Informativa sulla Privacy

Applicazione mobile YogiBook

Ultimo aggiornamento: [24/08/2026]

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite l’applicazione YogiBook (di seguito, “l’App”) è Aurora Masiero, con sede in via per Cesano Maderno 90 – 20832 Desui, P.IVA / C.F. 11248260967.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a: info@yogasoul.it.

2. Quali dati raccogliamo e trattiamo

Attraverso l’App vengono trattate le seguenti categorie di dati personali:

2.1 Dati dell’account

Nome, cognome, indirizzo email, immagine del profilo (avatar) e password. Questi dati sono necessari per la creazione e la gestione dell’account personale e per l’accesso ai servizi. La password è conservata in forma cifrata e non è mai visibile in chiaro.

2.2 Dati di prenotazione e utilizzo dei servizi

Lezioni prenotate, praticate, cancellate o riprogrammate, pacchetti/abbonamenti acquistati, ticket residui e relativo storico. Questi dati sono necessari per erogare il servizio di prenotazione e gestione delle lezioni di yoga.

2.3 Certificati medici 

L’App consente all’utente di caricare il proprio certificato medico di idoneità alla pratica sportiva, rilasciato dal medico in formato PDF o immagine. Tale certificato attesta unicamente l’idoneità della persona allo svolgimento delle pratiche di yoga e non contiene diagnosi né altri dettagli clinici.

Ciò nonostante, l’informazione relativa all’idoneità costituisce un dato relativo alla salute, appartenente alle categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento (UE) 2016/679 (GDPR), ed è trattata con misure di tutela rafforzate.

Viene conservato il documento così come rilasciato dal medico, unitamente alla relativa data di scadenza, per il tempo necessario a verificare l’idoneità dell’utente alla pratica e comunque fino alla scadenza del certificato stesso.

2.4 Dati di accesso e autenticazione

Per consentire l’accesso ai servizi, l’App gestisce un token di sessione. Se l’utente attiva la funzione “Ricordami”, tale token viene conservato in forma cifrata esclusivamente sul dispositivo dell’utente (tramite i sistemi di sicurezza del sistema operativo), per evitare di dover reinserire le credenziali a ogni accesso.

2.5 Sblocco biometrico

L’App offre la possibilità di sbloccare l’accesso tramite riconoscimento biometrico (impronta digitale o riconoscimento del volto). I dati biometrici non vengono in alcun modo raccolti, letti, trasmessi o conservati dall’App né dal Titolare: la verifica avviene interamente ed esclusivamente sul dispositivo dell’utente, gestita dal sistema operativo. L’App riceve unicamente l’esito (riuscito/non riuscito) del riconoscimento.

2.6 Fotocamera e galleria

L’App richiede l’accesso alla fotocamera e alla galleria immagini del dispositivo al solo scopo di consentire il caricamento dell’immagine del profilo (avatar) e dei certificati medici. Le immagini vengono trattate solo su iniziativa dell’utente.

2.7 Accesso tramite Google

L’App può consentire l’accesso tramite account Google, riservato agli utenti già registrati dalla scuola. In tal caso, Google comunica all’App l’indirizzo email associato all’account, utilizzato unicamente per identificare l’utente esistente. Non viene creato alcun nuovo account tramite questa modalità.

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

• erogazione del servizio di prenotazione e gestione delle lezioni e dei pacchetti (base giuridica: esecuzione di un contratto o di misure precontrattuali);
• gestione dell’account e autenticazione dell’utente (base giuridica: esecuzione del contratto);
• verifica dell’idoneità alla pratica sportiva tramite certificato medico
• adempimento di obblighi di legge (base giuridica: obbligo legale).

4. Modalità del trattamento e luogo di conservazione

I dati sono trattati con strumenti informatici, adottando misure di sicurezza adeguate a prevenirne la perdita, l’uso illecito o non autorizzato e l’accesso non consentito. I dati sono archiviati su server gestiti da IONOS, con datacenter ubicati in Germania (Unione Europea).

5. Tempi di conservazione

• Dati dell’account e di prenotazione: per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge.
• Certificati medici: fino alla scadenza del certificato e comunque per il periodo necessario alle finalità sopra indicate.
• Token di sessione sul dispositivo: fino al logout o alla disattivazione della funzione “Ricordami” da parte dell’utente.

6. Comunicazione e diffusione dei dati

I dati non sono oggetto di diffusione. Possono essere trattati, per conto del Titolare, da soggetti nominati Responsabili del trattamento (ad esempio il fornitore di hosting) o da personale autorizzato (ad esempio gli insegnanti della scuola, limitatamente ai dati necessari alla gestione delle lezioni).

7. Diritti dell’interessato

L’utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso (ove il trattamento si basi sul consenso). L’utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a: info@yogasoul.it

8. Minori

L’App è destinata: solo a maggiorenni. Qualora tra gli iscritti vi siano minori, il trattamento dei relativi dati (compresi i certificati medici) avviene sulla base del consenso prestato da chi esercita la responsabilità genitoriale.

9. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. La versione aggiornata sarà resa disponibile all’interno dell’App e, ove applicabile, sul sito web della scuola.