Il presente documento descrive le modalità di trattamento dei dati personali raccolti tramite:
- l’applicazione Corpore: Esercizi Fisioterapia (di seguito, l’“Applicazione”);
- la piattaforma web Corpore Dashboard (di seguito, il “Dashboard”), accessibile da browser;
- il sito web corpore.fit.
Applicazione, Dashboard e sito costituiscono congiuntamente la piattaforma Corpore (di seguito, la “Piattaforma”).
L’informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR).
Le modifiche saranno vincolanti dalla pubblicazione su corpore.fit. In caso di mancata accettazione, l’Interessato può cessare l’utilizzo della Piattaforma e richiedere la cancellazione dei propri dati personali.
1. Titolare del trattamento
Corpore SRL
Via Marcello Prestinari 4, 20158 Milano
P.IVA / C.F. 12858750966
PEC: corpore@pec.it
Email: supporto@corpore.fit
2. Categorie di dati personali trattati
2.1 Dati forniti dall’Interessato
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo, credenziali di autenticazione, immagine del profilo.
- Dati relativi alla salute: informazioni fisiche, patologie dichiarate e progressi terapeutici necessari per la fruizione dei servizi.
- Dati multimediali: video, immagini e registrazioni audio caricati dall’utente per la creazione di esercizi personalizzati.
- Dati professionali (fisioterapisti): dati relativi allo studio, ai pazienti gestiti, agli appuntamenti, alle schede di esercizi e alle valutazioni.
- Dati relativi ai pazienti inseriti dal fisioterapista: anagrafica, contatti, percorso terapeutico, schede assegnate e feedback.
- Dati sugli acquisti: informazioni relative alle transazioni e agli abbonamenti.
2.2 Dati raccolti automaticamente
- indirizzo IP, log di accesso, tipo di browser, dispositivo e sistema operativo;
- dati di utilizzo della Piattaforma;
- identificatori pubblicitari (IDFA per iOS, AAID per Android), solo previo consenso.
2.3 Dati particolari (art. 9 GDPR)
Il trattamento di dati relativi alla salute avviene previo consenso dell’Interessato o sulla base di altra base giuridica applicabile. Il consenso può essere revocato in qualsiasi momento, fatto salvo quanto previsto al punto 10.
2.4 Dati da integrazioni con terze parti
Integrazione Google Calendar (facoltativa)
Se l’Utente Professionista collega volontariamente il proprio account Google, Corpore può trattare:
- token OAuth (access token e refresh token);
- elenco dei calendari Google selezionati;
- dati degli eventi: titolo, data/ora inizio e fine, stato e altre informazioni restituite dalle API Google Calendar;
- identificativi tecnici di calendari ed eventi.
Corpore non accede a Gmail, contatti Google, Google Drive o ad altri servizi Google non necessari alla sincronizzazione calendario.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Accesso alla Piattaforma, registrazione, autenticazione, assistenza tecnica | Esecuzione del contratto |
| Erogazione funzionalità (schede, appuntamenti, pazienti, agenda) | Esecuzione del contratto |
| Gestione abbonamenti e fatturazione | Esecuzione del contratto / obblighi di legge |
| Trattamento dati sulla salute e contenuti video per esercizi personalizzati | Consenso |
| Newsletter e comunicazioni promozionali | Consenso |
| Profilazione e pubblicità personalizzata (Meta, Google) | Consenso |
| Integrazione Google Calendar | Consenso |
| Soft spam (comunicazioni su servizi analoghi) | Legittimo interesse (con diritto di opposizione) |
| Sicurezza, prevenzione abusi, tutela giudiziaria | Legittimo interesse |
| Adempimenti fiscali e normativi | Obbligo di legge |
4. Integrazione Google Calendar
L’integrazione è facoltativa e attivabile da Impostazioni → Sincronizza calendario.
4.1 Finalità
- esportare su Google Calendar gli appuntamenti Corpore (se abilitato dall’utente);
- visualizzare in agenda Corpore gli impegni personali Google come blocchi di occupazione;
- convertire su richiesta un evento Google in appuntamento Corpore;
- nascondere eventi importati su richiesta dell’utente;
- mantenere sincronizzati titoli e orari finché l’integrazione resta attiva.
4.2 Limitazioni d’uso (Google Limited Use)
I dati ottenuti tramite le API Google Calendar sono usati esclusivamente per le funzionalità di sincronizzazione visibili all’utente. Corpore:
- non vende tali dati a terzi;
- non li usa per pubblicità, retargeting o profilazione commerciale;
- non consente a persone fisiche di leggerli, salvo casi previsti dalla Google API Services User Data Policy;
- non li trasferisce a terzi se non per fornire/migliorare le funzionalità richieste, per obblighi di legge o in caso di fusione/acquisizione con le stesse tutele.
4.3 Conservazione e revoca
- Token ed eventi importati sono conservati finché l’integrazione resta attiva.
- Disconnessione da Impostazioni → Sincronizza calendario → Disconnetti Google: Corpore elimina token OAuth, associazioni di sync ed eventi importati.
- Revoca anche da Account Google → Sicurezza → Accesso di terze parti.
Google LLC tratta i dati secondo la Privacy Policy di Google.
5. Funzione video e responsabilità verso terzi (pazienti)
L’Applicazione consente il caricamento di video per esercizi personalizzati.
Se l’Utente Professionista carica contenuti che ritraggono terzi (es. pazienti):
- l’Utente agisce come Titolare autonomo rispetto ai dati del terzo;
- garantisce di aver ottenuto il consenso informato, esplicito e scritto del soggetto ritratto;
- si impegna a manlevare Corpore SRL da pretese, danni o sanzioni derivanti da violazioni della privacy dei terzi.
In relazione ai dati sanitari dei pazienti inseriti dal fisioterapista:
- l’Utente Professionista è Titolare del trattamento;
- Corpore SRL è Responsabile del trattamento ex art. 28 GDPR, limitatamente al servizio tecnologico.
6. Cookie e tecnologie simili
La Piattaforma utilizza cookie tecnici di sessione (non persistenti), necessari per navigazione sicura, autenticazione e funzionamento del servizio.
Cookie di profilazione o tracciamento pubblicitario sono utilizzati solo previo consenso dell’utente. Vedi anche la Dichiarazione cookie.
7. Destinatari dei dati e trasferimenti
I dati possono essere comunicati a:
- fornitori informatici (hosting, cloud storage, email, pagamenti), nominati Responsabili ex art. 28 GDPR;
- piattaforme advertising (Meta Ads, Google Ads), solo con consenso;
- Google LLC, per la sola integrazione Google Calendar attivata dall’utente;
- consulenti e autorità, ove previsto per legge.
I dati non sono diffusi indiscriminatamente.
Alcuni fornitori, incluso Google LLC, possono trattare dati extra-SEE (es. USA). Corpore adotta garanzie adeguate: Clausole Contrattuali Standard (SCC) e, ove applicabile, EU-US Data Privacy Framework.
8. Misure di sicurezza
I dati, inclusi i contenuti video, sono trattati con misure di sicurezza adeguate (inclusa cifratura ove applicabile) per prevenire accessi non autorizzati, divulgazioni o distruzioni.
I video non sono usati per addestramento di IA né ceduti a terzi per finalità diverse da quelle indicate.
9. Periodo di conservazione
| Categoria | Periodo |
|---|---|
| Dati contrattuali | Durata del rapporto + 10 anni |
| Video e dati sulla salute | Fino a cancellazione o chiusura account |
| Marketing / profilazione | Fino a revoca del consenso |
| Integrazione Google Calendar | Fino a disconnessione o cancellazione account |
| Contenzioso giudiziario | Durata del procedimento |
Al termine, i dati sono cancellati o resi anonimi in modo irreversibile.
10. Diritti dell’Interessato
L’Interessato può esercitare i diritti ex artt. 15–22 GDPR:
- accesso, rettifica, cancellazione, limitazione, portabilità, opposizione;
- revoca del consenso in qualsiasi momento;
- reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Richieste a: supporto@corpore.fit — risposta entro 30 giorni.
Per eliminare l’account: richiesta di eliminazione dell’account.
11. Obbligatorietà del conferimento
Il mancato conferimento dei dati necessari per registrazione o erogazione del servizio impedisce l’utilizzo della Piattaforma.
Il collegamento di Google Calendar è facoltativo e non pregiudica l’uso delle altre funzionalità.
12. Responsabilità per dati di terzi
L’Utente che inserisce dati di pazienti o terzi garantisce di averne titolo e resta responsabile della liceità del trattamento.
Corpore SRL — Via Marcello Prestinari 4, 20158 Milano
supporto@corpore.fit · corpore@pec.it