Ultimo aggiornamento: 5 ottobre 2026
1. Titolare del trattamento
Titolare del trattamento: NexLab Sagl, Via Cantonale 6, 6944 Cureglia
Email per questioni legate alla privacy: support@unlimitme.io
Sito web: https://unlimitme.io
Nel caso di domande relative al trattamento de tuoi dati puoi scriverci in qualsiasi momento all’indirizzo indicato sopra.
2. Ambito di applicazione
La presente informativa è vincolata a:
– applicazione mobile unlimitme per iOS e Android;
– sito web unlimitme.io e ogni landing page commerciale ad esso collegata, compreso il flusso di registrazione, pagamento e gestione dell’abbonamento;
– ogni comunicazione (e-mail, notifiche push, assistenza) collegata al servizio.
Il Servizio è riservato a persone che hanno compiuto 18 anni. Non trattiamo consapevolmente dati di minori; l’età viene confermata obbligatoriamente in fase di registrazione. Se veniamo a conoscenza della creazione di un account da parte di un minore, l’account viene chiuso e i dati cancellati.
3. Sintesi in breve (informativa “a livelli”)
Raccogliamo dati di account, risposte a questionari (incl. informazioni sulla salute), dati di attività e fisiologici da Garmin e Strava, dati d’uso dell’app e dati di fatturazione tramite Stripe.
Li usiamo per generare e adattare i piani personalizzati con l’ausilio dell’intelligenza artificiale, per gestire l’abbonamento, per la sicurezza del servizio e per adempiere agli obblighi di legge.
I dati sanitari vengono trattati solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento.
I dati sono ospitati su infrastruttura Digital Ocean e trasmessi in forma minimizzata a fornitori di AI (OpenAI, Google, Anthropic) e ad altri fornitori indicati nella tabella al § 9.
Hai diritto di accesso, rettifica, cancellazione, portabilità, opposizione e revoca del consenso e puoi rivolgerti all’IFPDT (Svizzera) o all’autorità di controllo del tuo Stato UE.
4. Dati trattati
4.1 Dati personali e di log-in
– Dati di account e di profilo, indirizzo e-mail;
– password (conservata esclusivamente come hash crittografico non reversibile, algoritmo bcrypt);
– nome pubblico visualizzato (nome e cognome scelti dall’utente), immagine del profilo (avatar) facoltativa; lingua dell’app, fuso orario, preferenze di notifica, impostazioni di visibilità nella community;
– stato dell’account e cronologia dei consensi accettati (versioni di Termini, Privacy Policy e disclaimer, data e ora).
4.2 Dati relativi alla salute e alla forma fisica (categorie particolari di dati)
Nel questionario di onboarding, nei check-in settimanali e nel feedback sugli allenamenti raccogliamo, tra l’altro:
– sesso biologico (facoltativo), fascia d’età, altezza, peso;
– livello di allenamento, storico di allenamento, disciplina, obiettivo e prestazione target, disponibilità settimanale;
– condizioni mediche, infortuni e limitazioni dichiarate; sintomi durante o dopo l’esercizio;
– livello di stress percepito, fatica, qualità del recupero, dolore;
– preferenze, allergie e restrizioni alimentari.
Tramite le integrazioni Garmin Connect e Strava (solo se le attivi) riceviamo inoltre:
– riepiloghi delle attività: tipo, durata, distanza, dislivello, passo, cadenza, frequenza cardiaca media e massima, training effect;
– metriche di benessere e prestazione: variabilità della frequenza cardiaca (HRV), frequenza cardiaca a riposo, sonno, stress, Body Battery, VO2max, carico di allenamento, training readiness;
– eventuali dati storici pregressi, limitatamente a un periodo retrospettivo predefinito di 60 giorni e solo previa tua autorizzazione presso il provider.
Questi dati costituiscono dati personali degni di particolare protezione ai sensi dell’art. 5 lett. c LPD e categorie particolari di dati personali (dati relativi alla salute) ai sensi dell’art. 9 GDPR.
4.3 Dati generati dall’uso del servizio
L’obiettivo dell’applicazione attraverso la raccolta dei dati sopracitati è quello di creare percorsi sportivi personalizzati e adattivi, che includono:
– fasi di periodizzazione;
– allenamenti pianificati, completati, saltati, riprogrammati e attività aggiuntive;
– commenti e “feeling” inseriti nel feedback post-allenamento;
– risposte e risultati dei check-in settimanali, decisioni del motore decisionale (Advance / Maintain / Adjust) e relativi codici di motivazione;
– Profilo Persistente dell’Atleta (profilo strutturato di fatto, mantenuto dal backend) e Sommario dell’Atleta (sintesi long-term generata dall’IA e utilizzata come memoria contestuale);
– cronologia delle conversazioni con l’assistente AI “Coach Mojo” per un periodo massimo di 30 giorni;
– contenuti pubblicati nella community (post automatici di progresso, reazioni degli utenti, punteggi e posizione in classifica);
– messaggi di avviso e notifiche mostrati, con stato di lettura.
4.4 Dati tecnici, di sicurezza e di log
– identificativo utente interno, identificativo di dispositivo;
– token di sessione (conservati in forma hashed);
– token di notifica push (Firebase Cloud Messaging);
– log di errore e crash report (Firebase Crashlytics);
– eventi tecnici di sincronizzazione con Garmin/Strava.
4.5 Dati di pagamento
Identificativi cliente e abbonamento, piano scelto, valuta (CHF o EUR), stato di fatturazione, cronologia dei pagamenti, esito dei tentativi di addebito, eventi webhook.
Non memorizziamo mai il numero della tua carta: i dati di pagamento sono raccolti e trattati direttamente da Stripe e/o altri fornitori di servizio in qualità di titolare autonomo per le finalità di pagamento.
4.6 Dati di localizzazione
Utilizziamo un’indicazione approssimativa del Paese/della posizione del dispositivo esclusivamente per determinare il tuo contesto abituale di allenamento, le preferenze linguistiche, la valuta di visualizzazione dei prezzi (CHF in Svizzera, EUR fuori dalla Svizzera) e le informazioni fiscali applicabili.
Non tracciamo la tua posizione precisa né i tuoi percorsi GPS a fini di profilazione commerciale.
Non importiamo tracce GPS da Garmin, Strava o altri servizi terzi.
5. Da dove provengono i dati
– direttamente da te: registrazione, onboarding, profilo, feedback, check-in, chat, assistenza;
– dai servizi che colleghi volontariamente: Garmin Connect e Strava, tramite autorizzazione OAuth 2.0 (Garmin con PKCE); non trattiamo mai le tue credenziali di accesso a tali servizi;
– da Stripe o altri fornitori di servizio, per lo stato dell’abbonamento e degli incassi;
– automaticamente dal tuo dispositivo e dall’app (dati tecnici e di log);
– dai sistemi di IA che elaborano i tuoi dati e generano output (piani, sintesi, risposte, decisioni).
6. Perché trattiamo i dati e su quale base giuridica
La tabella indica, per ciascuna categoria di dati, la finalità, la base giuridica ai sensi del GDPR e il corrispondente presupposto di liceità ai sensi della LPD svizzera (nella LPD il trattamento da parte di privati non richiede in linea di principio una base giuridica specifica, ma deve essere lecito, proporzionato, riconoscibile e in buona fede; per i dati degni di particolare protezione comunicati a terzi e per la profilazione a rischio elevato è richiesto il consenso esplicito):
Finalità
Creazione e gestione dell’account, autenticazione, sessioni
Base giuridica GDPR
Art. 6(1)(b) – esecuzione del contratto
Note LPD
Trattamento necessario all’esecuzione del contratto (art. 31 cpv. 2 lett. a LPD)
Finalità
– Generazione, adattamento e spiegazione dei piani di allenamento e nutrizionali (anche mediante IA)
– Valutazione della fattibilità dell’obiettivo, check-in settimanali, avvisi di sicurezza (stress elevato, trend negativi)
Base giuridica GDPR
Art. 6(1)(b) + art. 9(2)(a) – consenso esplicito per i dati sanitari
Note LPD
Consenso esplicito per il trattamento di dati degni di particolare protezione e per la profilazione
Finalità
Assistente AI “Coach Mojo”
Base giuridica GDPR
Art. 6(1)(b) + art. 9(2)(a)
Note LPD
Consenso esplicito per il trattamento di dati degni di particolare protezione e per la profilazione
Finalità
Sincronizzazione con Garmin e Strava
Base giuridica GDPR
Art. 6(1)(a)/(b) + art. 9(2)(a)
Note LPD
Consenso al collegamento dell’integrazione
Finalità
– Gestione dell’abbonamento, fatturazione, prevenzione delle frodi di pagamento
– Adempimenti contabili, fiscali e obblighi di conservazione
Base giuridica GDPR
Art. 6(1)(b) e 6(1)(c) – obbligo legale per gli adempimenti contabili e fiscali
Note LPD
Esecuzione del contratto e obblighi legali – art. 958f CO (conservazione decennale)
Finalità
Prova dei consensi, dei disclaimer accettati e delle informazioni di sicurezza fornite
Base giuridica GDPR
Art. 6(1)(c) e 6(1)(f) – interesse legittimo alla prova
Note LPD
Interesse preponderante alla tutela dei diritti
Finalità
Sicurezza dell’infrastruttura, prevenzione degli abusi, rate limiting
Base giuridica GDPR
Art. 6(1)(f) – interesse legittimo
Note LPD
Art. 31 cpv. 2 lett. a/b LPD
Finalità
Funzioni social (feed, reazioni degli utenti, punti, classifica)
Base giuridica GDPR
Art. 6(1)(b) e 6(1)(f); puoi disattivare la visibilità
Note LPD
Riconoscibilità e possibilità di opt-out
Finalità
Notifiche push e comunicazioni di servizio
Base giuridica GDPR
Art. 6(1)(b) e 6(1)(f)
Note LPD
Disattivabili nella Gestione del Profilo
Finalità
Statistiche aggregate e monitoraggio del prodotto (pannello di amministrazione)
Base giuridica GDPR
Art. 6(1)(f)
Note LPD
Dati aggregati, non riconducibili all’individuo
Finalità
Analisi di crash e stabilità (Crashlytics)
Base giuridica GDPR
Art. 6(1)(f)
Note LPD
Interesse legittimo alla qualità del servizio
Finalità
Marketing diretto via e-mail
Base giuridica GDPR
Art. 6(1)(a) e 6(1)(f) – consenso
Note LPD
Art. 3 lett. o LCSl per e-mail commerciali; opt-out sempre disponibile
Finalità
Difesa in giudizio, gestione di reclami e controversie
Base giuridica GDPR
Art. 6(1)(f) e art. 9(2)(f)
Note LPD
Interesse preponderante
Revoca del consenso.
Se il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento (disconnettendo l’integrazione, modificando le impostazioni o scrivendoci). La revoca non pregiudica la liceità dei trattamenti già effettuati e può comportare l’impossibilità tecnica di fornire in tutto o in parte il servizio (in particolare la generazione di piani personalizzati).
7. Uso dell’intelligenza artificiale e decisioni automatizzate
7.1 Come funziona
Il servizio si basa in modo essenziale su sistemi di AI generativa e su un motore decisionale proprietario automatizzato. Il flusso prevede in particolare:
1) validazione della realisticità dell’obiettivo al termine dell’onboarding;
2) motore decisionale settimanale che, sulla base dei dati oggettivi (Garmin/Strava) e soggettivi (check-in), decide se aumentare, mantenere o ridurre il carico di allenamento;
3) generazione e rigenerazione del piano di allenamento e del prospetto nutrizionale;
4) Sintesi dell’Atleta, sintesi long-term generata dall’IA e utilizzata come memoria contestuale;
5) assistente conversazionale “Coach Mojo”.
I fornitori attualmente utilizzati sono indicati al § 9. Prima dell’invio ai fornitori di AI applichiamo misure di minimizzazione: i dati identificativi diretti (nome e cognome) sono sostituiti da segnaposto generici (es. “Athlete”) e, per la generazione dei piani, vengono trasmesse prevalentemente metriche di allenamento aggregate.
7.2 Trasparenza e limiti
Unlimitme non è un dispositivo medico e non sostituisce il parere di un professionista sanitario. Le decisioni relative alla tua salute restano di tua responsabilità; in presenza di patologie, infortuni o sintomi consulta un medico.
Adottiamo principi di trasparenza nell’utilizzo dell’intelligenza artificale, segnalando in modo permanente quando interagisci con sistemi di AI o accedi a contenuti generati con il suo supporto, che possono, per loro natura, contenere errori.
I tuoi dati sono trasmessi ai nostri fornitori di servizi di AI attraverso le rispettive API commerciali e, secondo le condizioni applicabili ai servizi utilizzati da unlimitme, non sono utilizzati per addestrare o migliorare i loro modelli. Inoltre, non abilitiamo opzioni volontarie di condivisione dei dati per finalità di addestramento o miglioramento dei modelli.
7.3 Decisioni individuali automatizzate
Le decisioni sul carico di allenamento, sui fabbisogni nutrizionali e di recupero e sui contenuti dei singoli piani sono adottate in modo automatizzato e si basano su una forma di profilazione delle tue caratteristiche fisiche, sanitarie e comportamentali.
Riteniamo che tali decisioni non producano effetti giuridici né effetti analoghi significativi ai sensi dell’art. 22 GDPR / art. 21 LPD, poiché costituiscono raccomandazioni di allenamento non vincolanti che puoi sempre modificare, ignorare o rifiutare. Tuttavia, poiché si tratta di profilazione basata su dati sanitari:
– raccogliamo un consenso esplicito e distinto alla profilazione in sede di registrazione/onboarding;
– garantiamo un canale di intervento umano: puoi contattarci all’indirizzo indicato al § 1 per ottenere una spiegazione della logica seguita, esprimere il tuo punto di vista e chiedere il riesame di una raccomandazione;
La logica applicata si basa, in sintesi, sul confronto tra volume e intensità pianificati e quelli effettivamente completati, integrato con la valutazione dei parametri di recupero (HRV, frequenza cardiaca a riposo, Body Battery, stress percepito, fatica, dolore). I dati vengono interpretati rispetto alla tua baseline individuale, cioè il valore di riferimento costruito sugli ultimi 28 giorni per i quali disponiamo effettivamente di un dato valido per quella specifica metrica. Il sistema applica infine regole di sicurezza basate su criteri scientifici, che intervengono sulla progressione del carico e dell’intensità per ridurre il rischio di sovraccarico.
8. Come proteggiamo i dati
8.1 Misure tecniche e organizzative
Adottiamo misure tecniche e organizzative adeguate al rischio, in particolare:
– cifratura in transito (HTTPS/TLS su tutte le comunicazioni tra app, backend e fornitori terzi), security headers (HSTS, protezioni XSS, content policy);
– cifratura locale sul dispositivo dello storage persistente dell’app (MMKV con AES-256);
– password conservate solo come hash bcrypt; token di autenticazione hashed a riposo; token OAuth di Garmin e Strava cifrati in banca dati;
– sessioni a durata limitata (access token 24 ore, refresh token 7 giorni) e invalidazione della sessione precedente in caso di nuovo login;
– credenziali separate per la console di amministrazione;
– rate limiting contro attacchi di forza bruta; verifica crittografica dei webhook Stripe;
– audit logging degli eventi di sistema e utente;
– infrastruttura cloud ospitata su DigitalOcean, con server applicativo protetto da Load Balancer e Cloud Firewall, database gestito PostgreSQL con architettura primary + standby e failover automatico, cache e code di elaborazione tramite Managed Valkey (Redis-compatible) e storage tramite DigitalOcean Spaces. Le comunicazioni interne tra i principali componenti avvengono attraverso una rete privata VPC e l’accesso al database e a Valkey è limitato alle sorgenti autorizzate. Il database è sottoposto a backup automatici giornalieri con Point-in-Time Recovery e conservazione di 7 giorni; il server applicativo dispone inoltre di backup settimanali, con conservazione degli ultimi quattro backup;
– accesso all’infrastruttura e ai dati limitato al team di sviluppo autorizzato, esclusivamente previa autorizzazione di NexLab e mediante invito nominativo con ruolo Developer. NexLab mantiene il controllo esclusivo dell’account amministrativo principale e determina quali soggetti possono accedere all’infrastruttura e i relativi livelli di autorizzazione, potendo concedere, modificare o revocare gli accessi in funzione delle necessità operative e secondo il principio del minimo privilegio. L’accesso tecnico al server avviene esclusivamente tramite autenticazione con chiave SSH; l’autenticazione tramite password e l’accesso root sono disabilitati.
Nessuna misura di sicurezza è assoluta: ti invitiamo a utilizzare una password sicura e a non condividerla.
8.2 Violazioni della sicurezza dei dati
Abbiamo predisposto un piano di risposta agli incidenti con obiettivi temporali definiti (rilevamento entro 1 ora, contenimento entro 4 ore, valutazione entro 24 ore, informazione degli utenti interessati entro 48 ore, notifica all’autorità entro 72 ore, analisi post-mortem entro 7 giorni).
In caso di violazione che comporti un rischio elevato per i tuoi diritti, notifichiamo l’evento all’IFPDT (art. 24 LPD) e/o all’autorità di controllo UE competente (art. 33 GDPR) e informiamo gli interessati quando necessario (art. 34 GDPR).
8.3 Avvertenza sull’uso della chat con “Coach Mojo”
Al primo accesso alla chat ti forniamo alcune indicazioni per un utilizzo consapevole di Coach Mojo.
Coach Mojo è progettato e configurato per supportarti nell’ambito sportivo e della preparazione atletica. Può tecnicamente rispondere anche a richieste estranee a questo ambito, ma tali risposte non rientrano nelle finalità per cui il servizio è stato progettato e potrebbero non essere pertinenti o affidabili.
Coach Mojo non necessita di informazioni personali o sensibili estranee alle finalità del servizio. Evita quindi di condividere dati di terzi, indirizzi, posizione esatta, informazioni finanziarie o bancarie, password o dettagli sanitari non pertinenti: una volta inseriti nella chat, il sistema non può impedirne la trasmissione né renderli invisibili.
Ti invitiamo ad utilizzare la chat con consapevolezza, prestando attenzione alle informazioni che condividi e valutando criticamente le risposte ricevute.
9. Destinatari e fornitori (responsabili del trattamento)
Non vendiamo i tuoi dati personali. Li comunichiamo unicamente ai soggetti indicati di seguito, sulla base di contratti di trattamento (art. 9 LPD / art. 28 GDPR) e, per i trasferimenti extra-SEE/Svizzera, delle garanzie indicate al § 10:
Ruolo e Finalità
Hosting dell’applicazione, database, cache, backup
Sede / Trasferimento
USA / UE – Regione FRA1 (Francoforte, Germania)
Ruolo e Finalità
Elaborazione dei pagamenti, gestione degli abbonamenti, portale clienti
Sede / Trasferimento
Irlanda / USA
Ruolo e Finalità
Importazione dati di attività, salute e benessere su tua autorizzazione
Sede / Trasferimento
USA / Svizzera – UE
Ruolo e Finalità
Importazione dati di attività su tua autorizzazione
Sede / Trasferimento
USA
Ruolo e Finalità
Assistente conversazionale “Mojo”
Sede / Trasferimento
USA / UE
Ruolo e Finalità
Analisi dei check-in settimanali, periodizzazione, decisioni di allenamento, valutazione di fattibilità, nutrizione
Sede / Trasferimento
USA / UE
Ruolo e Finalità
Generazione e rigenerazione dei piani di allenamento
Sede / Trasferimento
USA
Ruolo e Finalità
Notifiche push, segnalazione crash
Sede / Trasferimento
USA / UE
Ruolo e Finalità
Servizi CRM, invio di e-mail transazionali, link di autenticazione, OTP, notifiche
Sede / Trasferimento
UE
Ruolo e Finalità
Distribuzione dell’app
Sede / Trasferimento
USA / Irlanda
Ruolo e Finalità
Adempimenti legali, difesa dei diritti
Sede / Trasferimento
Svizzera / UE
Ruolo e Finalità
Solo in presenza di un obbligo legale o di un ordine vincolante
Sede / Trasferimento
Svizzera / UE
Nella community, il tuo nome visualizzato, l’avatar, i post di progresso, le reazioni degli utenti e la posizione in classifica sono visibili agli altri utenti dell’app. Puoi impostare il profilo come nascosto dal feed e dalla classifica in qualsiasi momento nelle impostazioni; continuerai ad accumulare punti senza essere visibile.
10. Trasferimenti all’estero
I tuoi dati possono essere trattati in Stati diversi dalla Svizzera e dallo Spazio economico europeo, in particolare negli Stati Uniti, dai fornitori indicati al § 9.
Per i trasferimenti dalla Svizzera: gli Stati che assicurano una protezione adeguata figurano nell’Allegato 1 OPDa. Dal 15 settembre 2024 gli Stati Uniti sono inclusi in tale elenco limitatamente ai trasferimenti verso imprese certificate nell’ambito dello Swiss-U.S. Data Privacy Framework.
Per i trasferimenti dall’UE: ci basiamo sulla decisione di adeguatezza EU-U.S. Data Privacy Framework del 10 luglio 2023 per i destinatari certificati.
In assenza di certificazione DPF o di decisione di adeguatezza, il trasferimento avviene sulla base delle Clausole contrattuali tipo della Commissione europea (SCC), riconosciute anche dall’IFPDT con gli adattamenti richiesti per la Svizzera, integrate da una valutazione d’impatto del trasferimento (TIA) e da misure supplementari (cifratura, minimizzazione, pseudonimizzazione).
Puoi richiederci una copia delle garanzie applicabili scrivendo all’indirizzo indicato al § 1.
11. Per quanto tempo conserviamo i dati (durata della conservazione)
Per la durata dell’account, poi secondo le regole di cancellazione sotto indicate
Per la durata dell’account attivo; cessano di essere sincronizzati alla disconnessione dell’integrazione
30 giorni
Per la durata dell’account.
Dopo la disdetta dell’abbonamento la cronologia operativa dettagliata può essere archiviata o cancellata, mentre il Sommario dell’Atelta e uno storico compatto sono conservati per un massimo di 6 mesi di inattività per consentirti di riprendere il percorso in caso di ritorno.
10 anni dalla fine del rapporto, per finalità probatorie
I token di sessione sono conservati per 15 giorni o fino al logout dell’utente.
Tutti gli altri dati tecnici per la durata dell’account attivo, poi cancellati secondo le regole di cancellazione qui esposte.
Accesso disabilitato immediatamente (Stripe annulla automaticamente l’abbonamento attivo e non vengono effettuati ulteriori addebiti).
I dati vengono conservati per un periodo di 6 mesi per finalità legali, di risoluzione di controversie, di sicurezza e di eventuale recupero dell’account, successivamente vengono cancellati definitivamente o anonimizzati in modo irreversibile, salvo i dati soggetti a obblighi legali di conservazione.
12. I tuoi diritti
Ai sensi degli art. 25 ss. LPD e degli art. 15–22 GDPR hai diritto di:
– accesso: ottenere conferma del trattamento e una copia dei dati che ti riguardano, con indicazione delle finalità, dei destinatari, della durata di conservazione e dell’origine dei dati;
– rettifica dei dati inesatti o incompleti;
– cancellazione (“diritto all’oblio”), nei limiti degli obblighi legali di conservazione;
– limitazione del trattamento e opposizione al trattamento fondato su un interesse legittimo, compreso il marketing diretto;
– portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR; art. 28 LPD), o chiederne la trasmissione a un altro titolare;
– revoca del consenso in ogni momento;
– non essere sottoposto a decisioni interamente automatizzate con effetti significativi, ottenere l’intervento umano ed esprimere il tuo punto di vista (§ 7.3).
Come esercitarli.
Scrivi a support@unlimitme.io dall’indirizzo e-mail associato al tuo account. Possiamo chiederti elementi ragionevoli per verificare la tua identità. Rispondiamo di regola entro 30 giorni dalla ricezione della richiesta (art. 25 cpv. 7 LPD e art. 18 OPDa; art. 12 GDPR, prorogabile di due mesi in casi complessi). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Reclamo
In Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT/EDÖB), Feldeggweg 1, 3003 Berna – www.edoeb.admin.ch.
Nell’UE: l’autorità di controllo dello Stato membro di residenza, di lavoro o del luogo della presunta violazione (in Italia: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
Resta salva la possibilità di adire l’autorità giudiziaria competente.
13. Obbligatorietà del conferimento
Il conferimento dell’indirizzo e-mail, della password, della conferma della maggiore età e dell’accettazione dei Termini è necessario per la conclusione del contratto: senza tali dati non è possibile creare un account.
Il conferimento dei dati sanitari e delle risposte all’onboarding è facoltativo sul piano giuridico ma tecnicamente necessario per generare piani personalizzati: in loro assenza il servizio non può essere fornito o lo è in misura ridotta. Se scegli di non indicare il sesso biologico o altri parametri, l’accuratezza delle analisi e delle raccomandazioni può risultare inferiore, come segnalato in app.
Il collegamento di Garmin e Strava è sempre facoltativo; in assenza di integrazione, i dati equivalenti sono raccolti tramite questionario o inseriti manualmente.
14. Cookie e tecnologie analoghe
Sul sito web e sulle landing page commerciali ad esso collegato utilizziamo cookie tecnici necessari al funzionamento (sessione, autenticazione, sicurezza, preferenze di lingua) e, se attivati, cookie di statistica e di marketing subordinati al tuo consenso tramite banner.
Puoi modificare le tue scelte in qualsiasi momento tramite il pulsante verde a forma di serratura, sempre visibile in basso a destra.
L’applicazione mobile non utilizza cookie di terze parti a fini pubblicitari e non contiene SDK di tracciamento pubblicitario.
15. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per adeguarla a modifiche del servizio, dell’infrastruttura o del quadro normativo.
La versione aggiornata è pubblicata su questa pagina con indicazione della data.
In caso di modifiche sostanziali te ne daremo avviso tramite e-mail o notifica in app e, ove necessario, richiederemo un nuovo consenso.
Le versioni dei documenti accettate dall’utente sono registrate nel sistema.
Allegato: Integrazione con servizi di terze parti
A) Garmin Connect
Dati raccolti.
Collegando il tuo account Garmin, riceviamo dati di fitness e salute tramite Garmin Activity API e Health API: riepiloghi delle attività, metriche giornaliere di benessere, sonno, stress, HRV e metriche di prestazione.
Finalità.
I dati Garmin sono usati esclusivamente per registrare i tuoi allenamenti, calcolare carico di allenamento e recupero e adattare automaticamente il tuo piano settimanale.
Elaborazione.
I dati grezzi sono aggregati in metriche settimanali di allenamento, salute e benessere sui nostri server mediante formule di scienze dello sport. Tali metriche, prive di identificatori personali diretti (per esempio Garmin user ID), sono poi elaborate dai servizi di AI (Google Gemini e Anthropic Claude) unicamente per generare raccomandazioni di allenamento personalizzate.
Conservazione.
I dati Garmin sono conservati su infrastruttura Digital Ocean protetta per la durata del tuo account attivo.
I tuoi controlli.
Puoi disconnettere l’account Garmin in qualsiasi momento andando su: Profilo → Gestisci app e dispositivi; la sincronizzazione cessa immediatamente e puoi chiedere la cancellazione dei dati già importati.
B) Strava
Dati raccolti.
Collegando il tuo account Strava, riceviamo tramite l’integrazione con Strava API i dati relativi alle attività sportive e le relative metriche rese disponibili e autorizzate tramite il tuo account Strava.
Finalità.
I dati Strava sono utilizzati per registrare e analizzare gli allenamenti, confrontare l’attività svolta con quella pianificata, monitorare l’evoluzione della preparazione e personalizzare o adattare il Programma e le relative raccomandazioni.
Elaborazione.
I dati importati sono elaborati e trasformati in metriche e indicatori utilizzati dalle funzionalità di analisi e personalizzazione di unlimitme, secondo quanto descritto nella presente Informativa.
Terzi.
I dati importati da Strava non sono conservati nella nostra infrastruttura. Sono letti e trasfrormati in metriche aggregate le quali vengono poi trattate secondo i periodi, le misure di sicurezza e le modalità di condivisione con i fornitori tecnici descritti nella presente Informativa.
I tuoi controlli.
Puoi disconnettere il tuo account Strava in qualsiasi momento da Profilo → Gestisci app e dispositivi; la disconnessione impedisce la visualizzazione di tutti i dati presenti nel tuo account Strava e interrompe le successive sincronizzazioni.