Come trattiamo i tuoi dati

1. Chi tratta i tuoi dati

Hybrx è sviluppata e gestita da un team di persone in Italia, che è anche il titolare del trattamento dei dati descritti in questa informativa.

Hybrx non è ancora una società. Quando lo diventerà, questa sezione dirà la ragione sociale, la sede legale e la partita IVA, e la data in cima alla pagina dirà quando è cambiata. Nel frattempo il modo per raggiungerci — per una domanda, per esercitare un tuo diritto o per un reclamo — è l'indirizzo qui sotto, che una persona legge.

Hybrx è offerta gratuitamente. Non ci sono pagamenti, abbonamenti attivi né trattamenti legati a una fatturazione: le voci di abbonamento che si vedono nell'applicazione sono segnaposto di un'idea futura e oggi non fanno niente. Un account con un piano diverso da quello gratuito lo ha perché lo abbiamo scritto noi, senza un pagamento: la carta «Abbonamento» in «I tuoi dati» dice qual è il tuo.

Per qualsiasi cosa riguardi questa informativa o i tuoi dati puoi scrivere a info@hybrx.it. Rispondiamo entro un mese, come prevede il GDPR, e di solito prima.

Non è stato nominato un responsabile della protezione dei dati. L'articolo 37 del GDPR lo rende obbligatorio quando il trattamento di dati sanitari avviene su larga scala, e allo stato attuale non è il caso: Hybrx è pre-lancio e ha un numero di account che si conta sulle dita. È una valutazione che rifaremo con la crescita del servizio, non una risposta data una volta per sempre.

2. In due righe

• Raccogliamo quello che serve ad allenarti: chi sei, come stai, cosa hai fatto.
• I dati sulla salute li trattiamo solo con il tuo consenso esplicito, che ci dai all'iscrizione e puoi ritirare quando vuoi.
• Non vendiamo niente a nessuno e non facciamo profilazione pubblicitaria.
• Le foto dei pasti e delle schede vengono lette una volta e non salvate.
• Puoi cancellare l'account da dentro l'applicazione. Per richieste di accesso o portabilità puoi contattarci all'indirizzo indicato in questa informativa.

3. Quali dati trattiamo

Il tuo account

Indirizzo email, password (conservata solo come hash bcrypt: la password in chiaro non esiste da nessuna parte, nemmeno nei log), nome che scegli di mostrare, lingua, tema, colore, fuso orario, data di creazione e di ultima modifica.

Dati che riguardano la tua salute

Sono la parte più delicata, e sono la ragione per cui esiste il consenso esplicito del punto 4: data di nascita, sesso, peso, altezza, frequenza cardiaca massima, circonferenze (vita, collo, fianchi), stile di vita, obiettivi e discipline, obiettivo di peso e andamento del peso nel tempo, e le risposte che dai alle tre domande prima che il coach scriva — cioè infortuni pregressi o in atto, limitazioni, patologie alimentari, metaboliche o insuliniche e allergie.

Importazioni da Apple Salute / Health Connect, facoltative

Quando il pilota mobile è abilitato, puoi acconsentire esplicitamente — una volta sola e per entrambe le letture, con una conferma che le nomina tutte e due — a leggere da questo telefono i totali giornalieri dei passi degli ultimi sette giorni, il tempo dormito nelle ultime sette notti e fino a 500 riepiloghi allenamento già conclusi degli ultimi 30 giorni: disciplina, inizio e fine, durata attiva, distanza, frequenza cardiaca, potenza, cadenza, dislivello e calorie quando il telefono li fornisce, i lap che l'app ha segnato (per ognuno solo il tempo e la distanza), oltre agli identificatori del record. Non leggiamo quale app o quale orologio l'ha registrato. Questa funzione non importa percorsi o campioni grezzi dei sensori. Del sonno viene letto un solo numero per notte — quanto hai dormito — e non le fasi né i campioni: la notte è quella che finisce al risveglio, e la finestra di lettura va dalle 18:00 della sera prima alle 12:00. I passi e il sonno entrano nel coach AI, e quindi nel riassunto che il punto 5 manda al fornitore del modello: l'ultima notte e l'ultimo giorno intero, con le medie della settimana. Non entrano nella prontezza. Gli allenamenti importati sono attività e vengono usati come un'attività FIT o Strava, coach AI compreso. Se hai acconsentito con la versione 1.7 di questa informativa o una precedente, che dicevano che passi e sonno non entravano nel coach, il consenso ti viene chiesto di nuovo alla lettura successiva, e fino alla tua risposta passi e sonno restano fuori dal coach. Nessuno dei due è usato per pubblicità. Dopo il consenso la lettura riparte da sola quando apri l'applicazione, non più di una volta ogni quindici minuti, oltre che ogni volta che la chiedi tu: avviene sempre con l'applicazione aperta e in primo piano, e non c'è nessuna sincronizzazione in background né a applicazione chiusa. I passi e il sonno si tengono dodici mesi, e quelli più vecchi si cancellano da soli ogni notte; gli allenamenti importati sono attività, e restano come le altre. Prima dei dodici mesi le importazioni restano finché usi «Elimina i dati importati» da Sincronizzazioni, azzeri i dati o elimini l'account; eliminare i dati importati ne ritira anche i consensi, e la lettura successiva torna a chiedertelo. Revocare il permesso sul telefono ferma le letture future, ma non cancella quelle precedenti.

I tuoi allenamenti

Attività (disciplina, data e ora, durata, distanza, dislivello, calorie, andatura, frequenza cardiaca, potenza, cadenza, carico di allenamento) e la telemetria secondo per secondo che le accompagna; sedute in palestra registrate nell'applicazione con esercizi, serie, ripetizioni e carichi; schede di allenamento; attività programmate e piani di allenamento.

Se carichi file .FIT, il file viene letto una volta e poi cancellato, appena l'importazione è finita. Un file .FIT registrato da un orologio contiene anche la traccia GPS: l'applicazione non la usa, nessuna posizione finisce nel database, e dopo l'importazione non resta nemmeno il file. Restano l'attività e la sua telemetria, con i tempi di conservazione scritti più sotto.

Se registri una corsa, un trail, un giro in bici, una camminata o un trekking nell'applicazione, il telefono legge la tua posizione solo mentre la pagina della corsa è aperta, da quando la apri fino a STOP, con lo schermo acceso, e solo se gli hai dato il permesso. Serve al telefono per calcolare distanza e passo: non viene inviata a Hybrx e non viene salvata, né sul server né nella memoria del browser. Quando premi «Salva allenamento» arrivano a Hybrx solo lo sport, l'ora di inizio e di fine, il tempo in movimento, la distanza, se l'hai scritta tu (i km del tapis roulant, dei rulli o della cyclette, quando il GPS non c'era), e il numero di pause, e diventano un allenamento come gli altri, conservato come scritto più sotto. Con loro viaggiano tre controlli: un codice a caso dell'allenamento, che resta con lui e impedisce di salvarlo due volte; il codice ricavato dal tuo account (lo stesso della memoria del browser, più sotto), per controllare che la corsa sia tua; e l'ora del telefono, per correggerne l'orologio. Questi ultimi due non si salvano. Puoi togliere il permesso quando vuoi dalle impostazioni del telefono o del browser: l'allenamento misurerà solo il tempo.

Le ripetute dal vivo (un'attività di corsa o di trail eseguita serie per serie) usano la posizione allo stesso modo, e con gli stessi limiti. A Hybrx arrivano in più l'attività da cui sei partito e, per ogni serie, il tempo, i metri e il recupero misurati dal telefono: diventano le serie dell'allenamento, conservate con lui. Nessuna posizione.

Alimentazione

Quello che registri come mangiato, con la stima di calorie e macronutrienti, gli obiettivi nutrizionali e la scheda alimentare quando la chiedi.

Conversazioni e memoria del coach

Le domande che fai a Hybrx e le sue risposte, i commenti che scrive sulle sezioni della dashboard, e le note che il coach tiene su di te — quelle che trovi in "Osservazioni AI" e che puoi leggere, correggere e cancellare una per una.

Fotografie

La foto del profilo, se ne carichi una, viene conservata finché non la sostituisci o non cancelli l'account. Le foto dei pasti e delle schede no: vengono inviate al modello, lette, e scartate quando la richiesta finisce. Non finiscono sul disco e non finiscono nel database. Quello che resta è il testo — gli alimenti stimati, gli esercizi riconosciuti — non l'immagine.

Dati tecnici

Per far funzionare la sessione e la sicurezza dell'accesso trattiamo l'indirizzo IP nel momento dell'accesso (per limitare i tentativi di password a forza bruta), i cookie del punto 9 e i log applicativi. Nei log non finiscono né password né contenuti delle conversazioni.

4. Perché li trattiamo, e con quale base giuridica

Il consenso ai dati sulla salute è separato da tutto il resto ed è quello che spunti all'iscrizione accanto all'accettazione di questa informativa. Puoi ritirarlo quando vuoi: il ritiro non tocca quello che è già stato fatto legittimamente prima, ma da quel momento il coach non ha più le informazioni con cui lavora — cioè, in pratica, il servizio non può più darti consigli. Il modo per ritirarlo del tutto è cancellare l'account, che trovi nel punto 8.

5. L'intelligenza artificiale: cosa esce da qui

Hybrx non ragiona da solo: per scrivere una risposta, un piano o una stima manda a un fornitore di modelli linguistici il testo della tua domanda con la conversazione in cui la fai, un riassunto della tua situazione, e le foto di pasti o schede quando sei tu a inviarne una.

Il riassunto contiene, quando li hai: età, sesso, peso e obiettivo di peso, altezza, frequenza cardiaca massima, stile di vita, come ti definisci come atleta, indice di massa corporea e massa grassa stimata; obiettivi e discipline; gli allenamenti recenti, le sedute in palestra e la settimana programmata, con i titoli che hai scritto; quello che hai mangiato e i tuoi obiettivi nutrizionali; le risposte del check-up — sonno, stanchezza, indolenzimento, stress e motivazione; infortuni, limitazioni e quello che hai dichiarato sull'alimentazione; le date che segni in calendario — gare, test, interventi, rientri — con le note che ci scrivi; le note che il coach tiene su di te; e, se hai acconsentito alla lettura dal telefono del punto 3, i passi e il sonno dell'ultima settimana.

Il fornitore è OpenAI, che tratta questi dati come nostro responsabile e non li usa per addestrare i propri modelli. I dati transitano negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea, integrate dalle misure previste dal contratto con il fornitore.

Non gli mandiamo il tuo indirizzo email, il tuo nome, la tua password né i tuoi file originali.

Nessuna decisione automatizzata con effetti giuridici. Quello che Hybrx produce è un consiglio di allenamento e alimentare: non decide di te niente che abbia effetti legali o similmente significativi ai sensi dell'art. 22 GDPR, e non è un parere medico. Se hai un dubbio sulla tua salute, la persona da sentire è un medico.

6. Chi altro vede i tuoi dati

Nessuna vendita, nessuna cessione a fini pubblicitari, nessuna profilazione commerciale. I tuoi dati li vedono soltanto i fornitori che ci servono per far funzionare l'applicazione, ognuno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR:

• Railway Corporation, che ospita l'applicazione, il database e la foto del profilo. I server si trovano nell'Unione europea: i tuoi dati, compresi quelli sanitari, sono conservati dentro lo Spazio economico europeo. Railway è una società statunitense, quindi nella misura in cui il suo personale vi acceda dagli Stati Uniti il trasferimento si fonda sulle clausole contrattuali standard della Commissione europea.
• OpenAI, per quanto scritto al punto 5.
• Strava, soltanto se sei tu a collegare il tuo account: da lì riceviamo le tue attività, e a loro non mandiamo niente che non riguardi quel collegamento. Puoi staccarlo quando vuoi da "Sincronizzazioni".

I tuoi dati possono inoltre essere comunicati all'autorità giudiziaria o ad altre autorità quando la legge lo impone.

7. Per quanto li teniamo

• Finché hai l'account. Account, allenamenti, peso, alimentazione, le note che scrivi tu e la foto del profilo restano finché il tuo account esiste: sono la tua storia, ed è quella che rende un consiglio diverso da un consiglio generico.
• Le conversazioni con il coach: gli ultimi 60 messaggi, contando tutte le tue conversazioni insieme. Quando in tutto superano i 100 messaggi, di notte i più vecchi vengono riassunti in una nota nella memoria del coach, se c'è qualcosa da ricordare, e cancellati.
• Le note scritte dal coach: le 300 più recenti. Oltre, le più vecchie si cancellano.
• Il registro delle richieste al coach AI: 90 giorni. Per ogni richiesta teniamo chi l'ha fatta, per quale funzione, quando e quanto è costata in token, senza il testo: serve a far rispettare i limiti di uso e a controllare la spesa.
• Passi e sonno letti dal telefono: 12 mesi. Ogni notte quelli più vecchi di dodici mesi vengono eliminati automaticamente.
• Telemetria secondo per secondo: 13 mesi. Il dettaglio dei battiti e delle andature di ogni singolo allenamento viene eliminato automaticamente dopo tredici mesi. I riepiloghi delle attività restano.
• "Mantieni l'accesso": 30 giorni. Il cookie che ti tiene collegato scade dopo trenta giorni e viene invalidato quando esci.
• Alla cancellazione dell'account: subito. L'account e tutti i dati vengono eliminati: attività e telemetria, sedute e schede, pasti, pesate e check-up, passi, notti e allenamenti dal telefono con i loro consensi, gare, infortuni e dolori segnalati, record, conversazioni, memoria del coach e foto del profilo. L'operazione è irreversibile e non c'è un cestino da cui recuperarli. Restano solo nelle copie di sicurezza del database fatte prima della cancellazione, finché non vengono cancellate anche loro.
• Quello che è già stato mandato al fornitore del punto 5 non si cancella da qui: lo tiene lui per il tempo previsto dal contratto con noi, e non lo usa per addestrare i propri modelli.

8. I tuoi diritti, e come si esercitano

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, riceverli in un formato portabile e ritirare il consenso in qualsiasi momento.

La cancellazione dell'account è self-service: dentro l'applicazione, alla voce "I tuoi dati", puoi cancellare definitivamente l'account e i dati conservati dopo aver confermato la password. Le richieste di accesso e portabilità vengono invece gestite su richiesta, senza generare un archivio sincrono dall'applicazione.

Per esercitare accesso, portabilità, limitazione, opposizione o qualsiasi altro diritto, scrivi a info@hybrx.it: rispondiamo entro un mese, come previsto dall'art. 12 GDPR.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o all'autorità di controllo del Paese in cui vivi.

9. Cookie

Hybrx non usa cookie di profilazione, non ha pubblicità e non ha strumenti di analisi di terze parti. I cookie che troverai sono soltanto questi, e sono tutti tecnici:

• Il cookie di sessione, che ti tiene collegato mentre usi l'applicazione e sparisce quando chiudi il browser.
• Il cookie "mantieni l'accesso", se scegli di restare collegato: dura trenta giorni e si invalida quando esci.
• Il cookie della lingua, che ricorda se usi Hybrx in italiano o in inglese. Contiene solo la lingua e dura un anno.
• Il cookie dell'aspetto, che ricorda il tema e il colore che hai scelto perché le pagine prima dell'accesso li mantengano. Contiene due sole parole — per esempio dark.tiffany — e nient'altro: nessun identificatore, niente che dica chi sei. Dura un anno.

Nessuno di questi richiede un banner di consenso, perché sono strettamente necessari a fornirti il servizio che hai chiesto.

Oltre ai cookie, nella memoria locale del browser Hybrx tiene soltanto quali sezioni hai lasciato aperte o chiuse, per la durata della visita il punto della pagina in cui eri e, mentre registri un allenamento dal vivo, una bozza con i soli numeri (inizio, pause, distanza, stato e, nelle ripetute, i tempi e i metri delle serie) e un codice ricavato dal tuo account, che non contiene il tuo nome né la tua email, perché una pagina ricaricata riprenda da dov'era. Nessuna posizione. La bozza si cancella quando salvi o elimini l'allenamento, e la prima volta che riapri la corsa quando ha più di 48 ore. Quando esci, Hybrx chiede al browser di cancellare tutta la memoria locale, bozza compresa.

10. Minori

Per iscriversi bisogna avere almeno 16 anni. La data di nascita è chiesta nel modulo di registrazione e chi non ha ancora compiuto sedici anni non completa l'iscrizione: non è un avvertimento, è un controllo. Sedici anni è l'età a cui in Italia un minore può prestare da sé il consenso al trattamento dei propri dati (art. 8 GDPR e art. 2-quinquies del Codice privacy), e questa applicazione chiede dati sulla salute fin dalla prima schermata.

La data di nascita serve anche a farla funzionare — zone di frequenza cardiaca, fabbisogno calorico e punteggio di condizione fisica dipendono dall'età — ed è trattata come tutti gli altri dati sulla salute descritti al punto 3.

Se ci accorgiamo che un account appartiene comunque a un minore di 16 anni, lo cancelliamo.

11. Come proteggiamo tutto questo

• Le password sono conservate come hash bcrypt: non sono leggibili nemmeno da noi.
• I token di collegamento a Strava sono cifrati nel database.
• Il traffico viaggia su HTTPS.
• Ogni richiesta legge soltanto i dati di chi l'ha fatta: la separazione fra atleti è verificata da test automatici a ogni modifica del codice.
• I tentativi di accesso sono limitati per rendere impraticabile la forza bruta.

12. Se questa informativa cambia

Se cambia quello che facciamo con i tuoi dati, cambia questa pagina, e la data in cima cambia con lei. Se la modifica riguarda una cosa per cui ci hai dato il consenso, te lo chiediamo di nuovo invece di darlo per rinnovato.