Privacy Policy

Elevate tratta dati che riguardano la salute delle persone. Questa pagina spiega quali, perché, per quanto tempo e cosa puoi chiedere in qualsiasi momento.

Ultimo aggiornamento: 9 agosto 2026

Chi tratta i tuoi dati

Il titolare del trattamento è La Wanderlust FZE, società costituita il 21 maggio 2018 a Ras Al Khaimah, Emirati Arabi Uniti, licenza n. 5019667. Puoi scriverci a info@aliceveglio.com.

Il coach che ti segue accede ai tuoi dati per costruire e correggere il tuo percorso. Opera all'interno del nostro sistema, con un accesso limitato ai soli clienti che segue, e ogni sua modifica resta registrata.

Quali dati raccogliamo

Solo quelli che servono a farti seguire un percorso. Non chiediamo dati che non useremmo, e non ne deduciamo altri dal tuo comportamento.

DatiPerchéDa dove arrivano
Nome, email, passwordFarti entrare nell'app e permetterti di recuperare l'accessoLi inserisci tu, o li inserisce il coach quando ti crea l'account
Piano acquistato e stato dell'abbonamentoSapere a cosa hai diritto e fino a quandoDal tuo acquisto, o inseriti dal coach
Altezza, obiettivi, se corriCalibrare il programma e il fabbisognoLi inserisci tu o il coach insieme a te
Peso, misure corporee, foto dei progressiVedere se il percorso sta funzionandoLi registri tu, quando vuoi
Sonno, energia, stress, fame, gonfioreRegolare carichi e recupero settimana per settimanaLi registri tu nei check settimanali
Ciclo mestruale: date, intensità, dolore, umoreAdattare allenamento e nutrizione alle fasi del cicloLi registri tu, ed è del tutto facoltativo
Battito a riposo, variabilità cardiaca, passi, VO₂maxLeggere il recupero senza doverti chiedere nienteDa Salute, Health Connect o Ultrahuman, solo se lo attivi
Allenamenti completati e punteggi della sedutaFar vedere al coach come sta andando davveroDalle spunte che metti nell'app
Identificativo del dispositivo per le notificheMandarti un avviso quando il coach pubblica o ti scriveDal telefono, solo se accetti le notifiche

I dati sopra evidenziati — peso, misure, foto, sonno, ciclo, parametri del dispositivo — sono dati relativi alla salute: per il GDPR appartengono alle categorie particolari (art. 9) e godono di una protezione più forte. Li trattiamo solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento senza perdere l'accesso al resto dell'app.

Su quali basi giuridiche

  • Esecuzione del contratto (art. 6.1.b) per l'account, l'abbonamento e la consegna del programma: senza questi dati non possiamo darti il servizio che hai acquistato.
  • Consenso esplicito (art. 9.2.a) per tutti i dati sulla salute, incluse foto dei progressi e diario del ciclo. È libero e revocabile: se lo revochi smettiamo di trattarli e, se ce lo chiedi, li cancelliamo.
  • Legittimo interesse (art. 6.1.f) per la sicurezza del sistema e per il registro di chi modifica cosa — che serve a proteggere te, non noi: senza, «chi ha cambiato il mio programma?» non avrebbe risposta.
  • Obbligo di legge (art. 6.1.c) per la documentazione fiscale legata agli acquisti.

Chi altro li vede

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non li cediamo a terzi per finalità proprie. Li affidiamo soltanto ai fornitori che ci servono per far funzionare il servizio, ciascuno vincolato da un contratto che gli vieta di usarli per altro:

  • Hosting e database — dove vivono l'applicazione e i dati.
  • Archivio dei file — dove stanno video, foto degli esercizi e le tue foto dei progressi, servite solo tramite indirizzi firmati che scadono dopo pochi minuti.
  • Invio email — per l'invito iniziale e il recupero della password.
  • Notifiche push — il servizio di Expo, che riceve solo l'identificativo del dispositivo e il testo dell'avviso.
  • Fornitori di pagamento — se hai acquistato online. I dati della carta non passano da noi e non li conserviamo mai.

Usiamo modelli di intelligenza artificiale per scrivere le schede degli esercizi — i cinque passi e le immagini della libreria. Quel materiale è uguale per tutti e non contiene dati di nessuno: i tuoi dati non vengono mai inviati a un modello di IA.

Dove finiscono, e i trasferimenti fuori dall'Europa

Il titolare ha sede negli Emirati Arabi Uniti, un Paese per cui la Commissione europea non ha adottato una decisione di adeguatezza. Se ti trovi nell'Unione europea, i tuoi dati sono quindi trasferiti verso un Paese terzo.

Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea e delle misure tecniche descritte più sotto — in particolare la cifratura dei dati più delicati. Puoi chiederci copia delle garanzie in essere scrivendo a info@aliceveglio.com.

Per quanto tempo li teniamo

DatiQuanto restano
Account e profiloFinché il tuo account esiste
Dati sulla salute e foto dei progressiFinché il tuo account esiste, o fino a quando revochi il consenso
Account cancellato dal coach30 giorni nel cestino, poi eliminazione definitiva
Cancellazione richiesta da teEliminazione definitiva, senza passaggio dal cestino
Registro delle modifiche24 mesi
Documenti fiscaliPer il tempo previsto dalla legge applicabile

Come li proteggiamo

  • Le password non sono conservate: ne teniamo solo un'impronta non reversibile.
  • I token dei dispositivi collegati sono cifrati prima di essere scritti nel database.
  • Le foto e i video non hanno un indirizzo pubblico: si aprono solo con collegamenti firmati che scadono dopo pochi minuti.
  • Ogni coach vede soltanto i propri clienti, e il confine è imposto dal sistema a ogni singola lettura.
  • Ogni modifica ai dati di una persona lascia traccia di chi l'ha fatta e quando.

I dispositivi che puoi collegare

Apple Salute e Health Connect restano sul tuo telefono: siamo noi a chiedere il permesso, e l'app legge soltanto le voci che ti elenca — peso, sonno, battito a riposo, passi. Non scriviamo niente nel tuo archivio Salute e non leggiamo nient'altro.

Ultrahuman funziona diversamente: autorizzi il loro servizio a condividere con noi i dati dell'anello, e da quel momento possiamo leggerli anche mentre l'app è chiusa. Puoi revocare l'autorizzazione dall'app o dal loro sito, e da lì smettiamo.

Nessuno dei tre è obbligatorio, e senza non perdi nessuna funzione: quei numeri li puoi sempre scrivere a mano.

I tuoi diritti

Se il GDPR ti si applica, hai diritto di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, riceverli in un formato leggibile da un altro servizio, e revocare il consenso in qualsiasi momento.

Due li eserciti da solo, dall'app — menu, I tuoi dati: scaricare tutto e cancellare l'account. La cancellazione è immediata e definitiva, non passa da un cestino. Per gli altri scrivici: rispondiamo entro trenta giorni. Se pensi che stiamo sbagliando puoi rivolgerti all'autorità di controllo del tuo Paese.

Da dove ci leggi

Elevate applica a tutti lo standard più alto fra quelli che la legge richiede — quello europeo — invece di trattare le persone diversamente a seconda di dove vivono. Sotto, i diritti aggiuntivi che alcune legislazioni riconoscono.

Se vivi inLeggeCosa cambia per te
Unione europea e SEEGDPR (UE 2016/679)Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso, reclamo all'autorità del tuo Paese.
Regno UnitoUK GDPR e Data Protection Act 2018Gli stessi diritti. Il reclamo si presenta all'Information Commissioner's Office.
SvizzeranLPD / revDSG (2023)Gli stessi diritti sostanziali, più il diritto di essere informato sulla comunicazione all'estero. Reclamo all'IFPDT.
BrasileLGPD (Lei 13.709/2018)Conferma del trattamento, accesso, correzione, anonimizzazione, portabilità, revoca e informazione su con chi condividiamo. Reclamo all'ANPD.
California e altri Stati USACCPA/CPRA e leggi statali analogheSapere cosa raccogliamo, farlo cancellare, correggerlo, e limitare l'uso dei dati sensibili. Non vendiamo né condividiamo dati per pubblicità comportamentale: non c'è niente da cui disiscriversi.
Emirati Arabi UnitiPDPL (Legge federale 45/2021)Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento automatizzato.

Non facciamo profilazione automatizzata che produca effetti giuridici o significativi su di te: il programma lo scrive un coach, non un algoritmo. E non vendiamo dati personali in nessuna delle accezioni che queste leggi danno a «vendita», compresa quella molto ampia della California.

Per esercitare qualsiasi diritto scrivi a info@aliceveglio.com. Rispondiamo entro trenta giorni, e non ti chiediamo di giustificare la richiesta.

Minori

Elevate non è destinata a chi ha meno di 18 anni e non raccogliamo consapevolmente dati di minori. Se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati.

Se questa pagina cambia

Quando cambiamo qualcosa di sostanziale te lo diciamo dentro l'app prima che diventi efficace, e — se la modifica riguarda i dati sulla salute — ti chiediamo di nuovo il consenso. Non ci limitiamo a cambiare la data in cima.

Vedi anche la cookie policy e i termini di servizio.