Informativa sulla Privacy e Cookie Policy

My Fitness Brother srl — Ultimo aggiornamento: 23 Aprile 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l’applicazione mobile MyFitnessBrother (“App”) e il sito web www.myfitnessbrother.com (“Sito”), ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana vigente.

1. Titolare del Trattamento

My Fitness Brother srl
Sede legale: Italia
Email: support@myfitnessbrother.com
Sito web: www.myfitnessbrother.com

2. Dati che raccogliamo

2.1 Dati forniti dall’utente (App)

Dati di registrazione: nome, indirizzo email, password (memorizzata in forma crittografata con algoritmo bcrypt), età, sesso, altezza, peso, livello di attività fisica, obiettivi personali
Dati nutrizionali: pasti tracciati, calorie, macronutrienti (proteine, carboidrati, grassi), alimenti preferiti, ricette salvate
Dati di allenamento: sessioni di allenamento, serie, ripetizioni, carichi, piani personalizzati, report generati dall’intelligenza artificiale
Dati corporei: peso, misure corporee, umore (mood), livelli di idratazione
Foto: immagini di pasti caricate volontariamente per l’analisi nutrizionale tramite AI

2.2 Dati di salute (opzionali, con consenso esplicito)

Tramite l’integrazione con Apple Health (iOS) o Google Health Connect (Android), e previo tuo consenso esplicito, possiamo leggere i seguenti tipi di dati. La connessione è completamente facoltativa ed è disponibile per tutti gli utenti dell’app (piano Free e PRO).

Passi (READ_STEPS) — per stimare l’attività quotidiana e il dispendio calorico
Calorie attive (READ_ACTIVE_CALORIES_BURNED) — per aggiornare i macro consigliati
Peso (READ_WEIGHT) — per aggiornare automaticamente il profilo fitness
Percentuale di grasso corporeo (READ_BODY_FAT) — per i report progressi
Sessioni di allenamento (READ_EXERCISE) — per distinguere giorni allenamento vs riposo
Durata del sonno (READ_SLEEP) — per l’analisi del recupero
Battito cardiaco a riposo (READ_RESTING_HEART_RATE) — per l’indicatore di recupero atletico

Come trattiamo questi dati:

I dati sanitari sono letti solo mentre l’app è in uso e utilizzati immediatamente per aggiornare le feature di tracciamento fitness.
Salviamo solo snapshot aggregati giornalieri sul nostro backend (es. “passi totali del 2026-04-23 = 8.542”), mai dati grezzi come timestamp cardiaci o tracce GPS.
I dati sanitari non vengono mai venduti, ceduti o condivisi con terze parti a scopo pubblicitario, assicurativo o di marketing.
I dati sanitari non vengono utilizzati per pubblicità, nemmeno per pubblicità interna all’app, e non sono usati per profilazione con finalità commerciali.
L’accesso ai dati sanitari può essere revocato in qualsiasi momento dalle impostazioni del sistema operativo (Apple Health / Google Health Connect) o dall’app stessa; in entrambi i casi la revoca è immediata.

Uso approvato Health Connect: l’utilizzo che MyFitnessBrother fa dei dati di Google Health Connect rientra nel caso d’uso approvato “Fitness and wellness tracking” come previsto dalla Health Connect Permissions Policy di Google. Non utilizziamo i dati di salute per finalità mediche, diagnostiche o terapeutiche.

2.3 Dati raccolti automaticamente (App)

Dati tecnici: token FCM per notifiche push, piattaforma (iOS/Android), versione dell’app
Dati di utilizzo: statistiche aggregate e anonime sull’utilizzo dell’app tramite Firebase Analytics

2.4 Dati raccolti tramite il Sito Web

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
Cookie tecnici: necessari per il funzionamento del sito (sessione, preferenze)
Cookie analitici: Google Analytics per statistiche aggregate e anonime sul traffico
Dati di contatto: nome, email e messaggio se compilati nei form di contatto del sito

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (Art. GDPR)
Erogazione del servizio (diario, workout, gamification, chat AI)	Art. 6(1)(b) — Esecuzione del contratto
Gestione account e autenticazione	Art. 6(1)(b) — Esecuzione del contratto
Raccolta e utilizzo dati di salute da smartwatch	Art. 9(2)(a) — Consenso esplicito
Invio notifiche push (promemoria, motivazione)	Art. 6(1)(a) — Consenso
Comunicazioni marketing via email (newsletter, offerte)	Art. 6(1)(a) — Consenso esplicito (opt-in)
Generazione contenuti AI (piani, report, analisi foto)	Art. 6(1)(b) — Esecuzione del contratto
Analisi statistica e miglioramento del servizio	Art. 6(1)(f) — Legittimo interesse
Adempimento obblighi di legge	Art. 6(1)(c) — Obbligo legale

4. Intelligenza Artificiale

MyFitnessBrother utilizza Google Gemini AI per:

Generare piani di allenamento personalizzati
Creare report settimanali basati su dati biometrici
Fornire consigli nutrizionali nel chat AI
Analizzare foto di pasti per stimarne i valori nutrizionali
Generare motivazione giornaliera personalizzata

Garanzie sui dati inviati a Gemini AI:

I dati sono aggregati e anonimizzati (nessun dato direttamente identificabile)
I dati vengono inviati esclusivamente con il consenso dell’utente
I dati non sono utilizzati da Google per addestrare i propri modelli
I dati non sono conservati da Google dopo la generazione della risposta

5. Cosa NON facciamo

❌ Non vendiamo i tuoi dati a terze parti
❌ Non utilizziamo i dati per pubblicità mirata
❌ Non condividiamo dati con data broker
❌ Non tracciamo la tua posizione geografica
❌ Non accediamo alla tua rubrica, foto o file (eccetto foto pasti caricate volontariamente)
❌ Non raccogliamo dati in background senza il tuo consenso
❌ Non utilizziamo dati sanitari per finalità pubblicitarie
❌ Non archiviamo dati sanitari su iCloud o servizi cloud non autorizzati

6. Comunicazioni e Marketing

6.1 Notifiche Push

L’App utilizza Firebase Cloud Messaging (FCM) per inviare:

Promemoria per bere acqua e digiuno intermittente
Motivazione dal tuo BROtchi 🤖 e progressi sui badge

Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del tuo dispositivo.

6.2 Comunicazioni via Email

Previo tuo esplicito consenso (opt-in), potremmo utilizzare il tuo indirizzo email per inviarti:

Novità sull’app, aggiornamenti e nuove funzionalità
Offerte esclusive, promozioni e sconti sui servizi PRO
Materiale informativo, suggerimenti di fitness e nutrizione

Nel rigoroso rispetto del GDPR e delle linee guida di Apple App Store e Google Play, il consenso per le comunicazioni di marketing è completamente facoltativo e subordinato ad una tua azione affermativa (opt-in). Il mancato consenso non compromette in alcun modo il normale utilizzo dell’App.

Puoi revocare il consenso in qualsiasi momento (opt-out) cliccando sul link “Unsubscribe” presente in fondo a ogni nostra email o modificando le preferenze nel tuo account.

7. Cookie Policy (Sito Web)

Il sito web www.myfitnessbrother.com utilizza le seguenti tipologie di cookie:

7.1 Cookie tecnici (necessari)

Necessari per il corretto funzionamento del sito. Non richiedono consenso.

Cookie di sessione WordPress
Cookie per le preferenze dell’utente (lingua, consenso cookie)

7.2 Cookie analitici

Utilizzati per raccogliere informazioni statistiche aggregate e anonime sull’utilizzo del sito.

Google Analytics: raccoglie dati anonimi sulle pagine visitate, la durata della sessione e la provenienza degli utenti. IP anonimizzato.

7.3 Cookie di terze parti

Il sito non utilizza cookie di profilazione o di marketing di terze parti.

7.4 Gestione dei cookie

Puoi gestire le preferenze sui cookie:

Tramite il banner cookie alla prima visita al sito
Tramite le impostazioni del tuo browser (Chrome, Safari, Firefox, Edge)
La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito

8. Condivisione dei dati con terze parti

I dati possono essere condivisi esclusivamente con le seguenti categorie di soggetti, nella misura strettamente necessaria:

Soggetto	Finalità	Garanzie
Google (Gemini AI)	Generazione contenuti AI	Dati anonimi, non conservati
Google (Firebase)	Notifiche push, analytics	Conforme GDPR, DPA attivo
RevenueCat	Gestione abbonamenti IAP	Conforme GDPR
Apple / Google	Pagamenti in-app	Gestiti direttamente dagli store
Provider hosting	Archiviazione dati su server	Server UE, conforme GDPR

Non trasferiamo dati al di fuori dello Spazio Economico Europeo (SEE), salvo verso soggetti che offrono garanzie adeguate ai sensi degli Artt. 46-49 del GDPR (es. Google LLC tramite Standard Contractual Clauses).

9. Sicurezza dei dati

Tutte le comunicazioni sono crittografate tramite protocollo HTTPS/TLS
Le password sono hashate con algoritmo sicuro (bcrypt) e non sono mai memorizzate in chiaro
I dati sanitari sono crittografati a riposo sul server
L’autenticazione API utilizza token JWT
L’accesso ai dati è limitato al personale autorizzato del team di sviluppo
Vengono eseguiti backup regolari con protezione crittografica

10. Conservazione e cancellazione dei dati

I dati personali sono conservati per tutta la durata dell’account attivo
Puoi richiedere la cancellazione completa del tuo account e di tutti i dati in qualsiasi momento tramite Impostazioni → Privacy → Cancella account nell’App
Alla richiesta di cancellazione, tutti i dati vengono eliminati in modo irreversibile entro 30 giorni
I dati di salute possono essere cancellati separatamente, senza eliminare l’intero account
I dati di fatturazione vengono conservati per il periodo previsto dalla legge fiscale italiana (10 anni)
I log del server vengono conservati per un massimo di 90 giorni per finalità di sicurezza

11. Gestione dei permessi

Puoi revocare l’accesso ai dati sanitari in qualsiasi momento:

iOS: Impostazioni → Salute → Accesso dati → MyFitnessBrother
Android: Impostazioni → Health Connect → Autorizzazioni → MyFitnessBrother
Nell’App: Impostazioni → Smartwatch → Disconnetti

La revoca dei permessi interrompe immediatamente la sincronizzazione dei dati sanitari.

12. Diritti dell’utente (GDPR)

Ai sensi del Regolamento (UE) 2016/679, hai diritto a:

Diritto di accesso (Art. 15): ottenere conferma dell’esistenza o meno di dati personali che ti riguardano e riceverne copia
Diritto di rettifica (Art. 16): ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti
Diritto alla cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali (“diritto all’oblio”)
Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi
Diritto alla portabilità dei dati (Art. 20): ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico
Diritto di opposizione (Art. 21): opporti al trattamento dei tuoi dati personali per motivi legati alla tua situazione particolare
Diritto di revoca del consenso (Art. 7): revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

Per esercitare questi diritti, contattaci a: support@myfitnessbrother.com

Risponderemo alla tua richiesta entro 30 giorni, come previsto dal GDPR.

Diritto di reclamo

Hai il diritto di proporre reclamo all’Autorità di controllo competente:
Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it
Email: protocollo@gpdp.it

13. Minori

L’App e il Sito non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente a support@myfitnessbrother.com per la rimozione.

14. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche significative verranno comunicate tramite:

Notifica nell’App
Avviso visibile sul Sito Web
Aggiornamento della data di “Ultimo aggiornamento” in questa pagina

L’uso continuato dell’App o del Sito dopo le modifiche costituisce accettazione della nuova informativa. In caso di modifiche sostanziali, verrà richiesto un nuovo consenso esplicito ove necessario.

15. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla privacy e al trattamento dei tuoi dati personali:

📧 Email: support@myfitnessbrother.com
🌐 Sito: www.myfitnessbrother.com

Titolare del trattamento:
My Fitness Brother srl
Sede: Italia