Privacy Policy

Ultimo aggiornamento: 26 aprile 2026 Versione: 2.1

Questa Informativa sulla Privacy spiega come Loomreach Limited («noi», «nostro»), che opera con il marchio Mavinty, raccoglie, utilizza, conserva e protegge i tuoi dati personali quando usi il nostro sito mavinty.com, la nostra applicazione su app.mavinty.com e qualsiasi servizio collegato (insieme, «Mavinty» o il «Servizio»).

Prendiamo la tua privacy sul serio. Questa informativa è scritta in linguaggio chiaro dove possibile e ti dice cosa raccogliamo, perché, con chi condividiamo e quali sono i tuoi diritti.

1. Chi siamo

Titolare del trattamento: Loomreach Limited 411 Oxford Street, Office 1.01, London, England, W1C 2PE, United Kingdom Numero società 16839451 Registrata presso l'Information Commissioner's Office (ICO), numero di registrazione C1918840 Opera con il marchio Mavinty

Contatto per questioni di privacy: info@mavinty.com

Non abbiamo un Responsabile della Protezione dei Dati (DPO) designato, poiché non siamo legalmente obbligati a nominarne uno. Le richieste di privacy sono gestite direttamente dall'azienda.

1.1 Rappresentante UE/SEE

Ai sensi dell'Articolo 27 del GDPR UE, i titolari con sede al di fuori dell'UE/SEE che offrono servizi a residenti UE/SEE devono nominare un rappresentante nell'UE/SEE. Abbiamo nominato:

[RAPPRESENTANTE UE — da confermare prima del lancio pubblico]

Probabili candidati: DataRep (uffici in tutti i 27 Stati membri UE + Norvegia, Islanda) o DPR Group (Germania, UK, Svizzera). La nomina finale sarà fatta prima del lancio pubblico e questa sezione sarà aggiornata.

Se sei residente UE/SEE, puoi contattare il nostro rappresentante direttamente per domande sulla privacy o per esercitare i tuoi diritti:

• Email: [da confermare]
• Indirizzo postale: [da confermare]
• Modulo web: [da confermare]

Puoi anche contattarci direttamente a info@mavinty.com.

2. Quali dati personali raccogliamo

Raccogliamo diverse categorie di dati a seconda di come interagisci con Mavinty.

2.1 Se ti iscrivi alla lista d'attesa

• Email — per inviarti la conferma della lista d'attesa, le notifiche di lancio e (se sei founding member) le informazioni sulla tua tariffa bloccata
• Preferenza di lingua — rilevata dalla pagina su cui ti sei iscritto; usata per inviarti le comunicazioni nella tua lingua
• Timestamp di registrazione e posizione — per tracciare l'idoneità founding member (primi 500 posti)
• Indirizzo IP (transitorio, solo nei log del server) — per sicurezza e prevenzione abusi

2.2 Se crei un account (dopo il lancio)

• Dati account: email, password (con hash, mai memorizzata in chiaro), nome visualizzato, preferenza di lingua
• Profilo: età, sesso, altezza, peso, storia di allenamento, obiettivi gara, storia infortuni (se decidi di condividerla), fascia d'età
• Abbonamento: livello del piano (founding/standard), stato fatturazione, metodo di pagamento (gestito da Stripe — vedi Sezione 5)

2.3 Dati di allenamento e salute (dopo il lancio)

Se colleghi Mavinty a wearable e piattaforme di allenamento, o registri dati manualmente, trattiamo:

• Dati di allenamento: file workout (FIT, GPX, TCX), metriche di sessione (durata, distanza, ritmo, potenza, frequenza cardiaca, cadenza), carico di allenamento, metriche di performance
• Dati di wellness: variabilità della frequenza cardiaca (HRV), pulsazioni a riposo, durata e fasi del sonno, body battery / readiness, recovery score
• Composizione corporea: peso, % di grasso, massa muscolare, dati di asimmetria (da bilance Tanita e simili)
• Check-in di salute: dati auto-riportati su infortunio, dolore, recupero, umore, energia
• Log pasti con foto: immagini di pasti che carichi, stime IA di porzione, calorie, macros
• Interazioni con il coach: messaggi tra te e il coach IA, modifiche al piano, il tuo ragionamento quando sovrascrivi i piani

La maggior parte di questi dati rientra in categorie particolari di dati («dati sensibili») ai sensi dell'Articolo 9 del GDPR UK — specificamente dati relativi alla salute. Li trattiamo solo con il tuo consenso esplicito, dato quando colleghi un wearable o condividi informazioni sulla salute con la piattaforma. Vedi Sezione 3.2 sotto.

2.4 Dati tecnici

• Informazioni su dispositivo e browser: tipo di dispositivo, browser, sistema operativo, dimensione schermo
• Dati di utilizzo: pagine visitate, funzionalità usate, tempo nell'app, error logs
• Indirizzo IP (nei log del server)

Utilizziamo tag Google di terze parti (Google Analytics 4 + Google Ads) solo con il tuo consenso esplicito tramite il cookie banner. Se non dai il consenso, nessuno dei tag viene caricato. Dettagli nella nostra Cookie Policy.

3. Perché trattiamo i tuoi dati (base giuridica)

Ai sensi del GDPR UK Articolo 6 (e Articolo 9 per le categorie particolari), ogni attività di trattamento richiede una base giuridica. La tabella seguente espone le nostre basi giuridiche per attività.

3.1 Basi giuridiche — Trattamento generale (Articolo 6)

3.2 Basi giuridiche — Categorie particolari (Articolo 9)

La maggior parte dei dati che Mavinty tratta per scopi di coaching sono dati sulla salute, che sono categorie particolari ai sensi dell'Articolo 9 del GDPR UK. Trattiamo questa categoria solo sulla base del tuo consenso esplicito (Articolo 9(2)(a)).

Quando tu:

• Colleghi intervals.icu (l'hub primario dei wearable) → dai consenso esplicito affinché Mavinty riceva e tratti i dati di allenamento e wellness forniti da intervals.icu
• Colleghi un wearable direttamente (Garmin, Wahoo, Coros, Polar, Oura, Whoop, Apple Health, ecc.) → dai consenso esplicito affinché Mavinty riceva e tratti i dati sulla salute forniti da quel wearable
• Carichi una foto di un pasto → dai consenso esplicito affinché Mavinty tratti quell'immagine e qualsiasi inferenza sulla tua nutrizione o salute
• Invii un check-in di wellness (energia, umore, dolore, stato infortunio) → dai consenso esplicito al trattamento di questi dati

Questo consenso viene dato attraverso flussi chiari e separati — tipicamente una checkbox o un pulsante etichettato con ciò a cui consenti, prima che i dati fluiscano. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del tuo account. Dopo la revoca:

• Nessun nuovo dato verrà raccolto tramite quell'integrazione
• I dati storici già raccolti possono essere cancellati su richiesta (vedi Sezione 7)
• La revoca del consenso non pregiudica la liceità del trattamento svolto prima della revoca

Non ci basiamo su interesse legittimo, interesse vitale o altra base per trattare categorie particolari senza il tuo consenso esplicito.

3.3 Cosa NON facciamo

Non trattiamo i tuoi dati per:

• Pubblicità mirata o comportamentale
• Profilazione per scopi di marketing
• Vendita a terze parti
• Addestrare o migliorare modelli di IA — vedi Sezione 5.2 per dettagli

4. Per quanto tempo conserviamo i tuoi dati

Puoi richiedere la cancellazione in qualsiasi momento — vedi Sezione 7 (I tuoi diritti).

5. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori di servizi che ci aiutano a far funzionare Mavinty, e solo nella misura necessaria. Ogni fornitore è vincolato da un Data Processing Agreement (DPA) che gli impone di proteggere i tuoi dati e usarli solo per gli scopi che specifichiamo.

5.1 Hosting e infrastruttura

• Hetzner Online GmbH (Germania) — ospita il nostro server applicativo e database
• Localizzazione dei dati: Germania (UE)
• Garanzie: fornitore in territorio UE, GDPR UK / GDPR UE pienamente applicabili
• DPA in atto

5.2 Trattamento IA

• Anthropic, PBC (USA) — fornisce i modelli IA che alimentano il coaching di Mavinty, la generazione di piani, il riconoscimento di foto di pasti e il chat
• Localizzazione dei dati: USA
• Dati inviati: dati di allenamento, check-in wellness, foto di pasti, messaggi di chat — solo ciò che è necessario per generare una risposta
• Garanzie: UK International Data Transfer Agreement (IDTA) e/o Clausole Contrattuali Standard (SCC) Modulo 2 (Titolare a Responsabile), approvate dalla Commissione Europea
• Addestramento IA: Secondo i termini API commerciali di Anthropic, i tuoi dati NON sono usati per addestrare i modelli di Anthropic. Abbiamo scelto Anthropic in parte per questa garanzia.

Politica Mavinty sull'addestramento IA: Non usiamo i tuoi dati personali — inclusi dati di allenamento, dati sulla salute, foto o messaggi di chat — per addestrare, fine-tunare o migliorare modelli IA. Il Servizio usa modelli pre-addestrati di Anthropic; i tuoi dati sono trattati per generare risposte per te e poi rilasciati. Statistiche aggregate e completamente anonimizzate possono informare la nostra product roadmap (es. «tasso medio di compliance del piano») ma non possono essere collegate a un individuo.

5.3 Consegna email

• Google LLC (Google Workspace, Gmail API) (USA / UE) — consegna email transazionali (conferma lista d'attesa, reset password, notifiche account)
• Dati inviati: il tuo indirizzo email e il contenuto del messaggio
• Garanzie: SCC Modulo 2; Google è anche certificato secondo il EU-US Data Privacy Framework (DPF), l'estensione UK del DPF e lo Swiss-US DPF
• DPA: Google Workspace Data Processing Amendment

5.4 Analitica e pubblicità (solo con il tuo consenso)

• Google LLC (Google Analytics 4 + Google Ads) — entrambi i tag serviti tramite gtag.js.
• Localizzazione dei dati: USA (data center Google)
• Dati inviati: metadati dispositivo/browser, indirizzo IP (Google lo tronca), client ID pseudonimizzato, visualizzazioni di pagina, click, eventi di conversione
• Base giuridica: il tuo consenso esplicito, dato tramite il cookie banner. Se non fai opt-in, nessun tag viene caricato.
• Garanzie: Clausole Contrattuali Standard (SCC) UE per trasferimento internazionale; certificazione Google secondo EU-US Data Privacy Framework
• Puoi revocare il consenso in qualsiasi momento tramite il link «Preferenze cookie» nel piè di pagina

5.5 Pagamenti (dopo il lancio)

• Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (USA) — elaborano i pagamenti dell'abbonamento
• Dati inviati: nome, email, indirizzo di fatturazione, metodo di pagamento (i dati della carta sono gestiti direttamente da Stripe — non vediamo né memorizziamo mai il numero della carta)
• Garanzie: SCC per qualsiasi trasferimento fuori UE; Stripe è certificato PCI-DSS Livello 1
• Processore crypto (TBD — da confermare prima del lancio) — gestisce i pagamenti in criptovaluta (BTC, USDC)
• Dati inviati: solo conferma del pagamento; non raccogliamo indirizzi di wallet né deteniamo crypto

5.6 intervals.icu — hub primario di integrazione wearable

Ci affidiamo a intervals.icu (gestito da Intervals.icu Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom) come hub primario di integrazione per i dati di allenamento e wellness dai dispositivi wearable. La maggior parte dei tuoi dati di allenamento arriva a Mavinty tramite intervals.icu.

Come funziona l'integrazione:

1. Crei un account intervals.icu (gratuito) e ci colleghi i tuoi wearable (Garmin, Wahoo, Coros, Polar, Suunto, Oura, Whoop, Apple Health, e altri)
2. Generi una chiave API personale in intervals.icu Settings → Developer Settings
3. Inserisci quella chiave API nelle impostazioni di Mavinty
4. Mavinty usa la chiave API (basic authentication) per leggere i tuoi dati di allenamento, wellness e workout pianificati da intervals.icu
5. Puoi revocare l'accesso di Mavinty in qualsiasi momento rigenerando o cancellando la chiave API nelle impostazioni di intervals.icu — il flusso di dati si interrompe immediatamente

Dati che riceviamo tramite intervals.icu:

• Dati di attività (ride, run, swim, altri workout) — durata, distanza, ritmo, potenza, FC, cadenza, dati GPS
• Metriche wellness — HRV, pulsazioni a riposo, fasi del sonno, sleep score, peso, readiness, umore, dolori, fatica, idratazione, pressione, SpO2, dati del ciclo mestruale
• Metriche di carico di allenamento — fitness, fatigue, form, ramp rate
• Workout pianificati che hai programmato in intervals.icu
• Power curve, stime FTP, metriche di performance
• Metadati dispositivo (nome e tipo del dispositivo — vedi attribuzione Garmin sotto)

Base giuridica secondo gli API Terms di intervals.icu:

Intervals.icu Ltd concede agli utenti commerciali dell'API una «non-exclusive, worldwide, royalty-free, perpetual license to access and use the API for any lawful purpose, including commercial use» (intervals.icu API Terms and Conditions, data di efficacia: 23 ottobre 2025). Mavinty opera sotto questa licenza.

Attribuzione dati Garmin:

Parte dei dati di allenamento e wellness che passano per intervals.icu provengono da dispositivi Garmin (Edge, Forerunner, Fenix, Venu, ecc.). Secondo gli API Terms di intervals.icu (Sezione 1.1) e le brand guidelines di Garmin, quando Mavinty mostra tali dati, forniamo l'attribuzione a Garmin. In pratica significa:

• Le viste di dettaglio attività mostrano il nome del dispositivo di origine (es. «Source: Garmin Edge 530»)
• Le pagine che mostrano dati wellness misti includono una nota a piè di pagina: «Activity and wellness data may include data from Garmin devices.»

Limitazione Strava:

Secondo l'aggiornamento privacy dell'API Strava (novembre 2024), le attività provenienti da Strava non sono accessibili tramite l'API di intervals.icu. Se i tuoi dati di allenamento fluiscono da Strava a intervals.icu, quelle attività di origine Strava non arriveranno a Mavinty. Per ottenere copertura completa in Mavinty, raccomandiamo di collegare il tuo wearable direttamente a intervals.icu (tramite Garmin Connect, Wahoo, Coros, Polar Flow, Suunto, ecc.) anziché affidarti a Strava come fonte. Puoi comunque usare Strava come log secondario; semplicemente non si sincronizzerà con Mavinty.

Dove vivono i dati:

• intervals.icu memorizza i tuoi dati di allenamento e wellness sulla propria infrastruttura secondo la propria Privacy Policy — Intervals.icu Ltd è un titolare del trattamento UK indipendente per i dati che gli invii
• Mavinty memorizza una copia dei dati ricevuti sui nostri server Hetzner (Germania, UE) per la durata del tuo abbonamento attivo
• Puoi cancellare i tuoi dati in Mavinty in qualsiasi momento senza intaccare il tuo account intervals.icu (e viceversa)

5.7 Altre integrazioni di wearable e piattaforme di allenamento (dirette)

In alcuni casi ci integriamo direttamente con una piattaforma wearable senza passare per intervals.icu. Quando autorizzi tale integrazione, i dati fluiscono tra Mavinty e quel fornitore in base ai permessi che concedi. Agiamo come titolari del trattamento per ciò che riceviamo ed elaboriamo.

Le integrazioni dirette possono includere (in base a disponibilità e termini della terza parte): Garmin Connect, Wahoo, Coros, Polar, Suunto, Apple Health, Oura, Whoop, Withings, Tanita, Google Fit, e altri. Ogni piattaforma ha la propria informativa sulla privacy che governa i dati che detiene su di te. Raccomandiamo fortemente di rivedere l'informativa privacy di qualsiasi piattaforma colleghi.

Puoi revocare qualsiasi integrazione di terze parti in qualsiasi momento, sia da Mavinty sia dalle impostazioni della terza parte stessa. La revoca arresta il flusso di nuovi dati; i dati già ricevuti da Mavinty possono essere cancellati su richiesta.

5.8 Telegram (solo notifiche admin)

• Telegram Messenger Inc. — riceve le notifiche di iscrizione inviate all'admin dell'azienda (es. «nuovo founding member #123»). La notifica contiene la tua email. È solo per consapevolezza operativa.
• Piano di riduzione: Prima del lancio pubblico, passeremo a ID anonimizzati (es. «nuovo founding member, posizione 123») così che la notifica Telegram non contenga più dati personali.

5.9 Divulgazioni legali

Possiamo divulgare i tuoi dati se richiesto dalla legge, da un ordine del tribunale, da un'autorità di regolamentazione, o per proteggere i nostri diritti legali, i diritti di altri, o per prevenire frodi, abusi o danni.

6. Trasferimenti internazionali di dati

La maggior parte del nostro trattamento avviene all'interno di UK e UE (Hetzner — Germania; intervals.icu — UK). Alcuni fornitori di servizi sono basati negli Stati Uniti.

Quando trasferiamo i tuoi dati fuori UK/SEE, garantiamo un meccanismo di trasferimento conforme al GDPR UK. In particolare:

Dove necessario, conduciamo una Transfer Risk Assessment (TRA) per ogni trasferimento extra UK/UE e applichiamo misure supplementari (cifratura in transito e a riposo, controlli di accesso, restrizioni contrattuali sulle richieste di accesso governative).

Puoi richiedere una copia delle garanzie che usiamo per uno specifico trasferimento scrivendo a info@mavinty.com.

7. I tuoi diritti

Ai sensi del GDPR UK, hai i seguenti diritti:

• Diritto di accesso (Art. 15) — richiedere copia dei dati personali che deteniamo su di te
• Diritto di rettifica (Art. 16) — correggere dati inaccurati o incompleti
• Diritto alla cancellazione (Art. 17, «diritto all'oblio») — richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione
• Diritto di limitazione (Art. 18) — chiederci di limitare il trattamento in determinate circostanze
• Diritto alla portabilità (Art. 20) — ricevere i tuoi dati in un formato strutturato e di uso comune (forniamo export FIT e CSV standard)
• Diritto di opposizione (Art. 21) — opporti a un trattamento basato su interesse legittimo
• Diritto di revocare il consenso (Art. 7) — in qualsiasi momento, dove il trattamento è basato su consenso
• Diritto di non essere sottoposto a decisioni automatizzate (Art. 22) — vedi Sezione 8 sotto
• Diritto di proporre reclamo — all'Information Commissioner's Office (ICO) UK su ico.org.uk o +44 0303 123 1113. Apprezzeremmo l'opportunità di affrontare prima le tue preoccupazioni scrivendo a info@mavinty.com.

Per esercitare uno di questi diritti, scrivi a info@mavinty.com. Risponderemo entro un mese. Potremmo dover verificare la tua identità prima di soddisfare alcune richieste. Se la richiesta è complessa, possiamo estendere la finestra di risposta di altri due mesi e ti informeremo dell'estensione e del motivo nel primo mese.

I residenti UE/SEE possono anche contattare il nostro Rappresentante UE (vedi Sezione 1.1).

8. Decisioni automatizzate e coaching IA

Mavinty usa l'intelligenza artificiale per generare piani di allenamento, modifiche giornaliere alle sessioni, suggerimenti di nutrizione e risposte chat. Ai sensi del GDPR UK Articolo 22 hai il diritto di non essere sottoposto a una decisione basata unicamente su trattamento automatizzato — inclusa la profilazione — che produca effetti giuridici nei tuoi confronti o ti riguardi in modo analogamente significativo.

L'IA di Mavinty non prende decisioni con effetti giuridici o analogamente significativi. Gli output dell'IA sono raccomandazioni: sessioni di allenamento, suggerimenti di nutrizione, suggerimenti di recupero. Sei sempre tu a decidere alla fine:

• Ogni raccomandazione è spiegata. Mavinty mostra il ragionamento dietro ogni modifica al piano, così che tu capisca perché qualcosa è suggerito.
• Puoi sovrascrivere qualsiasi raccomandazione in qualsiasi momento — cambiare una sessione, saltare un giorno, modificare l'intensità, ignorare un consiglio.
• Puoi richiedere una revisione umana. Se non sei d'accordo con una raccomandazione di Mavinty o vuoi discuterla, contatta info@mavinty.com o scrivici nel founder Slack (founding members). Una persona la rivedrà e risponderà.
• Gli output dell'IA non determinano lo stato del tuo account, la fatturazione o l'accesso. Le decisioni che riguardano il tuo abbonamento, i rimborsi o la chiusura dell'account sono prese da persone, non dall'IA.

Se preferisci non usare raccomandazioni generate da IA del tutto, Mavinty non è il prodotto giusto per te, dato che il coaching IA è il cuore del Servizio. In tal caso, raccomandiamo di disdire l'abbonamento e usare i tuoi diritti legali di cooling-off (vedi Refund Policy).

9. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati:

• Tutte le connessioni a Mavinty sono cifrate in transito (HTTPS / TLS 1.2+)
• L'accesso al database è limitato a servizi autenticati su una rete privata
• Le password sono hashate con algoritmi standard del settore (bcrypt o equivalente — mai memorizzate in chiaro)
• Le chiavi API (intervals.icu, integrazioni di terze parti) sono cifrate a riposo e accessibili solo per la sessione dell'utente autenticato
• Le credenziali degli account di servizio e le chiavi API sono memorizzate separatamente dal database dell'applicazione, con permessi file ristretti
• I dati sulla salute e altre categorie particolari sono trattati solo con consenso esplicito
• Logghiamo gli accessi alle interfacce amministrative
• I backup sono cifrati a riposo

Nessun sistema è sicuro al 100%. Se mai subissimo una violazione di dati che colpisca i tuoi dati personali, notificheremo l'ICO entro 72 ore dove richiesto dalla legge (GDPR UK Art. 33), e ti notificheremo direttamente senza ingiustificato ritardo se la violazione presenta un rischio elevato per i tuoi diritti e libertà (Art. 34).

10. Cookie

Vedi la nostra Cookie Policy per dettagli su quali cookie usiamo e come gestirli.

11. Bambini

Mavinty non è destinato all'uso da parte di persone sotto i 18 anni, e non raccogliamo consapevolmente dati personali da bambini. Se ritieni che un bambino ci abbia fornito dati personali, contatta info@mavinty.com e li cancelleremo.

12. Modifiche a questa politica

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. La data di «Ultimo aggiornamento» e «Versione» in alto riflettono la revisione più recente. Se apportiamo modifiche sostanziali (per esempio, l'aggiunta di una nuova categoria di trattamento o di un nuovo responsabile esterno), notificheremo gli utenti attivi via email almeno 14 giorni prima dell'entrata in vigore della modifica.

Le versioni precedenti di questa politica sono disponibili su richiesta.

13. Contatto

Per qualsiasi domanda, richiesta o reclamo relativo alla privacy:

Email: info@mavinty.com Indirizzo postale: Loomreach Limited 411 Oxford Street, Office 1.01 London, W1C 2PE United Kingdom

Residenti UE/SEE: vedi Sezione 1.1 per i contatti del nostro Rappresentante UE.

Per reclami su come trattiamo i tuoi dati, puoi anche contattare l'UK Information Commissioner's Office: ico.org.uk · +44 0303 123 1113

Loomreach Limited · Numero società 16839451 · Registrazione ICO C1918840 · Opera con il marchio Mavinty