Ultimo aggiornamento: 14 settembre 2026

Titolare del trattamento

Il titolare del trattamento è MARECHAL OLIVIER EURL (SIREN: 991 984 477), che opera con il nome commerciale EVOX.

1. Dati raccolti

Evox funziona prima di tutto in locale: l'app gira senza account, e la maggior parte di quello che fai non esce mai dal tuo dispositivo. Ecco tutto quello che raccogliamo, e quando:

Dati di allenamento: impostazioni dei timer, allenamenti, sessioni completate, record personali e risultati dei benchmark. Salvati sul tuo dispositivo. Se crei un account, vengono inviati anche ai nostri server così puoi ritrovarli su un dispositivo nuovo.
Dati dell'account (facoltativo): il tuo indirizzo e-mail e l'identificativo che ci passa Apple o Google se usi uno di quei pulsanti di accesso. Servono per l'autenticazione, la sincronizzazione e il recupero dell'account — mai per mandarti pubblicità.
Preferenze dell'app: tema, lingua, colore d'accento e le altre impostazioni che scegli. Restano in locale sul tuo dispositivo.
Coaching e generazione con IA (Vox): quando usi Vox, generi un allenamento o ne importi uno da un testo, i dati di allenamento necessari a quella richiesta (sessioni recenti, record, l'obiettivo che hai indicato) e il testo che invii vengono mandati all'API Claude di Anthropic per produrre la risposta. Solo testo, e senza il tuo nome né la tua e-mail.
Import di un allenamento da una foto: il testo della tua immagine viene letto direttamente sul tuo dispositivo, e dall'app esce solo il testo estratto: per questo l'import funziona offline. Se la lettura sul dispositivo non è disponibile, l'immagine viene inviata al nostro server, letta lì, e il file viene cancellato subito dopo.
Frequenza cardiaca (Apple Watch): se usi l'app Evox sull'orologio e lo autorizzi, leggiamo la tua frequenza cardiaca in diretta da Apple Salute durante la sessione, per mostrarla. Compare sull'orologio e da nessun'altra parte: non la salviamo mai, non riscriviamo nulla in Apple Salute e non la mandiamo ai nostri server.
Video delle sessioni: se ti filmi con l'overlay della fotocamera, il video viene salvato nella galleria del tuo dispositivo. Non arriva mai ai nostri server.
Analisi d'uso (PostHog): eventi d'uso (schermate aperte, funzioni utilizzate, tipi di timer), collegati a un identificativo casuale e non al tuo nome o alla tua e-mail. Trattati da PostHog su server europei.
Pubblicità (AdMob): Google AdMob può raccogliere identificativi del dispositivo e dati d'uso per mostrare annunci a chi non ha un abbonamento. Su iOS 14.5+ ti viene chiesto il permesso prima di qualsiasi tracciamento (App Tracking Transparency); se rifiuti vedi comunque gli annunci, ma non personalizzati.
Abbonamento (RevenueCat): la cronologia degli acquisti e lo stato dell'abbonamento sono gestiti da RevenueCat. I tuoi dati di pagamento li trattano Apple o Google: Evox non li vede e non li salva mai.
Segnalazioni di errore e feedback: quando l'app incontra un errore, o quando ci mandi un feedback, riceviamo il messaggio d'errore, la schermata coinvolta, il modello del tuo dispositivo, la versione del sistema, la versione dell'app e quello che hai scelto di scrivere. Tutto finisce nel nostro spazio privato di messaggistica di squadra.
Newsletter (facoltativa): se ti iscrivi dal sito, conserviamo il tuo indirizzo e-mail, la lingua dell'edizione che ricevi e la pagina da cui ti sei iscritto. Questi dati vengono trasmessi anche a beehiiv, che invia la newsletter. Il tuo indirizzo non è collegato al tuo account nell'app né ai tuoi dati di utilizzo.
Nessun dato di posizione: non accediamo mai alla tua posizione e non la salviamo.

2. Conservazione dei dati

Evox funziona prima di tutto in locale, e la sincronizzazione cloud è un'opzione che attivi creando un account:

Senza account, tutto resta sul tuo dispositivo. Ai nostri server non arriva niente.
Con un account, i tuoi allenamenti, le sessioni, i record personali, le sessioni pianificate, i programmi e i dati di coaching vengono salvati anche sui nostri server, così cambiare dispositivo non vuol dire perdere il tuo storico.
I tuoi dati non vengono mai venduti, e non vengono condivisi con altri atleti — a meno che tu condivida un allenamento di tua volontà.
Disinstallare l'app cancella la copia locale. Se hai un account, passa da Atleta > Elimina il mio account per cancellare anche la copia sul server.

3. Utilizzo dei dati

I tuoi dati servono esclusivamente a:

far girare i tuoi timer, i tuoi allenamenti e il tuo storico
salvare una copia dei tuoi dati e sincronizzarli tra i tuoi dispositivi, se hai un account
produrre il tuo coaching, gli allenamenti generati e gli import, e contare i crediti che consumano
gestire il tuo abbonamento e mostrare annunci a chi non ce l'ha
capire come viene usata l'app per poterla migliorare
diagnosticare i crash e rispondere ai feedback che ci mandi

4. Condivisione dei dati

Non vendiamo mai i tuoi dati. Usiamo i servizi di terze parti qui sotto, ognuno per un compito preciso:

Anthropic (IA): fa girare Claude, il modello dietro Vox, la generazione degli allenamenti e l'import da testo. Riceve solo i dati di allenamento e il testo necessari alla richiesta, senza il tuo nome né la tua e-mail. Anthropic ha sede negli Stati Uniti: si tratta quindi di un trasferimento fuori dallo SEE, coperto dalle clausole contrattuali standard della Commissione europea. Anthropic dichiara che i dati inviati tramite la sua API commerciale non vengono usati per addestrare i suoi modelli.
PostHog (analisi d'uso): statistiche d'uso che ci dicono quali funzioni vengono usate davvero. Ospitato nell'UE e collegato a un identificativo casuale invece che a te.
Google AdMob (pubblicità): mostra annunci a chi non ha un abbonamento. Può usare identificativi del dispositivo per personalizzarli se dai il consenso nella richiesta App Tracking Transparency di iOS. Puoi ritirarlo quando vuoi dalle impostazioni del dispositivo.
RevenueCat (abbonamenti): gestisce gli acquisti in-app e lo stato dell'abbonamento. Tratta le ricevute d'acquisto emesse da Apple e Google.
Apple e Google (pagamenti): abbonamenti e acquisti singoli sono venduti e fatturati dall'App Store o da Google Play, che agiscono come venditore. Sono loro a fissare il prezzo che vedi nel tuo paese e a gestire il tuo metodo di pagamento; noi non lo vediamo mai.
Resend (e-mail): invia l'e-mail di verifica quando accedi con un indirizzo e-mail. Quell'indirizzo non viene mai usato per scopi commerciali né aggiunto alla newsletter.
beehiiv (newsletter): invia la newsletter, l'e-mail di conferma che attiva l'iscrizione e il link di disiscrizione presente in ogni e-mail. Riceve il tuo indirizzo, la lingua della tua edizione e la pagina da cui ti sei iscritto.
Slack (assistenza): riceve le segnalazioni di errore e i feedback che invii dall'app, nel nostro spazio privato. Slack ha sede negli Stati Uniti: anche qui è un trasferimento fuori dallo SEE coperto dalle clausole contrattuali standard.

5. I tuoi diritti (GDPR)

In base al GDPR, hai il diritto di:

Accesso: chiedere una copia dei dati collegati al tuo account, e consultare i dati locali direttamente nell'app.
Rettifica: correggere da te i tuoi allenamenti, i record e le preferenze, nell'app.
Cancellazione: eliminare il tuo account da Atleta > Elimina il mio account. Allenamenti, sessioni, record, dispositivi registrati e dati di coaching vengono cancellati con lui.
Portabilità: ottenere i tuoi dati di allenamento in un formato riutilizzabile: scrivici e te li mandiamo.
Limitazione e opposizione: chiederci di limitare o fermare un trattamento specifico. Il tracciamento pubblicitario, in particolare, si disattiva quando vuoi dalle impostazioni del dispositivo.
Reclamo: se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati, o all'autorità del tuo paese di residenza — in Italia, il Garante per la protezione dei dati personali.

6. Sicurezza dei dati

Il traffico tra l'app e i nostri server è cifrato in transito con HTTPS, e per arrivare ai dati del tuo account serve un token firmato collegato a quell'account. I dati che restano sul tuo dispositivo sono protetti dalla sicurezza del dispositivo stesso. Nessun sistema è perfetto, quindi teniamo anche il volume di dati che conserviamo al minimo che le funzioni richiedono davvero.

7. Tempi di conservazione

Conserviamo i dati solo per il tempo in cui servono a qualcosa:

Dati dell'account e di allenamento: finché il tuo account esiste, e cancellati quando lo elimini.
Dati locali: sul tuo dispositivo finché non cancelli l'elemento o disinstalli l'app.
Log delle richieste IA: conserviamo il testo che hai inviato e il risultato, per diagnosticare le risposte sbagliate e migliorare i prompt. Sono collegati al tuo account e vengono cancellati con lui.
Eventi di analisi d'uso: conservati da PostHog secondo la sua politica di retention, senza legame con la tua identità.
Segnalazioni di errore e feedback: restano nel nostro spazio di squadra il tempo necessario a risolvere il problema.
Newsletter: il tuo indirizzo e-mail è conservato, da noi e da beehiiv, finché resti iscritto. Un clic in qualsiasi e-mail ti disiscrive; dopodiché teniamo solo traccia della disiscrizione, per non scriverti mai più, e la cancelliamo del tutto su richiesta.

8. App collegate (MCP)

Puoi collegare assistenti IA esterni (Claude, ChatGPT, ecc.) al tuo account Evox tramite il Model Context Protocol (MCP). Quando lo fai, vale quanto segue:

Dati accessibili all'assistente IA:

Leggere i tuoi dati di allenamento: il tuo profilo, i record personali, le sessioni recenti, gli aggregati di allenamento e il programma attivo. Solo dati legati al tuo account, mai a quello di altri.
Creare allenamenti nella tua libreria: l'IA può aggiungere nuovi allenamenti alla tua libreria Evox a tuo nome. Puoi modificarli o eliminarli dall'app quando vuoi.
Pianificare sessioni nel tuo calendario: l'IA può collocare allenamenti in date future nel tuo calendario Evox. Il controllo resta tuo: puoi rimuoverli o spostarli dall'app.

Il tuo consenso e il tuo controllo:

Concedi l'accesso in modo esplicito tramite una schermata di accesso OAuth quando colleghi ciascun assistente IA. Puoi concedere solo una parte dei permessi, se l'assistente lo supporta.
Puoi revocare qualsiasi collegamento in ogni momento dall'app Evox: Atleta > App collegate > Scollega. La revoca è immediata e l'IA perde l'accesso alla chiamata successiva.
Ogni assistente IA è un collegamento a sé. Scollegarne uno non tocca gli altri.

Fornitori IA terzi:

Una volta collegato un assistente, i dati a cui accede vengono inviati al suo fornitore (Anthropic per Claude, OpenAI per ChatGPT, ecc.) per essere elaborati. Non siamo responsabili di come ciascun fornitore tratta i tuoi dati dalla sua parte: fai riferimento alla sua informativa sulla privacy.

Conservazione dei dati specifica per MCP:

Token di accesso OAuth: validità 1 ora, ruotati automaticamente.
Token di refresh OAuth: validità 30 giorni, eliminati quando ti scolleghi.
Record di collegamento (metadati del client OAuth): eliminati quando non resta alcun token attivo.
Gli allenamenti e le sessioni creati via MCP sono conservati come qualsiasi altro allenamento della tua libreria: seguono la conservazione generale dei dati Evox (eliminati quando elimini il tuo account).

9. Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivici a: contact@getevox.fit

Informativa sulla privacy