Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 15 maggio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Super-Ale LLC Limited Liability Company Trade License n. 2645640.01 — Formation n. 2645640 Sharjah Media City (Shams) Free Zone Authority Indirizzo: Sharjah Media City (Shams), Al Messaned, Al Bataeh, Sharjah, United Arab Emirates Manager / Shareholder: Alessandro Passalacqua Email: info@super-ale.com
(di seguito "SUPER-ALE" o "Titolare")
Nonostante la sede del Titolare sia situata negli Emirati Arabi Uniti, il trattamento dei dati personali degli Utenti residenti nell'Unione Europea avviene nel rispetto del Regolamento UE 2016/679 (GDPR), in quanto SUPER-ALE offre servizi rivolti al mercato italiano ed europeo.
2. Tipologie di dati trattati
SUPER-ALE tratta le seguenti categorie di dati personali:
2.1 Dati di registrazione e account
- Nome e cognome
- Indirizzo email
- Username scelto sulla community Circle
- Password (memorizzata in forma criptata dalla piattaforma Circle.so)
- Foto profilo (se caricata dall'Utente)
- Bio e informazioni personali pubblicate dall'Utente nei propri spazi profilo
2.2 Dati di fatturazione e pagamento
- Nome e cognome del titolare del metodo di pagamento
- Indirizzo di fatturazione
- Codice fiscale o partita IVA (se richiesta fattura)
- Dati della carta di credito o altro metodo di pagamento — non trattati direttamente da SUPER-ALE ma processati esclusivamente dalla piattaforma Stripe, che agisce come Responsabile del trattamento autonomo
- Storico transazioni, fatture, rimborsi
2.3 Dati relativi all'utilizzo del servizio
- Piano sottoscritto e relativa cronologia
- Post pubblicati, commenti e interazioni nella Community
- Partecipazione alle live, accesso ai contenuti, progressi nei piani di corsa
- Punteggi e livelli del sistema gamification "Scalata SUPER-ALE"
- Messaggi inviati al team via DM Circle, email o altri canali ufficiali
- Dati di navigazione tecnici (indirizzo IP, browser, dispositivo, log di accesso) raccolti dalla piattaforma Circle.so e dai sistemi di hosting del sito
2.4 Dati relativi alla salute (per Piani Runner, Elite, Super)
Per accedere ai piani di allenamento, l'Utente è invitato a compilare un form di anamnesi sportiva e onboarding ospitato sul sottodominio dedicato anamnesi.super-ale.com, contenente informazioni quali:
- Età, sesso, altezza, peso
- Eventuali infortuni passati o in corso
- Patologie note rilevanti per l'attività fisica
- Livello di esperienza sportiva
- Obiettivi personali
- Eventuali risposte a un PAR-Q (Physical Activity Readiness Questionnaire)
- Per il Piano Super: ulteriori informazioni anamnestiche dettagliate funzionali alla programmazione palestra, corsa e nutrizionale
Questi dati rientrano nella categoria dei "dati relativi alla salute" ai sensi dell'art. 9 GDPR e ricevono un trattamento rafforzato. In particolare:
- Il conferimento avviene esclusivamente sulla base del consenso esplicito e specifico dell'Utente, raccolto con apposita casella di accettazione separata in fase di compilazione del form;
- Il sottodominio anamnesi.super-ale.com è stato verificato come privo di tracker di terze parti (analytics, marketing, profilazione), così da escludere qualsiasi intercettazione dei dati sanitari da parte di soggetti diversi da SUPER-ALE e dai professionisti coinvolti nella programmazione del percorso;
- I dati sanitari sono accessibili esclusivamente al founder Alessandro Passalacqua, al collaboratore Biologo Nutrizionista (limitatamente ai clienti del Piano Super e ai soli dati necessari alla redazione della scheda nutrizionale), e ad eventuali collaboratori del team direttamente coinvolti nella programmazione tecnica, tutti soggetti a vincolo di riservatezza;
- I dati sanitari non vengono trasferiti a sistemi di analytics, marketing o intelligenza artificiale generativa né utilizzati per finalità diverse dalla programmazione personalizzata del percorso dell'Utente;
- L'Utente può revocare in qualsiasi momento il consenso al trattamento dei dati sanitari, con conseguente cessazione del Servizio personalizzato. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
2.5 Dati di marketing e comunicazione
- Iscrizione alla newsletter (con consenso esplicito)
- Preferenze di comunicazione
- Cronologia delle email aperte/cliccate (se applicabile)
- Eventuali interazioni con i canali social ufficiali
3. Finalità del trattamento e base giuridica
I dati personali vengono trattati per le seguenti finalità:
| Finalità |
Base giuridica (GDPR) |
| Creazione e gestione dell'account, accesso alla Community |
Esecuzione del contratto (art. 6.1.b) |
| Erogazione dei Servizi e dei Piani sottoscritti |
Esecuzione del contratto (art. 6.1.b) |
| Fatturazione, gestione pagamenti, contabilità |
Obblighi legali e fiscali (art. 6.1.c) |
| Personalizzazione del piano corsa/palestra (Piano Super) |
Esecuzione del contratto + consenso esplicito per dati salute (art. 6.1.b + art. 9.2.a) |
| Comunicazioni di servizio (rinnovi, modifiche, avvisi tecnici) |
Esecuzione del contratto (art. 6.1.b) |
| Invio newsletter, comunicazioni promozionali, novità |
Consenso esplicito (art. 6.1.a) |
| Pubblicazione testimonianze, casi studio, contenuti utente a scopo marketing |
Consenso esplicito (art. 6.1.a) |
| Statistiche aggregate sull'utilizzo del servizio |
Legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione frodi, gestione contestazioni |
Legittimo interesse (art. 6.1.f) |
| Adempimento di obblighi di legge e difesa in giudizio |
Obblighi legali (art. 6.1.c) |
Il conferimento dei dati per finalità di esecuzione del contratto è obbligatorio: senza tali dati non è possibile erogare i Servizi. Il conferimento per finalità di marketing e per la pubblicazione di testimonianze è facoltativo e revocabile in qualsiasi momento.
4. Destinatari dei dati
I dati personali dell'Utente possono essere comunicati ai seguenti soggetti, nell'ambito delle rispettive responsabilità:
4.1 Fornitori di servizi tecnici (Responsabili del trattamento)
- Circle.so (società di diritto USA) — piattaforma che ospita la community e gestisce account, contenuti, messaggi. Privacy policy: https://circle.so/privacy
- Stripe (società di diritto USA, sede Irlanda per UE) — processore dei pagamenti e gestore degli abbonamenti. Le comunicazioni automatiche di servizio relative ai pagamenti (ricevute, conferme di rinnovo, avvisi) vengono gestite da Stripe. Privacy policy: https://stripe.com/privacy
- Hostinger International Ltd. (società di diritto cipriota / lituano, server nell'Unione Europea) — fornitore dell'hosting del sito super-ale.com e dei sottodomini correlati, nonché della casella di posta aziendale info@super-ale.com (servizio Hostinger Email). Privacy policy: https://www.hostinger.com/privacy-policy
- Sistema email integrato Circle.so — le comunicazioni automatiche verso gli Utenti (DM di benvenuto, email di onboarding, notifiche periodiche, comunicazioni di servizio della community) vengono inviate tramite il sistema email integrato della piattaforma Circle, sopra già citata come Responsabile del trattamento.
- Notion (se utilizzato per la gestione interna dei form di onboarding) — Privacy policy: https://www.notion.so/Privacy-Policy
4.2 Collaboratori esterni
- Biologo Nutrizionista del Piano Super: professionista esterno con propria Partita IVA, che riceve i dati di salute necessari alla redazione della scheda nutrizionale. Il professionista agisce in autonomia ai sensi del proprio codice deontologico e tratta i dati come Titolare autonomo o Responsabile del trattamento secondo accordi specifici.
- Eventuali collaboratori del team SUPER-ALE (es. tecnici video, social media manager, assistenti virtuali) limitatamente ai dati necessari per le rispettive mansioni e con vincolo di riservatezza.
4.3 Autorità competenti
I dati possono essere comunicati alle autorità giudiziarie o di pubblica sicurezza ove richiesto dalla legge applicabile.
5. Trasferimento dei dati al di fuori dell'Unione Europea
Considerato che:
- SUPER-ALE LLC ha sede negli Emirati Arabi Uniti;
- Circle.so e Stripe hanno sede negli Stati Uniti;
il trattamento dei dati comporta un trasferimento al di fuori dell'Unione Europea verso paesi terzi.
Tale trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, tra cui:
- Clausole contrattuali standard adottate dalla Commissione Europea (Standard Contractual Clauses);
- Adesione dei fornitori statunitensi al framework EU-US Data Privacy Framework, ove applicabile;
- Misure di sicurezza supplementari adottate dai singoli Responsabili del trattamento.
L'Utente, prestando il consenso al presente trattamento, è informato e acconsente al trasferimento internazionale dei propri dati personali.
6. Periodo di conservazione
I dati personali sono conservati per i seguenti periodi:
| Categoria di dati |
Periodo di conservazione |
| Dati account attivi |
Per tutta la durata dell'account |
| Dati account chiusi (su richiesta dell'Utente o per inattività) |
Cancellati entro 30 giorni, salvo obblighi di legge |
| Dati di fatturazione e contabili |
10 anni dalla data della transazione (obbligo di legge fiscale) |
| Email transazionali |
2 anni |
| Dati per finalità di marketing (con consenso) |
Fino alla revoca del consenso o per 24 mesi di inattività |
| Dati di salute (form onboarding, Piano Super) |
Per la durata del percorso + 24 mesi, salvo obblighi di legge |
| Testimonianze e contenuti pubblicati con consenso a fini marketing |
Fino alla richiesta di rimozione da parte dell'Utente |
| Log tecnici, dati di sicurezza |
12 mesi |
7. Diritti dell'Utente
Ai sensi degli artt. 15-22 GDPR, l'Utente ha diritto in qualsiasi momento di:
- Accedere ai propri dati personali e ottenerne copia (diritto di accesso)
- Rettificare dati inesatti o incompleti (diritto di rettifica)
- Cancellare i propri dati (diritto all'oblio), salvo obblighi di legge in capo a SUPER-ALE
- Limitare il trattamento in determinate circostanze (diritto di limitazione)
- Opporsi al trattamento per motivi legittimi (diritto di opposizione)
- Ricevere i propri dati in formato strutturato e trasferirli ad altro Titolare (diritto alla portabilità)
- Revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (www.garanteprivacy.it) o all'autorità di controllo dello Stato di residenza
7.1 Come esercitare i diritti
Per esercitare i propri diritti l'Utente può inviare una richiesta scritta a:
Email: info@super-ale.com
Oggetto: "PRIVACY – [tipo di richiesta]"
SUPER-ALE risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroghe motivate previste dalla legge.
8. Sicurezza dei dati
SUPER-ALE adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, inclusi:
- Protezione delle credenziali di accesso ai sistemi
- Crittografia delle comunicazioni (HTTPS sui siti web)
- Accesso ai dati limitato al personale autorizzato
- Selezione di fornitori che offrano garanzie di sicurezza adeguate
- Procedure di backup e disaster recovery
- Politiche di gestione delle violazioni dei dati
In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti degli Utenti, SUPER-ALE provvederà alla notifica all'autorità di controllo entro 72 ore e, ove richiesto, alla comunicazione agli Utenti interessati.
9. Cookie
L'utilizzo di cookie tecnici, analitici e di profilazione sul sito super-ale.com e sui sottodomini è disciplinato dalla Cookie Policy disponibile su super-ale.com/cookie-policy, parte integrante della presente informativa.
10. Minori
I Servizi di SUPER-ALE sono riservati a soggetti maggiorenni (almeno 18 anni compiuti). SUPER-ALE non raccoglie consapevolmente dati personali di minori. Qualora venga rilevata la presenza di un minore tra gli iscritti, l'account verrà chiuso e i relativi dati cancellati.
11. Modifiche alla Privacy Policy
SUPER-ALE si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli Utenti iscritti.
Si consiglia di consultare periodicamente la presente pagina per essere informati sulle modifiche.
12. Contatti
Per qualsiasi domanda relativa al trattamento dei propri dati personali:
Super-Ale LLC Email: info@super-ale.com Sede: Sharjah Media City (Shams), Al Messaned, Al Bataeh, Sharjah, UAE Trade License n. 2645640.01
Data ultimo aggiornamento: 15 maggio 2026
Versione: 1.1 — sezione 2.4 espansa il 15 maggio 2026 con riferimento al sottodominio dedicato anamnesi.super-ale.com per la raccolta dati sanitari, e con clausole rafforzate sulla protezione dei dati relativi alla salute ai sensi dell'art. 9 GDPR.