Privacy Policy

1. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati identificativi: nome, data di nascita, numero di telefono, indirizzo email
• Dati di pagamento: gestiti interamente da Stripe Inc. Non memorizziamo numeri di carte di credito sui nostri server
• Contenuto delle conversazioni: i messaggi scambiati con il coach nella chat dell’app, e le risposte che dai al test iniziale
• Dati derivati: profilo di allenamento (costruito dalle risposte al test e dall’uso del piano) per personalizzare gli esercizi e le risposte del coach
• Dati tecnici: indirizzo IP, dati di navigazione, cookie tecnici
• Dati di tracciamento: parametri UTM e identificatori per la misurazione delle campagne pubblicitarie

2. Finalità del trattamento

• Erogazione del servizio: costruzione del piano di esercizi personalizzato e risposte del coach, basate sulle tue risposte e sull’andamento dell’allenamento
• Gestione contrattuale: gestione dell’abbonamento, fatturazione, comunicazioni di servizio
• Personalizzazione: il contenuto delle conversazioni e le risposte al test vengono analizzati per personalizzare gli esercizi e le risposte future
• Comunicazioni di servizio: notifiche e messaggi proattivi relativi al servizio acquistato (promemoria dell’allenamento, avanzamento del piano)
• Recupero del servizio non completato: se inizi ma non concludi l’acquisto, possiamo ricontattarti via email e, ove attivati, WhatsApp o SMS per ricordarti il piano rimasto in sospeso
• Misurazione pubblicitaria: tracciamento delle conversioni per ottimizzare le campagne pubblicitarie
• Miglioramento del servizio: analisi aggregate e anonime per migliorare la qualità

3. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): il trattamento dei dati è necessario per l’erogazione del servizio acquistato
• Consenso (art. 6.1.a GDPR): per il trattamento di categorie particolari di dati (le risposte al test e il contenuto delle conversazioni, che riguardano la sfera intima e possono rivelare informazioni sulla salute) e per le comunicazioni promozionali, con consenso esplicito ai sensi dell’art. 9.2.a GDPR per le categorie particolari
• Legittimo interesse (art. 6.1.f GDPR): per la prevenzione frodi, la sicurezza del servizio e la misurazione delle campagne pubblicitarie

4. Condivisione e trasferimento dei dati

I tuoi dati sono condivisi con i seguenti fornitori di servizi (responsabili del trattamento):

• Stripe Inc. (USA) — elaborazione pagamenti
• Anthropic PBC (USA) — generazione dei piani e delle risposte del coach tramite intelligenza artificiale. Il contenuto delle conversazioni viene trasmesso per generare risposte personalizzate
• OpenAI Inc. (USA) — trascrizione di messaggi vocali, ove inviati
• Supabase Inc. (USA) — archiviazione sicura dei dati
• Vercel Inc. (USA) — hosting del sito web
• Resend (Plus Five Five, Inc.) (USA) — invio di email di servizio (es. link di accesso)
• Fornitori di messaggistica (es. Twilio Inc., USA) — invio di SMS e messaggi WhatsApp di servizio, ove attivati

Trasferimento extra-UE: Il titolare del trattamento ha sede nel Regno Unito. I trasferimenti di dati dall’Unione Europea verso il Regno Unito avvengono sulla base della decisione di adeguatezza adottata dalla Commissione Europea (Decisione di esecuzione UE 2021/1772), che riconosce al Regno Unito un livello di protezione dei dati personali sostanzialmente equivalente a quello garantito dal GDPR.

I fornitori sopra elencati hanno sede negli Stati Uniti: il trasferimento verso gli USA avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, del Data Privacy Framework UE-USA.

Non vendiamo i tuoi dati personali a terzi.

5. Conservazione dei dati

• Dati contrattuali e di pagamento: conservati per la durata del contratto e per 10 anni successivi (obblighi fiscali)
• Conversazioni nella chat e risposte al test: conservate per la durata dell’abbonamento e per 12 mesi successivi alla cancellazione
• Dati di navigazione e cookie: massimo 12 mesi

Alla scadenza dei termini di conservazione, i dati vengono cancellati o anonimizzati.

6. I tuoi diritti

Ai sensi del GDPR (artt. 15-22), hai diritto a:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati («diritto all’oblio»)
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Per esercitare questi diritti, scrivi a support@getvigor.me. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali italiano (garante@gpdp.it — www.garanteprivacy.it), all’Information Commissioner’s Office del Regno Unito (www.ico.org.uk) oppure all’autorità di controllo del tuo paese di residenza nell’Unione Europea.

7. Cookie

Il sito utilizza:

• Cookie tecnici: necessari per il funzionamento del sito (non richiedono consenso)
• Cookie di tracciamento: per la misurazione delle campagne pubblicitarie (Heart, Meta). Questi cookie possono essere disabilitati dalle impostazioni del browser

8. Modifiche alla policy

Ci riserviamo il diritto di aggiornare questa privacy policy. Le modifiche sostanziali saranno comunicate via email. La versione aggiornata sarà sempre disponibile su questa pagina.

9. Titolare del trattamento e contatti

Titolare del trattamento dei dati personali:

• Synvolve Limited
• 28 Gunby Avenue, Lincoln, LN6 0AW, United Kingdom
• Company number: 16854832
• Partita IVA: GB506621610
• Email: support@getvigor.me
• Gestione abbonamento: getvigor.me/account

Rappresentante nell’Unione Europea ai sensi dell’art. 27 GDPR:

• Alessandra Montes
• Via delle Rose 3/D, Pieve Emanuele (MI), Italia
• Email: support@getvigor.me