>>>Essendo un servizio NON ufficiale, la palestra potrebbe farmi qualche problema? Rischio denunce, querele, etc?
penso dipenda dagli accordi che hai sottoscritto
>>>E' lecito chiedere agli utenti di fornire, in fase di registrazione, mail e pwd con cui accedono al portale della palestra?
penso di sì ma dovresti approfondire riguardo alle modalità previste per la
conservazione dei dati,la tua applicazione deve prevedere la possibilità di cancellazione dei dati quando questo sia richiesto da un utente
prova a leggere questo
https://www.iprogrammatori.it/articoli/cyber-security/art_file-di-log-e-controlli-difensivi_1658.aspx
chiedere un parere ad un legale penso che sarebbe la strada migliore,ciao