HOLYMP · English

Informativa Privacy - Holymp

Versione: 2.2
Ultimo aggiornamento: 9 luglio 2026

La presente informativa descrive come vengono trattati i dati personali quando utilizzi l’app Holymp.

1) Titolare del trattamento

Il Titolare del trattamento e’:

• Nome e cognome: Gabriele Vaccargiu
• Nome commerciale del servizio: Holymp
• Recapito: Parma, Italia
• Email privacy e protezione dati: privacy@holymp.app

2) Ambito di applicazione

Questa informativa si applica all’app mobile Holymp e ai servizi backend collegati, inclusi autenticazione, sincronizzazione dati, funzioni AI, gestione premium e integrazioni opzionali attivate dall’utente.

3) Categorie di dati trattati

In base alle funzionalita’ utilizzate, Holymp puo’ trattare le seguenti categorie di dati.

3.1 Dati account e autenticazione

• Email.
• Credenziali di autenticazione gestite con misure tecniche adeguate a proteggerne la riservatezza e la sicurezza.
• Token di autenticazione/sessione.
• Dati tecnici per recupero password, inclusi codici OTP, scadenze, tentativi e metadati tecnici.
• Dati Google Sign-In, se usato, come email e nome profilo.

3.2 Dati profilo e benessere

• Dati profilo inseriti dall’utente, ad esempio nome visualizzato, sesso, altezza, data di nascita completa, obiettivi e focus allenamento.
• Peso e storico pesate.
• Parametri e preferenze di integrazione o questionari, ad esempio disponibilita’ giorni, obiettivi, livello, eventuali limitazioni/infortuni dichiarati e note.

3.3 Dati allenamento e nutrizione

• Sessioni workout, esercizi, serie, ripetizioni, carichi, RPE, timer e note.
• Dati pasti, alimenti, macro, impostazioni nutrizione e contesto giornaliero, ad esempio sonno breve, meal out o ciclo sensibile se inserito.
• Dati usati per riepiloghi, suggerimenti e ottimizzazione del piano di allenamento.

3.4 Dati Health Connect

Solo con consenso e autorizzazione dell’utente, Holymp puo’ leggere da Health Connect i seguenti dati:

• passi;
• dati sonno;
• dati esercizio/allenamento;
• distanza.

Questi dati sono usati per riepiloghi fitness/wellness, analisi dell’attivita’, suggerimenti personalizzati e miglioramento dell’esperienza utente. Holymp usa questi dati solo per fornire funzionalita’ richieste dall’utente nell’ambito fitness/benessere.

L’utente puo’ revocare in qualsiasi momento i permessi Health Connect dalle impostazioni Android o dall’app Health Connect. La revoca puo’ rendere non disponibili o meno precise alcune funzioni personalizzate.

3.5 Foto, video, file, immagini e allegati caricati volontariamente

L’accesso a foto, video, immagini, media o file e’ opzionale, avviato dall’utente e limitato alle funzioni in cui l’utente sceglie esplicitamente di acquisire o caricare contenuti.

Esempi:

• foto dei pasti per funzioni AI o analisi alimentare;
• allegati volontari a schede allenamento;
• bug report, screenshot o immagini inviati dall’utente;
• caricamenti espliciti di file o media supportati.

3.6 Dati Premium, crediti Coach IA e acquisti

Quando usi funzionalità Premium o acquisti crediti Coach IA, Holymp può trattare i dati necessari per gestire l’accesso al servizio e gli acquisti, tra cui:

• stato Premium dell’account;
• saldo crediti Coach IA;
• crediti acquistati, usati e residui;
• dati tecnici dell’acquisto, come store/piattaforma, product id, transaction id, token o ricevuta di acquisto, identificativi tecnici e relative rappresentazioni tecniche o hash, quando usati per verifica e sicurezza.

Holymp non conserva i dati completi della carta o del metodo di pagamento. Il pagamento è gestito dallo store o dal provider indicato nel flusso di acquisto.

3.7 Dati tecnici, sicurezza e log

• User ID interno.
• Timestamp operazioni, stato sessione, dati minimi di diagnostica e rate limit.
• Eventi tecnici necessari a sicurezza, prevenzione abuso e continuita’ del servizio.

Parte dei dati sopra, inclusi peso, stato benessere, infortuni dichiarati, dati allenamento, dati nutrizione e dati Health Connect, puo’ rientrare nei dati relativi alla salute.

4) Permessi richiesti dall’app e accessi del dispositivo

In base alle funzioni usate, l’app puo’ richiedere:

• Fotocamera.
• Accesso a immagini, media o file selezionati dall’utente.
• Notifiche.
• Scheduling notifiche locali, ad esempio timer recupero.
• Foreground service per timer attivo.
• Permessi Health Connect per leggere passi, sonno, esercizio/allenamento e distanza.

I permessi sono richiesti dal sistema operativo e possono essere revocati in ogni momento dalle impostazioni del dispositivo. Per Health Connect, la revoca puo’ essere gestita anche dalle impostazioni Health Connect di Android.

5) Finalita’ e basi giuridiche

I dati sono trattati per:

1. Creazione account, login, recupero password, gestione profilo, erogazione delle funzioni richieste, workout, pasti, sincronizzazione e premium.
   Base giuridica: art. 6, par. 1, lett. b GDPR.

2. Riepiloghi fitness/wellness, analisi dell’attivita’, suggerimenti personalizzati e miglioramento dell’esperienza utente, anche tramite dati Health Connect quando l’utente concede i permessi.
   Base giuridica: art. 6, par. 1, lett. b GDPR per l’erogazione delle funzionalita’ richieste e, ove necessario, art. 9, par. 2, lett. a GDPR per dati relativi alla salute sulla base del consenso esplicito.

3. Gestione di acquisti, abbonamenti, crediti Coach IA e funzionalità Premium, inclusi erogazione del credito o della funzionalità acquistata, verifica dello stato dell’acquisto, assistenza su problemi di pagamento o accesso, sicurezza e prevenzione di frodi, abusi o riutilizzo non autorizzato di ricevute o token.
   Base giuridica: art. 6, par. 1, lett. b GDPR per esecuzione del servizio o dell’acquisto; art. 6, par. 1, lett. c GDPR per obblighi contabili, fiscali o di legge; art. 6, par. 1, lett. f GDPR per sicurezza e prevenzione di frodi o abusi.

4. Sicurezza del servizio, prevenzione abusi/frodi, rate limiting e gestione incidenti tecnici.
   Base giuridica: art. 6, par. 1, lett. f GDPR.

5. Adempimenti normativi, fiscali e richieste dell’autorita’ competente.
   Base giuridica: art. 6, par. 1, lett. c GDPR.

6. Verifica dell’eta’ minima per l’uso del servizio in Italia, prevenzione dell’uso sotto soglia e applicazione dei blocchi tecnici previsti dalle norme applicabili.
   Base giuridica: art. 6, par. 1, lett. c GDPR e art. 6, par. 1, lett. f GDPR.

6) Natura del conferimento

• I dati necessari ad account e funzioni principali sono necessari per usare il servizio.
• I dati facoltativi, ad esempio note, allegati, alcune preferenze, funzioni AI opzionali, foto/file e integrazioni Health Connect, sono conferiti liberamente.
• Il mancato conferimento dei dati necessari puo’ impedire l’uso totale o parziale dell’app.
• La mancata concessione o la revoca dei permessi Health Connect non impedisce l’uso generale dell’app, ma puo’ limitare funzioni, riepiloghi o suggerimenti basati su quei dati.

7) Servizi terzi e destinatari dei dati

I dati possono essere trattati da fornitori esterni nominati, ove richiesto, responsabili del trattamento.

• Autenticazione federata: Google, se l’utente usa Google Sign-In.
• Health Connect: piattaforma Android usata dall’utente per autorizzare la lettura dei dati salute/fitness supportati.
• AI testo/immagini, quando usata la funzione AI: provider configurati lato backend, ad esempio OpenAI e/o DeepSeek in base alla configurazione attiva.
• Database alimenti esterno, quando usato: OpenFoodFacts.
• Invio email tecniche, ad esempio reset password: provider SMTP configurato dal Titolare.
• Infrastruttura tecnica: hosting backend, database, storage, rete/CDN del servizio.
• Store di pagamento: Google Play/Apple, secondo piattaforma, per gestione acquisti in-app.

Holymp non vende dati personali a terzi e non usa pubblicita’ comportamentale di terze parti nell’app.

8) Trasferimenti extra SEE

Alcuni fornitori possono trattare dati fuori da UE/SEE. In tali casi il Titolare adotta le garanzie previste dagli artt. 44 e seguenti GDPR, ad esempio clausole contrattuali standard ove applicabili.

9) Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalita’ sopra indicate.

• Dati account/profilo: fino a cancellazione account, salvo obblighi di legge.
• Dati allenamento/nutrizione/peso/allegati e dati Health Connect importati o usati dall’app: fino a cancellazione da parte utente o cancellazione account.
• Dati reset password, OTP o token temporanei: conservazione tecnica limitata secondo configurazione di sicurezza.
• Dati acquisti, Premium e crediti Coach IA: conservati nei limiti necessari per erogare il servizio acquistato, gestire assistenza, verifiche tecniche, sicurezza e prevenzione di frodi o abusi, e adempiere a obblighi contabili, fiscali o legali.
• Log tecnici e sicurezza: 90 giorni.
• Backup: retention ciclica limitata: 30 giorni.

Quando riceviamo una richiesta valida di cancellazione account, eliminiamo i dati associati salvo quelli da conservare per obbligo legale o difesa di diritti.

10) Cancellazione account

La cancellazione account e’ disponibile in-app nel percorso:

Impostazioni > Generali > Account > Cancella account

E’ inoltre disponibile il canale esterno richiesto dagli store:

• URL pagina esterna eliminazione account: https://holymp.app/account-deletion/
• Pagina eliminazione account in italiano: https://holymp.app/account-deletion/it
• Pagina eliminazione account in inglese: https://holymp.app/account-deletion/en

11) Sicurezza

Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui:

• Connessioni cifrate in transito, HTTPS/TLS.
• Controlli di autenticazione e autorizzazione.
• Minimizzazione dei dati.
• Separazione logica degli accessi e protezione degli ambienti.
• Procedure di gestione cancellazione account e contenuti utente.

Nessun sistema e’ totalmente invulnerabile; le misure vengono aggiornate nel tempo.

12) Diritti dell’interessato

Ai sensi del GDPR puoi esercitare:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione, nei casi previsti;
• portabilita’, nei casi previsti;
• revoca del consenso, senza pregiudicare la liceita’ del trattamento precedente.

Per esercitare i diritti scrivi a: privacy@holymp.app.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

13) Minori

Per la release attuale in Italia, Holymp applica una soglia minima di utilizzo pari a 14 anni.

• In fase di registrazione o al primo accesso viene richiesta la data di nascita completa.
• Se la soglia minima non e’ rispettata, l’accesso viene bloccato tecnicamente e l’utente non puo’ usare le funzionalita’ dell’app.
• Il consenso privacy eventualmente espresso non sostituisce il requisito di eta’ minima.

Se rileviamo un uso sotto soglia o dati conferiti in violazione del limite, adottiamo misure di blocco e procediamo, ove richiesto e nei limiti tecnici/legali, alla cancellazione dei dati.

14) Processi automatizzati e funzioni AI

L’app puo’ generare suggerimenti automatici, ad esempio stime nutrizionali e ottimizzazioni allenamento.
Tali output hanno funzione di supporto informativo e non sostituiscono valutazioni professionali mediche, sanitarie, nutrizionali o di personal training.

15) Evoluzione futura delle funzionalita’ AI

In futuro Holymp potra’ introdurre trattamenti aggiuntivi per migliorare la qualita’ dei suggerimenti AI.
Prima di attivare nuovi trattamenti non compatibili con questa informativa, la policy verra’ aggiornata e, ove necessario, verra’ richiesto un consenso dedicato.

16) Modifiche a questa informativa

Questa informativa puo’ essere aggiornata nel tempo.
La versione aggiornata sara’ pubblicata al medesimo URL o nelle pagine lingua dedicate e, quando necessario, notificata in-app.

17) Termini d’uso e disclaimer

Termini d’uso e disclaimer del servizio sono disponibili a:

https://holymp.app/terms/