Informativa privacy

Marcello Villani gestisce questo sito, gratuito e aperto ai maggiorenni. Qui trovi quali dati si trattano, perché, chi li vede e per quanto tempo restano.

Aggiornato il 6 novembre 2026. Versione 2026-11-gruppo-prova.

In breve

Il titolare è Marcello Villani. Per qualsiasi domanda scrivi a villani@p2p.it.
Possono iscriversi i maggiorenni. Per aprire l'account servono email, password e anno di nascita. Per il piano ti chiediamo il minimo che serve a costruirlo, il resto è facoltativo.
I dati sulla salute si salvano solo con il tuo consenso, separato dagli altri e revocabile. Senza, il piano funziona lo stesso.
Gli altri iscritti non vedono nulla di tuo. Dalla vista di gestione Marcello Villani vede i tuoi dati solo se lo permetti. Come amministratore ha anche un accesso tecnico al database.
L'unico fornitore attivo è Aruba. Niente pubblicità, strumenti di analisi o tracciamento, e non vendiamo i tuoi dati.
Scarichi i tuoi dati e cancelli l'account quando vuoi, dall'area Account.

Il testo completo è qui sotto, e vale quello.

Chi è il titolare

Il titolare del trattamento è Marcello Villani. Per qualsiasi domanda sui tuoi dati scrivi a villani@p2p.it.

Marcello Villani ha fatto il sito e lo gestisce. Non è un allenatore né un medico. Il servizio è gratuito e in prova, ed è aperto ai maggiorenni.

Se visiti il sito senza account

Le pagine pubbliche non usano strumenti di analisi né pixel. I caratteri stanno sul nostro server. I calcolatori lavorano nel browser: ciò che scrivi non parte dalla pagina. Come per ogni sito, il server riceve i dati tecnici di ogni richiesta, tra cui l'indirizzo IP. Questi registri li tiene il server di Aruba. Per quanto restano è ancora da verificare con Aruba, e lo scriveremo qui.

Quali dati, a cosa servono, su quale base

Per aprire l'account servono email, password e anno di nascita: senza, non puoi iscriverti. Per costruire il piano serve il minimo che ti chiediamo quando decidi di costruirlo. Tutto il resto è facoltativo, e se non lo dai le proposte sono meno precise.

Dati trattati per chi ha un account
Dati	A cosa servono	Base giuridica
Email, password, anno di nascita, nome se lo scrivi	Creare e proteggere l'account, confermare l'email, recuperare la password. L'anno serve ai limiti di età e a tarare i carichi	Servizio che chiedi (art. 6.1.b GDPR)
Invito: il codice, salvato solo come impronta, più la nota e l'email che Marcello Villani può aver scritto	Far entrare chi ha ricevuto un invito personale	Legittimo interesse a gestire gli inviti (art. 6.1.f)
Profilo sportivo: sesso se lo indichi, anni di corsa, chilometri, altri sport, gare e tempi, obiettivi, lavoro, altezza, terreni, orologio, preferenze, disponibilità, scarpe	Preparare piano, sedute e stime. Ogni domanda dice a cosa serve ed è facoltativa, salvo il minimo per costruire il piano	Servizio che chiedi (art. 6.1.b)
Allenamenti: data, distanza, durata, dislivello, terreno, tracce dei file che importi, gare, piani, sedute, stime	Il diario, il piano e le statistiche	Servizio che chiedi (art. 6.1.b)
Storico delle gare: per ogni gara che scrivi o importi, data, distanza, tempo, nome, tipo e dislivello; il giorno da cui dici di farti aiutare dal sito, se lo scegli; una nota facoltativa accanto alla gara	Mostrarti i record e come sono cambiati i tuoi tempi. Le gare dell'ultimo anno entrano anche nelle stime. Se importi un file, lo legge il tuo browser: al server arrivano solo le gare che confermi	Servizio che chiedi (art. 6.1.b). La nota è testo libero: la salviamo cifrata e solo con il consenso sui dati di salute (art. 9.2.a)
Periodi di stop: il giorno in cui hai smesso di correre e quello in cui hai ripreso; se lo indichi, il motivo (infortunio, malattia, altro) e una nota	Mostrarli sul grafico dello storico accanto alle tue gare. Non cambiano il piano né le stime, e li vedi solo tu	Servizio che chiedi (art. 6.1.b). Infortunio, malattia e nota sono dati sulla salute: li salviamo cifrati e solo con il consenso (art. 9.2.a). Se lo revochi e chiedi la cancellazione restano solo le date
Dati sulla salute: come stai, sonno, umore, stress, malattia, dolori, infortuni, peso, frequenza cardiaca, fatica, sintomi, note, farmaci che alterano i battiti, condizioni mediche, scadenza del certificato, test del sudore, piani di nutrizione e gel, messaggi al coach digitale	Adattare piano e sedute a come stai e rimandarti al professionista quando serve	Consenso esplicito e separato (art. 9.2.a)
Ciclo mestruale: fase e sintomi	Tarare il carico nei giorni in cui serve	Consenso esplicito e separato (art. 9.2.a)
Preferenze sulle email: promemoria e resoconto della settimana, spenti finché non li accendi	Mandarti ciò che hai chiesto. Le email non contengono dati sulla salute	Servizio che chiedi (art. 6.1.b)
Storico dei consensi e registro di chi ha letto i tuoi dati sulla salute	Dimostrare che cosa hai scelto e chi ha visto cosa. Il registro non contiene i valori	Obbligo di dimostrare il consenso (art. 7.1 e 6.1.c) e legittimo interesse alla sicurezza (art. 6.1.f)
Dati tecnici: sessioni e link monouso, salvati solo come impronta; indirizzo IP ed email nei contatori dei tentativi, salvati solo come impronta; registro tecnico degli errori, con soli codici e numeri identificativi	Tenere aperta la sessione, limitare gli abusi, capire i guasti	Legittimo interesse alla sicurezza (art. 6.1.f)

I dati sulla salute

Si trattano solo con il tuo consenso esplicito, chiesto quando costruisci il piano o apri una funzione che li usa, separato dagli altri e mai già selezionato. Il ciclo mestruale ha un consenso a parte.

Il consenso è libero. Senza, il piano funziona lo stesso: check-in, dolori, frequenza cardiaca e messaggi al coach digitale non si salvano, e il piano non ne tiene conto.

Puoi toglierlo quando vuoi dall'area Account. Che cosa succede dopo è spiegato in Quanto restano.

Chi li vede

Tu, sempre, dalla tua area.
Marcello Villani, in tre gradi che scegli tu. Senza il consenso alla condivisione, dalla vista di gestione non vede nulla di tuo. Con quel consenso vede piano e allenamenti e le eccezioni che il coach digitale segnala. I dati sulla salute li vede solo se dai anche il consenso sulla salute e attivi tu, nell'area Account, l'accesso a quei dati. Ogni sua lettura di quei dati finisce in un registro che puoi leggere nell'area Account. Non è un allenatore né un medico: da lui non arriva un parere professionale.
Accesso tecnico. Come amministratore del sito, Marcello Villani vede in WordPress il tuo account (email e nome) e può accedere al database per manutenzione. Lì alcuni dati sono cifrati, altri no: vedi Come sono protetti.
Il professionista a cui porti la scheda sui dolori, se la porti tu. La scheda sui dolori la generi tu, solo quando la chiedi, e il sito non la manda a nessuno.
Le autorità, solo se la legge lo impone.
Gli altri iscritti non vedono nulla di tuo.

I fornitori

L'unico fornitore attivo è Aruba, che ospita il sito e il database e invia le email di servizio. Anche la posta di villani@p2p.it arriva su Aruba. Le email di servizio passano poi dal fornitore della tua casella, che scegli tu.

Intelligenza artificiale e Strava sono spenti e non attivi: non ricevono nessun dato. Lo stesso vale per il meteo. Verranno aggiunti qui prima di un'eventuale attivazione, con il nome del fornitore e un consenso separato.

Non vendiamo i tuoi dati e non li usiamo per pubblicità.

Dove stanno e come sono protetti

I dati stanno nel database del sito, sul server Aruba, su una rete registrata in Italia. Il sito non li manda a fornitori fuori dall'Unione europea. Queste misure riducono i rischi, non li azzerano.

Le password si salvano solo come hash. Sessioni, link monouso e inviti si salvano solo come impronta.
I cookie di sessione viaggiano solo in HTTPS e JavaScript non li può leggere.
Tentativi di accesso e richieste hanno limiti di frequenza. La vista di gestione, da cui Marcello Villani vede i dati degli iscritti, richiede un secondo codice. L'accesso da amministratore di WordPress è protetto da password.
Sono cifrati i campi più sensibili: dolori, ciclo, umore, stress, malattia, sonno, peso, frequenza cardiaca a riposo, note, messaggi, risposte sensibili del profilo, tracce, scadenza del certificato, nota ed email dell'invito.
Non sono cifrati, perché il sito li usa di continuo per i calcoli: frequenza cardiaca e carichi degli allenamenti, zona di un infortunio, test del sudore, parametri di piani e stime, punteggio di forma del giorno, anno di nascita. Stanno comunque nel database, non in pagine pubbliche.
La chiave di cifratura sta nella configurazione del server: chi ottenesse sia il database sia quella configurazione potrebbe leggere anche i campi cifrati.
Non facciamo copie di sicurezza nostre del database. Aruba fa copie automatiche del server e le tiene per un mese. Contengono anche i tuoi dati.

Quanto restano

Tempi di conservazione
Che cosa	Quanto
Account e dati dell'area	Finché tieni l'account. Non c'è una cancellazione automatica per inattività
Account mai confermato	Si cancella dopo 30 giorni
Link di conferma dell'email	48 ore
Link per cambiare la password	1 ora
Tracce degli allenamenti, punto per punto	365 giorni, poi si cancellano. Restano distanza, durata e gli altri dati riassuntivi
Registro di chi ha letto i dati sulla salute	730 giorni, oppure fino alla cancellazione dell'account
Storico dei consensi	Fino alla cancellazione dell'account
Sessione	Si chiude dopo 14 giorni senza accessi e comunque dopo 60 giorni. Per l'account di gestione, dopo 7 giorni
Righe tecniche delle sessioni scadute	31 giorni
Contatori dei tentativi	Fino alla fine della finestra di controllo, al massimo un giorno, poi la pulizia quotidiana
Invito, con nota ed email	90 giorni dopo l'uso, la revoca o la scadenza
Copie di sicurezza del server	Un mese: sono le copie automatiche di Aruba. Non ne facciamo altre
Registri del server di Aruba e registro tecnico degli errori	La durata la stabilisce Aruba
Check-in fatto senza rete, sul tuo telefono	Fino all'invio, al logout e comunque non oltre 72 ore. Vedi Cookie e memoria del browser

Se togli il consenso sulla salute. Da quel momento non si salva più nulla di questi dati e Marcello Villani perde l'accesso. Quelli già salvati restano, a meno che tu non spunti "Cancella anche i dati già salvati". In quel caso si cancellano check-in, infortuni, dolori, test del sudore, piani di nutrizione e gel, messaggi, note ed eccezioni, stime, e dagli allenamenti e dal piano spariscono i dati sulla salute. Restano distanza e durata degli allenamenti, i tempi di gara, lo storico dei consensi e il registro delle letture, che non contiene i valori.

Se togli il consenso sul ciclo, i dati del ciclo si cancellano subito. Se togli la condivisione con Marcello Villani, smette subito di vedere i tuoi dati.

Se cancelli l'account, dall'area Account, con la password: si cancella subito tutto dal database del sito, anche lo storico dei consensi e il registro delle letture. Non si recupera. Nelle copie automatiche di Aruba i dati cancellati restano al massimo un mese, poi spariscono anche da lì.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile, opporti al trattamento basato sul legittimo interesse, e togliere un consenso in ogni momento. Togliere un consenso non cambia ciò che è stato fatto prima.

Molte cose le fai da solo nell'area Account: scaricare tutti i tuoi dati in JSON o CSV, togliere o dare ogni consenso, vedere chi ha letto i tuoi dati sulla salute, cancellare l'account. Per il resto scrivi a villani@p2p.it.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali.

Solo maggiorenni

Per ora il sito è solo per maggiorenni. Conosce solo l'anno di nascita, quindi si entra dall'anno dopo aver compiuto 18 anni.

Cookie e memoria del browser

Il sito usa solo cookie tecnici e nessuna analisi o tracciamento. Non c'è un banner perché non c'è nulla da accettare.

Che cosa resta nel tuo browser
Dove	Che cosa	Quanto
Cookie `podismo_at`	Tiene aperta la sessione	15 minuti, poi si rinnova
Cookie `podismo_rt`	Rinnova la sessione	Come la sessione, vedi Quanto restano
Cookie `wordpress_*`	Solo per chi amministra il sito, sulle pagine di WordPress. Agli iscritti non servono	Come stabilisce WordPress, al massimo 14 giorni
`localStorage`	Se hai un accesso aperto, il turno per rinnovare la sessione quando hai più schede aperte, domande rimandate o già fatte oggi, giorni d'uso e rifiuto dell'installazione, spiegazione del coach già letta. Nessun dato sulla salute	Finché non cancelli i dati del sito dal browser
`sessionStorage`	Posizione nell'elenco delle sedute	Fino alla chiusura della scheda
IndexedDB, sul telefono	Il check-in fatto senza rete: sonno, umore, stress, malattia, zona e livello del dolore, mai testo libero né nome. Non cifrato, perché la chiave starebbe nello stesso browser. Una voce al giorno, solo se hai dato il consenso sulla salute	Si cancella dopo l'invio, al logout e comunque dopo 72 ore
Cache del browser	Solo file statici e la pagina offline, mai dati personali	Fino alla versione successiva del sito

Decisioni automatiche

Il coach digitale calcola piani e stime con regole scritte. Propone, e sei tu a decidere che cosa fare. In alcuni casi cambia da solo il piano, per esempio alleggerisce le prossime sedute dopo un dolore, e te lo dice. Alcuni blocchi di sicurezza non fanno scegliere certe sedute, per esempio con un dolore forte. Tutto questo non ha effetti giuridici su di te e non ti impedisce di fare altro.

Non è un dispositivo medico

Il sito non è un dispositivo medico e non fa diagnosi. In caso di dolore o segnali di rischio ti rimanda al medico o al fisioterapista. Vedi anche i termini d'uso.

Se questo testo cambia

Se cambiano le finalità, i dati o chi li riceve, cambia il numero di versione qui in alto: i consensi dati alla versione precedente smettono di valere finché non li confermi di nuovo.

Le correzioni che non cambiano nulla di questo restano nell'elenco qui sotto, con la data, e i consensi restano validi.

5 novembre 2026. Aggiunti il riassunto, l'indice, dove sta il server, cosa è obbligatorio, chi riceve i dati oltre ad Aruba, copie di sicurezza e registri del server. Precisate le protezioni degli accessi e i cookie di WordPress. Finalità, dati e destinatari non sono cambiati.
5 novembre 2026. Le iscrizioni sono aperte a tutti i maggiorenni, non più solo su invito. Precisate le copie di sicurezza: ci sono solo quelle automatiche di Aruba, per un mese. Finalità, dati e destinatari non sono cambiati.
6 novembre 2026. Aggiunto lo storico delle gare, con il giorno da cui ti fai aiutare dal sito e l'importazione da file. Precisato che la durata dei registri del server la stabilisce Aruba.
6 novembre 2026. Dopo l'iscrizione entri subito nell'area: le domande per il piano e i consensi si chiedono quando costruisci il piano o apri una funzione che li usa, non più al primo accesso. Senza consenso non chiediamo né salviamo dati sulla salute, come prima.
6 novembre 2026. Aggiunti i periodi di stop nello storico delle gare.