Informativa sulla Privacy — App CNT CrossFit

Ultimo aggiornamento: 24 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite l’applicazione mobile “CNT CrossFit” (di seguito, l'”App”) è:

CNT Training SSD Via Valle Po 99, 12100 Cuneo (CN), Italia P.IVA 03997580042 Email: [email protected]

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali puoi scrivere all’indirizzo email sopra indicato.

2. Ambito di applicazione

Questa informativa descrive quali dati personali raccoglie l’App CNT CrossFit (disponibile per iOS e Android), come li utilizziamo, con chi li condividiamo e quali diritti puoi esercitare. Si applica esclusivamente all’App mobile; l’uso del sito web cntcrossfit.it e dei servizi in palestra può essere soggetto a informative separate.

L’App è riservata agli atleti tesserati/abbonati a CNT CrossFit con un abbonamento attivo: l’accesso non è aperto al pubblico e non è possibile creare un account senza una posizione già registrata in palestra.

3. Dati che raccogliamo

3.1 Dati dell’account e di accesso

• Nome ed email, associati al tuo profilo cliente registrato in palestra. L’accesso avviene tramite codice monouso (OTP) inviato via email: non utilizziamo password.
• Un token di sessione che mantiene l’accesso attivo sul tuo dispositivo, conservato in area sicura del dispositivo stesso (secure storage) e non condiviso con terzi.

3.2 Dati anagrafici gestiti dalla palestra

Al momento dell’iscrizione in palestra raccogliamo anche altri dati anagrafici e amministrativi (es. indirizzo, codice fiscale, data di nascita, recapito telefonico), necessari alla gestione del rapporto associativo e agli adempimenti fiscali. Questi dati sono gestiti nel nostro gestionale interno e non vengono mostrati o resi disponibili all’interno dell’App, che utilizza solo nome ed email per identificarti.

3.3 Dati di abbonamento e fatturazione

L’App mostra lo stato del tuo abbonamento (piano, stato, data di rinnovo) e ti permette di aprire il portale di gestione del pagamento. I pagamenti e i dati della carta/metodo di pagamento sono gestiti interamente da Stripe, il nostro fornitore di servizi di pagamento: l’App e CNT Training SSD non accedono né conservano i dati della tua carta di pagamento.

3.4 Dati sportivi che inserisci volontariamente

Se utilizzi le funzioni di benchmark/WOD, l’App raccoglie i risultati che inserisci tu stesso (es. carichi sollevati, ripetizioni, tempi, note), utilizzati per mostrarti il tuo storico e i tuoi progressi.

Quando registri un risultato su un workout del giorno, questo compare anche nella whiteboard di quel workout, visibile agli altri atleti di CNT CrossFit che usano l’App: lì mostriamo solo il tuo nome, cognome, foto del profilo (se l’hai impostata, vedi punto 3.6) e risultato (incluso se svolto Rx o Scaled). Le note che aggiungi ai tuoi risultati restano sempre private e visibili solo a te, così come i risultati dei benchmark che registri al di fuori dei workout del giorno.

3.5 Dati tecnici e di utilizzo (analytics)

Per capire come viene usata l’App e individuare eventuali errori, utilizziamo PostHog come servizio di analisi, con server nell’Unione Europea. Attraverso questo servizio possiamo raccogliere:

• schermate visitate ed eventi di utilizzo (es. accesso effettuato, codice OTP richiesto, apertura del portale di pagamento);
• informazioni tecniche sul dispositivo (modello, sistema operativo, versione dell’App) e indirizzo IP;
• segnalazioni automatiche di errori o crash dell’applicazione (crash report), per poterli correggere.

Questi dati sono associati a un identificativo anonimo generato dall’applicazione e non vengono utilizzati per pubblicità o per il tracciamento tra app di terze parti: l’App non mostra pubblicità e non condivide dati con reti pubblicitarie.

3.6 Foto del profilo (facoltativa)

Puoi scegliere di impostare una foto del profilo, scattandola con la fotocamera o selezionandola dalla galleria del tuo dispositivo. L’App accede alla fotocamera o alla galleria solo quando lo chiedi tu e, dove il sistema operativo lo richiede, solo dopo che hai concesso il relativo permesso; non legge altre foto oltre a quella che selezioni.

La foto viene ritagliata e ridimensionata sul tuo dispositivo e poi caricata sui nostri sistemi, dove è conservata presso Cloudflare R2 (servizio di archiviazione cloud, con dati conservati nell’Unione Europea) e resa disponibile tramite un indirizzo web non indovinabile. La foto è visibile agli altri atleti di CNT CrossFit che usano l’App (accanto al tuo nome, ad esempio nella whiteboard e nell’elenco di chi ha registrato un risultato) e al personale della palestra nel gestionale.

Puoi cambiare o rimuovere la foto in qualsiasi momento dalla schermata Profilo dell’App: quando la sostituisci o la rimuovi, la foto precedente viene cancellata dall’archivio.

3.7 Dati che l’App non raccoglie

L’App non richiede né accede a: contatti, posizione geografica o microfono. Accede alla fotocamera e alla galleria foto solo per impostare la foto del profilo, come descritto al punto 3.6. Le notifiche push vengono attivate solo se le autorizzi dal tuo dispositivo, e servono esclusivamente per comunicazioni di servizio (es. un problema con il pagamento dell’abbonamento). Se in futuro dovessimo introdurre nuove funzionalità che richiedono questi permessi, aggiorneremo questa informativa e richiederemo il tuo consenso prima di attivarle.

4. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Autenticazione e accesso sicuro all’App	Esecuzione del contratto associativo/di abbonamento
Gestione dell’abbonamento e dei pagamenti	Esecuzione del contratto; obblighi di legge (fatturazione)
Mostrarti i tuoi risultati sportivi	Esecuzione del contratto
Mostrare nome, cognome e risultato agli altri atleti nella whiteboard	Legittimo interesse del Titolare (vita di comunità della palestra)
Mostrare la foto del profilo agli altri atleti e al personale	Consenso, espresso caricando la foto e revocabile in qualsiasi momento rimuovendola
Invio di notifiche push di servizio	Esecuzione del contratto
Sicurezza dell’App e prevenzione di abusi	Legittimo interesse del Titolare
Analisi di utilizzo e correzione di errori	Legittimo interesse del Titolare, limitato a quanto necessario a migliorare il servizio

5. Con chi condividiamo i tuoi dati

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing. I tuoi dati vengono condivisi solo con fornitori che trattano i dati per nostro conto, in qualità di responsabili del trattamento, tra cui:

• Stripe — gestione dei pagamenti e degli abbonamenti;
• PostHog — servizio di analisi e monitoraggio errori (server UE);
• Cloudflare (servizio R2) — archiviazione (server UE) e distribuzione delle foto del profilo;
• Expo (e, tramite esso, i servizi di notifica di Apple e Google) — invio delle notifiche push, se le hai autorizzate;
• fornitori di hosting e infrastruttura cloud (es. database Postgres su Neon) che ospitano i dati per conto del Titolare.

Inoltre, gli altri atleti di CNT CrossFit che usano l’App vedono il tuo nome, cognome, la tua foto del profilo (se l’hai impostata) e i risultati che registri sui workout del giorno, come descritto ai punti 3.4 e 3.6. Le note restano private.

Questi fornitori sono autorizzati a trattare i dati solo per le finalità indicate e nel rispetto del GDPR.

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (in particolare Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. Le foto del profilo sono conservate su server di Cloudflare nell’Unione Europea; per mostrarle rapidamente, la rete di Cloudflare può conservarne copie temporanee (cache) anche su server fuori dallo Spazio Economico Europeo. In questi casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. clausole contrattuali standard della Commissione Europea).

7. Conservazione dei dati

Conserviamo i tuoi dati per la durata del rapporto associativo/di abbonamento e per il periodo successivo previsto dalla normativa applicabile (ad esempio, i documenti contabili e fiscali sono conservati per i termini di legge anche dopo la cessazione del rapporto). I dati di analisi tecnica sono conservati per un periodo limitato, necessario alle finalità indicate al punto 3.5.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: comunicazioni cifrate tra l’App e i nostri server, conservazione del token di sessione in area sicura del dispositivo, e accesso ai dati gestionali limitato al personale autorizzato di CNT Training SSD.

9. I tuoi diritti

In qualità di interessato, hai il diritto di richiedere in qualsiasi momento, scrivendo a [email protected]:

• accesso ai tuoi dati personali e a una copia degli stessi;
• rettifica di dati inesatti o incompleti;
• cancellazione dei tuoi dati, nei limiti di quanto previsto dalla legge (vedi punto 10);
• limitazione od opposizione al trattamento;
• portabilità dei dati forniti direttamente da te.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati violi la normativa applicabile.

10. Cancellazione dell’account

Puoi richiedere la cancellazione del tuo account e disattivare l’accesso all’App in qualsiasi momento scrivendo a [email protected]. A seguito della richiesta, disattiveremo le credenziali di accesso all’App; i dati amministrativi, contabili e sportivi collegati al tuo rapporto associativo potranno essere conservati più a lungo, nei limiti di quanto previsto dalla legge (ad esempio per obblighi fiscali) o necessario a tutelare i nostri legittimi interessi.

11. Minori

L’App può essere utilizzata anche da atleti minorenni tesserati in palestra. Per gli utenti di età inferiore a 14 anni, l’iscrizione in palestra, la creazione dell’account e l’uso dell’App devono essere autorizzati e gestiti da un genitore o da chi esercita la responsabilità genitoriale, che presta il consenso al trattamento dei dati per conto del minore. Per i minori tra i 14 e i 18 anni si applicano comunque le tutele rafforzate previste dalla normativa in materia di trattamento dei dati dei minori.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di nuove funzionalità dell’App o di modifiche normative. La data dell’ultimo aggiornamento è indicata in cima al documento; eventuali modifiche sostanziali ti saranno comunicate tramite l’App o via email.

13. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:

CNT Training SSD Via Valle Po 99, 12100 Cuneo (CN), Italia Email: [email protected]