Informativa sulla Privacy

Data di entrata in vigore: 13 marzo 2026 | stridevox.com

1. Titolare del trattamento

Il titolare del trattamento dei vostri dati personali è:

    StrideVox

    Ditta individuale

    E-mail: info@stridevox.com

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o ai vostri dati, potete contattarci all’indirizzo sopra indicato.

2. Ambito di applicazione e normativa applicabile

La presente Informativa sulla Privacy si applica a tutti i dati personali trattati attraverso il sito web stridevox.com e l’applicazione StrideVox (il “Servizio”).

Trattiamo i dati personali in conformità con la Legge federale svizzera sulla protezione dei dati (nLPD) e, ove applicabile agli utenti residenti nello Spazio Economico Europeo (SEE), con il Regolamento Generale sulla Protezione dei Dati dell’UE (GDPR). Ove il GDPR sia applicabile, esso prevale nella misura in cui offre un livello di protezione superiore.

3. Dati personali che raccogliamo

3.1 Dati dell’account

Quando create un account, raccogliamo:

Nome utente (obbligatorio)
Indirizzo e-mail (facoltativo, consigliato per il recupero della password)
Password (memorizzata in forma hash; non memorizziamo mai la vostra password in chiaro e non vi abbiamo accesso)
Configurazione MFA (se attivate l’autenticazione a più fattori tramite un’applicazione OTP come Microsoft Authenticator o simili; memorizziamo solo il segreto condiviso necessario per verificare i codici, non l’applicazione stessa)

3.2 Dati di fitness e salute (dati sensibili)

Quando collegate il vostro account Garmin, importiamo e memorizziamo le seguenti categorie di dati:

Categoria	Esempi
Attività di allenamento	Percorsi GPS, ritmo, distanza, durata, cadenza, dislivello, tipo di attività (corsa, ciclismo, nuoto, ecc.)
Frequenza cardiaca & HRV	Frequenza cardiaca a riposo, zone di frequenza cardiaca attiva, variabilità della frequenza cardiaca
Dati sul sonno	Durata del sonno, fasi del sonno, punteggi di qualità del sonno
Metriche calcolate	Livello di affaticamento, livello di forma fisica, VO2max stimato — calcolati da StrideVox sulla base dei dati ricevuti da Garmin

    Importante: I dati di fitness e salute sono classificati come dati personali sensibili (dati relativi alla salute) ai sensi dell’art. 5 lett. c nLPD e, ove applicabile, come categorie particolari di dati ai sensi dell’art. 9 GDPR. Trattiamo questi dati solo con il vostro consenso esplicito (cfr. Sezione 4).

3.3 Dati di interazione LLM

Quando utilizzate la funzione di assistente IA (tramite l’app web o WhatsApp), trattiamo:

Le vostre richieste testuali (domande su allenamento, sonno, prestazioni, ecc.).
Un sottoinsieme rilevante dei vostri dati di fitness, selezionato automaticamente per fornire contesto alla vostra richiesta. Non inviamo l’intero set di dati — solo i punti dati pertinenti alla domanda specifica.
Le risposte generate dall’IA che ricevete.

3.4 Dati di interazione WhatsApp

Se scegliete di interagire con l’assistente IA tramite WhatsApp, trattiamo inoltre:

Il vostro numero di telefono, utilizzato per identificare il vostro account e instradare i messaggi.
Contenuto dei messaggi (le vostre domande e le risposte generate dall’IA) trasmessi attraverso l’infrastruttura di messaggistica di Twilio.

I messaggi WhatsApp vengono instradati attraverso Twilio (Twilio Inc., USA), che agisce come responsabile del trattamento. Twilio tratta il vostro numero di telefono e il contenuto dei messaggi esclusivamente per recapitare i messaggi tra voi e StrideVox. WhatsApp (Meta Platforms, Inc.) tratta anch’esso i dati in conformità con la propria informativa sulla privacy, sulla quale StrideVox non ha alcun controllo.

3.5 Chiavi API fornite dall’utente

Se fornite la vostra chiave API LLM, la trasmettiamo al corrispondente fornitore LLM esclusivamente per elaborare le vostre richieste. Non memorizziamo la vostra chiave API oltre quanto tecnicamente necessario per la sessione.

3.6 Dati tecnici

Quando utilizzate il Servizio, possiamo raccogliere automaticamente:

Indirizzo IP (può essere registrato temporaneamente per motivi di sicurezza e prevenzione degli abusi).
Tipo e versione del browser, sistema operativo.
Pagine visitate, marcature temporali, URL di riferimento.

Attualmente non utilizziamo strumenti di analisi o tracciamento di terze parti. Qualora ciò dovesse cambiare in futuro, aggiorneremo la presente Informativa sulla Privacy e, ove richiesto, otterremo il vostro consenso.

4. Basi giuridiche del trattamento

Attività di trattamento	Base giuridica (nLPD)	Base giuridica (GDPR, ove applicabile)
Creazione e gestione dell’account	Esecuzione del contratto (utilizzo del Servizio)	Art. 6, par. 1, lett. b) GDPR — necessità contrattuale
Importazione e memorizzazione di dati fitness/salute	Consenso esplicito (art. 6, par. 6 e 7 nLPD)	Art. 9, par. 2, lett. a) GDPR — consenso esplicito per dati sensibili
Invio di dati al fornitore LLM per analisi IA	Consenso esplicito	Art. 9, par. 2, lett. a) GDPR — consenso esplicito
E-mail per il recupero della password	Esecuzione del contratto	Art. 6, par. 1, lett. b) GDPR — necessità contrattuale
Messaggi WhatsApp tramite Twilio (numero di telefono, contenuto dei messaggi)	Consenso esplicito	Art. 6, par. 1, lett. a) GDPR — consenso; art. 9, par. 2, lett. a) GDPR per dati sanitari nei messaggi
Registrazione di sicurezza (IP, log di accesso)	Interesse legittimo (sicurezza, prevenzione degli abusi)	Art. 6, par. 1, lett. f) GDPR — interesse legittimo

Potete revocare il vostro consenso in qualsiasi momento disconnettendo il vostro account Garmin o cancellando il vostro account StrideVox. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

5. Condivisione dei dati e destinatari terzi

Condividiamo i dati personali solo con le seguenti categorie di destinatari, e solo nella misura necessaria per fornire il Servizio:

Destinatario	Dati condivisi	Finalità	Sede
Garmin (Garmin Ltd.)	Token OAuth per la sincronizzazione dei dati	Importazione dei vostri dati di fitness e salute	USA / Internazionale
Fornitore IA (Infomaniak AI, o fornitore BYOK selezionato dall’utente)	La vostra richiesta + sottoinsieme rilevante di dati fitness; o la vostra chiave API se fornita dall’utente	Generazione di analisi basate sull’IA	USA / varia in base al fornitore
Resend (Resend, Inc.)	Solo indirizzo e-mail	Invio di e-mail per il recupero della password	USA
Twilio (Twilio Inc.)	Numero di telefono, contenuto dei messaggi	Instradamento dei messaggi WhatsApp tra voi e l’assistente IA	USA
WhatsApp (Meta Platforms, Inc.)	Numero di telefono, contenuto dei messaggi (crittografato end-to-end in transito)	Piattaforma di messaggistica utilizzata per comunicare con l’assistente IA	USA / Internazionale
Paddle (Paddle.com Market Limited)	Dettagli di pagamento, indirizzo di fatturazione, indirizzo e-mail	Elaborazione dei pagamenti, fatturazione, gestione IVA/imposte e rimborsi (Paddle agisce come Merchant of Record)	UK / Internazionale

Non vendiamo i vostri dati personali. Non condividiamo dati con inserzionisti pubblicitari.

6. Trasferimenti internazionali di dati

I vostri dati sono conservati su server situati in Svizzera, riconosciuta dalla Commissione Europea come paese che offre un livello adeguato di protezione dei dati.

Tuttavia, alcuni servizi di terze parti (Garmin, fornitori IA BYOK se applicabile, Twilio, WhatsApp, servizio e-mail) possono trattare dati al di fuori della Svizzera e del SEE, inclusi gli Stati Uniti. L’IA gestita dalla piattaforma è elaborata da Infomaniak in Svizzera. Ove ciò avvenga, garantiamo che siano in atto garanzie adeguate, quali:

EU-US Data Privacy Framework (ove applicabile).
Clausole contrattuali tipo (SCC) approvate dalla Commissione Europea.
Decisioni di adeguatezza riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

7. Conservazione dei dati

Dati dell’account e dati fitness: Conservati per tutta la durata dell’attività del vostro account. Alla cancellazione dell’account, tutti i dati personali vengono eliminati immediatamente.
Log di interazione LLM: Le richieste e le risposte vengono eliminate alla cancellazione dell’account. Si noti che il fornitore LLM può conservare i dati secondo le proprie politiche, che sono al di fuori del nostro controllo.
Log di sicurezza (indirizzi IP, log di accesso): Conservati per un massimo di 90 giorni, poi eliminati automaticamente.
Chiavi API fornite dall’utente: Non vengono memorizzate oltre la sessione attiva.

8. I vostri diritti

Ai sensi della nLPD e, ove applicabile, del GDPR, disponete dei seguenti diritti:

Diritto di accesso: Potete richiedere la conferma dell’eventuale trattamento dei vostri dati personali e ottenerne una copia.
Diritto di rettifica: Potete richiedere la correzione di dati inesatti o incompleti.
Diritto alla cancellazione: Potete richiedere la cancellazione dei vostri dati personali. Potete inoltre cancellare il vostro account in qualsiasi momento tramite il Servizio, il che comporta la cancellazione immediata.
Diritto alla portabilità dei dati: Potete richiedere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (ove tecnicamente fattibile).
Diritto di revoca del consenso: Potete revocare il consenso al trattamento dei vostri dati sanitari in qualsiasi momento disconnettendo il vostro account Garmin o cancellando il vostro account StrideVox.
Diritto alla limitazione del trattamento: Potete richiedere che limitiamo il trattamento dei vostri dati in determinate circostanze.
Diritto di opposizione: Ove trattiamo i dati sulla base di un interesse legittimo, potete opporvi a tale trattamento.

Per esercitare uno qualsiasi di questi diritti, contattateci all’indirizzo e-mail indicato nella Sezione 1. Risponderemo entro 30 giorni.

Se ritenete che i vostri diritti in materia di protezione dei dati siano stati violati, avete il diritto di presentare un reclamo presso:

L’Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch
La vostra autorità locale di controllo della protezione dei dati (se risiedete nell’UE/SEE).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali, tra cui:

Crittografia dei dati in transito (TLS/HTTPS) e a riposo.
Hashing sicuro delle password (la vostra password non viene mai memorizzata in chiaro).
Supporto per l’autenticazione a più fattori (MFA/OTP).
Revisioni e aggiornamenti di sicurezza regolari.
Controlli di accesso che limitano l’accesso ai dati allo stretto necessario.

Nonostante queste misure, nessun sistema è completamente sicuro. Qualora venissimo a conoscenza di una violazione dei dati che potrebbe comportare un rischio per i vostri diritti, vi informeremo insieme alle autorità competenti in conformità con la normativa applicabile.

10. Cookie e tracciamento

StrideVox utilizza attualmente solo cookie essenziali necessari per il funzionamento del Servizio (ad es. cookie di sessione per l’autenticazione). Questi cookie non richiedono il consenso ai sensi del diritto svizzero o dell’UE.

Attualmente non utilizziamo cookie di analisi, cookie pubblicitari o strumenti di tracciamento di terze parti. Qualora ciò dovesse cambiare, aggiorneremo la presente Informativa sulla Privacy e implementeremo un meccanismo di consenso ai cookie ove richiesto.

11. Privacy dei minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza di aver raccolto dati di un minore di 16 anni, li cancelleremo tempestivamente.

12. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta. Vi informeremo di modifiche sostanziali tramite e-mail (se ne avete fornito uno) o attraverso il Servizio almeno 30 giorni prima della loro entrata in vigore. La “Data di entrata in vigore” in cima a questa pagina indica quando l’informativa è stata rivista per l’ultima volta.

13. Contatto

Per qualsiasi domanda relativa alla privacy, richieste di accesso ai dati o preoccupazioni, contattateci:

    StrideVox

    E-mail: info@stridevox.com