Informativa sulla Privacy

Ultimo aggiornamento: maggio 2026

In BioPulse prendiamo sul serio la tua privacy. Questa politica spiega, conformemente al Regolamento (UE) 2016/679 (GDPR) e alla Legge Organica spagnola 3/2018 (LOPDGDD), quali dati personali raccogliamo quando utilizzi la nostra piattaforma, con quale finalità li trattiamo, qual è la base legale, con chi li condividiamo, quanto tempo li conserviamo e quali diritti hai su di essi.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Symbionix S.L. ("BioPulse"), con codice fiscale spagnolo B22937023 e sede legale a Barcellona, Spagna. Iscritta al Registro delle Imprese di Barcellona, IRUS 1000457199810, Folio 1, Foglio B-641380, iscrizione 1ª del 9 settembre 2025. Sito web: biopulse.fit. Per qualsiasi questione relativa a questa politica o all'esercizio dei tuoi diritti, puoi scriverci a .

2. Dati personali che raccogliamo

Trattiamo le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: nome, cognome, indirizzo email, telefono.
  • Dati dell'account: credenziali di accesso, lingua, preferenze.
  • Dati di utilizzo della piattaforma: sessioni di allenamento, date, durata, palestra o centro associato.
  • Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser, identificatori del dispositivo.
  • Comunicazioni: messaggi che ci invii tramite il modulo di contatto o l'email.

3. Dati fisiologici e di attività

BioPulse può raccogliere e trattare dati fisiologici e di attività fisica forniti dall'utente o da dispositivi e piattaforme esterne. Questi dati possono includere:

  • Frequenza cardiaca.
  • Dati di attività fisica (allenamenti, intensità, durata).
  • Dati derivati (zone di sforzo, metriche di prestazione).
  • Questi dati sono considerati dati sanitari ai sensi della normativa applicabile (categoria speciale dell'Art. 9 GDPR) e ricevono le corrispondenti garanzie rafforzate.

4. Integrazioni con terzi

BioPulse può ricevere dati da piattaforme e dispositivi di terzi, come app sanitarie o dispositivi indossabili. Tra questi possono essere inclusi:

  • Apple Health.
  • Garmin.
  • Altri fornitori di dati di attività fisica.
  • L'accesso a questi dati avviene esclusivamente con l'autorizzazione dell'utente, concessa al momento della connessione dell'integrazione corrispondente, e può essere revocato in qualsiasi momento.

5. Origine dei dati

Otteniamo i dati direttamente da te quando ti registri e utilizzi la piattaforma; dai dispositivi biometrici (cardiofrequenzimetri, indossabili) che colleghi all'app; dalle integrazioni di terzi che autorizzi (vedi sezione 4); e, se del caso, dalla palestra o centro sportivo attraverso cui accedi al servizio.

6. Finalità del trattamento

I dati personali e fisiologici vengono utilizzati per:

  • Calcolare metriche di sforzo e prestazione.
  • Generare classifiche (leaderboard) nelle sessioni di allenamento.
  • Fornire analisi e visualizzazione dell'attività fisica.
  • Migliorare l'esperienza utente all'interno della piattaforma.
  • Garantire il corretto funzionamento del servizio.

7. Base legale e consenso

Il trattamento dei dati personali si basa sul consenso dell'utente. Nel caso di dati fisiologici o sanitari (come la frequenza cardiaca), il trattamento avviene esclusivamente con il consenso esplicito dell'utente, prestato utilizzando la piattaforma e/o collegando dispositivi o servizi esterni. Inoltre, alcuni trattamenti possono basarsi sull'esecuzione del contratto (Art. 6.1.b GDPR), sull'adempimento di obblighi legali (Art. 6.1.c) o sull'interesse legittimo (Art. 6.1.f). Per gli utenti di 16 o 17 anni, il consenso esplicito è prestato direttamente dal minore conformemente all'Art. 8 GDPR. L'utente può revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.

8. Conservazione dei dati

I dati personali e di attività saranno conservati fintanto che l'account dell'utente è attivo. L'utente può richiedere la cancellazione dei suoi dati in qualsiasi momento. Una volta eliminato l'account, i dati saranno cancellati o anonimizzati entro un periodo ragionevole. I dati contabili e fiscali saranno conservati per il periodo richiesto dalla legge (fino a 6 anni); i dati anonimizzati per scopi statistici potranno essere conservati a tempo indeterminato, poiché non permettono di identificarti.

9. Destinatari e responsabili del trattamento

Non vendiamo i tuoi dati personali. Possiamo comunicarli alle seguenti categorie di destinatari, sempre con le garanzie del GDPR:

  • Fornitori di infrastrutture (hosting, archiviazione cloud, invio email, analytics) che agiscono come responsabili del trattamento sotto contratto.
  • La palestra o centro sportivo attraverso cui accedi al servizio, nel suo ruolo di cliente contrattuale.
  • Autorità amministrative o giudiziarie quando legalmente richiesto.

10. Trasferimenti internazionali

I tuoi dati sono archiviati principalmente su server situati nell'Unione Europea. In caso di utilizzo di fornitori al di fuori dello SEE, garantiamo che il trasferimento avvenga in base a una decisione di adeguatezza della Commissione Europea o tramite Clausole Contrattuali Tipo, conformemente agli Artt. 44–49 GDPR.

11. I tuoi diritti

In qualsiasi momento puoi esercitare i seguenti diritti sui tuoi dati personali:

  • Accesso: ottenere conferma se stiamo trattando i tuoi dati e, in tal caso, una copia.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei tuoi dati quando non sono più necessari.
  • Limitazione del trattamento: chiedere di sospendere il trattamento in determinati casi.
  • Portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opposizione e revoca del consenso: opporti al trattamento o revocare il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

12. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi di questi diritti, invia una richiesta a indicando il diritto che desideri esercitare e allegando una copia di un documento che attesti la tua identità. Risponderemo alla tua richiesta entro un mese, prorogabile di altri due mesi in casi complessi.

13. Reclami all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

14. Decisioni automatizzate e profilazione

BioPulse utilizza algoritmi (incluso PulseScore™) per analizzare le tue metriche biometriche e offrirti informazioni sulle tue prestazioni. Questi calcoli non producono effetti giuridici su di te né ti riguardano in modo significativo allo stesso modo, nel senso dell'Art. 22 GDPR. In ogni caso, puoi opporti a questo trattamento contattandoci.

15. Minori

BioPulse è disponibile per utenti di età pari o superiore a 16 anni. Questa età minima è coerente con l'articolo 8 del GDPR e l'articolo 7 della LOPDGDD, che fissano l'età del consenso digitale a 14 anni in Spagna; applichiamo una soglia più rigorosa di 16 dato il carattere sensibile dei dati biometrici (articolo 9 GDPR). Gli utenti di 16 o 17 anni possono registrarsi e prestare il consenso esplicito al trattamento dei loro dati biometrici, ma raccomandiamo di consultare l'uso del servizio con un genitore, tutore legale o professionista sanitario. Se veniamo a conoscenza del fatto che abbiamo raccolto dati personali di un utente minore di 16 anni, cancelleremo tali dati senza indebito ritardo. I genitori o tutori che ritengano che un minore a loro carico di età inferiore a 16 anni si sia registrato possono contattarci all'email indicata nella Sezione 1 per richiedere l'eliminazione immediata dell'account.

16. Sicurezza dei dati

BioPulse adotta misure tecniche e organizzative adeguate per proteggere i dati personali, incluso il controllo degli accessi, l'archiviazione sicura, la cifratura in transito (TLS) e a riposo, la registrazione dell'attività, le revisioni periodiche di sicurezza e la protezione contro accessi non autorizzati, perdita, alterazione o distruzione.

17. Modifiche a questa politica

Possiamo aggiornare questa politica per riflettere modifiche legali o ai nostri servizi. Notificheremo le modifiche sostanziali via email o all'interno dell'applicazione. La versione vigente sarà sempre pubblicata su questa pagina, indicando la data dell'ultimo aggiornamento.