Informativa privacy dell'app Cromes

1. Chi siamo

Questa informativa spiega come trattiamo i dati personali di chi usa l'app Cromes: chi si allena gratis, i clienti di Cromes Coaching e chi segue il piano «Allenamento + nutrizione». È l'informativa prevista dall'articolo 13 del Regolamento (UE) 2016/679 (GDPR). Vale anche se il coach ti segue nell'app senza che tu abbia un account: in quel caso te la consegna per iscritto. Per il sito coachlorato.com (candidatura, acquisto e recesso) vale l'informativa del sito. Se ti segue solo la nutrizionista, o se usi l'app gratis con un account creato da lei, i tuoi dati li tratta lei come titolare, e vale la sua informativa, che trovi nell'app.

Titolare del trattamento è Riccardo Lorato, ditta individuale (marchio Coach Lorato, servizio Cromes Coaching, app Cromes). Indirizzo: Via Michelangelo Buonarroti 7, 35020 Albignasego (PD), Italia. Partita IVA: 05787850287. Telefono e WhatsApp: +39 352 073 4876. Email per la privacy e per l'app: privacy@cromes.app. In questa informativa «noi» vuol dire Riccardo Lorato.

Attività professionale esercitata ai sensi della legge 14 gennaio 2013, n. 4 (professioni non organizzate in ordini o collegi).

Non è stato nominato un responsabile della protezione dei dati (DPO): la legge non lo richiede a un professionista singolo che non tratta dati su larga scala.

2. La nutrizionista e il piano con nutrizione

Nel piano «Allenamento + nutrizione» ti seguono due professionisti: Riccardo Lorato per l'allenamento e Irene Destro, biologa nutrizionista, iscritta all'Albo dei Biologi, sezione A, dell'Ordine dei Biologi del Veneto, del Friuli Venezia Giulia e del Trentino-Alto Adige, n. Tri_A4240, raggiungibile a irenedestro.nutrizione@gmail.com (PEC irenedestro@pecsicura.com), per l'alimentazione. Il piano alimentare lo scrive e lo firma solo lei. Qui la chiamiamo «la nutrizionista».

Cosa decidono insieme. Alcuni dati servono a tutti e due: il tuo account nell'app, l'anamnesi, le misure, il diario alimentare, le sedute con le risposte che dai prima di iniziare, i check-in e l'aderenza. Per questi dati Riccardo Lorato e la nutrizionista sono contitolari del trattamento (articolo 26 del GDPR): decidono insieme quali dati raccogliere, chi li vede e per quanto tempo si tengono, e ne rispondono tutti e due verso di te.

Cosa decide solo la nutrizionista. Il piano alimentare, le fasi, gli obiettivi, le sue valutazioni e le sue note professionali sono suoi: li scrive, li firma e ne è titolare lei. Nell'app li conserva Riccardo Lorato per conto suo, come responsabile del trattamento (articolo 28 del GDPR). Riccardo vede il piano alimentare quanto serve per i check-in, ma non lo scrive e non lo modifica: il piano e ogni sua modifica li scrive e li firma solo la nutrizionista. Le note professionali della nutrizionista non le vede.

Cosa decide solo Riccardo Lorato. Le schede di allenamento; i contatti commerciali e la pubblicazione di contenuti, solo con i consensi appositi. Per i pagamenti, ognuno dei due incassa, fattura e rimborsa la propria parte.

Il riassunto del loro accordo. Riccardo Lorato prepara questa informativa, e la parte sulla nutrizionista la approva lei. Raccoglie nell'app i tuoi consensi e ne conserva la prova; se ritiri un consenso, il ritiro vale per tutti e due. Gestisce l'app, la sicurezza e i fornitori tecnici (sezione 7), e non aggiunge fornitori che ricevono i dati condivisi senza l'assenso della nutrizionista. Nessuno dei due usa i tuoi dati sulla salute per pubblicità, per proporti altri servizi o per addestrare sistemi automatici, e nessuno dei due li pubblica.

Per i tuoi diritti c'è un solo indirizzo: privacy@cromes.app. Le richieste sul piano alimentare le valuta la nutrizionista, le altre Riccardo Lorato. Chi riceve una richiesta che spetta all'altro gliela passa entro 2 giorni lavorativi, e hai la risposta entro un mese. Puoi comunque rivolgerti direttamente a ciascuno dei due: i tuoi diritti non cambiano.

Se i dati subiscono una violazione, chi se ne accorge avvisa l'altro entro 24 ore. Riccardo Lorato coordina la gestione e, quando la legge lo richiede, avvisa il Garante per la protezione dei dati personali e, se serve, te. Se la violazione riguarda il piano alimentare, ti avvisa la nutrizionista insieme a lui.

Quando il piano con nutrizione finisce, i tuoi dati di allenamento, le misure e il diario restano a te nell'app, con le regole del piano che hai dopo (gratis o solo allenamento), e la nutrizionista non li vede più. Il piano alimentare e le sue note restano suoi. Restano nell'app, per conto suo, fino a 24 mesi dalla fine del piano, così se riprendi il percorso non si riparte da capo; poi escono dall'app. Lei può tenerne copia per il tempo che le chiedono le regole della sua professione. Se vuoi una copia del piano alimentare che ti ha consegnato, chiedila a privacy@cromes.app. Se la collaborazione fra Riccardo Lorato e la nutrizionista finisce, ti avvisano per tempo e ti dicono chi continua a seguirti e cosa succede ai tuoi dati, prima di cambiare chi li vede.

Se la nutrizionista ti segue da sola, senza il piano «Allenamento + nutrizione», o se il tuo account gratuito l'ha creato lei, la titolare è lei e vale la sua informativa.

3. A chi si rivolge

Cromes è solo per chi ha almeno 18 anni. All'iscrizione ti chiediamo la data di nascita e di dichiarare che hai almeno 18 anni.

Se scopriamo che un account è di una persona con meno di 18 anni, lo chiudiamo, smettiamo subito di usarne i dati e li cancelliamo, tranne quelli dei pagamenti che la legge ci obbliga a tenere, e rimborsiamo per intero quello che ha pagato.

4. Quali dati, per cosa e su quale base

Per ogni uso trovi quali dati trattiamo, perché e su quale base del GDPR. Per quanto tempo li teniamo è scritto nella sezione 9.

Account. Nome, cognome, email, telefono, data di nascita e password, che conserviamo solo in forma protetta, mai in chiaro. Servono a farti entrare, a verificare che tu abbia almeno 18 anni, a recuperare l'account e a darti assistenza; il telefono serve solo a recuperare l'account e all'assistenza. Base: il contratto, cioè le condizioni d'uso dell'app o le condizioni di vendita del coaching (articolo 6, paragrafo 1, lettera b, del GDPR).

Allenamenti. Schede, sedute, esercizi, serie, carichi, durata, check della fatica, massimali, calendario e le note che scrivi. Servono a registrare i tuoi allenamenti, a mostrarti i progressi e, se ti segue il coach, a costruire e aggiornare la tua scheda. Base: il contratto (articolo 6, paragrafo 1, lettera b).

Dati sulla salute. Anamnesi, misure, foto di progresso, diario alimentare, le risposte che dai prima della seduta e quello che scrivi sulla tua salute. Solo con il tuo consenso esplicito: tutto nella sezione 5.

Piano con nutrizione. I dati condivisi con la nutrizionista e il suo piano alimentare (sezione 2). Base: il contratto con ciascuno dei due e, per i dati sulla salute, il tuo consenso esplicito, dato con la casella «Condivisione con la nutrizionista» (articolo 9, paragrafo 2, lettera a). Anche il piano alimentare della nutrizionista si basa su questo consenso.

Richiesta di essere seguito. Se usi l'app gratis e chiedi di essere seguito, usiamo la tua richiesta e, solo se ci dai il consenso «Il tuo fascicolo al coach», i dati che hai già inserito, per capire come seguirti. Base: le misure prima del contratto che chiedi tu (articolo 6, paragrafo 1, lettera b) e, per i dati sulla salute, il tuo consenso esplicito.

Foto di progresso. Solo con il consenso «Foto di progresso», per seguire i tuoi progressi. Non le pubblichiamo mai, nemmeno se ci dai il consenso alla pubblicazione.

Notifiche. Se le attivi, il tuo browser ci dà un indirizzo a cui mandarle, e teniamo un registro di quelle inviate (tipo, testo e orario). Servono a ricordarti le sedute e la programmazione della settimana. Base: il contratto. Le spegni quando vuoi dalle impostazioni.

Pagamenti e fatture. I dati che servono a incassare, fatturare, rimborsare e gestire l'abbonamento: nome, cognome, codice fiscale, indirizzo, piano, importi e date dei pagamenti. Base: il contratto e gli obblighi fiscali (articolo 6, paragrafo 1, lettere b e c). L'acquisto si fa sul sito coachlorato.com, e i dettagli sono nell'informativa del sito.

Se ci scrivi. Il contenuto dei messaggi che mandi a privacy@cromes.app o al coach su WhatsApp, per risponderti. Base: il contratto o, se non sei ancora cliente, le misure prima del contratto che chiedi tu (articolo 6, paragrafo 1, lettera b). Non mandarci dati sulla salute per email o su WhatsApp: per quelli usa l'app.

Contatti commerciali. Proposte e contenuti sul coaching, solo sui canali per cui ci dai il consenso «Contatti commerciali» (articolo 6, paragrafo 1, lettera a, del GDPR e articolo 130 del Codice privacy). Se ce lo dai e usi l'app gratis, il coach può guardare quante sedute fai e con che costanza per capire quando proporti il coaching. Senza quel consenso, le tue sedute non servono a fini commerciali. Lo ritiri quando vuoi.

Pubblicazione. Foto, video o testimonianze sul sito e sui social di Cromes Coaching, solo con il consenso «Foto e video sul sito e sui social» e con la liberatoria, contenuto per contenuto. Mai dati sulla salute e mai foto di progresso. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a).

Sicurezza. Quando ti iscrivi, un'impronta cifrata del tuo indirizzo IP, per frenare le iscrizioni in massa; i registri tecnici del server; le copie di sicurezza; il controllo delle password già finite in furti di dati (sezione 7). Base: il nostro legittimo interesse a proteggere l'app e i tuoi dati (articolo 6, paragrafo 1, lettera f). Puoi opporti scrivendo a privacy@cromes.app.

Prova dei consensi. Teniamo traccia di ogni consenso che dai o ritiri: quale, con che testo e versione, in che giorno e a che ora. Base: l'obbligo di poter dimostrare il consenso (articolo 7, paragrafo 1, e articolo 6, paragrafo 1, lettera c) e il legittimo interesse a difenderci.

La regola dei tester è nella sezione 12.

5. Dati sulla salute

Sono dati sulla salute: l'anamnesi (note mediche, farmaci, dolori, infortuni, postura), il sonno e lo stress, le risposte che dai prima della seduta, il peso, le misure e la percentuale di grasso, il diario alimentare e i dati sull'alimentazione, le foto di progresso e quello che scrivi sulla tua salute nelle note. Trattiamo allo stesso modo anche la conferma che dai prima di aprire i calcoli di calorie e macro (che nessuna delle situazioni dell'avviso ti riguarda): ne salviamo solo l'esito, con data, ora e versione del testo, e non quale situazione.

Li trattiamo solo con il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a, del GDPR). Te lo chiediamo a parte, con la casella «Dati sulla salute», mai già spuntata, e lo registriamo con la data e la versione del testo. Se ti sei iscritto da solo, puoi darlo dopo aver confermato la tua email. Senza il consenso, le parti dell'app che usano questi dati restano spente.

A cosa servono. Se usi l'app gratis, a far funzionare per te le funzioni che li usano: misure, diario alimentare, stima del consumo e obiettivi di calorie e macro. Se ti segue il coach, anche a costruire e adattare il tuo programma in sicurezza. Il coach non è un professionista sanitario, e il servizio non sostituisce il medico.

Se non dai il consenso, o lo ritiri. Lo ritiri con un tocco da Account → Privacy e dati, e il ritiro vale da quel momento: non cancella ciò che è stato fatto prima. Se usi l'app gratis, le funzioni che usano questi dati si spengono e gli allenamenti funzionano lo stesso. Se ti segue il coach, smette di usare questi dati per programmarti: senza, non può seguirti con un programma su misura, e ti rimborsiamo come scritto nelle condizioni di vendita.

Non pubblichiamo e non diffondiamo mai i tuoi dati sulla salute, e non li usiamo per pubblicità. Se non hai dato il consenso, non scrivere informazioni sulla tua salute nelle note delle sedute.

6. Chi vede i tuoi dati

Tu vedi sempre i tuoi dati nell'app.

Se usi l'app gratis, il coach vede solo le tue sedute, in sintesi: il giorno, la scheda, la durata, quante serie hai fatto e quante ne hai segnate a cedimento. Da queste vede la tua costanza. Il resto (anamnesi, misure, diario, foto, massimali e programma) lo vede solo se chiedi di essere seguito e glielo permetti con il consenso «Il tuo fascicolo al coach». Se lo ritiri, torna a vedere solo le tue sedute.

Se ti segue il coach, vede quello che inserisci nell'app; i dati sulla salute solo se hai dato il consenso «Dati sulla salute».

Nel piano «Allenamento + nutrizione», con il consenso «Condivisione con la nutrizionista», la nutrizionista vede il tuo account, l'anamnesi, le misure, il diario alimentare, le sedute con le risposte prima di iniziare, i check-in e l'aderenza. Può vedere anche, solo in lettura, la tua scheda e i tuoi allenamenti (massimali, calendario, statistiche), per adattare il piano alimentare a come ti alleni; non li modifica. Non vede le tue foto di progresso né i pagamenti che fai al coach. Il coach vede il piano alimentare, ma non lo scrive e non lo modifica: lo fa solo la nutrizionista.

Se ti segue solo la nutrizionista, il coach non vede il tuo fascicolo. Se usi l'app gratis con un account creato da lei, il coach vede, per conto suo, solo le linee generali delle tue sedute (giorno, scheda, durata e numero di serie). Il resto lo vede in sola lettura solo se accendi il consenso «Il coach può vedere il mio fascicolo», che resta spento finché non lo accendi tu. In più, il coach può entrarci per un intervento tecnico solo se la nutrizionista glielo chiede per iscritto, oppure durante un incidente di sicurezza in corso, solo quanto serve a fermarlo e avvisandola subito dopo: ogni accesso resta registrato, e puoi chiedere quando è avvenuto e perché.

Se ti seguono, il coach e la nutrizionista leggono le note che scrivi così come le scrivi. Non scriverci dati di altre persone.

Gli altri utenti dell'app non vedono mai i tuoi dati. Non vendiamo i tuoi dati a nessuno.

7. Fornitori che ricevono i dati

Per far funzionare Cromes ci affidiamo a questi fornitori. I responsabili del trattamento lavorano per nostro conto, solo secondo le nostre istruzioni e con un contratto che li obbliga a proteggere i dati. I titolari autonomi decidono da soli come usare i dati e lo spiegano nelle loro informative.

Supabase (Supabase Pte. Ltd., Singapore), responsabile: il database, l'accesso all'account, l'archivio delle foto e le funzioni che mandano le notifiche, su server a Francoforte (Germania). Per l'assistenza, Supabase e i suoi fornitori possono accedere ai dati anche da fuori dall'Unione europea (sezione 8).

Vercel (Vercel Inc., Stati Uniti), responsabile: ospita l'app, cioè ti manda le pagine e fa girare alcune funzioni a Francoforte, con registri tecnici tenuti circa un giorno. Vercel può trattare dati tecnici anche negli Stati Uniti. I dati sulla salute stanno nel database di Supabase a Francoforte; alcune funzioni di Vercel li leggono ancora per mostrarteli o per lavorarci, e le stiamo spostando tutte su Supabase a Francoforte entro novembre 2026.

Scaleway (Scaleway SAS, Francia), responsabile: manda le email di servizio, come la conferma dell'indirizzo e il recupero della password, da server nell'Unione europea. Le email non contengono dati sulla salute, né immagini o link che contano se le apri o su cosa clicchi.

IONOS (IONOS SE, Germania), responsabile: riceve le email scritte a privacy@cromes.app e le inoltra alla nostra casella di lavoro, senza conservarle; server nell'Unione europea o nello Spazio economico europeo.

Google (Google Ireland Limited, Irlanda), responsabile con un contratto sul trattamento dei dati: ospita la nostra casella di lavoro su Google Workspace, dove leggiamo le email; Google LLC, negli Stati Uniti, aderisce al Data Privacy Framework UE-USA.

Stripe (gruppo Stripe, con società in Irlanda e negli Stati Uniti): incassa i pagamenti con carta fatti sul sito coachlorato.com. È responsabile per i pagamenti che incassa per nostro conto e titolare autonomo per l'antifrode e per gli obblighi di legge. Nel piano con nutrizione la parte della nutrizionista la incassa lei, sempre con Stripe.

Klarna (Klarna Bank AB (publ), Svezia), titolare autonomo: solo se scegli di pagare a rate un pacchetto del piano Allenamento.

FlexTax (Flex Company s.r.l., Italia), per nostro conto: è il nostro commercialista e la piattaforma con cui emettiamo le fatture. Le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate, come vuole la legge.

Anthropic (Anthropic Ireland, Limited, Irlanda): il coach usa i suoi strumenti di lavoro per analizzare i dati di chi segue (profilo, anamnesi, sedute e misure) e preparare schede e risposte; le decisioni restano sue. Questi strumenti ricevono solo i dati che il coach può vedere nell'app (sezione 6), e mai il piano alimentare né le note della nutrizionista, né i dati di chi è seguito solo da lei o usa l'app con un account creato da lei, nemmeno con il consenso «Il coach può vedere il mio fascicolo». Non c'è un contratto sui dati fra noi e Anthropic: li riceve come titolare autonomo, secondo le sue condizioni e la sua informativa, e li tratta anche negli Stati Uniti (sezione 8).

I servizi di notifica del tuo browser (Google, Apple, Mozilla o Microsoft, a seconda del browser che usi): solo se attivi le notifiche. Li sceglie il tuo browser e non hanno un contratto con noi. Ricevono l'indirizzo di iscrizione del tuo browser e il messaggio cifrato, che non possono leggere. I messaggi non contengono dati sulla salute.

Have I Been Pwned (Superlative Enterprises Pty Ltd, Australia), un servizio gratuito senza contratto con noi: quando scegli, cambi o recuperi la password, il nostro server gli chiede se compare in furti di dati noti. Gli mandiamo solo i primi 5 caratteri di un'impronta cifrata della password: mai la password, mai la tua email, e non vede il tuo indirizzo IP. Il confronto finale lo fa il nostro server quando ti iscrivi, il tuo telefono quando cambi o recuperi la password.

WhatsApp (Meta): se scrivi al coach su WhatsApp, i messaggi passano da lì e Meta li tratta secondo le sue regole.

Non usiamo strumenti di statistica o di pubblicità di altre aziende, né strumenti che ti seguono su altri siti.

8. Trasferimenti fuori dall'Unione europea

Il database, l'accesso all'account e le foto stanno a Francoforte. Alcuni fornitori però hanno sede fuori dall'Unione europea o possono trattare dati anche fuori: negli Stati Uniti (Vercel, Stripe, i servizi di notifica e gli strumenti di lavoro del coach della sezione 7) e a Singapore (Supabase, la società che firma il contratto).

Per Vercel e Stripe il trasferimento negli Stati Uniti si basa sul Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), a cui aderiscono le loro società americane; per ciò che non copre valgono le clausole contrattuali standard della Commissione europea (decisione (UE) 2021/914). Per Supabase valgono le clausole contrattuali standard. Per gli strumenti di lavoro del coach non ci sono clausole fra noi e il fornitore: i dati li riceve la sua società irlandese (sezione 7), che li trasferisce negli Stati Uniti con le garanzie indicate nella sua informativa (decisioni di adeguatezza, clausole contrattuali standard e deroghe).

I servizi di notifica li sceglie il tuo browser e non hanno un contratto con noi: per questo i messaggi partono cifrati e senza dati sulla salute, e se non attivi le notifiche non ricevono nulla. Google aderisce al Data Privacy Framework. Klarna spiega i suoi trasferimenti nella sua informativa.

Puoi chiederci una copia delle garanzie scrivendo a privacy@cromes.app.

9. Per quanto conserviamo

Account e dati che inserisci nell'app: finché usi l'app. Se un account gratuito resta inattivo per 24 mesi, ti avvisiamo 30 giorni prima e poi lo cancelliamo.

Coaching: quando finisce, torni a usare l'app gratis con i tuoi dati, e da lì vale la regola dei 24 mesi. Le foto di progresso del coaching si cancellano 14 giorni dopo la fine del coaching: ti avvisiamo subito, con la data, così puoi salvarle prima. Quelle che carichi dopo, usando l'app gratis, seguono la regola qui sotto.

Foto di progresso di chi usa l'app gratis: finché non le cancelli, non ritiri il consenso o non elimini l'account.

Piano alimentare e note della nutrizionista: nell'app per tutto il piano con nutrizione e fino a 24 mesi dalla sua fine, poi escono dall'app (sezione 2).

Pagamenti e fatture: 10 anni dall'ultimo pagamento, come vuole la legge.

Prova dei consensi: fino a 5 anni dopo la cancellazione dell'account, legata a un'impronta cifrata della tua email e non al tuo profilo.

Richieste di essere seguito che non diventano coaching: 12 mesi dalla richiesta.

Contatti commerciali: finché non ritiri il consenso o non elimini l'account.

Foto, video e testimonianze pubblicati: per il tempo scritto nella liberatoria, e li togliamo se ritiri il consenso.

Registri tecnici: tentativi di iscrizione 7 giorni; registro delle notifiche inviate 90 giorni; registri di Vercel circa un giorno; copie di sicurezza del database 7 giorni.

Passati questi tempi, cancelliamo i dati.

10. I tuoi diritti

Puoi chiederci di vedere i tuoi dati e averne copia, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer per portarli altrove (portabilità) e di opporti agli usi basati sul nostro legittimo interesse. Puoi ritirare ogni consenso quando vuoi: il ritiro non toglie valore a ciò che è stato fatto prima.

Dall'app, in Account → Privacy e dati, trovi i tuoi consensi, che si ritirano con un tocco, «Scarica i miei dati» ed «Elimina il mio account».

«Scarica i miei dati» ti dà subito due file. Il riassunto in PDF lo prepara il tuo telefono e contiene anche i dati sulla salute che hai inserito (altezza, peso, massa grassa, misure, note posturali e dolori riferiti, obiettivi di calorie e macro, dolore nelle serie, frequenza cardiaca del cardio), ma non le foto. Il file JSON, da portare in un'altra app, contiene schede, sedute, serie, carichi, check della fatica, massimali e calendario. Per avere i dati sulla salute anche in formato JSON, o le tue foto, scrivi a privacy@cromes.app: ti rispondiamo entro un mese.

Per tutte le altre richieste scrivi a privacy@cromes.app. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere altri due mesi, e in quel caso te lo diciamo entro il primo. Nel piano con nutrizione l'indirizzo è lo stesso (sezione 2).

Se pensi che i tuoi dati non siano trattati come si deve, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Se elimini l'account

Prima di confermare, l'app ti propone di restare, gratis, con i tuoi dati. Se confermi, cancelliamo l'account e i dati che hai inserito: allenamenti, misure e foto, calendario, alimentazione, anamnesi, impostazioni e notifiche.

Restano solo: se hai pagato un piano, i dati dei pagamenti (importi e date), il tuo nome e la data della cancellazione, per 10 anni dall'ultimo pagamento, perché la legge ci obbliga a conservarli; e, per 5 anni, la prova dei consensi che hai dato o ritirato, legata a un'impronta cifrata della tua email e non al tuo profilo. Se ti segue solo la nutrizionista, o il tuo account l'ha creato lei, e c'è stato un intervento tecnico sul tuo account, resta anche il registro di quell'accesso (chi, quando e perché), fino a 12 mesi dall'accesso. Le copie di sicurezza si cancellano da sole entro 7 giorni.

Eliminare l'account non disdice l'abbonamento. Se vuoi smettere di pagare, disdici prima dal link «Gestisci o disdici l'abbonamento».

Stripe e Klarna conservano i dati dei pagamenti secondo le loro regole. Se ti segue anche la nutrizionista, il piano alimentare e le sue note sono suoi: la avvisiamo e ha 7 giorni per tenerne copia come le chiede la sua professione; poi li cancelliamo anche dall'app.

12. Calcoli automatici e pausa dei tester

Calcoli automatici. Cromes calcola da sola alcuni indicatori dai dati che inserisci: per esempio quanto sei costante con gli allenamenti, la fatica che segnali, i tuoi massimali, una stima del tuo consumo di calorie e gli obiettivi di calorie e macronutrienti, anche divisi in fasi, che scegli e confermi tu. Per la legge è una forma di profilazione. Servono a mostrarti i tuoi dati e a proporti obiettivi: sono indicazioni, e puoi seguirle o ignorarle. Non decidono se puoi usare l'app e non cambiano il prezzo che paghi.

Per chi è seguito, la scheda di allenamento la scrive e la aggiorna il coach; nel piano con nutrizione, il piano alimentare lo scrive e lo firma la nutrizionista. Il coach, per la sua parte, può aiutarsi con strumenti di lavoro esterni (sezione 7), ma le decisioni sul tuo programma le prende lui.

La stima del diario alimentare. Oggi l'app non stima calorie e macronutrienti dal testo del diario: la funzione è stata tolta. Se un giorno tornerà, per aiutare la nutrizionista, userà un fornitore che tratta i dati su server nell'Unione europea; prima aggiorneremo questa informativa e, se serve, ti chiederemo un consenso apposito. Ogni stima la controllerà la nutrizionista.

La pausa dei tester. Se sei un cliente o usi l'app gratis, non prendiamo decisioni solo automatiche che abbiano effetti importanti su di te. L'unica eccezione riguarda chi usa Cromes come tester e ha accettato la regola del test: ogni settimana l'app conta le serie registrate e, se sono meno del minimo scritto nella regola, si mette in pausa da sola, senza promemoria prima. Il conteggio usa solo il numero di serie, non i dati sulla salute. Quando l'app è in pausa vedi una schermata che ti dice cosa è successo e a chi scrivere.

La pausa non è definitiva. Per ripartire scrivi al coach su WhatsApp (+39 352 073 4876) o a privacy@cromes.app: decide una persona, il coach, di solito entro 48 ore. Puoi spiegare le tue ragioni e contestare la pausa. Anche con l'app in pausa puoi scaricare i tuoi dati ed eliminare l'account.

Base della pausa: il tuo consenso esplicito, dato accettando la regola del test (articolo 22, paragrafo 2, lettera c, del GDPR). Se non accetti la regola, o cambi idea, usi Cromes come gli altri utenti gratuiti, senza minimo e senza pausa.

13. Cosa è obbligatorio

Per creare l'account servono nome, cognome, email, telefono, data di nascita, password, la dichiarazione di avere almeno 18 anni e la conferma di aver letto questa informativa: senza, non possiamo crearti l'account.

Per essere seguito con un programma su misura serve il consenso «Dati sulla salute» e, nel piano con nutrizione, anche il consenso «Condivisione con la nutrizionista». Senza, non possiamo seguirti, e ti rimborsiamo come scritto nelle condizioni di vendita.

Tutto il resto è facoltativo: foto di progresso, notifiche, contatti commerciali e pubblicazione di foto, video o testimonianze. Dire di no non cambia nulla del servizio.

14. Sicurezza

Proteggiamo i tuoi dati con connessioni cifrate, accessi per ruolo controllati dal database (ognuno vede solo ciò che gli spetta), password conservate solo in forma protetta, link temporanei per le foto, il controllo delle password finite in furti di dati e copie di sicurezza.

Se ti iscrivi da solo, i dati sulla salute si sbloccano solo dopo che hai confermato la tua email. Gli accessi tecnici ai fascicoli dei clienti della nutrizionista restano registrati.

Se succede una violazione dei dati, la gestiamo subito. Quando la legge lo richiede avvisiamo il Garante entro 72 ore e, se c'è un rischio alto per te, avvisiamo anche te.

15. Cookie

L'app non usa cookie. Salva nella memoria del tuo browser solo ciò che serve a farla funzionare: il tuo accesso, i timer del recupero e delle serie, una copia dei file dell'app e, se le attivi, l'iscrizione alle notifiche. Non usiamo strumenti di statistica o di pubblicità, né strumenti che ti seguono su altri siti, e i caratteri li serve l'app stessa. Tutti i dettagli sono nella Nota sui cookie (coachlorato.com/cookie).

16. Modifiche

Se questa informativa cambia, lo diciamo nell'app e aggiorniamo la versione in cima alla pagina. Se cambia qualcosa che hai accettato, o serve un consenso nuovo, te lo chiediamo di nuovo. Le versioni precedenti le puoi chiedere a privacy@cromes.app.

Questa è la versione app-2, del 16 ottobre 2026.