Informativa privacy — FisioPostura

Questa informativa spiega quali dati raccogliamo quando usi l'app FisioPostura o la nostra piattaforma, perché li raccogliamo, per quanto tempo li conserviamo e quali diritti hai. È scritta per essere letta: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Chi tratta i tuoi dati

Titolare del trattamento
Dott.ssa Diana Perino — FisioPostura
Via Tevere 4/C, 64100 Teramo (TE)
P.IVA IT02025060670
Email: info@fisiopostura.net
PEC: diana.perino85@pec.it

Responsabile del trattamento
RENMA · Matteo Renzi — 64100 Teramo (TE), P.IVA 01833290677, info@renma.it — che sviluppa e mantiene l'app e la piattaforma, nominato ai sensi dell'art. 28 GDPR.

Responsabile della protezione dei dati (DPO): non nominato. Uno studio professionale singolo non svolge di norma trattamento su larga scala ai sensi dell'art. 37.

2. Quali dati trattiamo

Dati che ci fornisci tu o che inserisce chi ti segue

Nome e cognome, data di nascita, indirizzo email, numero di telefono.
Professione svolta e peso corporeo.

Dati relativi alla tua salute

Sono la parte più delicata e li trattiamo con particolare attenzione.

Le patologie che ti riguardano (per esempio cervicalgia, lombalgia, epicondilite).
I disturbi attuali e quelli pregressi che riferisci a chi ti segue.
Il programma di esercizi che ti viene assegnato, con giorni e orari.
Gli esercizi che svolgi, quando li svolgi e quali salti.
Il livello di dolore e le note sul tuo andamento che registri nell'app.

Sono categorie particolari di dati personali ai sensi dell'art. 9 GDPR: godono di una protezione rafforzata, e trovi al punto 3 la base su cui li trattiamo.

Dati tecnici, raccolti automaticamente

Un identificativo del dispositivo necessario a recapitarti le notifiche (token di notifica).
Tipo di dispositivo e sistema operativo, versione dell'app.
Data e ora degli accessi, indirizzo IP, per motivi di sicurezza.

Cosa resta sul tuo telefono

Per funzionare anche senza connessione, l'app conserva una copia di alcuni dati sul dispositivo, in un'area riservata all'app stessa:

il programma di esercizi che ti è stato assegnato, con i suoi orari e con le immagini e i video degli esercizi, così puoi allenarti anche dove non prende;
gli ultimi 90 giorni di allenamenti svolti e di voci del diario;
gli allenamenti che non è ancora riuscita a mandare, in attesa che la connessione torni;
il tuo nome e le preferenze dell'app.

Quest'area è esclusa dai backup del telefono: non finisce né in iCloud né nei backup di Google, e quindi non esce mai dal dispositivo se non verso i nostri server.

Viene rimossa quando disinstalli l'app, quando esci dall'account, quando cancelli l'account, quando revochi il consenso al trattamento dei dati sanitari, se il tuo accesso viene sospeso e quando sullo stesso telefono entra un'altra persona — in quest'ultimo caso prima ancora che la nuova sessione si apra, così nessuno può leggere gli allenamenti di chi c'era prima. Negli ultimi tre casi restano soltanto l'indirizzo email per rientrare, le preferenze dell'app e gli allenamenti non ancora inviati: quelli sono esercizi che hai svolto davvero e buttarli sarebbe cancellare un dato, non nasconderlo.

Insieme ai dati spariscono anche i promemoria già programmati sul telefono, in tutti i casi elencati qui sopra — revoca del consenso compresa. Non sono un file e non stanno dentro l'app: sono avvisi affidati al sistema operativo, che continuerebbero a comparire sullo schermo bloccato ai tuoi orari di terapia anche con l'app chiusa, e li leggerebbe chiunque abbia il telefono in mano. Chi vuole riaverli li riaccende dal proprio profilo.

I promemoria li genera il telefono

L'avviso che ti ricorda di allenarti lo programma il tuo telefono da solo, con gli orari che ha scaricato insieme al programma. Non passa da nessun server, non ci dice se l'hai visto e continua a funzionare anche quando sei senza rete. Dice soltanto che è ora di allenarti: non nomina mai gli esercizi, il disturbo o qualunque altro dato sulla tua salute, così chi guarda lo schermo del tuo telefono da sopra la spalla non legge niente che ti riguardi.

Cosa NON raccogliamo

Nessun dato biometrico. Sbloccare l'app con l'impronta o con il riconoscimento del volto è facoltativo: lo attivi tu, e puoi spegnerlo quando vuoi dal profilo. Anche quando è attivo, la verifica avviene interamente sul tuo telefono attraverso le funzioni del sistema operativo: l'app riceve soltanto un «sì» o un «no» e non vede, non riceve e non conserva la tua impronta o il tuo volto. Quei dati non escono mai dal dispositivo. Se preferisci non usarlo, entri con la tua password come sempre.
Nessuno strumento di misurazione, di nessun tipo. Non usiamo strumenti di statistica, non contiamo le sessioni né le schermate che apri, non usiamo rilevatori automatici degli errori dell'app, non mostriamo pubblicità e non leggiamo l'identificativo pubblicitario del tuo telefono (IDFA su iPhone, ID pubblicità su Android). L'app non ti chiede il permesso di seguirti perché non ha niente da seguire.
Nessuna geolocalizzazione.
Nessun accesso a rubrica, fotografie, microfono o fotocamera.
Nessuna profilazione pubblicitaria e nessuna cessione dei tuoi dati a fini commerciali.

3. Perché trattiamo i tuoi dati e su quale base

Perché	Quali dati	Base giuridica
Gestire il tuo account e farti accedere all'app	Identificativi, email, credenziali	Esecuzione del contratto — art. 6.1.b
Farti seguire il programma di esercizi assegnato da chi ti segue	Dati sanitari, programma, esecuzioni	Finalità di cura e medicina preventiva, da parte di un professionista sanitario tenuto al segreto professionale — art. 9.2.h, e tuo consenso esplicito — art. 9.2.a
Avvisarti con una notifica quando è ora di allenarti	Token di notifica, orari	Esecuzione del contratto — art. 6.1.b
Permettere a chi ti segue di vedere i tuoi progressi	Storico delle sessioni, dolore, note	Come sopra — art. 9.2.h e 9.2.a
Tenere sicura la piattaforma e prevenire abusi	Dati tecnici, registri di accesso	Legittimo interesse — art. 6.1.f
Adempiere a obblighi di legge	Secondo il caso	Obbligo legale — art. 6.1.c

Il consenso al trattamento dei dati sanitari te lo chiediamo espressamente quando attivi l'account, con una spunta separata da ogni altra. Puoi revocarlo quando vuoi dalle impostazioni dell'app o scrivendo al titolare, senza formalità e senza doverci spiegare il motivo. La revoca non rende illegittimo quanto trattato prima, e da quel momento non potremo più fornirti il servizio, che senza quei dati non esisterebbe: il programma sparisce dall'app.

Cosa succede ai dati già raccolti quando revochi il consenso. Non vengono cancellati, e la ragione è questa: la loro conservazione non si regge più sul tuo consenso, ma sull'obbligo che la legge impone a chi esercita una professione sanitaria di conservare la documentazione delle cure prestate. Le basi giuridiche diventano l'art. 9, paragrafo 2, lettera h) — finalità di medicina preventiva e di cura, da parte di un professionista tenuto al segreto professionale — e l'art. 9, paragrafo 2, lettera f), per poter accertare, esercitare o difendere un diritto in sede giudiziaria. Per quest'ultimo motivo l'art. 17, paragrafo 3, lettera e), esclude in questi casi il diritto alla cancellazione. Quella documentazione non viene più usata per farti funzionare l'app: resta a disposizione di chi ti segue come storia clinica, per il tempo indicato al § 6.

Conferire i dati sanitari è quindi facoltativo, ma necessario: senza, l'app non può assegnarti esercizi.

4. Come si accede all'app

L'accesso a FisioPostura è su invito. È chi ti segue a creare il tuo profilo dopo la valutazione in studio, e tu ricevi un codice personale con cui attivare l'account e scegliere la password. Non è possibile iscriversi liberamente: nessuno entra nell'app se non è già un paziente.

5. Chi può vedere i tuoi dati

Chi ti segue, che è il titolare del trattamento.
RENMA, come responsabile, limitatamente a quanto serve per far funzionare e mantenere il sistema, con obbligo di riservatezza.
Il fornitore di hosting che ospita il servizio: Netsons S.r.l., con server situati nell'Unione Europea. Il servizio è ospitato sull'account di hosting di RENMA, che vi ricorre come sub-responsabile ai sensi dell'art. 28 e ne risponde.
I servizi di recapito delle notifiche: Firebase Cloud Messaging (Google Ireland Limited) e, per i dispositivi Huawei privi dei servizi Google, Huawei Push Kit. Ricevono soltanto l'identificativo del dispositivo e il testo della notifica. Le notifiche non contengono dati sanitari: dicono che è ora di allenarti, non quali esercizi né perché.
Gli store da cui hai scaricato l'app — App Store, Google Play, AppGallery — non ricevono da noi nessun tuo dato. Sanno che hai scaricato un'app, come per qualsiasi altra, ma non sanno chi sei dentro FisioPostura, non vedono il tuo programma e non vedono i tuoi allenamenti. L'app non manda loro niente.
Autorità pubbliche, se e quando la legge lo impone.

I tuoi dati non vengono venduti, ceduti né comunicati a terzi per finalità commerciali.

Trasferimenti fuori dall'Unione Europea: il servizio di notifiche può comportare un trasferimento verso Paesi terzi, effettuato sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, della decisione di adeguatezza EU-US Data Privacy Framework. I dati sanitari non sono oggetto di questo trasferimento.

6. Per quanto tempo li conserviamo

Se cancelli il tuo account

Puoi cancellare il tuo account dall'app, in «Profilo» → «Cancella il tuo account»: confermi con la tua password e succede subito, senza che tu debba scrivere a nessuno. La stessa richiesta si può fare da fisiopostura.net/cancellazione.

Viene cancellato subito, e non è recuperabile:

il tuo accesso e tutte le sessioni aperte su qualunque dispositivo;
il tuo indirizzo email e il tuo numero di telefono;
la tua password;
i dispositivi collegati e i gettoni con cui ricevevi le notifiche;
gli orari in cui avevi detto di essere disponibile;
i registri tecnici degli accessi, con gli indirizzi IP;
tutto quello che l'app teneva sul tuo telefono, appena la chiudi.

Resta, e per dieci anni dalla chiusura dell'account:

i disturbi che hai riferito e le patologie che ti riguardano;
il programma di esercizi che ti è stato prescritto;
gli allenamenti svolti e il tuo diario del dolore;
il registro dei consensi che hai dato e revocato, senza più l'indirizzo IP né il browser da cui li avevi espressi.

È la documentazione sanitaria, che chi esercita una professione sanitaria è tenuto a conservare per documentare le cure prestate e per potersi difendere se sorgesse una controversia (art. 9, paragrafo 2, lettere h e f, e art. 17, paragrafo 3, lettera e, del Regolamento). Dieci anni è il tempo entro cui una controversia sulle cure ricevute può ancora essere portata in giudizio: è il criterio con cui il termine è stato fissato. Restano anche il tuo nome e la tua data di nascita, e solo quelli, perché una cartella clinica di cui non si sa a chi appartenga non servirebbe a nessuno dei due scopi. Quei dati non sono più raggiungibili dall'app, non vengono usati per nessun altro fine, e trascorsi i dieci anni vengono cancellati anche loro — a meno che su quella cura sia in corso una controversia: in quel caso restano finché non è definita.

Se non cancelli l'account

Dati dell'account e dati sanitari: per tutta la durata del rapporto e per 10 anni dalla sua conclusione. Il rapporto si considera concluso quando non usi l'app da 2 anni: da quel momento decorrono i dieci anni, e l'account viene chiuso. Prima di chiuderlo ti scriviamo, e hai trenta giorni per rientrare: se torni a usare l'app il conto riparte da capo. Se non rientri, l'account viene chiuso come se lo avessi cancellato tu — recapiti e accesso spariscono, la documentazione della cura resta per il tempo detto qui sopra.
Registri tecnici di accesso: 12 mesi.
Token di notifica: fino alla disinstallazione dell'app o alla disattivazione delle notifiche.
Messaggi inviati dal modulo contatti: cancellati quando la richiesta è stata evasa e comunque entro 6 mesi. Sono indipendenti dall'account: se cancelli l'account e vuoi che cancelliamo anche quelli, chiedicelo nella stessa richiesta.

Scaduti questi termini i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Come li proteggiamo

Tutte le comunicazioni fra l'app, la piattaforma e i nostri server viaggiano cifrate (HTTPS).
Le password sono conservate in forma cifrata e non reversibile: nessuno, nemmeno noi, può leggerle.
L'accesso ai dati sanitari è riservato a chi ti segue.
Ogni paziente vede solo i propri dati.
I dati sono conservati su server nell'Unione Europea, con backup cifrati.
Chi sviluppa e mantiene il sistema lavora su dati fittizi, mai sui tuoi.

8. I tuoi diritti

Puoi in qualsiasi momento:

sapere quali dati abbiamo su di te e ottenerne copia (art. 15);
correggerli se sono sbagliati o incompleti (art. 16);
cancellarli (art. 17), nei limiti spiegati al § 6;
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer e trasferirli ad altri (art. 20);
opporti al trattamento fondato sul legittimo interesse (art. 21);
revocare il consenso ai dati sanitari, in ogni momento e senza formalità.

Come si esercitano, in concreto

Per cancellare l'account hai due strade, e la prima non passa da nessuno:

dall'app, in «Profilo» → «Cancella il tuo account»: confermi con la tua password e succede subito;
scrivendo a info@fisiopostura.net dall'indirizzo con cui usi l'app, indicando nome e cognome, se non hai più l'app o non riesci a entrare.

Cosa viene cancellato e cosa resta è spiegato al § 6 e nella pagina Cancellare i tuoi dati.

Per tutti gli altri diritti — sapere quali dati abbiamo, ottenerne copia in un formato leggibile da un computer, correggerli, limitarne il trattamento, opporti — scrivi a info@fisiopostura.net. Ti rispondiamo entro trenta giorni. Se la tua richiesta è complicata e serve più tempo, te lo diciamo entro quei trenta giorni, spiegandoti perché e quando avrai risposta: in questi casi la legge concede fino a due mesi in più. Se vuoi una copia dei tuoi dati prima di cancellare l'account, chiedicela prima di cancellarlo.

Se ritieni che i tuoi dati siano trattati in violazione della legge puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure al giudice.

9. Decisioni automatizzate

Non prendiamo decisioni sul tuo conto in modo automatico e non ti profiliamo. Gli esercizi che vedi te li assegna chi ti segue, una persona.

10. Minori

Il servizio è rivolto a persone maggiorenni. Se il paziente ha meno di 18 anni, l'account è attivato da chi esercita la responsabilità genitoriale, che presta il consenso in suo nome e ne riceve le comunicazioni.

11. Cookie e strumenti simili

L'app mobile non usa cookie. Il sito e la piattaforma web usano soltanto il cookie tecnico necessario a farti restare collegato: non richiede il tuo consenso e per questo non troverai un banner. Non usiamo strumenti di statistica o di misurazione del traffico. L'unico contenuto esterno è la mappa nella pagina contatti, che si carica solo se sei tu a chiederlo. Il dettaglio è nella Cookie policy.

12. Modifiche

Se cambiamo questa informativa te lo diciamo: dentro l'app al primo accesso utile e con un avviso sul sito. La data in fondo indica sempre l'ultima versione. Se le modifiche riguardano il trattamento dei dati sanitari, ti chiediamo di nuovo il consenso.

Ultimo aggiornamento: 21/08/2026

Informativa sul trattamento dei dati personali