PRIVACY POLICY

Questo Sito Web raccoglie alcuni Dati Personali dei propri Utenti, descritti in questo documento.

Per informazioni sui Cookie utilizzati da questo Sito Web, consulta la Cookie Policy.

Titolare del Trattamento dei Dati

Nicola Jun Yoda – Via Cristoforo Colombo 2171 – 00124 Roma (Italia)

Codice fiscale: YDONLJ79E10E801U Partita IVA: 17041031000

Indirizzo email del Titolare: nicola.yoda@gmail.com

Tipologie di Dati raccolti

A seconda di come interagisci con questo Sito Web, possiamo raccogliere:

Dati di navigazione generale: email, nome, cookie, dati di utilizzo, lingua, posizione geografica approssimativa (vedi Cookie Policy per i dettagli tecnici).
Dati di registrazione account: nome utente, email, password (salvata in forma crittografata), nome, cognome, raccolti tramite il modulo di registrazione per l’accesso ad alcuni contenuti a valore aggiunto del Sito Web.
Dati antropometrici e prestazionali, riservati esclusivamente ai clienti che si allenano presso lo studio Yoda Studio: peso, altezza, circonferenze corporee, test di forza e mobilità, frequenza cardiaca, storico allenamenti e, se richiesto, abitudini alimentari per la redazione di piani nutrizionali personalizzati. Questi dati non vengono inseriti dai clienti tramite il Sito Web, ma rilevati e registrati direttamente dal Titolare durante le sessioni in studio. Poiché alcuni di essi possono rientrare tra i dati relativi alla salute (art. 9 GDPR), sono trattati solo previo consenso esplicito scritto del cliente, raccolto in studio all’avvio del percorso.

Se non diversamente specificato, tutti i Dati richiesti da questo Sito Web sono obbligatori: se rifiuti di comunicarli, potrebbe essere impossibile fornirti il Servizio richiesto.

Test e calcolatori

Il Sito Web mette a disposizione test e calcolatori (ad esempio massa grassa, rapporto vita/fianchi, somatotipo, pressione arteriosa, fabbisogno calorico) nei quali l’Utente può inserire in autonomia alcune misurazioni. I calcoli vengono eseguiti esclusivamente nel browser dell’Utente: i dati inseriti non vengono inviati al server né conservati dal Titolare, e il risultato è visibile solo all’Utente, che può eventualmente stamparlo.

Registrazione ed autenticazione

Questo Sito Web utilizza un sistema di account con due livelli distinti:

Accesso Gratuito: registrazione gratuita e autonoma, che dà accesso ad alcuni contenuti a valore aggiunto del Sito Web. I dati raccolti in fase di registrazione sono: nome utente, email, password, nome, cognome. La registrazione a questo livello comporta anche l’iscrizione alla newsletter del Titolare (vedi sezione “Newsletter” più avanti in questo documento).
Cliente PT: account riservato ai clienti dello studio Yoda Studio, legato all’avvio di un percorso di allenamento e/o nutrizionale. L’account viene creato automaticamente dal Sito Web a partire dai dati (nome, cognome, email) che il cliente fornisce con la scheda di iscrizione allo studio; le credenziali di accesso iniziali vengono inviate per email all’indirizzo indicato dal cliente, che è invitato a cambiare la password al primo accesso dalla pagina “Profilo”. Dà accesso a una dashboard personale con le proprie misurazioni, i propri allenamenti e i propri progressi.

Una volta effettuato l’accesso, l’Utente può modificare autonomamente i propri dati tramite un’apposita pagina “Modifica profilo”. Oltre ai dati raccolti in fase di registrazione, questa pagina consente facoltativamente di inserire ulteriori informazioni di contatto (telefono, indirizzo, città, provincia, CAP, stato, ente/azienda), non richieste né necessarie per l’utilizzo del Sito Web, che l’Utente può fornire a propria discrezione.

Base giuridica: consenso dell’interessato (per la registrazione libera “Accesso Gratuito”) ed esecuzione di un contratto/misure precontrattuali (per l’account “Cliente PT”, collegato al rapporto professionale di personal training).

Trattamento dei dati dei clienti dello studio (misurazioni, allenamenti, nutrizione)

Per i clienti che seguono un percorso di allenamento e/o nutrizionale presso Yoda Studio, il Titolare raccoglie i dati anagrafici e di contatto forniti dal cliente con la scheda di iscrizione (nome, cognome, data di nascita, sesso, telefono, email, eventuali note) e, durante le sessioni in studio, dati quali misure corporee, test di forza/mobilità e parametri di frequenza cardiaca. Questi dati vengono:

Registrati dal Titolare, tramite moduli Google (Google Forms), su un foglio di calcolo Google (Google Sheets/Google Drive), fornito da Google Ireland Limited, e resi consultabili al solo cliente interessato nella propria area riservata del Sito Web (account “Cliente PT”). Per mostrare l’area riservata, il Sito Web legge questi dati dal foglio di calcolo e ne conserva una copia di lavoro sul server di hosting, aggiornata circa ogni 10 minuti. Ogni cliente vede solo i propri dati; il Titolare e il personale dello studio possono consultare i dati di tutti i clienti. Le pagine con i grafici caricano la libreria Chart.js dal servizio cdnjs (Cloudflare, Inc.), che riceve l’indirizzo IP del visitatore ma nessun dato del cliente;
Utilizzati, con l’ausilio di un sistema di intelligenza artificiale (tramite l’API di Anthropic, PBC), per generare piani di allenamento supplementari personalizzati, destinati a essere seguiti dal cliente nei giorni in cui non è possibile la presenza in studio (es. ferie del Titolare, impossibilità del cliente a recarsi in studio).

Questi dati sono trattati esclusivamente per le finalità sopra descritte, nell’ambito del rapporto professionale con il cliente, e non sono condivisi con soggetti terzi diversi dai fornitori tecnologici sopra indicati (Google, Anthropic), necessari all’erogazione del servizio.

Base giuridica: esecuzione del contratto di personal training e consulenza nutrizionale e, per i dati che possono rientrare tra quelli relativi alla salute, consenso esplicito scritto dell’interessato (art. 9, par. 2, lett. a GDPR), raccolto in studio. Il consenso può essere revocato in qualsiasi momento contattando il Titolare.

Periodo di conservazione: i dati vengono conservati per la durata del rapporto professionale con il cliente e cancellati quando il cliente cessa di allenarsi presso lo studio, salvo diversi obblighi di legge (es. fiscali/contabili, se pertinenti).

Luogo del trattamento: la copia di lavoro usata per l’area riservata è conservata sul server di hosting del Sito Web (vedi sezione “Hosting”); i dati transitano inoltre attraverso infrastrutture di Google Ireland Limited (Google Sheets/Drive) e di Anthropic PBC (elaborazione AI), entrambe con sede/trattamento anche negli Stati Uniti. Il trasferimento extra-UE si basa sulle clausole contrattuali standard della Commissione Europea previste dai rispettivi fornitori.

Generazione AI di piani nutrizionali (“Crea Dieta”)

Per i clienti che richiedono un piano nutrizionale, questo Sito Web mette a disposizione un modulo dedicato tramite il quale il cliente può inserire dati relativi alle proprie analisi cliniche (es. valori ematochimici), qualora rilevanti per la definizione del piano alimentare.

Questi dati costituiscono categorie particolari di dati personali ai sensi dell’art. 9 GDPR (dati relativi alla salute).

Come vengono trattati:

I dati inseriti dal cliente vengono trasmessi in tempo reale al servizio di intelligenza artificiale Claude, fornito da Anthropic PBC, esclusivamente allo scopo di generare il piano nutrizionale personalizzato.
Il Titolare non salva né conserva i dati sanitari inseriti in questo modulo: i dati sono trattati “in transito”, senza essere scritti in un database o archiviati in altra forma dal Titolare.
Il piano nutrizionale generato viene mostrato al cliente, che può eventualmente salvarlo autonomamente in formato PDF sul proprio dispositivo. Il Titolare non conserva copia del piano generato.

Base giuridica: consenso esplicito dell’interessato (richiesto specificamente al momento dell’invio del modulo, data la natura particolare dei dati trattati).

Periodo di conservazione: nessuno, salvo il tempo tecnico necessario all’elaborazione della richiesta da parte del servizio AI.

Luogo del trattamento: Anthropic PBC (Stati Uniti), sulla base delle clausole contrattuali standard della Commissione Europea previste dal fornitore. Per maggiori informazioni: https://www.anthropic.com/legal/privacy

Contattare l’Utente

Questo Sito Web gestisce l’iscrizione alla newsletter tramite MailPoet, fornito da Automattic Inc.

L’iscrizione alla newsletter avviene in due modi:

Tramite registrazione con livello “Accesso Gratuito”: al momento della registrazione, l’Utente accetta un’unica dichiarazione di consenso che comprende sia la presa visione della presente Privacy Policy sia il consenso a ricevere email, comunicazioni e aggiornamenti dal Titolare. In seguito a questa registrazione, l’indirizzo email dell’Utente viene automaticamente inserito nella lista di contatti MailPoet per l’invio di tali comunicazioni.
Tramite il modulo newsletter indipendente, presente ad esempio nella barra laterale del Sito Web, riservato a chi desidera iscriversi alla newsletter senza necessariamente creare un account.

Le comunicazioni inviate includono aggiornamenti su nuovi contenuti, novità e, eventualmente, comunicazioni di natura commerciale/promozionale relative ai servizi del Titolare.

Dati Personali trattati: email; nome.

Base giuridica: consenso dell’interessato, espresso al momento della registrazione (per chi si registra come “Accesso Gratuito”) o al momento dell’iscrizione al modulo newsletter indipendente.

Revoca del consenso: l’Utente può disiscriversi in qualsiasi momento tramite il link presente in calce a ogni comunicazione ricevuta, o contattando il Titolare agli estremi indicati in apertura. La disiscrizione dalla newsletter da parte di un Utente registrato come “Accesso Gratuito” comporta la cessazione dell’invio di comunicazioni e la cancellazione del relativo account (con i dati di registrazione associati), effettuata automaticamente entro 24 ore, dato che il consenso a ricevere comunicazioni costituiva parte integrante e inscindibile dell’unica dichiarazione resa in fase di registrazione. L’Utente può in qualsiasi momento registrarsi nuovamente: la nuova registrazione, con la relativa dichiarazione di consenso, comporta una nuova iscrizione alla newsletter.

Periodo di conservazione: i dati dell’account “Accesso Gratuito” e della newsletter sono conservati fino alla disiscrizione o alla richiesta di cancellazione da parte dell’Utente.

Per maggiori dettagli sul trattamento effettuato da MailPoet, consulta: https://www.mailpoet.com/privacy-notice/

Clienti dello studio: l’account “Cliente PT” segue una logica distinta. I clienti dello studio non vengono iscritti alla newsletter e in MailPoet sono contrassegnati da un’etichetta interna (“Clienti Studio”) che serve proprio a escluderli dagli invii promozionali. Ricevono solo comunicazioni di servizio legate al loro percorso, come l’email con le credenziali di accesso all’area riservata.

Email di servizio

Le email di servizio inviate dal Sito Web (ad esempio credenziali di accesso, recupero password, avvisi di risposta ai commenti) sono spedite tramite il servizio di invio di MailPoet (Automattic Inc.). Una copia di queste email (destinatario, oggetto, testo, data di invio) viene registrata nel database del Sito Web, per verificare che siano state inviate e risolvere eventuali problemi di consegna.

Base giuridica: esecuzione del contratto o del servizio richiesto; legittimo interesse del Titolare al corretto funzionamento del Sito Web.

Periodo di conservazione: la copia viene cancellata automaticamente dopo 90 giorni.

Pagina di provenienza della registrazione

Se l’Utente ha accettato i cookie della categoria “Statistiche” nel banner cookie, quando si registra al Sito Web al suo account e al suo contatto newsletter vengono associate la pagina del Sito Web da cui è partita la registrazione e l’origine generica della visita (ad esempio “Google”, “diretto o app” o il nome del sito di provenienza). Per farlo, durante la navigazione il browser conserva queste due informazioni nella memoria di sessione (sessionStorage), che si cancella alla chiusura della scheda e non contiene dati personali; vengono trasmesse al Sito Web solo se l’Utente completa la registrazione. Servono al Titolare per capire quali contenuti portano nuove iscrizioni.

Base giuridica: consenso dell’interessato, espresso accettando la categoria “Statistiche” nel banner cookie e revocabile in qualsiasi momento dalle preferenze cookie. Chi non presta il consenso può registrarsi normalmente: in quel caso queste informazioni non vengono raccolte.

Periodo di conservazione: per la durata dell’account o dell’iscrizione alla newsletter.

Modulo di contatto

L’Utente, compilando il modulo di contatto presente sul Sito Web, acconsente all’utilizzo dei propri dati per rispondere alla richiesta inviata. Il messaggio viene inoltrato via email al Titolare e non viene conservato nel database del Sito Web.

Dati Personali trattati: email; nome; eventuale numero di telefono, se fornito.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (risposta alla richiesta inviata).

Periodo di conservazione: il tempo necessario a gestire la richiesta e gli eventuali contatti successivi.

Protezione antispam (Google reCAPTCHA e Akismet)

Per proteggere il Sito Web da spam e abusi, questo Sito Web utilizza Google reCAPTCHA, fornito da Google Ireland Limited, sulle pagine di accesso, registrazione e recupero password, e Akismet, fornito da Automattic Inc., sul modulo di contatto e sui commenti. Nei commenti non viene utilizzato reCAPTCHA.

Dati Personali trattati: indirizzo IP, dati di utilizzo e, per Akismet, il contenuto inviato tramite i moduli e i commenti (nome, email, testo), al solo scopo di verificare che non si tratti di spam. Google reCAPTCHA si attiva solo dopo il consenso espresso tramite il banner cookie.

Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito Web e alla prevenzione dello spam; consenso, per Google reCAPTCHA.

Luogo del trattamento: Stati Uniti. Privacy Policy Google e Privacy Policy Automattic (Akismet).

Contatto via WhatsApp

Questo Sito Web offre un link diretto per contattare il Titolare tramite WhatsApp Business. L’utilizzo di questo canale è soggetto anche all’informativa privacy di WhatsApp/Meta, consultabile su https://www.whatsapp.com/legal/privacy-policy.

Affiliazione commerciale

Amazon Affiliate

Questo Sito Web include link di affiliazione al programma Amazon Associates. Cliccando su tali link, l’Utente viene indirizzato a siti Amazon; l’eventuale acquisto genera una commissione per il Titolare. Amazon può raccogliere dati relativi al click e alla navigazione secondo la propria privacy policy.

Dati Personali trattati: dati di navigazione/click (gestiti da Amazon.com Inc. secondo la propria informativa).

Luogo del trattamento: Stati Uniti (Privacy Policy Amazon)

Servizi di terze parti, cookie e tracciamento

Per l’elenco completo e sempre aggiornato dei servizi di terze parti, dei cookie utilizzati (Google reCAPTCHA, Google Maps, YouTube, Instagram, Facebook, ecc.) e delle relative finalità, consulta la nostra Cookie Policy, generata e mantenuta aggiornata automaticamente.

I caratteri tipografici (font) utilizzati dal Sito Web sono ospitati direttamente sul server del Sito Web: la loro visualizzazione non comporta alcuna comunicazione di dati a Google o ad altri fornitori esterni.

Widget recensioni (Trustindex)

Alcune pagine del Sito Web mostrano le recensioni lasciate su Google tramite il servizio Trustindex, fornito da Trustindex Kft. (Ungheria). Per visualizzare il widget, il browser dell’Utente si collega ai server di Trustindex e carica le immagini del profilo dei recensori dai server di Google e Meta.

Dati Personali trattati: indirizzo IP e dati tecnici di navigazione, necessari a mostrare il contenuto.

Base giuridica: legittimo interesse del Titolare a mostrare le recensioni ricevute.

Luogo del trattamento: Unione Europea (Trustindex); Stati Uniti per le immagini ospitate da Google e Meta. Privacy Policy Trustindex

Google Analytics

Questo Sito Web utilizza Google Analytics (GA4), un servizio di analisi statistica fornito da Google Ireland Limited, per raccogliere informazioni in forma aggregata e anonima su come i visitatori utilizzano il sito (pagine visitate, tempo di permanenza, provenienza del traffico).

Dati Personali trattati: cookie e dati di utilizzo. Gli indirizzi IP sono resi anonimi automaticamente, per progettazione, dalle proprietà GA4.

Base giuridica: consenso dell’interessato, raccolto tramite il banner cookie presente sul Sito Web. Il servizio non si attiva finché l’utente non presta il proprio consenso esplicito alla categoria “Statistiche”.

Luogo del trattamento: Google Ireland Limited, con trasferimento dei dati anche verso gli Stati Uniti, sulla base dell’EU-US Data Privacy Framework, a cui Google LLC aderisce, e delle clausole contrattuali standard della Commissione Europea.

Per maggiori informazioni: https://policies.google.com/privacy

Per opporsi al tracciamento di Google Analytics su tutti i siti che visiti, puoi installare il componente aggiuntivo del browser fornito da Google: https://tools.google.com/dlpage/gaoptout

Commento dei contenuti

Questo Sito Web utilizza il sistema di commenti nativo di WordPress. Per commentare non è necessario creare un account: basta indicare un nome e un indirizzo email. Gli Utenti registrati che hanno effettuato l’accesso commentano con i dati del proprio account.

Dati Personali trattati: nome o nickname (pubblicato insieme al commento); indirizzo email (obbligatorio, mai pubblicato); contenuto del commento; indirizzo IP e dati tecnici del browser (user agent), registrati insieme al commento per finalità di sicurezza e antispam. I commenti sono controllati dal servizio antispam Akismet (vedi sezione “Protezione antispam”).

Moderazione: il primo commento di ciascun Utente viene pubblicato dopo l’approvazione del Titolare; i commenti successivi inviati con lo stesso indirizzo email vengono pubblicati direttamente.

Avviso di risposta: quando un commento riceve una risposta pubblicata, l’autore del commento riceve un’email all’indirizzo indicato, contenente il testo della risposta e il link per leggerla. L’indirizzo email non viene usato per altre finalità e non comporta l’iscrizione alla newsletter. Per non ricevere più questi avvisi è sufficiente contattare il Titolare.

Cookie dei commenti: solo se l’Utente seleziona la casella “Ricorda nome ed email su questo browser per il prossimo commento”, vengono salvati nel browser dei cookie tecnici con nome ed email, per compilare automaticamente il modulo al commento successivo. Durano un anno e possono essere cancellati in qualsiasi momento dalle impostazioni del browser.

Base giuridica: consenso dell’interessato, espresso con l’invio del commento e, per i cookie dei commenti, con la selezione dell’apposita casella; legittimo interesse del Titolare per l’indirizzo IP (sicurezza e prevenzione dello spam).

Periodo di conservazione: i commenti e i dati associati restano conservati finché l’Utente non ne chiede la rimozione o finché il contenuto commentato resta online.

Diritti dell’Utente

Gli Utenti possono esercitare in ogni momento i seguenti diritti, contattando il Titolare agli estremi indicati in apertura:

Revocare il consenso precedentemente espresso.
Opporsi al trattamento dei propri Dati, quando basato su interesse legittimo.
Accedere ai propri Dati trattati dal Titolare.
Rettificare i propri Dati, se inesatti o incompleti.
Ottenere la limitazione del trattamento, in presenza di determinate condizioni.
Ottenere la cancellazione dei propri Dati Personali.
Ricevere i propri Dati in formato strutturato e leggibile (portabilità).
Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, o agire in sede giudiziale.

Le richieste sono evase gratuitamente ed entro un mese dal ricevimento.

Hosting

Il Sito Web e i relativi dati (account, iscrizioni, log) sono ospitati sui server del fornitore di hosting MisterDomain (misterdomain.eu), che agisce in qualità di responsabile del trattamento per conto del Titolare.

Log di sistema e sicurezza

Per necessità di funzionamento, manutenzione e sicurezza (incluso il servizio di protezione Wordfence), questo Sito Web può raccogliere log di sistema contenenti l’indirizzo IP dell’Utente e altri dati tecnici, con la finalità di prevenire accessi non autorizzati e attività fraudolente. Wordfence, fornito da Defiant Inc. (Stati Uniti), può verificare gli indirizzi IP con il proprio servizio di rilevamento delle minacce.

Base giuridica: legittimo interesse del Titolare alla sicurezza del Sito Web.

Disclaimer sanitario

Le informazioni presenti su questo Sito Web hanno scopo puramente divulgativo e non intendono sostituire il parere del proprio medico curante o di un operatore sanitario.
Ogni consiglio relativo a esercizio fisico, nutrizione e fitness deve essere seguito previa consultazione dei professionisti medici appropriati.
Qualsiasi trattamento a carattere sanitario deve essere supervisionato dalla figura professionale competente prevista dalla legge.

Modifiche a questa privacy policy

Il Titolare si riserva il diritto di modificare questa informativa in qualsiasi momento, notificandolo su questa pagina. Si consiglia di consultare periodicamente questa pagina, facendo riferimento alla data di ultima modifica indicata di seguito.

Ultima modifica: 7 Ottobre 2026

Questo Sito Web fa utilizzo di Cookie e altri Identificatori. Per l’elenco completo e aggiornato dei cookie utilizzati, le relative finalità e come gestire le tue preferenze, consulta la nostra Cookie Policy