App Prisma Fitness · Versione 1.2 · Ultima modifica: luglio 2026
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Prisma Fitness è:
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email sopra indicato.
L'app raccoglie esclusivamente i dati strettamente necessari all'erogazione del servizio di gestione palestra. Non raccogliamo dati per finalità pubblicitarie, di profilazione commerciale o di tracciamento comportamentale.
| Dato | Finalità | Obbligatorio |
|---|---|---|
| Indirizzo email | Autenticazione e identificazione account | Sì |
| Password | Autenticazione (archiviata in forma cifrata da Firebase Auth, mai leggibile). Non applicabile agli account Google Sign-In o Sign in with Apple. | Sì (solo account email) |
| Nome e cognome | Identificazione all'interno dell'app | Sì |
| Email e nome del profilo Google | Autenticazione tramite Google Sign-In: trasmessi da Google a Firebase Auth al momento dell'accesso; non viene creata né memorizzata alcuna password separata | Solo se si usa Google Sign-In |
| Email e nome del profilo Apple | Autenticazione tramite Sign in with Apple: trasmessi da Apple a Firebase Auth al momento dell'accesso (il nome solo alla prima autorizzazione); l'utente può scegliere di condividere un'email anonima generata da Apple ("Nascondi la mia email"); non viene creata né memorizzata alcuna password separata | Solo se si usa Sign in with Apple |
| Pesi degli esercizi | Storico allenamenti personale dell'atleta | No |
| Note personali sugli esercizi | Appunti personali dell'atleta visibili solo a sé stesso | No |
| Dato | Finalità |
|---|---|
| Data/ora di registrazione | Gestione account |
| Data/ora di consenso GDPR | Adempimento obbligo legale (GDPR Art. 7) |
| Ruolo nell'app (admin/trainer/atleta) | Controllo degli accessi alle funzionalità |
| Schede di allenamento assegnate | Erogazione del servizio — visibili allo staff per calibrazione |
| Date e durata degli abbonamenti | Gestione accessi e storico amministrativo |
| Preferenza di lingua | Personalizzazione interfaccia, salvata localmente |
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione dell'account, autenticazione | Art. 6(1)(b) — Esecuzione di un contratto |
| Erogazione del servizio di gestione schede e allenamenti | Art. 6(1)(b) — Esecuzione di un contratto |
| Gestione degli abbonamenti e degli accessi alla palestra | Art. 6(1)(b) — Esecuzione di un contratto |
| Conservazione dello storico abbonamenti | Art. 6(1)(c) — Obbligo legale (obblighi contabili e fiscali) |
| Registrazione del consenso alle condizioni d'uso | Art. 6(1)(c) — Obbligo legale (GDPR Art. 7) |
| Notifiche locali (timer di recupero, promemoria) | Art. 6(1)(b) — Esecuzione di un contratto + consenso esplicito del dispositivo |
| Autenticazione tramite Google Sign-In (se scelta dall'utente) | Art. 6(1)(b) — Esecuzione di un contratto |
| Autenticazione tramite Sign in with Apple (se scelta dall'utente) | Art. 6(1)(b) — Esecuzione di un contratto |
Non utilizziamo i tuoi dati per finalità di marketing, pubblicità comportamentale, profilazione o vendita a terzi.
Il trattamento avviene con strumenti elettronici in modo lecito, corretto e trasparente. Le misure di sicurezza adottate includono:
| Dato | Periodo di conservazione |
|---|---|
| Dati account (email, nome, cognome) | Fino alla cancellazione dell'account da parte dell'utente o dell'amministratore |
| Pesi e note personali degli esercizi | Fino alla cancellazione dell'account (eliminati definitivamente) |
| Schede di allenamento (struttura) | La struttura tecnica può essere conservata nell'archivio per uso gestionale dello staff; i dati personali dell'atleta (pesi, note) vengono rimossi dalla struttura alla cancellazione |
| Storico abbonamenti | Conservato per esigenze amministrative e contabili anche dopo la cancellazione dell'account |
| Data/ora del consenso GDPR | Per tutta la durata dell'account (obbligo GDPR Art. 7) |
| Cache locale sul dispositivo | Eliminata al logout/cancellazione account; rimane sul dispositivo fino a quel momento |
Per erogare il servizio ci avvaliamo di fornitori terzi che trattano i dati personali in qualità di responsabili del trattamento (Reg. UE 2016/679 Art. 28), vincolati da accordi contrattuali e non autorizzati a utilizzare i dati per proprie finalità.
| Fornitore | Ruolo | Paese | Garanzie |
|---|---|---|---|
| Google LLC Firebase Auth, Firestore, Storage, Hosting, Cloud Functions, Google Identity Services (Sign-In) |
Infrastruttura backend, autenticazione (incluso Google Sign-In OAuth), archiviazione dati | USA | Standard Contractual Clauses (SCC) EU-US; Google Cloud DPA |
| Apple Inc. App Store, Sign in with Apple |
Distribuzione dell'app su dispositivi iOS; autenticazione tramite Sign in with Apple (se scelta dall'utente) | USA | Apple Developer Agreement; Informativa sulla privacy Apple; GDPR Data Processing Addendum |
| Google LLC Google Play Store |
Distribuzione dell'app su dispositivi Android | USA | Google Play Developer Distribution Agreement; SCC |
I servizi Firebase di Google LLC sono gestiti su infrastrutture situate principalmente negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, integrate nel contratto di trattamento dati di Google Cloud.
Per ulteriori informazioni: Google Cloud Data Processing Addendum
Anche i servizi di Apple Inc. utilizzati per l'autenticazione (Sign in with Apple) e la distribuzione (App Store) comportano un trasferimento di dati verso gli Stati Uniti, soggetto a garanzie equivalenti previste dagli accordi contrattuali di Apple e dal quadro normativo GDPR.
In qualità di interessato, hai i seguenti diritti ai sensi del Regolamento UE 2016/679 (GDPR):
Per esercitare i diritti non disponibili direttamente nell'app (rettifica, limitazione, opposizione) puoi contattarci via email a prismafitnessapp@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di revocare in qualsiasi momento il consenso prestato, senza che questo pregiudichi la liceità del trattamento effettuato prima della revoca.
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia:
L'app Prisma Fitness è uno strumento riservato a soci e staff della palestra. L'accesso richiede un codice invito generato dall'amministratore. Non raccogliamo consapevolmente dati di minori di 16 anni. Qualora l'amministratore iscriva un minore, è responsabilità del genitore o tutore legale fornire il consenso al trattamento.
L'app utilizza esclusivamente notifiche locali sul dispositivo (timer di recupero tra le serie di allenamento). Non vengono inviate notifiche push tramite server remoti e non vengono raccolti token di notifica. Le notifiche locali funzionano anche in assenza di connessione a internet.
Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata nell'intestazione del documento.
In caso di modifiche sostanziali che incidono sui tuoi diritti, ti informeremo attraverso l'app al primo accesso successivo alla modifica.
Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali:
Prisma Fitness App · Version 1.2 · Last updated: July 2026
The data controller for personal data collected through the Prisma Fitness application is:
For any questions relating to the processing of your personal data, please contact us at the email address above.
The app collects only the data strictly necessary to provide the gym management service. We do not collect data for advertising, commercial profiling, or behavioural tracking purposes.
| Data | Purpose | Required |
|---|---|---|
| Email address | Account authentication and identification | Yes |
| Password | Authentication (stored in encrypted form by Firebase Auth — never readable). Not applicable to Google Sign-In or Sign in with Apple accounts. | Yes (email accounts only) |
| First and last name | User identification within the app | Yes |
| Google profile email and name | Authentication via Google Sign-In: transmitted by Google to Firebase Auth at sign-in; no separate password is created or stored | Only if Google Sign-In is used |
| Apple profile email and name | Authentication via Sign in with Apple: transmitted by Apple to Firebase Auth at sign-in (name provided only on first authorization); the user may choose to share an anonymous relay email generated by Apple ("Hide My Email"); no separate password is created or stored | Only if Sign in with Apple is used |
| Exercise weights | Athlete's personal training history | No |
| Personal exercise notes | Athlete's private notes, visible only to themselves | No |
| Data | Purpose |
|---|---|
| Account creation date/time | Account management |
| GDPR consent date/time | Legal compliance (GDPR Art. 7) |
| App role (admin/trainer/athlete) | Feature access control |
| Assigned training plans | Service delivery — visible to staff for calibration purposes |
| Subscription dates and durations | Access management and administrative records |
| Language preference | Interface personalisation, stored locally on device |
| Purpose | Legal basis (GDPR) |
|---|---|
| Account creation and management, authentication | Art. 6(1)(b) — Performance of a contract |
| Provision of training plan and workout management service | Art. 6(1)(b) — Performance of a contract |
| Subscription and gym access management | Art. 6(1)(b) — Performance of a contract |
| Retention of subscription history | Art. 6(1)(c) — Legal obligation (accounting and fiscal requirements) |
| Recording consent to terms of use | Art. 6(1)(c) — Legal obligation (GDPR Art. 7) |
| Local notifications (recovery timer, reminders) | Art. 6(1)(b) — Performance of a contract + explicit device permission |
| Authentication via Google Sign-In (if chosen by the user) | Art. 6(1)(b) — Performance of a contract |
| Authentication via Sign in with Apple (if chosen by the user) | Art. 6(1)(b) — Performance of a contract |
We do not use your data for marketing, behavioural advertising, profiling, or sale to third parties.
Processing is carried out using electronic tools in a lawful, fair, and transparent manner. Security measures include:
| Data | Retention period |
|---|---|
| Account data (email, name) | Until account deletion by the user or administrator |
| Exercise weights and personal notes | Until account deletion (permanently removed) |
| Training plans (structure) | Technical structure may be retained in the archive for staff management use; the athlete's personal data (weights, notes) is removed from the structure upon deletion |
| Subscription history | Retained for administrative and accounting purposes even after account deletion |
| GDPR consent date/time | For the lifetime of the account (GDPR Art. 7 obligation) |
| Local device cache | Deleted on logout/account deletion; remains on device until that point |
To provide the service, we engage third-party providers who process personal data as data processors (GDPR Art. 28), bound by contractual agreements and not authorised to use the data for their own purposes.
| Provider | Role | Country | Safeguards |
|---|---|---|---|
| Google LLC Firebase Auth, Firestore, Storage, Hosting, Cloud Functions, Google Identity Services (Sign-In) |
Backend infrastructure, authentication (including Google Sign-In OAuth), data storage | USA | EU-US Standard Contractual Clauses (SCC); Google Cloud DPA |
| Apple Inc. App Store, Sign in with Apple |
App distribution on iOS devices; authentication via Sign in with Apple (if chosen by the user) | USA | Apple Developer Agreement; Apple Privacy Policy; GDPR Data Processing Addendum |
| Google LLC Google Play Store |
App distribution on Android devices | USA | Google Play Developer Distribution Agreement; SCC |
Google LLC's Firebase services run on infrastructure located primarily in the United States. Data transfers to the USA are conducted in compliance with GDPR safeguards, in particular via Standard Contractual Clauses (SCC) adopted by the European Commission and incorporated into the Google Cloud data processing agreement.
For more information: Google Cloud Data Processing Addendum
Apple Inc.'s services used for authentication (Sign in with Apple) and distribution (App Store) also involve a transfer of data to the United States, subject to equivalent safeguards under Apple's contractual agreements and the GDPR framework.
As a data subject, you have the following rights under EU Regulation 2016/679 (GDPR):
To exercise rights not available directly in the app (rectification, restriction, objection), please contact us by email at prismafitnessapp@gmail.com. We will respond within 30 days of receiving your request.
You also have the right to withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.
If you believe that the processing of your personal data violates the GDPR, you have the right to lodge a complaint with the competent supervisory authority. In Italy, this is:
If you are based in another EU country, you may also lodge a complaint with your local data protection authority.
Prisma Fitness is a tool reserved for gym members and staff. Access requires an invite code generated by the administrator. We do not knowingly collect data from children under the age of 16. Where an administrator registers a minor, it is the responsibility of the parent or legal guardian to provide consent to processing.
The app uses exclusively local notifications on the device (rest timers between training sets). No push notifications are sent via remote servers and no notification tokens are collected. Local notifications work even without an internet connection.
We reserve the right to modify this privacy policy at any time. Changes will be published on this page with an updated date shown in the document header.
In the event of material changes that affect your rights, we will inform you through the app at your first login following the change.
For any questions relating to this privacy policy or the processing of your personal data: