Privacy Policy — App AXIS CORE Align
Ultimo aggiornamento: Agosto 2026 — si applica al portale portale.axiscore.tech e all'app Android "AXIS CORE Align"
Titolare del trattamento:
24U di Claudia Ghedin
Via Cantagrillo 14, 6877 Coldrerio (TI), Svizzera
Email: info@axiscore.tech
1. Introduzione
Questa Privacy Policy riguarda specificamente il servizio "AXIS CORE Align" — il portale web su portale.axiscore.tech e l'app Android disponibile su Google Play — con cui puoi monitorare quotidianamente il tuo benessere posturale e ricevere consigli personalizzati. È un documento distinto dalla Privacy Policy del sito axiscore.tech, che riguarda invece il sito vetrina, la newsletter e la registrazione della garanzia prodotto: i due servizi raccolgono dati diversi e li useremo per scopi diversi, per questo abbiamo scelto due documenti separati anziché uno solo che li mescolasse.
2. Dati raccolti
| Categoria | Dati |
|---|
| Account | Nome, email, password (salvata come hash sicuro, mai in chiaro), professione, fascia d'età |
| Dati fisici e di salute* | Altezza, peso (da cui calcoliamo BMI e fabbisogno idrico), sintomi indicati alla registrazione, punteggio di rischio cervicale calcolato dai tuoi dati |
| Log giornalieri* | Livello di dolore, ore al PC/schermi, livello di stress, ore di sonno, tazze di caffè, bicchieri d'acqua, minuti di utilizzo del dispositivo AXIS CORE, note libere che scrivi tu |
| Accesso | Se accedi con Google o Facebook: nome, email e foto profilo forniti da quei servizi |
| Provenienza | Se arrivi da un link di affiliazione, il codice referral utilizzato |
* Dati "particolari" ai sensi dell'Art. 9 GDPR (dati relativi alla salute) — trattati con base giuridica specifica, vedi sezione 4.
3. Come usiamo questi dati
- Calcolare BMI, fabbisogno idrico personalizzato e punteggio di rischio cervicale
- Generare, tramite Google Gemini (intelligenza artificiale), un'analisi testuale personalizzata dei tuoi dati e consigli di benessere — le informazioni inviate a questo scopo sono: nome, professione, BMI, medie dei log recenti, punteggio calcolato
- Mostrarti lo storico e l'andamento dei tuoi dati nella dashboard
- Consentirti l'accesso tramite email/password oppure Google/Facebook
- Inviarti l'email con password temporanea quando richiedi il recupero password
Non usiamo questi dati per marketing, non li vendiamo e non li condividiamo con nessuno oltre ai fornitori elencati alla sezione 5.
4. Base giuridica
- Esecuzione di un contratto (Art. 6(1)(b) GDPR): per fornire il servizio che richiedi registrandoti — account, dashboard, storico
- Consenso esplicito (Art. 9(2)(a) GDPR): per il trattamento dei dati relativi alla salute (sezione 2) e per l'invio di quei dati a Google Gemini per l'analisi AI
Nota di trasparenza: il modulo di registrazione include un passaggio dedicato di consenso esplicito e separato per il trattamento dei dati relativi alla salute, richiesto prima di poter completare la registrazione: senza la spunta della casella dedicata, il sistema rifiuta la creazione dell'account. Questa sezione descrive quindi la base giuridica effettivamente in vigore, non solo quella a cui il servizio tende.
5. Chi riceve i tuoi dati
- Cloudflare Inc. — hosting, database e infrastruttura — Privacy Policy
- Google LLC — accesso "Continua con Google" (autenticazione) e Google Gemini (generazione dell'analisi AI) — due finalità distinte, stesso fornitore — Privacy Policy
- Meta Platforms, Inc. — accesso "Continua con Facebook" (autenticazione) — Privacy Policy
- Brevo (Sendinblue SAS) — invio dell'email con la password temporanea — Privacy Policy
- Airtable Inc. — solo se ti sei registrato tramite un link di affiliazione: email, nome e codice referral, per il tracciamento dell'affiliazione — Privacy Policy
Google e Meta hanno sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene, alla data di questo documento, nell'ambito dell'EU-US Data Privacy Framework — un quadro di adeguatezza riconosciuto dalla Commissione Europea, tuttora valido ma oggetto di contenzioso in corso; verificheremo periodicamente che resti la base corretta.
6. Conservazione dei dati
Conserviamo i tuoi dati per tutta la durata in cui il tuo account resta attivo. Non abbiamo oggi una cancellazione automatica dei log dopo un periodo fisso: puoi richiedere in qualsiasi momento la cancellazione del tuo account e di tutti i dati associati scrivendo all'indirizzo email indicato in cima a questa pagina — la richiesta viene evasa manualmente.
7. Diritti dell'interessato
Hai diritto a:
- Accesso (Art. 15 GDPR): ottenere conferma che i tuoi dati siano trattati e riceverne una copia
- Rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti — puoi farlo direttamente dalla sezione Profilo dell'app
- Cancellazione (Art. 17 GDPR): richiedere la cancellazione del tuo account e dei tuoi dati
- Limitazione di trattamento (Art. 18 GDPR)
- Portabilità dei dati (Art. 20 GDPR): ricevere i tuoi dati in un formato strutturato
- Opposizione (Art. 21 GDPR)
- Revoca del consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- Reclamo a un'autorità di controllo — in Svizzera l'IFPDT, nell'UE l'autorità del tuo paese di residenza (per l'Italia, il Garante per la protezione dei dati personali)
Per esercitare uno di questi diritti, scrivi all'indirizzo email del Titolare indicato in cima a questa pagina.
8. Minori
Il servizio non è destinato a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.