Consenso al trattamento dei dati sanitari

Ultimo aggiornamento: 31 agosto 2026.

AI Athlete fornisce supporto personalizzato all’allenamento e al coaching. Per analizzare allenamento, carico, recupero e informazioni correlate, il Servizio deve trattare dati che possono rivelare la salute dell’utente. I dati relativi alla salute sono categorie particolari di dati personali ai sensi dell’articolo 9 del Regolamento generale sulla protezione dei dati dell’Unione europea («GDPR»).

Il presente documento spiega il consenso esplicito richiesto. Deve essere letto insieme all’Informativa sulla privacy e ai Termini di servizio.

1. Titolare del trattamento

Il consenso è prestato a:

• Talyvro OÜ
• Codice di registrazione: 17553163
• Indirizzo: Pihlaka tee 11-2, 75312 Peetri alevik, Rae vald, Contea di Harju, Estonia
• Contatto privacy: privacy@ai-coach.ee
• Contatto generale: support@ai-coach.ee

2. Base giuridica e natura del consenso

Utilizzando il controllo separato e non preselezionato descritto alla sezione 12, l’utente presta il proprio consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR affinché Talyvro OÜ tratti i dati sanitari descritti di seguito per le finalità di coaching personalizzato indicate.

Per i dati personali ordinari necessari a fornire il Servizio, Talyvro OÜ si basa anche sull’articolo 6, paragrafo 1, lettera b), del GDPR. I registri di sicurezza, contabilità, prova del consenso e pretese legali possono essere trattati sulle altre basi descritte nell’Informativa sulla privacy.

Il consenso non è desunto dall’accettazione dei Termini, dall’apertura di un account, dall’uso continuato, dal silenzio o da una casella preselezionata.

3. Finalità principali coperte dal consenso

Il consenso principale ai dati sanitari copre il trattamento oggettivamente necessario a fornire le funzionalità di coaching personalizzato in base alla salute richieste dall’utente:

• creare e mantenere il profilo atleta e la storia di allenamento;
• analizzare allenamenti pianificati e completati, competizioni, obiettivi, carico, prontezza, recupero e progressi;
• generare raccomandazioni assistite dall’IA su allenamento, recupero, gestione del carico e pianificazione della stagione;
• tenere conto di lesioni, sintomi, dolore, disagio, affaticamento, note sul sonno, benessere e recupero che l’utente sceglie di fornire;
• analizzare misure corporee, informazioni sulla frequenza cardiaca, risultati di test e indicatori simili rilevanti per l’allenamento;
• trattare file di allenamento, archivi, immagini o video caricati per l’analisi richiesta; e
• presentare risultati, spiegazioni, tendenze e avvisi nell’account.

Il consenso non copre pubblicità, vendita di dati, ricerca estranea, decisioni di ammissibilità, assicurazione, decisioni occupazionali o addestramento di un modello generale di IA.

4. Dati sanitari coperti

A seconda di quanto l’utente invia o collega, il trattamento può comprendere:

• volume, intensità, tipo di esercizio, passo, distanza, durata, percorso, potenza e carico di allenamento;
• frequenza cardiaca, zone di frequenza cardiaca, VO2max e risultati di test di fitness o prestazione;
• recupero, affaticamento, note sul sonno, prontezza e valutazioni del benessere;
• lesioni, sintomi, informazioni su malattie, dolore, disagio e limitazioni funzionali;
• peso, altezza, composizione corporea e altre misure;
• storia di competizioni e allenamento, obiettivi e indicatori derivati;
• contenuti sanitari in messaggi, commenti, file, immagini o video caricati; e
• dati sanitari importati da un servizio facoltativo collegato dopo la scelta separata dell’utente.

Chiediamo di non inviare informazioni non necessarie alla funzionalità utilizzata.

5. Scelte facoltative separate

I seguenti trattamenti non sono attivati per il solo fatto di prestare il consenso principale:

5.1 Funzionalità relative a nutrizione e allergie

Se una funzionalità tratta restrizioni alimentari, allergie, informazioni sui pasti o altri dati nutrizionali che rivelano la salute, viene attivata mediante una scelta separata e chiaramente indicata. Il rifiuto non disabilita funzionalità di allenamento non correlate.

5.2 Garmin, Strava o altra integrazione

Un’integrazione resta disconnessa finché l’utente non compie un’azione positiva separata. Al collegamento vengono mostrate le categorie pertinenti e l’ambito delle autorizzazioni. L’utente può rifiutare o disconnettere successivamente senza perdere funzionalità non correlate.

Dopo l’importazione di dati sanitari su richiesta dell’utente, il consenso principale ne consente l’uso per le finalità di coaching personalizzato della sezione 3. La disconnessione interrompe le importazioni future ma non cancella di per sé i dati già importati.

5.3 Ricerca di prodotto o analisi facoltative

Dati sanitari identificabili, storia privata di allenamento e conversazioni IA non sono utilizzati per ricerca facoltativa, analisi generali o addestramento di modelli salvo che sia presentato un nuovo consenso esplicito, specifico, separato e realmente facoltativo.

6. Trattamento mediante IA e prestatori di servizi

Il Servizio utilizza l’IA per analizzare le informazioni fornite dall’utente e generare l’output richiesto. I dati sanitari pertinenti possono quindi essere inviati all’attuale fornitore di IA, OpenAI, che agisce quale responsabile del trattamento in base a un accordo di trattamento dei dati. Il contesto sanitario esplicito memorizzato è abilitato separatamente per ciascun flusso di lavoro IA. Quando è abilitato, viene consolidato in un unico blocco di contesto sanitario; ciascun campo sanitario incluso è limitato a 2.000 caratteri e termina in corrispondenza di un confine naturale del testo. Se l’interruttore del flusso di lavoro pertinente è disattivato o assente, i campi sanitari espliciti coperti dalla matrice sono rimossi dal contesto memorizzato prima della trasmissione. Il messaggio corrente digitato dall’utente nella chat AI Coach costituisce la sua richiesta diretta e non rientra in questo limite del contesto memorizzato.

Applichiamo la minimizzazione dei dati:

• sono inclusi soltanto i dati ragionevolmente necessari all’analisi richiesta;
• gli identificativi diretti, quali nome ed e-mail, sono esclusi se non necessari;
• l’accesso è limitato a sistemi e personale autorizzati; e
• i dati non sono utilizzati per addestrare o mettere a punto un modello generale di IA salvo una successiva scelta separata, specifica e facoltativa.

Altri responsabili necessari possono ospitare l’applicazione, archiviare file e database, inviare e-mail o monitorare errori tecnici. Le categorie di fornitori, i principali fornitori, i ruoli giuridici e le garanzie di trasferimento sono descritti nell’Informativa sulla privacy.

Alcuni fornitori o sub-responsabili approvati possono trattare dati al di fuori dello Spazio economico europeo. Talyvro OÜ utilizza le garanzie descritte nell’Informativa, quali decisioni di adeguatezza o clausole contrattuali tipo della Commissione europea, con misure supplementari ove necessario.

7. Limiti dell’IA e sicurezza sanitaria

L’output dell’IA può essere inesatto, incompleto o inadatto. AI Athlete è destinato al supporto generale di allenamento e coaching e non è inteso come dispositivo medico, diagnosi, piano terapeutico o sostituto di medico, fisioterapista, dietista, allenatore o altro professionista qualificato.

Non utilizzare un output IA come unico fondamento di una decisione sanitaria o di sicurezza. Richiedere un parere qualificato in presenza di lesioni, malattie, sintomi insoliti, dolore o dubbi sulla sicurezza di un’attività.

Il Servizio non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo ai sensi dell’articolo 22 del GDPR.

8. Perché il consenso è richiesto e volontarietà

Prestare il consenso è una scelta dell’utente. Non vi è alcun obbligo legale o contrattuale di utilizzare il coaching personalizzato di AI Athlete basato sulla salute.

Tuttavia, il trattamento di informazioni sanitarie, di allenamento e recupero è oggettivamente necessario per tali funzionalità. Se l’utente non presta o revoca il consenso, Talyvro OÜ non può fornire le funzioni di coaching personalizzato interessate.

Il rifiuto o la revoca non impediscono di:

• accedere, per quanto ragionevolmente possibile, ai controlli dell’account, fatturazione e privacy;
• cancellare un abbonamento;
• richiedere esportazione o cancellazione dei dati;
• esercitare diritti dei consumatori o di protezione dei dati; oppure
• utilizzare una funzionalità che non richiede dati sanitari, ove disponibile.

La decisione non è usata per pubblicità né per penalizzare l’utente al di fuori delle funzioni tecnicamente dipendenti dal consenso.

9. Revoca del consenso

Il consenso può essere revocato in qualsiasi momento:

• nelle impostazioni privacy o consenso dell’account; oppure
• contattando privacy@ai-coach.ee.

La revoca deve essere semplice quanto il consenso e non richiede motivazione.

Dopo la revoca:

• Talyvro OÜ blocca senza ingiustificato ritardo le nuove analisi mediante IA e salta i lavori di IA in coda;
• la risposta a una richiesta già in corso non viene utilizzata se la revoca è rilevata prima che il risultato sia accettato;
• le funzionalità interessate sono disabilitate;
• nessun nuovo dato sanitario è inviato all’IA o ad altri responsabili per il coaching;
• il trattamento precedente resta lecito;
• i dati non sono cancellati automaticamente; e
• l’utente può cancellare separatamente i dati disponibili o richiedere la cancellazione dell’account.

L’utente può prestare successivamente un nuovo consenso per riattivare le funzionalità. Un consenso revocato non viene ripristinato automaticamente.

I dati già contenuti in log di breve durata o backup dei fornitori sono rimossi secondo i periodi limitati di conservazione e rotazione dell’Informativa e non vengono ripristinati per l’uso attivo di coaching.

10. Prova del consenso e della revoca

Per dimostrare la conformità, Talyvro OÜ conserva un registro limitato di:

• identificativo dell’account;
• versione e lingua del documento mostrato;
• scelte effettuate;
• data, ora e metodo del consenso o della revoca;
• autorizzazione applicabile del genitore o tutore; e
• limitate prove di indirizzo IP e user-agent ove proporzionate.

Il registro non è utilizzato per coaching, pubblicità o addestramento di modelli. È normalmente conservato fino a tre anni dopo la fine del rapporto di account e più a lungo solo se ragionevolmente necessario per reclamo, indagine o pretesa legale attivi, come spiegato nell’Informativa.

Il registro è conservato per conformità e legittimo interesse e non dipende dal consenso sanitario revocato.

11. Requisito della maggiore età

Il presente consenso è raccolto esclusivamente dal titolare di un account di almeno 18 anni. L’attuale Servizio, accessibile solo su invito, non è offerto ai minori e non utilizza un percorso di autorizzazione del genitore o tutore per i nuovi account.

12. Dichiarazione di consenso esplicito

Il consenso deve essere raccolto tramite un controllo separato e non preselezionato con formulazione equivalente a:

> Acconsento esplicitamente al trattamento da parte di Talyvro OÜ dei miei dati relativi alla salute e delle categorie particolari di dati personali per le finalità di allenamento personalizzato, recupero e coaching assistito dall’IA descritte nel Consenso al trattamento dei dati sanitari. Comprendo che i dati pertinenti saranno trattati dai necessari prestatori di servizi, compreso il fornitore di IA, e che posso revocare il consenso in qualsiasi momento, dopodiché cesseranno le funzionalità di coaching dipendenti dai dati sanitari.

Prima della conferma, l’interfaccia deve collegare il presente documento e l’Informativa sulla privacy. L’accettazione dei Termini deve essere raccolta separatamente.

Le scelte facoltative relative a nutrizione, integrazioni, ricerca o analisi non devono essere abbinate alla dichiarazione principale ove sia ragionevolmente possibile una scelta separata.

13. Diritti, domande e reclami

I diritti di protezione dei dati, i periodi di conservazione, i destinatari e le garanzie di trasferimento internazionale sono descritti nell’Informativa sulla privacy.

Domande e richieste possono essere inviate a privacy@ai-coach.ee.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità del paese SEE nel quale l’interessato risiede abitualmente, lavora o ritiene si sia verificata una violazione.

14. Lingua

Le versioni inglese e italiana sono intese ad avere lo stesso significato.

Per l’utente che presta il consenso mediante l’interfaccia in italiano, la versione italiana prevale in caso di divergenza. Per gli altri utenti prevale la versione inglese, salvo che una norma imperativa richieda lingua o interpretazione diversa.

Restano impregiudicati i requisiti inderogabili di trasparenza e lingua.