Informativa sulla privacy di Corenta

Questa traduzione ha solo valore informativo; il testo giuridicamente vincolante è quello in turco.

Versione: 3.4 In vigore dal / ultimo aggiornamento: 20 ottobre 2026 Pubblicata da: Mertcan Demir — ditta individuale che opera con il nome commerciale "Teta Studio" ("Teta Studio", "noi") Lingua: turco

Registro delle modifiche

• 3.4 — 20 ottobre 2026: La riga del §3 sui registri di errore descrive ora ciò che l'app registra davvero: tempi di lentezza nell'app mobile, la traccia di schermate e azioni allegata a un errore (schermate sulla salute escluse), il tipo di connessione e l'indirizzo IP nei registri del server. Non è stata aggiunta alcuna nuova attività di trattamento.
• 3.3 — 19 ottobre 2026: Inserito l'ambito globale: Corenta è offerta in più di un paese tramite gli store (§2); aggiunti una sezione sul GDPR per gli utenti nell'UE/SEE (§5) e i diritti obbligatori propri di ciascun paese (§8). Ruoli e attività di trattamento invariati.
• 3.2 — 19 ottobre 2026: Versione di pubblicazione; in vigore dal 19 ottobre 2026. Dalla sezione sull'identità sono state tolte le righe MERSİS e KEP, rimaste vuote.
• 3.1 — 18 ottobre 2026: Inserite le funzioni aggiunte il 18 ottobre 2026: gruppi della clinica, sticker e crediti, sfide, badge e tessera fedeltà, lega degli studi, scheda profilo portatile del professionista, invito tra studi, Studio Fondatore, Corenta Lab, Scopri v2 (video, lezione di prova, posizione sponsorizzata), segnalazione di prova ripetuta, collegamento dei dispositivi, rimborso parziale dello store. Aggiunto il nuovo §5-A (funzioni della community e dati sanitari). Il §6 è diventato un elenco di cookie e SDK. Al §10 sono state aggiunte le regole su gruppi e sfide per i minori. La frase dell'impegno per la privacy è stata collegata al testo. Le funzioni disattivate non sono descritte in questo testo.
• 3.0 — 11 ottobre 2026: Il testo è stato riscritto in base alla verifica di conformità dell'11 ottobre 2026 (rilievi F05, F06, F07, F09, F11, F12, F17, F22, F23). Sono state eliminate espressioni da nota di audit interno come "UNKNOWN", "da verificare" e "questo testo non contiene dichiarazioni", sostituite da fatti verificati nel codice. Sono stati distinti i due ruoli di Teta Studio (responsabile del trattamento per i dati della clinica, titolare del trattamento per le proprie attività). L'identità è stata corretta in ditta individuale (eliminate le espressioni "persona giuridica/società"). Il trasferimento all'estero è stato riscritto secondo l'art. 9 della Legge n. 6698 nella versione successiva al 2024. Il link di esportazione, la cancellazione degli allegati, l'invio delle email e le misure di sicurezza sono stati allineati alla formulazione degli altri testi legali. L'espressione "misurazione anonima" è stata corretta in "misurazione pseudonimizzata". La frase "Corenta non invia email di marketing" è stata sostituita dalla regola sulle comunicazioni promozionali, che richiede un consenso separato e la registrazione nell'İYS.
• 2.2 — 10 ottobre 2026: Expo (Expo Push Notification Service) è stata tolta dall'elenco dei sub-responsabili.
• 2.1 — 4 ottobre 2026: Aggiornata la denominazione.
• 2.0 — 4 ottobre 2026: Il testo di lavoro del 2 ottobre 2026 è stato fissato come versione.
• 1.0 — 7 luglio 2026: versione pubblicata precedente.

1. Chi siamo e i nostri due ruoli

Corenta offre software web e mobile con cui le attività di pilates clinico, fisioterapia, reformer, benessere/massaggi e yoga gestiscono appuntamenti, pacchetti, clienti, anamnesi, lezioni e compensi. Corenta è gestita da Mertcan Demir come ditta individuale con il nome commerciale "Teta Studio". La ditta individuale non ha una personalità giuridica distinta.

In Corenta i dati personali sono trattati con due ruoli diversi:

L'informativa sui dati della clinica è fornita con l'informativa della clinica stessa; l'informativa per i clienti mostrata nell'app viene presentata a questo scopo per conto della clinica. Il dettaglio delle attività in cui Teta Studio è titolare del trattamento si trova nell'Informativa KVKK — KVKK (Türkiye Kişisel Verilerin Korunması Kanunu) —, nella Parte C — Informativa sull'account e sulla piattaforma Corenta.

2. Identità e contatti

• Titolare del trattamento (per le attività proprie di Teta Studio): Mertcan Demir — ditta individuale con il nome commerciale "Teta Studio"
• Numero di identificazione fiscale: 2771408706
• Indirizzo: Kavaklıdere Mahallesi, Esad Caddesi No:12/1, Çankaya/Ankara 06680
• Contatti generali e richieste ai sensi della KVKK: hello@corenta.app
• Assistenza: support@corenta.app
• Area del servizio: Corenta è offerta a livello globale tramite l'App Store e Google Play, nei paesi in cui questi store sono disponibili. Questa informativa si applica agli utenti di ogni paese; restano salve le norme imperative sulla protezione dei dati del paese in cui ti trovi.

Se sei un cliente e la tua richiesta riguarda dati conservati dalla tua clinica, rivolgila prima di tutto alla clinica (vedi §8).

3. Dati che raccogliamo

Corenta non tratta numeri di carta né codici di sicurezza (CVV). I pagamenti dell'abbonamento sono incassati tramite l'Apple App Store e Google Play.

4. Finalità e basi giuridiche

L'informativa non è un consenso. L'app mostra l'informativa in un passaggio separato e registra la presa visione "Ho letto e compreso". Il consenso al trattamento dei dati sanitari e il consenso alle comunicazioni promozionali sono separati e facoltativi. Se non dai il consenso per i dati sanitari, continui a usare il tuo account e le funzioni di base degli appuntamenti; non sono disponibili solo le funzioni sanitarie.

5. Con chi condividiamo i dati e trasferimenti all'estero

I tuoi dati non vengono venduti né condivisi per la pubblicità; sono cifrati con TLS durante la trasmissione e trattati solo dai fornitori di infrastruttura indicati sotto, che erogano il servizio (dettagli: Elenco dei sub-responsabili). I dati a riposo (database e archivio dei file) sono conservati cifrati nell'infrastruttura del fornitore di hosting (Supabase). Le informazioni mostrate ad altri utenti nei gruppi, nella lega, nel Lab e in Scopri non sono una vendita né una condivisione pubblicitaria; compaiono come parte della funzione che tu o il tuo studio usate, nei limiti descritti al §5-A.

Ad autorità e enti pubblici competenti i dati possono essere comunicati solo nei casi previsti dalla legge e nei limiti della richiesta.

I messaggi e i messaggi di gruppo sono trattati con il servizio di trasmissione in tempo reale di Supabase (Realtime), i video degli studi nell'archivio dei file di Supabase; per questo non è stato aggiunto alcun nuovo fornitore. La posizione sponsorizzata (Boost) non usa reti né SDK pubblicitari; gli studi sponsorizzati compaiono nell'elenco di Corenta con l'etichetta "Sponsorizzato" e nessun dato degli utenti viene trasferito all'inserzionista.

Trasferimento all'estero: tutti i fornitori indicati sopra trattano dati fuori dalla Turchia. Anche l'hosting in Germania è un trasferimento all'estero ai sensi della Legge n. 6698. Poiché questi trasferimenti sono regolari e continuativi, non si basano sul consenso esplicito; si baseranno su una delle condizioni di trattamento degli artt. 5 e 6 della Legge e, ai sensi dell'art. 9/4-c, sui contratti standard pubblicati dal Kişisel Verileri Koruma Kurulu (Kurul). Alla data di questo testo, i contratti standard non sono ancora stati firmati con i fornitori né notificati al Kurul. Ogni contratto sarà notificato al Kurul entro 5 giorni lavorativi dalla firma e questa sezione sarà aggiornata con l'elenco dei fornitori e delle date. Non esiste una decisione di adeguatezza del Kurul relativa a questi paesi (ultima verifica: 11 ottobre 2026).

Utenti nell'UE/SEE (GDPR): poiché Corenta è offerta tramite l'App Store e Google Play anche a persone nell'Unione europea e nello Spazio economico europeo, ai trattamenti che le riguardano si applica il GDPR (UE 2016/679) ai sensi dell'art. 3, par. 2, lett. a). I ruoli non cambiano: per i dati della clinica Teta Studio è responsabile del trattamento, per le proprie attività è titolare. Le basi giuridiche sono l'esecuzione del contratto (art. 6, par. 1, lett. b), il legittimo interesse (art. 6, par. 1, lett. f), l'obbligo di legge (art. 6, par. 1, lett. c) e il consenso separato (art. 6, par. 1, lett. a); i dati sanitari si basano sull'art. 9, par. 2, lett. a) o h). Database e file sono ospitati nell'UE (Francoforte). I trasferimenti verso fornitori fuori dall'UE/SEE (Vercel, Google, Apple) si basano su meccanismi di trasferimento previsti dagli artt. 45 e 46 del GDPR, come le clausole contrattuali standard dell'UE o il quadro UE-USA per la protezione dei dati personali adottati dai fornitori. Dettagli e diritti: Dichiarazione GDPR.

5-A. Funzioni della community e di crescita — dati sanitari e visibilità

I dati sanitari sono categorie particolari di dati personali. Le funzioni seguenti non mostrano né condividono registrazioni sanitarie (anamnesi, note di lezione, misurazioni):

• Gruppi della clinica: solo i membri approvati del gruppo e il team della clinica vedono i messaggi. Il tuo nome compare nella forma "Giulia R."; telefono ed email non vengono mostrati. Per entrare dai un'adesione esplicita e puoi uscire quando vuoi. I messaggi sono testo libero: ti chiediamo di non condividere informazioni sulla salute (dolore, diagnosi, farmaci, terapie) nel gruppo; le informazioni sanitarie condivise possono essere segnalate e nascoste dal team. Il team può nascondere o cancellare un messaggio contrario alle regole, silenziare un membro o toglierlo dal gruppo; un messaggio segnalato da tre membri diversi viene nascosto automaticamente. Non ci sono messaggi privati tra clienti.
• Sfide interne allo studio: la partecipazione è facoltativa. In classifica compaiono solo il tuo nome, l'iniziale del cognome e il numero di lezioni frequentate; dolore, misurazioni e peso non sono usati.
• Lega degli studi: gli studi compaiono solo con uno pseudonimo o un codice; non vengono mostrati il nome reale dello studio, la città, le dimensioni né i nomi di clienti e professionisti. Il punteggio si calcola solo sull'XP delle missioni settimanali.
• Scheda profilo del professionista: riporta solo il numero totale di lezioni, il voto verificato con almeno 5 recensioni e i badge; non contiene dati dei clienti né dati sanitari. Solo il professionista vede e condivide la scheda.
• Badge dei clienti e tessera fedeltà: i badge non sono pubblici. Per calcolare un badge non si legge il contenuto delle registrazioni sanitarie; alcuni badge verificano solo se una registrazione esiste o quante ce ne sono (per esempio, l'invio del modulo di anamnesi).
• Scopri v2: i video degli studi sono mostrati pubblicamente dopo la revisione di Corenta; ottenere il consenso delle persone che compaiono nel video è responsabilità dello studio. La posizione sponsorizzata è sempre mostrata con l'etichetta "Sponsorizzato" e separata dall'ordinamento organico; gli studi della categoria fisioterapia non sono mostrati come sponsorizzati. Se sei iscritto a uno studio, Scopri non ti mostra studi concorrenti. La ricerca si fa per provincia/comune o per l'area della mappa che scegli; la posizione del tuo dispositivo non viene rilevata.
• Corenta Lab e Studi Fondatori: le proposte e i commenti del Lab sono visibili agli altri studi partecipanti; il nome dello studio compare solo se lo scegli. Nell'elenco degli Studi Fondatori il nome dello studio compare solo se lo studio lo autorizza.

Quando elimini l'account, la tua iscrizione ai gruppi viene cancellata; il testo dei messaggi di gruppo che hai già inviato resta nel gruppo, senza i dati di chi li ha inviati. Puoi cancellare i tuoi messaggi quando vuoi.

6. Cookie, SDK e tecnologie simili

• Pannello web di gestione: si usano cookie di sessione necessari per mantenere l'accesso. Senza questi cookie non è possibile accedere.
• Sito di presentazione (corenta.app): il codice del sito in questo repository conserva la tua preferenza di lingua e di aspetto solo nella memoria locale del browser (localStorage).
• App mobile: i token di sessione sono conservati nel portachiavi sicuro del dispositivo (archiviazione sicura basata su iOS Keychain / Android Keystore).
• Non si usano cookie o script di terze parti per analisi, pubblicità o tracciamento. Se questo cambia, il presente testo sarà aggiornato prima di usare i cookie e il consenso necessario sarà chiesto a parte.

SDK e servizi di sistema nell'app mobile (al 18 ottobre 2026, apps/mobile/package.json):

L'app mobile non contiene SDK di pubblicità, identificativi pubblicitari (IDFA/AAID), analisi o tracciamento; non viene chiesto il permesso di tracciamento (tracking) di iOS. Il codice di collegamento a Sentry (regione UE) per il monitoraggio degli errori è pronto ma disattivato: poiché l'indirizzo di collegamento non è stato fornito, non viene inviato alcun dato. Prima dell'attivazione saranno aggiornati questo testo e l'Elenco dei sub-responsabili.

7. Tempi di conservazione ed eliminazione dell'account

Principali regole di conservazione (tabella completa: Politica di conservazione e cancellazione dei dati):

Eliminazione dell'account: puoi eliminare il tuo account direttamente dall'app. Pagina per chiedere l'eliminazione via web: corenta.app/account-deletion. Quando l'eliminazione è confermata, l'accesso all'account termina subito. Vengono cancellati nome, email, telefono, immagine del profilo, dati identificativi e di contatto del cliente e i campi sanitari (gruppo sanguigno, allergie, patologie croniche, farmaci). La tua registrazione di autenticazione e i tuoi file (immagine del profilo, allegati dell'anamnesi, file di esportazione e ricevute di pagamento) sono cancellati in modo definitivo con una procedura in background di trenta giorni. I documenti di verifica del professionista non rientrano in questa cancellazione automatica; per questi documenti puoi fare richiesta a hello@corenta.app.

Le registrazioni che la clinica è tenuta a conservare (note di lezione, moduli di anamnesi, misurazioni, registrazioni di pagamenti e compensi) sono conservate scollegandole dalla persona al momento dell'eliminazione. Il testo libero delle note di lezione non viene modificato durante l'eliminazione; per questo tali registrazioni non sono considerate anonime in nessun caso. Sono conservate con accesso limitato per la durata dell'obbligo della clinica e distrutte alla scadenza. I residui tecnici nei backup sono cancellati al termine del ciclo di backup.

8. I tuoi diritti e come esercitarli

Ai sensi dell'art. 11 della Legge n. 6698 hai il diritto di sapere se i tuoi dati personali sono trattati, di chiedere informazioni, di conoscere la finalità del trattamento, di sapere a quali terzi sono stati trasferiti, di chiederne la rettifica e la cancellazione, di chiedere che queste operazioni siano comunicate ai terzi, di opporti al risultato di un'analisi automatizzata e di chiedere il risarcimento del danno.

• Registrazioni della clinica (appuntamenti, anamnesi, note di lezione ecc.): rivolgi la richiesta alla tua clinica. Le richieste di questo tipo che arrivano a Corenta vengono inoltrate alla clinica.
• Registrazioni di cui Corenta è titolare del trattamento: scrivi a hello@corenta.app.
• Le richieste ricevono risposta gratuita entro 30 giorni.
• Se la legge del tuo paese ti riconosce diritti ulteriori (per esempio, nell'UE/SEE, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai sensi degli artt. 15-22 del GDPR), puoi esercitarli agli stessi indirizzi. Resta salvo il tuo diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese.
• La schermata "Scarica i miei dati" dell'app ti fornisce i dati in JSON e, quando il file può essere preparato, anche in ZIP, con un link personale valido 7 giorni. La schermata "Elimina il mio account" ti permette di esercitare direttamente il diritto alla cancellazione.

9. Sicurezza

Misure verificate nel codice e nella configurazione:

• I dati di ogni clinica sono separati con politiche di sicurezza a livello di riga (RLS); la regola predefinita è negare l'accesso.
• I dati sanitari possono essere visti dal cliente stesso, dal professionista assegnato e dal responsabile autorizzato della clinica. Le note di lezione che il professionista condivide con il team possono essere viste anche dagli altri professionisti della clinica. L'accesso del personale è possibile solo con il modulo sanitario corrispondente attivo.
• Le note di lezione inviate non si possono modificare né cancellare.
• La modalità di assistenza dura al massimo 30 minuti ed è di sola lettura per impostazione predefinita; l'accesso ai dati sanitari richiede un'approvazione separata; nei dati sanitari non si può scrivere. Il personale dell'assistenza non vede email e telefono del cliente.
• I dati sono cifrati con TLS durante la trasmissione.
• Nelle schermate dell'app mobile che mostrano dati sanitari, screenshot e registrazione dello schermo sono bloccati.
• Gli account di amministrazione della piattaforma richiedono l'autenticazione a due fattori (MFA).

Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati, Teta Studio informa la clinica senza ritardo ed entro 24 ore per i dati della clinica di cui è responsabile del trattamento; per i dati di cui è titolare, notifica il Kurul entro 72 ore.

10. Minori

L'account Corenta è per persone che hanno compiuto 18 anni. La registrazione dei clienti minorenni e la procedura di informativa e consenso sono responsabilità della clinica e devono avvenire tramite i genitori o il tutore. L'app non ha ancora un percorso dedicato ai genitori dei clienti minorenni.

Regola aggiuntiva per le funzioni della community (18 ottobre 2026): i clienti con data di nascita registrata e minori di 18 anni non possono partecipare alle sfide né ai gruppi della community; possono essere aggiunti solo ai gruppi di corso a cui li invita il team della clinica. Se la data di nascita non è registrata, per partecipare a una sfida viene chiesta la dichiarazione "ho più di 18 anni"; nei gruppi il cliente senza data di nascita registrata è considerato maggiorenne.

11. Revoca dei consensi e comunicazioni promozionali

• Consenso per i dati sanitari: puoi revocarlo quando vuoi da Profilo → schermata KVKK/Dati; dopo la revoca non vengono registrati nuovi dati sanitari.
• Notifiche delle campagne della clinica: puoi disattivarle da Profilo → Impostazioni notifiche. Le notifiche transazionali, come la conferma o la disdetta di un appuntamento e il promemoria della lezione, non dipendono da questo consenso.
• Email promozionali: Corenta invia email promozionali solo se hai dato un consenso separato e se questo è registrato nell'İYS (İleti Yönetim Sistemi). Puoi rifiutarle gratuitamente con il link di disiscrizione presente in ogni comunicazione promozionale o scrivendo a hello@corenta.app. Le email del periodo di prova, di invito al team e dell'assistenza sono comunicazioni di servizio.
• Permessi del sistema operativo (notifiche, foto; Face ID/impronta se il blocco dell'app è attivo): si possono disattivare dalle impostazioni del dispositivo. L'app non chiede permessi per fotocamera, microfono, posizione, contatti o calendario.

Misurazione pseudonimizzata del prodotto: per migliorare il prodotto possono essere misurati eventi di utilizzo aggregati, solo lato server e con un identificativo pseudonimizzato della clinica. Questa misurazione non comprende indirizzo IP, dati sanitari né tracciamento di provenienza o pubblicitario. L'identificativo pseudonimizzato della clinica ha natura di pseudonimo; in un'attività con una sola persona può essere ricondotto a quella persona. Questa funzione al momento è disattivata; prima dell'attivazione questo testo sarà aggiornato.

12. Modifiche

Ogni volta che questa informativa cambia, viene pubblicata con numero di versione, data e registro delle modifiche. In caso di modifiche importanti, verrà dato un avviso nell'app.

Versione 3.4 · 20 ottobre 2026