Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è VITALIYX S.r.l., con sede legale in Piazza Barontini 26, 57023 Cecina (LI), Italia — P.IVA e C.F. 02099350494.

Contatti privacy: info@vitaliyx.com — PEC: vitaliyx@pec.it

2. Quali dati trattiamo

Dati dell'account e del profilo: email e credenziali di accesso; età, sesso, altezza, peso.

Dati sanitari e biometrici (categoria particolare — art. 9 GDPR), rilevati dal dispositivo SENSES e mostrati nell'app: frequenza cardiaca, variabilità cardiaca (HRV), saturazione dell'ossigeno (SpO₂), pressione arteriosa (stima ottica), temperatura cutanea, stress, passi, glicemia (stima ottica), sonno, composizione corporea, componenti ematiche stimate, tracciato ECG.

Dati di utilizzo e tecnici: interazioni con l'app, log tecnici e di errore.

Dati opzionali, solo se li attivi: posizione (per il meteo), attività e percorso GPS (per gli allenamenti), integrazione con Strava.

Nota: pressione, glicemia, composizione corporea ed ECG sono forniti come stime di benessere, non a fini clinici o diagnostici.

3. Finalità e basi giuridiche

• Fornire il servizio (account, sincronizzazione, funzioni dell'app) — esecuzione del contratto (art. 6.1.b)
• Trattare i dati sanitari e biometrici per misurazioni, referti, consigli e assistente Vita AI — consenso esplicito (art. 9.2.a), revocabile in ogni momento
• Sicurezza, prevenzione abusi, diagnostica tecnica — legittimo interesse (art. 6.1.f)
• Adempimenti di legge (fiscali, contabili) — obbligo legale (art. 6.1.c)
• Dati opzionali (posizione, GPS, Strava) — consenso, attivabile e disattivabile in qualsiasi momento

4. Dove sono archiviati i dati

I dati sono archiviati su Supabase, regione eu-west-1 (Irlanda, Unione Europea).

ECG e alcune stime risiedono al momento principalmente in locale sul dispositivo dell'utente.

5. Fornitori e trasferimenti extra-UE

Ci avvaliamo dei seguenti fornitori, che trattano dati per nostro conto in qualità di responsabili del trattamento:

• Supabase — hosting e database (Unione Europea)
• Anthropic (Claude) — Stati Uniti — genera le risposte dell'assistente Vita AI
• ElevenLabs — Stati Uniti — sintesi vocale e trascrizione
• Strava — solo se colleghi volontariamente il tuo account
• Shopify — piattaforma del negozio online, per i dati relativi agli ordini

I trasferimenti verso gli Stati Uniti avvengono sulla base delle Clausole Contrattuali Standard (SCC) della Commissione Europea. Questi fornitori elaborano i dati in tempo reale e non li utilizzano per archiviazione.

6. Nessun addestramento di modelli AI

I tuoi dati non vengono utilizzati per addestrare modelli di intelligenza artificiale. L'AI impiegata è di terze parti e serve unicamente a generare risposte e voce in tempo reale.

7. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account è attivo.

In caso di inattività prolungata, i dati vengono conservati per un massimo di 36 mesi dall'ultima attività. Prima della cancellazione ti inviamo un avviso via email, così puoi riattivare l'account o esportare i tuoi dati.

Se elimini l'account — o allo scadere dei 36 mesi di inattività — i dati associati vengono cancellati entro 30 giorni.

Il passaggio al piano Free o il mancato rinnovo di un piano a pagamento non comportano la cancellazione dei dati: cambia soltanto l'accesso alle funzioni premium.

Restano fermi gli obblighi di conservazione previsti dalla legge.

8. I tuoi diritti

Hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, ottenerne la portabilità e revocare il consenso in qualsiasi momento.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come esercitarli in autonomia: dall'app, nella sezione Profilo, trovi i pulsanti "Esporta i miei dati" e "Elimina account e dati". Per ogni altra richiesta scrivi a info@vitaliyx.com.

9. Sicurezza

Applichiamo misure tecniche e organizzative adeguate. Su tutte le tabelle del database è attiva la Row Level Security: ogni utente può accedere esclusivamente ai propri dati. L'accesso completo è limitato al personale autorizzato.

10. Minori

Il servizio è destinato a persone maggiorenni (18+) e non è rivolto ai minori.

11. Cookie e strumenti di tracciamento

Per i cookie e gli strumenti di tracciamento utilizzati sul sito, consulta la Cookie Policy e l'informativa dedicata ai trattamenti del sito web.

12. Modifiche

Potremo aggiornare la presente informativa; pubblicheremo la versione aggiornata con la relativa data. In caso di modifiche sostanziali provvederemo ad avvisarti.

13. Contatti

info@vitaliyx.com
VITALIYX S.r.l. — Piazza Barontini 26, 57023 Cecina (LI), Italia