comunicato a chi ha chiesto, e un amico si toglie quando vuoi, senza avvisi. Chi esce dalle classifiche non si trova più, non riceve richieste e non crea momenti; agli amici che ha già compare come «profilo privato».

Le coppie di stagione. Per ogni stagione del gioco puoi fare coppia con un altro cliente, invitandolo col suo nome utente o con nome e cognome (deve accettare), o chiedendo all'app di trovarti un compagno: la sera l'app abbina chi ha chiesto, scegliendo persone con un ritmo di allenamento simile nelle ultime otto settimane, e la proposta si può rifiutare una volta. Il compagno vede il tuo nome utente (o, se non ne hai uno, il nome e l'iniziale del cognome), il personaggio, il livello e, settimana per settimana, se vi siete allenati tutti e due. Lo vede anche se sei uscito dalle classifiche. Un minorenne entra in coppia solo accettando un invito. La coppia non dà e non toglie punti.

• Dati dell'account: per tutta la durata del rapporto e, successivamente, per il tempo previsto dagli obblighi di legge, in ogni caso non oltre 10 anni dalla cessazione.
• Certificato medico: il file caricato si cancella 30 giorni dopo la scadenza confermata dallo studio, quando ne carichi uno nuovo, quando elimini l'account o 30 giorni dopo il ritiro del consenso; la data di scadenza e lo stato fino alla scadenza del certificato o alla cancellazione dell'account.
• Anamnesi e dolore di oggi: per tutta la durata del rapporto e fino a dodici mesi dalla chiusura dell'account. Del dolore di oggi teniamo le ultime trenta risposte. Se revochi il consenso cancelliamo tutto entro trenta giorni.
• Schede, progressi e dati del gioco: fino alla cancellazione dell'account o alla richiesta dell'interessato.
• Momenti e cinque fra amici: un mese, poi si cancellano da soli. Una richiesta di amicizia rifiutata si cancella dopo trenta giorni.
• Prenotazioni e presenze: per tutta la durata del rapporto, perché fanno il livello del gioco. Se l'account viene cancellato restano solo come numeri dello studio, senza nome.
• Esiti dei contatti, lista del giorno e chiamate per il rischio: dodici mesi, poi si cancellano da soli.
• Contatti senza account: dodici mesi dall'ultima richiesta, salvo che nel frattempo tu sia diventato cliente.
• Registro delle operazioni dello staff e movimenti degli abbonamenti: dodici mesi.
• Errori dell'app: tre mesi.
• Iscrizioni alle notifiche: finché non le spegni, o finché il browser non le riconosce più.
• Copie di sicurezza: 90 giorni.
• Consenso ai messaggi promozionali: finché non lo togli.
• Log tecnici: 30 giorni.

L'applicazione usa esclusivamente cookie tecnici, necessari al funzionamento del servizio: authjs.session-token per mantenere l'accesso, authjs.csrf-token per la protezione dagli attacchi CSRF e authjs.callback-url per il reindirizzamento dopo l'accesso. Non vengono usati cookie di profilazione, analitici o di tracciamento di terze parti.

Sul telefono l'app tiene anche, solo in locale, alcune cose che servono a farla funzionare: le serie registrate senza rete finché non arrivano al server, le bozze delle schede, le pagine della scheda per usarla senza connessione e le tue scelte sugli inviti a installare l'app e ad attivare le notifiche. Non vanno a nessun altro, e le pagine salvate per l'uso senza rete si cancellano quando esci dall'account.

Ai sensi delle Linee guida del Garante del 10 giugno 2021 i cookie tecnici non richiedono consenso, ma va data adeguata informativa: è questa.

Ai sensi degli artt. 15-22 del GDPR puoi chiedere in qualsiasi momento di accedere ai tuoi dati e riceverne copia, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da un altro servizio, di opporti al trattamento e di revocare i consensi prestati. La revoca non pregiudica la liceità del trattamento avvenuto prima.

Alcune cose le fai da solo dall'app, senza scriverci: togliere il nome in lezione, uscire dalle classifiche, ritirare il consenso sulla salute (l'app si ferma finché non lo ridai), togliere il sì ai messaggi, togliere un amico, uscire da una coppia, spegnere le notifiche e cancellare l'account, con «Elimina account» in fondo al profilo. Cancellando l'account spariscono nome, contatti, consensi, questionario, schede, carichi, amici, momenti e notifiche; le presenze passate restano solo come numeri dello studio, senza nome.

Per esercitarli scrivi a newmagicstudio26@gmail.com. Rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

L'account può essere creato in autonomia solo da chi ha compiuto 14 anni, età fissata dall'art. 2-quinquies del D.Lgs. 196/2003 per i servizi della società dell'informazione. Al di sotto dei 14 anni la registrazione deve essere effettuata da chi esercita la responsabilità genitoriale.

Per chi ha meno di 18 anni il consenso al trattamento dei dati sulla salute lo conferma anche chi esercita la responsabilità genitoriale, firmando un modulo in studio. Nelle classifiche un minorenne compare con il suo nome utente o, se non ne ha uno, con il nome e l'iniziale del cognome. Non si trova cercando nome e cognome, non entra in «Trovami un compagno» e fa coppia solo accettando un invito.

Nome, cognome, email e password sono necessari per creare l'account: senza non è possibile usare il servizio. Il nome utente è necessario per usare il gioco. Il numero di telefono è facoltativo. Il certificato medico è facoltativo per l'applicazione, ma è richiesto dallo studio per poter partecipare alle attività sportive, secondo la normativa sull'idoneità alla pratica sportiva non agonistica. La risposta sul sesso è facoltativa.

Il consenso sui dati della salute è necessario per usare l'app, perché l'app tratta dati sulla salute per farti allenare in sicurezza. Se non vuoi darlo, o lo ritiri, non puoi usare l'app: puoi eliminare l'account, o parlarne con noi in studio. Il questionario è obbligatorio per chi si allena in studio: le attività che lo richiedono, come Studio Personal, non si prenotano senza. Con i piani online è facoltativo, e serve per farsi proporre una scheda.

Ogni modifica sostanziale viene pubblicata su questa pagina con una nuova versione e comunicata agli utenti registrati: alla prima apertura dell'app dopo la modifica ti chiediamo di rileggerla prima di entrare. Le versioni precedenti restano conservate.