Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è l’Operatore indicato sopra. Per qualsiasi richiesta relativa alla privacy, usa i recapiti indicati lì.

2. Quali dati raccogliamo

• Dati dell’account: nome, email, telefono (facoltativo), password (conservata in forma hash dal nostro provider di identità), genere (utilizzato per applicare la regola dello studio riservato alle donne e per calcolare gli obiettivi energetici del tuo piano), anno di nascita (facoltativo), la tua lingua e il tuo paese, ricavato dall’impostazione della regione del telefono e non dalla sua posizione.
• Dati di prenotazione e abbonamento: piani, stato dei pagamenti, prenotazioni, presenze.
• Dati di pagamento: i pagamenti sul sito sono elaborati da Stripe, gli acquisti nell’app da Apple (App Store) o Google (Google Play). Riceviamo l’esito — il prodotto, il suo stato e le relative date, e un identificativo della transazione o dell’acquisto —, mai i dati completi della tua carta.
• Dati del coach wellness: i tuoi obiettivi, preferenze alimentari e allergie, i problemi di salute o gli infortuni di cui ci parli, come ti senti di giorno in giorno, il tuo diario alimentare, metriche corporee (es. altezza, peso), sonno, passi, allenamenti, l’attrezzatura che usi e i luoghi in cui ti alleni, i tuoi messaggi in chat con Wyla e ciò che ricorda di te.
• Dati da Apple Health o Health Connect, solo se li colleghi (sezione 4).
• Le foto e i documenti che scegli di inviare, lo scanner di codici a barre, la tua posizione durante corse, camminate e uscite in bici e — solo se lo attivi — la zona approssimativa in cui ti alleni, per il meteo (sezione 5).
• Dati dell’app: token per le notifiche, eventi di utilizzo, segnalazioni di errore e cronologie delle sessioni guidate (sezione 6).
• Ciò che ci invii: il feedback dall’app, le richieste di rimborso e le dichiarazioni di recesso, oltre al modulo di contatto e alla lista d’attesa sul sito (nome, email, messaggio).
• Dati tecnici: spazio di archiviazione locale limitato necessario per mantenere attivo il tuo accesso; log di base per sicurezza e affidabilità.

3. Dati relativi alla salute (categoria particolare)

Alcuni dati del coach wellness (es. allergie, dati corporei, sonno, allenamenti, diario alimentare) sono dati di categoria particolare ai sensi dell’art. 9 del GDPR. Li trattiamo sulla base del tuo consenso esplicito, prestato tramite una casella di spunta separata al momento della creazione dell’account (o, per gli account esistenti, nell’app), registrato con la data e la versione del testo che hai accettato. Puoi revocare il consenso in qualsiasi momento eliminando il tuo account dall’app o scrivendoci — la revoca non incide sui trattamenti precedenti.

Se per il tuo account non risulta registrato alcun consenso (ad esempio perché è stato creato prima che esistesse questa casella), l’app te lo chiede in cima alla schermata Home. Finché non lo presti, non viene conservato nulla di ciò che viene letto da Apple Health o Health Connect e Wyla non ti risponde, quindi i tuoi dati sulla salute non vengono inviati a OpenAI; ciò che inserisci tu nel frattempo, come un pasto, il tuo peso o un allenamento, viene solo memorizzato nel tuo account perché l’app possa mostrartelo.

4. Apple Health e Health Connect

Collegare Apple Health (su iPhone) o Health Connect (su Android) è facoltativo, e l’app funziona anche senza. Wylo non conserva nulla di ciò che legge da queste app se non hai prestato il consenso ai dati sulla salute descritto nella sezione 3, e la versione attuale dell’app non legge nulla prima che tu l’abbia prestato: se non l’hai fatto, te lo chiede quando scegli di collegarle. Una volta effettuato il collegamento, Wylo legge solo i tipi di dati che consenti nella schermata delle autorizzazioni del telefono, e puoi revocare tale autorizzazione in qualsiasi momento in Health Connect o nelle impostazioni Salute del tuo iPhone. Da quel momento non viene letto nulla di nuovo; ciò che è già stato importato resta nella tua cronologia Wylo finché non elimini il tuo account o ci chiedi di eliminarlo, e gli allenamenti e i pasti importati possono anche essere eliminati uno per uno nell’app. Se lo consenti, l’app si sincronizza anche in background (su Android, circa ogni sei ore) e, al primo collegamento, importa una sola volta i tuoi allenamenti passati, fino a due anni indietro, così che il tuo piano parta dalla tua reale storia di allenamento.

Ciò che viene letto è conservato con il tuo account sui nostri server nell’UE e utilizzato da Wyla per pianificare e adattare i tuoi allenamenti e pasti — quindi fa anche parte di ciò che viene inviato a OpenAI quando ti risponde (sezione 8). I dati letti da Apple Health o Health Connect non vengono mai venduti, mai usati per pubblicità o marketing, mai usati per decisioni su credito o assicurazioni e mai trasmessi a nessuno, tranne ai fornitori della sezione 8 che li trattano per nostro conto per fornire queste funzioni. Il personale di Wylo non li legge, a meno che tu non ce lo chieda (ad esempio quando segnali un problema), che sia necessario per la sicurezza o che lo richieda la legge. Il nostro utilizzo delle informazioni ricevute da Health Connect rispetta le Norme sulle autorizzazioni di Health Connect (Health Connect Permissions policy), inclusi i requisiti di utilizzo limitato (Limited Use).

Cosa leggiamo, con la tua autorizzazione, e perché — e l’unico tipo di dati che scriviamo:

• Sessioni di esercizio (allenamenti): tipo, ora di inizio e di fine, durata, energia e distanza degli allenamenti che hai registrato in altre app o su un orologio, così che il piano di Wyla ne tenga conto invece di chiederti di registrarli di nuovo.
• Frequenza cardiaca: durante ogni allenamento importato e in tempo reale durante una corsa guidata, per mostrare quanto è stata impegnativa una sessione e stabilire l’intensità delle successive.
• Sonno: quanto hai dormito ogni notte (ed eventuali sonnellini), così che Wyla possa tenere conto del tuo recupero — ad esempio alleggerendo l’allenamento dopo una notte breve.
• Peso e massa grassa: per seguire i tuoi progressi verso l’obiettivo e calcolare gli obiettivi di energia e proteine del tuo piano alimentare.
• Alimentazione: per ogni pasto registrato in altre app, energia, proteine, carboidrati e grassi, il nome dell’app che lo ha registrato (su Health Connect, il nome del pasto stesso, quando l’app gliene ha dato uno) e quando è stato consumato, così che il tuo diario alimentare e ciò che resta dei tuoi obiettivi giornalieri siano completi.
• Passi e calorie attive bruciate: i totali giornalieri, mostrati nella schermata Home e conteggiati nell’energia che hai bruciato quel giorno.
• Calorie totali bruciate e distanza (Health Connect): l’energia e la distanza di ogni allenamento importato, per il riepilogo dell’allenamento e la progressione del tuo ritmo.
• Percorsi di allenamento (solo Apple Health): per un allenamento all’aperto, il percorso viene usato solo sul tuo iPhone per calcolare la distanza percorsa nel tempo; le coordinate GPS non ci vengono inviate.
• Cosa scrive Wylo — alimentazione: quando segni un pasto come consumato, scriviamo in Apple Health o Health Connect il suo nome, il tipo di pasto, energia, proteine, carboidrati e grassi, così che le altre tue app per la salute vedano lo stesso diario alimentare. Wylo non scrive altri dati.

5. Fotocamera, foto, documenti e posizione

L’app usa la fotocamera, le foto e la posizione solo per azioni che avvii tu:

• Foto che invii: la foto di un pasto (per stimare cosa c’è nel piatto), una foto in una chat con Wyla o foto di una palestra (per riconoscere l’attrezzatura). Arrivano ai nostri server e a OpenAI, che le legge. Le foto dei pasti e della chat sono conservate nella tua cronologia; le foto della palestra non vengono conservate una volta riconosciuta l’attrezzatura. Non utilizziamo la posizione che un telefono può salvare all’interno di una foto.
• Documenti che invii in una chat con Wyla: file PDF, Word, Excel, CSV e di testo, fino a 10 pagine per messaggio (ogni foto conta come una pagina). Arrivano ai nostri server e a OpenAI, che li legge perché Wyla possa risponderti: un PDF viene inviato così com’è, mentre dagli altri file estraiamo il testo sui nostri server e inviamo solo quel testo. Conserviamo il documento perché Wyla possa rileggerlo quando gliene chiedi più avanti — un PDF come file, gli altri file come il testo che ne abbiamo estratto — sui nostri server nell'UE; quando ne rilegge uno, viene inviato di nuovo a OpenAI allo stesso modo. Puoi vedere ognuno di essi ed eliminarlo nell'app, in Account › La memoria di Wyla, e vengono eliminati tutti insieme al tuo account.
• Scanner di codici a barre: l’immagine della fotocamera viene letta sul tuo telefono da Google ML Kit, e a noi viene inviato solo il numero del codice a barre, per cercare il prodotto in Open Food Facts. Nessuna immagine lascia il tuo telefono.
• Fotocamera durante gli allenamenti: il coach della postura tramite fotocamera non è disponibile nella versione attuale dell’app, quindi l’app non usa la fotocamera durante un allenamento. Prima di offrirlo, aggiorneremo la presente informativa.
• Posizione durante corse, camminate e uscite in bici: quando ne avvii una nell’app, questa ti chiede l’autorizzazione alla posizione e usa il GPS del telefono per misurare distanza e ritmo, anche a schermo bloccato (su Android viene mostrata una notifica finché il tracciamento è attivo). Le coordinate GPS restano sul tuo telefono: vengono caricati solo distanza, ritmo, tempo e frequenza cardiaca della sessione, mai il percorso. A parte questo e il meteo (punto successivo), l’app non usa la tua posizione.
• Il meteo dove ti alleni: solo se lo attivi (nella Home), l’app legge la posizione del telefono con bassa precisione, la arrotonda sul telefono a una zona di circa 10 km e ci invia solo quella zona. La conserviamo con il tuo account, la aggiorniamo al massimo ogni sei ore mentre usi l’app e la usiamo per chiedere all’Istituto meteorologico norvegese (MET Norway) le previsioni di quella zona — dai nostri server, senza nulla che ti identifichi — così che Wyla possa proporti di spostare o alleggerire una sessione per caldo, freddo, pioggia o vento, e i ritmi obiettivo di una corsa guidata si alleggeriscano con il caldo. Se disattivi la posizione per l’app, cancelliamo la zona salvata alla successiva apertura; anche l’eliminazione del tuo account la cancella. Le previsioni sono di MET Norway, usate con licenza CC BY 4.0.
• Microfono: l’app non registra audio. I comandi vocali durante gli allenamenti non sono disponibili nella versione attuale.

6. Notifiche, utilizzo dell’app e segnalazioni di errore

Non mostriamo pubblicità, non usiamo servizi pubblicitari o di analisi di altre aziende e l’app non usa l’identificativo pubblicitario del tuo dispositivo. Cosa ci invia l’app:

• Notifiche: se le consenti, il token per le notifiche del tuo telefono viene salvato con il tuo account, così che i promemoria e i messaggi di Wyla ti raggiungano. Sono recapitate tramite Firebase Cloud Messaging di Google (che usa un proprio identificativo di installazione) e, su iPhone, tramite il servizio di notifiche push di Apple. Puoi disattivarle in qualsiasi momento nelle impostazioni del telefono.
• Eventi di utilizzo: registriamo noi stessi alcuni passaggi — ad esempio, che ti è stata mostrata l’offerta di abbonamento, che hai iniziato un piano o che è iniziato un abbonamento — e, se hai raggiunto Wylo tramite uno dei nostri link di campagna, di quale campagna si trattava. Li usiamo solo per capire e migliorare Wylo e non li trasmettiamo ad aziende pubblicitarie o di analisi.
• Segnalazioni di errore: quando qualcosa non funziona nell’app (ad esempio, un acquisto non può essere completato), l’app ci invia un codice di errore, la prima riga dell’errore tecnico e il punto del nostro codice in cui si è verificato, la schermata, la versione dell’app e la piattaforma. Non vi aggiungiamo i tuoi messaggi, i tuoi pasti né i tuoi valori di salute. Se elimini il tuo account, queste segnalazioni vengono conservate senza alcun collegamento con te.
• Cronologie delle sessioni guidate: se hai prestato il consenso ai dati sulla salute, l’app registra ciò che accade durante una sessione guidata — i passaggi del piano (i loro nomi) e i relativi tempi, le pause, le indicazioni di ritmo, quando Wyla ha parlato e quanto era lungo ogni suo intervento, quanto è durata la sessione e la distanza misurata dall’app, ed eventuali errori tecnici — per permetterci di individuare e risolvere i problemi delle sessioni guidate. Una cronologia non contiene frequenza cardiaca né altri dati di Apple Health o Health Connect, né ciò che Wyla ti ha detto, né immagini della fotocamera, né la posizione, e viene eliminata insieme al tuo account.
• Frequenza cardiaca degli allenamenti: con il tuo consenso ai dati sulla salute e l’accesso ad Apple Health o Health Connect, le sessioni guidate possono salvare nella registrazione del tuo allenamento i valori di frequenza cardiaca disponibili, le medie e i massimi della sessione e di ogni segmento, nonché un tracciato campionato della frequenza cardiaca. Ciò vale sia per gli allenamenti al chiuso sia per le sessioni all’aperto. Wyla può usare queste registrazioni per analizzare il tuo allenamento. Un valore in tempo reale viene mostrato solo finché è recente; un orologio collegato potrebbe non fornire valori in tempo reale. Questi valori di salute sono separati dalle cronologie diagnostiche, non vengono usati per pubblicità e vengono eliminati insieme al tuo account. Il movimento del telefono viene usato sul dispositivo per mostrare la cadenza durante le corse guidate; i valori di cadenza non vengono caricati.

7. Perché usiamo i tuoi dati e su quali basi giuridiche

• Per fornire lo studio, il café, le prenotazioni e l’account — esecuzione di un contratto (art. 6(1)(b)).
• Per elaborare i pagamenti e adempiere agli obblighi contabili e fiscali — obbligo legale (art. 6(1)(c)).
• Per fornire il coach wellness e conservare le tue preferenze e i dati sulla salute che inserisci — il tuo consenso (art. 6(1)(a) e art. 9(2)(a)).
• Per mantenere sicuri i nostri servizi e migliorarli — il nostro legittimo interesse (art. 6(1)(f)).
• Per inviarti comunicazioni di servizio o, con il tuo consenso, messaggi di marketing — contratto o consenso.

8. Chi tratta i dati per nostro conto (responsabili del trattamento)

I fornitori elencati di seguito trattano dati per nostro conto: agiscono secondo le nostre istruzioni e solo nella misura necessaria per fornire il loro servizio. Non vendiamo dati personali e non li condividiamo con inserzionisti.

Non compaiono in questo elenco, perché non sono nostri responsabili del trattamento: Apple (App Store) e Google (Google Play), tramite i quali vengono effettuati gli acquisti nelle app e che li trattano come titolari autonomi, secondo i propri termini e le proprie informative sulla privacy, inviandoci solo l’esito (sezione 2); e i database pubblici di alimenti (Open Food Facts e USDA FoodData Central) che i nostri server interrogano per i valori nutrizionali, inviando loro solo un numero di codice a barre o il nome di un alimento — nulla che ti identifichi. Non lo è nemmeno l’Istituto meteorologico norvegese (MET Norway), a cui i nostri server chiedono le previsioni meteo di una zona di circa 10 km — solo la zona, nulla che ti identifichi.

• Amazon Web Services (AWS), nell’UE: hosting, database, archiviazione delle tue foto, accesso (Amazon Cognito) e le nostre email.
• OpenAI: genera le risposte e i piani di Wyla e legge le foto e i documenti che invii. Per farlo riceve i tuoi messaggi, le tue foto e i tuoi documenti, oltre ai dati di profilo, salute e allenamento di cui Wyla ha bisogno per risponderti. Gli chiediamo di non conservarli per una consultazione successiva; in base ai suoi termini per i clienti API, li conserva solo per un periodo limitato, per rilevare abusi, e non li usa per addestrare i propri modelli.
• Stripe: pagamenti sul sito.
• Google: Firebase Cloud Messaging (recapito delle notifiche), Cloud Text-to-Speech (trasforma in audio il testo di ciò che Wyla dice nelle sessioni guidate) e ML Kit, che legge i codici a barre sul tuo telefono e invia a Google solo informazioni tecniche sul suo utilizzo e sulle prestazioni, mai immagini.
• Apple: recapito delle notifiche su iPhone (Apple Push Notification service).

9. Trasferimenti internazionali

La maggior parte dei trattamenti avviene nell’UE. Quando un fornitore (es. OpenAI, Google, Apple o Stripe) tratta dati al di fuori dello SEE, il trasferimento è protetto da garanzie adeguate come le clausole contrattuali standard della Commissione europea o il quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework), per i fornitori certificati nell’ambito di tale quadro.

10. Per quanto tempo conserviamo i dati

Conserviamo i dati dell’account, delle prenotazioni e del coach wellness per tutto il tempo in cui il tuo account è attivo e successivamente per il tempo necessario ad adempiere agli obblighi di legge (es. registrazioni contabili, generalmente per i periodi richiesti dalla legge). Puoi chiederci di eliminare i dati prima, laddove non vi sia alcun obbligo legale che ci imponga di conservarli.

Le registrazioni fiscali dei pagamenti (fatture, transazioni) sono conservate dal nostro fornitore di servizi di pagamento, Stripe, per il periodo richiesto dalla legge; quando elimini il tuo account, la cronologia dei pagamenti nell’app viene eliminata insieme al resto dei tuoi dati.

Dopo l’eliminazione dell’account possiamo conservare statistiche aggregate completamente anonime (es. durata dell’account in mesi, numero di allenamenti, mese di abbandono) — senza nome, email, identificatori o contenuti delle conversazioni, quindi non riconducibili ad alcuna persona.

11. I tuoi diritti

• Accesso, rettifica e cancellazione — l’account può essere eliminato definitivamente direttamente dall’app (Account → Privacy e dati).
• Portabilità dei dati — un’esportazione completa in JSON, direttamente dal tuo account.
• Controllo sulla memoria dell’assistente: in “La memoria di Wyla” puoi vedere tutto ciò che ha ricordato ed eliminare qualsiasi singolo elemento.
• Limitazione del trattamento o opposizione; i messaggi proattivi e il piano settimanale automatico possono essere disattivati nelle impostazioni.
• Revoca del consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti.
• Presentare un reclamo all’autorità di controllo romena (ANSPDCP, dataprotection.ro).

12. Trattamento automatizzato

Il coach wellness genera automaticamente suggerimenti a partire dai dati che gli fornisci. Si tratta di suggerimenti non vincolanti e non producono effetti giuridici o effetti analogamente significativi; decidi tu se seguirli.

13. Cookie e archiviazione locale

Utilizziamo solo l’archiviazione strettamente necessaria per far funzionare il sito e mantenere attivo il tuo accesso. Non utilizziamo cookie pubblicitari di terze parti.

14. Sicurezza

Utilizziamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui crittografia in transito, credenziali in forma hash, controlli di accesso e oscuramento automatico degli identificatori sensibili (es. numeri simili a quelli delle carte di pagamento) prima che raggiungano l’AI o l’archiviazione.

15. Minori

I nostri servizi sono destinati agli adulti (18+). Non raccogliamo consapevolmente dati di minori.

16. Modifiche e contatti

Possiamo aggiornare la presente Informativa; la versione attuale è pubblicata qui. Per qualsiasi domanda o per esercitare i tuoi diritti, contattaci usando i recapiti sopra indicati.