Informativa privacy
Versione 1.2 · Ultimo aggiornamento: 24 agosto 2026
Titolare del trattamento: V-MIND DI FRANCESCO VITUCCI — contatto: vmindufficiale@gmail.com — https://vmind.it
1. Titolare del trattamento e contatti
Il servizio V-MIND è accessibile all'indirizzo https://vmind.it.
Titolare del trattamento: V-MIND DI FRANCESCO VITUCCI, Via statale ovest 39, 41042 Fiorano Modenese (Modena), Italia, P.IVA 04507530717.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a vmindufficiale@gmail.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO): eventuali nomine future saranno indicate in questa informativa.
2. Categorie di dati trattati
Dati di account: nome, cognome, indirizzo email, password in forma cifrata, telefono se fornito, ruolo (cliente o trainer), preferenze dell'account e stato di completamento della configurazione iniziale.
Dati del profilo trainer: informazioni professionali e di presentazione, tariffe, pacchetti e disponibilità pubblicate nell'applicazione.
Dati relativi ad allenamenti e progressi: programmi e schede assegnate, esercizi, serie, ripetizioni, carichi, RPE, note di allenamento, progressioni, sfide e obiettivi raggiunti.
Dati che possono avere natura particolare (art. 9 GDPR): peso, misure corporee, note e fotografie di monitoraggio inserite nella sezione check. Questi dati sono facoltativi e vengono trattati esclusivamente previo consenso specifico e separato, revocabile in ogni momento.
Dati di prenotazione e calendario: appuntamenti, orari, stato della prenotazione, note collegate alla sessione, pacchetti lezioni e relativo utilizzo.
Dati di comunicazione: messaggi ed eventuali allegati scambiati con il proprio trainer o cliente, notifiche interne, notifiche push (se attivate) e recensioni pubblicate.
Dati amministrativi e di pagamento: abbonamenti, pagamenti registrati, importi e stato dei pagamenti, identificativi tecnici delle transazioni forniti dal gestore dei pagamenti. I dati completi della carta non transitano né vengono conservati da V-MIND.
Dati tecnici minimi necessari al funzionamento e alla sicurezza: log tecnici, identificativi di sessione, dati dell'eventuale registrazione del dispositivo per le notifiche push.
3. Finalità e basi giuridiche
Creazione e gestione dell'account, erogazione delle funzionalità di coaching, prenotazione, programmazione e comunicazione: esecuzione del contratto e delle misure precontrattuali (art. 6.1.b GDPR).
Trattamento dei dati relativi alla condizione fisica (peso, misure, note e foto di monitoraggio): consenso esplicito e separato (art. 9.2.a GDPR), richiesto al primo utilizzo della sezione check e revocabile in ogni momento.
Notifiche push: consenso dell'interessato, prestato attivando la funzione dal proprio account e revocabile disattivandola.
Gestione di abbonamenti, pagamenti e adempimenti contabili e fiscali: esecuzione del contratto e obbligo legale (artt. 6.1.b e 6.1.c GDPR).
Sicurezza della piattaforma, prevenzione degli abusi e risoluzione di problemi tecnici: legittimo interesse del titolare a garantire un servizio sicuro e funzionante (art. 6.1.f GDPR).
Invio di comunicazioni di servizio (conferme, reimpostazione password, inviti, promemoria): esecuzione del contratto.
4. Ruoli: trainer e clienti
V-MIND è uno strumento gestionale utilizzato dai trainer per seguire i propri clienti. Il trainer collegato accede ai dati necessari all'erogazione del coaching: profilo del cliente, appuntamenti, programmi, log di allenamento, pagamenti e, se il cliente ha prestato consenso, i dati di monitoraggio della condizione fisica.
Il trainer è tenuto a utilizzare i dati esclusivamente per l'attività di coaching concordata con il cliente ed è responsabile delle valutazioni professionali che fornisce.
I dati di un cliente non sono accessibili ad altri clienti né ad altri trainer non collegati: l'accesso è limitato tecnicamente in base alla relazione trainer-cliente attiva.
5. Pagamenti (Stripe e Stripe Connect)
I pagamenti degli abbonamenti e dei pacchetti sono gestiti tramite Stripe. Stripe raccoglie e tratta direttamente i dati di pagamento (numero di carta e dati di fatturazione) secondo la propria informativa: V-MIND riceve solo esiti, importi e identificativi tecnici delle transazioni.
Per i pagamenti dal cliente al proprio trainer viene utilizzato Stripe Connect: il trainer dispone di un proprio account Stripe collegato e riceve l'incasso direttamente. In questo contesto Stripe agisce come autonomo titolare per i trattamenti richiesti dalla normativa sui servizi di pagamento e antiriciclaggio, mentre il trainer è titolare dei dati relativi al proprio incasso.
V-MIND non applica commissioni tecniche sui pagamenti gestiti tramite Stripe Connect e non conserva le credenziali dell'account Stripe del trainer.
6. Funzionalità basate su intelligenza artificiale
V-MIND mette a disposizione dei soli trainer un assistente basato su modelli di intelligenza artificiale, utile ad analizzare l'andamento della propria attività e a ricevere suggerimenti operativi.
L'assistente riceve dati aggregati o comunque ridotti al minimo necessario alla richiesta e non è progettato per trattare dati relativi alla condizione fisica dei clienti. Le conversazioni con l'assistente sono conservate nell'account del trainer che le ha generate.
L'elaborazione avviene tramite un fornitore terzo di modelli linguistici che agisce come responsabile del trattamento. I contenuti generati dall'assistente hanno natura di supporto e non sostituiscono valutazioni professionali.
7. Fornitori e responsabili del trattamento
Fornitore di infrastruttura, database, autenticazione e archiviazione dei file caricati nell'applicazione.
Fornitore di hosting e distribuzione dell'applicazione web.
Fornitore di invio delle email transazionali (conferme di registrazione, reimpostazione password, inviti, comunicazioni di servizio).
Stripe, per la gestione dei pagamenti e di Stripe Connect.
Fornitore dei modelli di intelligenza artificiale utilizzati dall'assistente per trainer.
Fornitore del servizio di consegna delle notifiche push, quando la funzione è attivata dall'utente.
I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'elenco aggiornato dei fornitori può essere richiesto ai contatti indicati al punto 1.
8. Trasferimenti extra SEE
Alcuni fornitori utilizzati (in particolare quelli di pagamento, di invio email, di intelligenza artificiale e di infrastruttura) possono trattare dati anche al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, tipicamente clausole contrattuali standard adottate dalla Commissione europea o decisioni di adeguatezza. Informazioni specifiche sui singoli trasferimenti possono essere richieste ai contatti indicati al punto 1.
9. Conservazione dei dati
I dati dell'account e i dati di coaching sono conservati per tutta la durata del rapporto con il servizio.
In caso di cancellazione dell'account i dati identificativi vengono anonimizzati o eliminati e l'accesso viene revocato; restano conservati i soli dati necessari ad adempiere obblighi di legge o a difendere un diritto in giudizio.
I documenti e i dati con rilevanza contabile e fiscale sono conservati per i termini previsti dalla normativa applicabile.
I dati relativi alla condizione fisica sono cancellati o resi non riferibili all'interessato alla revoca del consenso, salvo che debbano essere conservati per obblighi di legge.
Non sono indicate durate diverse da quelle sopra descritte: la conservazione segue i criteri esposti e viene riesaminata periodicamente.
10. Diritti dell'interessato
L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati (artt. 15-22 GDPR).
Dalla sezione impostazioni dell'account è disponibile l'esportazione dei propri dati in formato JSON e la richiesta di cancellazione dell'account.
Ove il trattamento si basi sul consenso (dati sulla condizione fisica, notifiche push), il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a vmindufficiale@gmail.com.
11. Reclamo all'autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro di residenza abituale, luogo di lavoro o del presunto luogo della violazione.
12. Sicurezza
L'accesso ai dati è protetto da autenticazione e da regole di autorizzazione applicate a livello di database, che limitano la visibilità dei dati al solo utente interessato e al trainer collegato.
Le comunicazioni con l'applicazione avvengono tramite connessioni cifrate; le password sono conservate in forma cifrata e i file caricati (ad esempio le foto di monitoraggio e gli allegati in chat) sono archiviati in aree non pubblicamente elencabili, accessibili solo agli utenti autorizzati.
Sono adottate misure tecniche e organizzative adeguate al rischio; non vengono dichiarate certificazioni o standard di conformità formale.
13. Minori
Il servizio non è destinato a minori di 16 anni. Se un minore utilizza il servizio nell'ambito di un percorso di coaching, la registrazione e i consensi devono essere gestiti da chi esercita la responsabilità genitoriale.
Qualora venga rilevato un account creato da un minore senza il consenso richiesto, l'account potrà essere sospeso e i dati eliminati.
15. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata per adeguarla a modifiche del servizio o della normativa. La versione vigente è sempre pubblicata su questa pagina, con indicazione di numero di versione e data di ultimo ultimo aggiornamento.
In caso di modifiche sostanziali gli utenti registrati saranno informati tramite l'applicazione o via email.