Informativa sulla Privacy

INFORMATIVA SULLA PRIVACY - MoaiFit

Ultimo aggiornamento: Marzo 2026
Versione: 1.1

In conformità al Regolamento (UE) 2016/679 (GDPR) e alla Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. TITOLARE DEL TRATTAMENTO

CANARIAN INSIGHT SL (marchio commerciale BookingArt)
CIF: B13898804
Sede legale: Avenida de los Pueblos 20, LC 69, Costa Adeje, Santa Cruz de Tenerife, Isole Canarie, Spagna
Email: administracion@bookingart.es

2. DATI PERSONALI RACCOLTI

2.1 Dati forniti dall'utente:
- Nome e cognome (nome visualizzato)
- Indirizzo email
- Foto profilo (opzionale)
- Ruolo scelto (Cliente, Coach, Palestra)
- Obiettivi fitness e limitazioni fisiche (opzionale, per raccomandazioni personalizzate)
- Comune di residenza (opzionale)

2.2 Dati raccolti tramite accesso social:
- Google: nome, email, foto profilo, ID Google
- Apple: nome, email, ID Apple

2.3 Dati di pagamento:
- Le informazioni di pagamento (carte di credito/debito) sono gestite direttamente da Stripe e Apple e NON sono memorizzate sui nostri server.
- Vengono registrate solo le transazioni (importo, tipo, data) nel Portafoglio interno.

2.4 Dati di localizzazione:
- Posizione approssimativa (solo se autorizzata dall'utente) per la ricerca di Coach nelle vicinanze.
- I dati di localizzazione NON vengono memorizzati in modo permanente.

2.5 Dati tecnici:
- Token per notifiche push (opzionale)
- Preferenza lingua
- Dati di sessione e log di accesso

3. FINALITÀ DEL TRATTAMENTO

3.1 I dati personali sono trattati per le seguenti finalità:
a) Gestione dell'account e autenticazione
b) Erogazione del servizio di intermediazione tra Clienti e Coach
c) Gestione del sistema di Portafoglio e pagamenti
d) Invio di notifiche relative a prenotazioni, conferme e comunicazioni di servizio
e) Personalizzazione dell'esperienza utente (raccomandazioni Coach basate sugli obiettivi fitness)
f) Assistenza tramite ticket di supporto
g) Conformità ad obblighi legali

3.2 I dati NON vengono utilizzati per finalità di marketing diretto o profilazione commerciale senza consenso esplicito.

4. BASE GIURIDICA DEL TRATTAMENTO

a) Esecuzione del contratto (Art. 6.1.b GDPR) — per la fornitura del servizio
b) Consenso (Art. 6.1.a GDPR) — per dati opzionali (localizzazione, obiettivi fitness, notifiche push)
c) Interesse legittimo (Art. 6.1.f GDPR) — per la prevenzione di frodi e la sicurezza
d) Obbligo legale (Art. 6.1.c GDPR) — per conformità fiscale e legale

5. COMUNICAZIONE E TRASFERIMENTO DEI DATI

5.1 I dati possono essere comunicati a:
- Stripe Inc. (processore di pagamenti) — con sede negli USA, conforme al Data Privacy Framework UE-USA
- SendGrid/Twilio (servizio email transazionali) — per notifiche email di servizio
- Apple Inc. (per In-App Purchase e autenticazione Apple Sign-In)
- Google LLC (per autenticazione Google Sign-In)

5.2 I dati degli utenti Coach (nome, foto, specializzazioni, disponibilità, recensioni) sono visibili ai Clienti sulla Piattaforma per finalità di servizio.

5.3 Non vendiamo né condividiamo i dati personali con terze parti per finalità commerciali.

6. CONSERVAZIONE DEI DATI

6.1 I dati dell'account sono conservati per tutta la durata del rapporto contrattuale.

6.2 Dopo la cancellazione dell'account, i dati vengono conservati per il periodo previsto dalla legge per obblighi fiscali e legali (generalmente 5 anni dalla cessazione del rapporto).

6.3 I dati di pagamento e le transazioni sono conservati per 10 anni come richiesto dalla normativa fiscale spagnola.

7. DIRITTI DELL'UTENTE

In conformità al GDPR, l'utente ha diritto a:
a) Accesso — richiedere copia dei propri dati personali
b) Rettifica — correggere dati inesatti o incompleti
c) Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati
d) Limitazione del trattamento
e) Portabilità dei dati — ricevere i dati in formato strutturato
f) Opposizione — opporsi al trattamento per motivi legittimi
g) Revoca del consenso — in qualsiasi momento, senza pregiudizio

Per esercitare i propri diritti, contattare: administracion@bookingart.es

8. SICUREZZA

8.1 Le password sono crittografate tramite algoritmo scrypt e non sono mai memorizzate in chiaro.

8.2 Le comunicazioni sono protette tramite protocollo HTTPS/TLS.

8.3 I dati di pagamento sono gestiti da processori certificati PCI-DSS (Stripe).

8.4 L'autenticazione tramite token JWT limita l'esposizione delle credenziali.

9. COOKIE E TECNOLOGIE DI TRACCIAMENTO

9.1 La Piattaforma utilizza AsyncStorage (equivalente locale ai cookie) esclusivamente per:
- Mantenere la sessione di autenticazione
- Salvare le preferenze utente (lingua, tema)
- Funzionalità "Resta connesso"

9.2 Non utilizziamo cookie di terze parti né tecnologie di tracciamento a fini pubblicitari.

10. MODIFICHE ALL'INFORMATIVA

10.1 CANARIAN INSIGHT SL si riserva il diritto di aggiornare la presente Informativa.

10.2 Le modifiche sostanziali saranno comunicate tramite notifica in-app.

11. AUTORITÀ DI CONTROLLO

L'utente ha il diritto di presentare reclamo all'Agencia Española de Protección de Datos (AEPD) — www.aepd.es — o all'autorità di controllo dello Stato membro di residenza.