Informativa privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi usa l'app Wodos (iOS e Android) e il pannello web Wodos Gestione, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003.

1. Chi tratta i tuoi dati

Wodos è una piattaforma che permette alle palestre di pubblicare corsi e orari e ai loro clienti di prenotare le lezioni. Nel servizio ci sono due ruoli diversi:

Titolare per l'account Wodos

Simone Vitelli – email: info@wodos.app
È titolare dei dati del tuo account (registrazione, accesso, profilo, notifiche) e del funzionamento della piattaforma.

Titolare per i dati della palestra

Ogni palestra che usi è titolare dei dati del suo rapporto con te: abbonamenti, ingressi, prenotazioni, presenze, assenze ed eventuali sospensioni. Per questi dati Wodos agisce come responsabile del trattamento per conto della palestra (art. 28 GDPR). Per esercitare i tuoi diritti su questi dati puoi rivolgerti direttamente alla palestra oppure a noi, e inoltreremo la richiesta.

2. Quali dati trattiamo

Categoria	Dati	Origine
Account	nome, cognome, email, password (conservata solo in forma cifrata dal servizio di autenticazione), data di accettazione dell'informativa	li inserisci tu alla registrazione
Profilo	numero di cellulare (facoltativo), palestre scelte e preferite, preferenza sui promemoria	li inserisci tu
Abbonamenti	tipo di abbonamento, validità, ingressi disponibili e usati, corsi inclusi	inseriti dalla palestra
Prenotazioni e presenze	lezioni prenotate o annullate, presenze e assenze segnate dallo staff, eventuali sospensioni per assenze	generati dal tuo uso dell'app e dallo staff della palestra
Notifiche	identificativo del dispositivo per le notifiche push (token), notifiche ricevute nell'app e stato di lettura	generati dal tuo dispositivo e dal servizio
Staff delle palestre	nome, email e ruolo (titolare o staff) di chi usa il pannello	inseriti alla registrazione e dal titolare della palestra
Dati tecnici	indirizzo IP e dati del dispositivo trattati dai server per erogare il servizio e proteggerlo da abusi	raccolti automaticamente

Non chiediamo dati sanitari né dati di pagamento: oggi l'app non gestisce pagamenti. Non usiamo strumenti di analisi statistica, profilazione o pubblicità, e non vendiamo i tuoi dati.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, farti accedere, scegliere la palestra	esecuzione del contratto (art. 6.1.b)
Prenotazioni, annullamenti, ingressi, appello e regole della palestra (limiti per corso, finestre di prenotazione e annullamento, sospensioni per assenze)	esecuzione del contratto con te e con la palestra (art. 6.1.b)
Promemoria push 2 ore e 30 minuti prima delle lezioni prenotate, avvisi su lezioni annullate e abbonamenti	esecuzione del contratto; le notifiche push richiedono il tuo permesso sul dispositivo e i promemoria si possono disattivare dal Profilo
Email di servizio (verifica dell'indirizzo, recupero password)	esecuzione del contratto (art. 6.1.b)
Sicurezza del servizio e prevenzione degli abusi	legittimo interesse (art. 6.1.f)
Adempimenti di legge (ad esempio obblighi fiscali della palestra sugli abbonamenti)	obbligo legale (art. 6.1.c)

4. Decisioni automatiche

Ogni palestra può attivare una regola che sospende temporaneamente le prenotazioni dopo un certo numero di assenze in un periodo (per esempio 3 assenze in 30 giorni). La sospensione viene applicata automaticamente e conta solo le lezioni in cui lo staff ha fatto l'appello. Hai diritto a chiederne la revisione: lo staff della palestra può verificare e annullare la sospensione in qualsiasi momento.

5. Dove sono i dati e chi li tratta per noi

Il servizio usa la piattaforma Google Firebase (Google Ireland Limited e Google LLC) come fornitore, nominato responsabile del trattamento: autenticazione, database, funzioni server, notifiche push (Firebase Cloud Messaging) e hosting del pannello. Il database è ospitato in data center dell'Unione europea e le funzioni server girano in Belgio. Alcuni servizi di Google possono comportare trasferimenti di dati verso gli Stati Uniti, coperti dall'EU-U.S. Data Privacy Framework e dalle Clausole contrattuali standard della Commissione europea.

Per inviare le notifiche il servizio passa inoltre da Apple Push Notification service (iPhone) o da Google (Android).

I tuoi dati sono visibili solo a te, alle palestre che usi (titolare e staff) e, per l'assistenza tecnica, al titolare della piattaforma. Non li comunichiamo ad altri, salvo obblighi di legge.

Per l'assistenza tecnica, su richiesta della palestra o in caso di malfunzionamenti, Wodos può accedere ai dati di una palestra, anche entrando temporaneamente nel suo staff. Questo accesso è limitato a quanto serve per risolvere il problema e termina quando l'intervento è concluso.

6. Per quanto tempo li conserviamo

Account e profilo: finché l'account è attivo. Puoi eliminarlo in qualsiasi momento.
Token per le notifiche: vengono rimossi quando esci dall'app o quando il dispositivo li invalida.
Quando elimini l'account: le prenotazioni future vengono annullate e gli ingressi restituiti; profilo, notifiche, schede nelle palestre e ruoli staff vengono cancellati e l'account di accesso viene eliminato. Lo storico di abbonamenti e prenotazioni resta alla palestra per i suoi obblighi amministrativi e fiscali, ma il tuo nome viene sostituito con “Utente eliminato”.
Dati delle palestre: conservati per il tempo deciso da ciascuna palestra come titolare, nei limiti di legge.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Molti diritti li eserciti direttamente dall'app:

modifica di nome, cognome e cellulare: Profilo → Modifica dati personali;
disattivazione dei promemoria: Profilo → Promemoria lezioni, oppure dalle impostazioni del telefono;
cancellazione: Profilo → Elimina account.

Per tutto il resto scrivi a info@wodos.app: rispondiamo entro 30 giorni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

L'app può essere usata in autonomia da chi ha almeno 14 anni. Per chi ha meno di 14 anni l'account deve essere creato e gestito da un genitore o da chi ne esercita la responsabilità genitoriale.

9. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Le regole di accesso al database fanno sì che ogni utente veda solo i propri dati e lo staff solo quelli della propria palestra; le operazioni su prenotazioni e ingressi vengono eseguite e controllate sul server.

L'app e il pannello non usano cookie di profilazione o di terze parti. Usano solo l'archiviazione locale del dispositivo o del browser, strettamente necessaria per mantenere l'accesso.

Il sito wodos.app usa l'archiviazione locale per ricordare la tua scelta sui cookie e, solo se accetti, i cookie di Google Ads (Google Ireland Ltd.) per misurare quante richieste arrivano dai nostri annunci. Se rifiuti, Google Ads non salva cookie sul tuo dispositivo. Puoi cambiare idea in qualsiasi momento dal link "Preferenze cookie" in fondo alla pagina principale.

10-bis. Richieste di demo dal sito

Se compili il modulo "Richiedi una demo" su wodos.app trattiamo nome, nome della palestra, email, telefono, città, numero di iscritti, piano di interesse e messaggio, solo per ricontattarti e presentarti Wodos (misure precontrattuali richieste da te, art. 6.1.b GDPR). Li conserviamo per 12 mesi, o per la durata del contratto se diventi cliente. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@wodos.app.

Le richieste vengono registrate su Firebase e notificate agli amministratori di Wodos anche via email, attraverso il servizio Resend, usando i dati di contatto e i dettagli che inserisci nel modulo.

11. Modifiche

Potremo aggiornare questa informativa. In caso di modifiche rilevanti te lo comunicheremo nell'app; la data in alto indica l'ultimo aggiornamento.