Informativa privacy dell'app

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi usa l'app Digital Twin (my.digital-twins.app e app per iPhone e Android). Versione 2026-10, ultimo aggiornamento: 21 ottobre 2026. Per l'iscrizione alla lista d'attesa della landing vale l'informativa della landing.

Titolare del trattamento

Klinika di Francesco Giuseppe Falbo. Contatto per ogni richiesta sui dati: info@digital-twins.app.

Quali dati trattiamo

• Account: email, password (salvata solo come hash, mai in chiaro), data di registrazione, consensi dati e relativa versione dei testi.
• Dati anagrafici: nome, cognome, data di nascita, sesso, altezza, peso, discipline praticate.
• Dati sulla salute e sull'attività fisica (categorie particolari, art. 9 GDPR): profilo fisiologico (potenza critica, W', frequenza cardiaca massima e a riposo, massa), attività di allenamento (lette da intervals.icu o dai file .FIT che carichi tu) con le relative serie di potenza, frequenza cardiaca, velocità, temperatura e posizione, dati di wellness (sonno, HRV, frequenza cardiaca a riposo), allenamenti pianificati, gare e percorsi salvati, misure di affidabilità del modello.
• Collegamento con intervals.icu: la API key o il token di autorizzazione, salvati cifrati.
• Collegamento con Garmin Connect (facoltativo, in arrivo): i token di autorizzazione, salvati cifrati, e i dati che Garmin ci invia dopo il tuo consenso: le attività di ciclismo con i relativi file (serie di potenza, frequenza cardiaca, velocità, quota e posizione) e, solo se lo scegli, sonno, HRV e frequenza cardiaca a riposo.
• Collegamento con Strava (facoltativo): i token di autorizzazione, salvati cifrati, e le pagine pubbliche dell'analisi che decidi di creare (grafici e metriche di un'attività, senza percorso né nome), raggiungibili da chiunque abbia il link finché non le revochi.
• Segnalazioni: se usi Segnala un problema, conserviamo il testo che scrivi e, se lo scegli, la versione dell'app, la piattaforma e la lingua, per risponderti e correggere il problema.
• Dati tecnici: token di sessione dei dispositivi (solo come hash) e, per limitare i tentativi di accesso, un'impronta crittografica di IP ed email conservata 24 ore. Gli errori del server finiscono in un registro tecnico, senza i tuoi dati personali, conservato 30 giorni.

Perché e su quale base

• Fornirti l'app (account, sincronizzazione, simulazioni, calendario, collegamento con un preparatore che scegli tu): esecuzione del contratto (art. 6.1.b GDPR) e, per i dati sulla salute, il tuo consenso esplicito (art. 9.2.a GDPR), che dai in registrazione.
• Sicurezza (verifica dell'email, limiti ai tentativi, recupero password): legittimo interesse (art. 6.1.f).
• Ricerca: Digital Twin è un prototipo nato in ambito di ricerca. I tuoi dati entrano in uno studio solo se dai il consenso facoltativo alla ricerca, separato da questo, che puoi dare o revocare quando vuoi da Io › Ricerca: vedi l'informativa per la ricerca.

Non usiamo i dati per pubblicità, non li vendiamo e non li cediamo a terzi oltre a quanto indicato qui.

Chi tratta i dati per nostro conto

• IONOS SE: hosting di app, database e posta, in data center nell'Unione Europea.
• Google Cloud (regione europe-west1, Belgio): servizio che stima un suggerimento sul carico di allenamento a partire dallo storico di aderenza ai piani, wellness e forma. Riceve questi dati senza nome né email; la stima è dichiarata nell'app come dimostrativa.

Garmin Connect (collegamento facoltativo, in arrivo; vale solo quando sarà disponibile): ti chiediamo l'autorizzazione dal tuo account Garmin e riceviamo da Garmin soltanto i dati che autorizzi, per calibrare il tuo gemello e mostrarti le previsioni. Garmin è un fornitore indipendente con le sue condizioni. Puoi revocare il collegamento in qualsiasi momento, dall'app o dal tuo account Garmin: se lo revochi da Garmin smettiamo di ricevere i dati e cancelliamo quelli ricevuti da Garmin. Non usiamo i dati di Garmin per pubblicità e non li cediamo a terzi.

Strava è usato solo per scrivere, su tua richiesta, nella descrizione di un'attività che hai già caricato: l'app non importa attività da Strava e non conserva altro dei suoi dati oltre all'identificativo dell'attività. Puoi revocare il collegamento in qualsiasi momento, anche da Strava.

intervals.icu è il servizio da cui l'app legge, su tua richiesta, allenamenti, wellness, calendario e impostazioni: è un fornitore indipendente con le sue condizioni, e puoi revocare il collegamento in qualsiasi momento anche da intervals.icu.

Se colleghi un preparatore, lui potrà vedere e modificare il tuo profilo fisiologico e caricare allenamenti, gare e percorsi per te. Puoi revocarlo dall'app.

Età minima

L'app è riservata a chi ha almeno 14 anni. Per i dati sulla salute dei minori tra 14 e 18 anni consigliamo comunque di coinvolgere un genitore.

Per quanto tempo

Finché l'account esiste, segnalazioni comprese. Puoi eliminarlo quando vuoi da Io › Elimina account (istruzioni): account e dati vengono cancellati subito dal servizio; restano solo nelle copie di sicurezza del database, che si conservano 30 giorni e poi si cancellano. Se non confermi l'indirizzo email entro 30 giorni dalla registrazione, l'account viene cancellato automaticamente. I token di sessione scaduti vengono eliminati automaticamente.

I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento (senza effetto sul trattamento già fatto), scrivendo a info@digital-twins.app. Revocare il consenso ai dati sulla salute significa non poter più usare l'app: in quel caso eliminiamo l'account. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Connessioni cifrate (HTTPS), password e token salvati solo come hash, credenziali di intervals.icu e Strava cifrate, copie di sicurezza del database ogni notte, accessibili solo al titolare.