Informativa Privacy - Holymp

Versione: 2.4 · Ultimo aggiornamento: 5 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali quando utilizzi l’app Holymp.

1) Titolare del trattamento

Il Titolare del trattamento e’:

Nome e cognome: Gabriele Vaccargiu
Nome commerciale del servizio: Holymp
Recapito: Parma, Italia
Email privacy e protezione dati: privacy@holymp.app

2) Ambito di applicazione

Questa informativa si applica all’app mobile Holymp e ai servizi backend collegati, inclusi autenticazione, sincronizzazione dati, funzioni AI, gestione premium e integrazioni opzionali attivate dall’utente.

3) Categorie di dati trattati

In base alle funzionalita’ utilizzate, Holymp puo’ trattare le seguenti categorie di dati.

3.1 Dati account e autenticazione

Email.
Credenziali di autenticazione gestite con misure tecniche adeguate a proteggerne la riservatezza e la sicurezza.
Token di autenticazione/sessione.
Dati tecnici per recupero password, inclusi codici OTP, scadenze, tentativi e metadati tecnici.
Dati Google Sign-In, se usato, come email e nome profilo.

3.2 Dati profilo e benessere

Dati profilo inseriti dall’utente, ad esempio nome visualizzato, sesso, altezza, data di nascita completa, obiettivi e focus allenamento.
Peso e storico pesate.
Parametri e preferenze di integrazione o questionari, ad esempio disponibilita’ giorni, obiettivi, livello, eventuali limitazioni/infortuni dichiarati e note.

3.2bis Coach IA Alimentazione (Beta)

Il Coach IA Alimentazione è una funzione in versione Beta, riservata agli utenti Premium maggiorenni. Se lo usi trattiamo le tue risposte al questionario, ad esempio preferenze ed esclusioni alimentari e, se scegli di indicarle, informazioni sulla tua salute come allergie e condizioni di salute, e il piano alimentare che viene generato.

Le informazioni sulla salute le trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR). Puoi non darlo saltando le domande sulla salute, e puoi ritirarlo in ogni momento da Impostazioni > Premium > Coach IA > Alimentazione, scheda “I tuoi dati sanitari”: il ritiro cancella i dati sanitari che avevi indicato e i piani costruiti su di essi. Conserviamo questi dati al massimo 12 mesi senza utilizzo del Coach IA Alimentazione, oppure 30 giorni dalla fine del Premium.

Per generare il piano ci avvaliamo di OpenAI (Stati Uniti), che agisce come nostro responsabile del trattamento. Il fornitore riceve solo vincoli derivati in forma di codice (per esempio i gruppi di alimenti o gli allergeni da escludere), preferenze alimentari e note libere filtrate. Non riceve il tuo nome, la tua e-mail, né il nome di condizioni di salute o di farmaci, né l’esito di eventuali screening.

Il Coach IA Alimentazione non è un medico né un dietista: non fa diagnosi e non prescrive diete terapeutiche.

3.2ter Chat Coach IA (Beta)

Se usi la Chat con il Coach trattiamo: il testo delle tue domande e delle risposte, lo storico delle conversazioni, una breve memoria di fatti non sanitari che hai raccontato (per esempio preferenze di orari), le tue valutazioni (pollice su/giù) e i dati tecnici della richiesta (fascia, modello usato, costo, esito).

Se sei Premium, hai almeno 18 anni e dai il consenso, per rispondere a domande sui tuoi dati il Coach legge dall’app, in sola lettura e solo quando fai una domanda, le informazioni necessarie: profilo e obiettivi, peso, diario pasti e qualità alimentare, allenamenti e programma, dati di Connessione salute (passi, sonno, frequenza cardiaca a riposo, variabilità), metabolismo stimato, piano di recupero, riepiloghi e, se presente, piano alimentare del Coach IA. Alcune di queste informazioni riguardano la salute e il benessere: le trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a, GDPR), che puoi dare o ritirare in ogni momento dalla schermata Privacy del Coach, che si apre dall’icona in alto nella Chat. Senza consenso il Coach risponde solo a domande generali e sull’uso dell’app. Per gli utenti tra 14 e 17 anni la Chat non legge mai i dati personali dell’app: risponde solo a domande generali e sull’uso dell’app.

Non inviamo mai al fornitore il tuo nome, la tua e-mail, la tua password o i tuoi token di accesso. La Chat non scrive nulla nel tuo account da sola: esegue un’azione (per esempio cambiare la lingua o il peso obiettivo) solo dopo la tua conferma, con le stesse funzioni che useresti a mano.

La Chat non è un medico e non fa diagnosi né prescrive cure; per sintomi, dolori o condizioni di salute ti invita a rivolgerti a un professionista.

Feedback. Se premi il pollice su o giù, registriamo la valutazione e il motivo scelto. Se, e solo se, hai dato l’autorizzazione facoltativa, conserviamo anche una copia di domanda, risposta e contesto tecnico essenziale (e l’eventuale commento) e la facciamo esaminare dal team autorizzato di Holymp per individuare errori e migliorare l’app. La copia è preparata senza nome, e-mail o collegamento visibile al tuo account ed è accessibile solo al team autorizzato. Senza l’autorizzazione il pollice registra solo valutazione e motivo, senza il testo della conversazione. Non scrivere nel commento nomi, contatti o dati sanitari non necessari.

Fornitore. Per la Chat ci avvaliamo di Anthropic (Claude), con sede negli Stati Uniti, che agisce come nostro responsabile del trattamento.

3.3 Dati allenamento e nutrizione

Sessioni workout, esercizi, serie, ripetizioni, carichi, RPE, timer e note.
Dati pasti, alimenti, macro, impostazioni nutrizione e contesto giornaliero, ad esempio sonno breve, meal out o ciclo sensibile se inserito.
Dati usati per riepiloghi, suggerimenti e ottimizzazione del piano di allenamento.

3.4 Dati Health Connect

Solo con consenso e autorizzazione dell’utente, Holymp puo’ leggere da Health Connect i seguenti dati:

passi;
dati sonno;
dati esercizio/allenamento;
distanza.

Questi dati sono usati per riepiloghi fitness/wellness, analisi dell’attivita’, suggerimenti personalizzati e miglioramento dell’esperienza utente. Holymp usa questi dati solo per fornire funzionalita’ richieste dall’utente nell’ambito fitness/benessere.

Solo se l’utente attiva separatamente la funzione facoltativa “Segnali di recupero” (Impostazioni > Generali > Connessione salute), Holymp legge inoltre da Health Connect:

frequenza cardiaca a riposo;
variabilita’ della frequenza cardiaca (HRV).

Questi due dati servono a mostrare all’utente la media dei propri ultimi 7 giorni accanto al proprio riferimento personale dei 14 giorni precedenti. Sono valori descrittivi: non costituiscono una valutazione medica, non generano punteggi o diagnosi e non modificano allenamenti, piani alimentari o obiettivi. I campioni letti vengono sincronizzati sui server di Holymp per conservare lo storico personale dell’utente e per valutare internamente, senza alcun effetto per l’utente, future funzioni di recupero; sono cancellati con l’account. Il permesso e’ separato da quello per passi, sonno, esercizio e distanza e puo’ essere revocato in qualsiasi momento senza perdere la connessione.

L’utente puo’ revocare in qualsiasi momento i permessi Health Connect dalle impostazioni Android o dall’app Health Connect. La revoca puo’ rendere non disponibili o meno precise alcune funzioni personalizzate.

3.5 Foto, video, file, immagini e allegati caricati volontariamente

L’accesso a foto, video, immagini, media o file e’ opzionale, avviato dall’utente e limitato alle funzioni in cui l’utente sceglie esplicitamente di acquisire o caricare contenuti.

Esempi:

foto dei pasti per funzioni AI o analisi alimentare;
allegati volontari a schede allenamento;
bug report, screenshot o immagini inviati dall’utente;
caricamenti espliciti di file o media supportati.

3.6 Dati Premium, crediti Coach IA e acquisti

Quando usi funzionalità Premium o acquisti crediti Coach IA, Holymp può trattare i dati necessari per gestire l’accesso al servizio e gli acquisti, tra cui:

stato Premium dell’account;
saldo crediti Coach IA;
crediti acquistati (convertiti in punti), punti usati e residui;
dati tecnici dell’acquisto, come store/piattaforma, product id, transaction id, token o ricevuta di acquisto, identificativi tecnici e relative rappresentazioni tecniche o hash, quando usati per verifica e sicurezza.

Dal passaggio ai punti Coach IA: saldo dei punti inclusi nel Premium (che si rinnovano ogni mese) e dei punti acquistati (che non scadono), con il registro dei movimenti (data, azione, punti). Il registro dei punti non contiene il testo delle tue domande.

Holymp non conserva i dati completi della carta o del metodo di pagamento. Il pagamento è gestito dallo store o dal provider indicato nel flusso di acquisto.

3.7 Dati tecnici, sicurezza e log

User ID interno.
Timestamp operazioni, stato sessione, dati minimi di diagnostica e rate limit.
Eventi tecnici necessari a sicurezza, prevenzione abuso e continuita’ del servizio.
Per le funzioni di intelligenza artificiale, per ogni chiamata al fornitore, dati tecnici (funzione, modello, numero di token, costo stimato, esito, durata) senza il testo della domanda o della risposta.

Parte dei dati sopra, inclusi peso, stato benessere, infortuni dichiarati, dati allenamento, dati nutrizione e dati Health Connect, puo’ rientrare nei dati relativi alla salute.

4) Permessi richiesti dall’app e accessi del dispositivo

In base alle funzioni usate, l’app puo’ richiedere:

Fotocamera.
Accesso a immagini, media o file selezionati dall’utente.
Notifiche.
Scheduling notifiche locali, ad esempio timer recupero.
Foreground service per timer attivo.
Permessi Health Connect per leggere passi, sonno, esercizio/allenamento e distanza.
Permessi Health Connect facoltativi e separati per frequenza cardiaca a riposo e variabilita’ della frequenza cardiaca, richiesti solo attivando “Segnali di recupero”.

I permessi sono richiesti dal sistema operativo e possono essere revocati in ogni momento dalle impostazioni del dispositivo. Per Health Connect, la revoca puo’ essere gestita anche dalle impostazioni Health Connect di Android.

5) Finalita’ e basi giuridiche

I dati sono trattati per:

Creazione account, login, recupero password, gestione profilo, erogazione delle funzioni richieste, workout, pasti, sincronizzazione e premium.
Base giuridica: art. 6, par. 1, lett. b GDPR.
Riepiloghi fitness/wellness, analisi dell’attivita’, suggerimenti personalizzati e miglioramento dell’esperienza utente, anche tramite dati Health Connect quando l’utente concede i permessi.
Base giuridica: art. 6, par. 1, lett. b GDPR per l’erogazione delle funzionalita’ richieste e, ove necessario, art. 9, par. 2, lett. a GDPR per dati relativi alla salute sulla base del consenso esplicito.
Gestione di acquisti, abbonamenti, crediti Coach IA e funzionalità Premium, inclusi erogazione del credito o della funzionalità acquistata, verifica dello stato dell’acquisto, assistenza su problemi di pagamento o accesso, sicurezza e prevenzione di frodi, abusi o riutilizzo non autorizzato di ricevute o token.
Base giuridica: art. 6, par. 1, lett. b GDPR per esecuzione del servizio o dell’acquisto; art. 6, par. 1, lett. c GDPR per obblighi contabili, fiscali o di legge; art. 6, par. 1, lett. f GDPR per sicurezza e prevenzione di frodi o abusi.
Sicurezza del servizio, prevenzione abusi/frodi, rate limiting e gestione incidenti tecnici.
Base giuridica: art. 6, par. 1, lett. f GDPR.
Adempimenti normativi, fiscali e richieste dell’autorita’ competente.
Base giuridica: art. 6, par. 1, lett. c GDPR.
Verifica dell’eta’ minima per l’uso del servizio in Italia, prevenzione dell’uso sotto soglia e applicazione dei blocchi tecnici previsti dalle norme applicabili.
Base giuridica: art. 6, par. 1, lett. c GDPR e art. 6, par. 1, lett. f GDPR.
Erogazione della Chat Coach IA (elaborazione delle domande, storico, memoria, conferma di azioni).
Base giuridica: art. 6, par. 1, lett. b GDPR.
Erogazione del Coach IA Alimentazione (questionario, piano alimentare), anche sulla base delle informazioni sulla salute che scegli di indicare.
Base giuridica: art. 6, par. 1, lett. b GDPR e, per i dati relativi alla salute, consenso esplicito, art. 9, par. 2, lett. a GDPR, facoltativo e revocabile.
Risposte della Chat basate sui tuoi dati relativi alla salute e al benessere (Premium, solo utenti maggiorenni).
Base giuridica: consenso esplicito, art. 9, par. 2, lett. a GDPR (e art. 6, par. 1, lett. a), facoltativo e revocabile.
Esame, da parte del team autorizzato, dei feedback che hai autorizzato, per individuare errori e migliorare le funzioni.
Base giuridica: consenso, art. 6, par. 1, lett. a e, se il testo contiene dati sulla salute, art. 9, par. 2, lett. a GDPR; facoltativo e revocabile.
Registrazione tecnica delle chiamate AI e controllo dei costi e degli abusi.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse), con conservazione limitata.

6) Natura del conferimento

I dati necessari ad account e funzioni principali sono necessari per usare il servizio.
I dati facoltativi, ad esempio note, allegati, alcune preferenze, funzioni AI opzionali, foto/file e integrazioni Health Connect, sono conferiti liberamente.
Il mancato conferimento dei dati necessari puo’ impedire l’uso totale o parziale dell’app.
La mancata concessione o la revoca dei permessi Health Connect non impedisce l’uso generale dell’app, ma puo’ limitare funzioni, riepiloghi o suggerimenti basati su quei dati.
Le risposte personalizzate della Chat sono riservate agli utenti maggiorenni.
L’uso della Chat con dati personalizzati e l’autorizzazione all’esame dei feedback sono facoltativi: se non li dai, la Chat resta utilizzabile per domande generali e per l’uso dell’app, e il pollice registra solo valutazione e motivo.
Le informazioni sulla salute nel questionario del Coach IA Alimentazione sono facoltative: puoi saltare le domande sulla salute.

7) Servizi terzi e destinatari dei dati

I dati possono essere trattati da fornitori esterni nominati, ove richiesto, responsabili del trattamento.

Autenticazione federata: Google, se l’utente usa Google Sign-In.
Health Connect: piattaforma Android usata dall’utente per autorizzare la lettura dei dati salute/fitness supportati.
AI per la Chat Coach IA: Anthropic (Claude), Stati Uniti, come responsabile del trattamento. Non riceve nome, e-mail, password o token.
AI per il Coach IA (schede e Alimentazione), l’analisi delle foto dei pasti e la classificazione degli alimenti: OpenAI, Stati Uniti, come responsabile del trattamento. Per il Coach IA Alimentazione riceve solo vincoli derivati in forma di codice; non riceve nome o e-mail.
Stima degli alimenti da testo: DeepSeek (DeepSeek AI, Cina), come fornitore che tratta il testo libero dell’alimento che scrivi per stimarne i valori nutrizionali. Non riceve nome, e-mail, identificativi, dati di profilo, allenamenti, peso o dati della Chat.
Database alimenti esterno, quando usato: OpenFoodFacts.
Invio email tecniche, ad esempio reset password: provider SMTP configurato dal Titolare.
Infrastruttura tecnica: hosting backend, database, storage, rete/CDN del servizio.
Store di pagamento: Google Play/Apple, secondo piattaforma, per gestione acquisti in-app.

Holymp non vende dati personali a terzi e non usa pubblicita’ comportamentale di terze parti nell’app.

8) Trasferimenti extra SEE

Alcuni fornitori possono trattare dati fuori da UE/SEE. In tali casi il Titolare adotta le garanzie previste dagli artt. 44 e seguenti GDPR.

Anthropic (per la Chat) e OpenAI (per il Coach IA, le foto dei pasti e la classificazione degli alimenti) hanno sede negli Stati Uniti.

Per la stima degli alimenti da testo il testo libero può essere inviato a un fornitore con sede in Cina, paese privo di decisione di adeguatezza della Commissione europea. Il testo inviato non contiene tuoi identificativi. Puoi evitarlo scegliendo un alimento dall’archivio o dal codice a barre.

9) Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalita’ sopra indicate.

Dati account/profilo: fino a cancellazione account, salvo obblighi di legge.
Dati allenamento/nutrizione/peso/allegati e dati Health Connect importati o usati dall’app: fino a cancellazione da parte utente o cancellazione account.
Dati reset password, OTP o token temporanei: conservazione tecnica limitata secondo configurazione di sicurezza.
Dati acquisti, Premium e crediti Coach IA: conservati nei limiti necessari per erogare il servizio acquistato, gestire assistenza, verifiche tecniche, sicurezza e prevenzione di frodi o abusi, e adempiere a obblighi contabili, fiscali o legali.
Log tecnici e di sicurezza: conservati per il tempo necessario a sicurezza, prevenzione di abusi e continuità del servizio.
Backup: retention ciclica limitata: 30 giorni.
Conversazioni e memoria del Coach: al massimo 12 mesi dall’ultimo utilizzo, oppure fino a quando le cancelli.
Copia di un feedback che hai autorizzato: al massimo 180 giorni; dopo restano solo statistiche anonime aggregate (per esempio quante valutazioni per motivo e categoria), senza testo e senza collegamento al tuo account.
Dati sanitari del Coach IA Alimentazione: al massimo 12 mesi senza utilizzo, oppure 30 giorni dalla fine del Premium.
Ticket di assistenza: al massimo 24 mesi dalla chiusura.
Report tecnici di errore: al massimo 90 giorni, con l’e-mail rimossa dopo 30 giorni.
Se cancelli una conversazione dopo aver inviato un feedback autorizzato, la copia può restare separata e senza identificativi per al massimo 180 giorni; quando cancelli la conversazione puoi scegliere di eliminare anche la copia.

Quando riceviamo una richiesta valida di cancellazione account, eliminiamo i dati associati salvo quelli da conservare per obbligo legale o difesa di diritti.

10) Cancellazione account

La cancellazione account e’ disponibile in-app nel percorso:

Impostazioni > Generali > Account > Cancella account

E’ inoltre disponibile il canale esterno richiesto dagli store:

URL pagina esterna eliminazione account: https://holymp.app/account-deletion/
Pagina eliminazione account in italiano: https://holymp.app/account-deletion/it
Pagina eliminazione account in inglese: https://holymp.app/account-deletion/en

La cancellazione elimina subito i contenuti attivi e ogni collegamento identificativo residuo: conversazioni, memoria, valutazioni e copie di feedback ancora collegate all’account, registro dei punti e consensi collegati, salvo quanto dobbiamo conservare per obblighi di legge o difesa di diritti. Le copie di feedback già scollegate dall’account (perché hai cancellato prima la conversazione) restano al massimo 180 giorni, senza collegamento al tuo account.

11) Sicurezza

Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui:

Connessioni cifrate in transito, HTTPS/TLS.
Controlli di autenticazione e autorizzazione.
Minimizzazione dei dati.
Separazione logica degli accessi e protezione degli ambienti.
Procedure di gestione cancellazione account e contenuti utente.

Nessun sistema e’ totalmente invulnerabile; le misure vengono aggiornate nel tempo.

12) Diritti dell’interessato

Ai sensi del GDPR puoi esercitare:

accesso;
rettifica;
cancellazione;
limitazione;
opposizione, nei casi previsti;
portabilita’, nei casi previsti;
revoca del consenso, senza pregiudicare la liceita’ del trattamento precedente.

Per la Chat Coach IA puoi inoltre in ogni momento: cancellare singole conversazioni o tutto lo storico, cancellare la memoria del Coach, ritirare il consenso ai dati personalizzati e l’autorizzazione al feedback dalla schermata Privacy del Coach. Il ritiro non pregiudica la liceità del trattamento precedente.

Per esercitare i diritti scrivi a: privacy@holymp.app.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

13) Minori

Per la release attuale in Italia, Holymp applica una soglia minima di utilizzo pari a 14 anni.

In fase di registrazione o al primo accesso viene richiesta la data di nascita completa.
Se la soglia minima non e’ rispettata, l’accesso viene bloccato tecnicamente e l’utente non puo’ usare le funzionalita’ dell’app.
Il consenso privacy eventualmente espresso non sostituisce il requisito di eta’ minima.
Le risposte personalizzate della Chat Coach IA, che leggono i dati dell’app, sono riservate agli utenti maggiorenni: tra 14 e 17 anni la Chat risponde solo a domande generali e sull’uso dell’app. Anche il Coach IA Alimentazione è riservato agli utenti maggiorenni.

Se rileviamo un uso sotto soglia o dati conferiti in violazione del limite, adottiamo misure di blocco e procediamo, ove richiesto e nei limiti tecnici/legali, alla cancellazione dei dati.

14) Processi automatizzati e funzioni AI

L’app puo’ generare suggerimenti automatici, ad esempio stime nutrizionali e ottimizzazioni allenamento.
Tali output hanno funzione di supporto informativo e non sostituiscono valutazioni professionali mediche, sanitarie, nutrizionali o di personal training.

La Chat Coach IA usa modelli di intelligenza artificiale generativa e può sbagliare. Non prende decisioni che producono effetti giuridici o significativi su di te: propone, e le azioni sull’app avvengono solo dopo la tua conferma. Un filtro prudente interrompe le risposte su dolori e sintomi e ti invita a rivolgerti a un professionista.

15) Evoluzione futura delle funzionalita’ AI

In futuro Holymp potra’ introdurre trattamenti aggiuntivi per migliorare la qualita’ dei suggerimenti AI.
Prima di attivare nuovi trattamenti non compatibili con questa informativa, la policy verra’ aggiornata e, ove necessario, verra’ richiesto un consenso dedicato.

16) Modifiche a questa informativa

Questa informativa puo’ essere aggiornata nel tempo.
La versione aggiornata sara’ pubblicata al medesimo URL o nelle pagine lingua dedicate e, quando necessario, notificata in-app.

17) Termini d’uso e disclaimer

Termini d’uso e disclaimer del servizio sono disponibili a:

https://holymp.app/terms/