// veyro · privacy policy

Privacy Policy

Veyro · Veyro Trainer · Ultimo aggiornamento: 10 luglio 2026

La presente Informativa descrive come vengono trattati i dati personali degli utenti delle applicazioni Veyro (app per clienti) e Veyro Trainer (app per personal trainer), di seguito congiuntamente le "App", ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del Trattamento

VMDProject
Sede: Napoli, Italia
P.IVA: 10990261215
Email: vmdpproject@gmail.com

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere direttamente al Titolare all'indirizzo email indicato.

Dati Personali che Raccogliamo

a) Dati dell'account

Nome e cognome, indirizzo email, password (in forma cifrata)
Numero di telefono (se fornito)
Ruolo (cliente o personal trainer)
Foto profilo / avatar (se caricata)

b) Dati relativi alla salute e al fitness (categorie particolari, art. 9 GDPR) — trattati solo previo tuo consenso esplicito:

Obiettivi di fitness, sesso, data di nascita, altezza, livello di attività
Peso corporeo, misure corporee
Foto di check-in dei progressi fisici
Log di allenamento (esercizi, serie, ripetizioni, carichi, RPE)
Piani alimentari e alimenti registrati

c) Dati di pagamento
Elaborati tramite Stripe. Non memorizziamo i dati completi della carta; per i personal trainer, i dati necessari ai payout avvengono tramite Stripe Connect.

d) Dati tecnici e di utilizzo

Identificativo del dispositivo, sistema operativo, versione app
Token per le notifiche push
Dati di diagnostica e crash (Sentry)
Eventi di utilizzo pseudonimi (PostHog)

e) Dati da login social
Se accedi con Apple o Google, riceviamo nome ed email associati a quell'account, secondo le tue impostazioni di condivisione presso il provider.

Finalità e Basi Giuridiche

Creazione e gestione dell'account, erogazione del servizio — esecuzione del contratto.
Gestione di schede, piani alimentari, progressi e coaching — consenso esplicito (dati salute).
Elaborazione pagamenti e payout — esecuzione del contratto e obblighi fiscali.
Notifiche push relative al servizio — legittimo interesse / consenso.
Sicurezza, prevenzione abusi, diagnostica crash — legittimo interesse.
Statistiche di utilizzo e miglioramento del prodotto — consenso.

Puoi revocare il consenso in qualsiasi momento (vedi Sezione 5), senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Fornitori Terzi (Responsabili del Trattamento)

Ci avvaliamo di fornitori terzi che trattano i dati per nostro conto:

Supabase — database, autenticazione, storage.
Stripe — pagamenti e payout.
Expo (EAS) — notifiche push, distribuzione app.
Sentry — diagnostica errori/crash.
PostHog — analisi di utilizzo.
Apple / Google — login social, distribuzione store.
Open Food Facts — ricerca alimenti (solo la query è inviata, senza dati identificativi).

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Diritti dell'Utente (GDPR)

Ai sensi degli articoli 15–22 del GDPR hai il diritto di:

Accesso: ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
Rettifica: richiedere la correzione di dati inesatti.
Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
Limitazione: richiedere la limitazione del trattamento in determinate circostanze.
Portabilità: ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Opposizione: opporti al trattamento basato sul legittimo interesse.
Revoca del consenso: in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.

Puoi esercitare questi diritti scrivendo a vmdpproject@gmail.com oppure eliminando il tuo account direttamente dall'app (sezione Profilo). Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Periodo di Conservazione

Dati account e fitness: per tutta la durata dell'account, cancellati entro 30 giorni dalla chiusura.
Dati di pagamento/fatturazione: per il periodo previsto dalla normativa fiscale (in genere 10 anni).
Dati di diagnostica/analytics: in forma pseudonimizzata, fino a 14 mesi.

Minori

Le App non sono destinate a minori di 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

Notifiche Push, Permessi e Cookie

Le App possono richiedere l'accesso a notifiche (allenamenti, abbonamenti, aggiornamenti) e alla galleria foto (per le foto di check-in dei progressi, accesso solo alle immagini selezionate). Puoi disattivare questi permessi in qualsiasi momento dalle impostazioni del dispositivo.

Le App e il sito web associato utilizzano esclusivamente cookie/identificatori tecnici necessari al funzionamento (es. sessione di autenticazione) e, previo consenso, identificatori pseudonimi di analisi tramite PostHog. Non utilizziamo cookie di profilazione pubblicitaria di terze parti. Puoi gestire il consenso analytics dalle impostazioni dell'app o del dispositivo (es. App Tracking Transparency su iOS).

Trasferimento Dati Extra-UE

Alcuni fornitori terzi utilizzati (Supabase, Stripe, Sentry, PostHog) possono trattare dati in paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o meccanismi equivalenti).

Modifiche alla Presente Informativa

VMDProject si riserva il diritto di aggiornare questa Informativa in qualsiasi momento. In caso di modifiche sostanziali ne daremo avviso tramite l'app o via email. La data in alto indica l'ultimo aggiornamento.

Contatti

Per qualsiasi domanda relativa a questa Privacy Policy:

VMDProject — Napoli, Italia
P.IVA: 10990261215
Email: vmdpproject@gmail.com