Informativa sulla Privacy

Apex (il sito web getapex.live, le app per iOS e Android e l'app per Apple Watch) è gestito da Rosini Transports et Locations Sàrl (Rosini Solutions), con sede in Svizzera («Apex», «noi»). Siamo il titolare del trattamento dei tuoi dati personali.

Contatto per la privacy e responsabile della protezione dei dati (Encarregado ai sensi della LGPD): hello@rosinisolutions.com

La presente informativa spiega quali dati raccogliamo, perché, chi li riceve e quali diritti hai. È redatta in conformità alla legge federale svizzera sulla protezione dei dati (nLPD/revLPD), al Regolamento generale sulla protezione dei dati dell'UE e del Regno Unito (GDPR / UK GDPR) e alla normativa ePrivacy, alla Lei Geral de Proteção de Dados brasiliana (LGPD), alle leggi sulla privacy degli Stati USA (incluso il CCPA/CPRA della California), al PIPEDA canadese, al Privacy Act australiano e alle altre leggi applicabili. Laddove queste leggi differiscano, applichiamo a tutti lo standard più protettivo.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com

Dati dell'account: nome, indirizzo email, password (conservata solo sotto forma di hash sicuro) oppure il tuo identificativo di accesso Apple/Google, lingua e impostazioni dell'app.

Dati del profilo: età, sesso, altezza, peso, obiettivi, livello di allenamento, attrezzatura disponibile, giorni e orari disponibili e infortuni o zone dolenti che ci segnali.

Dati sanitari e di fitness (dati sensibili): allenamenti, serie, carichi e sforzo (RPE), sessioni di cardio, frequenza cardiaca, variabilità della frequenza cardiaca (HRV), sonno, passi, check-in giornalieri (sonno, energia, indolenzimento, stress), misure corporee, foto dei progressi, diari alimentari e foto dei pasti. Con la tua autorizzazione leggiamo anche i dati di Apple Health, Health Connect e di dispositivi o servizi collegati (ad es. Strava, Fitbit, Garmin, Oura, WHOOP).

Posizione: posizione precisa solo durante una sessione di cardio avviata da te, per tracciare il percorso e calcolare la distanza. Mai in background in nessun altro caso.

Conversazioni con l'IA: i messaggi che invii al coach IA e le foto che invii per l'analisi.

Acquisti: stato dell'abbonamento, piano, importi e date. I dati della carta sono gestiti direttamente da Stripe, Apple o Google: non vediamo né conserviamo mai i numeri completi delle carte.

Dati tecnici e di utilizzo: tipo di dispositivo, sistema operativo, versione dell'app, indirizzo IP (per motivi di sicurezza), log degli errori e — solo con il tuo consenso — dati analitici su come utilizzi Apex.

Comunicazioni: email e messaggi di assistenza che ci invii.

Per fornire Apex (account, piani di allenamento, registrazione degli allenamenti, progressi, nutrizione, funzioni del coach, sincronizzazione tra dispositivi) — esecuzione del contratto con te (art. 6, par. 1, lett. b) GDPR; art. 7 V LGPD; nLPD).

Per trattare i dati sanitari e personalizzare allenamento, recupero e nutrizione — il tuo consenso esplicito, prestato separatamente nell'app (art. 9, par. 2, lett. a) GDPR; art. 11 I LGPD; art. 6 cpv. 7 nLPD). Puoi revocarlo in qualsiasi momento in Impostazioni → Privacy.

Per mantenere Apex sicuro (prevenzione di frodi, abusi e accessi non autorizzati; log di sicurezza) — i nostri legittimi interessi (art. 6, par. 1, lett. f) GDPR; art. 7 IX LGPD) e obblighi di legge.

Cookie analitici e di marketing — solo con il tuo consenso, che puoi modificare in qualsiasi momento (ePrivacy; art. 6, par. 1, lett. a) GDPR; art. 7 I LGPD).

Email di servizio (account, sicurezza, ricevute, modifiche importanti) — contratto. Newsletter e offerte — solo con il tuo consenso; puoi annullare l'iscrizione da ogni email.

Contabilità, adempimenti fiscali e richieste delle autorità — obblighi di legge (ad es. art. 958f del Codice delle obbligazioni svizzero).

Non vendiamo mai i tuoi dati personali, non utilizziamo mai i dati sanitari a fini pubblicitari e non li utilizziamo mai per creare profili pubblicitari.

I dati sanitari e di fitness sono «sensibili» ai sensi della nLPD, del GDPR e della LGPD. Li trattiamo solo dopo che hai prestato il tuo consenso esplicito nell'app, separatamente dalle presenti condizioni, e solo per fornirti le funzionalità di Apex.

I dati provenienti da Apple HealthKit e Health Connect sono utilizzati solo per fornirti funzionalità di fitness. Non sono mai utilizzati a fini pubblicitari, mai venduti e mai condivisi con terzi per finalità proprie di questi ultimi.

Puoi revocare il tuo consenso in qualsiasi momento in Impostazioni → Privacy. La revoca non pregiudica il trattamento effettuato prima di essa. Poiché le funzionalità principali di Apex dipendono da questi dati, dopo la revoca puoi scaricare i tuoi dati ed eliminare il tuo account.

Apex utilizza l'IA per generare piani di allenamento, risposte del coach, stime nutrizionali e analisi delle foto. Si tratta di suggerimenti a supporto del tuo allenamento — non di consigli medici — e non sono mai utilizzati per prendere decisioni che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

Quando utilizzi le funzionalità di IA, i contenuti pertinenti (ad esempio il tuo messaggio, una foto o i dati di allenamento necessari per la risposta) vengono inviati ai nostri fornitori di IA (OpenAI e Google). In base ai nostri accordi con loro, tali dati sono trattati solo per produrre la risposta e non sono utilizzati per addestrare i loro modelli. Non utilizziamo i tuoi dati sanitari per addestrare modelli di IA di terzi.

Puoi chiederci di spiegarti come è stato prodotto un suggerimento e richiedere una revisione da parte di una persona (art. 21 nLPD; art. 20 LGPD; art. 22 GDPR).

Condividiamo i dati solo con fornitori di servizi che li trattano per nostro conto sulla base di accordi sul trattamento dei dati, e solo nella misura necessaria per le finalità sopra indicate:

Hosting e database: Railway (USA). Archiviazione, distribuzione video e protezione dai bot: Cloudflare (rete globale).

IA: OpenAI (USA) e Google Gemini (USA/globale).

Analisi (con consenso): PostHog (server nell'UE) e Google Analytics (USA/globale). Misurazione pubblicitaria (con consenso): Google Ads.

Pagamenti e abbonamenti: Stripe (web), Apple App Store, Google Play e RevenueCat (USA).

Accesso: Apple e Google, se li scegli. Invio di email: Resend (USA). Mappe per i percorsi cardio: Mapbox e HERE. Ricerca dei codici a barre: Open Food Facts (viene inviato solo il codice a barre).

Servizi che colleghi (ad es. Strava, Fitbit, Garmin, Oura, WHOOP): solo i dati che autorizzi, in base alle loro informative sulla privacy.

Coach e community: un coach vede solo ciò che condividi con lui; i post che rendi pubblici nella community sono visibili agli altri utenti.

Autorità: quando richiesto dalla legge o da un ordine legittimo.

Non vendiamo dati personali. La misurazione delle conversioni pubblicitarie con Google Ads può essere considerata «condivisione» («sharing») ai sensi di alcune leggi statali USA; avviene solo se accetti i cookie di marketing e puoi opporti in qualsiasi momento (vedi la sezione 9).

Apex è gestito dalla Svizzera, Paese al quale la Commissione europea riconosce un livello di protezione adeguato. Alcuni fornitori trattano i dati in altri Paesi, principalmente negli USA.

Quando i dati lasciano la Svizzera, il SEE o il Regno Unito, ci basiamo sull'EU-US / Swiss-US Data Privacy Framework se il fornitore è certificato, oppure sulle clausole contrattuali tipo della Commissione europea (con gli addendum svizzero e britannico), oltre a garanzie supplementari come la crittografia in transito. Per gli utenti in Brasile, i trasferimenti avvengono ai sensi dell'art. 33 LGPD (clausole contrattuali tipo e garanzie adeguate). Puoi chiederci una copia delle garanzie pertinenti.

Dati dell'account, di allenamento e sanitari: finché il tuo account è attivo. Quando elimini il tuo account, cancelliamo o anonimizziamo i tuoi dati personali entro 30 giorni; i backup crittografati vengono sovrascritti entro ulteriori 35 giorni.

Documenti di fatturazione: 10 anni, come previsto dalla normativa contabile svizzera.

Log di sicurezza: fino a 12 mesi.

Dati analitici (con consenso): fino a 14 mesi (Google Analytics) e 12 mesi (PostHog).

Registrazioni dei consensi: per tutto il tempo in cui il consenso è valido, più il periodo necessario per dimostrarlo.

A seconda del luogo in cui vivi, hai il diritto di: accedere ai tuoi dati e riceverne una copia; rettificarli; cancellarli; limitarne il trattamento o opporti a esso; alla portabilità dei dati; revocare il consenso in qualsiasi momento; non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato; e proporre reclamo a un'autorità di controllo.

Fallo direttamente nell'app: Impostazioni → Privacy → Scarica i miei dati (portabilità), Preferenze cookie ed Elimina account (anche su getapex.live/delete-account).

Oppure scrivici: hello@rosinisolutions.com. Rispondiamo entro 30 giorni (entro 15 giorni per le richieste di conferma e di accesso ai sensi della LGPD). Potremmo chiederti di confermare la tua identità.

Svizzera: Incaricato federale della protezione dei dati e della trasparenza (FDPIC). UE/SEE: l'autorità di protezione dei dati del tuo Paese. Regno Unito: Information Commissioner's Office (ICO). Brasile: Autoridade Nacional de Proteção de Dados (ANPD) — hai inoltre il diritto di essere informato sui soggetti con cui condividiamo i dati e sulle conseguenze del mancato consenso.

California e altri Stati USA: hai il diritto di conoscere, cancellare e correggere le tue informazioni personali, di opporti alla loro vendita o condivisione (non le vendiamo; puoi opporti alla condivisione rifiutando i cookie di marketing — rispettiamo inoltre il segnale Global Privacy Control) e di limitare l'uso delle informazioni personali sensibili (le utilizziamo solo per fornire il servizio). Non ti discrimineremo per l'esercizio dei tuoi diritti. Puoi avvalerti di un agente autorizzato.

Canada, Australia e altri Paesi: hai diritti analoghi di accesso e rettifica; contattaci per esercitarli.

Utilizziamo cookie necessari e archiviazione locale per far funzionare Apex, e cookie analitici e di marketing solo con il tuo consenso. Gli strumenti facoltativi non vengono caricati prima della tua scelta. I dettagli sono riportati nella nostra Cookie Policy (getapex.live/cookies) e puoi modificare la tua scelta in qualsiasi momento tramite «Preferenze cookie» nel footer del sito web o nelle impostazioni dell'app.

Proteggiamo i tuoi dati con connessioni crittografate (HTTPS/TLS), password conservate con hash sicuro, crittografia a riposo da parte dei nostri fornitori di hosting, accesso limitato a chi ne ha bisogno e monitoraggio contro gli abusi. Se una violazione dei dati è suscettibile di mettere a rischio i tuoi diritti, la notificheremo alle autorità competenti (come l'FDPIC, l'autorità UE competente o l'ANPD) e a te, come previsto dalla legge.

Apex è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

Possiamo aggiornare la presente informativa. Ti informeremo delle modifiche sostanziali via email e nell'app prima che entrino in vigore. Laddove il trattamento si basi sul consenso, te lo chiederemo nuovamente quando necessario.

Rosini Transports et Locations Sàrl (Rosini Solutions)
Chemin des Bulesses 16, CH-1814 La Tour-de-Peilz
UID CHE-264.039.709 · hello@rosinisolutions.com