La tua privacy

Sito coachlorato.com · Cromes Coaching · Versione privacy-7 (sito completo), 28 ottobre 2026

Questa pagina spiega quali dati personali tratta il sito coachlorato.com, perché, per quanto tempo e che diritti hai. Vale per la lista d'attesa dell'app Cromes (chiusa il 26 ottobre), per la candidatura al coaching, per l'acquisto di un piano di Cromes Coaching e per il recesso, per l'acquisto del programma in PDF Reset Posturale, per la routine da scrivania gratis e per il foglio gratis «La settimana in 4 passi». I dati che inserisci dentro l'app Cromes sono trattati secondo l'informativa dell'app, che trovi dentro l'app. È l'informativa prevista dall'articolo 13 del Regolamento (UE) 2016/679 (GDPR). Cromes e Cromes Coaching sono per maggiorenni: iscriviti, candidati o compra solo se hai almeno 18 anni.

1. Chi è il titolare

Il titolare del trattamento è Riccardo Lorato, ditta individuale (marchio Coach Lorato, servizio Cromes Coaching, app Cromes).

• Indirizzo: Via Michelangelo Buonarroti 7, 35020 Albignasego (PD), Italia
• Partita IVA: 05787850287
• Telefono e WhatsApp: +39 352 073 4876
• Email: info@coachlorato.com

Attività professionale esercitata ai sensi della legge 14 gennaio 2013, n. 4 (professioni non organizzate in ordini o collegi).

Per qualsiasi domanda sui tuoi dati, e per esercitare i tuoi diritti sui dati trattati da questo sito, scrivi a info@coachlorato.com. Per i dati dell'app Cromes l'indirizzo è privacy@cromes.app: se scrivi lì, ti rispondiamo comunque. Non è stato nominato un responsabile della protezione dei dati (DPO), perché la legge non lo richiede a un professionista singolo che non tratta dati su larga scala.

2. Quali dati trattiamo, perché e su quale base

Lista d'attesa (chiusa il 26 ottobre). Se ti sei iscritto prima del lancio:

Lista d'attesa: avviso del lancio. Dati: nome, indirizzo email, come ci hai conosciuto (se lo hai indicato) e una sigla che dice da quale link sei arrivato. Conserviamo anche la versione dei testi che hai accettato e la data della conferma, per poter dimostrare il tuo consenso. Perché: avvisarti una volta, il 26 ottobre, che è uscita l'app Cromes. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), dato con la prima casella e la doppia conferma per email. Per quanto: se hai spuntato solo questa casella, cancelliamo i tuoi dati entro 30 giorni dall'avviso del 26 ottobre, o prima se ti cancelli. Se non hai mai cliccato il link di conferma, l'iscrizione non si è completata e non ti abbiamo scritto altro.

Lista d'attesa: contenuti e proposte (solo se hai spuntato la seconda casella). Dati: gli stessi del punto precedente. Perché: mandarti contenuti e proposte su allenamento e coaching. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), separato dal primo e facoltativo. Per quanto: finché non ritiri il consenso e comunque non oltre 12 mesi dall'ultimo contatto.

Sito

Lista «in arrivo» del piano Allenamento + Nutrizione. Dati: email, nome (se lo scrivi), una sigla che dice da quale link sei arrivato, la versione dei testi e la data della conferma. Perché: avvisarti una volta quando il piano apre e, se hai spuntato la seconda casella, mandarti contenuti e proposte. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), dato con la casella e la doppia conferma per email. Per quanto: con la sola prima casella, entro 30 giorni dall'avviso dell'apertura, e comunque entro 12 mesi dall'iscrizione se il piano non apre; con la seconda, finché non ritiri il consenso e non oltre 12 mesi dall'ultimo contatto.

Registri tecnici del sito. Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo. Li registra in automatico il servizio che ospita il sito, per tutte le pagine, compresa la pagina d'ordine. Perché: far funzionare il sito e proteggerlo dagli abusi. Base: il legittimo interesse del titolare (articolo 6, paragrafo 1, lettera f, del GDPR) alla sicurezza e al buon funzionamento del sito. Per quanto: circa un giorno. È il tempo per cui li tiene Vercel, il fornitore che ospita il sito, con il piano Pro che usiamo.

Statistiche delle visite. Dati: per ogni pagina vista, data e ora, la pagina, il sito da cui arrivi, la sigla del link da cui arrivi (gli altri parametri dell'indirizzo li togliamo prima), paese, regione e città ricavati dall'indirizzo IP, sistema operativo, browser e tipo di dispositivo. Per contare le visite, Vercel ricava dalla richiesta un codice che non salva nel tuo browser e che butta dopo 24 ore; l'indirizzo IP non lo salva. Non usiamo cookie né memoria del browser, e vediamo solo numeri aggregati: non sappiamo chi sei. Perché: capire quali pagine e quali contenuti funzionano. Base: il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f, del GDPR). Per quanto: vediamo le statistiche per 12 mesi.

Se ci scrivi o ci chiami. Dati: il tuo nome, la tua email o il tuo numero, il contenuto dei messaggi che ci mandi per email o su WhatsApp, e il tuo numero se ci chiami. Perché: risponderti. Base: misure precontrattuali adottate su tua richiesta, se ci contatti prima di comprare; il contratto, se sei già cliente (articolo 6, paragrafo 1, lettera b, del GDPR). Per quanto: se non diventi cliente, fino a 12 mesi dall'ultimo messaggio; se sei cliente, fino a 12 mesi dalla fine del contratto, tranne i messaggi che servono come prova (per esempio una disdetta), che teniamo con i documenti dell'ordine. Non scriverci dati sulla salute per email o su WhatsApp. WhatsApp è un servizio di Meta, che tratta i messaggi secondo le sue regole.

Candidatura

Candidatura al coaching. Dati: nome, email, numero di telefono (serve per chiamarti), la tua città (se la scrivi), la fascia d'età, il lavoro, come ti alleni oggi (da quanto, dove, quante volte a settimana, quanto tempo hai, come segni gli allenamenti), quante ore al giorno passi seduto, se hai già smesso e ricominciato e com'è andata, se hai già avuto un coach o un personal trainer e com'è finita, i tuoi obiettivi e cosa ti serve adesso, come mangi oggi e quanto sei disposto a cambiarlo, il piano che ti interessa, quando vorresti iniziare, come ci hai conosciuto, una sigla che dice da quale link sei arrivato e ciò che scrivi nei campi liberi. Non chiediamo dati sulla salute: non scriverli nei campi liberi, ne parliamo in chiamata. In chiamata non registriamo e non scriviamo da nessuna parte quello che ci dici sulla tua salute: se diventi cliente, questi dati li inserisci tu nell'app, dopo aver dato il consenso apposito. Perché: valutare la tua candidatura, confermarti per email che è arrivata e risponderti. Base: misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR). Per quanto: se non diventi cliente, fino a 12 mesi dalla candidatura; se diventi cliente, la candidatura si cancella dopo che il percorso è partito.

Acquisto e recesso

Acquisto di un piano. Dati: nome, cognome, email, telefono (serve per contattarti sul servizio e per l'assistenza), codice fiscale e indirizzo (servono per la fattura); il piano, la durata e il prezzo che scegli; la data e l'ora dell'ordine; le caselle che spunti prima di pagare (che hai almeno 18 anni, che hai letto che il servizio non sostituisce il medico e, se lo chiedi, che il servizio parta subito); una sigla che dice da quale link sei arrivato, che passa da una pagina all'altra nell'indirizzo, senza cookie; come paghi e se il pagamento è andato a buon fine. I dati della carta li scrivi nel modulo di Stripe che compare nella pagina d'ordine: vanno a Stripe e noi non li vediamo. Perché: concludere il contratto, incassare il pagamento, emettere la fattura, rimborsarti se serve e permetterti di disdire il mensile. Base: il contratto (articolo 6, paragrafo 1, lettera b, del GDPR); per fatture, registri e documenti dei pagamenti, un obbligo di legge (lettera c); per conservare la prova di ciò che ti abbiamo detto prima dell'ordine e di ciò che hai spuntato, il legittimo interesse a difenderci (lettera f). La sigla ci dice da quale canale arrivano gli acquisti, anche per calcolare il compenso di chi cura le nostre inserzioni: base, il nostro legittimo interesse a sapere quali contenuti funzionano (lettera f), e puoi opporti (sezione 7). Per quanto: 10 anni dall'ultimo pagamento.

Rate. Sui pacchetti da 6 e 12 mesi puoi scegliere di pagare a rate con Klarna. In quel caso i tuoi dati vanno anche a Klarna, che li usa come titolare autonomo per decidere se concederti la rata e per gestirla. Noi vediamo l'esito del pagamento, non i dati con cui valutano la tua richiesta.

Recesso. Dati: nome, email dell'acquisto, numero d'ordine (se ce l'hai), piano, data e ora del recesso. Perché: gestire il recesso, mandarti la ricevuta e fare il rimborso. Base: un obbligo di legge (articolo 54-bis del Codice del consumo) e il contratto (articolo 6, paragrafo 1, lettere c e b, del GDPR). Per quanto: con i documenti dell'ordine, cioè 10 anni dall'ultimo pagamento.

Email di conferma e di servizio. Dati: nome, email e il riepilogo dell'ordine (piano, durata, prezzo). Perché: mandarti per iscritto le informazioni che la legge richiede dopo l'acquisto (le condizioni, il modulo di recesso, come disdire), la ricevuta del recesso, l'avviso se un pagamento non riesce e, per il mensile, il promemoria prima di ogni addebito. Le mandiamo con Scaleway. Nelle email non c'è nessun dato sulla tua salute, e non contano aperture e clic (sezione 8). La fattura te la mandiamo noi, per email. Base: il contratto e un obbligo di legge (articolo 6, paragrafo 1, lettere b e c, del GDPR). Per quanto: l'email resta nella tua casella; noi teniamo i dati dell'ordine come scritto sopra.

Reset Posturale e routine da scrivania

Acquisto del Reset Posturale. Dati: nome, cognome, email, codice fiscale e indirizzo (servono per la fattura); la data e l'ora dell'ordine; le caselle che spunti prima di pagare (che hai almeno 18 anni, che hai letto che è un programma per persone sane, che accetti le condizioni e che vuoi ricevere subito il PDF); la sigla del link da cui sei arrivato, come per i piani; come paghi e se il pagamento è andato a buon fine; la data e l'ora in cui il PDF ti è stato consegnato e in cui lo scarichi. I dati della carta li scrivi nel modulo di Stripe: vanno a Stripe e noi non li vediamo. Perché: venderti il PDF, consegnartelo, rimandartelo se lo perdi, incassare il pagamento, emettere i documenti fiscali e rimborsarti se lo chiedi. In più ti mandiamo tre promemoria per rifare le misure, 14, 28 e 56 giorni dopo l'acquisto: sono email di servizio, senza proposte, e le fermi con il link in fondo a ognuna. Base: il contratto (articolo 6, paragrafo 1, lettera b, del GDPR); per i documenti fiscali e dei pagamenti, un obbligo di legge (lettera c); per conservare la prova di ciò che hai spuntato e della consegna, il legittimo interesse a difenderci (lettera f); per la sigla, il legittimo interesse a sapere da quale canale arrivano gli acquisti (lettera f); per i promemoria, il legittimo interesse ad aiutarti a usare il programma che hai comprato (lettera f), e il link per fermarli vale come opposizione. Per quanto: 10 anni dal pagamento; i promemoria finiscono con il terzo.

Routine da scrivania gratis. Dati: email, nome (se lo scrivi), una sigla che dice da quale link sei arrivato e il segno di quali email della sequenza ti sono già arrivate. Conserviamo anche la versione dei testi e la data della conferma. Perché: mandarti quello che hai chiesto, cioè la routine da scrivania e due email di consigli nei giorni dopo. Base: la tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR). Per quanto: cancelliamo i tuoi dati 30 giorni dopo l'ultima di queste email, o prima se ti cancelli.

«La settimana in 4 passi» gratis. Dati: email, nome (se lo scrivi), una sigla che dice da quale link sei arrivato e il segno di quali email della sequenza ti sono già arrivate. Conserviamo anche la versione dei testi e la data della conferma. Perché: mandarti quello che hai chiesto, cioè il foglio in PDF e due email di consigli nelle due settimane dopo. Base: la tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR). Per quanto: cancelliamo i tuoi dati 30 giorni dopo l'ultima di queste email, o prima se ti cancelli.

Contenuti e proposte (solo se spunti la casella apposita, nel modulo della routine, in quello della settimana in 4 passi o nella pagina di pagamento del Reset Posturale). Dati: gli stessi. Perché: mandarti contenuti e proposte su postura, allenamento e coaching, compresa quella del programma completo e l'invito a candidarti al coaching. Base: il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR), facoltativo. Per quanto: finché non ritiri il consenso e comunque non oltre 12 mesi dall'ultimo contatto.

3. Cosa è obbligatorio

Per metterti in lista servono il nome, l'email e la prima casella: senza non possiamo iscriverti. Tutto il resto è facoltativo, cioè come ci hai conosciuto e la seconda casella. La sigla del link da cui arrivi si registra da sola. Per candidarti servono le risposte che il modulo non segna come facoltative; la sigla del link da cui arrivi si registra da sola. Per comprare un piano servono nome, cognome, email, telefono, codice fiscale, indirizzo, le caselle richieste prima di pagare e il pagamento: senza questi dati non possiamo concludere il contratto né farti la fattura. Per recedere servono il tuo nome, l'email dell'acquisto e il piano; il numero d'ordine solo se ce l'hai. Per comprare il Reset Posturale servono nome, cognome, email, codice fiscale e indirizzo, le tre caselle richieste e il pagamento. Per ricevere la routine, o il foglio della settimana in 4 passi, serve l'email; il nome e la casella di contenuti e proposte sono facoltativi. Cromes è per maggiorenni: iscriviti solo se hai almeno 18 anni.

4. A chi arrivano i dati

Non vendiamo i tuoi dati. Li affidiamo ai fornitori qui sotto, ognuno per il suo compito.

• Responsabile del trattamento: tratta i dati per nostro conto e solo secondo le nostre istruzioni, con un contratto che lo obbliga a proteggerli.
• Titolare autonomo: decide da solo come usare i dati e te lo spiega nella sua informativa.

Le fatture elettroniche passano dal Sistema di Interscambio dell'Agenzia delle Entrate, che le riceve per obbligo di legge.

Non facciamo profilazione e noi non prendiamo decisioni automatizzate che ti riguardano. Due casi non dipendono da noi: Stripe usa controlli automatici antifrode che possono respingere un pagamento sospetto, e Klarna può valutare con procedure automatiche la tua richiesta di pagare a rate. Se succede, scrivici.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione europea. Per questi trasferimenti usiamo le garanzie previste dal GDPR.

• Vercel e Stripe aderiscono al Data Privacy Framework UE-USA con le loro società americane (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per tutto ciò che quell'adesione non copre valgono le clausole contrattuali standard della Commissione europea, che sono nei contratti che abbiamo con loro.
• Scaleway tratta i dati nell'Unione europea e si impegna a non trasferirli fuori senza avvisarci prima e, se succede, con le clausole contrattuali standard (contratto sui dati di Scaleway, art. 11).
• Brevo ha i server nell'Unione Europea. Per i suoi fornitori negli Stati Uniti (per esempio per la rete di distribuzione e per l'assistenza) si appoggia al Data Privacy Framework e alle clausole contrattuali standard, come scrive nel suo contratto.
• Klarna è titolare autonomo: spiega come trasferisce i dati nella sua informativa.
• IONOS tratta i dati in uno Stato dell'Unione europea o dello Spazio economico europeo.
• Google può trattare i dati della nostra casella anche negli Stati Uniti: Google LLC aderisce al Data Privacy Framework UE-USA e, per il resto, valgono le clausole contrattuali standard del suo contratto sul trattamento dei dati.

Puoi chiederci una copia di queste garanzie scrivendo a info@coachlorato.com.

6. Per quanto tempo conserviamo i dati

Passato quel tempo cancelliamo i dati o li rendiamo anonimi.

7. I tuoi diritti

Puoi chiederci in ogni momento di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer (portabilità) e di opporti al trattamento basato sul legittimo interesse. Puoi anche ritirare il consenso quando vuoi: con il link in fondo a ogni email o scrivendo a info@coachlorato.com. Ritirarlo non toglie valore a quello che è stato fatto prima. Rispondiamo entro un mese. Per i dati dell'ordine c'è un limite: la legge ci obbliga a conservare le fatture e i documenti dei pagamenti per 10 anni, quindi fino ad allora non possiamo cancellarli, ma li usiamo solo per questo scopo. Se pensi che i tuoi dati non siano trattati come dovrebbero puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie, tracciamento e servizi esterni

Questo sito non usa cookie, tranne due cookie tecnici di Stripe che compaiono solo nelle pagine d'ordine: quella dei piani di Cromes Coaching e quella del Reset Posturale. Si chiamano __stripe_mid (dura 1 anno) e __stripe_sid (dura 30 minuti). Stripe li usa contro le frodi, per valutare il rischio di un pagamento. Sono cookie tecnici: non serve il tuo consenso e non vedi nessun banner. Il sito carica lo script delle statistiche di Vercel, dal nostro stesso dominio, che non salva niente nel tuo browser (sezione 2). Per il resto non carica servizi esterni: niente pixel di tracciamento, font o script presi da altri siti. Le email di servizio (la conferma della tua iscrizione, le conferme d'ordine, le ricevute, il link del Reset Posturale, la tua candidatura e la sua conferma, i promemoria delle misure del Reset Posturale, la routine da scrivania, il foglio della settimana in 4 passi e le email che li seguono) partono da Scaleway (Francia, server nell'Unione europea), senza immagini invisibili e senza link che contano aperture e clic. Il clic sul link di conferma lo registra il nostro sito, con data e ora, perché serve a completare l'iscrizione e a dimostrare che l'hai chiesta tu. Le email mandate a tutta una lista (per esempio l'avviso che l'app è uscita) partono da Brevo: contengono un'immagine invisibile e link che passano da Brevo, che conta aperture e clic solo sul totale, senza legarli a te. Per legarli a te servirebbe il tuo consenso, e noi non te lo chiediamo. Il sito rimanda a Instagram, a WhatsApp e all'app Cromes (cromes.app). Se scegli Klarna, o apri il portale di Stripe per disdire il mensile, lasci per un momento il nostro sito: lì valgono le regole di quei servizi sulla privacy e sui cookie. Tutti i dettagli sono nella Nota sui cookie.

9. Versione e modifiche

Se questa informativa cambia in modo importante lo scriviamo qui e, quando serve, ti avvisiamo per email. Questa è la versione privacy-7 (sito completo), del 28 ottobre 2026.