Questa informativa descrive come Reborn Lab tratta i tuoi dati personali, inclusi i dati relativi alla salute, quando usi la piattaforma (app coach e area cliente) e quando acquisti un percorso dal sito. Ultimo aggiornamento: 8 ottobre 2026.

1. Titolare del trattamento

Gennaro Scognamiglio, P.IVA 09687031212 — Via Cupa Terracina 102, 80125 Napoli (NA).
Contatto per la privacy: gennyscognamiglio93@gmail.com

2. Quali dati trattiamo

• Dati anagrafici e di contatto: nome, email, telefono, sesso, data di nascita.
• Dati relativi alla salute (art. 9 GDPR): anamnesi (storia clinica e sportiva, infortuni, farmaci), misure corporee e biometriche, risultati di test posturali e di movimento, programmi di allenamento e piani alimentari.
• Dati d'uso del servizio: sessioni di allenamento registrate, credenziali di accesso (password conservata solo in forma cifrata).

Analisi dalla videocamera (Reborn Vision): l'elaborazione delle immagini avviene interamente sul tuo dispositivo. Le foto e i video non vengono trasmessi né salvati sui nostri server: vengono salvate solo le misure numeriche risultanti (es. angoli e proporzioni).

3. Perché li trattiamo e su quale base

• Erogazione del servizio (gestione account, programmi, comunicazioni col coach) — base giuridica: esecuzione del contratto.
• Trattamento dei dati sulla salute per costruire e seguire i tuoi programmi — base giuridica: il tuo consenso esplicito (art. 9, par. 2, lett. a), raccolto all'attivazione dell'account e revocabile in ogni momento.
• Sicurezza e continuità (backup cifrati, prevenzione accessi abusivi) — base giuridica: legittimo interesse del titolare.
• Acquisti e fatturazione (nome, email, telefono, indirizzo di fatturazione, percorso acquistato, importo) — base giuridica: esecuzione del contratto e obblighi di legge fiscali. I documenti fiscali si conservano per 10 anni.

4. Intelligenza artificiale

Per generare le programmazioni, i dati della tua anamnesi vengono elaborati tramite i servizi API di Anthropic (fornitore del modello AI, con sede negli Stati Uniti). Anthropic tratta i dati come responsabile del trattamento e non li utilizza per addestrare i propri modelli. Poiché Anthropic ha sede fuori dall'Unione europea, il trasferimento dei dati avviene solo con le garanzie previste dal Capo V del GDPR (artt. 44-49): le clausole contrattuali standard approvate dalla Commissione europea, contenute nell'accordo sul trattamento dei dati (DPA) di Anthropic. Ad Anthropic invio solo le informazioni necessarie a preparare il programma. Puoi chiedermi in qualsiasi momento una copia delle garanzie adottate, scrivendo al contatto indicato al punto 1. Ogni programma generato dall'AI viene sempre rivisto e approvato dal tuo coach prima della consegna.

5. Dove sono i dati e per quanto tempo

• I dati risiedono su un server dedicato con accesso limitato, affidato a un fornitore di hosting e a un amministratore di sistema designati responsabili del trattamento (art. 28 GDPR) e tenuti alla riservatezza.
• Conservazione: per tutta la durata del rapporto e fino a 24 mesi dalla sua conclusione, poi i dati vengono cancellati. I soli dati di fatturazione si conservano per 10 anni, come richiesto dalla normativa fiscale (art. 2220 c.c.).
• Backup: copie di sicurezza automatiche con rotazione (30 giorni; copie mensili fino a 12 mesi). I dati cancellati escono definitivamente anche dai backup al completarsi della rotazione.

6. Chi può vedere i tuoi dati

Il tuo coach (e, se previsto, il professionista sanitario di riferimento), il titolare e i fornitori tecnici strettamente necessari (hosting, servizi AI di cui al punto 4). Nessuna vendita o cessione a terzi, nessuna pubblicità profilata.

Pagamenti: sono gestiti da Stripe(Stripe Payments Europe Ltd., Irlanda). I dati della carta li inserisci nella pagina di Stripe e non passano dai nostri server: noi riceviamo solo l'esito del pagamento, l'importo e i dati di contatto e fatturazione. Stripe tratta questi dati anche come titolare autonomo per i propri obblighi (antifrode, antiriciclaggio), secondo la sua informativa su stripe.com/it/privacy.

7. Cookie

Usiamo un solo cookie tecnico di sessione, indispensabile per l'accesso all'area riservata. Nessun cookie di profilazione o di terze parti: per questo non è richiesto alcun banner di consenso.

8. I tuoi diritti

Puoi chiedere in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, e puoi revocare il consenso al trattamento dei dati sulla salute (la revoca non pregiudica i trattamenti già effettuati, ma senza quei dati il servizio di programmazione non può proseguire). Scrivi al contatto del punto 1: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

9. Cancellazione dell'account

Su richiesta, eliminiamo l'account e tutti i dati collegati (anagrafica, anamnesi, misure, programmi, analisi) in modo permanente. La procedura è completata entro 30 giorni dalla richiesta; le copie nei backup si esauriscono con la rotazione descritta al punto 5.