Informativa sulla privacy
La presente informativa sulla privacy regola il trattamento dei dati personali raccolti tramite Rutinix, in conformità al Regolamento (UE) 2016/679 (GDPR) y la alla Legge Organica spagnola 3/2018, del 5 dicembre, sulla Protezione dei Dati Personali e Garanzia dei Diritti Digitali (LOPD-GDD).
- Identità: David Fernández e Daniel Gros, contitolari del trattamento (art. 26 GDPR), che operano con la denominazione commerciale «Rutinix»
- E-mail: rutinix.contact@gmail.com
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo e-mail | Creazione e gestione dell'account utente, autenticazione | Esecuzione di un contratto (art. 6.1.b GDPR) | Finché l'account è attivo + 1 anno dopo la cancellazione |
| Password | Autenticazione sicura (memorizzata in hash bcrypt, mai in chiaro) | Esecuzione di un contratto (art. 6.1.b GDPR) | Finché l'account è attivo |
| Risposte al questionario di fitness (livello, obiettivo, giorni disponibili, tempo per sessione, luogo di allenamento, limitazioni fisiche, peso, altezza, età, zona da potenziare, intensità) | Generare la scheda personalizzata, salvare e ripristinare lo stato della scheda, migliorare il servizio | Esecuzione di un contratto (art. 6.1.b GDPR) e interesse legittimo (art. 6.1.f GDPR) | Finché l'account è attivo + 1 anno dopo la cancellazione |
| Identificativo dell'account Google (solo se ti registri o accedi con Google) | Creare e collegare il tuo account tramite l'accesso con Google | Esecuzione di un contratto (art. 6.1.b GDPR) | Finché l'account è attivo + 1 anno dopo la cancellazione |
| Messaggi inviati al Coach IA | Generare le risposte dell'assistente di allenamento. Vengono elaborati tramite OpenRouter senza associarli alla tua identità | Esecuzione di un contratto (art. 6.1.b GDPR) | Non vengono memorizzati sui nostri server (elaborazione in transito) |
| Nome e testo della recensione (solo se pubblichi una recensione) | Mostrare la tua testimonianza pubblica sul Sito | Consenso (art. 6.1.a GDPR) | Fino a quando ne richiedi la rimozione o elimini il tuo account |
| Dati di utilizzo e navigazione (pagine visitate, eventi di interazione, dispositivo, IP anonimizzato) | Analisi web tramite Google Analytics 4 per migliorare l'esperienza | Consenso (art. 6.1.a GDPR) | 14 mesi (configurazione standard GA4) |
Rutinix non vende né cede i tuoi dati personali a terzi per fini commerciali. Gli unici fornitori che possono accedere ai dati in qualità di responsabili del trattamento sono:
- Google LLC (Analytics) — Google Analytics 4 (analisi web, con IP anonimizzato). Google agisce come responsabile in conformità alle sue condizioni sulla privacy. I trasferimenti internazionali sono coperti dalle Clausole Contrattuali Standard approvate dalla Commissione europea.
- Google LLC (accesso) — Se scegli di registrarti o accedere con il tuo account Google, riceviamo tramite il suo servizio OAuth il tuo indirizzo e-mail e un identificativo univoco del tuo account Google, con l'unico scopo di creare e collegare il tuo account su Rutinix.
- Fornitore di hosting — Il server che ospita il database degli utenti. L'hosting è affidato a un fornitore che offre data center nell'Unione europea; in caso di trasferimenti al di fuori del SEE, sarebbero coperti dalle Clausole Contrattuali Standard.
- OpenRouter, Inc. (Coach IA) — Router attraverso il quale vengono elaborati i messaggi che invii al Coach IA. OpenRouter indirizza ogni messaggio a uno di vari fornitori di modelli linguistici, tra cui Meta (Llama), Google (Gemma), OpenAI (gpt-oss), Alibaba (Qwen), Mistral AI, Moonshot AI (Kimi), NVIDIA (Nemotron) y NousResearch (Hermes). Con questi messaggi non vengono inviati dati identificativi (né e-mail, né nome, né identificativo dell'account). Alcuni di questi modelli sono gratuiti e il loro fornitore potrebbe utilizzare il contenuto per migliorare i propri servizi; pertanto, ti consigliamo di non includere dati personali sensibili nella chat. Questi fornitori possono trovarsi al di fuori del SEE, con trasferimenti coperti, ove applicabile, dalle Clausole Contrattuali Standard.
In virtù del GDPR e della LOPD-GDD, puoi esercitare in qualsiasi momento i seguenti diritti inviando un'e-mail a rutinix.contact@gmail.com:
Risponderemo entro un massimo di 30 giorni. Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo all' Agenzia spagnola per la protezione dei dati (AEPD).
Applichiamo misure tecniche e organizzative adeguate per garantire la sicurezza dei tuoi dati: password memorizzate con hash bcrypt, connessioni cifrate tramite HTTPS, accesso limitato al database e sessioni con cookie HttpOnly.
Rutinix non è rivolto ai minori di 14 anni. Se rileviamo che un minore ha fornito dati senza il consenso dei genitori, procederemo alla loro eliminazione immediata.
Questa informativa può essere aggiornata per adeguarsi a cambiamenti legali o del servizio. La data di «ultimo aggiornamento» all'inizio del documento indicherà sempre la versione vigente.