Dove Finiscono i Dati dei Tuoi Atleti Quando Usi un'App di Coaching

Se sei un coach che gestisce 10, 20 o 50 atleti, sai già che il tema dei dati è diventato più pesante di quanto fosse dieci anni fa. Ogni scheda di allenamento contiene informazioni fisiche, di performance, a volte di salute. Ogni atleta ha una storia documentata: 1RM, infortuni passati, progressi. E tutto questo, quando passi a un'app, non vive più nel tuo computer. Vive su server che non sono tuoi.

Questa è una conversazione che molti coach italiani evitano perché sembra tecnica. In realtà è molto pratica: se domani un atleta ti chiede "coach, chi può vedere i miei dati?", devi avere una risposta. E se arrivasse una segnalazione al Garante della Privacy, la prima domanda che ti farebbero è: "che accordi hai con il software che usi?"

Questo articolo non è una lezione legale. È una guida pratica: cosa dovresti sapere prima di scegliere un'app di coaching, quali domande specifiche fare al fornitore, e cosa chiedere per proteggere sia te che i tuoi atleti.

Che dati raccoglie davvero un'app di coaching

Quando valuti un'app, il primo passo è capire cosa finisce effettivamente sui loro server. La risposta varia, ma le categorie tipiche sono quattro.

• Dati identificativi: nome, cognome, email, data di nascita. Sono "dati personali" secondo il GDPR, protetti al livello base.
• Dati di contatto: numero di telefono, a volte indirizzo. Stessa categoria dei dati identificativi.
• Dati di performance: 1RM, carichi usati, ripetizioni completate, peso corporeo, a volte misure antropometriche. Sono "dati ordinari" ma hanno un livello di sensibilità personale alto — l'atleta ha diritto a sapere esattamente dove finiscono.
• Dati potenzialmente sensibili: infortuni, condizioni mediche, note su dolori o limitazioni. Secondo il GDPR questi sono "categorie particolari di dati" (articolo 9) e richiedono una base giuridica più forte del consenso generico.

La distinzione è importante: molte app di coaching non dichiarano chiaramente quando stanno raccogliendo dati della quarta categoria. Eppure basta un campo "note sull'atleta" libero, dove il coach scrive "problema cervicale, evitare back squat", per entrare in territorio di dati sanitari.

Il tuo ruolo di titolare: cosa devi fare davvero

La burocrazia GDPR fa paura, ma per un coach che gestisce atleti ci sono in realtà tre cose concrete da fare. Non di più.

1. Informare gli atleti

Gli atleti devono sapere che i loro dati finiscono in un'app di terzi. Questo non è un form da firmare: è una comunicazione chiara. "Per gestire i tuoi programmi uso Gymbrosky, un'app con server in UE. I dati che raccoglie sono: nome, email, 1RM, storico allenamenti. Se vuoi uscire, basta chiedere e li esporto o li cancello."

Un'app seria ti dà un testo informativa pre-compilato da condividere. Se l'app non ha questo, è un segnale negativo — significa che ha scaricato il problema su di te.

2. Raccogliere il consenso (quando serve)

Per i dati standard (nome, 1RM, performance), il consenso esplicito scritto non è sempre obbligatorio — basta che l'atleta sia informato e abbia accettato il servizio di coaching. Per i dati sanitari (infortuni, condizioni mediche), il consenso esplicito è invece sempre richiesto. Un "sì, puoi annotare i miei infortuni" via WhatsApp basta, purché tu conservi la prova.

3. Avere un accordo scritto con l'app

Si chiama DPA, Data Processing Agreement. È un documento in cui l'app dichiara formalmente come tratta i dati dei tuoi atleti. Il GDPR lo rende obbligatorio quando sposti dati personali a un terzo. La maggior parte delle app serie lo offre come parte standard del contratto. Se non è disponibile o se devi "chiedere all'ufficio commerciale per avere il DPA", è un secondo segnale negativo.

Le 5 domande da fare prima di adottare un'app

Se stai valutando un'app di coaching, queste sono le domande a cui dovresti ricevere risposte chiare. Non in burocratichese: in italiano, nei primi 10 minuti di una demo.

Domanda 1: Dove sono i server?

La risposta "UE" o "Germania/Francia/Irlanda" è l'ideale. "Stati Uniti" non è automaticamente un problema — ci sono accordi come il Data Privacy Framework che consentono il trasferimento — ma complica gli adempimenti e aumenta il rischio se le regole cambiano. "Non lo sappiamo di preciso" è un rosso segnale: significa che non hanno pensato al problema.

Domanda 2: Come posso esportare i dati?

Il GDPR ti dà il diritto alla portabilità dei dati (articolo 20): puoi chiedere tutti i dati che l'app ha raccolto in un formato leggibile (CSV, JSON, PDF) in qualsiasi momento. Un'app seria ti permette di farlo in pochi click, non compilando un modulo che finisce in coda per settimane. Se ti dicono "fai una richiesta al supporto", l'app non è moderna.

Domanda 3: Quanto tempo conservate i dati dopo che smetto di usarla?

La risposta corretta include un numero e una ragione. "6 mesi per backup di sicurezza, poi cancellazione automatica" è onesto. "Finché non li cancellate voi" è pigro. "Per sempre" è illegale. Attenzione anche ai dati "aggregati" o "anonimizzati" che alcune app trattengono per sempre — chiedi esplicitamente se vengono usati per addestrare modelli AI o per analisi che includono i dati dei tuoi atleti.

Domanda 4: Chi sono i sub-responsabili?

Nessuna app gestisce tutto da sola. Usano cloud (AWS, Google Cloud, Azure), servizi di email, analytics, pagamenti. Ognuno di questi è un "sub-responsabile" e deve essere dichiarato. Un'app seria ha una lista pubblica aggiornata dei sub-responsabili che puoi leggere senza dover chiedere. Se la lista non esiste, la conversazione sulla privacy si ferma lì.

Domanda 5: Cosa succede se chiudete?

Il mercato delle app è fragile. Startup che oggi esistono e domani vengono vendute, chiuse, pivotate. La domanda "cosa succede ai dati se chiudete?" separa le app che ci hanno pensato da quelle che stanno improvvisando. La risposta accettabile include: preavviso di almeno 30 giorni, esportazione automatica garantita, cancellazione sicura dopo un periodo definito. Se la risposta è "non ci abbiamo ancora pensato", considera che i dati dei tuoi atleti sono in mani non sicure.

Bandiere rosse specifiche da riconoscere

Alcuni segnali ricorrono nelle app che hanno un approccio superficiale alla privacy. Se ne vedi due o tre insieme, fermati.

• Informativa privacy generica, copiata da un template, senza riferimenti specifici al tipo di dati che raccolgono.
• Termini e condizioni scritti solo in inglese, nonostante il mercato target sia italiano.
• Nessun modo di cancellare un account dall'interfaccia — devi mandare un'email al supporto.
• Tracciamento analytics attivo "per default" senza un opt-out chiaro.
• Integrazioni con servizi di email marketing che ricevono i dati degli atleti senza che sia stato chiesto.
• Nessuna distinzione tra dati del coach (tu) e dati degli atleti nelle impostazioni di privacy.

Cosa dovresti aspettarti da un'app seria

Per chiudere, ecco il minimo indispensabile che dovresti trovare in un'app di coaching nel 2026 se gestisci atleti in Italia:

1. Server in UE dichiarati esplicitamente.
2. DPA (Data Processing Agreement) disponibile senza dover chiedere.
3. Esportazione dei dati in formato leggibile (CSV/JSON) dall'interfaccia.
4. Cancellazione account dall'app, senza passare dal supporto.
5. Lista pubblica dei sub-responsabili (chi altro vede i dati).
6. Policy di retention scritta in italiano, con tempi e modalità chiare.
7. Piano di uscita in caso di chiusura: cosa succede ai dati se l'azienda non esiste più.

Nessuno di questi punti richiede un'app grande o costosa. Richiedono solo che chi la costruisce abbia pensato alla privacy come una parte del prodotto, non come un problema da gestire dopo.

In sintesi

La privacy dei dati degli atleti non è un tema da delegare all'avvocato o da ignorare finché non arriva un problema. È una responsabilità concreta che ricade in parte su di te come coach e titolare del trattamento, e in parte sull'app che usi.

La buona notizia è che le domande giuste da fare sono poche e specifiche. Le app serie hanno risposte chiare e le danno volentieri. Le app che evitano queste domande, o le rimandano al "team legale", stanno dando un segnale importante su come trattano i tuoi dati.

Prima di muovere anche un solo programma di allenamento su un'app nuova, fatti queste cinque domande. Se le risposte non ti convincono in 10 minuti, l'app non è pronta per gestire i tuoi atleti.