Informativa sulla privacy

Ultimo aggiornamento: 2026-09-28 — Versione 2026-09-28.1

In breve

• Tutti i tuoi dati stanno sul nostro server, in Germania (UE).
• Li usiamo per farti funzionare l'app e per migliorarla, anche per addestrare il sensore che corregge la forma. Per questo usiamo anche i dati sulla salute e i video delle tue serie.
• Questo consenso è obbligatorio: senza, l'app non si può usare. Se lo revochi, il tuo account non si può più usare.
• I video si cancellano dopo circa 10 giorni (serie col sensore) o 30 giorni (video al tuo personal trainer), dopo essere stati analizzati. Restano i dati ricavati: punti del corpo, dati di ogni ripetizione, segni del personal trainer.
• Le mail e l'intelligenza artificiale passano da fornitori negli Stati Uniti, con le garanzie previste dal GDPR.
• Ti mandiamo anche mail di novità e offerte: in ogni mail c'è «disiscriviti».
• Se cancelli l'account, cancelliamo i tuoi dati, video e dati ricavati compresi (§9).

1. Chi tratta i tuoi dati

I tuoi dati li trattano due contitolari del trattamento (art. 26 GDPR): Andrea Bosio e Sebastiano Desideri, persone fisiche. Jacked Society non è ancora una società.

Per domande sulla privacy e per esercitare i tuoi diritti c'è un solo indirizzo, per tutti e due: jackedsociety.business@gmail.com. Allo stesso indirizzo puoi chiedere ogni altro dato identificativo dei contitolari, compreso il recapito postale.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per tutto vale l'indirizzo sopra.

Contenuto essenziale dell'accordo di contitolarità

I due contitolari hanno regolato fra loro i rispettivi compiti con un accordo (art. 26.2 GDPR). In sostanza:

• ciascuno dei due può decidere da solo su tutto quello che riguarda i tuoi dati, e agisce anche per l'altro: non serve l'accordo di entrambi;
• puoi rivolgerti a ciascuno dei due scrivendo all'indirizzo unico qui sopra: ti risponde uno dei due, per tutti e due;
• puoi esercitare i tuoi diritti nei confronti di ciascuno dei due, qualunque cosa dica l'accordo (art. 26.3 GDPR).

2. A cosa si applica

Questa informativa vale per l'app Jacked Society (app.jackedsociety.it), per il nostro server (api.jackedsociety.it) e per la pagina di presentazione (jackedsociety.it). Vale sia per chi si allena sia per i personal trainer che usano l'app, e copre anche i dati sulla salute, compresi quelli del ciclo.

Riferimenti: Regolamento (UE) 2016/679 («GDPR») e D.Lgs. 196/2003 («Codice Privacy»).

3. Quali dati trattiamo

Tutti i dati di questo elenco sono salvati sul nostro server (§8).

• a) Account: email, nome, password (salvata in forma non leggibile), ruolo (atleta o personal trainer), i consensi che hai dato (quale versione e quando), la tua scelta sulle mail di novità e offerte.
• b) Profilo: età, altezza, peso, sesso, obiettivo, livello, giorni di allenamento e le altre preferenze che imposti.
• c) Allenamento: schede, allenamenti ed esercizi fatti, serie, carichi, ripetizioni, punteggi, calendario.
• d) Alimentazione: piani dieta, pasti, dispensa, gusti e preferenze, le foto degli scontrini che scegli di far leggere all'app.
• e) Dati sulla salute (categoria particolare, art. 9 GDPR):
  • allergie e intolleranze, compreso quello che scrivi in «Altro»;
  • infortuni e zone da proteggere;
  • ciclo mestruale e segni dell'ovulazione;
  • risposte sul pavimento pelvico;
  • sonno e check-in (come ti senti, quanto sei pronto ad allenarti);
  • lo storico del peso.
• f) Video e dati del movimento:
  • i video che mandi al tuo personal trainer (girati dall'app o presi dalla galleria);
  • il video di ogni serie che fai col sensore di correzione della forma;
  • quello che ricaviamo dai video: i punti del corpo fotogramma per fotogramma, i dati di ogni ripetizione misurati dal sensore, i segni e le note del personal trainer su ogni ripetizione, le tue conferme («Tutto ok», «Non si vede»);
  • quando il video viene convertito togliamo l'audio. Il video mostra il tuo corpo e, se è inquadrato, il tuo viso: lo usiamo per studiare il movimento, non per riconoscerti.
• g) Messaggi: la chat con il coach AI e i messaggi con il tuo personal trainer.
• h) Se sei un personal trainer: i dati della tua candidatura, le schede, le note e i segni che metti sulle ripetizioni dei tuoi clienti.
• i) Dati tecnici: indirizzo IP, tipo di browser e di dispositivo, data e ora delle richieste, registri del server (log). Nei registri del servizio di intelligenza artificiale non scriviamo i testi: solo ora, funzione, un codice ricavato dall'utente, consumo ed esito.

Oggi l'app non gestisce pagamenti. Se arriveranno i piani a pagamento, aggiorneremo questa informativa.

4. Perché li usiamo, e su quale base

4.1 Cosa vuol dire «migliorare l'app e addestrare il sensore»

• Il sensore impara a riconoscere gli errori di esecuzione guardando i video delle serie e i segni che i personal trainer mettono sulle ripetizioni: il segno del trainer è l'«etichetta» da cui il sensore impara, anche per gli esercizi che oggi non conosce. Anche le tue conferme («Tutto ok», «Non si vede») servono a questo.
• Analizziamo i dati sul server per capire dove l'app sbaglia e renderla più precisa: schede, dieta, coach, sensore.
• Una copia dei video e dei dati ricavati viene scaricata sui computer dei due sviluppatori, con un codice al posto di nome ed email (§7).

Cosa non facciamo: non vendiamo i tuoi dati, non li usiamo per pubblicità mirata, e le mail di novità e offerte non si basano sui tuoi dati sulla salute.

5. Le due spunte all'iscrizione, e se cambi idea

5.1 All'iscrizione trovi una schermata breve con due spunte, tutte e due obbligatorie e mai già spuntate:

1. accetto i Termini e questa informativa;
2. acconsento all'uso dei miei dati, anche sulla salute, e dei miei video per migliorare l'app e addestrare il sensore.

Senza tutte e due l'app non si può usare. Te lo diciamo chiaro: migliorare l'app con i dati di chi la usa fa parte di come l'abbiamo costruita, e non la offriamo senza. Se pubblichiamo una nuova versione di questi testi, te la chiediamo di nuovo al primo accesso.

5.2 Dati sulla salute per il servizio. Allergie, infortuni, ciclo, pavimento pelvico, sonno e check-in li inserisci tu, sezione per sezione, dopo una breve spiegazione e un consenso esplicito. Puoi non inserirli: in quel caso alcune funzioni saranno meno precise (per esempio la dieta non può escludere un allergene che non conosce). Puoi toglierli in ogni momento dalla sezione in cui li hai inseriti.

5.3 Se revochi il consenso della seconda spunta (dalle impostazioni):

• smettiamo di usare i tuoi dati per migliorare l'app e addestrare il sensore, e li togliamo dal dataset di lavoro (le copie sui computer degli sviluppatori entro 30 giorni);
• il tuo account non si può più usare, perché quel consenso è una condizione dell'app;
• i tuoi dati restano salvati, così se ci ripensi ritrovi tutto; se vuoi che spariscano, cancella l'account (§9);
• quello che il sensore ha già imparato prima della revoca resta nel sensore, che però non contiene i tuoi video né i tuoi dati;
• la revoca non rende illegittimo quello che è stato fatto prima.

5.4 I dati dell'account e del profilo servono a far funzionare l'app: senza, non puoi usarla.

6. Intelligenza artificiale, voce e decisioni automatiche

6.1 Dove c'è l'AI. Il coach e alcune funzioni — «Migliora con l'AI» per i personal trainer, la lettura dello scontrino, la scheda scritta a parole, il riepilogo della settimana, «Raccontami di te» all'iscrizione — usano un modello di intelligenza artificiale: DeepSeek V4.1 Flash, un modello aperto, eseguito da fornitori negli Stati Uniti tramite OpenRouter (§7). I testi scritti dall'AI sono segnati come tali, come chiede l'art. 50 del Regolamento (UE) 2024/1689 (AI Act).

6.2 Cosa riceve l'AI: solo quello che serve alla singola richiesta.

• Coach: i messaggi che gli scrivi, più obiettivo, livello e giorni di allenamento a settimana.
• «Migliora con l'AI»: il testo che il personal trainer chiede di migliorare.
• Scontrino: la foto dello scontrino.
• Scheda a parole: la descrizione scritta dal personal trainer.
• Riepilogo: i numeri della settimana già calcolati dall'app (sedute, minuti, carichi e simili).
• «Raccontami di te»: il testo che scrivi o detti, anche prima di aver creato l'account.

Non riceve il tuo nome, la tua email o altri identificativi, né i dati strutturati su infortuni e zone da proteggere. Attenzione però: se scrivi qualcosa di personale in un testo che va all'AI (per esempio in «Raccontami di te», o il trainer in una nota), quel testo arriva all'AI così com'è.

I fornitori sono impostati per non conservare le richieste e non usarle per addestrare i loro modelli.

6.3 Voce. Se usi la voce (dettato o lettura ad alta voce), il riconoscimento e la sintesi li fa il tuo browser o il tuo telefono, e possono passare dai server di chi li produce (per esempio Google, Apple o Microsoft), secondo le loro regole. Se non vuoi, non usare la voce: tutto il resto funziona lo stesso.

6.4 Il sensore di correzione della forma. Mentre ti alleni, il sensore lavora sul tuo dispositivo e segnala gli errori con regole e soglie misurate, che miglioriamo con i dati raccolti (§4.1). Il tuo movimento non lo giudica un modello linguistico, e all'AI del §6.1 non mandiamo i tuoi video.

6.5 Nessuna decisione solo automatica con effetti giuridici o simili su di te (art. 22 GDPR). Schede, dieta e segnalazioni sono indicazioni: le decisioni sul tuo allenamento le prendi tu o il tuo personal trainer (Termini, §9 e §10-quater).

7. Chi riceve i tuoi dati

7.1 Fornitori che lavorano per noi (responsabili del trattamento, art. 28 GDPR):

7.2 Il tuo personal trainer, se ti colleghi a uno. Vede: sedute e carichi, punteggi, analisi del movimento, la tua scheda e l'allenamento di oggi (che può cambiare), i giorni in cui ti alleni, obiettivo, livello e giorni a settimana, età, altezza, peso e sesso, infortuni e zone da proteggere, i video che gli mandi, e — quando gli proponi una modifica perché sei fermo — i numeri che lo mostrano (anche sonno e peso, se sono la causa). Non vede mai i dati del ciclo, le allergie e la dieta. Te lo mostriamo di nuovo quando ti colleghi, e puoi scollegarti quando vuoi.

7.3 I due sviluppatori del team, cioè i due contitolari (§1), in Italia. Scaricano sui loro computer il dataset per addestrare il sensore: video, punti del corpo, dati di ogni ripetizione, segni del personal trainer ed esercizio, con un codice al posto di nome ed email. Il codice non toglie il fatto che un video mostra una persona: per questo trattiamo il dataset come dati personali a tutti gli effetti.

7.4 In futuro, se l'app sarà distribuita da Apple o Google, i loro store riceveranno i dati di download e di acquisto, come titolari autonomi.

7.5 Autorità pubbliche, solo quando la legge lo impone.

Non vendiamo i tuoi dati e non li cediamo a nessuno per il suo marketing. Nell'app non ci sono strumenti di pubblicità o di analisi di terze parti.

8. Dove stanno i dati, e trasferimenti fuori dall'UE

8.1 Il nostro server è in Germania (Francoforte, UE). Le copie di sicurezza del database stanno sulla stessa macchina.

8.2 Alcuni dati vanno negli Stati Uniti: le mail (Resend) e le richieste all'intelligenza artificiale (OpenRouter e i fornitori del modello). Questi trasferimenti avvengono con le Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione UE 2021/914) oppure, per i fornitori certificati, con l'EU-US Data Privacy Framework.

8.3 Il dataset sui computer degli sviluppatori resta in Italia.

8.4 Puoi chiederci copia delle garanzie all'indirizzo del §1.

9. Per quanto tempo li teniamo

9.1 I tempi, dato per dato:

Se l'analisi di un video o la sua copia nel dataset tardano, il video resta finché non sono fatte.

9.2 Cancellare l'account. Puoi farlo dall'app o scrivendoci (§1). Cancelliamo dal server tutti i tuoi dati, video e dati ricavati compresi; le copie di sicurezza spariscono entro 7 giorni e le copie nel dataset degli sviluppatori entro 30 giorni. Resta solo quanto indicato nell'ultima riga della tabella. Quello che il sensore ha già imparato resta nel sensore, che però non contiene i tuoi video né i tuoi dati.

10. I tuoi diritti

10.1 Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti a un trattamento. Puoi revocare i consensi quando vuoi (§5.3): la revoca non tocca quello che è stato fatto prima.

10.2 Mail di novità e offerte: puoi smettere di riceverle quando vuoi, con il link «disiscriviti» in ogni mail o con l'interruttore nelle impostazioni dell'app. Le mail di servizio (conferma dell'indirizzo, recupero della password) continuano ad arrivare finché hai l'account.

10.3 Scrivi all'indirizzo del §1: rispondiamo entro un mese. Puoi anche fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

11. Minori

11.1 L'app è per chi ha almeno 16 anni. All'iscrizione ti chiediamo l'età in anni: se hai meno di 16 anni non puoi creare l'account. Se scopriamo che un account è di una persona sotto i 16 anni, lo cancelliamo.

11.2 La soglia di 16 anni è più alta di quella italiana per il consenso dei minori ai servizi online (14 anni, art. 8 GDPR e art. 2-quinquies Codice Privacy): per questo non raccogliamo il consenso dei genitori al posto di quello dei ragazzi.

11.3 Se arriveranno i piani a pagamento, fra i 16 e i 18 anni servirà l'autorizzazione di un genitore (Termini, §4).

12. Come proteggiamo i dati

• Tutte le connessioni sono cifrate (HTTPS/TLS).
• Il server è in UE e l'accesso di amministrazione avviene solo con chiavi crittografiche, non con password.
• Ogni utente vede solo i propri dati; il personal trainer solo quelli del §7.2; gli sviluppatori hanno un ruolo apposito.
• Le password sono salvate in forma non leggibile.
• Nei registri del servizio di intelligenza artificiale non scriviamo i testi.
• Il dataset sui computer degli sviluppatori usa un codice al posto di nome ed email, e sta fuori dal codice sorgente dell'app.
• Ogni notte facciamo una copia di sicurezza del database.

Nessun sistema è sicuro al 100%. Se succede una violazione dei dati, seguiamo una procedura scritta: la notifichiamo al Garante entro 72 ore quando la legge lo richiede, e avvisiamo te se c'è un rischio alto per te (artt. 33-34 GDPR).

13. Cookie

Nell'app non usiamo cookie di profilazione né strumenti di pubblicità o di analisi di terze parti. Usiamo la memoria del browser o del telefono solo per quello che serve a far funzionare l'app, per esempio restare connesso. I dettagli sono nella Cookie Policy.

14. Modifiche a questa informativa

Se cambiamo qualcosa di importante te lo diciamo nell'app e, quando serve, ti chiediamo di nuovo il consenso. Versione e data dell'ultimo aggiornamento sono in cima alla pagina.