Informativa sulla privacy — app LIMENGEST

LIMENGEST è il gestionale dei professionisti. Per l'app dei loro clienti c'è l'informativa di Lim3n.

Ultimo aggiornamento: 6 ottobre 2026.

Cosa è cambiato il 6 ottobre 2026

• L'app si chiama LIMENGEST (prima LimenGest).
• Nella scheda di un cliente collegato l'app mostra le misure che il cliente sceglie di condividere da Lim3n (peso, altezza, BMI, con il giorno), senza conservarle sul telefono.

Cosa è cambiato il 2 ottobre 2026

• Il backup completo esce dall'app cifrato, con una parola d'ordine scelta dall'operatore. Senza quella parola il file non si riapre, e noi non la conosciamo né possiamo recuperarla. L'esportazione dei dati di un singolo cliente resta leggibile, perché è la copia che si consegna alla persona.

Cosa è cambiato il 27 settembre 2026

• L'app si chiama LimenGest (prima MassaGEST) ed è per chi segue clienti nello sport e nel benessere, non solo per i massaggiatori.
• Studio online: l'elenco di cosa va sul server ora è completo (nome dello studio, frasi per i clienti, codici invito e richieste di collegamento, stato dell'abbonamento) e dice cosa non ci va mai, compresi la data di nascita e il sesso dei clienti.
• Nuove sezioni: perché li trattiamo, le copie di sicurezza del fornitore del server, i fornitori.

Chi siamo

LIMENGEST è sviluppata e distribuita da Gabriele Stelitano, contatto: privacy@lim3n.com. Per qualsiasi domanda su questa informativa scrivi a privacy@lim3n.com.

Cosa fa l'app e chi è il titolare dei dati

LIMENGEST è il gestionale per chi segue clienti nello sport e nel benessere (massaggiatori, fisioterapisti, personal trainer, nutrizionisti): permette di annotare i propri clienti, le sedute svolte, gli appuntamenti, i promemoria e i pagamenti.

I dati inseriti nell'app appartengono all'operatore che la usa, che ne è il titolare del trattamento nei confronti dei suoi clienti.

L'app funziona in due modi, e cambia dove stanno i dati:

• solo sul telefono (senza lo studio online): lo sviluppatore dell'app non riceve, non vede e non conserva nessun dato;
• con lo studio online (accesso con Apple): una parte dei dati viene copiata su un server in Unione Europea per far funzionare l'app Lim3n dei clienti (prenotazioni, sedute, pagamenti). In questo caso lo sviluppatore agisce come responsabile del trattamento per conto dell'operatore (art. 28 GDPR) e tratta quei dati solo per fornire il servizio. Quali dati, è scritto qui sotto.

Quali dati tratta l'app

Sul telefono l'app conserva solo ciò che l'operatore scrive:

• anagrafica dei clienti: nome, cognome, sesso, data di nascita, telefono, email, data del consenso;
• note sanitarie (allergie, controindicazioni) ed esiti delle sedute: sono dati particolari ai sensi dell'art. 9 GDPR, per i quali l'operatore deve raccogliere il consenso del cliente;
• sedute, appuntamenti, promemoria, pagamenti e relativi importi, e le ricevute o fatture che l'operatore allega.

L'app non raccoglie dati di utilizzo, analytics, identificatori pubblicitari o posizione.

Con lo studio online l'app usa:

• Accedi con Apple, per riconoscere l'operatore: riceviamo un identificativo dell'account e l'indirizzo email (anche quello "nascosto" di Apple);
• un server gestito con Supabase (database a Francoforte, Unione Europea), che agisce come sub-responsabile. Ci vanno: il nome dello studio; nome, cognome, telefono, email e data del consenso dei clienti; sedute (tipo, data, durata, prezzo e le indicazioni per il cliente); pagamenti; appuntamenti e richieste di prenotazione; le ricevute e le fatture che l'operatore sceglie di allegare; orari, regole di prenotazione e giorni di chiusura; le frasi motivazionali che l'operatore scrive per i suoi clienti; i codici invito e le richieste di collegamento dei clienti; lo stato dell'abbonamento, verificato sulle ricevute firmate da Apple; il codice del telefono per le notifiche;
• le misure condivise dai clienti: se un cliente collegato sceglie di condividerle da Lim3n, l'app mostra nella sua scheda peso, altezza e BMI con il giorno della pesata. Le legge dal server ogni volta che si apre la scheda e non le conserva: non vanno né sul telefono né su iCloud né nei backup, e quando il cliente spegne la condivisione, o il collegamento si chiude, spariscono anche dall'app;
• il servizio di notifiche push di Apple, con testi generici (mai nomi né informazioni sulla salute);
• l'App Store di Apple per l'abbonamento: non riceviamo i dati di pagamento.

Non vanno mai sul server: le note sanitarie dei clienti, l'esito delle sedute, i promemoria, la data di nascita e il sesso dei clienti.

Dove sono conservati i dati

• Sul dispositivo, in un archivio protetto dalla cifratura di iOS (Data Protection). L'archivio diventa leggibile dopo il primo sblocco successivo all'accensione, come richiesto per la sincronizzazione in background; i file esportati usano la protezione "Completa" (leggibili solo a telefono sbloccato). Il blocco dell'app con Face ID / codice aggiunge una protezione ulteriore.
• Su iCloud, se l'operatore ha un account iCloud attivo: anagrafica, agenda, sedute e pagamenti vengono sincronizzati nel database privato dell'operatore tramite CloudKit di Apple. Nessun altro utente può accedervi. Apple agisce come responsabile del trattamento secondo i propri termini (https://www.apple.com/legal/privacy/). Per la cifratura end-to-end anche su iCloud è possibile attivare la Protezione avanzata dei dati nelle impostazioni iCloud del dispositivo.
• Mai su iCloud e mai sul server: le note sanitarie del cliente (allergie, controindicazioni) e l'esito delle sedute restano in un archivio separato, solo sul dispositivo dell'operatore. Escono da lì soltanto con il backup del telefono, cifrato da Apple, e con i file di esportazione che l'operatore crea di sua iniziativa. Il backup completo esce cifrato, con una parola d'ordine che sceglie l'operatore. L'esportazione dei dati di un singolo cliente contiene anche le note, in chiaro, e va custodita di conseguenza. Se il telefono cambia senza backup, quelle note non si ritrovano sul nuovo dispositivo.
• Sul server dello studio online, solo se l'operatore lo attiva: i dati elencati sopra, protetti in modo che ogni operatore veda solo il proprio studio e ogni cliente solo i propri dati.
• Se iCloud non è disponibile, l'app lo segnala e conserva tutti i dati solo sul dispositivo.

Notifiche

I promemoria generano notifiche locali sul dispositivo. Per impostazione predefinita la notifica non mostra il nome del cliente né il contenuto del promemoria; l'operatore può scegliere di mostrare il nome dalle Impostazioni.

Con lo studio online l'operatore riceve anche notifiche push quando un cliente chiede o annulla una prenotazione, con testi generici.

Protezioni disponibili nell'app

• blocco dell'app con Face ID, Touch ID o codice del dispositivo (opzionale)
• importi nascosti finché non si sblocca (attivo per impostazione predefinita)
• contenuti nascosti nel selettore delle app
• registrazione della data del consenso privacy per ogni cliente

Esportazione, backup e cancellazione

L'operatore può in qualsiasi momento:

• esportare i dati di un singolo cliente in formato JSON (diritto di accesso e portabilità, art. 15 e 20 GDPR): il file è leggibile da chiunque lo apra, note sanitarie comprese
• esportare e ripristinare un backup completo, cifrato con una parola d'ordine che sceglie l'operatore: senza quella parola il file non si riapre, e lo sviluppatore non la conosce né può recuperarla
• eliminare un cliente con tutti i dati collegati (diritto alla cancellazione, art. 17 GDPR)
• eliminare tutti i dati disinstallando l'app e, se attivo, rimuovendo i dati dell'app da iCloud (Impostazioni iOS → il tuo nome → iCloud → Gestisci spazio)
• eliminare l'account e chiudere lo studio online dall'app (Studio online → Elimina il mio account): dal server vengono cancellati lo studio, i clienti collegati, le prenotazioni, le sedute, i pagamenti e i documenti allegati. I dati sul telefono non vengono toccati. L'abbonamento si disdice dall'App Store.

Il fornitore del server fa copie di sicurezza del database, per poterlo ripristinare dopo un guasto: i dati cancellati possono restare in quelle copie per un periodo limitato, al massimo 30 giorni, poi spariscono quando le copie vengono sovrascritte. Allo stesso modo il fornitore tiene per poco tempo i registri tecnici delle richieste (indirizzo IP, ora).

Perché li trattiamo

• Account dell'operatore, abbonamento e studio online: per fornire il servizio che l'operatore chiede usando l'app (art. 6, par. 1, lett. b GDPR).
• Dati dei clienti sul server dello studio online: li trattiamo per conto dell'operatore e secondo le sue istruzioni (art. 28 GDPR), solo per far funzionare prenotazioni, sedute e pagamenti nell'app dei suoi clienti. La base giuridica verso i clienti è quella dell'operatore, che ne è il titolare.
• Note sanitarie ed esiti delle sedute: non li trattiamo noi, perché restano sul dispositivo dell'operatore.

Diritti

I clienti dell'operatore possono esercitare i propri diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) rivolgendosi direttamente all'operatore che li ha in cura, che è il titolare del trattamento.

L'operatore può esercitare gli stessi diritti (artt. 15–22 GDPR) sui dati del proprio account scrivendo a privacy@lim3n.com. Tutti hanno diritto di reclamo al Garante per la protezione dei dati personali.

Minori

L'app è destinata a professionisti adulti. Non è rivolta a minori di 16 anni.

Fornitori

• Apple (Accedi con Apple, notifiche push, iCloud, App Store): secondo i termini Apple. Nella versione di prova distribuita con TestFlight, Apple ci inoltra i rapporti sugli arresti anomali e i commenti che l'operatore decide di inviare.
• Supabase Inc. (database e archivio file, regione UE, Francoforte): sub-responsabile del trattamento con clausole contrattuali standard.

Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su https://lim3n.com/limengest/privacy con la data di aggiornamento.