Ultimo aggiornamento: 21 ottobre 2026

Titolare del trattamento

Il titolare del trattamento è MARECHAL OLIVIER EURL (SIREN: 991 984 477), che opera con il nome commerciale EVOX.

1. Dati raccolti

Evox funziona prima di tutto in locale: l'app gira senza account, e la maggior parte di quello che fai non esce mai dal tuo dispositivo. Ecco tutto quello che raccogliamo, e quando:

Dati di allenamento: impostazioni dei timer, allenamenti, sessioni completate, record personali e risultati dei benchmark. Salvati sul tuo dispositivo. Se crei un account, vengono inviati anche ai nostri server così puoi ritrovarli su un dispositivo nuovo.
Dati dell'account (facoltativo): il tuo indirizzo e-mail e l'identificativo che ci passa Apple o Google se usi uno di quei pulsanti di accesso. Servono per l'autenticazione, la sincronizzazione e il recupero dell'account, mai per mandarti pubblicità.
Preferenze dell'app: tema, lingua, colore d'accento e le altre impostazioni che scegli. Restano in locale sul tuo dispositivo.
Coaching e generazione con IA (Vox): quando usi Vox, generi un allenamento o ne importi uno, i dati di allenamento necessari alla richiesta (sessioni recenti, record, obiettivo dichiarato e, se hai collegato l'orologio, gli allenamenti e la frequenza cardiaca letti in Apple Salute o Health Connect) e il testo o le foto che invii vengono mandati all'API Claude di Anthropic per produrre la risposta. Mai il tuo nome né il tuo indirizzo e-mail.
Import di un allenamento da una foto: le tue foto vengono inviate al nostro server, che le passa al modello Claude di Anthropic per leggere l'allenamento. Non le conserviamo: vengono scartate appena l'allenamento è stato letto.
Apple Salute e Health Connect (facoltativo): se colleghi l'orologio dalla schermata «Mostrami le tue altre sessioni» e lo autorizzi, Evox legge, senza mai scrivere nulla: i tuoi allenamenti degli ultimi 30 giorni (tipo di attività, ora di inizio, durata), le loro calorie attive e la loro distanza (corsa, camminata, bici, vogatore, nuoto), e la tua frequenza cardiaca solo durante quegli allenamenti (media, massima e una curva a intervalli di 15 secondi per gli ultimi 14 giorni). Non viene letto nient'altro: né sonno, né peso, né ciclo. Questi allenamenti vengono inviati ai nostri server e collegati al tuo account, per mostrare la tua frequenza cardiaca per sessione, per blocco e per zona, collegarli alle tue sessioni Evox e permettere a Vox di tenerne conto. Su iPhone, Evox legge anche la tua data di nascita e il tuo sesso per impostare le zone cardiache: vengono usati sul telefono e arrivano ai nostri server solo se li salvi nel tuo profilo. I dati sanitari non vengono mai usati per pubblicità o marketing, non vengono mai venduti e non vengono mai inviati ai nostri partner di analisi d'uso o pubblicità.
Frequenza cardiaca in diretta (app Evox sull'orologio): se usi l'app Evox su Apple Watch, legge la tua frequenza cardiaca in diretta durante la sessione per mostrarla sull'orologio. Questa lettura in diretta non viene salvata e non viene inviata ai nostri server.
Video delle sessioni: se ti filmi con l'overlay della fotocamera, il video viene salvato nella galleria del tuo dispositivo. Non arriva mai ai nostri server.
Analisi d'uso (PostHog): eventi d'uso (schermate aperte, funzioni utilizzate, tipi di timer). Prima dell'accesso sono collegati a un identificativo casuale. Dopo l'accesso sono collegati all'identificativo del tuo account, insieme al tuo indirizzo e-mail, al nome del tuo account, alla data di creazione dell'account e al metodo di accesso (Apple, Google o codice via e-mail). Nessun dato sanitario viene inviato a PostHog. Trattati da PostHog su server europei.
Pubblicità (AdMob): Google AdMob può raccogliere identificativi del dispositivo e dati d'uso per mostrare annunci a chi non ha un abbonamento. Su iOS 14.5+ ti viene chiesto il permesso prima di qualsiasi tracciamento (App Tracking Transparency); se rifiuti vedi comunque gli annunci, ma non personalizzati.
Abbonamento (RevenueCat): la cronologia degli acquisti e lo stato dell'abbonamento sono gestiti da RevenueCat, collegati all'identificativo del tuo account, alla tua e-mail e al tuo nome (per ritrovare il tuo account quando contatti il supporto). I tuoi dati di pagamento sono gestiti da Apple o Google: Evox non li vede né li conserva mai.
Segnalazioni di errore e feedback: quando l'app incontra un errore, o quando ci mandi un feedback, riceviamo il messaggio d'errore, la schermata coinvolta, il modello del tuo dispositivo, la versione del sistema, la versione dell'app e quello che hai scelto di scrivere. Tutto finisce nel nostro spazio privato di messaggistica di squadra.
Nessun dato di posizione: non accediamo mai alla tua posizione e non la salviamo.

2. Conservazione dei dati

Evox funziona prima di tutto in locale, e la sincronizzazione cloud è un'opzione che attivi creando un account:

Senza account, i tuoi dati di allenamento restano sul tuo dispositivo. Solo un allenamento che importi da una foto o da un testo viene inviato al nostro server e ad Anthropic per essere letto; conserviamo il testo inviato (mai la foto) e il risultato, senza legame con te, per migliorare l'import.
Con un account, i tuoi allenamenti, sessioni, record personali, sessioni programmate, programmi e dati di coaching sono salvati anche sui nostri server, così cambiare dispositivo non significa perdere lo storico. Se colleghi l'orologio, anche gli allenamenti e la frequenza cardiaca letti in Apple Salute o Health Connect vengono salvati lì, collegati al tuo account.
I tuoi dati non vengono mai venduti, e non vengono condivisi con altri atleti, a meno che tu condivida un allenamento di tua volontà.
Disinstallare l'app cancella la copia locale. Se hai un account, passa da Atleta > Elimina il mio account per cancellare anche la copia sul server.

3. Utilizzo dei dati

I tuoi dati servono esclusivamente a:

far girare i tuoi timer, i tuoi allenamenti e il tuo storico
salvare una copia dei tuoi dati e sincronizzarli tra i tuoi dispositivi, se hai un account
mostrare la tua frequenza cardiaca per sessione, per blocco e per zona, se colleghi l'orologio
produrre il tuo coaching, gli allenamenti generati e gli import, e contare i crediti che consumano
gestire il tuo abbonamento e mostrare annunci a chi non ce l'ha
capire come viene usata l'app per poterla migliorare
diagnosticare i crash e rispondere ai feedback che ci mandi

4. Condivisione dei dati

Non vendiamo mai i tuoi dati. Usiamo i servizi di terze parti qui sotto, ognuno per un compito preciso:

Anthropic (IA): fa girare Claude, il modello dietro Vox, la generazione degli allenamenti e l'import. Riceve solo ciò che serve alla richiesta: i dati di allenamento (compresi gli allenamenti e la frequenza cardiaca di Apple Salute o Health Connect, se hai collegato l'orologio), il testo che invii o le foto che importi, mai il tuo nome né la tua e-mail. Anthropic ha sede negli Stati Uniti: si tratta quindi di un trasferimento fuori dal SEE, coperto dalle clausole contrattuali tipo della Commissione europea. Anthropic dichiara che, per impostazione predefinita, non usa gli input e gli output dei suoi prodotti commerciali, come la sua API, per addestrare i propri modelli.
PostHog (analisi d'uso): statistiche d'uso che ci dicono quali funzioni vengono usate davvero. Ospitato nell'UE. Collegato a un identificativo casuale prima dell'accesso, poi all'identificativo del tuo account, alla tua e-mail e al tuo nome. Non riceve mai dati sanitari.
Google AdMob (pubblicità): mostra annunci a chi non ha un abbonamento. Può usare identificativi del dispositivo per personalizzarli se dai il consenso nella richiesta App Tracking Transparency di iOS. Puoi ritirarlo quando vuoi dalle impostazioni del dispositivo. AdMob non riceve mai dati sanitari.
RevenueCat (abbonamenti): gestisce gli acquisti in-app e lo stato dell'abbonamento, collegati all'identificativo del tuo account. Tratta le ricevute d'acquisto emesse da Apple e Google.
Apple e Google (pagamenti): abbonamenti e acquisti singoli sono venduti e fatturati dall'App Store o da Google Play, che agiscono come venditore. Sono loro a fissare il prezzo che vedi nel tuo paese e a gestire il tuo metodo di pagamento; noi non lo vediamo mai.
Resend (e-mail): invia l'e-mail di verifica quando accedi con un indirizzo e-mail. Quell'indirizzo non viene mai usato per scopi commerciali.
Slack (assistenza): riceve le segnalazioni di errore e i feedback che invii dall'app, nel nostro spazio privato. Slack ha sede negli Stati Uniti: anche qui è un trasferimento fuori dallo SEE coperto dalle clausole contrattuali standard.

5. I tuoi diritti (GDPR)

In base al GDPR, hai il diritto di:

Accesso: chiedere una copia dei dati collegati al tuo account, e consultare i dati locali direttamente nell'app.
Rettifica: correggere da te i tuoi allenamenti, i record e le preferenze, nell'app.
Cancellazione: eliminare il tuo account da Atleta > Elimina il mio account. Allenamenti, sessioni, record, dispositivi registrati e dati di coaching vengono cancellati con lui.
Portabilità: ottenere i tuoi dati di allenamento in un formato riutilizzabile: scrivici e te li mandiamo.
Limitazione e opposizione: chiederci di limitare o fermare un trattamento specifico. Il tracciamento pubblicitario, in particolare, si disattiva quando vuoi dalle impostazioni del dispositivo.
Reclamo: se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati, o all'autorità del tuo paese di residenza (in Italia, il Garante per la protezione dei dati personali).

6. Sicurezza dei dati

Il traffico tra l'app e i nostri server è cifrato in transito con HTTPS, e per arrivare ai dati del tuo account serve un token firmato collegato a quell'account. I dati che restano sul tuo dispositivo sono protetti dalla sicurezza del dispositivo stesso. Nessun sistema è perfetto, quindi teniamo anche il volume di dati che conserviamo al minimo che le funzioni richiedono davvero.

7. Tempi di conservazione

Conserviamo i dati solo per il tempo in cui servono a qualcosa:

Dati dell'account e di allenamento: finché il tuo account esiste, e cancellati quando lo elimini.
Dati sanitari (allenamenti e frequenza cardiaca dell'orologio): finché la condivisione è attiva. «Interrompi la condivisione e cancella tutto», nella stessa schermata, li cancella subito dai nostri server, così come l'eliminazione del tuo account. Le risposte di Vox già date che li citano restano nel tuo storico Vox fino all'eliminazione dell'account.
Dati locali: sul tuo dispositivo finché non cancelli l'elemento o disinstalli l'app.
Log delle richieste IA: conserviamo il testo che hai inviato e il risultato, per diagnosticare le risposte sbagliate e migliorare i prompt. Sono collegati al tuo account e vengono cancellati con lui.
Eventi di analisi d'uso: conservati da PostHog secondo la sua politica di retention. Se avevi effettuato l'accesso, sono collegati all'identificativo del tuo account, e puoi chiederci di cancellarli.
Segnalazioni di errore e feedback: restano nel nostro spazio di squadra il tempo necessario a risolvere il problema.

8. App collegate (MCP)

Puoi collegare assistenti IA esterni (Claude, ChatGPT, ecc.) al tuo account Evox tramite il Model Context Protocol (MCP). Quando lo fai, vale quanto segue:

Dati accessibili all'assistente IA:

Leggere i tuoi dati di allenamento: il tuo profilo, i record personali, le sessioni recenti, gli aggregati di allenamento e il programma attivo. Solo dati legati al tuo account, mai a quello di altri.
Creare allenamenti nella tua libreria: l'IA può aggiungere nuovi allenamenti alla tua libreria Evox a tuo nome. Puoi modificarli o eliminarli dall'app quando vuoi.
Pianificare sessioni nel tuo calendario: l'IA può collocare allenamenti in date future nel tuo calendario Evox. Il controllo resta tuo: puoi rimuoverli o spostarli dall'app.

Il tuo consenso e il tuo controllo:

Concedi l'accesso in modo esplicito tramite una schermata di accesso OAuth quando colleghi ciascun assistente IA. Puoi concedere solo una parte dei permessi, se l'assistente lo supporta.
Puoi revocare qualsiasi collegamento in ogni momento dall'app Evox: Atleta > App collegate > Scollega. La revoca è immediata e l'IA perde l'accesso alla chiamata successiva.
Ogni assistente IA è un collegamento a sé. Scollegarne uno non tocca gli altri.

Fornitori IA terzi:

Una volta collegato un assistente, i dati a cui accede vengono inviati al suo fornitore (Anthropic per Claude, OpenAI per ChatGPT, ecc.) per essere elaborati. Non siamo responsabili di come ciascun fornitore tratta i tuoi dati dalla sua parte: fai riferimento alla sua informativa sulla privacy.

Conservazione dei dati specifica per MCP:

Token di accesso OAuth: validità 1 ora, ruotati automaticamente.
Token di refresh OAuth: validità 30 giorni, eliminati quando ti scolleghi.
Record di collegamento (metadati del client OAuth): eliminati quando non resta alcun token attivo.
Gli allenamenti e le sessioni creati via MCP sono conservati come qualsiasi altro allenamento della tua libreria: seguono la conservazione generale dei dati Evox (eliminati quando elimini il tuo account).

9. Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivici a: contact@getevox.fit

Informativa sulla privacy