Informativa sulla privacy
Questa Informativa sulla privacy spiega come Velka raccoglie, utilizza e protegge i tuoi dati personali quando usi Velka Coach, l'app Velka per i clienti e l'assistente Kilo. Trattiamo i tuoi dati nel rispetto del Regolamento generale sulla protezione dei dati dell'UE (GDPR).
1. Chi siamo (Titolare del trattamento)
Il titolare del trattamento è Velka, [TODO: registered legal entity + address], con sede in Italia. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivici a privacy@velka.fit.
2. Dati che raccogliamo
Raccogliamo le seguenti categorie di dati personali:
- Dati di account e identità: nome, indirizzo email, numero di telefono facoltativo e indirizzo di fatturazione.
- Dati su salute e fitness (categoria particolare, art. 9 GDPR): profilo di benessere (data di nascita, altezza, genere, esperienza di allenamento, obiettivo, condizioni mediche, allergie), check-in (peso corporeo, energia), schede di allenamento e dietetiche, sessioni di allenamento e certificati medici.
- Foto e immagini: immagini di check-in e di sessione che carichi.
- Comunicazioni: messaggi tra coach e clienti, conversazioni e la cronologia chat con l'assistente AI Kilo.
- Audio (solo Velka Coach): la voce che detti a Kilo. L'audio è trascritto in tempo reale e non è conservato come registrazione.
3. Perché usiamo i tuoi dati (finalità)
- Per erogare il servizio di coaching e le sue funzioni principali.
- Per fornire l'assistenza AI tramite Kilo.
- Per mantenere il servizio sicuro e per i registri di audit.
- Per inviarti email transazionali relative al tuo account e al servizio.
4. Basi giuridiche
Ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:
- Art. 6(1)(b), esecuzione di un contratto: per fornire il servizio a cui ti iscrivi.
- Art. 6(1)(f), legittimo interesse: per mantenere il servizio sicuro e tracciato.
- Art. 9(2)(a), consenso esplicito: per trattare i dati particolari su salute e fitness. Puoi revocare questo consenso in qualsiasi momento.
5. Con chi condividiamo i dati (destinatari e responsabili)
Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori necessari per far funzionare Velka:
- Microsoft Azure (Unione Europea, West Europe / Amsterdam): hosting, database, archiviazione file, segreti e telemetria degli errori.
- OpenAI (Stati Uniti): funzioni AI e trascrizione vocale. Le condizioni mediche sono escluse dai prompt inviati a OpenAI.
- Resend (Stati Uniti): invio delle email transazionali.
6. Trasferimenti internazionali
Il trattamento su Azure resta all'interno dell'Unione Europea. OpenAI e Resend hanno sede negli Stati Uniti; questi trasferimenti sono protetti dal Data Privacy Framework UE-USA e dalle Clausole Contrattuali Standard, ove applicabili.
7. Conservazione
Conserviamo i tuoi dati finché il tuo account è attivo e per il tempo necessario alle finalità sopra indicate o per adempiere a obblighi di legge (ad esempio contabili). Quando elimini il tuo account dall'app, eliminiamo i tuoi dati. I registri di audit di sicurezza sono conservati per finalità di sicurezza.
8. Come proteggiamo i tuoi dati (misure di sicurezza)
- Cifratura in transito (TLS) e cifratura a riposo.
- Hashing delle password con PBKDF2.
- Controlli di accesso e isolamento multi-tenant.
- Limitazione delle richieste (rate limiting) e archiviazione file privata.
- Registri di audit, autenticazione con bearer token (nessun cookie) e nessun tracciamento o analitica in questa versione.
9. I tuoi diritti
Ai sensi del GDPR (articoli da 15 a 22) hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione e di revocare il consenso. Per esercitare questi diritti, scrivi a privacy@velka.fit oppure elimina il tuo account dall'app. Hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana, il Garante per la protezione dei dati personali (il Garante).
10. Minori
Velka è destinata a utenti di età pari o superiore a 18 anni. Non trattiamo consapevolmente dati di minori.
11. Modifiche a questa informativa
Questa è la Versione 1.0, con data di efficacia 10 giugno 2026. In caso di modifiche sostanziali, ti informeremo via email e/o con un avviso in-app. L'uso continuato del servizio dopo la data di efficacia di una modifica costituisce accettazione dell'informativa aggiornata.
12. Contatti
Domande su questa informativa o sui tuoi dati: privacy@velka.fit.