Informativa sulla privacy

Ultimo aggiornamento: 23 luglio 2026

1. Introduzione

Seru Works Limited (numero di società 16861273, con sede legale in 128 City Road, Londra, Regno Unito, EC1V 2NX) ("noi" o "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi Vertical, la nostra applicazione mobile di coaching per la corsa basata sull'IA (nome pacchetto ai.getvertical.mobile su Google Play, identificatore del bundle ai.getvertical.mobile sull'App Store) e il relativo sito web www.getvertical.ai (collettivamente, il "Servizio"). Leggi attentamente questa informativa sulla privacy.

2. Informazioni che Raccogliamo

Informazioni personali

Raccogliamo le informazioni che ci fornisci direttamente, tra cui:

  • Nome e indirizzo email
  • Credenziali dell'account
  • Informazioni sul profilo (età, genere, obiettivi di fitness)
  • Informazioni di pagamento (elaborate in modo sicuro da fornitori terzi)

Dati su salute e forma fisica

Con il tuo consenso, raccogliamo informazioni relative alla forma fisica e alla salute, tra cui:

  • Dati di allenamento (durata, distanza, frequenza cardiaca, ritmo)
  • Metriche di allenamento e analisi delle prestazioni
  • Dati da dispositivi e app di fitness collegati (es. Garmin, Strava)
  • Obiettivi e preferenze

Informazioni raccolte automaticamente

Quando utilizzi il nostro Servizio, raccogliamo automaticamente alcune informazioni, tra cui:

  • Informazioni sul dispositivo (tipo, sistema operativo)
  • Dati di utilizzo (funzionalità utilizzate, tempo trascorso)
  • Dati di log (indirizzo IP, tipo di browser)

Autorizzazioni App Mobile

L'app mobile Vertical richiede le seguenti autorizzazioni del dispositivo. Ogni autorizzazione viene richiesta solo quando viene utilizzata la funzionalità corrispondente e può essere revocata in qualsiasi momento dalle impostazioni del dispositivo.

  • Microfono (Android & iOS): Consente di dettare messaggi al tuo coach di corsa IA anziché digitarli. La conversione da voce a testo viene eseguita dal sistema operativo del tuo dispositivo: il framework Speech di Apple su iOS e il servizio di riconoscimento vocale di Google su Android. L'audio potrebbe essere elaborato sui server di Apple o Google per produrre una trascrizione. Non riceviamo né memorizziamo l'audio originale; ai nostri server viene inviata solo la trascrizione testuale, che viene gestita come qualsiasi altro messaggio di chat (vedi Sezione 5).
  • Notifiche push (Android & iOS): Consentono di ricevere promemoria sul piano di allenamento, consigli di coaching e notifiche di completamento degli allenamenti. Richieste solo se acconsenti.
  • Fotocamera e libreria foto (solo iOS): Consentono di selezionare o scattare una foto del profilo. L'accesso alla fotocamera e alla libreria foto è bloccato su Android.

Non raccogliamo dati di posizione precisi o approssimativi, contatti, registri delle chiamate, SMS o dati delle applicazioni installate. Non utilizziamo Android Health Connect o Google Fit.

3. Come Utilizziamo le Tue Informazioni

Utilizziamo le informazioni che raccogliamo per:

  • Fornire, mantenere e migliorare il nostro Servizio
  • Generare piani di allenamento e consigli personalizzati
  • Analizzare i tuoi progressi nella forma fisica e nelle prestazioni
  • Inviarti avvisi tecnici, aggiornamenti e messaggi di supporto
  • Rispondere ai tuoi commenti e alle tue domande
  • Rilevare, prevenire e risolvere problemi tecnici e di sicurezza
  • Rispettare gli obblighi legali

4. Come Condividiamo le Tue Informazioni

Non vendiamo le tue informazioni personali. Potremmo condividere le tue informazioni nelle seguenti circostanze:

  • Con il tuo consenso: Quando ci autorizzi a condividere informazioni con terze parti
  • Fornitori di servizi: Con fornitori che eseguono servizi per nostro conto:
    • Elaborazione IA / coaching: Google, OpenAI e altri fornitori di modelli IA instradati tramite OpenRouter (vedi Sezione 5)
    • Dati sulla forma fisica: Terra, per connettere COROS, Suunto e Polar (vedi Sezione 10)
    • Pagamenti: Stripe, RevenueCat
    • Email: Resend
    • Notifiche push: Expo (inoltra a Apple APNs / Google FCM)
    • Analisi del prodotto: PostHog
    • Monitoraggio errori: Sentry
    • Hosting e infrastruttura: Hetzner (server), Cloudflare (CDN, DNS e object storage)
  • Integrazioni di terze parti: Quando connetti il tuo account a servizi di fitness tracking
  • Requisiti legali: Quando richiesto dalla legge o per proteggere i nostri diritti
  • Trasferimenti aziendali: In relazione a una fusione, acquisizione o vendita di beni

5. Coaching tramite IA e fornitori di modelli linguistici di terze parti

Vertical utilizza modelli linguistici di grandi dimensioni ("LLM") per generare risposte di coaching personalizzate, modifiche al piano di allenamento e analisi degli allenamenti. A questo scopo, trasmettiamo le parti pertinenti della cronologia delle tue conversazioni, i dati di allenamento e gli obiettivi a fornitori di LLM di terze parti che elaborano i dati per nostro conto.

Fornitori che utilizziamo attualmente:

  • Google (API Gemini): Fornitore principale per le conversazioni di coaching e la generazione di allenamenti. Si applica l'Informativa sulla privacy di Google.
  • OpenAI: Utilizzato per generare rappresentazioni vettoriali (embedding) di informazioni rilevanti per il coaching, come obiettivi, preferenze e temi ricorrenti nelle tue conversazioni, così da recuperare il contesto pertinente nelle conversazioni future. Il trattamento è soggetto all'Informativa sulla privacy di OpenAI.
  • OpenRouter: Utilizzato per indirizzare alcune attività di coaching, traduzione degli allenamenti e analisi a un gruppo di fornitori di modelli IA. I fornitori specifici possono cambiare nel tempo man mano che adottiamo nuovi modelli; tutte le attività sono soggette all'Informativa sulla privacy di OpenRouter. Alcuni fornitori potrebbero avere sede al di fuori del Regno Unito, dello Spazio economico europeo o degli Stati Uniti; in questi casi ci affidiamo alle garanzie contrattuali di OpenRouter per il trasferimento internazionale dei tuoi dati.

Come i tuoi dati vengono utilizzati da questi fornitori:

  • I fornitori elaborano i tuoi dati esclusivamente per generare la risposta che richiediamo per tuo conto.
  • Secondo i termini contrattuali su cui facciamo affidamento con ciascun fornitore, i tuoi dati non vengono utilizzati per addestrare o migliorare i loro modelli di base.
  • I fornitori possono conservare input e output per un periodo limitato (solitamente fino a 30 giorni) esclusivamente per il monitoraggio degli abusi e l'affidabilità del servizio, dopodiché i dati vengono eliminati da parte loro.
  • Non autorizziamo questi fornitori a vendere i tuoi dati o a condividerli con terze parti aggiuntive.

Input vocale: Se detti un messaggio al tuo coach, la conversione da voce a testo avviene tramite il riconoscimento vocale integrato nel sistema operativo del tuo dispositivo (vedi Sezione 2). Non gestiamo infrastrutture separate per chiamate vocali o sintesi vocale e non vi inviamo il tuo audio.

Accesso degli sviluppatori ai dati di sviluppo: I nostri ingegneri utilizzano strumenti di programmazione assistita dall'IA, tra cui Claude di Anthropic e gli strumenti di OpenAI, nello sviluppo locale. Per risolvere problemi possono lavorare su una copia isolata e temporanea dei dati di produzione (vedi Sezione 7). In questi casi, alcune parti dei dati potrebbero essere elaborate da Anthropic o OpenAI durante una sessione di sviluppo, nel rispetto delle informative sulla privacy di Anthropic e OpenAI. Questo utilizzo è distinto da quello dei fornitori di coaching IA indicati sopra, che elaborano le conversazioni degli utenti nell'ambito del Servizio.

Puoi rivedere ed eliminare qualsiasi conversazione di coaching IA dall'interno dell'app. Tutta la cronologia delle conversazioni archiviata sui nostri server viene eliminata definitivamente entro 30 giorni dall'eliminazione dell'account (vedi Sezione 8).

6. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni personali. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%. Sebbene ci impegniamo a utilizzare mezzi commercialmente accettabili per proteggere le tue informazioni, non possiamo garantirne la sicurezza assoluta.

7. Conservazione dei dati

Conserviamo diverse categorie dei tuoi dati per periodi specifici:

  • Informazioni dell'account (nome, email, profilo): conservati per tutta la durata del tuo account ed eliminati entro 30 giorni dalla cancellazione dell'account.
  • Dati di allenamento e forma fisica (attività, metriche di allenamento, cronologia delle prestazioni): conservati per tutta la durata del tuo account. Eliminati entro 30 giorni dalla cancellazione dell'account o dalla disconnessione dell'integrazione.
  • Dati di integrazione di terze parti (dati sincronizzati da Strava, Garmin, ecc.): memorizzati nella cache per non più di 7 giorni. I dati dell'attività incorporati nella tua cronologia di allenamento vengono conservati finché il tuo account è attivo e vengono eliminati entro 48 ore dalla disconnessione dell'integrazione o entro 30 giorni dalla cancellazione dell'account.
  • Dati raccolti automaticamente (informazioni sul dispositivo, dati di utilizzo, dati di registro): conservati per un massimo di 12 mesi per scopi di analisi e sicurezza, quindi eliminati automaticamente.
  • Conversazioni di coaching IA: Conservati per tutta la durata del tuo account. Eliminati entro 30 giorni dall'eliminazione dell'account.
  • Registri dei pagamenti: Conservati come richiesto dalle normative fiscali e finanziarie applicabili (solitamente 7 anni), anche dopo l'eliminazione dell'account.

Dopo il periodo di conservazione applicabile, i dati vengono eliminati definitivamente dai nostri sistemi attivi e dai backup entro 30 giorni.

8. Come eliminare i tuoi dati

Puoi richiedere l'eliminazione dei tuoi dati nei seguenti modi:

  • Dall'app: Vai su Impostazioni e tocca "Elimina account". Questo apre un'email precompilata per il nostro team di supporto. Elimineremo definitivamente il tuo account e tutti i dati associati entro 30 giorni.
  • Scrivici direttamente: Invia una richiesta di eliminazione a support@getvertical.ai dall'indirizzo email associato al tuo account. Elaboreremo la tua richiesta entro 30 giorni e confermeremo la cancellazione via email.
  • Disconnetti integrazioni: Vai su Impostazioni > Integrazioni per disconnettere qualsiasi servizio di fitness di terze parti. I dati di quel servizio verranno eliminati entro 48 ore.

Dopo l'eliminazione dell'account, rimuoviamo permanentemente tutte le tue informazioni personali, i dati degli allenamenti, le conversazioni con il coach e le analisi di fitness. Le uniche eccezioni sono i dati di pagamento richiesti dalla legge e i dati anonimizzati e aggregati che non possono essere ricondotti a te.

9. I tuoi diritti

A seconda della tua posizione, potresti avere determinati diritti riguardanti le tue informazioni personali:

  • Accedere ai tuoi dati personali e riceverne una copia
  • Correggere informazioni imprecise o incomplete
  • Eliminare i tuoi dati personali
  • Opporsi o limitare determinati trattamenti dei propri dati
  • Portabilità dei dati
  • Revocare il consenso in qualsiasi momento

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo legal@getvertical.ai. Risponderemo alla tua richiesta entro 30 giorni.

10. Servizi di Fitness di Terze Parti

Il nostro Servizio si integra con piattaforme di fitness di terze parti, tra cui Strava, Garmin Connect, COROS, Suunto e Polar. Quando colleghi uno di questi servizi, accediamo ai tuoi dati con la tua esplicita autorizzazione: direttamente tramite le API ufficiali di Strava e Garmin, e tramite Terra per COROS, Suunto e Polar (vedi sotto).

Integrazione Strava

Quando connetti il tuo account Strava tramite OAuth 2.0, richiediamo i seguenti ambiti:

  • read, activity:read_all: Per importare i dati delle tue attività (distanza, durata, ritmo, frequenza cardiaca, dislivello) per un feedback di allenamento personalizzato
  • profile:read_all: Per identificare il tuo account e visualizzare il tuo profilo atleta
  • activity:write: Per pubblicare un breve approfondimento di allenamento nella descrizione della tua attività Strava dopo ogni allenamento sincronizzato (es. analisi del ritmo, tendenze dell'efficienza aerobica)

Dati che scriviamo su Strava: Con la tua autorizzazione, possiamo allegare un'immagine della scheda riassuntiva post-allenamento alle tue attività Strava (tramite Media Enrichment) e aggiungere un breve consiglio di coaching alla descrizione dell'attività. Questo contenuto è generato dai tuoi dati di allenamento ed è visibile a te e ai tuoi follower Strava in base alle tue impostazioni di privacy su Strava. Puoi disattivarlo in qualsiasi momento da Impostazioni > Integrazioni.

Come usiamo i dati di Strava: I tuoi dati di attività vengono utilizzati esclusivamente per fornirti approfondimenti di coaching personalizzati, adattamenti del piano di allenamento e analisi delle prestazioni. Mostriamo i tuoi dati di attività Strava solo a te all'interno del tuo account.

Cosa non facciamo con i dati di Strava:

  • Non utilizziamo i dati Strava per l'addestramento di modelli relativi all'intelligenza artificiale, al machine learning o applicazioni simili
  • Non vendiamo, concediamo in licenza o condividiamo i dati Strava con terze parti
  • Non utilizziamo i dati Strava per la pubblicità mirata
  • Non aggreghiamo né rendiamo anonimi i dati Strava per scopi di analisi

Disconnessione ed eliminazione dei dati: Puoi disconnettere il tuo account Strava in qualsiasi momento da Impostazioni > Integrazioni. Quando lo disconnetti o revochi l'accesso dalle impostazioni di Strava, eliminiamo tutti i dati provenienti da Strava dai nostri sistemi entro 48 ore. Puoi anche richiederne l'eliminazione immediata contattandoci all'indirizzo support@getvertical.ai.

Conservazione dei dati: I dati delle attività Strava vengono memorizzati nella cache per non più di sette giorni. I dati delle attività che sono stati incorporati nella tua cronologia di coaching vengono conservati solo per il tempo necessario a fornire il Servizio e vengono eliminati al momento della disconnessione o dell'eliminazione dell'account.

Raccolta dati di terze parti: Strava potrebbe raccogliere dati di utilizzo sulle tue interazioni con la nostra applicazione. Consulta l'Informativa sulla privacy di Strava per conoscere le sue pratiche di gestione dei dati.

Garmin Connect

Ci colleghiamo direttamente all'API ufficiale di Garmin con la tua esplicita autorizzazione. Si applicano principi analoghi a quelli indicati nella sezione dedicata a Strava: accediamo solo ai dati che autorizzi, li utilizziamo esclusivamente per il tuo coaching personalizzato e li eliminiamo quando disconnetti il servizio.

Altri servizi di fitness (tramite Terra)

Per COROS, Suunto e Polar, non ci connettiamo direttamente a questi fornitori. Invece, utilizziamo Terra, un aggregatore di dati di fitness, come intermediario: Terra si connette a questi servizi per tuo conto e ci trasmette i dati delle tue attività. Si applicano gli stessi principi di gestione dei dati di cui sopra — Accediamo solo ai dati che autorizzi, li utilizziamo esclusivamente per il tuo coaching personalizzato e li eliminiamo quando ti disconnetti. Il nostro Servizio può contenere anche link a siti web di terze parti. Non siamo responsabili delle pratiche sulla privacy di tali terze parti e ti invitiamo a leggere le loro informative sulla privacy.

11. Privacy dei minori

Il nostro Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se ritieni che abbiamo raccolto informazioni da un minore, ti preghiamo di contattarci immediatamente.

12. Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare questa Informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche pubblicando la nuova informativa su questa pagina e aggiornando la data "Ultimo aggiornamento".

13. Contattaci

Se hai domande su questa Informativa sulla privacy, contattaci all'indirizzo:

Seru Works Limited
Numero di registrazione società: 16861273
128 City Road, Londra, Regno Unito, EC1V 2NX
Email: legal@getvertical.ai