Privacy
Informativa sulla privacy
Ultimo aggiornamento: 3 ottobre 2026
Questa informativa spiega quali dati personali SpottAI tratta, perché, su quale base giuridica, per quanto tempo, con chi e quali sono i tuoi diritti. Riguarda l'applicazione mobile SpottAI e il sito spottai.app.
1. Titolare del trattamento
Il titolare del trattamento è Florian Duboc, lavoratore autonomo (auto-entrepreneur francese), registrato con SIREN 835 165 101. Per qualsiasi domanda sui tuoi dati: contact@spottai.app.
2. Dati che trattiamo
Limitiamo la raccolta a quanto necessario per il coaching e per il funzionamento del servizio.
| Dati | Finalità | Base giuridica |
|---|---|---|
| E-mail (accesso tramite codice o con Google) | Creare e proteggere il tuo account | Esecuzione del contratto |
| Nome (se fornito) | Personalizzazione del coach | Esecuzione del contratto |
| Lingua preferita | Lingua del coach e dell'interfaccia | Esecuzione del contratto |
| Profilo di allenamento (obiettivo, livello, età, altezza e peso corporeo facoltativi, attrezzatura, preferenze, carichi noti) | Costruire un programma adeguato | Esecuzione del contratto |
| Infortuni e zone sensibili (dati sanitari) | Adattare l'allenamento ai tuoi vincoli fisici | Contratto e consenso esplicito |
| Dolore segnalato durante una sessione (dati sanitari) | Adeguare la sessione in tempo reale | Contratto e consenso esplicito |
| Cronologia delle sessioni (serie, carichi, sforzo) | Monitorare i tuoi progressi | Esecuzione del contratto |
| Conversazioni con il coach IA | Coaching contestuale e memoria | Contratto e, se sanitari, consenso |
| Fuso orario del dispositivo (scostamento da UTC) | Fornire al coach IA date e orari nella tua ora locale | Esecuzione del contratto |
| Indirizzo IP | Sicurezza e prevenzione degli abusi (limitazione delle richieste) | Legittimo interesse |
La telemetria tecnica delle chiamate IA (identificativo dell'account, situazione, modello, costo, latenza) è conservata per motivi di sicurezza e controllo dei costi. Non contiene alcun contenuto delle conversazioni, nessun prompt e nessuna risposta.
3. Dati sanitari
Dichiarare un infortunio o un dolore costituisce un dato sanitario ai sensi dell'articolo 9 del GDPR. Li trattiamo in due casi, e solo in questi:
- Con il tuo consenso esplicito (il consenso «memoria salute», chiesto prima di conservare qualsiasi cosa): le tue zone sensibili e i tuoi infortuni (zona, stato, esercizi da evitare) vengono conservati per adattare le tue prossime sessioni. Questo consenso copre la loro conservazione e la loro trasmissione ai fornitori di IA necessari per il coaching.
- Senza questo consenso: se menzioni tu stesso un dolore o un infortunio in un messaggio al coach, quel messaggio viene trasmesso al nostro fornitore di IA solo per adattare la sessione in corso, come chiedi. Non ne conserviamo nulla, e l'app lo cancella al più tardi al suo avvio successivo.
Puoi revocare questo consenso in qualsiasi momento dalle impostazioni dell'app, con la stessa facilità con cui l'hai concesso. La revoca cancella i dati sanitari interessati, senza eliminare il tuo account.
SpottAI non è un dispositivo medico. Non fornisce alcuna diagnosi e non sostituisce il parere di un professionista sanitario.
4. Periodi di conservazione
- Dati dell'account e del profilo: finché il tuo account è attivo. Un account inattivo da più di 18 mesi viene eliminato.
- Dati sanitari: finché il consenso «memoria salute» è valido. Cancellati al momento della sua revoca.
- Conversazioni con il coach: 90 giorni, poi eliminazione automatica, sui nostri server e nell'app.
- Log tecnici delle chiamate all'IA (senza contenuto delle conversazioni): 90 giorni.
- Segnalazioni di un messaggio del coach (messaggio segnalato e motivo): 180 giorni, per la moderazione.
- Codici di accesso e sessioni: eliminati appena scadono.
- Fuso orario del dispositivo (scostamento da UTC): non conservato. Inviato con ogni richiesta al coach e usato solo per esprimere date e orari nella tua ora locale; il nostro fornitore di IA riceve solo queste date locali, mai lo scostamento in sé.
- Indirizzo IP: non conservato. È utilizzato solo transitoriamente, in memoria, per la limitazione delle richieste e la prevenzione degli abusi, e non viene mai scritto in un database (il nostro reverse proxy non conserva alcun log di accesso).
5. Destinatari e responsabili del trattamento
Non vendiamo i tuoi dati. I nostri responsabili del trattamento elencati di seguito sono ciascuno vincolato da un accordo sul trattamento dei dati (articolo 28 del GDPR). Google costituisce un'eccezione: quando accedi con Google, Google agisce come titolare del trattamento autonomo secondo la propria informativa sulla privacy, non come nostro responsabile del trattamento.
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| OVH | Server applicativo e database | Francia |
| Scaleway | Invio delle e-mail di accesso | Francia |
| OpenAI (contratto con OpenAI Ireland Ltd.) | Modelli IA del coach | Stati Uniti |
| Accesso con Google | Stati Uniti e UE | |
| Cloudflare | Hosting del sito web | Stati Uniti |
6. Trasferimenti al di fuori dell'Unione Europea
I tuoi dati (database e server applicativo) sono ospitati in Francia. Alcune funzioni del coach si basano su un fornitore di IA situato negli Stati Uniti, e l'accesso con Google coinvolge Google. Questi trasferimenti sono disciplinati dai meccanismi previsti dal GDPR (la decisione di adeguatezza denominata «Data Privacy Framework» o le clausole contrattuali tipo) e, per i dati sanitari, dal tuo consenso esplicito.
7. Intelligenza artificiale e addestramento dei modelli
Il coaching si basa su modelli linguistici forniti da OpenAI, chiamati direttamente dal nostro server. Per contratto (il nostro accordo sul trattamento dei dati) e in base alla policy predefinita di OpenAI per la sua API, i dati inviati non vengono utilizzati per addestrare alcun modello. Le tue conversazioni non addestrano alcun modello. Non includiamo la tua e-mail né il tuo cognome nei messaggi inviati ai modelli.
8. I tuoi diritti
Ai sensi del GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, nonché il diritto di revocare il tuo consenso in qualsiasi momento. Puoi eliminare il tuo account e revocare il tuo consenso direttamente nell'app. Per ottenere una copia dei tuoi dati o esercitare il tuo diritto alla portabilità, scrivici all'indirizzo contact@spottai.app dall'indirizzo e-mail del tuo account (così da poter verificare la tua identità); rispondiamo entro un mese.
Puoi inoltre presentare un reclamo al CNIL (cnil.fr) o all'autorità di protezione dei dati del tuo Paese (in Italia: il Garante per la protezione dei dati personali).
9. Cookie e tracker
L'app mobile non contiene alcun SDK di analisi o tracciamento. Solo sul sito web utilizziamo una misurazione dell'audience senza cookie e rispettosa della privacy; qualsiasi misurazione che richieda cookie è subordinata al tuo previo consenso tramite un banner. Il sito web utilizza solo i cookie strettamente necessari al suo funzionamento e alla sua sicurezza.
10. Sicurezza
Gli scambi sono cifrati in transito (HTTPS). L'accesso ai tuoi dati è isolato per account e garantito da controlli tecnici. I segreti e le chiavi di accesso non vengono mai esposti pubblicamente.
11. Minori
SpottAI è destinato a un pubblico adulto (maggiorenni, 18+) e non è rivolto ai minori. Non raccogliamo consapevolmente dati relativi ai minori.
12. Modifiche
Questa informativa può cambiare. In caso di modifica sostanziale che riguardi i tuoi dati sanitari o di un nuovo destinatario, il tuo consenso verrà nuovamente richiesto.
13. Contatto
Per qualsiasi domanda: contact@spottai.app. Consulta anche le nostre note legali.