Ultimo aggiornamento · 2026-09-08
Informativa privacy
Informativa per i trattamenti connessi al sito e al prodotto Palesya.
Versione 2.8 · 9 ottobre 2026
1. Ruoli, contitolari e contatto
Ciro Minopoli e Lorenzo Tèttine operano come contitolari soltanto per le finalità Palesya di cui determinano congiuntamente finalità e mezzi essenziali, tra cui sito, contatti commerciali condivisi, licenze e control plane. I dati identificativi e il contatto per le richieste sono riportati nel footer. Per esercitare i diritti o chiedere informazioni: info@palesya.it.
Il professionista indicato nell'ordine come billing owner opera invece quale titolare autonomo per fatturazione, contabilità, adempimenti fiscali e difesa dei propri diritti. Il punto di contatto sopra indicato resta utilizzabile per ogni richiesta; le parti essenziali dell'accordo interno di contitolarità possono essere richieste via email. I ruoli dipendono sempre dal trattamento concretamente svolto.
2. Dati e finalità del sito
Trattiamo dati tecnici di navigazione e sicurezza (ad esempio indirizzo IP, data, user-agent ed esito della richiesta) per funzionamento, protezione del sito e prevenzione di abusi. Nel modulo demo trattiamo dati dei lead: palestra o società, referente B2B, email aziendale, telefono, sedi, gestionale indicato e note tecniche. La presa visione dell'informativa è separata dal consenso facoltativo al marketing.
Solo dopo consenso separato al tracciamento, nella pagina Palesya Complete usiamo Meta Pixel e Conversions API per misurare visualizzazione, interesse e invio del modulo e attribuire la richiesta alle campagne. Meta può ricevere URL e momento dell'evento, user-agent, indirizzo IP, identificativi pubblicitari fbp/fbc e, per la richiesta, impronte SHA-256 di email o telefono. Pixel e server condividono un identificativo evento per deduplicare la conversione. Il rifiuto non impedisce l'invio del modulo; la preferenza è revocabile dalla pagina e non coincide con il consenso facoltativo alle comunicazioni commerciali.
Chi richiede la guida operativa riceve il PDF all'indirizzo indicato. La consegna del contenuto richiesto è separata dal consenso facoltativo alla breve sequenza commerciale: senza tale consenso non parte il recupero del modulo. Se la stessa email completa la richiesta di contatto, il percorso di abbandono viene interrotto e resta soltanto il riepilogo necessario della richiesta; gli ulteriori contenuti promozionali richiedono il consenso. Ogni email commerciale contiene un collegamento di revoca.
Solo previo consenso facoltativo all'analisi della navigazione il funnel pubblico può caricare Microsoft Clarity tramite Google Tag Manager. Il pannello unico offre «Accetta tutti» per Meta e Clarity, «Rifiuta tutti» e «Personalizza» per scegliere separatamente le due finalità; il consenso alle email resta distinto. Interazioni, scorrimento, URL e metadati tecnici sono usati per mappe di calore e registrazioni della navigazione; tutti i moduli e i messaggi di errore sono mascherati prima del caricamento. Non assegnamo al servizio email, telefono o identificativi personali. Questa integrazione non viene installata nel gestionale, nell'amministrazione o nell'App soci. La preferenza è revocabile da «Preferenze tracciamento» nel footer; rifiutare non limita il modulo o la guida. I tempi e i cookie sono descritti nella cookie policy.
Per installazioni attivate, il control plane tratta identificativi tecnici pseudonimizzati, versione e stato del software. Soltanto su istruzione documentata e autorizzazione locale Palesya può raccogliere diagnostica sanitizzata di porte, processi, servizi, hardware ed endpoint pertinenti. Le cartelle tecniche scelte localmente espongono solo nomi, percorsi relativi, dimensioni e date, non il contenuto dei file.
Il database operativo della palestra e i backup ordinari restano sul PC del cliente. La copia esterna, se configurata, viene cifrata localmente e salvata in una cartella OneDrive o Google Drive Desktop intestata e autenticata direttamente dalla palestra. Palesya non riceve credenziali, token cloud o una copia ordinaria del database e non verifica il completamento della sincronizzazione del provider: questa verifica e la prova di ripristino restano sotto il controllo del cliente.
L'accesso da remoto di Palesya Active è facoltativo e deve essere abilitato dal titolare. Consente a un massimo di cinque account staff scelti dalla struttura, ciascuno con credenziali personali e verifica a due fattori, di usare la stessa Palesya e lo stesso database del PC principale. Il PC della struttura deve essere acceso, connesso a Internet e con Palesya disponibile; non viene creata una copia cloud del gestionale.
Durante una sessione remota, richieste e risposte web — e quindi i dati che l'operatore decide di visualizzare o modificare — transitano cifrati tramite il relay Railway e il gateway locale della sede. Il relay associa ogni richiesta alla sola installazione autorizzata, la mantiene in memoria per il tempo necessario all'inoltro e non registra né archivia il contenuto applicativo. Il control plane conserva soltanto i metadati necessari ad abilitazione, revoca, sede, installazione, hostname e stato tecnico. I log infrastrutturali possono contenere metadati di connessione secondo le condizioni del fornitore.
L'App soci è un modulo aggiuntivo facoltativo di Palesya Active. Quando acquistato e abilitato dalla palestra, permette al socio di accedere alla propria area personale, vedere i dati che la struttura gli rende disponibili, ricevere comunicazioni e generare un QR monouso per il controllo accessi. Il database operativo completo resta sul PC principale; Railway conserva per la sola sede abilitata una proiezione minima dei profili attivati, limitata a identità di accesso e dati già mostrati nell'area personale. La web app può quindi essere consultata anche a PC spento e indica l'ultimo aggiornamento disponibile. Contatti dell'anagrafica, dati fiscali, certificati medici, account staff e configurazioni hardware non fanno parte della proiezione.
L'attivazione del profilo socio avviene con un invito a scadenza: nel database è conservata soltanto l'impronta del segreto. Prima dell'accesso viene mostrata l'informativa vigente e ne viene registrata la presa visione; per i minori è richiesta la conferma del genitore o tutore indicato dalla struttura. Il QR scade entro 60 secondi, è utilizzabile una sola volta e viene valutato dalle stesse regole locali applicate a tessere e abbonamenti. Se la struttura usa la postazione facoltativa con fotocamera, il browser elabora l'immagine sul dispositivo e Palesya non la registra né la conserva. La struttura può inoltre attivare un controllo locale del movimento nella zona del varco per segnalare un possibile passaggio senza QR: non identifica persone, non esegue riconoscimento facciale e trasmette soltanto l'avviso. Il link della postazione è firmato, revocabile e non contiene credenziali amministrative.
La palestra può preferire un lettore QR o NFC già configurato e compatibile oppure abilitare la postazione con fotocamera per un varco selezionato. Il modulo non rileva, sostituisce o riconfigura lettori, relè e tornelli già collaudati. L'NFC mobile dipende dalla compatibilità concreta del lettore e del protocollo e non trasforma automaticamente il telefono in un badge RFID proprietario.
Le comunicazioni necessarie al servizio restano distinte dalle comunicazioni promozionali. Le prime possono essere mostrate per erogare il servizio richiesto dalla palestra; le seconde sono consegnate soltanto ai soci che hanno prestato un consenso specifico, facoltativo e revocabile nell'Area personale senza perdere l'accesso al servizio.
Il socio può scegliere di ricevere notifiche dell'App sul proprio dispositivo. La sottoscrizione tecnica al servizio push del browser è cifrata nella proiezione della singola sede; il contenuto della notifica viene cifrato prima della consegna al servizio push scelto dal sistema operativo o dal browser. L'autorizzazione può essere negata o revocata dal dispositivo e dall'App. Su iPhone la funzione richiede che la web app sia stata aggiunta alla schermata Home. Anche senza notifiche, la comunicazione resta nel database locale e, dopo la sincronizzazione, nell'area personale.
Le comunicazioni inviate da Palesya alla struttura sono separate dai messaggi della palestra ai soci. Il control plane conserva titolo, testo, destinatari B2B, stato di consegna e lettura necessari a mostrare l'avviso nella campanella della sola sede selezionata; non consulta né riceve l'elenco dei soci o altri dati operativi della palestra.
Nella sessione tecnica avanzata, l'operatore può avviare una condivisione schermo visibile in sola visione. Il flusso video è peer-to-peer, non viene registrato o archiviato da Palesya e non abilita mouse, tastiera, microfono o trasferimento file. I segnali tecnici necessari al collegamento possono includere indirizzi IP pubblici e privati e sono cancellati entro 10 minuti e comunque alla chiusura. Se lo schermo mostra incidentalmente dati di soci, il trattamento avviene per conto della palestra, su sua istruzione e nel perimetro del DPA; prima della condivisione l'operatore deve chiudere contenuti non necessari.
Palesya Active comprende un assistente AI locale dedicato a spiegazioni, tutorial e navigazione nelle procedure. Quando il relativo diritto è attivo, Palesya può predisporre automaticamente modello e componente di esecuzione sul PC compatibile della struttura; quando Palesya Active termina o viene revocato, rimuove soltanto tali file software. Soci, incassi, ricevute, configurazioni e hardware non vengono cancellati o modificati.
La domanda, un breve contesto della conversazione, la schermata indicata e le procedure Palesya approvate vengono elaborati sul PC della struttura. Il modulo non interroga direttamente database soci, pagamenti, certificati, badge o accessi; le conversazioni non vengono inviate a Palesya o a un provider AI cloud, non sono usate per addestrare il modello e non vengono archiviate nei log applicativi. La guida standard non-AI resta disponibile anche senza Palesya Active.
Il contesto della conversazione resta nella memoria volatile del dispositivo e scade entro 15 minuti di inattività. L'amministratore può rimuovere i file del modello senza modificare licenza, database o guida standard. La struttura deve evitare di inserire dati sanitari, dati di minori, credenziali, segreti e dati completi di pagamento: non sono necessari alla finalità del modulo.
Palesya non utilizza un agente telefonico o vocale AI. Retell AI e altri provider vocali non ricevono chiamate, registrazioni, trascrizioni o dati di produzione Palesya.
3. Categorie, basi giuridiche e conservazione
Pagamenti online della struttura (modulo aggiuntivo facoltativo, separato da Active e App soci). Il servizio richiede attivazione amministrativa e Active operativo. Per collegare un account merchant e riconciliare le rate Palesya tratta, su istruzioni della struttura e con accordo art. 28 applicabile, nome ed email del pagante, identificativi sede/installazione/socio/abbonamento/rata, importi, date, stati e riferimenti del provider. Il coordinamento usa il cloud Railway già esistente anche senza App soci; credenziali PSP e autorizzazioni sono cifrate con chiavi dedicate e non sono conservate dal PC. I flussi di autorizzazione sono ospitati dal provider. Questo servizio non riceve PAN, CVV, password bancarie, certificati, tessere o planning. Non centralizza il database operativo completo.
La struttura verifica basi giuridiche, informative ai paganti, contratto merchant, autorizzazione alle rate, ruolo del provider e garanzie di trasferimento. Palesya registra solo esiti canonici coerenti; una callback o il ritorno dal checkout non certificano un incasso. Disattivare modulo o Active non cancella automaticamente mandati e calendari già autorizzati presso il provider: occorre verificarne la cancellazione. Gli esiti già autorizzati rimangono riconciliabili. I connettori sono in collaudo; gli incassi reali restano soggetti ad accettazione tecnica e riesame legale.
I periodi seguenti costituiscono i criteri di conservazione applicati, fatti salvi obblighi di legge, contenziosi o richieste dell'autorità.
| Categoria e finalità | Base giuridica | Conservazione o criterio |
|---|---|---|
| Lead precontrattuali non convertiti | Art. 6(1)(b) | massimo 24 mesi dall'ultimo contatto. |
| Contatti B2B e gestione del contratto | Art. 6(1)(b) se parte; altrimenti Art. 6(1)(f) | durata del contratto più prescrizione o difesa. |
| Marketing facoltativo | Art. 6(1)(a) | fino alla revoca e massimo 24 mesi senza nuova interazione o consenso. |
| Invio della guida richiesta | Art. 6(1)(b), misure precontrattuali richieste dall'interessato | stato di consegna e retry per il tempo necessario all'invio; contatto poi conservato secondo i criteri dei lead precontrattuali o cancellato su richiesta. |
| Misurazione campagne Meta | Art. 6(1)(a), consenso facoltativo | preferenza locale fino alla revoca; identificativi Pixel massimo 90 giorni; dati evento secondo le condizioni e i criteri di conservazione Meta. |
| Fatturazione e dati fiscali | Art. 6(1)(c) | 10 anni; oltre solo per contenzioso o obbligo legale. |
| Licenza e attivazione | Art. 6(1)(b) | identificativi finché la licenza perpetua resta attiva; prove transazionali e audit massimo 10 anni dall'ultima obbligazione. |
| Telemetria e stato proattivo dell'installazione | Art. 6(1)(b) e Art. 6(1)(f) | ultimo stato disponibile; log di sicurezza normalmente 12 mesi, oltre solo per incidente documentato. |
| Segnalazione temporanea della condivisione schermo | Art. 6(1)(b); art. 28 quando svolta per conto della palestra | massimo 10 minuti e comunque non oltre la sessione. |
| Referti tecnici di supporto | Art. 6(1)(b); art. 28 quando applicabile | contenuto massimo 180 giorni; ticket e audit massimo 24 mesi dalla chiusura, salvo obbligo o contenzioso documentato. |
| Artefatti tecnici temporanei richiesti durante il supporto | Art. 6(1)(b); art. 28 quando contengono dati trattati per conto della palestra | massimo 7 giorni, salvo cancellazione anticipata o legal hold documentato. |
| Conversazione con assistente AI locale | Determinata dalla struttura per l'uso dei propri operatori; esecuzione locale della funzione richiesta | breve contesto in memoria volatile, massimo 15 minuti di inattività; nessun archivio centrale o log persistente di domande e risposte. |
| Traffico dell'accesso remoto Palesya Active | Art. 6(1)(b); art. 28 quando il servizio tratta dati per conto della palestra | contenuto mantenuto dal relay soltanto in memoria per la singola richiesta e non archiviato dall'applicazione; sessione remota locale fino a 4 ore; metadati tecnici secondo i criteri di sicurezza applicabili. |
| Profilo di accesso remoto | Art. 6(1)(b) e Art. 6(1)(f) | finché la funzione resta abilitata o necessaria a sicurezza, audit e difesa; revoca del profilo senza cancellazione dell'account staff o dei dati gestionali. |
| Area personale App soci | Determinata dalla palestra quale titolare; art. 28 per il servizio Palesya | sessione fino a 12 ore; proiezione minima finché il modulo resta attivo; pagamenti e scadenze sincronizzati limitati agli ultimi 730 giorni e comunicazioni agli ultimi 365 giorni. La disattivazione elimina proiezione, sessioni, inviti e notifiche della sede senza cancellare i dati locali. |
| Inviti e QR App soci | Esecuzione del servizio richiesto dalla palestra e sicurezza | invito massimo 7 giorni, normalmente 72 ore; QR massimo 60 secondi e monouso; dopo ripristino di un backup gli inviti pendenti vengono revocati. |
| Preferenza promozionale App soci | Consenso facoltativo del socio o del tutore quando applicabile | prova del consenso finché necessaria; revoca immediata della consegna promozionale e conservazione della prova nei limiti di obblighi, contestazioni o difesa. |
| Sottoscrizione notifiche App soci | Scelta del socio e istruzioni della palestra; art. 28 quando applicabile | cifrata nella proiezione della sede finché il dispositivo resta iscritto e il modulo è attivo; revoca su richiesta, endpoint non valido o disattivazione del modulo. |
| Comunicazioni Palesya alla struttura | Art. 6(1)(b) per servizio e aggiornamenti contrattuali; consenso o interesse legittimo da valutare per contenuti promozionali | nel control plane per durata del rapporto, audit e difesa; la copia locale segue lo stato della sede e può essere archiviata. |
| Dati locali di soci della palestra | non centralizzati ordinariamente; se trattati su istruzioni e DPA, art. 28 GDPR. | durata dell'attività; copie temporanee restituite o cancellate entro 30 giorni salvo legal hold. |
| Coordinamento pagamenti PSP della struttura | Base determinata dalla struttura titolare; art. 28 per il servizio Palesya | Esiti non confermati dal gestionale fino alla riconciliazione, con avviso dopo 7 giorni; dettagli confermati ridotti dopo 90 giorni. Identità minime anti-duplicazione, piani, credenziali cifrate e audit per esecuzione, riconciliazione, obblighi e difesa; cessazione e cancellazione seguono istruzioni documentate e verifica dei piani sul provider. |
4. Destinatari, trasferimenti e garanzie
I dati sono accessibili a Ciro Minopoli e Lorenzo Tèttine e, quando necessario, a fornitori selezionati per il singolo servizio e vincolati da istruzioni o accordi adeguati. Railway ospita il sito, il control plane, il relay dell'accesso remoto e, soltanto per le sedi che attivano l'App soci, la relativa proiezione minima; Hostinger gestisce il DNS del dominio. Per trasferimenti fuori dallo SEE sono applicate, secondo il caso, decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
Quando il collegamento commerciale è attivo, i dati B2B inviati nel modulo demo possono essere trasmessi a HubSpot per gestire contatto, trattativa e relativo avanzamento. HubSpot non riceve da questo flusso anagrafiche dei soci, certificati, pagamenti, planning, badge o accessi delle palestre. Stato e funzione dei fornitori sono riepilogati in Fornitori e sub-responsabili.
Resend è utilizzato come servizio di recapito per la guida richiesta e, solo quando autorizzata, per la sequenza email del funnel. Riceve indirizzo email, eventuale nome, contenuto del messaggio e metadati tecnici di consegna; non riceve database soci, dati sanitari, pagamenti, planning, badge o configurazioni hardware delle palestre.
Quando l'utente accetta la misurazione pubblicitaria nella pagina Palesya Complete, Meta Platforms Ireland Limited riceve gli eventi Pixel e Conversions API necessari all'attribuzione e alla misurazione delle campagne Facebook e Instagram. Il trattamento resta disattivato fino alla scelta positiva e può comportare trasferimenti disciplinati dagli strumenti indicati da Meta.
Quando è autorizzata l'analisi della navigazione, Google eroga il contenitore Tag Manager e Microsoft eroga Clarity, ricevendo i metadati tecnici delle richieste ai rispettivi servizi e, per Clarity, interazioni e contenuti mascherati della sola pagina pubblica. Il consenso pubblicitario di Clarity resta negato. Condizioni e garanzie dei provider, inclusi eventuali trasferimenti internazionali, sono disponibili nella informativa Microsoft e nell'informativa Google; non ricevono da questa integrazione database o dati operativi delle strutture.
Microsoft OneDrive e Google Drive, quando scelti dalla palestra come destinazione della propria cartella sincronizzata, sono servizi contrattualizzati e amministrati direttamente dal cliente: non sono sub-responsabili nominati da Palesya per il backup ordinario.
Quando la palestra abilita il proprio canale WhatsApp Business, numeri selezionati, testo template e metadati di consegna sono trasmessi direttamente dal PC della struttura a Meta/WhatsApp secondo l’account del cliente. Il token resta nel portachiavi protetto del dispositivo e Palesya non riceve credenziali, destinatari o contenuti. Informativa ai soci, base giuridica o consenso, condizioni del provider ed eventuali trasferimenti restano nel perimetro della palestra.
Il modello AI locale e il relativo runtime operano sul dispositivo della struttura e non costituiscono un destinatario esterno. Il download iniziale trasferisce soltanto i file software necessari; le successive conversazioni non vengono inviate al fornitore del modello.
I provider di pagamento scelti per l'ordine, inclusi PayPal, Mollie o Stripe, trattano i dati necessari alla transazione secondo le proprie informative e condizioni. Palesya non conserva nel proprio database numeri completi di carte, CVV o credenziali di accesso bancario. Le chiavi API del modulo opzionale Pagamenti online, diverse dalle credenziali bancarie, sono conservate cifrate secondo la sezione dedicata.
5. Sicurezza e processo decisionale
Per le rate dei soci, il provider è scelto e contrattualizzato direttamente dalla struttura: GoCardless, Mollie, Satispay o Nexi. Questi flussi sono distinti dal pagamento dell’ordine Palesya. Ruoli, condizioni e trasferimenti vanno verificati per il contratto effettivo; il provider non viene automaticamente qualificato come sub-responsabile nominato da Palesya. Railway tratta anche il coordinamento cifrato dei pagamenti online delle sole strutture che lo configurano.
Gli accessi proprietari sono individuali, protetti da password e autenticazione a due fattori; le operazioni amministrative rilevanti sono registrate. Le sessioni di assistenza sono isolate per sede, hanno scadenza, revoca locale e capacità firmate. Anche l'accesso remoto è isolato per sede, limitato agli account scelti dal titolare e separato dalle sessioni locali; hardware, tornelli, tessere, backup, aggiornamenti e strumenti tecnici restano esclusi dal canale remoto. Nell'App soci hostname, account, sessioni e proiezioni sono vincolati alla singola sede; ogni account è associato a una sola anagrafica e non può consultare altri soci. QR e link della postazione sono firmati e revocabili, mentre apertura e presenza restano valutate dal controller locale. L'assistente AI locale è confinato all'interfaccia loopback del dispositivo, non dispone di capacità di scrittura o comandi hardware e mantiene disponibile il fallback deterministico. Non utilizziamo i dati descritti per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Per il modulo AI si applica la pagina AI e trasparenza; le misure pubbliche sono riepilogate in Sicurezza e conformità.
6. Dati particolari, minori e istruzioni della palestra
Scadenze o informazioni relative a certificati medici possono costituire dati relativi alla salute ai sensi dell'articolo 9 GDPR. Restano normalmente nel database locale. La palestra determina basi giuridiche, informative, autorizzazioni e conservazione per soci, minori, dipendenti e visitatori. Per attivare l'Area personale di un minore deve registrare un genitore o tutore e indirizzare a tale soggetto l'invito e l'informativa. Palesya non usa tali dati per addestrare modelli AI e non li centralizza senza un servizio espressamente istruito e disciplinato dal DPA.
7. Diritti, incidenti e reclamo
Nei casi previsti dal GDPR si possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nonché presentare reclamo al Garante per la protezione dei dati personali. Riferimento: Regolamento (UE) 2016/679.
Per i dati inseriti dagli operatori nell'assistente locale, la struttura è il primo punto di contatto. Poiché domande e risposte non sono conservate centralmente e scadono dalla memoria volatile, Palesya non può recuperare una conversazione non ricevuta. Una segnalazione relativa al comportamento del modulo può essere inviata senza allegare dati personali non necessari.
Eventuali incidenti che coinvolgono dati trattati per conto della palestra sono comunicati senza ingiustificato ritardo con le informazioni disponibili, così da consentire al titolare le valutazioni e gli adempimenti previsti dagli articoli 33 e 34 GDPR.