INFORMATIVA

Privacypolicy.

Questa informativa spiega quali dati raccolgono il sito soigroup.it e l'app SOI, perché li raccogliamo e cosa puoi chiedere in qualsiasi momento. È scritta per essere letta, non per essere superata.

Ultimo aggiornamento: 30 settembre 2026

Chi risponde dei tuoi dati

Il titolare del trattamento è SOI GROUP SSD a r.l., con sede in Via dei Monti Tiburtini 606, 00157 Roma (RM), C.F. e P.IVA 18667411005 (REA RM-1799450).

Per qualsiasi cosa riguardi i tuoi dati puoi scrivere a info@soigroup.it o telefonare allo [TELEFONO].

Quali dati raccogliamo

Il sito raccoglie dati solo quando sei tu a scriverceli. L'app serve a chi ha un account della palestra e mostra e registra i dati del tuo rapporto con noi. Non c'è nessuna raccolta nascosta e nessuna raccolta a scopo pubblicitario.

Se chiedi una lezione di prova: nome e cognome, indirizzo email, numero di telefono, il turno che preferisci, come vuoi essere ricontattato e le eventuali note che ci scrivi.
Se hai un account (area riservata e app): l'indirizzo email e la password, che sono gestiti dal nostro fornitore di autenticazione e non sono leggibili da noi in chiaro. L'app conserva sul telefono il codice che ti tiene collegato, finché non esci.
Se sei iscritto: i dati della tua scheda — nome e cognome, email, telefono e, quando servono, data di nascita, codice fiscale e indirizzo —, l'abbonamento, gli ingressi, le prenotazioni e le presenze, e i pagamenti registrati in sede (importo, data e metodo). Nell'app non si paga e non raccogliamo dati di carte.
Certificato medico e tesseramento: del certificato conserviamo solo il tipo (agonistico o non agonistico) e le date di rilascio e di scadenza, mai il documento né diagnosi. Del tesseramento federale, la federazione, il numero della tessera e la scadenza.
Promemoria e comunicazioni: i promemoria che un istruttore inserisce per te, per esempio una lezione privata concordata, e le comunicazioni della palestra.
Notifiche: se le attivi, l'identificativo che il sistema del tuo telefono assegna all'app per poterle recapitare. Non lo usiamo per altro.
Log tecnici: i server a cui si collegano il sito e l'app registrano indirizzo IP, data, ora e pagina o funzione richiesta. Servono a far funzionare il servizio e ad accorgerci degli abusi.

Perché li usiamo

Ogni dato ha un motivo e una base giuridica, secondo l'articolo 6 del Regolamento europeo 2016/679.

Rispondere alla tua richiesta di prova e fissarla insieme: sono misure precontrattuali prese su tua richiesta (art. 6.1.b).
Gestire il rapporto associativo, le prenotazioni e gli ingressi: esecuzione del contratto (art. 6.1.b) e obblighi di legge per la parte contabile e assicurativa (art. 6.1.c).
Controllare che il tuo certificato medico sia valido, per farti partecipare alle lezioni in sicurezza. È un dato che riguarda la salute, e lo trattiamo solo con il tuo consenso esplicito (art. 9.2.a), che ci dai all'iscrizione e che puoi revocare quando vuoi.
Mandarti le notifiche: i promemoria delle tue lezioni sono parte del servizio che hai richiesto (art. 6.1.b); le comunicazioni della palestra, come un orario che cambia o una chiusura, sono un nostro legittimo interesse a informarti (art. 6.1.f). Puoi spegnerle in qualsiasi momento dalle impostazioni del telefono.
Tenere in piedi e al sicuro il sito e l'app: nostro legittimo interesse a che funzionino e non vengano abusati (art. 6.1.f).

Cosa non facciamo

Non vendiamo e non cediamo i tuoi dati a nessuno. Non li usiamo per profilarti, non facciamo pubblicità mirata e non ti iscriviamo a nessuna newsletter: se ci lasci un contatto per una prova, quel contatto lo usiamo per quella prova. Nell'app non ci sono pubblicità, statistiche di terze parti né strumenti che ti seguono fuori dall'app.

Per quanto tempo li teniamo

Una richiesta di prova che non diventa un'iscrizione la conserviamo per 24 mesi, poi la cancelliamo.

I dati degli iscritti restano per tutta la durata del rapporto e, dopo, per il tempo che la legge impone — dieci anni per i documenti contabili e fiscali. Le scadenze di certificato medico e tesseramento restano finché sei iscritto e le cancelliamo alla fine del rapporto.

Chi altro li vede

Dentro la palestra i dati li vede solo il personale autorizzato — amministrazione, segreteria e istruttori — e ognuno entra con il proprio account.

Fuori dalla palestra, nessuno, a parte chi ci serve per far funzionare il servizio e che tratta i dati per nostro conto, come responsabile del trattamento. Per ciascuno, se la società ha sede fuori dall'Unione Europea, il trasferimento è regolato dalle garanzie previste dal Regolamento: clausole contrattuali standard della Commissione europea o decisione di adeguatezza.

Supabase, che ospita il database e l'autenticazione. I dati stanno su server in Unione Europea; la società ha sede negli Stati Uniti e il trasferimento è regolato dalle clausole contrattuali standard della Commissione europea.
Resend, che consegna le mail di conferma della prova. Riceve il nome e l'indirizzo a cui scriviamo, niente altro; i server di invio sono in Unione Europea e la società ha sede negli Stati Uniti, con le clausole contrattuali standard a regolare il trasferimento.
Vercel, che ospita il sito e ne registra i log tecnici.
Expo, che inoltra le notifiche dell'app. Riceve l'identificativo del telefono e il testo della notifica, niente altro.
Apple e Google, che recapitano le notifiche ai telefoni iOS e Android.
Le autorità, se e quando la legge lo impone.

I tuoi diritti

In qualsiasi momento puoi chiederci di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di portarli altrove o di opporti a un trattamento (articoli 15-22 del Regolamento). Puoi anche revocare un consenso che ci hai dato, come quello per il certificato medico: la revoca vale da quel momento in poi.

Per farlo basta scrivere a info@soigroup.it: rispondiamo entro un mese. Non serve un modulo e non serve motivare la richiesta.

Se pensi che non ti abbiamo risposto come dovevamo, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

Cancellare il tuo account

Puoi chiederci di cancellare il tuo account e i dati che ci hai dato scrivendo a info@soigroup.it dall'indirizzo con cui sei iscritto, oppure dicendolo in segreteria.

Entro un mese chiudiamo l'accesso all'app e cancelliamo i tuoi dati personali, oppure li rendiamo anonimi. Restano soltanto i documenti contabili e fiscali, cioè abbonamenti e pagamenti, che la legge ci obbliga a conservare per dieci anni: li teniamo solo per quello scopo.

Se questa informativa cambia

Se cambia quello che facciamo con i dati, cambia anche questa pagina, e in cima resta scritta la data dell'ultimo aggiornamento. Se il cambiamento ti riguarda da vicino te lo diciamo, non lo lasciamo scritto qui e basta.