Hatipikal App · Note legali

Privacy Policy

Ultimo aggiornamento: 6 ottobre 2026 · privacy-notice-2026-09-07-v3-roles-por-finalidad

1. Responsabile

Questa informativa descrive come Hatipikal App tratta i dati delle persone che richiedono l'accesso e utilizzano il sito web o l'app disponibili su app.hatipikal.com.

Titolare del trattamento: MIRIAMPDMODA COACHING SOCIEDAD LIMITADA., con NIF B90394909 (NIF-IVA / Partita IVA ESB90394909) e sede in Calle Conde de Andrade 31, 29602 Marbella, Málaga, Spagna. Hatipikal App è l'identità pubblica e il nome commerciale della piattaforma.

Hatipikal App fornisce un'infrastruttura comune ai coach che gestiscono in modo indipendente il rapporto e il percorso dei propri clienti. Nelle comunicazioni operative può fungere da mittente tecnico comune; quando una comunicazione riguarda un coach specifico, la piattaforma identificherà quel coach o il suo spazio, ove applicabile.

Contatto generale: info@hatipikal.com.
Contatto tecnico e per la privacy: pablo@miriampdmoda.com.

Chi risponde per ciascuna finalità

Hatipikal e il tuo coach non rispondono delle stesse attività. Il ruolo di ciascuno è assegnato in base alla finalità, a seconda di chi decide effettivamente perché e con quali mezzi vengono trattati i dati.

• Hatipikal è titolare del trattamento per il tuo account, l’accesso, la sicurezza, il funzionamento e l’assistenza della piattaforma, la conformità, la propria commissione e le funzioni personali che utilizzi direttamente, inclusi i tuoi studi, il monitoraggio e i risultati che generi.
• Il tuo coach è titolare del trattamento per il suo CRM privato, i suoi appunti, i moduli che ti assegna, la sua agenda, il monitoraggio professionale e i piani che crea. Per queste finalità Hatipikal agisce come responsabile tecnologico del trattamento e tratta tali dati solo per fornirgli lo strumento secondo le sue istruzioni.
• Nelle vendite del tuo coach, ciascuno risponde separatamente: il tuo coach della consegna, dell’assistenza, della fattura, delle imposte, del rimborso e dei reclami; Hatipikal della sicurezza del pagamento, della propria commissione e dei propri obblighi come piattaforma.
• La contitolarità sussiste solo quando Hatipikal e il tuo coach decidono congiuntamente l’obiettivo e i mezzi essenziali di una campagna o di un programma. Non è la regola generale e non si applica automaticamente.
• I fornitori —hosting, e-mail, distribuzione di contenuti multimediali, intelligenza artificiale e altri— agiscono come responsabili o sub-responsabili del trattamento per conto del titolare di ciascuna operazione.

Uno stesso dato può essere soggetto a ruoli diversi a seconda dell’operazione. Puoi esercitare qualsiasi tuo diritto tramite Hatipikal: se la finalità interessata compete al tuo coach, Hatipikal coordinerà la risposta con lui.

Questa assegnazione potrà essere modificata dopo la revisione legale esterna in corso; ogni cambiamento sarà pubblicato in una nuova versione della presente informativa.

2. Dati che raccogliamo

Possiamo raccogliere nome, cognome, indirizzo e-mail, telefono, ID Herbalife, password crittografata, lingua, fuso orario, preferenze di comunicazione, rapporto coach-cliente, dati fiscali forniti dall'utente, stato dei progressi, sfide attive o passate, prenotazioni, pacchetti, carte, tariffe, ordini, prodotti, contenuti salvati, integrazioni configurate e fotografie, file o riferimenti visivi caricati volontariamente dall'utente, nonché dati tecnici relativi alla sicurezza e al funzionamento, come indirizzo IP, data e ora, browser, dispositivo, registri degli accessi, consenso ed errori.

Quando un coach verifica il proprio ID, possiamo consultare il suo volume personale (PV) e il periodo a cui si riferisce. Conserviamo le verifiche e la modalità risultante necessarie per mostrare i suoi progressi e applicare l'accesso agli strumenti inclusi in ogni modalità.

Se l'utente attiva le notifiche push, trattiamo un identificativo di installazione e il token tecnico assegnato al dispositivo da Apple o Google. Vengono utilizzati esclusivamente per inviare notifiche di Hatipikal su quel dispositivo e vengono disattivati alla disconnessione, alla revoca dell'autorizzazione o quando il fornitore segnala che non sono più validi.

Nelle funzioni di monitoraggio, sfide, piani nutrizionali o di allenamento, l'utente può inserire dati relativi ad abitudini, pasti, fotografie, progressi fisici, peso, misure, obiettivi, prenotazioni, sessioni, immagini, piani di allenamento, piani nutrizionali o informazioni sensibili. Questi dati vengono trattati solo per fornire il monitoraggio personalizzato richiesto e richiedono il consenso esplicito e separato della persona a cui appartengono, sia essa cliente o coach. Ogni coach è anche cliente per quanto riguarda il proprio monitoraggio e acconsente al trattamento dei propri dati, mai di quelli di un'altra persona. Senza tale consenso, le funzioni che richiedono dati sulla salute non vengono attivate.

Nell'app mobile, l'utente può collegare volontariamente Apple Salute o Health Connect in modalità di sola lettura per visualizzare passi, allenamenti e calorie attive ne Il mio diario. Questi dati rimangono sul dispositivo, a meno che non attivi, tramite un comando separato, «Condividi con il mio coach». In tal caso conserviamo solo un riepilogo giornaliero con data, passi, sport, minuti, calorie attive, tipo e intensità stimata. Non memorizziamo frequenza cardiaca, singoli campioni né la cronologia completa. Alla revoca del consenso, i riepiloghi condivisi e i relativi contrassegni automatici vengono eliminati.

Negli strumenti di finanza possiamo gestire scontrini, fatture, giustificativi, immagini, PDF, fornitori, clienti, importi, categorie, date, metodi di pagamento, osservazioni, dati fiscali e pacchetti pronti per il commercialista quando l’utente usa queste funzioni.

Se l’utente utilizza funzioni basate sull’intelligenza artificiale, trattiamo i contenuti caricati o scritti, le immagini, i dati sulla salute o sull’attività quando necessari, i documenti allegati, le istruzioni e le risposte generate per analizzare, estrarre dati, proporre testi, classificare, tradurre, consigliare o aiutare a preparare piani. La funzione deve mostrare o rendere evidente che il risultato è generato mediante intelligenza artificiale prima che l’utente vi faccia affidamento.

3. Per cosa usiamo i dati

Usiamo i dati per gestire la registrazione e l’approvazione degli utenti, permettere l’accesso sicuro, associare clienti e coach, salvare il progresso tra dispositivi, personalizzare messaggi e contenuti, gestire bonus, prenotazioni, sfide, piani, prodotti, tariffe e pagamenti, preparare documenti finanziari, inviare email di recupero o avvisi operativi, sincronizzare i calendari se l’utente lo autorizza, gestire i contatti su richiesta, leggere o inviare email con Gmail se il coach collega quell’integrazione e migliorare l’esperienza nell’app.

Per i coach, utilizziamo anche il volume personale verificato per calcolare la modalità applicabile e abilitare gli strumenti previsti in base ai requisiti pubblicati sulla piattaforma.

Ogni finalità ha una propria base giuridica. Creare e usare l'account, richiedere piani, mantenere la relazione con il tuo coach e prenotare servizi si basa sull'esecuzione del servizio richiesto (articolo 6.1.b GDPR). Quando una funzione richiede dati sulla salute, occorre anche il tuo consenso esplicito e separato (articolo 9.2.a). Condividere questi dati con il coach richiede una scelta indipendente: il coach non può acconsentire per te.

Ordini e pagamenti si basano sul contratto; fatturazione, imposte e contabilità sugli obblighi legali applicabili (articolo 6.1.c). Sicurezza e prevenzione delle frodi si basano sull'interesse legittimo (articolo 6.1.f), limitato al necessario e soggetto a un bilanciamento dei tuoi diritti. Puoi opporti quando previsto.

Le integrazioni che colleghi volontariamente, come Google, eseguono la funzione richiesta; la loro autorizzazione tecnica non è un consenso globale. Puoi scollegarle. L'IA usa la base della finalità che supporta e non consente di riutilizzare le tue istruzioni o i risultati per addestrare modelli nostri o del fornitore.

Le normali funzioni di IA che richiedi sono attive dalla registrazione come parte del servizio descritto in questa informativa, senza un’autorizzazione aggiuntiva per ogni funzione. Puoi disattivarle e riattivarle in Privacy e account. Le revoche esplicite vengono rispettate; i dati sanitari e le foto mantengono i propri controlli specifici.

La lega salutare è facoltativa: compari solo se tocchi «Partecipa alla lega». Partecipando, accetti di mostrare il tuo nome, la tua foto, i giorni salutari e le stelle agli altri partecipanti di Hatipikal, nelle classifiche mensile e storica. Puoi revocare questa scelta con «Esci dalla lega», senza perdere i tuoi progressi personali. Conserviamo la ricevuta della tua scelta e della revoca per documentare ciò che hai richiesto.

Le comunicazioni commerciali richiedono il consenso per canale e mittente (articolo 6.1.a); non utilizziamo l'eccezione per i clienti esistenti. Gestire i tuoi diritti risponde a obblighi legali; conservare prove minime e gestire incidenti o segnalazioni può basarsi anche sull'interesse legittimo documentato. I backup mantengono la base giuridica dei dati originali e si limitano a sicurezza e ripristino, nel rispetto dei relativi periodi di conservazione.

Revocare un permesso interrompe la finalità corrispondente, senza annullare il tuo account né le funzioni indipendenti da esso. La cancellazione e le eccezioni di conservazione sono spiegate più avanti. La distribuzione dei nostri contenuti editoriali, quando coinvolge dati personali, si limita all'interesse legittimo documentato alla pubblicazione e disponibilità.

Il monitoraggio della partecipazione ai gruppi Telegram resta disattivato fino a quando saranno disponibili un consenso specifico e una valutazione d'impatto approvata. È progettato per usare esclusivamente contatori giornalieri di contributi e reazioni. Non copiamo né conserviamo testi dei messaggi, fotografie, file, relativi contenuti o orari esatti. Lo scopo è facilitare il supporto richiesto e rilevare cambiamenti rispetto alla partecipazione abituale della stessa persona, mai confrontarla o classificarla rispetto ad altri utenti. Collegare Telegram associa solo l'account al bot e non attiva questi contatori. Puoi eliminare le statistiche precedenti dal comando indipendente accanto agli account collegati.

4. Comunicazioni e integrazioni

Se l’utente richiede l’accesso o esegue azioni rilevanti, possiamo avvisare amministratori o coach tramite email, Telegram, notifiche interne o notifiche push, in base alle preferenze configurate. La password non viene mai inviata tramite Telegram o una notifica. Le notifiche push mostrano nella schermata di blocco un testo minimo ed evitano di includere nomi, email, misure, importi o altri dati sensibili. Quando vengono aperte, Hatipikal verifica nuovamente la sessione e i permessi prima di mostrare il contenuto completo.

Le notifiche push sono facoltative. Vengono richieste solo dopo un’azione esplicita dell’utente e possono essere disattivate sia nelle preferenze di Hatipikal sia nelle impostazioni di iPhone o Android. Per inviarle utilizziamo Apple Push Notification service (APNs) su iPhone e Firebase Cloud Messaging (FCM) di Google su Android; questi servizi ricevono il token tecnico del dispositivo e il contenuto minimo necessario per la consegna.

Se l’utente collega i servizi Google, vengono richieste le autorizzazioni per identificare il suo account, creare, aggiornare o eliminare eventi relativi alle sue sfide in un calendario di Hatipikal, creare link di Google Meet associati alle attività e sincronizzare o aggiornare i contatti quando l’utente richiede tale azione.

Alcune funzioni di generazione, lettura di documenti, estrazione di dati, classificazione, traduzione, raccomandazioni o immagini possono utilizzare fornitori di intelligenza artificiale. A seconda della funzione e della configurazione attiva, Hatipikal utilizza OpenAI, Anthropic o NVIDIA. Questa informativa fornisce informazioni centralizzate su tali fornitori e finalità; la funzione segnala l'uso dell'IA quando c'è un'interazione diretta o quando non è evidente. Viene inviato solo il contenuto necessario per eseguire l'azione richiesta. Prima di inviare una foto, un documento, un audio o un testo sensibile, verifica che non includa informazioni non necessarie su altre persone.

Le comunicazioni via email o notifica vengono usate per registrazioni, verifiche, sicurezza, inviti, prenotazioni, sfide, piani, pagamenti, prodotti, cambi account e avvisi necessari per usare Hatipikal. Non sono comunicazioni commerciali indipendenti, ma comunicazioni operative legate al servizio richiesto.

5. Decisioni automatizzate e intelligenza artificiale

Hatipikal non intende adottare decisioni basate esclusivamente su processi automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull'utente. Punteggi, classificazioni, analisi di immagini, raccomandazioni di prodotti, bozze, piani e avvisi sono indicativi e devono essere sottoposti a revisione umana. Puoi chiedere informazioni, esprimere il tuo punto di vista o contestare un risultato scrivendo al contatto indicato in questa informativa.

I dati inviati ai fornitori di intelligenza artificiale possono includere informazioni personali o sulla salute quando la funzione richiesta lo richiede. L'invio è limitato a quanto necessario, ma non devi includere informazioni di terzi senza la loro autorizzazione. Non utilizziamo questi risultati per pubblicità comportamentale né vendiamo dati personali.

6. Coach e dati dei loro clienti

Quando un cliente si registra tramite invito o si collega a un coach, il coach associato può consultare le informazioni necessarie per fornire il servizio: profilo, monitoraggio, foto, misure, piani, prenotazioni, sfide, pagamenti, prodotti, messaggi o attività legate a quel cliente.

Il riepilogo proveniente da Apple Salute o Health Connect è visibile solo al coach associato quando il cliente ha espressamente autorizzato la condivisione. L’accesso nativo alla cronologia sanitaria rimane sul telefono del cliente e non viene concesso al coach.

Quando un coach inserisce, gestisce o consulta dati dei clienti, si impegna a farlo su una base legittima, con consenso sufficiente, riservatezza e finalità professionale adeguata. Il coach è responsabile delle informazioni che carica, condivide o conserva sui suoi clienti, soprattutto quando includono dati di monitoraggio, immagini, progresso, prenotazioni o qualsiasi dato sensibile.

Se un cliente si dissocia da un coach, il coach smette di vedere i suoi dati associati. Il cliente può continuare a esistere su Hatipikal senza coach assegnato; in questo stato non potrà partecipare a sfide o servizi che richiedono un coach finché non si collega a uno nuovo.

La partecipazione a un gruppo Telegram è visibile solo al coach diretto quando cliente e coach fanno parte dello stesso gruppo e hanno entrambi collegato il proprio account. Se uno dei due abbandona il gruppo, l’accesso non è più disponibile. I periodi in cui non erano entrambi presenti non vengono mostrati e i conteggi identificati vengono eliminati automaticamente dopo 90 giorni. Per garantire la tracciabilità, l’accesso del coach viene registrato per fasce orarie per un massimo di 365 giorni.

7. Utilizzo dei dati di Google

I dati autorizzati tramite Google vengono utilizzati solo per fornire le funzioni richieste dall’utente all’interno di Hatipikal: accesso sicuro, sincronizzazione dei calendari, creazione di eventi o link Meet, gestione dei contatti legati alla sua attività e lettura o invio di email con Gmail quando il coach attiva tale integrazione. Quando un coach collega Google Ads, Hatipikal utilizza l’autorizzazione pubblicitaria esclusivamente per mostrargli i suoi account e le azioni di conversione e per configurare la misurazione scelta; questa autorizzazione è separata dall’accesso a Gmail, al calendario e ai contatti. Hatipikal non vende dati personali, non utilizza le informazioni ottenute dalle API di Google per creare profili pubblicitari e non condivide tali dati, salvo quando necessario per fornire il servizio, rispettare la legge o proteggere la sicurezza dell’account.

Hatipikal utilizza l’autorizzazione del calendario esclusivamente per creare un proprio calendario secondario e gestire al suo interno gli eventi generati da Hatipikal; non ha bisogno di accedere al calendario principale né ai calendari creati da altre applicazioni. L’accesso in sola lettura a Gmail è limitato alla ricerca di messaggi che potrebbero contenere fatture o ricevute e al download dei relativi allegati quando il coach attiva tale funzione. L’autorizzazione all’invio viene utilizzata esclusivamente per inviare dall’account collegato i messaggi operativi richiesti dal coach tramite Hatipikal. L’autorizzazione per i contatti consente di individuare, creare, aggiornare e, quando necessario, eliminare esclusivamente i contatti sincronizzati da Hatipikal. Google Ads viene consultato solo per mostrare gli account pubblicitari e le azioni di conversione accessibili e configurare la misurazione scelta dal coach.

Gli allegati finanziari che il coach decide di importare da Gmail possono essere elaborati tramite l'API aziendale di OpenAI per estrarre una proposta modificabile dei dati della fattura o ricevuta. Hatipikal non ha autorizzato l'uso di tali dati per addestrare o migliorare i modelli di OpenAI e non invia dati di Google Workspace ad Anthropic, NVIDIA o ad altri fornitori di intelligenza artificiale. I risultati vengono usati esclusivamente per fornire la funzione richiesta e sono sempre soggetti a revisione umana.

L'uso da parte di Hatipikal dei dati grezzi o derivati ricevuti dalle API di Google Workspace è conforme alle Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato. Questi dati non vengono usati per creare, addestrare o migliorare modelli generalizzati di intelligenza artificiale o apprendimento automatico, né vengono venduti o destinati alla pubblicità personalizzata.

Appuntamenti di benessere non sanitari

Non diagnostica né tratta. Per questioni di salute, rivolgiti a un professionista sanitario.

Per organizzare l'appuntamento trattiamo l'identità e i dati di contatto operativi, l'attività, la data, l'orario, la modalità, il professionista scelto e i partecipanti. Il professionista riceve questi dati di agenda, ma la prenotazione non gli dà accesso alla normale scheda del cliente, ad alimentazione, peso, progressi, piani, allenamenti, analisi, infortuni, sintomi, farmaci o fotografie. Le fotografie private restano escluse.

Durante l'incontro la persona può mostrare volontariamente informazioni dal proprio dispositivo. Questo non dà al professionista accesso alla scheda, non crea un'autorizzazione permanente e non lo autorizza a conservarle su Hatipikal né a chiedere che gli vengano inviate tramite un altro canale.

Se l’appuntamento è a pagamento, conserviamo i dati identificativi fiscali e di contatto del venditore e del professionista, la loro verifica operativa tramite Stripe, l’accordo accettato e la relativa impronta, le percentuali, il prezzo, la transazione, i rimborsi, i trasferimenti e le controversie. Questi dati vengono utilizzati per eseguire il contratto, prevenire le frodi, gestire i reclami, effettuare le riconciliazioni e adempiere agli obblighi contabili, fiscali e di comunicazione delle piattaforme, incluso DAC7 ove applicabile. Stripe verifica l’identità e il conto finanziario; Hatipikal non memorizza i dati completi della carta.

Per riconciliare i rimborsi registriamo inoltre, per valuta e parte economica, gli importi recuperati tramite storno, i costi non rimborsati da Stripe, la commissione maturata di Hatipikal, il saldo attribuito al venditore o al professionista e le compensazioni applicate alle ripartizioni future. Queste registrazioni sono tracciabili e idempotenti e vengono collegate all'operazione e alle parti tramite l'identità del rispettivo account. Non modificano l'importo da rimborsare all'acquirente né contengono i dati completi della carta.

Le informazioni sulla tracciabilità del commerciante vengono conservate per tutta la durata del rapporto e per sei mesi dopo la sua cessazione, ove si applichi il Regolamento sui servizi digitali. I documenti giustificativi commerciali vengono conservati per sei anni e la documentazione relativa alla dovuta diligenza DAC7 per un periodo compreso tra cinque e dieci anni dal periodo oggetto di comunicazione, fatti salvi interruzioni dei termini previste dalla legge, reclami o blocchi della conservazione. Gli inviti rifiutati che non danno origine a un’operazione vengono eliminati o anonimizzati alla scadenza del relativo termine operativo. Puoi esercitare i tuoi diritti tramite i canali indicati nella presente informativa.

8. Responsabili, fornitori e trasferimenti

Per il funzionamento di Hatipikal possiamo avvalerci di fornitori tecnici per hosting, database, backup, email, messaggistica, pagamenti, intelligenza artificiale, elaborazione di documenti, archiviazione di file, Google e altri servizi necessari per fornire le funzioni richieste. Tra i fornitori attualmente utilizzati figurano OpenAI, Anthropic e NVIDIA per le funzioni di intelligenza artificiale descritte in questa informativa; Google per accesso, calendario, contatti, Meet, posta, font e Firebase Cloud Messaging; LinkedIn per identificare il profilo che autorizza l'accesso tramite nome ed email, collegare account pubblicitari e misurare le campagne quando il coach attiva tale integrazione; Apple per inviare notifiche push; Stripe per i pagamenti; Twilio per verificare i numeri di telefono; Microsoft per verificare gli indirizzi email; Resend per l'invio di email; e HostSuAr, con infrastruttura di Leaseweb Netherlands B.V. nei Paesi Bassi, per hosting, database, file, registri e backup. Questi fornitori agiscono, ove applicabile, in qualità di responsabili del trattamento o prestatori di servizi e non devono usare i dati per finalità proprie estranee a Hatipikal. Cloudflare Developer Platform viene utilizzata per segnalare in tempo reale nuove attività in una chat: riceve metadati tecnici della connessione, identificatori pseudonimi e un segnale privo di contenuto, ma non riceve il testo del messaggio, i file, i nomi, gli indirizzi e-mail o l’identificatore interno della conversazione. L’esecuzione del canale è limitata alla giurisdizione europea disponibile per Durable Objects; determinati identificatori e registri tecnici del fornitore possono essere trattati al di fuori del SEE in base alle garanzie applicabili.

Sui domini canonici, Cloudflare Turnstile può verificare che chi tenta di accedere o di richiedere il recupero della password sia una persona. Cloudflare riceve il token della verifica e segnali tecnici dal browser e dalla connessione; durante la verifica Hatipikal non invia a Cloudflare l’indirizzo e-mail, la password o il contenuto del modulo.

Nel progetto pilota di generazione visiva, Hatipikal conserva l’immagine risultante in uno spazio di archiviazione locale privato per 30 giorni e poi la elimina automaticamente. Per questa funzione, Hatipikal si avvale di fornitori specializzati nella generazione audiovisiva. Il fornitore tecnico può conservare temporaneamente il file generato fino a 14 giorni e i registri dell’attività—come il prompt e i metadati tecnici—fino a due mesi. L’immagine viene fornita solo dopo aver verificato la sessione e che appartenga all’account che ha richiesto la generazione.

Se colleghi volontariamente Instagram, Facebook, TikTok o LinkedIn, Hatipikal leggerà soltanto l'account o la pagina selezionati, i tuoi post e le statistiche disponibili per personalizzare i consigli, senza pubblicare o modificare contenuti. L'analisi con intelligenza artificiale richiede un'autorizzazione specifica aggiuntiva: a OpenAI vengono inviati solo estratti minimizzati dei tuoi testi e dati sulle prestazioni. Non vengono inviati immagini, video, commenti, follower, messaggi, token o chiavi. Puoi revocare questa autorizzazione ed eliminare i report senza scollegare gli account.

Le immagini caricate dall’utente —foto dei progressi, analisi del viso, foto dei pasti, foto profilo e immagini allegate a una segnalazione tecnica— vengono archiviate dal 24 agosto 2026 su Bunny.net (BunnyWay d.o.o., Slovenia). Hatipikal ha configurato la zona indicando l'archiviazione principale in Germania, una replica in Svezia e la distribuzione limitata all'Europa; resta in sospeso un'esportazione anonimizzata e indipendente da questa configurazione. Non esiste una versione pubblica del file e ogni visualizzazione viene generata dopo aver verificato che chi la richiede sia la persona proprietaria, un coach autorizzato o l'amministrazione della piattaforma; il link generato scade dopo pochi minuti. Hatipikal non conserva una seconda copia permanente sul proprio server. Quando l'utente elimina un'immagine o il proprio account, la rimozione viene richiesta al fornitore ed è considerata completata solo dopo la sua conferma.

Caricare una foto non richiede un’ulteriore approvazione per ogni immagine. Le foto e le analisi richieste per il tuo percorso utilizzano il consenso vigente per i dati sulla salute. Rispettiamo le precedenti revoche esplicite. Pubblicare un’immagine richiede di possedere i diritti necessari; lo fai dal contenuto in cui la aggiungi, senza un altro pannello di approvazione.

Anche le foto fornite dai coach per landing page, team, moduli, cataloghi, attività, promozioni ed esercizi vengono archiviate in Bunny. Le immagini destinate alla pubblicazione vengono mostrate pubblicamente solo quando sono collegate a un contenuto pubblico attivo. Puoi rimuoverle dal profilo o dal contenuto in cui le hai aggiunte. Chiunque vi compaia può richiederne la rimozione tramite «Segnala contenuto». Quando un’immagine viene rimossa, Hatipikal ne blocca la distribuzione e ne gestisce l’eliminazione; non può recuperare le copie già scaricate da terzi. Le immagini per questi utilizzi vengono preparate senza metadati EXIF né posizione GPS. Le immagini dei giustificativi finanziari vengono conservate in Bunny con i byte originali intatti e con accesso limitato. La loro conservazione segue l’obbligo applicabile al documento, anche quando è necessario conservarlo dopo la chiusura di un account.

Cloudinary resta riservato alle risorse editoriali selezionate da Hatipikal, comprese le immagini predefinite dei modelli. Sostituire una foto predefinita con una propria la rende un contenuto fornito dall’utente, che viene archiviato in Bunny.

L'hosting principale di HostSuAr si trova nei Paesi Bassi. L'archiviazione privata configurata su Bunny utilizza Germania e Svezia. Scegliere una regione europea non esclude di per sé accessi di supporto, servizi ausiliari o sub-responsabili da altri Paesi.

Un trasferimento al di fuori dello Spazio economico europeo richiede una decisione di adeguatezza applicabile o garanzie del capo V del GDPR, come le clausole contrattuali tipo della Commissione europea e, se del caso, misure supplementari. L'accettazione della presente informativa non sostituisce tali garanzie.

L'accordo sul trattamento di Cloudflare incorpora clausole contrattuali tipo per i trasferimenti soggetti a restrizioni ivi previsti. Puoi consultarne le condizioni e chiedere a Hatipikal informazioni sulla destinazione e una copia delle garanzie applicabili a un trattamento specifico, con le parti riservate debitamente protette, scrivendo a info@hatipikal.com.

https://www.cloudflare.com/cloudflare-customer-dpa/
https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/

9. Conservazione

Conserviamo i dati finché l'account è attivo o finché sono necessari per fornire il servizio, rispettare obblighi legali, risolvere problemi o mantenere la sicurezza. L'utente può chiedere la cancellazione completa dell'account e dei dati forniti tramite la piattaforma scrivendo all'email di contatto. Quando ci sono obblighi legali, fiscali, contrattuali o di sicurezza, alcuni dati possono essere conservati bloccati per il tempo strettamente necessario.

Per impedire che il ripristino di copie di backup riattivi un account già eliminato, conserviamo temporaneamente un registro tecnico minimo dell'identificativo dell'account eliminato. Questo identificativo viene archiviato in forma cifrata, separato dal database operativo e con accesso limitato, esclusivamente per il tempo necessario a coprire la rotazione dei backup e attestare l'esecuzione della richiesta.

I termini seguenti fanno parte della nostra politica di conservazione. Decorrono dal fatto indicato, si applicano anche ai risultati di IA collegati e non significano che la chiusura dell'account elimini immediatamente tutte le copie. Un obbligo di legge o un reclamo in corso può imporre di conservare soltanto i registri necessari, bloccati per l'uso ordinario.

I periodi di utilizzo e cancellazione si riferiscono ai sistemi attivi. Le copie di backup seguono il ciclo di rotazione indicato alla fine. Gli studi del viso o sportivi con un account collegato e approvato seguono la regola generale per i dati sanitari.

• Account: finché è attivo. La politica prevede un avviso dopo 24 mesi senza attività e l'anonimizzazione dopo 36 mesi. Dati sanitari, studi, analisi e monitoraggio personale: finché sono necessari ed esiste un consenso in vigore; ritiro dall'uso attivo e cancellazione prevista entro 30 giorni dalla revoca del consenso o dall'eliminazione dell'account.
• Fotografie dei pasti: tre mesi dalla data della registrazione. Studi facciali e sportivi di persone senza un account Hatipikal collegato e approvato: 90 giorni dalla loro creazione, o prima se ne chiedono l'eliminazione dal link privato.
• Evidenze minime di consensi e contratti: cinque anni dalla fine del rapporto. Richieste di esercizio dei diritti: cinque anni dalla loro chiusura. Pacchetti di esportazione dei dati: sette giorni.
• Messaggi: due anni dall'ultimo messaggio o dalla chiusura della conversazione. Allegati: fino a 90 giorni, salvo che restino necessari per una conversazione aperta. Contatti potenziali senza rapporto contrattuale: 12 mesi dall'ultima interazione.
• Documentazione contabile e fiscale: sei anni dall'ultima scrittura o registrazione, fatti salvi termini di legge speciali o interrotti. Operazioni commerciali e controversie: cinque anni dall'operazione o dalla chiusura della controversia; sei se fanno parte della documentazione contabile o fiscale.
• Copie transitorie di richieste, cache, attività ed errori di IA: fino a 30 giorni secondo la politica di conservazione. Log ordinari di sicurezza: 12 mesi; eventi critici dell'audit centrale: 24 mesi. Gli obblighi e i reclami applicabili possono prolungare soltanto i registri interessati.
• Backup: la rotazione documentata dell'hosting può mantenere punti di ripristino fino a 15 mesi. I dati cancellati non devono tornare all'uso ordinario al ripristino di una copia; le richieste di cancellazione devono essere riapplicate prima di riprendere tale uso.

10. Sicurezza

Le password vengono memorizzate criptate tramite hash sicuro. L’accesso è protetto da sessione, approvazione utente, registrazioni di consenso e controlli amministrativi. Foto, documenti e file vengono salvati in percorsi destinati al funzionamento della piattaforma e devono essere trattati come dati personali se identificano una persona o contengono dati sensibili.

11. Cookie, analisi e archiviazione locale

Utilizziamo cookie tecnici di sessione e la memoria locale del browser per mantenere l’accesso, ricordare la lingua, lo stato dell’interfaccia e le preferenze necessarie al corretto funzionamento dell’applicazione. Le landing page pubbliche utilizzano inoltre identificatori casuali proprietari per distinguere visite e visitatori senza salvare l’indirizzo IP né lo user agent completo. Hatipikal conserva in forma aggregabile la fonte, la campagna, il dominio di provenienza, il tipo generale di dispositivo e le sezioni rilevanti visualizzate, per mostrare al coach le prestazioni della sua landing page e le relative conversioni.

Nelle pagine pubbliche con la pubblicità abilitata, i parametri di attribuzione della visita (come UTM e identificatori di clic) vengono salvati solo dopo l'accettazione del consenso alla pubblicità e vengono eliminati dal browser nel momento in cui tale consenso viene revocato. Google Ads, LinkedIn Insight Tag, TikTok Pixel ed Events API, e Meta Pixel e Conversions API richiedono il consenso alla pubblicità e sono limitati all'account o al pixel che il coach ha selezionato.

Google Analytics e PostHog richiedono il consenso alla misurazione. Google Analytics riceve un riferimento pseudonimizzato del coach, il percorso del sito e la lingua di quest'ultimo, mai l'indirizzo e-mail del coach. PostHog utilizza la regione europea e registra visualizzazioni di pagina ed eventi funzionali espliciti; non riceve nomi, indirizzi e-mail, fotografie, contenuti dei moduli né dati sanitari e mantiene disattivate la registrazione delle sessioni e l'acquisizione automatica generale. Rifiutare queste opzioni consente di continuare a utilizzare le funzioni della pagina.

Ogni coach è responsabile della finalità e del contenuto delle proprie campagne. Hatipikal fornisce il meccanismo tecnico e registra le conversioni di contatto esclusivamente per l'account pubblicitario selezionato. I tag pubblicitari e i relativi eventi lato server richiedono il consenso alla pubblicità; gli strumenti di misurazione richiedono il consenso alla misurazione.

La scelta si effettua per categorie — indispensabili, misurazione e pubblicità — e, al loro interno, fornitore per fornitore. Rifiutare costa quanto accettare e la scelta può essere modificata o revocata in qualsiasi momento da questo pannello, che elimina gli identificatori accessibili su questo dominio: Preferenze sulla privacy. Ogni consenso prestato e ogni revoca vengono registrati con la data e la versione del testo mostrato.

Inventario di cookie e archiviazione

Questo inventario distingue i cookie dall'archiviazione locale o di sessione. Le voci di misurazione e pubblicità di terzi corrispondono solo alle integrazioni abilitate nella pagina e da te accettate. Le durate dei terzi sono quelle predefinite pubblicate dal fornitore; possono rinnovarsi con l'uso e il browser può ridurle. Non equivalgono al periodo di conservazione dei dati sui loro server.

Puoi revocare misurazione e pubblicità nel pannello dei cookie. Hatipikal interrompe i propri invii ed elimina gli identificatori accessibili su questo dominio; da qui non può cancellare cookie di un altro dominio. Per tali cookie e per l'archiviazione locale senza scadenza, utilizza anche le impostazioni dei dati dei siti del tuo browser. Cancellare la scelta fa sì che te la chiediamo di nuovo; disattivare i cookie funzionali può incidere sull'accesso e sulle tue preferenze.

12. Diritti ed eliminazione dell'account

L’utente può richiedere accesso, rettifica, cancellazione, opposizione, limitazione del trattamento, portabilità quando applicabile e revoca del consenso scrivendo a info@hatipikal.comPuoi anche presentare un reclamo all'autorità di controllo competente se pensi che il trattamento non sia conforme alla normativa.

L'eliminazione, l'accesso, l'esportazione, la rettifica o la limitazione possono essere richiesti tramite il modulo di gestione dei dati o via email. La richiesta deve consentire di identificare l'account e potremo verificare l'identità prima di eseguirla.

13. Minori

Hatipikal è destinato esclusivamente a persone di almeno 18 anni. Non ammettiamo account di minori, nemmeno con l’autorizzazione dei loro rappresentanti legali. Se rileviamo che un account o delle informazioni appartengono a un minore, potremo bloccare l’accesso, verificarne l’età ed eliminare i dati, fatta eccezione per i registri minimi che devono essere conservati temporaneamente per adempiere a un obbligo legale o attestare le misure adottate.

14. Limitazione sanitaria

Hatipikal offre strumenti di supporto per organizzazione, monitoraggio, allenamento e nutrizione. I suoi contenuti non sostituiscono un medico, dietista-nutrizionista, fisioterapista, psicologo o altro professionista sanitario. L'utente deve consultare un professionista qualificato prima di iniziare o modificare piani in caso di malattia, infortunio, gravidanza, assunzione di farmaci, disturbi alimentari o qualsiasi condizione di salute rilevante.

Hatipikal non è un servizio di emergenza e i tuoi messaggi non vengono monitorati per gestire emergenze. In caso di emergenza medica, chiama il 112 in Spagna e nell'Unione europea, oppure il numero di emergenza del tuo Paese. Non attendere una risposta dalla piattaforma o dal tuo coach.

15. Modifiche alla presente informativa

Possiamo aggiornare questa politica per riflettere cambiamenti nell'app, nuove integrazioni o requisiti legali. La versione pubblicata a questo URL sarà sempre quella in vigore.