Ultimo aggiornamento: 16 giugno 2026
La presente Informativa sulla privacy descrive come l'applicazione EvolYou (“App”, “noi”) raccoglie, utilizza, conserva e protegge i tuoi dati personali, compresi i dati relativi alla salute e alla forma fisica, in conformità con la Legge generale brasiliana sulla protezione dei dati (LGPD — Legge n. 13.709/2018).
1. Chi siamo
EvolYou è un'applicazione per il monitoraggio del peso, delle misure corporee, delle abitudini salutari e per il confronto proporzionale dei progressi con dei partner. L'App non sostituisce il parere medico, nutrizionale o di un professionista dell'attività fisica.
2. Dati che raccogliamo
- Account: nome, e-mail e foto del profilo Google (quando utilizzi l'accesso con Google).
- Salute e fitness: peso, misure corporee (vita, fianchi, braccia, ecc.), registrazioni delle abitudini (acqua, sonno, allenamento e attività personalizzate).
- Preferenze: obiettivo corporeo, unità di misura, impostazioni delle notifiche, fuso orario.
- Tecnici: token per le notifiche push (FCM), identificatore del dispositivo, eventi di utilizzo aggregati (analytics).
2.1 Dati dello smartwatch (Health Connect e Apple Salute)
Se colleghi un orologio o una fascia fitness, EvolYou legge da Health Connect (Android) o da Apple Salute (iOS) soltanto questi dati: passi, calorie attive, calorie totali, distanza, sessioni di allenamento, sonno, frequenza cardiaca a riposo e frequenza cardiaca media.
- Sola lettura. EvolYou non scrive né modifica mai dati in Health Connect o Apple Salute.
- Mai usati per pubblicità o finalità di marketing, e mai venduti o trasferiti a terzi.
- Non sono condivisi con il tuo partner di evoluzione.
- Servono solo a mostrare la tua attività nell'App e nei tuoi report.
- La lettura avviene solo con l'App aperta: non c'è sincronizzazione in background.
- Puoi revocare l'autorizzazione in qualsiasi momento da Health Connect (o in Impostazioni > Salute su iOS). Questo interrompe ogni nuova lettura; per cancellare quanto già salvato, elimina l'account (punto 7).
3. Finalità
- Erogazione del servizio: registrare, visualizzare grafici e calcolare l'evoluzione proporzionale.
- Funzionalità sociale: condividere un riepilogo autorizzato con il partner collegato.
- Notifiche: promemoria delle abitudini e interazioni sociali (richiami, incoraggiamenti).
- Sicurezza e miglioramento dell'App.
4. Condivisione
Non vendiamo i tuoi dati. Li condividiamo soltanto:
- Con il partner di evoluzione con cui hai accettato di collegarti, limitatamente a ciò che non hai contrassegnato come privato.
- Con Google/Firebase in qualità di responsabili dell'infrastruttura (hosting, autenticazione, database).
- Quando richiesto dalla legge o da un ordine giudiziario.
5. Basi giuridiche (LGPD)
- Esecuzione del contratto (termini di utilizzo).
- Consenso per i dati sanitari e per la condivisione con il partner.
- Legittimo interesse per la sicurezza e le metriche di utilizzo aggregate.
6. Conservazione
Conserviamo i tuoi dati finché l'account è attivo. Dopo l'eliminazione dell'account, rimuoviamo o rendiamo anonimi i dati entro 30 giorni, salvo obblighi legali di conservazione.
7. I tuoi diritti
In qualsiasi momento puoi:
- Accedere ai dati e correggerli nell'App.
- Revocare il consenso interrompendo le connessioni o eliminando l'account.
- Richiedere l'eliminazione — vedi Eliminazione dell'account.
- Contattarci: privacidade@evolucorpo.app
8. Sicurezza
Utilizziamo la crittografia in transito (HTTPS/TLS), regole di accesso al database e l'elaborazione lato server delle scritture sensibili (Cloud Functions).
9. Minori
L'App è destinata a utenti di età pari o superiore a 16 anni.
10. Modifiche
Possiamo aggiornare la presente informativa. Le modifiche rilevanti saranno comunicate nell'App. La data della versione in vigore è indicata all'inizio di questa pagina.
11. Utenti nello Spazio Economico Europeo (SEE) e nel Regno Unito
La presente sezione integra — e non sostituisce — le altre sezioni della presente Informativa e si applica agli utenti situati nello Spazio Economico Europeo (SEE) e nel Regno Unito, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del UK GDPR. Le sezioni precedenti, comprese le riferimenti alla LGPD, restano pienamente valide.
11.1 Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali trattati in EvolYou è PAULO SERGIO DE CARVALHO — CNPJ 60.748.857/0001-16 — Rua Benedito Mendes Pereira, 81, Quilombo, Conceição dos Ouros/MG, CEP 37548-000, Brasil. Contatto per le questioni relative alla privacy e alla protezione dei dati: privacidade@evolucorpo.app.
Rappresentante nell'Unione Europea e nel Regno Unito (art. 27): Non applicabile — il titolare non ha uno stabilimento nell'Unione europea né nel Regno Unito e non ha nominato un rappresentante ai sensi dell'art. 27. Responsabile della protezione dei dati (DPO): Non è stato nominato formalmente un responsabile della protezione dei dati. Il titolare è un agente di trattamento di piccole dimensioni (microimpresa) e mantiene un canale di comunicazione con gli interessati all'indirizzo privacidade@evolucorpo.app.
11.2 Basi giuridiche del trattamento (art. 6)
- Esecuzione del contratto (art. 6.1.“b”): dati dell'account e dati di utilizzo dell'App necessari per erogare il servizio che hai sottoscritto — registrazione, autenticazione, registrazione e visualizzazione delle tue informazioni, sincronizzazione tra dispositivi.
- Consenso esplicito (art. 6.1.“a” in combinato disposto con l'art. 9.2.“a”): dati relativi alla salute e alla forma fisica e condivisione del tuo riepilogo dei progressi con un partner, un caregiver o un professionista collegato.
- Legittimo interesse (art. 6.1.“f”): sicurezza del servizio, prevenzione e rilevamento di frodi e abusi e metriche di utilizzo aggregate per la manutenzione e il miglioramento dell'App.
- Adempimento di un obbligo legale (art. 6.1.“c”): quando il trattamento è richiesto dalla legge o da un ordine dell'autorità competente.
Categorie particolari di dati (art. 9). Peso, misure corporee, foto del corpo, registrazioni dei farmaci e altri dati relativi alla salute e alla forma fisica costituiscono categorie particolari di dati personali. Il trattamento di tali dati si basa esclusivamente sul tuo consenso esplicito, espresso nell'App, e puoi revocarlo in qualsiasi momento.
11.3 I tuoi diritti (artt. da 15 a 22)
- Accesso (art. 15): ottenere conferma del trattamento e copia dei tuoi dati.
- Rettifica (art. 16): correggere dati inesatti o incompleti — la maggior parte è modificabile direttamente nell'App.
- Cancellazione (art. 17): eliminare il tuo account e i dati associati — vedi Eliminazione dell'account.
- Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento nei casi previsti dalla legge.
- Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato e di uso comune.
- Opposizione (art. 21): opporti al trattamento fondato sul legittimo interesse.
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato sulla base del consenso prima della revoca — interrompendo le connessioni, disattivando le funzioni sanitarie o eliminando l'account.
Per esercitare uno qualsiasi di questi diritti, utilizza le opzioni dell'App (Impostazioni → Privacy) oppure scrivi a privacidade@evolucorpo.app. Risponderemo entro il termine previsto dall'art. 12.3 del GDPR (di norma un mese, prorogabile nei casi ivi ammessi).
11.4 Trasferimenti internazionali di dati (Capo V)
EvolYou è gestita in Brasile e utilizza l'infrastruttura di Google Firebase e di Google Cloud (hosting, autenticazione, database, archiviazione dei file e Cloud Functions). Le funzionalità di intelligenza artificiale — suggerimenti su dieta e allenamento, analisi delle immagini e trascrizione audio — utilizzano l'API Gemini di Google. Di conseguenza, i tuoi dati personali sono trasferiti e trattati al di fuori del SEE e del Regno Unito, anche in Brasile e in altri Paesi in cui operano tali fornitori.
Tali trasferimenti si fondano sulle Clausole contrattuali tipo adottate dalla Commissione Europea, incorporate nei termini di trattamento dei dati di Google che disciplinano il nostro utilizzo di questi servizi. Non dichiariamo alcun altro meccanismo di trasferimento, certificazione o decisione di adeguatezza. [PREENCHER: riferimento alla versione in vigore dell'addendum sul trattamento dei dati di Google accettato per questo progetto e, se applicabile, all'addendum di trasferimento internazionale del Regno Unito]
11.5 Periodi di conservazione
- Dati dell'account (nome, e-mail, foto del profilo): finché l'account è attivo.
- Dati relativi alla salute e alla forma fisica (peso, misure, foto del corpo, abitudini, farmaci): finché l'account è attivo o fino alla revoca del consenso.
- Dopo l'eliminazione dell'account: rimozione o anonimizzazione entro 30 giorni, come indicato nella sezione 6.
- Backup dell'infrastruttura: fino a 30 giorni dopo l'eliminazione, secondo la politica del fornitore.
- Token per le notifiche push (FCM): rimosso con l'eliminazione dell'account o disattivando le notifiche.
- Registri di utilizzo aggregati o anonimizzati: possono essere conservati a tempo indeterminato, poiché non consentono di identificarti.
- Dati soggetti a un obbligo legale di conservazione: per il periodo richiesto dalla normativa applicabile.
11.6 Decisioni automatizzate e profilazione (art. 22)
I suggerimenti su dieta e allenamento e le analisi generate dall'intelligenza artificiale nell'App costituiscono un supporto informativo. Non producono effetti giuridici nei tuoi confronti né incidono in modo analogo significativo sulla tua persona, non sostituiscono il parere medico, nutrizionale o di un professionista dell'attività fisica e possono essere ignorati, modificati o scartati in qualsiasi momento. Non adottiamo decisioni basate unicamente sul trattamento automatizzato ai sensi dell'art. 22 del GDPR.
11.7 Reclamo all'autorità di protezione dei dati
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'autorità di protezione dei dati del tuo Paese di residenza, del tuo luogo di lavoro o del luogo della presunta violazione — nel Regno Unito, l' Information Commissioner's Office (ICO); in Brasile, l'Autorità nazionale per la protezione dei dati (ANPD).
Questa è una traduzione di cortesia; in caso di discrepanza, prevale la versione in portoghese. Vedi la versione in portoghese