Jymbro

Informativa sulla privacy

Jymbro è la piattaforma per le palestre e per chi ci si allena. Questa informativa spiega quali dati personali raccogliamo, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quale controllo hai su di essi. Si applica alle app mobili Jymbro, al sito Jymbro e a ogni servizio collegato.

Ultimo aggiornamento: 22 luglio 2026

Chi siamo

  • Il titolare del trattamento è 6GO S.r.l., con sede in Via Beatrice D Este 38, 20122, Milano, P.IVA 05395240962, che gestisce la piattaforma Jymbro.
  • Per qualsiasi domanda su questa informativa o sui tuoi dati personali scrivi a [email protected]. Rispondiamo entro 30 giorni, come previsto dal GDPR.
  • Non abbiamo nominato un Responsabile della protezione dei dati, non essendovi tenuti. [email protected] è l'unico punto di contatto per ogni questione relativa alla privacy.

Dati che raccogliamo

  • Dati dell'account: nome, indirizzo email e password (conservata solo come hash con salt). Se accedi con Google o Apple riceviamo nome, email e identificativo dell'account presso il provider — mai la tua password presso di loro.
  • Dati del profilo: username, foto, data di nascita, genere, altezza e peso se li registri, esperienza di allenamento, discipline e disponibilità. Sono tutti facoltativi e puoi rimuoverli in qualsiasi momento.
  • Documenti che carichi: contratti, certificati medici, documenti d'identità e qualsiasi altro file tu scelga di conservare. Restano privati finché non li assegni esplicitamente a una palestra di cui sei membro.
  • Dati di abbonamento e palestra: le palestre e le sedi a cui appartieni, il tuo piano, lo stato del tuo abbonamento e il relativo storico.
  • Dati di accesso e check-in: ogni scansione del pass di accesso viene registrata in un log immutabile con data e ora, sede, dispositivo scanner ed esito della scansione. Questo log è un registro di sicurezza e non può essere modificato da nessuno, noi compresi.
  • Contenuti che crei: messaggi in chat, annunci di sessioni di allenamento, registrazioni degli allenamenti e ogni altro contenuto che pubblichi sulla piattaforma.
  • Dati del dispositivo: nome del dispositivo, sistema operativo, versione dell'app e token per le notifiche push, per consegnarti le notifiche e permetterti di rivedere e revocare i tuoi dispositivi.
  • Dati di pagamento: per le palestre con abbonamento a pagamento, dati di fatturazione, indirizzo, partita IVA e storico dell'abbonamento. I numeri di carta sono gestiti interamente da Stripe e non transitano mai sui nostri server.
  • Dati tecnici: indirizzo IP, posizione approssimativa da esso derivata, identificativi del browser o dell'app log diagnostici generati quando qualcosa non funziona, ed eventi di analisi di prodotto e registrazioni di sessione mascherate che descrivono come hai usato l'app.

Perché usiamo i tuoi dati e su quale base giuridica

  • Per fornire il servizio — creare il tuo account, autenticarti, gestire gli abbonamenti, emettere i pass di accesso e offrirti le funzioni che richiedi. Base giuridica: esecuzione di un contratto (art. 6(1)(b) GDPR).
  • Per incassare i pagamenti e gestire gli abbonamenti delle palestre. Base giuridica: esecuzione di un contratto e adempimento di obblighi fiscali e contabili (art. 6(1)(b) e (c) GDPR).
  • Per la sicurezza di palestre e membri — registrare le scansioni di accesso, rilevare pass riutilizzati o fraudolenti e segnalare attività sospette ai centri sportivi. Base giuridica: legittimo interesse alla sicurezza della piattaforma e dei locali (art. 6(1)(f) GDPR).
  • Per proporti compagni di allenamento. Base giuridica: il tuo consenso (art. 6(1)(a) GDPR). Il matchmaking è facoltativo, usa un profilo privo di dati direttamente identificativi e può essere disattivato in qualsiasi momento dalle preferenze.
  • Per inviarti comunicazioni di servizio su account, abbonamenti, fatturazione ed eventi di sicurezza. Base giuridica: esecuzione del contratto e legittimo interesse.
  • Per inviarti comunicazioni promozionali su Jymbro. Base giuridica: il tuo consenso, revocabile in qualsiasi momento tramite il link di disiscrizione o le preferenze di notifica.
  • Per correggere errori, misurare l'utilizzo del prodotto e migliorarlo. Base giuridica: legittimo interesse a mantenere e migliorare un servizio su cui fai affidamento.
  • Per adempiere a obblighi di legge e per accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: obbligo legale e legittimo interesse (art. 6(1)(c) e (f) GDPR).

Categorie particolari di dati

  • I certificati medici che carichi — e le informazioni sanitarie che contengono — sono categorie particolari di dati ai sensi dell'art. 9 GDPR. Li trattiamo solo perché scegli esplicitamente di caricarli e, se del caso, di condividerli con una palestra (art. 9(2)(a) GDPR: consenso esplicito).
  • Non è mai necessario caricare un certificato medico per usare Jymbro; può essere la palestra a richiederlo come condizione del proprio abbonamento. Puoi eliminare un documento caricato, o revocarne l'accesso a una palestra, in qualsiasi momento.

Con chi condividiamo i dati

  • Le palestre di cui sei membro: nome, profilo, stato dell'abbonamento, storico dei check-in presso le loro sedi e ogni documento che hai esplicitamente assegnato loro. Ogni palestra è titolare autonomo del trattamento per ciò che fa con quei dati.
  • Stripe Payments Europe, Ltd. — elaborazione dei pagamenti e fatturazione degli abbonamenti.
  • Apple Inc. e Google LLC — accesso con Apple / Google e consegna delle notifiche push tramite APNs e FCM.
  • Sentry — monitoraggio degli errori e diagnostica, per rilevare crash e malfunzionamenti.
  • PostHog — analisi di prodotto, per capire come viene usata la piattaforma e dove non funziona.
  • I nostri fornitori di hosting, invio email e archiviazione file, che gestiscono l'infrastruttura su cui gira la piattaforma.
  • Le autorità pubbliche, quando siamo legalmente tenuti a comunicare i dati, e i consulenti professionali quando necessario per difendere un diritto.
  • Ogni fornitore elencato agisce come responsabile del trattamento sulla base di un accordo scritto, può usare i tuoi dati solo su nostra istruzione e non può usarli per finalità proprie. Non vendiamo i tuoi dati personali e non lo abbiamo mai fatto.

Dove sono conservati i tuoi dati

  • I tuoi dati sono conservati su server situati nell'Unione Europea.
  • Alcuni fornitori trattano dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento è coperto da una decisione di adeguatezza della Commissione Europea o dalle Clausole Contrattuali Standard, con le garanzie aggiuntive eventualmente necessarie.
  • Puoi chiederci copia delle garanzie applicabili a uno specifico trasferimento scrivendo a [email protected].

Per quanto tempo li conserviamo

  • Dati dell'account e del profilo: finché il tuo account esiste. Quando elimini l'account cancelliamo i tuoi dati personali entro 30 giorni.
  • Documenti caricati: finché non li elimini o finché l'account non viene eliminato.
  • Messaggi in chat e contenuti pubblicati: finché non li elimini o finché l'account non viene eliminato. I messaggi inviati a un altro utente possono restare visibili nella sua copia della conversazione.
  • Log immutabili delle scansioni di accesso: conservati per 24 mesi per finalità di sicurezza e risoluzione delle controversie, poi anonimizzati. Trattandosi di log immutabili, le singole voci non possono essere modificate o rimosse selettivamente.
  • Fatture e scritture contabili: 10 anni, come richiesto dalla normativa fiscale italiana.
  • Log diagnostici e di errore: fino a 90 giorni.
  • Backup: i backup cifrati ruotano e vengono completamente sovrascritti entro 35 giorni, quindi i dati eliminati dal sistema attivo spariscono dai backup entro tale termine.

I tuoi diritti

  • Accesso — ottenere conferma che trattiamo i tuoi dati e riceverne copia.
  • Rettifica — correggere dati errati o incompleti; la maggior parte puoi modificarli tu dal profilo.
  • Cancellazione — eliminare account e dati personali, fatti salvi i termini di conservazione sopra indicati.
  • Portabilità — esportare i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
  • Limitazione — chiederci di sospendere il trattamento mentre è in corso una contestazione sui tuoi dati.
  • Opposizione — opporti ai trattamenti fondati sul nostro legittimo interesse e disattivare matchmaking e comunicazioni promozionali in qualsiasi momento.
  • Revoca del consenso — dove il trattamento si fonda sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.
  • Per esercitare questi diritti usa le impostazioni del tuo account o scrivi a [email protected]. Rispondiamo entro 30 giorni e non addebitiamo mai la prima richiesta.
  • Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedi.

Eliminare il tuo account

  • Apri l'app, vai su Impostazioni, poi Account, e scegli "Elimina account". La stessa opzione è disponibile sul sito nella sezione Impostazioni.
  • L'eliminazione è definitiva. Profilo, documenti, messaggi, preferenze e dispositivi vengono cancellati entro 30 giorni.
  • I dati che siamo legalmente obbligati a conservare — fatture e voci del log di accesso entro il loro periodo di conservazione — sono mantenuti e, dove possibile, dissociati dalla tua identità.
  • Se non riesci ad accedere al tuo account, scrivi a [email protected] dall'indirizzo email associato e procederemo noi all'eliminazione.

Sicurezza

  • Tutto il traffico è cifrato in transito con TLS. Le password sono conservate come hash con salt e non sono recuperabili, né da noi né da altri.
  • I pass di accesso sono monouso e ruotano, quindi un pass intercettato non può essere riutilizzato. I tentativi di riutilizzo vengono rilevati, registrati e segnalati alla palestra.
  • L'autenticazione a due fattori è disponibile su ogni account e ne consigliamo l'attivazione.
  • All'interno del nostro team l'accesso ai dati di produzione è limitato a chi ne ha necessità ed è tracciato.
  • Se una violazione dovesse mettere a rischio i tuoi diritti, notifichiamo il Garante entro 72 ore e ti informiamo senza ingiustificato ritardo.

Minori

  • Jymbro non è destinato ai minori di 16 anni. Tra i 16 e i 18 anni puoi usare Jymbro solo con il consenso di un genitore o di chi esercita la responsabilità genitoriale.
  • Se veniamo a conoscenza di dati relativi a un minore di 16 anni trattati senza valida base giuridica, li cancelliamo. Se ritieni che ciò sia accaduto, scrivi a [email protected].

Cookie e archiviazione locale

  • Il sito usa cookie strettamente necessari per mantenerti autenticato, proteggere i moduli da attacchi CSRF, ricordare le preferenze di lingua e aspetto e registrare la tua risposta al banner sui cookie. Non richiedono consenso.
  • Quando cerchi nella directory, memorizziamo fino a sei termini di ricerca recenti sul tuo dispositivo. Restano finché non cancelli i dati del browser o li rimuovi dalla casella di ricerca.
  • Contiamo le visualizzazioni delle pagine di centri sportivi, brand, annunci e profili, così i centri sportivi e i membri possono vedere come stanno andando le loro pagine. Sono conteggi aggregati: un centro sportivo vede quante persone hanno aperto una pagina, mai chi fossero.
  • Se lo consenti, salviamo un cookie di prima parte con un identificativo casuale, così possiamo distinguere un visitatore che torna da uno nuovo nei giorni successivi. Se rifiuti, non salviamo nulla sul tuo dispositivo: la visita viene comunque contata con un identificativo derivato dal tuo indirizzo e dal browser tramite una chiave che cambia ogni giorno e che quindi non può seguirti al giorno dopo.
  • Usiamo inoltre strumenti di analisi di prodotto per capire come viene usato Jymbro e dove non funziona. Per i membri autenticati la base giuridica è il nostro legittimo interesse a mantenere e migliorare un servizio su cui fai affidamento (art. 6.1.f GDPR). Per i visitatori non autenticati funzionano solo con il tuo consenso.
  • Puoi disattivare le analisi di prodotto in qualsiasi momento dalle tue preferenze. Così si interrompono anche le registrazioni di sessione. Non rimuove le tue visite dai conteggi aggregati che vede un centro sportivo, perché quei conteggi non contengono alcuna identità. Le diagnostiche di crash ed errori proseguono, perché ci servono per tenere in funzione il servizio.
  • Alcune sessioni vengono registrate per vedere come una pagina è stata davvero usata. Tutti i testi e tutti i campi dei moduli sono mascherati prima che la registrazione lasci il tuo dispositivo, quindi ciò che scrivi e leggi non viene mai catturato. Le registrazioni sono conservate nell'Unione Europea ed eliminate con la stessa tempistica dei nostri log diagnostici.
  • Le app mobili usano l'archiviazione locale del dispositivo per le stesse finalità; non usano identificativi pubblicitari e non ospitiamo pubblicità di terze parti.

Decisioni automatizzate

  • Non adottiamo decisioni che producano effetti giuridici o similmente significativi nei tuoi confronti basate unicamente su trattamenti automatizzati.
  • Il matchmaking suggerisce compagni di allenamento in base alle preferenze che imposti. È un suggerimento, mai una decisione, e puoi disattivarlo in qualsiasi momento.

Modifiche a questa informativa

  • Quando modifichiamo questa informativa aggiorniamo la data in cima alla pagina. Per le modifiche sostanziali ti avvisiamo nell'app o via email prima che diventino efficaci.
  • Continuare a usare Jymbro dopo l'entrata in vigore di una modifica significa accettare l'informativa aggiornata.

Contatti

  • Questioni privacy: [email protected].
  • Tutto il resto: [email protected], oppure usa la pagina di supporto di questo sito.
  • Indirizzo postale: 6GO S.r.l., Via Beatrice D Este 38, 20122, Milano.