CoachLog ("l'App") è gestita da Francesco Corradini. Per qualunque richiesta puoi contattarci a privacy@coachlog.fit.

• Identificativi: email, nome (forniti al signup o ricevuti da Google/Apple al login) • Dati operativi: clienti che gestisci, sessioni registrate, ricorrenze, tariffe — generati esclusivamente da te • Dati tecnici: indirizzo IP, log di accesso (solo per sicurezza e diagnostica) • Note vocali: solo durante la trascrizione, NON salviamo l'audio dopo l'interpretazione

I tuoi dati sono usati esclusivamente per fornirti il servizio (autenticazione, salvataggio sessioni, statistiche, sincronizzazione su Google Drive se attivi tu il backup). Non vengono mai venduti né condivisi con terzi per fini di marketing.

OpenAI, Inc. (USA) Servizi usati: Whisper-1 per la trascrizione audio→testo e GPT-4o-mini per interpretare i comandi vocali. Riceve: il file audio della tua registrazione e il testo trascritto (possono includere nomi di clienti, orari, importi). OpenAI non utilizza le richieste API per addestrare i propri modelli (policy in vigore dal marzo 2023) e le conserva al massimo 30 giorni per controlli anti-abuso. PRIMA del primo invio ti chiediamo il consenso esplicito tramite il modulo "Uso dell'intelligenza artificiale (OpenAI)". Privacy policy: openai.com/policies/row-privacy-policy. Stripe, Inc. (USA / Irlanda) Processore di pagamento per piani web. Riceve: dati di pagamento (gestiti direttamente da Stripe — NOI non vediamo né conserviamo numeri di carta), email, identificativo abbonamento. Privacy: stripe.com/privacy. Apple Inc. (USA) In-App Purchases su iOS (StoreKit). Riceve: solo l'identificativo della transazione StoreKit; il pagamento avviene interamente in ambiente Apple. Google LLC (USA) Sign In con Google (opzionale): email, nome, foto profilo. Google Drive (opzionale): solo se attivi tu il backup, salva un file ZIP nella cartella CoachLog/ del tuo Drive personale. Functional Software, Inc. dba Sentry (USA) Telemetria errori. Riceve: stack trace anonimizzati per diagnostica. Tutti i provider offrono protezione equivalente al GDPR tramite Standard Contractual Clauses (SCC) approvate dalla Commissione UE.

• Esecuzione del contratto: account, login, salvataggio sessioni • Consenso esplicito: registrazioni vocali (OpenAI), Google Drive, telemetria • Interesse legittimo: prevenzione frodi e abuso (log minimi 90 giorni)

I tuoi dati rimangono nei nostri server finché tieni il tuo account attivo. File audio NON conservati lato CoachLog dopo la trascrizione. Puoi cancellare l'account in qualsiasi momento dalle Impostazioni → "Cancella account (GDPR)" — tutti i tuoi dati saranno eliminati immediatamente e definitivamente.

Hai diritto a: accedere ai tuoi dati, correggerli, esportarli (dalle Impostazioni → Esporta backup), eliminarli, revocare il consenso AI, presentare reclamo al Garante. Per esercitare questi diritti scrivi a privacy@coachlog.fit; rispondiamo entro 30 giorni.

Connessioni TLS 1.3. Password con hash bcrypt (cost 12). Token JWT di durata limitata salvati nel keychain sicuro del dispositivo. Dati cifrati at-rest sui server.

CoachLog non è destinato a utenti sotto i 16 anni. Se ne vieni a conoscenza, contattaci immediatamente per la cancellazione.

Eventuali aggiornamenti a questa Privacy Policy saranno notificati in-app prima dell'entrata in vigore. La data "Ultimo aggiornamento" in alto identifica la versione corrente.