Privacy Policy
Elevate tratta dati che riguardano la salute delle persone. Questa pagina spiega quali, perché, per quanto tempo e cosa puoi chiedere in qualsiasi momento.
Ultimo aggiornamento: 9 agosto 2026
Chi tratta i tuoi dati
Il titolare del trattamento è La Wanderlust FZE, società costituita il 21 maggio 2018 a Ras Al Khaimah, Emirati Arabi Uniti, licenza n. 5019667. Puoi scriverci a info@aliceveglio.com.
Il coach che ti segue accede ai tuoi dati per costruire e correggere il tuo percorso. Opera all'interno del nostro sistema, con un accesso limitato ai soli clienti che segue, e ogni sua modifica resta registrata.
Quali dati raccogliamo
Solo quelli che servono a farti seguire un percorso. Non chiediamo dati che non useremmo, e non ne deduciamo altri dal tuo comportamento.
| Dati | Perché | Da dove arrivano |
|---|---|---|
| Nome, email, password | Farti entrare nell'app e permetterti di recuperare l'accesso | Li inserisci tu, o li inserisce il coach quando ti crea l'account |
| Piano acquistato e stato dell'abbonamento | Sapere a cosa hai diritto e fino a quando | Dal tuo acquisto, o inseriti dal coach |
| Altezza, obiettivi, se corri | Calibrare il programma e il fabbisogno | Li inserisci tu o il coach insieme a te |
| Peso, misure corporee, foto dei progressi | Vedere se il percorso sta funzionando | Li registri tu, quando vuoi |
| Sonno, energia, stress, fame, gonfiore | Regolare carichi e recupero settimana per settimana | Li registri tu nei check settimanali |
| Ciclo mestruale: date, intensità, dolore, umore | Adattare allenamento e nutrizione alle fasi del ciclo | Li registri tu, ed è del tutto facoltativo |
| Battito a riposo, variabilità cardiaca, passi, VO₂max | Leggere il recupero senza doverti chiedere niente | Da Salute, Health Connect o Ultrahuman, solo se lo attivi |
| Allenamenti completati e punteggi della seduta | Far vedere al coach come sta andando davvero | Dalle spunte che metti nell'app |
| Identificativo del dispositivo per le notifiche | Mandarti un avviso quando il coach pubblica o ti scrive | Dal telefono, solo se accetti le notifiche |
I dati sopra evidenziati — peso, misure, foto, sonno, ciclo, parametri del dispositivo — sono dati relativi alla salute: per il GDPR appartengono alle categorie particolari (art. 9) e godono di una protezione più forte. Li trattiamo solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento senza perdere l'accesso al resto dell'app.
Su quali basi giuridiche
- Esecuzione del contratto (art. 6.1.b) per l'account, l'abbonamento e la consegna del programma: senza questi dati non possiamo darti il servizio che hai acquistato.
- Consenso esplicito (art. 9.2.a) per tutti i dati sulla salute, incluse foto dei progressi e diario del ciclo. È libero e revocabile: se lo revochi smettiamo di trattarli e, se ce lo chiedi, li cancelliamo.
- Legittimo interesse (art. 6.1.f) per la sicurezza del sistema e per il registro di chi modifica cosa — che serve a proteggere te, non noi: senza, «chi ha cambiato il mio programma?» non avrebbe risposta.
- Obbligo di legge (art. 6.1.c) per la documentazione fiscale legata agli acquisti.
Chi altro li vede
Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non li cediamo a terzi per finalità proprie. Li affidiamo soltanto ai fornitori che ci servono per far funzionare il servizio, ciascuno vincolato da un contratto che gli vieta di usarli per altro:
- Hosting e database — dove vivono l'applicazione e i dati.
- Archivio dei file — dove stanno video, foto degli esercizi e le tue foto dei progressi, servite solo tramite indirizzi firmati che scadono dopo pochi minuti.
- Invio email — per l'invito iniziale e il recupero della password.
- Notifiche push — il servizio di Expo, che riceve solo l'identificativo del dispositivo e il testo dell'avviso.
- Fornitori di pagamento — se hai acquistato online. I dati della carta non passano da noi e non li conserviamo mai.
Usiamo modelli di intelligenza artificiale per scrivere le schede degli esercizi — i cinque passi e le immagini della libreria. Quel materiale è uguale per tutti e non contiene dati di nessuno: i tuoi dati non vengono mai inviati a un modello di IA.
Dove finiscono, e i trasferimenti fuori dall'Europa
Il titolare ha sede negli Emirati Arabi Uniti, un Paese per cui la Commissione europea non ha adottato una decisione di adeguatezza. Se ti trovi nell'Unione europea, i tuoi dati sono quindi trasferiti verso un Paese terzo.
Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea e delle misure tecniche descritte più sotto — in particolare la cifratura dei dati più delicati. Puoi chiederci copia delle garanzie in essere scrivendo a info@aliceveglio.com.
Per quanto tempo li teniamo
| Dati | Quanto restano |
|---|---|
| Account e profilo | Finché il tuo account esiste |
| Dati sulla salute e foto dei progressi | Finché il tuo account esiste, o fino a quando revochi il consenso |
| Account cancellato dal coach | 30 giorni nel cestino, poi eliminazione definitiva |
| Cancellazione richiesta da te | Eliminazione definitiva, senza passaggio dal cestino |
| Registro delle modifiche | 24 mesi |
| Documenti fiscali | Per il tempo previsto dalla legge applicabile |
Come li proteggiamo
- Le password non sono conservate: ne teniamo solo un'impronta non reversibile.
- I token dei dispositivi collegati sono cifrati prima di essere scritti nel database.
- Le foto e i video non hanno un indirizzo pubblico: si aprono solo con collegamenti firmati che scadono dopo pochi minuti.
- Ogni coach vede soltanto i propri clienti, e il confine è imposto dal sistema a ogni singola lettura.
- Ogni modifica ai dati di una persona lascia traccia di chi l'ha fatta e quando.
I dispositivi che puoi collegare
Apple Salute e Health Connect restano sul tuo telefono: siamo noi a chiedere il permesso, e l'app legge soltanto le voci che ti elenca — peso, sonno, battito a riposo, passi. Non scriviamo niente nel tuo archivio Salute e non leggiamo nient'altro.
Ultrahuman funziona diversamente: autorizzi il loro servizio a condividere con noi i dati dell'anello, e da quel momento possiamo leggerli anche mentre l'app è chiusa. Puoi revocare l'autorizzazione dall'app o dal loro sito, e da lì smettiamo.
Nessuno dei tre è obbligatorio, e senza non perdi nessuna funzione: quei numeri li puoi sempre scrivere a mano.
I tuoi diritti
Se il GDPR ti si applica, hai diritto di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti, riceverli in un formato leggibile da un altro servizio, e revocare il consenso in qualsiasi momento.
Due li eserciti da solo, dall'app — menu, I tuoi dati: scaricare tutto e cancellare l'account. La cancellazione è immediata e definitiva, non passa da un cestino. Per gli altri scrivici: rispondiamo entro trenta giorni. Se pensi che stiamo sbagliando puoi rivolgerti all'autorità di controllo del tuo Paese.
Da dove ci leggi
Elevate applica a tutti lo standard più alto fra quelli che la legge richiede — quello europeo — invece di trattare le persone diversamente a seconda di dove vivono. Sotto, i diritti aggiuntivi che alcune legislazioni riconoscono.
| Se vivi in | Legge | Cosa cambia per te |
|---|---|---|
| Unione europea e SEE | GDPR (UE 2016/679) | Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso, reclamo all'autorità del tuo Paese. |
| Regno Unito | UK GDPR e Data Protection Act 2018 | Gli stessi diritti. Il reclamo si presenta all'Information Commissioner's Office. |
| Svizzera | nLPD / revDSG (2023) | Gli stessi diritti sostanziali, più il diritto di essere informato sulla comunicazione all'estero. Reclamo all'IFPDT. |
| Brasile | LGPD (Lei 13.709/2018) | Conferma del trattamento, accesso, correzione, anonimizzazione, portabilità, revoca e informazione su con chi condividiamo. Reclamo all'ANPD. |
| California e altri Stati USA | CCPA/CPRA e leggi statali analoghe | Sapere cosa raccogliamo, farlo cancellare, correggerlo, e limitare l'uso dei dati sensibili. Non vendiamo né condividiamo dati per pubblicità comportamentale: non c'è niente da cui disiscriversi. |
| Emirati Arabi Uniti | PDPL (Legge federale 45/2021) | Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento automatizzato. |
Non facciamo profilazione automatizzata che produca effetti giuridici o significativi su di te: il programma lo scrive un coach, non un algoritmo. E non vendiamo dati personali in nessuna delle accezioni che queste leggi danno a «vendita», compresa quella molto ampia della California.
Per esercitare qualsiasi diritto scrivi a info@aliceveglio.com. Rispondiamo entro trenta giorni, e non ti chiediamo di giustificare la richiesta.
Minori
Elevate non è destinata a chi ha meno di 18 anni e non raccogliamo consapevolmente dati di minori. Se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati.
Se questa pagina cambia
Quando cambiamo qualcosa di sostanziale te lo diciamo dentro l'app prima che diventi efficace, e — se la modifica riguarda i dati sulla salute — ti chiediamo di nuovo il consenso. Non ci limitiamo a cambiare la data in cima.
Vedi anche la cookie policy e i termini di servizio.