Informativa sulla Privacy

4.1 Informazioni che ci fornisci

Quando crei un Account e utilizzi i Servizi, potresti fornire:

• Informazioni identificative e di profilo: nome, nome utente, indirizzo email, data di nascita, sesso assegnato alla nascita (se scegli di fornirlo), foto del profilo, immagine di copertina e biografia, altezza, peso, misure corporee (come girovita, fianchi e torace), tipo di corporatura e taglia della struttura corporea, e mano dominante.
• Informazioni di contatto: il tuo indirizzo email. Non raccogliamo il tuo numero di telefono.
• Informazioni di autenticazione: password (memorizzata come hash irreversibile con salt), token di accesso di terze parti (Accedi con Apple, Google) e, se abiliti l’autenticazione a due fattori, il segreto della tua app di autenticazione e i codici di recupero sottoposti ad hashing. Lo sblocco biometrico (Face ID, Touch ID o impronta digitale) è gestito interamente dal tuo dispositivo; PX non riceve mai i tuoi dati biometrici.
• Informazioni su salute e stile di vita: la tua storia di allenamento e il tuo livello di attività; infortuni, interventi chirurgici recenti, limitazioni del movimento e schemi di dolore; patologie diagnosticate di cui ci informi (ad esempio epilessia o crisi convulsive, patologie cardiache, ipertensione, glaucoma, disturbo di panico o altre patologie croniche); allergie e intolleranze; esigenze di accessibilità; ore di sonno tipiche; regime alimentare, preferenze alimentari e obiettivi nutrizionali; livelli di stress; obiettivi e contesto di vita; e qualsiasi altro contesto che fornisci durante l’onboarding o nella conversazione continuativa con l’AI Coach.
• Informazioni sulla salute riproduttiva e mestruale, ove scegli di fornirle o di abilitare il monitoraggio del ciclo: date e durata del ciclo, sintomi e note che registri, stato di gravidanza e di allattamento, tipo di contraccezione, fase della menopausa e stato della terapia ormonale menopausale. Il registro quotidiano del tuo ciclo (le date delle mestruazioni e i sintomi e le note che registri ogni giorno) è memorizzato sul tuo dispositivo e replicato nel tuo Account, affinché sia conservato in caso di cambio di telefono o di reinstallazione dell’app; è conservato come finestra mobile dei tuoi resoconti giornalieri degli ultimi 180 giorni, e i resoconti più vecchi vengono rimossi automaticamente. I campi del profilo e la tua fase attuale del ciclo sono memorizzati nel tuo Account affinché l’AI Coach possa adattare il tuo allenamento e la tua alimentazione. Puoi eliminare il registro del ciclo in qualsiasi momento tramite “Reimposta registro del ciclo” nell’app, che lo rimuove dal tuo dispositivo e dal tuo Account.
• Contesto socio-demografico e di vita: occupazione, background culturale, circostanze di vita, tipo di nucleo familiare, responsabilità di cura, livello di stress lavorativo, visione a lungo termine, il tuo “perché in una frase”, stadio del cambiamento e stile di comunicazione preferito.
• Informazioni sulla pianificazione: fuso orario, orari di sveglia e di riposo, orari e giorni di allenamento preferiti e ore di silenzio.
• Attività registrata: allenamenti (inclusi frequenza cardiaca, sforzo, calorie, una descrizione del luogo e note), pasti e foto dei pasti, idratazione, pasti pianificati, ricette e liste della spesa, registrazioni rapide (incluse eventuali foto, video o documenti che alleghi), protocolli e integratori, sessioni Mind, umore, voci del diario, segnalazioni rapide (come malato, in viaggio o sopraffatto), eventi della vita (come gare, matrimoni o interventi chirurgici) e qualsiasi altra attività che registri nei Servizi.
• Scansioni corporee (su adesione volontaria): le foto dei progressi che scatti, memorizzate per impostazione predefinita sul tuo dispositivo oppure nel tuo spazio di archiviazione cloud privato se scegli la sincronizzazione cloud, e l’istantanea della composizione corporea da esse derivata. Vedi la Sezione 6.7 per la narrazione IA facoltativa di una scansione.
• Documenti che carichi affinché l’AI Coach li legga, come risultati di esami del sangue, referti di fisioterapia, lettere del medico o programmi di allenamento. Il testo o l’immagine è trattato in modo transitorio e utilizzato solo per contestualizzare il tuo coaching (vedi la Sezione 6).
• Luoghi di allenamento salvati: il nome, le coordinate precise sulla mappa, il link alla mappa e l’attrezzatura disponibile dei luoghi di allenamento che scegli di salvare.
• Contenuto delle conversazioni: i messaggi che invii all’AI Coach, comprese le trascrizioni vocali quando utilizzi le funzionalità vocali, insieme ai riepiloghi delle conversazioni generati da PX e alle tue valutazioni e ai tuoi commenti sui singoli messaggi dell’AI Coach.
• Contenuti della Community: post (testo, foto e video), commenti, mi piace, ricondivisioni, salvataggi, follow e richieste di follow, blocchi, silenziamenti, segnalazioni, sessioni che condividi con altri membri e, se scegli di pubblicarla, una frase di una riga su ciò verso cui stai lavorando. Tale frase è disattivata per impostazione predefinita, può essere letta solo da chi può già vedere il tuo profilo ed è eliminata quando la ritiri. I contenuti multimediali che alleghi ai post e la tua foto del profilo sono conservati in uno spazio di archiviazione leggibile pubblicamente, affinché gli altri membri possano vederli. Se il tuo profilo è privato, i tuoi post, la tua biografia, le tue statistiche e la tua attività sono nascosti alle persone che non hai approvato, ma il tuo nome, il tuo nome utente, la tua foto del profilo, il tuo pilastro principale e il fatto che il tuo profilo sia privato restano reperibili nella ricerca dei membri, affinché altri possano chiedere di seguirti. I membri in pausa e i membri che hai bloccato, o che ti hanno bloccato, non vengono mostrati nella ricerca.
• Informazioni di pagamento: quando sottoscrivi un abbonamento tramite Apple o Google, sono questi ultimi a raccogliere direttamente i tuoi dati di pagamento. Noi riceviamo la conferma della transazione, lo stato dell’abbonamento, la cronologia degli acquisti e un token che identifica la transazione (tramite RevenueCat); non vediamo né memorizziamo mai il numero della tua carta.
• Informazioni di assistenza: qualsiasi informazione che fornisci quando contatti il nostro team di assistenza, segnali un bug o richiedi una funzionalità, insieme ai dettagli di base del dispositivo allegati alla richiesta.
• Feedback sul ciclo di vita dell’Account: il motivo che indichi quando metti in pausa, annulli o elimini il tuo Account o il tuo abbonamento, e qualsiasi nota che aggiungi.
• I tuoi consensi e le tue preferenze: la tua accettazione dei Termini, il consenso ai dati per l’IA, il consenso ai dati sanitari (raccolta iniziale), la preferenza di marketing, le impostazioni sulla privacy, la preferenza relativa alle analisi di utilizzo e le preferenze di notifica.

4.2 Informazioni che raccogliamo automaticamente

Quando utilizzi i Servizi, raccogliamo automaticamente:

• Informazioni sul dispositivo: modello del dispositivo, piattaforma, sistema operativo e versione, versione e build dell’app, impostazioni di lingua e locale, fuso orario, data dell’ultimo rilevamento del tuo dispositivo, nonché il tuo token per le notifiche push e il relativo stato di autorizzazione.
• Informazioni sull’utilizzo: le funzionalità che usi, le sessioni che avvii e completi, le schermate che visualizzi, la durata di una visita, le azioni che compi all’interno dell’app, gli orari in cui apri e chiudi l’app (utilizzati per prevedere quando un suggerimento di coaching ti è più utile) e quali post della Community ti sono stati mostrati (impression). Utilizziamo PostHog, Inc. (Stati Uniti) per le analisi di prodotto, al fine di comprendere quali parti di PX vengono utilizzate e dove i membri incontrano difficoltà. Questi eventi di analisi di prodotto sono registrati in associazione al tuo ID account, non al tuo nome o alla tua email. Puoi disattivare le analisi di prodotto in qualsiasi momento nell’app in Impostazioni → Privacy → Analisi di utilizzo (“Condividi analisi di utilizzo”).
• Cosa le analisi di prodotto non includono mai: nessun dato sanitario di alcun tipo (né il tuo peso, né la frequenza cardiaca, l’HRV, l’umore, i dati sul ciclo o le scansioni corporee); nessun testo che scrivi, nessuna foto e nessun indirizzo email o nome; nessun identificativo pubblicitario; e nessuna posizione ricavata dal tuo indirizzo IP, poiché la localizzazione basata sull’IP è disattivata e il tuo indirizzo IP viene scartato. Non registriamo il tuo schermo.
• Informazioni diagnostiche: log degli errori, report di crash e tracce delle prestazioni, raccolti tramite Sentry e collegati al tuo ID account (un identificativo pseudonimo) anziché al tuo nome o alla tua email, con i dettagli di autenticazione rimossi. Sentry è utilizzato esclusivamente per crash, errori e prestazioni; le analisi di prodotto sono descritte sopra.
• Telemetria di utilizzo dell’IA: per ciascuna richiesta di IA, il modello utilizzato, il conteggio dei token, il costo e la latenza, affinché possiamo monitorare affidabilità e costi. Questa telemetria viene scollegata dal tuo ID utente quando il tuo Account viene eliminato.
• Eventi di sicurezza: eventi di accesso e di autenticazione a due fattori, utilizzati per proteggere il tuo Account.
• Informazioni di rete: indirizzo IP e posizione generale da esso ricavata (solo a livello di città o regione). Le analisi di prodotto costituiscono un’eccezione: non ricavano alcuna posizione dal tuo indirizzo IP, e il tuo indirizzo IP viene scartato. Non raccogliamo la posizione precisa salvo che tu utilizzi una funzionalità basata sulla posizione, ossia: la pianificazione in base al meteo (le tue coordinate sono inviate ad Apple WeatherKit e, in via di riserva, arrotondate a circa 1 km prima di essere inviate a Open-Meteo); i luoghi di allenamento salvati (coordinate precise che scegli di salvare); la ricerca di luoghi (il testo della tua ricerca e la tua posizione approssimativa sono inviati al servizio Nominatim di OpenStreetMap); e le stime dei tempi di spostamento (utilizzate in modo transitorio e non memorizzate).
• Attribuzione di referral e partner: su Android, il referrer di installazione di Google Play, affinché un invito di referral possa essere accreditato al membro che lo ha inviato e affinché sappiamo tramite quale campagna partner, se del caso, sei arrivato (ad esempio il nome e il livello del partner). Su iOS, se tocchi il link di un partner PX e poi installi PX dall’App Store, il nostro fornitore di deep linking, Branch Metrics, Inc., completa il collegamento di tale link fino all’app. A tal fine, Branch riceve gli eventi di clic sul link e di apertura dell’app insieme al tuo indirizzo IP, allo user agent, al sistema operativo e alla versione dell’app, all’orario, ai parametri propri del link (come il nome, il livello e l’asset del partner) e agli identificativi generati da Branch. La corrispondenza tra il tocco e l’apertura dell’app è probabilistica. Branch non riceve alcun identificativo pubblicitario, PX non richiede l’autorizzazione App Tracking Transparency e nessun identificativo del dispositivo viene raccolto per questa finalità. Memorizziamo tramite quale partner, se del caso, sei arrivato, se tramite un link, il referrer di installazione o un codice che hai digitato, e quando. Tale registrazione diventa definitiva al momento del tuo primo acquisto, e la medesima attribuzione viene trasmessa a RevenueCat come attributi dell’abbonato esclusivamente a fini di reportistica. Ai partner vengono comunicati solo conteggi e importi, mai la tua identità.
• Eventi relativi all’abbonamento: quando sottoscrivi, rinnovi o annulli un abbonamento oppure ricevi un rimborso tramite Apple o Google, riceviamo il corrispondente evento da RevenueCat e lo memorizziamo in associazione al tuo Account. Lo stato del tuo abbonamento (prova avviata, convertita, rinnovata, annullata o scaduta, insieme al prodotto, allo store, al prezzo e alla valuta) viene inoltre inviato dai nostri server al nostro fornitore di analisi di prodotto, PostHog.
• Cookie e tecnologie simili: sul sito web utilizziamo cookie come descritto nella Sezione 17.

4.3 Informazioni da terze parti

Con il tuo esplicito consenso, riceviamo informazioni dalle Integrazioni con Dispositivi Indossabili e da altri servizi di terze parti che colleghi:

• Apple HealthKit (sola lettura — PX non scrive mai su Apple Health): passi, distanza a piedi e di corsa, energia attiva, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, analisi del sonno, frequenza respiratoria, altezza, peso, energia alimentare, proteine, carboidrati e grassi, assunzione di acqua, sessioni di mindfulness e — solo ove ti identifichi come donna o abiliti il monitoraggio del ciclo — flusso mestruale. Scegli tu quali di questi dati concedere quando colleghi Apple Health.
• Google Health Connect (sola lettura — PX non scrive mai su Health Connect): passi, distanza, calorie attive e totali, sessioni di esercizio, frequenza cardiaca, frequenza cardiaca a riposo, variabilità della frequenza cardiaca, pressione sanguigna, glicemia, ossigeno nel sangue (SpO₂), temperatura corporea, frequenza respiratoria, peso, altezza, massa grassa, metabolismo basale, massa ossea, massa magra, potenza, velocità, nutrizione, idratazione, sonno, sessioni di mindfulness e mestruazioni. Scegli tu quali di questi dati concedere quando colleghi Health Connect.
• Terra: dati provenienti da dispositivi indossabili e app per la salute che colleghi tramite l’aggregatore Terra — inclusi WHOOP, Garmin, Fitbit, Polar, Withings, Oura, Coros, Suunto, Ultrahuman, Strava, TrainingPeaks, Zwift, Wahoo, MyFitnessPal, FatSecret, MapMyFitness, RideWithGPS, Decathlon, Dexcom e altri. Terra fornisce tipi di dati relativi ad attività, sonno, riepiloghi giornalieri, corpo, mestruazioni e ormoni. Conserviamo per 30 giorni i payload di dati grezzi che Terra ci invia, dopodiché essi vengono oscurati, e li cancelliamo dopo 90 giorni; le metriche strutturate da essi estratte rimangono nel tuo Account.
• Cardiofrequenzimetri Bluetooth: frequenza cardiaca in tempo reale e una stima delle calorie durante una sessione, provenienti da una fascia toracica o da un orologio in modalità broadcast. Ciò funziona solo mentre l’app è in primo piano, e PX non memorizza nulla riguardo al cardiofrequenzimetro oltre al suo identificativo Bluetooth.
• Integrazioni di calendario: quando colleghi Google Calendar, Outlook (tramite Microsoft Graph) o Apple Calendar, PX legge i tuoi eventi di calendario — inclusi il loro nome, l’orario di inizio e di fine, lo stato occupato/libero e il luogo — per mostrare la tua agenda nell’app e pianificare le sessioni PX attorno ai tuoi impegni esistenti. PX elabora questi dati sul tuo dispositivo e non legge i partecipanti né le note/descrizioni degli eventi. Tali informazioni non vengono trasmesse ai server di PX, non vengono utilizzate per addestrare o sollecitare l’AI Coach, e PX non accede mai ai partecipanti, alle note o alle descrizioni degli eventi. La minimizzazione dei dati è imposta a livello di rete, così che partecipanti, note e descrizioni non vengano nemmeno mai restituiti al dispositivo. Il nostro utilizzo dei dati di calendario di Microsoft Graph è parimenti limitato alla lettura degli stessi dettagli degli eventi per mostrare la tua agenda e pianificare le sessioni, conformemente ai termini API di Microsoft, e i dati di Apple Calendar vengono letti sul dispositivo tramite EventKit.
• Fornitori di autenticazione: quando accedi con Apple o Google, il fornitore ci comunica il tuo indirizzo email verificato e (con il tuo permesso) le informazioni di base del profilo.

Puoi scollegare qualsiasi Integrazione con Dispositivi Indossabili o connessione di terze parti in qualsiasi momento nelle Impostazioni. Così facendo, si interromperà il flusso di nuovi dati da tale fonte. Se aggiungi il widget PX alla schermata home, il titolo e l’orario del tuo prossimo evento di calendario potrebbero essere mostrati nel widget sul tuo dispositivo.

4.3.1 Scrittura delle sessioni PX nel tuo calendario

Quando PX aggiunge una sessione (allenamento, meditazione o blocco di recupero) al tuo calendario, lo fa direttamente tramite il calendario del tuo dispositivo o il tuo fornitore di calendario — i server di PX non sono coinvolti nella creazione dell’evento. PX può aggiungere le sessioni che scegli di salvare; non può modificare né eliminare gli eventi di calendario già esistenti.

• Per Apple Calendar: PX utilizza il nativo EventKit di Apple sul tuo dispositivo. Si apre la scheda di calendario di sistema e salvi tu stesso l’evento nel tuo calendario locale.
• Per Google Calendar e Outlook: PX crea un link standard di “creazione evento” (deep-link di Google Calendar / Outlook) e lo apre sul tuo dispositivo. L’evento viene creato direttamente dal tuo account Google o Microsoft; il backend di PX non ha alcun ruolo nella scrittura dell’evento.

L’unica cosa che PX memorizza localmente è una cache facoltativa delle sessioni sul dispositivo, che consente a PX di ripristinare i dettagli dell’allenamento quando vi ritorni. PX non registra sui propri server quali eventi di calendario hai creato.

4.4 Informazioni su altre persone

Se inviti un amico a PX, segnali qualcuno tramite un link di referral, condividi con qualcuno un codice di coppia o il codice di un’organizzazione, oppure interagisci con un altro utente nella Community, in una cerchia o in una coppia, riceviamo Informazioni Personali su tali individui (come il loro indirizzo email o nome utente). PX non legge né memorizza a chi invii un codice di coppia. Utilizziamo tali informazioni solo per la finalità limitata per la quale le hai fornite.

4.5 Dati appartenenti a categorie particolari

Alcune delle informazioni che fornisci o che raccogliamo costituiscono “dati personali appartenenti a categorie particolari” ai sensi del GDPR e dell’UK GDPR, “informazioni personali sensibili” ai sensi del CPRA e “informazioni sensibili” ai sensi dell’Australian Privacy Act. Ciò include:

• Dati Sanitari, comprese le informazioni sulla salute mentale che condividi (come umore, stress e voci del diario)
• Informazioni sulla salute riproduttiva e sessuale (monitoraggio del ciclo, gravidanza, allattamento, contraccezione, menopausa e terapia ormonale), ove scegli di fornirle
• Immagini del corpo (scansioni corporee), ove aderisci a tale opzione. PX non utilizza le immagini delle scansioni corporee per identificarti e non le tratta come identificatori biometrici.
• Informazioni che rivelano l’origine razziale o etnica, il background culturale, le convinzioni religiose o l’orientamento sessuale (ove scegli di divulgarle — ad esempio nel campo del tuo profilo relativo al background culturale, in conversazione con l’AI Coach o nei contenuti della Community)

Trattiamo i dati appartenenti a categorie particolari solo quando (a) ci hai fornito il tuo consenso esplicito, (b) ciò è necessario per la fornitura dei Servizi che hai richiesto, oppure (c) si applica un’altra base giuridica ai sensi della legge applicabile. Puoi revocare il consenso in qualsiasi momento modificando le tue impostazioni o contattandoci.

4.6 Minori

I Servizi sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente Informazioni Personali da chiunque abbia un’età inferiore a 18 anni. Se veniamo a conoscenza di aver raccolto informazioni da una persona di età inferiore a 18 anni, le cancelleremo non appena possibile. Se ritieni che abbiamo raccolto informazioni su una persona di età inferiore a 18 anni, ti preghiamo di contattare support@pxmembership.com.

4.7 Posti dell’organizzazione e cerchie

Posti dell’organizzazione. La tua organizzazione (ad esempio il tuo datore di lavoro o il tuo club) può fornirti un codice posto. Inserendolo ottieni un’iscrizione a PX pagata dall’organizzazione. Registriamo il fatto che sei titolare di un posto in tale organizzazione, quando lo hai ricevuto e, se ciò avviene, quando è terminato. La tua organizzazione riceve solo conteggi aggregati: quanti posti sono stati occupati e quanti titolari di un posto si sono uniti alla cerchia. Non forniamo alla tua organizzazione un elenco di chi è titolare di un posto, né la tua attività, i tuoi punteggi, i tuoi dati sanitari o qualsiasi cosa tu scriva. Se la tua organizzazione ci comunica che l’hai lasciata, o se il suo accordo con noi cessa, l’accesso tramite il posto si interrompe. Il tuo Account e i tuoi dati restano tuoi e non vengono eliminati. Cerchie senza posti. Alcune organizzazioni forniscono alle proprie persone un codice che le fa unire a una cerchia senza pagare la loro iscrizione. Se ti unisci in questo modo, la tua iscrizione è personale, acquistata tramite l’App Store o Google Play, e la cerchia funziona esattamente come descritto di seguito. Cerchie. Una cerchia è il gruppo di persone che si sono iscritte a PX con il codice della stessa organizzazione e che hanno ciascuna scelto di essere visibili alle altre. Essere titolare di un posto non ti inserisce in una cerchia. Unirsi è una scelta separata, e la tua iscrizione non dipende da essa. Se ti unisci alla cerchia, gli altri membri di tale cerchia possono vedere il tuo nome, il tuo nome utente e la tua foto del profilo, in quanti degli ultimi sette giorni hai condiviso qualcosa in PX e i post che hai condiviso. Ciò si applica anche se il tuo profilo è privato: unirti a una cerchia ti rende visibile a tale cerchia, così come avviene quando approvi un follower. Le persone esterne alla cerchia continuano a vedere solo ciò che le impostazioni di privacy del tuo profilo consentono. Il riepilogo della cerchia mostra la fisionomia del gruppo, ad esempio quanti membri si sono presentati questa settimana, e raggruppa i membri in base al numero di giorni in cui si sono presentati. Non mostra una classifica né una posizione. I membri della cerchia non vedono mai i tuoi dati sanitari, i tuoi punteggi, le tue conversazioni di coaching o qualsiasi cosa tu non abbia condiviso. La soglia minima di cinque persone. Se meno di cinque persone della tua organizzazione si sono unite alla cerchia, nessuno vede alcun riepilogo della cerchia. Questa soglia minima non può essere abbassata per nessuna organizzazione. Puoi uscire da una cerchia in qualsiasi momento nelle Impostazioni. L’uscita ha effetto immediato, non incide sulla tua iscrizione, e puoi rientrare in seguito. Conserviamo la data in cui ti sei unito e quella in cui sei uscito l’ultima volta.

4.8 Coppie

Una coppia è formata da due membri PX che possono vedere ciascuno la settimana dell’altro. Un membro crea un codice di coppia monouso e sceglie come inviarlo; PX non legge né memorizza a chi lo invii. Quando l’altro membro inserisce il codice, i due Account vengono abbinati in coppia. Due membri qualsiasi possono formare una coppia con un codice, indipendentemente dalle impostazioni di privacy del loro profilo. L’altro membro della coppia vede il tuo nome, il tuo nome utente e la tua foto del profilo e in quanti degli ultimi sette giorni hai condiviso qualcosa in PX. Non vede mai una classifica, i tuoi post oltre quanto consentito dalle impostazioni di privacy del tuo profilo, i tuoi dati sanitari o i tuoi punteggi. Ciascuno di voi può inviare all’altro un incoraggiamento: una notifica push che riporta il nome del mittente e un breve messaggio predefinito, mai un numero o un confronto, al massimo una volta ogni 20 ore. Gli incoraggiamenti sono regolati dalle tue impostazioni esistenti per le notifiche push e social. Ciascuno di voi può sciogliere una coppia in qualsiasi momento senza il permesso dell’altro. Una coppia si scioglie inoltre se uno di voi blocca l’altro o elimina il proprio Account. Conserviamo la data in cui la coppia è stata creata, accettata e sciolta, chi l’ha sciolta e le notifiche di incoraggiamento che hai ricevuto, per tutta la durata del tuo Account.

5.1.1 Per fornire i Servizi

• Creare e gestire il tuo Account.
• Autenticarti quando accedi.
• Fornire coaching personalizzato negli ambiti Move, Mind e Fuel tramite l’AI Coach.
• Generare, adattare e rielaborare allenamenti, piani alimentari, sessioni di mindfulness e protocolli di recupero.
• Calcolare punteggi (PX Score, metriche di longevità, healthspan capture, direzione dell’età biologica) dalle informazioni che fornisci e ricevi.
• Sincronizzare i dati con le Integrazioni con Dispositivi Indossabili che colleghi.
• Gestire le cerchie, le coppie e i posti dell’organizzazione, inclusi gli incoraggiamenti tra membri in coppia, e accreditare la tua registrazione a un referral o a un partner.
• Elaborare abbonamenti, pagamenti e rimborsi (tramite Apple, Google e RevenueCat).
• Inviare suggerimenti e promemoria di coaching sotto forma di notifiche push, generati sui nostri server secondo la pianificazione e le ore di silenzio che configuri.
• Inviare comunicazioni relative al servizio (conferme dell’account, ricevute di fatturazione, avvisi di sicurezza).
• Fornire assistenza clienti e rispondere alle tue richieste.

5.1.2 Per personalizzare e migliorare

• Adattare il coaching ai tuoi schemi, alle tue preferenze e ai tuoi obiettivi nel tempo.
• Mantenere una memoria persistente di informazioni su di te che migliora la qualità dell’AI Coach nel tempo (puoi rivedere, modificare ed eliminare tali informazioni in qualsiasi momento in Impostazioni → Cosa PX sa di te).
• Rilevare schemi comportamentali all’interno dei tuoi dati (ad esempio, come il sonno influisce sul tuo umore il giorno successivo) e prevedere quando un suggerimento di coaching è più utile, affinché il coaching arrivi quando serve.
• Calcolare analisi, incluse le analisi di prodotto, per comprendere quali funzionalità funzionano e quali no (puoi disattivare le analisi di prodotto in Impostazioni → Privacy → Analisi di utilizzo).
• Rilevare e prevenire abusi, frodi, incidenti di sicurezza e violazioni dei nostri Termini di Utilizzo.

5.1.3 Per comunicare con te

• Inviare email transazionali (account, fatturazione, sicurezza).
• Inviare aggiornamenti sui prodotti, consigli di coaching, contenuti formativi, offerte e promemoria per completare la configurazione del tuo Account, come descritto nella Sezione 13.
• Condurre sondaggi, ricerche e test di prodotto facoltativi.

5.1.4 Per rispettare la legge e tutelare i diritti

• Adempiere agli obblighi di legge, comprese le risposte a richieste legittime delle autorità.
• Far rispettare i nostri Termini di Utilizzo e altri accordi.
• Accertare, esercitare o difendere diritti in sede giudiziaria.
• Tutelare i diritti, la proprietà e la sicurezza di PX, dei nostri utenti e del pubblico.

5.2 Basi giuridiche (UE / Regno Unito)

Se ti trovi nel SEE o nel Regno Unito, ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR e dell’UK GDPR:

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento. Quando ci basiamo sui legittimi interessi, puoi opporti al trattamento — vedi la Sezione 11.

5.3 Non vendiamo le tue Informazioni Personali

Non vendiamo le tue Informazioni Personali in cambio di denaro e non “vendiamo” né “condividiamo” le tue Informazioni Personali per pubblicità comportamentale tra contesti diversi, secondo le definizioni di tali termini ai sensi del CPRA e di altre leggi statali degli USA. Non utilizziamo i tuoi Dati Sanitari né le tue conversazioni con l’AI Coach per addestrare alcun modello di IA generica. I nostri fornitori di IA di terze parti operano sui rispettivi livelli API commerciali, business o a pagamento, in base a termini che — con la limitata eccezione del nostro fornitore di servizi vocali (vedi la Sezione 6.4) — non consentono loro di utilizzare i tuoi prompt o i nostri output per addestrare i propri modelli di uso generale, e non consentono mai l’utilizzo dei tuoi dati a fini pubblicitari.

6.1 I nostri fornitori di IA

PX utilizza un numero ristretto di fornitori di IA di terze parti per erogare il coaching. Li utilizziamo sui rispettivi livelli API commerciali, business o a pagamento — mai i loro prodotti consumer gratuiti. Quando utilizzi le funzionalità di IA, i seguenti dati vengono inviati esclusivamente per generare il tuo risultato:

• Anthropic, PBC (Claude) — il nostro fornitore principale, utilizzato per tutto il coaching generativo: chat con PX, generazione di sessioni e piani, il tuo briefing quotidiano, l’analisi delle foto degli alimenti, la narrazione delle scansioni corporee ove tu aderisca a tale opzione per una scansione, e la lettura dei documenti che carichi (ad esempio risultati di esami del sangue o un programma di allenamento). Inviamo i tuoi messaggi, eventuali immagini o documenti che alleghi e il contesto che PX assembla per personalizzare la risposta (i tuoi obiettivi, il profilo, le condizioni di salute e la fase del ciclo ove pertinente, nonché i dati di allenamento, nutrizione, sonno e salute che hai condiviso). PX utilizza l’API commerciale di Anthropic. Ai sensi dei Commercial Terms di Anthropic, i tuoi input e output non vengono utilizzati per addestrare i modelli di Anthropic; Anthropic cancella input e output dell’API entro 30 giorni, salvo i casi in cui sia richiesto un periodo più lungo per indagare su una violazione delle policy o per legge.
• OpenAI, L.L.C. — un fornitore di riserva, utilizzato solo per attività brevi e strutturate — ad esempio estrarre informazioni per la memoria dai tuoi check-in, dalle voci del diario e dalle conversazioni, rilevare l’intento di un messaggio, prevedere quando inviare un suggerimento, interpretare la descrizione di un alimento o una semplice foto di un alimento, e tradurre un piano — quando Anthropic non è disponibile oppure, ove lo abilitiamo, per tali attività strutturate che siano meno costose e si siano dimostrate ugualmente accurate. OpenAI riceve solo la specifica richiesta strutturata e il contesto minimo necessario a completarla — non la tua conversazione completa. Questa soluzione di riserva è attualmente disattivata nelle nostre build di produzione. PX utilizza l’API di OpenAI. Ai sensi dei termini dell’API di OpenAI, i dati inviati tramite l’API non vengono utilizzati per addestrare i modelli di OpenAI per impostazione predefinita; OpenAI conserva i dati dell’API per un massimo di 30 giorni ai fini del monitoraggio degli abusi e poi li cancella, salvo i casi in cui sia richiesto un periodo più lungo per legge.
• Google LLC (Gemini API / Google Cloud) — un secondo fornitore di riserva per le stesse attività brevi e strutturate di OpenAI, parimenti disattivato al momento nelle nostre build di produzione. Google riceve solo la specifica richiesta strutturata e il contesto minimo necessario a completarla. PX utilizza il livello a pagamento della Gemini API di Google (e/o Vertex AI) — mai il livello gratuito. Sul livello a pagamento, Google non utilizza i tuoi prompt o le tue risposte per addestrare o migliorare i propri modelli; Google conserva i dati solo in modo transitorio ai fini del monitoraggio degli abusi (fino a 55 giorni sulla Gemini API, o fino a 90 giorni su Vertex AI e solo quando un contenuto è segnalato per revisione) e poi li cancella.
• ElevenLabs, Inc. — sintesi vocale per il coach vocale, la respirazione e la meditazione. Inviamo solo il testo da pronunciare (la risposta dell’AI Coach); ElevenLabs restituisce l’audio. Importante: a differenza dei nostri fornitori di testo sopra indicati, i termini standard di ElevenLabs le consentono di conservare i contenuti inviati e di utilizzarli per migliorare i propri servizi. Vedi la Sezione 6.4.

La conversione da voce a testo (che trasforma le tue parole pronunciate in testo) utilizza il riconoscimento vocale Apple o Google integrato nel tuo dispositivo, disciplinato dalle autorizzazioni del dispositivo stesso. Le tue registrazioni vocali non vengono inviate a PX né ai nostri fornitori di IA; a seconda delle impostazioni del tuo dispositivo, Apple o Google potrebbero trattare l’audio sui propri server secondo i propri termini. Se avvii PX da Siri o dal tasto Azione, la frase pronunciata è gestita da Apple; PX riceve solo l’istruzione di aprire il proprio coach vocale. Puoi revocare il consenso all’IA in qualsiasi momento in Impostazioni → Privacy, disabilitando così le funzionalità di coaching IA.

6.1.1 Cosa inviamo ai nostri fornitori di IA

Quando interagisci con l’AI Coach, trasmettiamo ai nostri fornitori di IA le seguenti categorie di informazioni personali per generare una risposta. Anthropic, in qualità di fornitore principale, può ricevere tutte queste informazioni; i fornitori di riserva OpenAI e Google ricevono solo il sottoinsieme necessario alla specifica attività strutturata che svolgono:

• il messaggio che invii (testo o trascrizione vocale);
• le immagini e i documenti che alleghi (ad esempio foto di alimenti, la foto di un programma di palestra o un file come i risultati di esami del sangue);
• le parti pertinenti del tuo profilo PX (i tuoi obiettivi, preferenze, contesto di allenamento, contesto alimentare, la fase del ciclo ove tu la monitori, e i vincoli sanitari che hai condiviso con noi);
• la cronologia recente delle conversazioni con l’AI Coach;
• le informazioni strutturate che abbiamo estratto dalle tue conversazioni e registrazioni precedenti (la “memoria” a cui fa riferimento l’AI Coach — vedi la Sezione 6.6);
• i tuoi biosegnali attuali, ove disponibili (ad es. HRV, punteggio del sonno, prontezza al recupero, carico di allenamento);
• il contesto che PX assembla per pianificare attorno alla tua giornata (il meteo locale e i luoghi di allenamento che hai salvato);
• il contesto di sistema necessario per la risposta (quale agente viene interpellato, lo stato di punteggio attuale, i flag di coaching attivi).

Cosa non condividiamo con i nostri fornitori di IA

• il tuo nome, indirizzo email, informazioni di pagamento, indirizzo postale o qualsiasi altra informazione personale direttamente identificativa che non sia necessaria per la risposta;
• le tue credenziali dell’account;
• il contenuto grezzo degli eventi del tuo calendario (vedi la Sezione 4.3);
• qualsiasi contenuto proveniente da servizi di terze parti che non sia necessario per la risposta.

6.2 Consenso esplicito ottenuto prima di qualsiasi trattamento di IA

PX ottiene il tuo consenso esplicito alla condivisione di dati descritta nella presente Sezione 6 tramite una schermata dedicata di Consenso IA presentata durante l’onboarding, prima che qualsiasi dato personale venga inviato a un qualsiasi fornitore di IA. Devi prestare tale consenso prima che abbia luogo qualsiasi trattamento di IA e non puoi interagire con l’AI Coach finché non lo hai fatto. Puoi revocare il consenso in qualsiasi momento nell’app — in Impostazioni → Privacy, cessando di utilizzare l’AI Coach o eliminando il tuo Account. La revoca del consenso disabilita le funzionalità di IA e interrompe l’ulteriore trattamento di IA dei tuoi dati; essa non pregiudica la liceità del trattamento effettuato prima della revoca.

6.3 Come i nostri fornitori di IA gestiscono e proteggono i tuoi dati

Coinvolgiamo i nostri fornitori di IA in qualità di Sub-responsabili in base a termini di protezione dei dati. Sui livelli commerciali e a pagamento che utilizziamo, i nostri fornitori:

• trattano i dati che inviamo solo per generare il tuo risultato e per finalità limitate di monitoraggio degli abusi, sicurezza e conformità legale;
• non utilizzano i tuoi prompt o i nostri output per addestrare o migliorare i propri modelli di uso generale — ciò vale per Anthropic, OpenAI e il livello Google a pagamento che utilizziamo; la posizione relativa al nostro fornitore di servizi vocali è descritta nella Sezione 6.4;
• conservano i tuoi input e output solo per un periodo limitato e poi li cancellano — per impostazione predefinita fino a 30 giorni per Anthropic e OpenAI e, per Google, solo in modo transitorio ai fini del monitoraggio degli abusi (fino a 55 giorni sulla Gemini API, o fino a 90 giorni su Vertex AI quando un contenuto è segnalato) — salvo i casi in cui sia richiesto un periodo più lungo per legge o per indagare su una violazione delle policy;
• non vendono i tuoi dati e non li utilizzano a fini pubblicitari;
• sono coinvolti in base a un Data Processing Addendum (DPA) o a termini scritti equivalenti di protezione dei dati, con adeguate garanzie per i trasferimenti internazionali (vedi le Sezioni 7 e 9).

Laddove un fornitore offra un accordo di conservazione zero dei dati o equivalente, lo adotteremo e aggiorneremo la presente Informativa per darne conto. Salvo che la presente Informativa disponga diversamente per un determinato fornitore, si applicano i periodi di conservazione predefiniti sopra indicati.

6.4 Funzionalità vocali (ElevenLabs)

Le funzionalità vocali sono erogate da ElevenLabs, Inc., un fornitore di sintesi vocale con sede negli Stati Uniti. Quando utilizzi la modalità vocale, a ElevenLabs viene inviato solo il testo della risposta dell’AI Coach (le parole da pronunciare) per generare l’audio; i tuoi messaggi e i dati del tuo profilo non vengono inviati a ElevenLabs, benché la risposta stessa possa fare riferimento a dettagli che hai condiviso con l’AI Coach. A differenza dei nostri fornitori di IA testuale, i termini standard di ElevenLabs le consentono di conservare i contenuti inviati e di utilizzarli per migliorare e addestrare i propri modelli, e dovresti presumere che ElevenLabs possa conservare e utilizzare il testo inviato per le funzionalità vocali conformemente alla propria informativa sulla privacy (elevenlabs.io/privacy-policy). Riduciamo al minimo ciò che inviamo — mai le tue parole, solo la risposta — e, qualora adottassimo gli accordi di conservazione zero o di opt-out dall’addestramento di ElevenLabs, aggiorneremo la presente Informativa per darne conto. Puoi utilizzare PX senza le funzionalità vocali; disattivando la voce si interrompe qualsiasi ulteriore trasmissione di dati a ElevenLabs.

6.5 Dati di salute e fitness nel contesto del coaching IA

I tuoi dati di salute e fitness — compresi i dati che registri (allenamenti, pasti, idratazione, umore, parametri biometrici) e i dati provenienti da Apple Health / Apple HealthKit, Google Health Connect e dai dispositivi indossabili collegati tramite Terra (come frequenza cardiaca, HRV, sonno, recupero, passi e altri parametri) — possono essere inclusi nel contesto che PX invia ai propri fornitori di IA quando ciò è rilevante per rispondere alla tua richiesta. Tali dati sono utilizzati solo per generare la tua risposta di coaching e per mantenere affidabile il servizio. Non vengono mai venduti, mai utilizzati a fini pubblicitari e mai utilizzati per creare profili pubblicitari o di marketing. I dati sanitari ottenuti tramite Apple HealthKit sono gestiti conformemente ai requisiti HealthKit di Apple: non vengono utilizzati a fini pubblicitari o di marketing, non vengono venduti né divulgati a data broker e vengono utilizzati solo per fornirti servizi di salute e fitness. Tu controlli quali fonti sanitarie sono collegate e puoi scollegarne una qualsiasi in qualsiasi momento nelle impostazioni dell’Account (vedi la Sezione 4.3).

6.6 La memoria dell’AI Coach

La “memoria” a cui l’AI Coach fa riferimento nelle tue conversazioni è archiviata esclusivamente sulla nostra infrastruttura (vedi la Sezione 8). Essa è generata estraendo informazioni strutturate dai tuoi check-in, dalle conversazioni, dalle voci del diario, dalle registrazioni rapide e dalle note delle sessioni utilizzando gli stessi fornitori di IA sopra descritti, alle medesime condizioni — sui livelli che utilizziamo, i tuoi dati non vengono utilizzati per addestrare i loro modelli (fatta salva la posizione relativa al fornitore di servizi vocali di cui alla Sezione 6.4). PX rileva inoltre schemi ricorrenti all’interno dei tuoi dati su base statistica (ad esempio, che un sonno scarso tende ad abbassare il tuo umore il giorno successivo) e li memorizza come informazioni. Puoi rivedere in qualsiasi momento tutto ciò che l’AI Coach ha memorizzato su di te in Impostazioni → Cosa PX sa di te, effettuare ricerche al suo interno, modificarlo, aggiungervi elementi o eliminarne una parte o la totalità. L’eliminazione di un’informazione la rimuove dal contesto di coaching futuro.

6.7 Cosa l’AI Coach non riceve

Per chiarezza e completezza:

• PX legge i nomi degli eventi, gli orari, lo stato occupato/libero e i luoghi per mostrare la tua agenda sul tuo dispositivo. Questi dati di calendario non vengono mai trasmessi ad Anthropic, OpenAI, Google, ElevenLabs o ad alcun altro fornitore di IA. Vedi la Sezione 4.3.
• Le informazioni di pagamento, le credenziali dell’account e i dati di contatto non vengono mai trasmessi ai fornitori di IA.
• Le immagini delle scansioni corporee sono archiviate per impostazione predefinita sul tuo dispositivo e non vengono inviate ad alcun fornitore di IA salvo che tu scelga diversamente. Se attivi la sincronizzazione cloud e aderisci inoltre alla narrazione IA per una specifica scansione, tale immagine viene inviata ad Anthropic per generare una descrizione scritta neutra della scansione. Il narratore ha istruzione di non stimare mai massa grassa, peso, età, etnia o stato di salute a partire dall’immagine. Puoi eliminare qualsiasi narrazione, qualsiasi scansione o tutte le tue scansioni in qualsiasi momento nelle impostazioni sulla privacy delle scansioni corporee.

6.8 I fornitori di IA in sintesi

La tabella seguente riassume come viene utilizzato ciascun fornitore di IA e se utilizza i tuoi dati per addestrare i propri modelli. L’ultima colonna rimanda ai termini attuali sull’utilizzo dei dati di ciascun fornitore (mostrati come testo semplice); li riesaminiamo periodicamente. Per l’elenco autorevole di tutti i Sub-responsabili, vedi la Sezione 7.

6.9 Utilizzo limitato dei dati delle Google APIs

L’utilizzo e il trasferimento da parte di PX verso qualsiasi altra app delle informazioni ricevute dalle Google APIs rispetteranno la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Utilizzo Limitato (Limited Use). PX utilizza i dati di Google Calendar esclusivamente per mostrare la tua agenda nell’app e pianificare attorno ai tuoi impegni; non trasferisce né vende tali dati, non li utilizza a fini pubblicitari e non consente a esseri umani di leggerli. I dati di Google Calendar sono trattati esclusivamente sul dispositivo e non vengono mai trasmessi ai server di PX né ad alcuna terza parte.