Come trattiamo i tuoi dati

1. Chi tratta i tuoi dati

Il titolare del trattamento è [ragione sociale, sede legale e partita IVA da inserire], che gestisce l'applicazione Hybrx.

Per qualsiasi cosa riguardi questa informativa o i tuoi dati puoi scrivere a [indirizzo email di contatto da inserire]. [Se viene nominato un responsabile della protezione dei dati, i suoi recapiti vanno qui.]

2. In due righe

• Raccogliamo quello che serve ad allenarti: chi sei, come stai, cosa hai fatto.
• I dati sulla salute li trattiamo solo con il tuo consenso esplicito, che ci dai all'iscrizione e puoi ritirare quando vuoi.
• Non vendiamo niente a nessuno e non facciamo profilazione pubblicitaria.
• Le foto dei pasti e delle schede vengono lette una volta e non salvate.
• Puoi cancellare l'account da dentro l'applicazione. Per richieste di accesso o portabilità puoi contattarci all'indirizzo indicato in questa informativa.

3. Quali dati trattiamo

Il tuo account

Indirizzo email, password (conservata solo come hash bcrypt: la password in chiaro non esiste da nessuna parte, nemmeno nei log), nome che scegli di mostrare, lingua, tema, colore, fuso orario, data di creazione e di ultima modifica.

Dati che riguardano la tua salute

Sono la parte più delicata, e sono la ragione per cui esiste il consenso esplicito del punto 4: data di nascita, sesso, peso, altezza, frequenza cardiaca massima, circonferenze (vita, collo, fianchi), stile di vita, obiettivi e discipline, obiettivo di peso e andamento del peso nel tempo, e le risposte che dai alle tre domande prima che il coach scriva — cioè infortuni pregressi o in atto, limitazioni, patologie alimentari, metaboliche o insuliniche e allergie.

I tuoi allenamenti

Attività (disciplina, data e ora, durata, distanza, dislivello, calorie, andatura, frequenza cardiaca, potenza, cadenza, carico di allenamento) e la telemetria secondo per secondo che le accompagna; sedute in palestra registrate nell'applicazione con esercizi, serie, ripetizioni e carichi; schede di allenamento; attività programmate e proposte di settimana.

Se carichi file .FIT, il file originale viene conservato così com'è, e un file .FIT registrato da un orologio contiene anche la traccia GPS. L'applicazione non usa né mostra le coordinate — nessuna posizione finisce nel database — ma il file resta quello che hai caricato. Cancellando l'account viene cancellato anche quello.

Alimentazione

Quello che registri come mangiato, con la stima di calorie e macronutrienti, gli obiettivi nutrizionali e la scheda alimentare quando la chiedi.

Conversazioni e memoria del coach

Le domande che fai a Hybrx e le sue risposte, i commenti che scrive sulle sezioni della dashboard, e le note che il coach tiene su di te — quelle che trovi in "Note AI" e che puoi leggere, correggere e cancellare una per una.

Fotografie

La foto del profilo, se ne carichi una, viene conservata finché non la sostituisci o non cancelli l'account. Le foto dei pasti e delle schede no: vengono inviate al modello, lette, e scartate quando la richiesta finisce. Non finiscono sul disco e non finiscono nel database. Quello che resta è il testo — gli alimenti stimati, gli esercizi riconosciuti — non l'immagine.

Dati tecnici

Per far funzionare la sessione e la sicurezza dell'accesso trattiamo l'indirizzo IP nel momento dell'accesso (per limitare i tentativi di password a forza bruta), i cookie del punto 9 e i log applicativi. Nei log non finiscono né password né contenuti delle conversazioni.

4. Perché li trattiamo, e con quale base giuridica

Il consenso ai dati sulla salute è separato da tutto il resto ed è quello che spunti all'iscrizione accanto all'accettazione di questa informativa. Puoi ritirarlo quando vuoi: il ritiro non tocca quello che è già stato fatto legittimamente prima, ma da quel momento il coach non ha più le informazioni con cui lavora — cioè, in pratica, il servizio non può più darti consigli. Il modo per ritirarlo del tutto è cancellare l'account, che trovi nel punto 8.

5. L'intelligenza artificiale: cosa esce da qui

Hybrx non ragiona da solo: per scrivere una risposta, un piano o una stima manda a un fornitore di modelli linguistici il testo della tua domanda e un riassunto della tua situazione — obiettivi, allenamenti recenti, peso, quello che hai dichiarato su infortuni e alimentazione, e le foto di pasti o schede quando sei tu a inviarne una.

Il fornitore è OpenAI, che tratta questi dati come nostro responsabile e non li usa per addestrare i propri modelli. I dati transitano negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea, integrate dalle misure previste dal contratto con il fornitore.

Non gli mandiamo il tuo indirizzo email, il tuo nome, la tua password né i tuoi file originali.

Nessuna decisione automatizzata con effetti giuridici. Quello che Hybrx produce è un consiglio di allenamento e alimentare: non decide di te niente che abbia effetti legali o similmente significativi ai sensi dell'art. 22 GDPR, e non è un parere medico. Se hai un dubbio sulla tua salute, la persona da sentire è un medico.

6. Chi altro vede i tuoi dati

Nessuna vendita, nessuna cessione a fini pubblicitari, nessuna profilazione commerciale. I tuoi dati li vedono soltanto i fornitori che ci servono per far funzionare l'applicazione, ognuno nominato responsabile del trattamento ai sensi dell'art. 28 GDPR:

• Il fornitore dell'infrastruttura, che ospita l'applicazione, il database e i file caricati: [fornitore, sede e regione dei server da confermare].
• OpenAI, per quanto scritto al punto 5.
• Strava, soltanto se sei tu a collegare il tuo account: da lì riceviamo le tue attività, e a loro non mandiamo niente che non riguardi quel collegamento. Puoi staccarlo quando vuoi da "Sincronizzazioni".

I tuoi dati possono inoltre essere comunicati all'autorità giudiziaria o ad altre autorità quando la legge lo impone.

7. Per quanto li teniamo

• Finché hai l'account. Account, allenamenti, peso, alimentazione, conversazioni, memoria del coach e file caricati restano finché il tuo account esiste: sono la tua storia, ed è quella che rende un consiglio diverso da un consiglio generico.
• Telemetria secondo per secondo: 13 mesi. Il dettaglio dei battiti e delle andature di ogni singolo allenamento viene eliminato automaticamente dopo tredici mesi. I riepiloghi delle attività restano.
• "Mantieni l'accesso": 30 giorni. Il cookie che ti tiene collegato scade dopo trenta giorni e viene invalidato quando esci.
• Alla cancellazione dell'account: subito. Account, attività, telemetria, memoria del coach, conversazioni, foto e file caricati vengono eliminati. L'operazione è irreversibile e non c'è un cestino da cui recuperarli.

8. I tuoi diritti, e come si esercitano

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne o opporti al trattamento, riceverli in un formato portabile e ritirare il consenso in qualsiasi momento.

La cancellazione dell'account è self-service: dentro l'applicazione, alla voce "I tuoi dati", puoi cancellare definitivamente l'account e i dati conservati dopo aver confermato la password. Le richieste di accesso e portabilità vengono invece gestite su richiesta, senza generare un archivio sincrono dall'applicazione.

Per esercitare accesso, portabilità, limitazione, opposizione o qualsiasi altro diritto, scrivi a [indirizzo email di contatto da inserire]: rispondiamo entro un mese, come previsto dall'art. 12 GDPR.

Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o all'autorità di controllo del Paese in cui vivi.

9. Cookie

Hybrx non usa cookie di profilazione, non ha pubblicità e non ha strumenti di analisi di terze parti. I cookie che troverai sono soltanto questi, e sono tutti tecnici:

• Il cookie di sessione, che ti tiene collegato mentre usi l'applicazione e sparisce quando chiudi il browser.
• Il cookie "mantieni l'accesso", se scegli di restare collegato: dura trenta giorni e si invalida quando esci.
• Il cookie anti-CSRF, che impedisce a un altro sito di inviare moduli a nome tuo.
• Il cookie dell'aspetto, che ricorda il tema e il colore che hai scelto perché le pagine prima dell'accesso li mantengano. Contiene due sole parole — per esempio dark.tiffany — e nient'altro: nessun identificatore, niente che dica chi sei. Dura un anno.

Nessuno di questi richiede un banner di consenso, perché sono strettamente necessari a fornirti il servizio che hai chiesto.

10. Minori

Per iscriversi bisogna avere almeno 16 anni. La data di nascita è chiesta nel modulo di registrazione e chi non ha ancora compiuto sedici anni non completa l'iscrizione: non è un avvertimento, è un controllo. Sedici anni è l'età a cui in Italia un minore può prestare da sé il consenso al trattamento dei propri dati (art. 8 GDPR e art. 2-quinquies del Codice privacy), e questa applicazione chiede dati sulla salute fin dalla prima schermata.

La data di nascita serve anche a farla funzionare — zone di frequenza cardiaca, fabbisogno calorico e punteggio di condizione fisica dipendono dall'età — ed è trattata come tutti gli altri dati sulla salute descritti al punto 3.

Se ci accorgiamo che un account appartiene comunque a un minore di 16 anni, lo cancelliamo.

11. Come proteggiamo tutto questo

• Le password sono conservate come hash bcrypt: non sono leggibili nemmeno da noi.
• I token di collegamento a Strava sono cifrati nel database.
• Il traffico viaggia su HTTPS.
• Ogni richiesta legge soltanto i dati di chi l'ha fatta: la separazione fra atleti è verificata da test automatici a ogni modifica del codice.
• I tentativi di accesso sono limitati per rendere impraticabile la forza bruta.

12. Se questa informativa cambia

Se cambia quello che facciamo con i tuoi dati, cambia questa pagina, e la data in cima cambia con lei. Se la modifica riguarda una cosa per cui ci hai dato il consenso, te lo chiediamo di nuovo invece di darlo per rinnovato.