Questa Cookie Policy descrive i cookie e le tecnologie simili usati da Athleex e come gestirli, ai sensi del Regolamento (UE) 2016/679 (GDPR), della Direttiva ePrivacy 2002/58/CE (art. 122 del Codice privacy) e delle Linee guida del Garante sui cookie del 10 giugno 2021.
1. Cosa sono i cookie
I cookie sono piccoli file che un sito salva sul tuo dispositivo per ricordare informazioni tra una pagina e l'altra, per esempio che hai effettuato l'accesso. Alcuni sono indispensabili; altri servono a statistiche o pubblicità e richiedono il tuo consenso.
2. Cookie tecnici necessari (sempre attivi)
Non richiedono consenso perché servono a fornire il servizio che hai richiesto:
- __Host-athleex_session (prima athleex_session): mantiene l'accesso. HttpOnly, Secure, SameSite Lax (Strict per gli amministratori). 24 ore, o 30 giorni con «Ricordami»; al massimo 24 ore per gli amministratori e 7 giorni per i PT che vedono dati sulla salute; eliminato all'uscita.
- _athleex_consent e _athleex_consent_id: ricordano le tue scelte sui cookie e un identificativo anonimo per dimostrarle. 12 mesi.
- NEXT_LOCALE, athleex_country, athleex_currency: lingua, Paese e valuta mostrati.
- athleex_2fa_pending, webauthn_challenge: passaggi temporanei della verifica in due passaggi e delle passkey. Pochi minuti.
- athleex_offline_purge: dopo l'uscita dice al browser di cancellare dal dispositivo le modifiche offline non inviate dell'account appena uscito; contiene solo l'identificativo dell'account. 1 giorno.
- athleex_verify_pending: conferma dell'indirizzo email dopo la registrazione, cifrato. 1 ora.
- athleex_applock / app_unlocked: sblocco biometrico nell'app.
- ig_oauth_state: protezione del collegamento a Instagram per i PT. Pochi minuti.
Usiamo anche la memoria locale del browser per preferenze come il caricamento della mappa. Se il browser invia il segnale Global Privacy Control, lo trattiamo come rifiuto di statistica e marketing.
3. Statistica — Google Analytics 4 (solo con consenso)
Fornitore: Google Ireland Limited / Google LLC. Misura in forma aggregata l'uso delle pagine pubbliche (visite, pagine viste, conversioni). Cookie _ga e _ga_GRLNNH64JH, fino a 24 mesi. Senza consenso lo script resta in modalità di consenso negato e non imposta cookie. GA4 non registra gli indirizzi IP completi. Possibile trasferimento negli USA (sezione 9 dell'informativa).
4. Marketing — Meta Pixel e Conversions API (solo con consenso)
Fornitore: Meta Platforms Ireland Ltd. Serve a misurare l'efficacia delle nostre inserzioni su Facebook e Instagram e ad attribuire iscrizioni e abbonamenti. Cookie _fbp e _fbc, fino a 90 giorni per _fbp. Gli stessi eventi possono essere inviati anche dal nostro server (Conversions API) solo se hai dato il consenso: email, telefono, nome e Paese viaggiano in forma di impronta crittografica (hash), mentre indirizzo IP, browser e identificativi dei cookie sono inviati così come sono per consentire l'abbinamento. Non inviamo mai dati sulla salute, contenuti dei messaggi o pagine delle aree riservate. Alla revoca del consenso cancelliamo _fbp e _fbc e interrompiamo gli invii; gli eventi già inviati restano presso Meta secondo le sue regole.
5. Contenuti di terze parti caricati su richiesta
La mappa "Trova un PT" (tessere di CARTO) e i video YouTube o Vimeo nelle pagine dei PT si caricano solo dopo il tuo clic sull'avviso: da quel momento il fornitore riceve il tuo indirizzo IP e può usare i propri cookie secondo le sue informative.
6. Dove non usiamo cookie di statistica o marketing
Nelle aree riservate (dashboard, impostazioni, chat, amministrazione), nelle pagine di accesso e registrazione e nell'app per iPhone e Android non carichiamo Google Analytics né Meta Pixel, indipendentemente dalle scelte fatte sul sito.
7. Come gestire le preferenze
Puoi cambiare le scelte in qualsiasi momento dal link Preferenze cookie nel footer, oppure cancellando il cookie _athleex_consent per rivedere il banner. Revocare è semplice come acconsentire e ha effetto immediato. Puoi anche bloccare i cookie dal browser (Chrome, Safari, Firefox, Edge): bloccando il cookie di sessione non potrai accedere.
8. Modifiche e contatti
Aggiorniamo questa pagina quando cambiano i cookie usati; la data è indicata in alto. Per domande: info@athleex.com. Titolare: Refreesh S.r.l. Società Benefit, Via Lazzaro Spallanzani 10, 20129 Milano (MI), Italia — P. IVA 13516410969, REA MI-2727959.
Per il trattamento dei dati personali vedi la nostra Privacy Policy. Per le condizioni generali di utilizzo, i Termini di Servizio.