Privacy Policy di Shape-up
Ultimo aggiornamento: 09/02/2026
La presente informativa descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti dell’applicazione Shape-up (di seguito, “App”), nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana vigente.
1. Titolare del trattamento
Il Titolare del trattamento è:
Shape-up S.r.l.
Società a responsabilità limitata, con sede in Italia
Email di contatto: docdavid@shape-up.it
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali.
2. Ambito di applicazione e requisiti di età
L’App è destinata esclusivamente a utenti maggiorenni (18 anni compiuti).
Non è consentito l’uso dell’App da parte di minori. Il Titolare non raccoglie consapevolmente dati personali di soggetti minori di 18 anni.
3. Tipologia di dati trattati
3.1 Dati personali comuni
Nome e cognome
Indirizzo email
Data di nascita
Dati relativi all’account (credenziali, stato dell’abbonamento)
3.2 Dati relativi alla salute
(categorie particolari di dati ai sensi dell’art. 9 GDPR)
Informazioni relative a patologie dichiarate dall’utente
Parametri clinici inseriti dall’utente (es. pressione arteriosa, peso, glicemia)
Dati biometrici e fisiologici (es. battito cardiaco – BPM)
Storico degli allenamenti e progressi
Valutazioni funzionali legate al programma di allenamento
3.3 Dati di localizzazione
Dati GPS e di posizione geografica durante le sessioni di allenamento
Distanza percorsa e tracciati di movimento
La localizzazione è utilizzata esclusivamente per il corretto funzionamento delle attività di allenamento e monitoraggio.
3.4 Dati tecnici e di utilizzo
Indirizzo IP
Identificativi del dispositivo
Sistema operativo e versione dell’App
Log di accesso e utilizzo
Dati diagnostici e di crash
4. Modalità di raccolta dei dati
I dati personali sono raccolti:
direttamente dall’utente durante la registrazione e l’uso dell’App
automaticamente tramite l’uso dell’App e dei dispositivi collegati
tramite servizi di terze parti integrati (es. Firebase)
5. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) Creazione e gestione dell’account utente
Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR)
b) Erogazione del servizio e personalizzazione dei programmi
Base giuridica:
esecuzione del contratto
consenso esplicito dell’utente per i dati sanitari (art. 9.2.a GDPR)
c) Monitoraggio dell’attività fisica e dei parametri di salute
Base giuridica: consenso esplicito dell’utente
d) Comunicazioni di servizio e supporto
Base giuridica: esecuzione del contratto e/o obblighi legali
e) Analisi tecniche e miglioramento dell’App
Base giuridica: legittimo interesse del Titolare
f) Comunicazioni promozionali (eventuali)
Base giuridica: consenso esplicito e revocabile in qualsiasi momento
6. Natura del consenso per i dati sanitari
Il conferimento dei dati relativi alla salute è facoltativo, ma necessario per l’utilizzo delle funzionalità principali dell’App.
Il consenso:
è espresso in modo esplicito al momento della registrazione
può essere revocato in qualsiasi momento
la revoca comporta l’impossibilità di continuare a utilizzare il servizio
7. Servizi di terze parti e destinatari dei dati
I dati possono essere trattati da soggetti terzi che agiscono in qualità di Responsabili del trattamento, tra cui:
Firebase (servizi di backend, sicurezza, crash reporting)
RevenueCat (gestione abbonamenti e pagamenti)
Apple App Store e Google Play Store (pagamenti e distribuzione)
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
8. Trasferimento dei dati extra UE
I dati personali sono conservati su server situati all’interno dell’Unione Europea.
Qualora alcuni fornitori utilizzino infrastrutture extra UE, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, quali le Clausole Contrattuali Standard.
9. Conservazione dei dati
I dati personali sono conservati:
per tutta la durata del rapporto contrattuale
e successivamente per il tempo necessario ad adempiere agli obblighi di legge
I dati sanitari sono cancellati o anonimizzati alla cessazione del servizio, salvo obblighi normativi contrari.
10. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate, tra cui:
cifratura dei dati
accessi limitati e controllati
sistemi di autenticazione sicura
protezione da accessi non autorizzati
11. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:
accesso ai dati
rettifica
cancellazione
limitazione del trattamento
portabilità dei dati
opposizione
Le richieste possono essere inviate a: docdavid@shape-up.it
12. Revoca del consenso e cancellazione dell’account
L’utente può:
revocare il consenso ai trattamenti facoltativi
richiedere la cancellazione dell’account
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Privacy Policy.
Le eventuali modifiche saranno comunicate agli utenti tramite l’App.