Privacy Policy (GDPR)

Questa Privacy Policy descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti dei servizi HGB (Web App "Il Metodo" e Coaching online), in conformità con il Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

Francesco Florido
Sede: Cesena (FC) 47522, Italia
Email: info@homegymbros.it

2. Quali dati raccogliamo

• Dati anagrafici e di acquisto: Nome, Cognome, Email. (I dati completi della carta di credito sono gestiti interamente da Stripe in modo criptato).
• Dati di navigazione e accesso: Indirizzi IP, credenziali di accesso alla Web App (gestite in modo crittografato), dati di utilizzo e traffico sulla pagina (tramite Meta Pixel, vedi la Cookie Policy).
• Dati fisici e relativi alla salute (SOLO per HGB Coaching): età, altezza, peso, circonferenze, abitudini alimentari e di allenamento, eventuali infortuni o condizioni che ci comunichi, stime caloriche, check-in settimanali e fotografie del fisico. Questi dati vengono trattati solo con il tuo esplicito consenso, per costruire e seguire il tuo programma su misura.

3. Finalità del Trattamento

I tuoi dati vengono trattati esclusivamente per:

• Fornire il servizio richiesto (accesso all'App o sviluppo del programma di coaching).
• Gestire l'autenticazione, la sicurezza dell'account e le comunicazioni di sistema (es. reset password).
• Gestione amministrativa e fiscale (es. ricevute).
• Misurare l'efficacia delle nostre inserzioni pubblicitarie e mostrarti annunci pertinenti (Meta Pixel; vedi la Cookie Policy).
• Registrare gli acquisti come conversioni delle inserzioni Meta (API Conversions, vedi sezione 4).
• Rispondere alle tue richieste di supporto e gestire le richieste di rimborso.
• Inviare via email ai clienti proposte su nostri servizi analoghi a quello acquistato (es. il Coaching a chi ha acquistato Il Metodo). Puoi opporti in qualsiasi momento, gratuitamente, con il link di disiscrizione presente in ogni email o scrivendoci.
• Solo con un tuo consenso separato e facoltativo: pubblicare le fotografie del tuo percorso come caso studio (vedi sezione 3ter).

3bis. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio acquistato, accesso all'app, supporto e rimborsi.
• Obbligo di legge (art. 6.1.c GDPR): adempimenti fiscali e amministrativi.
• Consenso (art. 6.1.a GDPR): dati fisici e fotografie del Coaching (art. 9.2.a GDPR). Puoi revocarlo in qualsiasi momento.
• Legittimo interesse (art. 6.1.f GDPR): misurazione delle visite e delle vendite generate dalle nostre inserzioni tramite Meta Pixel e API Conversions. Puoi opporti in qualsiasi momento come indicato nella Cookie Policy o scrivendoci.
• Art. 130, comma 4, Codice Privacy (D.Lgs. 196/2003): email ai clienti su servizi analoghi a quelli acquistati, salvo tua opposizione.

3ter. Fotografie del percorso come caso studio

Se sei cliente del Coaching (o ci invii i tuoi risultati con Il Metodo), possiamo chiederti il permesso di pubblicare le tue foto prima/dopo e i tuoi risultati come caso studio. Funziona così:

• Il consenso è facoltativo e separato: te lo chiediamo a parte e non è mai una condizione per acquistare o ricevere il servizio.
• Pubblichiamo le foto solo sulla nostra landing page e sui profili social di HOMEGYMBROS. Se preferisci, possiamo nascondere il volto, il nome o entrambi.
• Puoi revocare il consenso in qualsiasi momento scrivendoci: rimuoveremo le foto dalla landing page e dai nostri profili. Le pubblicazioni fatte prima della revoca restano lecite.

4. Terze Parti e Servizi Utilizzati

I tuoi dati non saranno mai venduti a terzi. Vengono condivisi esclusivamente con i fornitori tecnici e sicuri strettamente necessari al funzionamento dell'infrastruttura:

• Google Firebase (Google Ireland Ltd): Utilizzato per ospitare l'infrastruttura dell'app, gestire l'autenticazione sicura (salvataggio email e hash delle password) e il database.
• Stripe: Per l'elaborazione sicura dei pagamenti.
• Brevo (Sendinblue SAS): Per l'invio delle comunicazioni transazionali (es. credenziali al momento dell'acquisto) e delle email ai clienti su servizi analoghi.
• Web3Forms: Per ricevere le risposte ai moduli del sito (es. candidatura e questionario di onboarding del Coaching).
• Nutrizionista collaboratore (solo HGB Coaching, solo se richiedi un piano alimentare): professionista abilitato che riceve i dati necessari a elaborare il tuo piano alimentare, tenuto al segreto professionale.
• WhatsApp (Meta): Per il supporto a chi ci scrive (prima o dopo l'acquisto) e, per i clienti Coaching, per comunicazioni dirette e invio di report.
• Meta Platforms Ireland Ltd – Pixel: Sul sito registra visite e azioni sulla pagina (es. inizio del checkout) per misurare e ottimizzare le inserzioni.
• Meta Platforms Ireland Ltd – API Conversions (tramite Stripe): Quando completi un acquisto, Stripe comunica a Meta l'evento di acquisto insieme ad alcuni dati di contatto (es. email) in forma cifrata (hash), per attribuire la vendita all'inserzione che l'ha generata.
• Hosting e risorse della pagina (Static.app, Google Fonts, jsDelivr, Tailwind CDN): Ricevono l'indirizzo IP del tuo dispositivo per servire la pagina, i font e gli script necessari.

Alcuni di questi fornitori (es. Meta, Google, Stripe) possono trasferire dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Conservazione dei Dati

I dati personali, storici o biometrici saranno conservati limitatamente a tutta la durata del rapporto di servizio attivo. Al termine del servizio (o su esplicita richiesta dell'Utente), i dati verranno cancellati, fatti salvi esclusivamente i dati strettamente necessari ad adempiere agli obblighi di legge italiani (es. ricevute/fatture, conservate per 10 anni).

6. I tuoi diritti (Art. 15-22 GDPR)

Ai sensi del GDPR, godi di specifici diritti tra cui il diritto di accedere ai tuoi dati, richiederne la rettifica, la limitazione, l'opposizione al trattamento o la cancellazione ("Diritto all'oblio"), compatibilmente con gli obblighi fiscali. Per esercitare questi diritti, puoi inviarci una mail a: info@homegymbros.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie Policy

Il sito usa il Meta Pixel, che si attiva quando visiti la pagina: installa cookie di Meta (es. _fbp, durata fino a 90 giorni) e invia a Meta i dati di navigazione sulla pagina (es. visita, inizio del checkout), per misurare le inserzioni e mostrarti annunci pertinenti su Facebook e Instagram. Informativa di Meta: facebook.com/privacy/policy.

Come opporti: puoi bloccare i cookie di terze parti dalle impostazioni del tuo browser (o con un'estensione anti-tracciamento), scollegare l'attività del sito dal tuo account Meta da Centro gestione account → "Le tue informazioni e autorizzazioni" → "Le tue attività esterne alle tecnologie di Meta", oppure scriverci a info@homegymbros.it.

Il pagamento avviene sulla pagina di Stripe, che usa i propri cookie secondo la sua informativa (stripe.com/it/privacy).